Reverse Powershell — этот скрипт на PowerShell устанавливает обратное TCP-соединение с атакующим компьютером, указав IP-адрес и порт.

• Скрипт создает объект TCPClient для связи с атакующим, инициализирует поток для чтения и записи данных, а затем запускает функцию, которая постоянно принимает команды от атакующего, выполняет их на локальной машине и отправляет результаты обратно.

• Если команда вызывает ошибку, сообщение об ошибке также отправляется атакующему. В начале скрипт отправляет сообщение о подключении и приглашение PowerShell. Когда выполнение завершено, поток и клиент закрываются.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

All In One Enum — этот скрипт предназначен для хакеров, пентестеров и системных администраторов. Он сохраняет копию текущего состояния процессов и использования памяти, скорости сети, локальных адресов, запущенных программ и портов в сети в временную папку.

• Сначала скрипт собирает данные о запущенных процессах и службах, уровне загрузки процессора и памяти, статистике сетевых адаптеров и сетевых соединений. Затем он сортирует процессы по использованию процессора и памяти, проверяет открытые порты и получает информацию об установленных приложениях.

• Вся собранная информация выводится на экран и сохраняется в файл scan_result.txt в папке C:\Windows\Temp.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Brute Force Login Password — этот скрипт на PowerShell пытается войти на сайт, перебирая комбинации имен пользователей и паролей. Он отправляет POST-запросы с разными комбинациями данных для проверки успешного входа.

• Если вход успешен, скрипт выводит сообщение о корректных данных. Если попытка неудачна, он также выводит соответствующее сообщение.

• Можно улучшить скрипт, считая имена пользователей и пароли из текстового файла вместо использования массивов, но основная цель здесь - изучение работы скриптов PowerShell.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Mitmproxy — это инструмент для анализа и отладки сетевого трафика, который позволяет перехватывать, изменять и просматривать HTTP и HTTPS запросы и ответы между клиентом и сервером. Он используется для тестирования безопасности веб-приложений, отладки сетевых проблем и мониторинга трафика.

• Mitmproxy предоставляет удобный интерфейс командной строки и визуальные инструменты для детального анализа сетевых запросов, а также позволяет создавать скрипты для автоматизации обработки трафика.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

File downloader — этот скрипт PowerShell предназначен для перехода на сервер, где размещен файл python, его загрузки и автоматического запуска. Он работает по схожей концепции с "резиновой уточкой".

• Это может быть полезно для пентестера, размещающего вредоносный файл python, заставляя жертву запустить скрипт PowerShell, который загружает и запускает файл python, как в видео, где я показываю пример загрузки reverse shell.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Web-Check — это мощный OSINT инструмент с открытым исходным кодом, для вытаскивания всей технической информации из домена. Доступен для macOS, Windows и Linux.

• Как установить docker + docker-compose:

sudo apt update
sudo apt install docker.io
sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

OnionSearch — это скрейпер URL-адресов для даркнета, инструмент OSINT, очень полезный для исследователей и энтузиастов кибербезопасности.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Awesome Browser Extensions for OSINT — репозиторий, полный потрясающих расширений для браузеров Chrome и Firefox, которые вы можете использовать для своих задач OSINT.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

BreachCheck — очень полезный инструмент Osint, для которого требуется ключ API BreachDirectory, предназначенный для поиска электронных писем и выяснения, были ли они когда-либо взломаны, а данные продавались на различных форумах, в даркнете и т. д.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Sicat — это инструмент автоматизации, который помогает пентестерам и игрокам CTF автоматизировать поиск уязвимостей после сканирования nmap, делая процесс проще и надежнее.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Phunter — Базовый инструмент Python, предназначенный для образовательных целей, чтобы помочь вам найти информацию о телефонном номере. Я настоятельно рекомендую проверить код этого приложения, чтобы узнать, как все это делается.

👉 app.cyberyozh.com — Купить приватные мобильные прокси

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Вы, возможно, уже слышали о GeoSpy — это действительно мощный инструмент, но получить к нему доступ довольно сложно, и процесс требует серьезной модерации. Однако сейчас есть отличная альтернатива — Picarta.ai. Этот сервис полностью бесплатен и даже не требует входа в систему, чтобы увидеть результаты.

Конечно, он не такой точный, как GeoSpy, и может испытывать трудности с обработкой действительно сложных изображений, но для базового или промежуточного уровня OSINT он показывает себя очень достойно.

👉 Резидентские ротационные прокси по $1.2/ГБ на App CyberYozh

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Masscan — это мощный инструмент для сканирования IP-адресов, который способен обследовать весь интернет за считанные минуты! Его ключевые особенности включают молниеносную скорость до 10 миллионов пакетов в секунду, асинхронную архитектуру и гибкие настройки портов и протоколов.

Он идеально подходит для быстрого обнаружения открытых портов в больших сетях, но для детального анализа лучше комбинировать его с другими инструментами.

👉 Резидентские ротационные прокси по $1.2/ГБ на App CyberYozh

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

🔍 Автоматизация поиска уязвимых SUID в Linux: представляем скрипт для пентестеров и CTF, который быстро находит потенциальные векторы повышения привилегий, сравнивая SUID-файлы с базой GTFOBins. Ускорьте постэксплуатацию.

👉 Резидентские ротационные прокси по $1.2/ГБ на App CyberYozh

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

PimEyes — это мощный OSINT-инструмент для поиска по лицам, способный находить изображения человека по одной фотографии, даже если они были опубликованы много лет назад.

Ключевые особенности: точный распознающий алгоритм, поиск по открытым источникам, высокая чувствительность к изменению внешности и возможность проверки утечек. Есть ограниченная бесплатная версия для тестирования.

Идеально подходит для цифровых расследований, оценки утечек, защиты приватности и мониторинга цифрового следа — просто загрузите фото и смотрите, где оно всплывало в сети.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Toutatis — это не баг и не бот, а инструмент, который вытаскивает максимум из Instagram-профиля: от ID и биографии до публичного e-mail, телефона и даже тех, что наполовину скрыты.

Работает по username или user ID, показывает статус верификации, число подписчиков, наличие внешних ссылок, приватность аккаунта и ссылку на аватар. Всё, что можно получить без взлома — но с правильным sessionid в кармане.

Для кого? OSINT-аналитики, исследователи, тестировщики, мониторинг брендов — всё, где нужна точная картинка по открытому профилю.
Для чего? Чтобы понимать, что реально лежит “на поверхности” — и как это может быть использовано.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Умный дом, глупая защита: как ваша лампочка участвует в DDoS.

Пока вы настраиваете голосовое управление кондиционером, где-то на сервере уже отрабатывается скрипт, сканирующий ваш роутер на открытый порт 7547. 2025-й: умный дом стал не просто удобным, а официально признанным источником боли. 68% всех DDoS-атак в России теперь генерируются не ботами, а чайниками, лампочками и колонками. А умный замок, который вы поставили ради безопасности, теперь вскрывается за 11 секунд — и не отмычкой, а Telegram-ботом.

В марте 2025 года, обновлённый Mirai Resurrection за 72 часа захватил 5 миллионов устройств. Уязвимости в ESP32, старый-добрый Telnet, камеры Dahua с паролями «admin:admin» и троянский Telegram с “обновлением прошивки” — и всё, 14 регионов остались без ЖКХ. Минус 2.3 миллиарда рублей. И это не сюжет из «Чёрного зеркала».

И это не единичный случай. Забудьте про фильмы, где взлом — это куча кабелей и ноутбук на коленке. В 2018 году исследователи вскрыли Bluetooth-замок Tapplock за 2 секунды. У всех замков был один и тот же MAC-адрес, API не требовал авторизации. Подключаешься — и дверь открыта. Всё. Больше похоже на баг из видеоигры, чем на устройство безопасности.

Но настоящая дыра — в архитектуре. Большинство IoT-устройств до сих пор живут на TLS 1.0, а чипы без TPM легко бьются через fault injection. Добавьте к этому supply chain: бэкдоры от завода-производителя, поддельные eSIM, обходные каналы через Modbus — и вы получаете не умное устройство, а троян в коробке из DNS-магазина. А теперь представьте, что у вас дома 11 таких.

Что делать? Паниковать не стоит, но действовать нужно.

Начинаем с сегментации. IoT-устройства отправляем в отдельную VLAN — это базовый шаг даже для домашних роутеров (ASUS, TP-Link). Для продвинутых — OPNsense/pfSense с правилами GeoIP-фильтрации и блокировкой Tor-узлов. Не потому что боимся Tor, а потому что умные чайники — не тот трафик, которому стоит гулять по даркнету.

Пароли? Забудьте про «admin».

Генерируйте сложные комбинации через Bitwarden или 1Password. Для камер и замков — обязательно включите двухфакторку: пусть злоумышленник сначала подделает код, потом — токен, потом — ваше терпение. Подойдут Google Authenticator или физический YubiKey.

Шифрование? Только AES-256 и TLS 1.3. И это не про маркетинг на коробке — проверьте, что оно включено в настройках. Для параноиков и тех, кто держит инфраструктуру на плаву: смотрите в сторону Kyber или SIDH. Уже есть маршрутизаторы от Cisco и промышленные шлюзы, где эти квантово-устойчивые алгоритмы встроены прямо в железо.

Ультрапараноикам — клетки Фарадея на колонки и камеры, и механическое реле на питание: если гаджет сошёл с ума — отключаем физически. Без Bluetooth. Без “Окей, Алиса”.

А теперь про Россию. 39 миллионов умных счётчиков уже подключены к “Киберщитам”. 27% атак на госсектор — через IoT-ботнеты. ГОСТ Р 71168-2023 обязывает TPM 2.0 в устройствах ЖКХ. Но кто их реально проверяет — загадка, достойная фандрайва на PlanFix.

Вывод? Умный дом — это не квартира будущего. Это лабиринт из открытых портов, незащищённых API и “удобных” Telegram-интерфейсов. И пока вы наливаете чай голосовой командой, где-то идёт перебор паролей. Уже, возможно, на вашей микроволновке.

P.S. Гостевая сеть на роутере — это не “пофиг”, это must-have. А «admin:admin» — это не учетная запись. Это официальное приглашение на взлом.

P/S Автору будет приятно если вы накидаете 🔥

#Уязвимости

Hacker's TOYS

Seekr — это мощная open-source платформа для OSINT-исследований, которая объединяет ключевые функции анализа телефонов, email-адресов и цифровых следов в одном интерфейсе. Работает без API-ключей и регистрации, поддерживает кроссплатформенность и плагинную архитектуру.

Встроенная база данных позволяет сохранять цели и формировать карточки с найденными профилями. Инструмент ещё в разработке, но уже предлагает всё необходимое для глубокого анализа открытых данных: от поиска по GitHub до рекомендаций по инструментам. Отличный вариант для аналитиков, журналистов и киберэнтузиастов. Только по правилам — без доксинга и нарушений закона.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS