🔎 5 инструментов для GEOINT расследований:

1. EarthCam — агрегатор рабочих веб-камер по всему миру;
2. Geoestimation — оценивает местоположение фотографии с помощью ИИ;
3. Airportwebcams — агрегатор веб-камер в различных аэропортах мира;
4. Peakvisor — cодержит данные о более 1.000.000 гор по всему миру, часто используется в расследованиях для опознавания локации по очертанию рельефа на заднем плане;
5. F4Map — карта мира с 3D-зданиями и тенями от них в различное время суток.

Коллеги. Вдруг кто то с оказией окажется на аэродроме где будут F16.  Что бы не уходить с пустыми руками можно улететь. Инструкция на первый полет на F16. Прошу прощения что английский.

#redteam #mobile #pohek

Рассматривается очень интересная тема сервисных кодов для мобильных телефонов, которыми можно управлять телефоном (те самые наборы цифр и символов).

Как захватить пароли из аккаунта в Google?

• Большинство пользователей хранит свои пароли прямо в браузере, в так называемых "формах автозаполнения" Chrome.

ChromePass - это специализированная утилита, написанная на языке программирования Python, способная "добывать" сохраненные пароли в Chrome.

Установка:
$ git clone https://github.com/bierschi/chromepass
$ cd chromepass
$ pip install -r requirements.txt
$ python -m pip install --upgrade pip
$ python -m pip install -r requirements.txt

Использование:
$ python create_server.py

После запуска, выбираем метод - client.exe, вводите свой IP. Если хотите, то включите сообщение об ошибке, и добавьте сообщение. Файл server-ip.exe - должна получить ваша жертва. В файле client.txt появятся пароли.

📁 Удобный инструмент "удалить" себя с интернета

Just Delete Me — помогает удалить аккаунт на том или ином сервисе. Просто выберите нужный вам сервис или сайт.

JustDelete перенаправит вас прямо на страницу удаления аккаунта.

Все сервисы распределены по цвету: сервисы с зелёным цветом удаляются просто, с жёлтым — средне, с красным — тяжело, а сервисы помеченные чёрным удалить практически
невозможно

💳Делаем фейковые реквизиты карт

Для тех, кто хочет оставаться в тени: некоторые сервисы и приложения просят данные карты, чтобы оценить пробную версию, но мы знаем, что данные карт часто сливают в сеть.

Чтобы этого избежать - воспользуйтесь сервисом "Credit Card
Generation".

Он создаёт фейковую карту, данные которой вы можете использовать для сервисов и приложений.
Как пользоваться сервисом:
Переходим на этот сайт - CardGenerator
Выбираем платёжную систему из списка: VISA, MasterCard, Maestro и другие.
Нажимаем на кнопку "Generate Card", копируем данные карты и вставляем в сервис.

#SANS 156GB Courses Torrent

magnet:?xt=urn:btih:aeb4bb75f2c4dd7d1959041b09115ef8068e6f36&dn=sans&tr=http%3a%2f%2fbt.t-ru.org%2fann%3fmagnet

#infosec

#redteam #mobile #pohek

Рассматривается очень интересная тема сервисных кодов для мобильных телефонов, которыми можно управлять телефоном (те самые наборы цифр и символов).

🧦Nmap

Единственным недостатком такого надежного и мощного инструмента, как Nmap, является запоминание большого количества команд. Даже многие опытные профессионалы отрасли не могут максимально эффективно использовать Nmap просто потому, что отслеживание всех его флагов может оказаться сложной задачей.

👉Шпаргалка по Nmap 2024: все команды и флаги

P.S ребята, мощнейший ресурс для вас ссылка прилагается сверху, пользуйтесь

#полезное

Белый хакер

🖥 Репозиторий: jsteg — сокрытие информации

jsteg - пакет GO для сокрытия данных внутри файлов jpeg c помощью стеганографии. Каждый бит скрытых данных копируется в наименее значимые биты изображения.

— Объем данных, которые можно скрыть, зависит от размера файла jpeg.
В пакет также входит команда slink для встраивания открытого ключа в файл JPEG и подписи данных с использованием пар ключей, полученных из строк паролей.

⏺ Ссылка на GitHub

#Steganography #Forensics

🖥 Репозиторий: Certmaster — автоматизация SSL сертификации

Certmaster автоматизирует процесс обновления и установки сертификатов SSL.

Каковы его возможности:
— Он создает сертификат SSL из Let's Encrypt.
— Он проверяет сертификаты с помощью DNS.
— Он может загружать или устанавливать сертификаты SSL в несколько мест назначения, включая электронную почту, SFTP и Hetzner Load Balancer.

⏺ Ссылка на GitHub

#SSL #DNS

Deep Web Turkey
http://indexzz7n3cq4slh5bh2lcctmiwk2y7epxjvkpyaemtuat2alprveyid.onion
Category: Catalogue

///////////
The Deep Web Turkey website serves as a specialized portal offering access and insights into the Turkish segment of the
\\\\\\\\\\\

Anonero – A black box Monero App
http://anonero5wmhraxqsvzq2ncgptq6gq45qoto6fnkfwughfl4gbt44swad.onion
Category: Cryptocurrency

///////////
Monero Only – Mandatory TOR/I2P – No subaddress reuse – Encrypted backups – Offline mode – Airgapped transactions
\\\\\\\\\\\

BTDigg – Search engine for Torrents
http://btdigggink2pdqzqrik3blmqemsbntpzwxottujilcdjfz56jumzfsyd.onion
Category: Search Engine

///////////
BTDigg is the BitTorrent DHT search engine. BitTorrent is a file sharing protocol, DHT is a protocol for searching nodes
\\\\\\\\\\\

Anon Hosting – Free Hosting
http://krikebqu3etblhbh7hx4ac675wdsu2sv3cvpvw7wodsoeqfae3hw3yqd.onion/
Category: Other

///////////
Free darknet hosting provider
\\\\\\\\\\\