Brute Force Login Password — этот скрипт на PowerShell пытается войти на сайт, перебирая комбинации имен пользователей и паролей. Он отправляет POST-запросы с разными комбинациями данных для проверки успешного входа.

• Если вход успешен, скрипт выводит сообщение о корректных данных. Если попытка неудачна, он также выводит соответствующее сообщение.

• Можно улучшить скрипт, считая имена пользователей и пароли из текстового файла вместо использования массивов, но основная цель здесь - изучение работы скриптов PowerShell.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Mitmproxy — это инструмент для анализа и отладки сетевого трафика, который позволяет перехватывать, изменять и просматривать HTTP и HTTPS запросы и ответы между клиентом и сервером. Он используется для тестирования безопасности веб-приложений, отладки сетевых проблем и мониторинга трафика.

• Mitmproxy предоставляет удобный интерфейс командной строки и визуальные инструменты для детального анализа сетевых запросов, а также позволяет создавать скрипты для автоматизации обработки трафика.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

File downloader — этот скрипт PowerShell предназначен для перехода на сервер, где размещен файл python, его загрузки и автоматического запуска. Он работает по схожей концепции с "резиновой уточкой".

• Это может быть полезно для пентестера, размещающего вредоносный файл python, заставляя жертву запустить скрипт PowerShell, который загружает и запускает файл python, как в видео, где я показываю пример загрузки reverse shell.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Web-Check — это мощный OSINT инструмент с открытым исходным кодом, для вытаскивания всей технической информации из домена. Доступен для macOS, Windows и Linux.

• Как установить docker + docker-compose:

sudo apt update
sudo apt install docker.io
sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

OnionSearch — это скрейпер URL-адресов для даркнета, инструмент OSINT, очень полезный для исследователей и энтузиастов кибербезопасности.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Awesome Browser Extensions for OSINT — репозиторий, полный потрясающих расширений для браузеров Chrome и Firefox, которые вы можете использовать для своих задач OSINT.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

BreachCheck — очень полезный инструмент Osint, для которого требуется ключ API BreachDirectory, предназначенный для поиска электронных писем и выяснения, были ли они когда-либо взломаны, а данные продавались на различных форумах, в даркнете и т. д.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Sicat — это инструмент автоматизации, который помогает пентестерам и игрокам CTF автоматизировать поиск уязвимостей после сканирования nmap, делая процесс проще и надежнее.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Phunter — Базовый инструмент Python, предназначенный для образовательных целей, чтобы помочь вам найти информацию о телефонном номере. Я настоятельно рекомендую проверить код этого приложения, чтобы узнать, как все это делается.

👉 app.cyberyozh.com — Купить приватные мобильные прокси

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Вы, возможно, уже слышали о GeoSpy — это действительно мощный инструмент, но получить к нему доступ довольно сложно, и процесс требует серьезной модерации. Однако сейчас есть отличная альтернатива — Picarta.ai. Этот сервис полностью бесплатен и даже не требует входа в систему, чтобы увидеть результаты.

Конечно, он не такой точный, как GeoSpy, и может испытывать трудности с обработкой действительно сложных изображений, но для базового или промежуточного уровня OSINT он показывает себя очень достойно.

👉 Резидентские ротационные прокси по $1.2/ГБ на App CyberYozh

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Masscan — это мощный инструмент для сканирования IP-адресов, который способен обследовать весь интернет за считанные минуты! Его ключевые особенности включают молниеносную скорость до 10 миллионов пакетов в секунду, асинхронную архитектуру и гибкие настройки портов и протоколов.

Он идеально подходит для быстрого обнаружения открытых портов в больших сетях, но для детального анализа лучше комбинировать его с другими инструментами.

👉 Резидентские ротационные прокси по $1.2/ГБ на App CyberYozh

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

🔍 Автоматизация поиска уязвимых SUID в Linux: представляем скрипт для пентестеров и CTF, который быстро находит потенциальные векторы повышения привилегий, сравнивая SUID-файлы с базой GTFOBins. Ускорьте постэксплуатацию.

👉 Резидентские ротационные прокси по $1.2/ГБ на App CyberYozh

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

PimEyes — это мощный OSINT-инструмент для поиска по лицам, способный находить изображения человека по одной фотографии, даже если они были опубликованы много лет назад.

Ключевые особенности: точный распознающий алгоритм, поиск по открытым источникам, высокая чувствительность к изменению внешности и возможность проверки утечек. Есть ограниченная бесплатная версия для тестирования.

Идеально подходит для цифровых расследований, оценки утечек, защиты приватности и мониторинга цифрового следа — просто загрузите фото и смотрите, где оно всплывало в сети.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Toutatis — это не баг и не бот, а инструмент, который вытаскивает максимум из Instagram-профиля: от ID и биографии до публичного e-mail, телефона и даже тех, что наполовину скрыты.

Работает по username или user ID, показывает статус верификации, число подписчиков, наличие внешних ссылок, приватность аккаунта и ссылку на аватар. Всё, что можно получить без взлома — но с правильным sessionid в кармане.

Для кого? OSINT-аналитики, исследователи, тестировщики, мониторинг брендов — всё, где нужна точная картинка по открытому профилю.
Для чего? Чтобы понимать, что реально лежит “на поверхности” — и как это может быть использовано.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Умный дом, глупая защита: как ваша лампочка участвует в DDoS.

Пока вы настраиваете голосовое управление кондиционером, где-то на сервере уже отрабатывается скрипт, сканирующий ваш роутер на открытый порт 7547. 2025-й: умный дом стал не просто удобным, а официально признанным источником боли. 68% всех DDoS-атак в России теперь генерируются не ботами, а чайниками, лампочками и колонками. А умный замок, который вы поставили ради безопасности, теперь вскрывается за 11 секунд — и не отмычкой, а Telegram-ботом.

В марте 2025 года, обновлённый Mirai Resurrection за 72 часа захватил 5 миллионов устройств. Уязвимости в ESP32, старый-добрый Telnet, камеры Dahua с паролями «admin:admin» и троянский Telegram с “обновлением прошивки” — и всё, 14 регионов остались без ЖКХ. Минус 2.3 миллиарда рублей. И это не сюжет из «Чёрного зеркала».

И это не единичный случай. Забудьте про фильмы, где взлом — это куча кабелей и ноутбук на коленке. В 2018 году исследователи вскрыли Bluetooth-замок Tapplock за 2 секунды. У всех замков был один и тот же MAC-адрес, API не требовал авторизации. Подключаешься — и дверь открыта. Всё. Больше похоже на баг из видеоигры, чем на устройство безопасности.

Но настоящая дыра — в архитектуре. Большинство IoT-устройств до сих пор живут на TLS 1.0, а чипы без TPM легко бьются через fault injection. Добавьте к этому supply chain: бэкдоры от завода-производителя, поддельные eSIM, обходные каналы через Modbus — и вы получаете не умное устройство, а троян в коробке из DNS-магазина. А теперь представьте, что у вас дома 11 таких.

Что делать? Паниковать не стоит, но действовать нужно.

Начинаем с сегментации. IoT-устройства отправляем в отдельную VLAN — это базовый шаг даже для домашних роутеров (ASUS, TP-Link). Для продвинутых — OPNsense/pfSense с правилами GeoIP-фильтрации и блокировкой Tor-узлов. Не потому что боимся Tor, а потому что умные чайники — не тот трафик, которому стоит гулять по даркнету.

Пароли? Забудьте про «admin».

Генерируйте сложные комбинации через Bitwarden или 1Password. Для камер и замков — обязательно включите двухфакторку: пусть злоумышленник сначала подделает код, потом — токен, потом — ваше терпение. Подойдут Google Authenticator или физический YubiKey.

Шифрование? Только AES-256 и TLS 1.3. И это не про маркетинг на коробке — проверьте, что оно включено в настройках. Для параноиков и тех, кто держит инфраструктуру на плаву: смотрите в сторону Kyber или SIDH. Уже есть маршрутизаторы от Cisco и промышленные шлюзы, где эти квантово-устойчивые алгоритмы встроены прямо в железо.

Ультрапараноикам — клетки Фарадея на колонки и камеры, и механическое реле на питание: если гаджет сошёл с ума — отключаем физически. Без Bluetooth. Без “Окей, Алиса”.

А теперь про Россию. 39 миллионов умных счётчиков уже подключены к “Киберщитам”. 27% атак на госсектор — через IoT-ботнеты. ГОСТ Р 71168-2023 обязывает TPM 2.0 в устройствах ЖКХ. Но кто их реально проверяет — загадка, достойная фандрайва на PlanFix.

Вывод? Умный дом — это не квартира будущего. Это лабиринт из открытых портов, незащищённых API и “удобных” Telegram-интерфейсов. И пока вы наливаете чай голосовой командой, где-то идёт перебор паролей. Уже, возможно, на вашей микроволновке.

P.S. Гостевая сеть на роутере — это не “пофиг”, это must-have. А «admin:admin» — это не учетная запись. Это официальное приглашение на взлом.

P/S Автору будет приятно если вы накидаете 🔥

#Уязвимости

Hacker's TOYS

Seekr — это мощная open-source платформа для OSINT-исследований, которая объединяет ключевые функции анализа телефонов, email-адресов и цифровых следов в одном интерфейсе. Работает без API-ключей и регистрации, поддерживает кроссплатформенность и плагинную архитектуру.

Встроенная база данных позволяет сохранять цели и формировать карточки с найденными профилями. Инструмент ещё в разработке, но уже предлагает всё необходимое для глубокого анализа открытых данных: от поиска по GitHub до рекомендаций по инструментам. Отличный вариант для аналитиков, журналистов и киберэнтузиастов. Только по правилам — без доксинга и нарушений закона.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Если вы собираете цифровые крошки по интернету, чтобы выстроить чью-то цифровую тень — забудьте про скрипты на коленке. Есть инструмент, который делает это за вас — Photon.

Разработан легендарным s0md3v, этот OSINT-краулер будто создан для тех, кто любит видеть больше, чем показывает интерфейс. Он роет глубже, читает JavaScript, вынимает URL’ы, ключи, токены, поддомены, соцсети, даже если они зарыты на седьмой вложенности или заинлайнены в мусоре. Регулярки? Поддерживает. Архивы? Парсит. Amazon S3 buckets? Находит.

Главная магия — гибкость. Хочешь сканировать по шаблону, исключить URL-ловушки, замедлить краул — настраивается всё. Хочешь выгрузить в JSON, интегрировать в пайплайн через Docker — пожалуйста.

Photon — это не просто сканер. Это ваш киберпёс, который не лает, а приносит всё, что плохо лежит: от забытых endpoints до email-адресов, затерянных в футере.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS