Рутине КОНЕЦ: разрабы Genspark сделали свой мощный ИИ-браузер реально бесплатным — теперь его можно запускать с локальными LLM.

— Под капотом десятки ИИ-агентов, которые закажут еду, найдут любую инфу или заполнят таблицу в Excel;
— Поддерживает любую локальную нейронку: от Gemma или Qwen до моделей от OpenAI;
— К браузеру легко привыкнуть — это копия Chrome;
— Встроенный блокировщик рекламы вырезает весь мусор;
— И всё это БЕСПЛАТНО!

Ваш личный Джарвис — ждёт.

@exploitex

Linux простым языком. (2025)

#Администратор_Linux #Linux_Server

IT MEGA

Клонируем ЛЮБЫЕ голоса и звуки за один клик — нашли отличный сервис Real-Time Voice Cloning, который за пару секунд копирует всевозможные звуки и сможет нагенерить целую дипфейк-речь.

• Написан на Python и сделан максимально ПРОСТО и понятно.
• Загружаем ЛЮБОЙ короткий отрывок голоса или звука и получаем ТОЧНУЮ копию, с помощью которой можно генерить речь.
• Работает только ЛОКАЛЬНО.

Б Е С П Л А Т Н О

Пробуем — тут.

#софт #звук

Качественный VPN | Смс-бомбер | Сервис приема смс | Telegram Stars со скидкой | Цифровые товары

Ну, во-первых - олдскульный UI. А во-вторых, больше шифрования - лучше, чем меньше шифрования.

В общем, вот вам еще один инструмент. Бегите стеганошифрить.

https://github.com/PersonX-46/CryptX

Academy Live Workshops OSINT

Эксклюзивные закрытые трансляции для Академии TCM.
Интерактивные сессии выходят за рамки доступных материалов.

Мы рассмотрим следующие темы:
📍Знакомство и что такое OSINT?
📍Обзор жизненного цикла разведки и хакинга
📍Социальная Инженерия
📍OSINT в поисковых системах
📍Продвинутый OSINT по электронной почты
📍OSINT по паролю
📍OSINT по именам пользователей
📍OSINT в изображениях/видео
📍OSINT для веб-сайтов
📍OSINT для бизнеса
📍Автоматизация OSINT

#cours

Academy Live Workshops OSINT

Библиотека Cobalt Strike

🖥 Репозиторий: LaZagne — швейцарский нож для вытаскивания сохранённых учётных данных из Windows

LaZagne — это инструмент с открытым исходным кодом для восстановления паролей в операционных системах Windows.

— Он может извлекать сохранённые пароли и конфиденциальную информацию из нескольких браузеров, таких как Chrome, Firefox, Edge и Internet Explorer, а также многих других приложений, например почтовых клиентов, FTP-клиентов, программ для обмена мгновенными сообщениями и VPN-клиентов.

⏺ Ссылка на GitHub (https://github.com/begininvoke/govhost)
⏺ LaZagne: как вытянуть все пароли с Windows и удивиться, сколько вы забыли (https://www.securitylab.ru/blog/personal/SimlpeHacker/355269.php?ysclid=mgw73y9njy360716698&utm_referrer=https%3A%2F%2Fyandex.kz%2F)

#LaZagne #Windows #Passwords #Web

@hackernews_lib

У Google есть свой секретный язык — набор специальных команд-операторов, который превращает обычный поиск в мощнейший инструмент профессионала. И когда я говорю «профессионал», я в первую очередь имею в виду специалистов по OSINT — разведке на основе открытых источников. Это не взлом, это — умный поиск. Это искусство находить информацию, которая есть в открытом доступе, но спрятана так глубоко, что никто на нее не обращает внимания. Это Google Dorking.

Google Dorking (да, название странное) — это продвинутая техника поиска с использованием специальных операторов. Она позволяет заставить Google показывать именно то, что вам нужно, отфильтровывая весь цифровой шум.

Давайте с простых, но эффективных запросов.

Поиск публичных документов:

site:edu filetype:pdf "research paper"
site:gov filetype:xlsx budget

Поиск открытых каталогов:

innoscript:"index of" backup
innoscript:"index of" password.txt

Базовая разведка компании:

site:example.com filetype:pdf
site:example.com inurl:admin

Когда освоите базовые операторы, начинается самое интересное.

Поиск в WordPress-сайтах:

inurl:wp-content/uploads filetype:pdf
site:example.com inurl:wp-admin

Обнаружение раскрытых учетных данных (сообщайте, не используйте!):

site:pastebin.com "password" "@gmail.com"
site:github.com "DB_PASSWORD" filetype:env "database"

Файлы баз данных и конфигураций:

filetype:sql "INSERT INTO"
ext:xml inurl:config filetype:conf password

Следующие методы могут выявить критические уязвимости. Применяйте их только к сайтам, которыми вы владеете, или при наличии явного разрешения на тестирование.

Раскрытый исходный код:

inurl:".git" innoscript:"index of"

Ошибки приложений:

site:example.com "sql syntax error"
site:example.com "Warning: mysql"

Ключи API и резервные копии:

site:github.com "api_key" OR "api_secret" ext:json
innoscript:"index of" "backup.sql" ext:bak

Это не только про пентест. Вот реальные OSINT-кейсы:

Исследование компании:

site:linkedin.com "CISO" "Название Компании"
site:example.com filetype:pdf "org chart"

Google Dorking — это не просто «крутой трюк», это фундаментальный навык для любого, кто серьезно занимается исследованием открытых источников. Это мост между поверхностным вебом и его глубинными слоями, где скрывается самая ценная информация. Начните с простых запросов, оттачивайте мастерство, соблюдайте этику — и вы откроете для себя совершенно новый Google.