#redteam #mobile #pohek

Рассматривается очень интересная тема сервисных кодов для мобильных телефонов, которыми можно управлять телефоном (те самые наборы цифр и символов).

Как захватить пароли из аккаунта в Google?

• Большинство пользователей хранит свои пароли прямо в браузере, в так называемых "формах автозаполнения" Chrome.

ChromePass - это специализированная утилита, написанная на языке программирования Python, способная "добывать" сохраненные пароли в Chrome.

Установка:
$ git clone https://github.com/bierschi/chromepass
$ cd chromepass
$ pip install -r requirements.txt
$ python -m pip install --upgrade pip
$ python -m pip install -r requirements.txt

Использование:
$ python create_server.py

После запуска, выбираем метод - client.exe, вводите свой IP. Если хотите, то включите сообщение об ошибке, и добавьте сообщение. Файл server-ip.exe - должна получить ваша жертва. В файле client.txt появятся пароли.

📁 Удобный инструмент "удалить" себя с интернета

Just Delete Me — помогает удалить аккаунт на том или ином сервисе. Просто выберите нужный вам сервис или сайт.

JustDelete перенаправит вас прямо на страницу удаления аккаунта.

Все сервисы распределены по цвету: сервисы с зелёным цветом удаляются просто, с жёлтым — средне, с красным — тяжело, а сервисы помеченные чёрным удалить практически
невозможно

💳Делаем фейковые реквизиты карт

Для тех, кто хочет оставаться в тени: некоторые сервисы и приложения просят данные карты, чтобы оценить пробную версию, но мы знаем, что данные карт часто сливают в сеть.

Чтобы этого избежать - воспользуйтесь сервисом "Credit Card
Generation".

Он создаёт фейковую карту, данные которой вы можете использовать для сервисов и приложений.
Как пользоваться сервисом:
Переходим на этот сайт - CardGenerator
Выбираем платёжную систему из списка: VISA, MasterCard, Maestro и другие.
Нажимаем на кнопку "Generate Card", копируем данные карты и вставляем в сервис.

#SANS 156GB Courses Torrent

magnet:?xt=urn:btih:aeb4bb75f2c4dd7d1959041b09115ef8068e6f36&dn=sans&tr=http%3a%2f%2fbt.t-ru.org%2fann%3fmagnet

#infosec

#redteam #mobile #pohek

Рассматривается очень интересная тема сервисных кодов для мобильных телефонов, которыми можно управлять телефоном (те самые наборы цифр и символов).

🧦Nmap

Единственным недостатком такого надежного и мощного инструмента, как Nmap, является запоминание большого количества команд. Даже многие опытные профессионалы отрасли не могут максимально эффективно использовать Nmap просто потому, что отслеживание всех его флагов может оказаться сложной задачей.

👉Шпаргалка по Nmap 2024: все команды и флаги

P.S ребята, мощнейший ресурс для вас ссылка прилагается сверху, пользуйтесь

#полезное

Белый хакер

🖥 Репозиторий: jsteg — сокрытие информации

jsteg - пакет GO для сокрытия данных внутри файлов jpeg c помощью стеганографии. Каждый бит скрытых данных копируется в наименее значимые биты изображения.

— Объем данных, которые можно скрыть, зависит от размера файла jpeg.
В пакет также входит команда slink для встраивания открытого ключа в файл JPEG и подписи данных с использованием пар ключей, полученных из строк паролей.

⏺ Ссылка на GitHub

#Steganography #Forensics

🖥 Репозиторий: Certmaster — автоматизация SSL сертификации

Certmaster автоматизирует процесс обновления и установки сертификатов SSL.

Каковы его возможности:
— Он создает сертификат SSL из Let's Encrypt.
— Он проверяет сертификаты с помощью DNS.
— Он может загружать или устанавливать сертификаты SSL в несколько мест назначения, включая электронную почту, SFTP и Hetzner Load Balancer.

⏺ Ссылка на GitHub

#SSL #DNS

Deep Web Turkey
http://indexzz7n3cq4slh5bh2lcctmiwk2y7epxjvkpyaemtuat2alprveyid.onion
Category: Catalogue

///////////
The Deep Web Turkey website serves as a specialized portal offering access and insights into the Turkish segment of the
\\\\\\\\\\\

Anonero – A black box Monero App
http://anonero5wmhraxqsvzq2ncgptq6gq45qoto6fnkfwughfl4gbt44swad.onion
Category: Cryptocurrency

///////////
Monero Only – Mandatory TOR/I2P – No subaddress reuse – Encrypted backups – Offline mode – Airgapped transactions
\\\\\\\\\\\

BTDigg – Search engine for Torrents
http://btdigggink2pdqzqrik3blmqemsbntpzwxottujilcdjfz56jumzfsyd.onion
Category: Search Engine

///////////
BTDigg is the BitTorrent DHT search engine. BitTorrent is a file sharing protocol, DHT is a protocol for searching nodes
\\\\\\\\\\\

Anon Hosting – Free Hosting
http://krikebqu3etblhbh7hx4ac675wdsu2sv3cvpvw7wodsoeqfae3hw3yqd.onion/
Category: Other

///////////
Free darknet hosting provider
\\\\\\\\\\\

Onix – Darknet Search Engine
http://onixxxxxbddwewhvktd5zf5s7arpkmkv3m7n4zorjxvfxl7zowhvseid.onion
Category: Search Engine

///////////
An anonymous search engine for searching hidden services on the TOR network. Search For: Marketplaces, Drugs, Cryptocurr
\\\\\\\\\\\

No.9 – Search Engine
http://nonine6upka6kmnkc4mlpvkp4tgua53euk26t22u7lsugrn6cibzstyd.onion/
Category: Search Engine

///////////
Best darknet hidden search engine. Surf on darknet fast and secure.
\\\\\\\\\\\

Artillery

CIA UAC bypass implementation that utilizes elevated COM object to write to System32 and an auto-elevated process to execute as administrator.

RustHound version 2.0 is out! 🦀

What's changed?

- Now compatible with BloodHound-CE 🐕
- Restructuring Rust source code and LDAP objects
- New roadmap
- Collect some new objects for ADCS

Maltego Tranforms List

50+ free transforms
Tools for creating Maltego transforms
Other Maltego transforms lists

#osint #socmint

https://github.com/cipher387/maltego-transforms-list/

Free online tools to identify a city from an uploaded photo using AI:

https://geospy.web.app/
https://huggingface.co/spaces/ydshieh/Kosmos-2

#osint #geoint