Нетипичный Безопасник (Мефодий Келевра) – Telegram
Нетипичный Безопасник (Мефодий Келевра)
9.79K subscribers
406 photos
65 videos
65 files
661 links
Чат комьюнити:
https://news.1rj.ru/str/bolgarkachat

Связь с автором @mifkilla

Приватный канал и мои курсы
@kelevra_Private_bot
Download Telegram
thermaltake full tower, Intel 12900k, 128gb ram ddr4, 4090 rtx.
🔥19👍4
Hack time господа!🤘

если устали от вечно тупеющего chatgpt, да и в целом нет возможности заплатить .

то встречайте Claude v.2

лично я его с считаю в некоторых вопросах даже умнее, использует не стандартные подходы, а не водит по кругу, хорошо программирует, принимает файлы до 5 мг.

А самое главное бесплатно!

зарегиться с VPN можно на любую почту, на нее просто приедет код подтверждения и все.

пользуйтесь

https://claude.ai/
👍20🔥6🥰2
Invicti_Professional_Edition_v23_8_0_41720_Full_Activated_WwW_Dr.zip
252 MB
Свежий Invicti (он же в прошлом netsparker)

Пароль находиться в архиве, но для не зрячих Dr.FarFar

PS весь зоопарк включая пентест утилиты которые я выкладывал ранее, прекрасно живет на виртуалке, указав что не нужно определять компы в сети если вы используете в настройках адаптер.

Через NAT она по дефолту не имеет доступа к вашей сети, подхватывает подключенный VPN так что внутри ставить ничего не надо.
3
Netsparker_и_SQLmap_сканим_сайты_на_уязвимости_Руководство_для_самых.mhtml
8.6 MB
Для тех кто не знаком с Netsparker представляю вашему вниманию полную инструкцию.

еще в 2021 я ее выкладывал, с тех пор сайт на котором были мануалы по хакингу итд превратился в контору по пентесту и наглухо это все снес😂

Но как мы знаем интернет все помнит, еле как нашел через webarchive.org 🤟(Вспомнив уже забывающийся осинт😇)

Подробнее мануала нет, наслаждайтесь.

P.S где то есть пропуски картинок, тут уж сорян веб архив не закешировал, но из текста можно все понять👍

на всякий случай прямой референс :

https://web.archive.org/web/20201205121943/https://cybersec.org/hack/netsparker-i-sqlmap-rukovodstvo-dlya-samyh-malenkih.html
9👍1
https://habr.com/ru/news/758786/

«Источники СМИ сообщили, что новый проект постановления Минцифры коснётся сайтов со списками VPN или с инструкциями по созданию собственных VPN и прокси-серверов, позволяющих обходить ограничения по запрету на доступ к заблокированным в РФ облачным иностранным ресурсам и сервисам.»

дожились. 🤦
🤬14🤯6😁32👍2👏2🥰1
📣 Долгожданный релиз курса "За тобой не прйдут с болгаркой 3.0 от Мефодия Келевра🔥

📚 *О курсе*

В этой части хочется поставить точку в вопросе туннелей, проксификаци, подключения, тем более в свете текущих и БУДУЮЩИХ событий.

Opus Magnum от Мифа:

Ликбез по работе VPN 📚

Обзор публичных VPN устойчивых к блокировкам и их настройка 🔧

Большой видеобзор по работе DPI со скринами wireshark то, что я отловил на наглядных примерах 🎥

Обзор решений для обмана DPI без VPN и других туннелей 🕵️‍♂️

Настройка Raspberry Pi или любой Linux машины: 💻

❇️ Установка pihole (собственный DNS сервер с фильтрацией контента и трекеров и многое другое) 🛡

❇️ Установка Unbound (как кеширующий прокси, который сильно ускоряет доступ к ресурсам и защищает от подмены DNS, в нем тоже невероятные возможности)

❇️ Установка Squid Proxy как ультимативного решения для анонимности, обхода блокировок и ускорения доступа за счет кеширования страниц. 🚀

❇️ Установка Obsproxy (маскировка траффика от DPI и мимикрия может применяться с вышеуказанными проектами) 🥷

❇️ Установка различных локальных решений для обфускации от DPI (около 8!!!) 🤯

❇️ Установка SoftEther VPN как ультимативный новый стандарт мульти туннелинга разработанный на обход цензуры 🔓

❇️ ShadowsocksR (SSR) как новая ветвь развития SS, имеющая больше функций для обхода DPI и более продвинутая ⚙️

❇️ Amnezia Project (p2p хранилище и туннелинг) 🤐

❇️ Поднятие своего Wireguard сервера в два клика с Web интерфейсом и его модификация для устойчивости к блокировкам ✌️

❇️ Вариации Shadowsocks, начиная от консервативных решений, таких как Outline, которые позволяют настроить SS в два клика и имеют клиенты для всех платформ. 👍

❇️ Тяжелая артиллерия - SS + v2ray (само решение является наиболее сильным к блокировкам) 💪

❇️ Тополь М - SS + v2ray + SSL сертификат сайта из региональной зоны цензора для окончательного запутывания DPI 🤯

Недооцененная утилита AdGuard как помощник в блокировке рекламы: 🛡

- Самоуничтожение 3rd parties cookie, 🍪

- Блокировка Etag, 🔒

- Отслеживание через URL, 🔍

- Блокировка малваре на уровне DNS 💉

- Защита браузера от возможных майнеров,

- Фильтрация на уровне SSL для приложений, 📲

- Анти-трекинг 3rd parties DNS requests, 🕵️‍♂️

- Отключение кешированных авторизаций на других сайтах, по которым можно вас отследить 👀

- Блокировка Webb RTC не только для браузера, но и приложений 📱

- Блокировка Location API 🗺

- Скрытие referer header 🔕

- Скрытие user agent для всех приложений или определенных 🤫

- Подмена IP адреса на уровне запросов HTTP Header 🌐

- Удаление заголовков X-Client-Data для отслеживания вашего гугл аккаунта 🙈

- Настройка проксирования всего траффика через Socks5 🧦

- Настройка раздельного туннелирования траффика через Socks5 (то есть госуслуги доставки, Яндекс Музыка и другие ходят через российский IP, ибо иностранные запрещены, а все другие через иностранный сервер)

- Также возможность настройки раздельного туннелирования как для приложений, так и для отдельных сайтов и IP адресов

- Направление всего траффика через DoH DNS, включая IPv6.

- Единственная утилита, которая работает и поддерживает функции на Apple устройствах.

- Совместная работа с любым VPN на Android устройствах с Root правами (в остальных случаях либо совместная работа с AdGuard VPN, либо Socks5, что я и рекомендую)

В качестве бонуса для Android устройств с Root правами утилита Invisible Pro 🕵️‍♂️ и настройка фаервола с защитой от утечек траффика даже во время загрузки устройства (к слову, AdGuard 🔒 тоже такое умеет)

Для старообрядцев мануал по VPN|TOR|VPN 🤫, доработанный скрипт по поднятию double WireGuard VPN ✌️

❗️ЭКСКЛЮЗИВ: Многоузловой переход - в начале сервер с ShadowSocks 👤, далее VPN сервер (два в одном, запутывание DPI плюс Double VPN (комбинируется со способами выше) 🤯

Обзор анти-детект браузеров (что остались живы на текущий момент (хе хе 😆))

Соберем свой браузер на основе FOSS решений для Anti Tracking 🔍, используя настройки, флаги, плагины и комбинируя методы, которые были выше.
👍182🤔2💩1
❇️ Utunnel:

⚡️Шифрование трафика - все данные шифруются по протоколу TLS, что затрудняет анализ трафика.

⚡️Маскировка под разрешенные протоколы - трафик может быть замаскирован под разрешенный HTTPS, обычный TCP или другие популярные протоколы.

⚡️Множество способов туннелирования - поддерживается туннелирование через WebSocket, Shadowsocks, VPN и другие методы.

⚡️Мосты - возможность подключения через промежуточные мост-соединения для дополнительного скрытия трафика.

❇️ VLESS и VMESS на случай если v2ray и остальное не справяться.


БОНУС: Обзор взрослого браузера для Android 🤳 (Kiwi Browser) с поддержкой почти всех плагинов от старшей версии Chrome и отличной кастомизацией (P.S. браузер больше для повседневной жизни с блокировкой трекинга, рекламы, куки, и хорошими плагинами с сочетанием методами выше)

Состав курса:

- Предзаписанные видео разбитые по блокам и темам 🎥
- Текстовые мануалы со скриншотами 📄
- Скрипты для быстрой настройки ⚙️
- Чат разбитый по темам и топикам с полезными ссылками и материалами от меня и комьюнити 💬
- Мой саппорт и саппорт комьюнити и модераторов 👨‍💻
- Один открытый стрим с ответами на вопросы и один приватный не для паблика 📽
- Много лайфхаков и tips and tricks 💡
- В случае часа "X" мои рекомендации и полевая настройка.
- Новичкам и для тех кто в танке - скрипты и инструкции к ним что бы не разбираться со всей кухней

Старт 20 Октября. 🗓
Цена 10890 💰

❗️ЗАПИСЬ НА КУРС БУДЕТ ДОСТУПНАЯ ДО ТЕХ ПОР ПОКА ЗАКОН НЕ УЙДЕТ НА ПОДПИСАНИЕ ПОСЛЕ 2х ЧТЕНИЙ.

Далее на моем канале не будет методов обхода цензуры. Кто успел тот успел. Обсуждение будет только для участников в курса, в приватных группах.

Для связи пишите
@mifkilla

Купить можно в моем официальном магазине

@kelevra_private_bot

P.S. Цена - ваша безопасность что все представленные мной решения проработают очень долго.
Тут все все понимают.

Плюс качество и эксклюзивность чего нет в паблике и конечно же мой саппорт и приятная подача сложных тем понятным языком даже для новичков👍

P.P.S В курс внедрил DRM уже с учетом ошибок прошлых курсов переработал систему DRM тоже, но что сказать эксклюзивность надо защищать.
🔥32👍1210👎4👏2🤬2
https://youtube.com/watch?v=6Eue6oBIICQ

❇️ Flipper Zero Bootcamp :

Обзор кастомных прошивок и почему я выбрал Unleashed
Прошивка 3мя способами, через смарт (яблоко или Андрюха), прошивка через кард ридер, через web интерфейс.
Разблокировка всех частот.
Заливка всех модулей, uberguidoz, starcom (домофоны ), bad USB MIF collection. IRDB.
Подробный разбор модулей, как что работает, за что отвечает, как пользоваться, закрываем глупые вопросы, переходим к продвинутым.
Разбираемся как работает BadUSB | BadBT
Кастомные словари от меня + 18 дампов универсальных ключей для домофонов
Разбираемся с модулем NRF24
Cобираем собственный Pwnagotchi для сбора хендшейков
Почему ты продашь свой WiFi DevBoard.
Я поднял целый тестировочный стенд для наглядной демонстрации всего функционалом.
Бонусом демонстрация аналогичных Девайсов посерьезнее, NFC ридеры, proxmark, bashbunny.
Так же подберем альтернативы по функционалу из более дешевых девайсов с Ali, RF, badusb, IR, RFID.

⚡️Формат предзаписанные видео + файлы + пейлоуды + словари + саппорт группа.

💰Цена 3890р
@kelevra_private_bot
🔥26👍149👎6😁3💩3👏2🤡1
‼️ Господа, случился форс мажор.
из-за того что много рассылал сообщений с приглашением на болгарку 3, телеграм меня забанил на сутки по части отправки сообщений.

хуже того он стер все сообщения за прошлые сутки, с регистрациями на болгарку и со всеми реквизитами и все материалы которые я выдавал в личку. То есть он подтер мои сообщения в ваших чатах. 😡

буду завтра восстанавливать в ручном режиме.

заранее прошу прощения если завтра буду писать тупые сообщения в личку, так как не вижу истории и только ваши сообщения последние 😁

так, сообщения больше не удаляються, на прием работаю,можете писать.

восстанавливать буду вечером что телеграм удалил в личных переписках, выдавать заново реквизиты кто в ожидании был, заного выдам пометки с оплатой (скорее всего сразу соберу всех в группу), и заново выдам материалы те которые пропали

Stay tuned! 🤘
😱217😁5👍1😢1
Hack time друзья 🤘

Некоторыми уточнениями о грядущем материале 🔥

Я снизил цену на курс "За тобой не придут с болгаркой 3.0" до 10890 р.

Что бы не обижать тех кто купил за full price. Им я выдам бесплатно DLC в виде некоторых материалов которые я не могу выложить в паблик с немного шкурными темами.
Для других участников dlc можно будет приобрести отдельно.

Уточню, что курс не только об обходе цензуры, но и о безопасности и анонимности на новом уровне благодаря инструментам которые появились не давно.

‼️ Многие не правильно интерпретировали идею про части курса:

Курс состоит из трех частей.

Первая часть посвящена вопросы туннелирования траффика, его обфускации, мимикрии, постановки шума, обхода Deep Package Inspection и удалению трекеров на уровне сетевого траффика.

Это собственно и есть этот курс‼️

В нем мы НАВСЕГДА и надолго закрываем вопросы анонимности и обхода цензуры на уровне сети.

Он выдаётся одной целой частью.

Запись будет длиться до тех пор пока новый закон не пройдет второе чтение, это примерно 2 недели, после этого запись будет закрыта!‼️

Во второй части мы рассмотрим безопасность ОС, а именно:



🔴 Хотите красную кнопку для удаления все инфо, пожалуйста!

🔗 Связь ПК с голосовым ассистентом, тонкую настройку сценариев команд.

Я даже смог увязать пк с Алисой!
- Алиса выруби комп.
- Алиса сотри все
-Алиса сотри телеграм

И это работает не только на уровне колонок но и просто через яндекс в смартфоне который всегда под рукой🔥🔥🔥

📀 Помимо этого много другого эксклюзива, создания ready to go флешки которая будет грузиться на любом ПК куда вы ее воткните,с системным шифрованием а так же с аппаратным шифрованием самой флешки. Есть вариант флешки Self Destroy по нажатию двух кнопок одновременно.

Без первой части про VPN на второй будет сложно

В третьей части я рассказываю о безопасности мобильных устройств. Я собрал воедино все лучшие практики и оформил их в удобном формате видео.

⚠️ Курс проводится только раз, без вторых потоков. Инструкции и мануалы рассчитаны на долгое время. Вы получите достаточно знаний, чтобы по прошествии времени их подправить, если изменятся внешние условия. К тому же у вас будет большой выбор инструментов на все случаи жизни!

⚠️ Запись будет длиться до тех пор, пока новый закон не пройдет второе чтение, то есть примерно 2 недели, после этого запись будет закрыта!

https://t.me/tmgroupsecurity/2082
🔥12👍104👎4
Hack time друзья! 🤘

🔥*теперь о планах развития канала*🔥

Скоро нас будет 7000

И поэтому я решил поделиться своими идеями и инсайтами:

Я делаю телеграм магазин, который выйдет на следующей неделе

В одном месте можно будет найти и купить:

- Все мои курсы которые выходили.
- Записаться на текущие курсы.
- Заказать консультацию
( Важно сказать всегда на вашей стороне и продолжу отвечать на ваши вопросы в личку, но за более подробными и предметными ответами вы можете воспользоваться услугами консультации по вашим вопросам👍 )


*В этом месяце выйдет мой приватный канал *

За подписку вы получите:

То что я не могу выложить в паблик
-Мои скрипты и наработки (их очень много )
Всегда свежий пентест софт который добавляется по мере выхода
Закрытые подкасты на интересные темы
Шортсы по пентесту ( недавно пентестил БДСМ форумы, очень интересно 😎)
Live технологии hardware пентеста.
🔥 Личные кейсы пентест, осинт, СИ, ИБ (чем могу поделиться и что не подпадает под NDA)
- Немного моей жизни ( Миф Vlog 😁)
😁 Море ржача из общения с клиентами и в ТГ👍
- more more fun and tips and tricks🤘

Цену поставлю скромную и доступную всем:

1890р в месяц

Вот такие вот планы на ближайшее будущее😎

‼️ P.S. очень много людей на болгарку, скорее всего могу в скором времени прекратить набор, так как я всем физически не смогу оказать саппорт.

https://news.1rj.ru/str/tmgroupsecurity/2082

P.P.S для тех кто забыл у нас есть чат комьюнити

https://news.1rj.ru/str/bolgarkachat
Присоединяйтесь!

Теперь его можно найти в ШАПКЕ!


Напишите в коментах что думаете!

Hack the Planet🤘
👍20🔥54👎2😁1😱1
This media is not supported in your browser
VIEW IN TELEGRAM
Hack time друзья!

Что бы не таскать кирпич флиппер в кармане, решил сделать вот такую вот вундервафлю🔥

Записал 8 самых распространенных ключей, включая мои авторские, довольно быстро и без палева открывает 60% домофонов.

На курсе я рассказываю как такую сделать самому. 👍

https://news.1rj.ru/str/tmgroupsecurity/2085

Ну или выполню под заказ сделаю и отправлю, 5 т.р 🤣

@mifkilla

"Нетипичный Безопасник"
@tmgroupsecurity
🔥194😁4👍3
Создание профиля личности по сообщениям в соцсетях с помощью Claude v.2 ⚡️

Ты будешь ботом профайлером, твои инструкции находяться в файле promt.txt сообщения которые ты должен проанализировать в файле base.txt следуй инструкциям, отвечай на русском.

В базе около 250 профайлинговых параметров
, выводит только лишь то что находит и может подтвердить

Пока альфа тест, вообще для того что бы понимать насколько ИИ может использоваться в этой сфере.
👍28👎1
Для подписчиков на Boosty❤️ (https://boosty.to/mefodiy)

😁 Выложил свои промты из вчерашнего видео про диванные войны для плагина MaxMe.AI ,как разорвать автора комментария в клочья и доказать обратную точку зрения.

Подписывайтесь тоже!😉
👍5🔥32