The fool's way

за время моего отсутствия у меня накопилось много ресурсов которые я случайно нашел, что странно, учитывая, что я отписался почти от всех ИБ каналов. скоро их выложу, чтобы не копились. нет возможности каждый проверить, этим займешься сам. почищу посты, которые могут добавить проблем с органами, устрою редизайн канала, и сотру пост о благотворительности, все же канал денег не приносит. значит будет еще больше альтруизма :) я конечно не решил, нужны ли вообще разговорные посты, ибо многие здесь за теорией и утилитами, может быть сотру их в будущем, чтобы лишнее время не тратили

решил не описывать кучу базы, а просто повторно залить свой сайтик для удобства разделил утилиты по их предназначению цветами, если на какой то утилите нет ссылки на гитхаб найдешь по названию https://crycry00.github.io/hacking/

парсер данных с linkedin выполняет поиск по конкретной компании, чтобы получить подробный список сотрудников, работающих в целевой компании есть вывод информации в xlsx таблице вместе с фото людей https://github.com/dchrastil/ScrapedIn

Mimikatz❤️ извлекает пароли, учетные данные, хэш-код и тикеты kerberos из памяти системы может использоваться для получения несанкционированного доступа к сетям, системам или приложениям, а также для выполнения других вредоносных действий, таких как повышение привилегий или боковое перемещение в сети https://github.com/ParrotSec/mimikatz

Photon осинт поисковик, извлекает с сайта все виды файлов, почты, аккаунты в соц сетях, auth / api ключи и прочее https://github.com/s0md3v/Photon

универсальный осинт инструмент для получения массовой информации о ресурсе не буду скринить всю выдачу инфы, сам разберешься с этой годнотой https://web-check.xyz/

огроомное количество powershell модулей для различных пентест извращений☠️ https://github.com/PowerShellMafia/PowerSploit

обозреватель доменов. ежедневно проверяет зарегистрированные домены с помощью регулярных выражений. так же имеет в себе стандартные инструменты поиска записей по DNS и информацию из WHOIS @tinyscope_bot

перебор паролей в архивах по словарю или методом брутфорса опять же просто даешь путь к файлу и словарю.. ничего трудного в режиме брута просто указываешь нужный тебе char type (на скрине увидишь примеры там все легко), минимальную и максимальную длину пароля для перебора https://github.com/hamedA2/Zydra

инструмент позволяющий обходить ограничения в механизмах загрузки файлов https://github.com/sAjibuu/Upload_Bypass

автоматизация поиска гугл дорков. собираешь интересующие тебя дорки в файл (я кстати уже заливал сюда ссылку на 1 млн+ дорков). дальше скармливаешь утилите путь к сайту и доркам, скан запущен. остальной функционал рассмотришь на гитхабе https://github.com/opsdisk/pagodo?tab=readme-ov-file

ищет по номеру, почте или нику профили по всем соцсетям, имеет функцию скриншотов найденных аккаунтов (кстати полезная тема, уменьшает рутинные действия немного) https://github.com/piaolin/DetectDee еще есть многим известный аналог, но уже в виде тг бота, ищет по 3к сайтам профили с нужным тебе айди и выдает на них ссылки, база не забывай, чем уникальнее ник, тем больше шанс, что ты найдешь нужного тебе человека @osint_maigret_bot

когда то я думал, что показав айпи, ничего такого не будет, потому что он динамический. но веселье мы с другом и тут нашли есть сайты айпи стрессеры (по такому названию их и найдешь), ну или дудосеры, как вам удобнее, если ему дать айпи, он закидает его мусорными пакетами на нужный тебе порт, ну и крч мой провайдер не защитил меня от дос атак, хотя мог бы. вбивая мой айпи в стрессер можно было вообще отрубить меня от мира внешнего, интернет пропадал по желанию атакующего. посмотрел по nmap, действительно порт автоматически открыт, закрыть можно было через роутер, но с сильным мозгоебством нооо, просканировав порты на айпи друга, у него автоматически он был закрыт, и на нем те же атаки не работали, покумекав сделал вывод, что все же дело было в в разных провайдерах (а может и в местах выдачи айпи?, наверно здесь есть люди кто шарят)

проект собравший в себе большой встроенный арсенал утилит для различного вида атак если не хочешь ставить все сразу, автор указал ссылки на гитхаб по каждой утилите отдельно https://github.com/Z4nzu/hackingtool

BrowserLeaks — набор инструментов, который предлагает ряд тестов для оценки безопасности и конфиденциальности вашего веб-браузера. Эти тесты направлены на выявление способов, с помощью которых веб-сайты могут раскрывать ваш реальный IP-адрес, собирать информацию о вашем устройстве и выполнять снятие отпечатков пальцев браузера. https://browserleaks.com/

описание хакерских APT группировок по странам https://eurepoc.eu/advanced-persistent-threats-apts/

https://github.com/maaaaz/webscreenshot создаешь файл с ссылками на нужные сайты, даешь ему команду и он скринит каждый сайт и сохраняет скриншот. если кто захочет следить за кем-либо, можно скормить в текстовый файл ссылку условно на тот же вк человека и сделать чтобы парсило каждый день/неделю/месяц сохраняя его вид страницы

Cobalt Strike 4.9 Download: https://ponies.cloud/c2/CobaltStrike%204.9%20Cracked%20uCare@Pwn3rzs.7z Password: 20231004_2218 Full Black client: https://ponies.cloud/c2/CobaltStrike%204.9%20Client%20Only%20Full%20Theme%20uCare@Pwn3rzs.7z Password: 20231005_2033