🖥 Репозиторий: Инструмент для проверки доменов — проверка доступности домена

Инструмент для проверки доменов — это высокопроизводительное приложение на языке Go, которое позволяет проверять доступность и отзывчивость доменов, используя как HTTP-запросы, так и автоматизацию браузера для комплексного анализа.

— Этот инструмент обладает следующими функциями:
1. Параллельная проверка доменов
2. Разрешение DNS
3. Проверка HTTP-запросов
4. Автоматизация браузера
5. Обработка перенаправлений
6. Настраиваемые параметры
7. Подробный журнал входа

⏺ Ссылка на GitHub (https://github.com/murat-exp/Domain-Checker-Tool)

#Инструмент #Домен #Проверка
@hackernews_lib

🔎🔎🔎 Мы следим за утечками данных и пишем о самых интересных из них.

🔘 Наш бот @data1eaksBot позволяет пользователям проверять, были ли их личные данные скомпрометированы в результате утечек и взломов.

🏆 На данный момент уверенно можно заявить, что для граждан экс-СССР стран получился достойный и БЕСПЛАТНЫЙ сервис, по количеству источников - один из самых полных в мире. В чём вы можете убедиться сами.

🚫 Мы не нарушаем этику и законы, и даже частично не раскрываем личные данные из утекших баз. Пользователь в результате поиска получает только список утечек, в которых его данные данные были скомпрометированы.

❗ Да, предупреждаем, наши инструменты вы можете найти ТОЛЬКО в описании канала. Если кто-то использует наше имя и требует от вас оплаты, ваш номер телефона, другие данные или что-то ещё - это мошенники.

🌐 Агрегатор утечек @data1eaks
Не протекайте, друзья 🖥💦

🐾 Средства автоматизации GeoINT при помощи ИИ:

➡️https://github.com/JettChenT/earthkit
➡️https://earthkit.app/
➡️https://geospy.web.app
➡️https://huggingface.co/spaces/ydshieh/Kosmos-2
➡️https://picarta.ai/
➡️https://labs.tib.eu/geoestimation/
➡️https://github.com/GONZOsint/gvision
➡️https://chatgpt.com/g/g-brlHi7t2R-geoguessr-gpt

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #PHOTO #GEOINT

Видишь порт? А он есть

Port knocking — это сетевой защитный механизм, действие которого основано на следующем принципе: сетевой порт является по-умолчанию закрытым, но до тех пор, пока на него не поступит заранее определённая последовательность пакетов данных, которая «заставит» порт открыться. Например, вы можете сделать «невидимым» для внешнего мира порт SSH, и открытым только для тех, кто знает нужную последовательность.

Сначала установим утилиту:

apt install knockd

Затем откроем файл /etc/default/knockd и установим следующую опцию:

START_KNOCKD=1

Далее откроем файл /etc/knockd.conf и в секции options укажем наш интерфейс

[options]
     UseSyslog
     Interface = ens33

Теперь создадим секцию для доступа к SSH:

[SSH]
    sequence = 7000,9000,8000     # Порядок последовательности для операций.
    seq_timeout = 5                # Время ожидания завершения последовательности (сек).
    tcpflags = syn                 # Флаг TCP для установления соединения (SYN).
    start_command = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 22 -j ACCEPT  # Разрешение доступа по SSH для IP %IP%.
    stop_command = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT   # Отключение доступа по SSH для IP %IP%.
    cmd_timeout = 60               # Время ожидания выполнения команды (сек).

Сохраним конфигурацию и запустим сервис:

systemctl start knockd

Теперь на клиенте перед подключением к серверу по SSH нужно будет использовать следующую команду - постучаться

knock IP_сервера 7000 9000 8000

#news Спуфинг — серьёзная ИБ-проблема, но когда им начинает заниматься Microsoft, она становится, скорее, курьёзной. Пользователи уличили Bing в спуфинге поисковика Google. Если юзер ищет Google с домашней страницы Bing, он получает кастомную страницу, подозрительно похожую на популярный поисковик.

Гуглоподобные дудл и вёрстка, ссылки на сервисы от Google. Вплоть до автоматического скроллинга, чтобы скрыть оригинальный запрос в Bing и выдать юзеру новую-старую строку поиска. Та же реакция у Bing при попытке вбить в него Yandex. Вице-президент Google уже прошлась по Microsoft с формулировками «Имитация — самая искренняя похвала» и «В Новый год с новым пробитым дном от Microsoft». Тестируйте сами, пока фронтендеры-новаторы не оклемались от праздников и не убрали оригинальную фичу. Главное, чтобы следом в Bing не внедрили BitB-тулкит в рамках борьбы за юзера. Рыночек, безжалостная ты сволочь.

@tomhunter

Повышаем свою цифровую безопасность — нашли полезный архив рекомендаций и инструкций privacy-settings.

Внутри ВСЯ база: полезные советы, альтернативы популярным сервисам и настройки для вашей ОС, которые не дадут корпорациям красть ваши данные.

Проигнорили — нашли свой пароль в следующей утечке.

@exploitex