👩‍💻 PCAPdroid или Wireshark на минималках...

Хочу посоветовать один из лучших авторских новостных Telegram-каналов «Russian OSINT». Блогер известен тем, что берёт интервью у реальных хакеров, рассказывает об актуальных трендах кибербезопасности и искусственном интеллекте. 👌Рекомендую подписаться — @Russian_OSINT
Подробнее

😂 Нужен взлом социальных сетей? Добро пожаловать. • Данный материал написан в соавторстве с @mycroftintel. • Нужен взлом VK \ WhatsApp \ Почты! Вот такие обращения получают почти все админы пабликов по ОСИНТ и инфосекуре. И что самое главное, поток не иссякает, хоть ты и пишешь черным по белому, что такими вещами не занимаешься. От слова совсем. • Так вот, переадресую всех желающих в Дарквеб. Именно там обитают разные персонажи, которые такими делами занимаются. Причем иногда даже успешно. Скажу сразу – большинство тех, кто обещает вам сломать Пентагон или страничку вКонтаче вашей бывшей – это скамеры. Они примут заказ и предоплату и займутся отечественным видом спорта – бегом с кассой. Поэтому зарубите себе на носу – предоплата или не дай бог полная предоплата таких услуг – это большая глупость. • Приличные и уважающие хацкеры никогда не возьмут деньги вперед. А все потому, что уверены в своих силах и сразу предупреждают, что 100% шанс что-то сломать дают только в подворотне. И не за всякую страницу они берутся. Мертвые страницы или почты никто ломать не будет. А все почему? Из-за специфики работы. • Думаете, как выглядит взлом? Человек в балахоне быстро строчит код и залезает в кишки самой соцсети? И падает цифровой дождь из Матрицы и играет саспенсный саундтрек? Ничего подобного. Самый популярный способ хакнуть человека – банальный фишинг. Но у профессионалов он доведен до уровня искусства. Поэтому шансы довольно высоки. Ну и утечки, конечно. Не без них. Так что без участия самого человека никого хакнуть не выйдет. Имейте это в виду. И, конечно, гарант вам в помощь. ‼ Напоминаю, что услуги взлома – это крайне незаконно. Вся информация предоставлена только и исключительно для ознакомления. Всем безопасности! • Дополнительная информация доступна в группе @mycroftintel S.E. ▪️ infosec.work
Подробнее

🌍 GEOINT-кейс. Поиск местоположения по фото. 🖖🏻 Приветствую тебя, user_name. • Практика, практика и только практика. Вот что помогает нам набрать большое количество опыта и знаний в области #OSINT. Именно поэтому я стараюсь пополнять наш канал различными кейсами и инструментами, с помощью которых ты можешь попрактиковаться и научиться искать необходимую информацию. • Сегодня мы добавим ещё один увлекательный кейс в нашу коллекцию и сможем понять, как определить местоположения человека по фотографии. Читайте, повторяйте, тренируйтесь, выполняйте аналогичные задания и прокачивайте свои навыки. Приятного чтения: • Ссылка на статью: https://medium.com [VPN] • Зеркало: https://telegra.ph/ • Дополнительную информацию ищите в нашей подборке: https://t.me/Social_engineering/2548 S.E. ▪️ infosec.work
Подробнее

Багхантеры смогут получить удвоенные выплаты за server-side уязвимости «Одноклассники» добавили в скоуп apptracer.ru и api-hprof.odkl.ru, а также повысили выплаты за найденные уязвимости с 15 сентября по 15 октября. Максимальное вознаграждение в это время составит целых 2 400 000 рублей. Узнайте больше о программе здесь: bi.zone, standoff365, bugbounty.ru.
Подробнее

👨🏻‍💻 Курс: Python для этичного хакера. 🖖🏻 Приветствую тебя, user_name. • Python недаром называ­ют «самым хакер­ским язы­ком прог­рамми­рова­ния» — помимо создания веб‑сай­тов, написания скрип­тов и ПО, Python поз­воля­ет создавать вирусы, бэк­доры, шифровальщики, а так­же средс­тва для детекта вредоносного ПО и про­тиво­дей­ствия им. Вот почему Python столь популя­рен и у хакеров, и у спе­циалис­тов в области информа­цион­ной безопас­ности. • Для изучения данного языка программирования, в сети существует просто уйма ресурсов с качественным и бесплатный материалом. Единственное что от тебя требуется, это желание и время для изучения. Сегодня поделюсь с тобой крутым и интересным курсом на русском языке, который освещает тему этичного хакинга и программирования на языке Python. Вот некоторые лекции: • Python 2 vs Python 3; • Mac-адрес и как его поменять; • Пишем очень простую программу для смены Mac-адреса; • Реализуем алгоритм проверки смены Маc адреса; • Словари; • Извлекаем MAC адреса из ответов; • Захват паролей компьютера, в одной сети; • Перехват пакетов Создание прокси; • Конвертируем пакеты в пакеты Scapy; • Модифицируем пакеты на лету; • Перенаправляем DNS ответы; • Модифицируем HTTP запросы на лету; • Подменяем HTTP запросы; • Перехват и подмена скачанных файлов; • Обходим HTTPS и снифим учетные данные; • Заменяем загружаемые файлы на HTTPS страницах; • Угоняем пароли от WiFi; • Пишем основу локального килоггера; • Логирование специальных символов; • Основы получения паролей; • Угон удаленных паролей. ➡ Полный список уроков: https://www.youtube.com/playlist • P.S. Не забывай про дополнительный курс "Python для сетевых инженеров" https://t.me/Social_engineering/2322 и добавляй в избранное. S.E. ▪️ infosec.work
Подробнее

👨‍💻 Пентест Wi-Fi. 🖖🏻 Приветствую тебя, user_name. • Делюсь очень полезным чек-листом, который содержит полезные советы и хитрости на тему пентеста Wi-Fi сетей. Материал содержит следующую информацию: • Что использовать? • Настройка; • Мониторинг; • Пентест; - WPA/WPA2 Handshake; - PMKID Attack; - ARP Request Replay Attack; - High-rate Injection test; - WPS PIN (а вдруг включен); - Атака на WPA/WPA2-Enterprise (MGT); - WPA/WPA2-Personal (PSK) Rogue AP Evil Twin; - Базовая точка доступа WPA/WPA2-PSK; - WPA/WPA2-PSK AP Evil Twin + Captive Portal Attack; - WPA/WPA2-PSK AP Evil Twin + (половинный) захват рукопожатия WPA; - WPA/WPA2-Enterprise (MGT) Rogue AP Evil Twin; - WPA/WPA2-Enterprise AP Evil Twin + Кража учетных данных RADIUS; - EAP Downgrade Attack; - WPA/WPA2-Enterprise AP Evil Twin + Captive Portal Attack; - WPA/WPA2-Enterprise AP Evil Twin + NetNTLM Hash Capture; - Krack (ни разу не пригодилось); • Словари; • Password Spraying; • Mind карта для пентеста wifi; • MacStealer: Wi-Fi Client Isolation Bypass. • Добавляйте в избранное и больше практикуйтесь. S.E. ▪️ infosec.work
Подробнее

Открытый практикум Linux by Rebrain: IPsec в Linux Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума “DevOps by Rebrain” в подарок за регистрацию! 👉Регистрация Время проведения: 27 Сентября (Среда) в 19:00 по МСК Программа практикума: 🔹Структура стека протоколов IPsec: IKE, AH, ESP 🔹Реализация IPsec в ядре и реализации IKE (StrongSWAN, OpenSWAN...) 🔹Настройка и отладка соединений Кто ведёт? Даниил Батурин – Основатель проекта VyOS. Основатель проекта VyOS, системы для корпоративных и провайдерских маршрутизаторов с открытым исходным кодом Бесплатные практикумы по DevOps, Linux, Networks и Golang от REBRAIN каждую неделю. Подключайтесь! Реклама. ООО "РЕБРЕИН". ИНН 7727409582 erid: 2Vtzqw86Gsj
Подробнее

👾 Программные и аппаратные трояны. 🖖🏻 Приветствую тебя, user_name. • Материал, которым мы сегодня поделимся, будет разделен на 12 глав, где наглядно показан эволюционный путь развития аппаратных троянов от «ящиков» и «коробочек» до микросхем, приведены примеры их применения в компьютерах, серверах, мобильных телефонах, автомобилях и даже в одежде и обуви человека. • Помимо всего прочего, материал описывает основные типы троянов в микросхемах, принципы их проектирования и работы, способы внедрения, методы их маскировки, выявления в микросхемах, а также защиты и противодействия. ☁️ Скачать книги на русском языке можно в нашем облаке. S.E. ▪️ infosec.work
Подробнее

👨‍💻 OFFZONE 2023. 🖖🏻 Приветствую тебя, user_name. • 24 и 25 августа состоялась четвертая конференция по практической кибербезопасности OFFZONE 2023. Она объединила безопасников, разработчиков, исследователей, а также преподавателей и студентов технических вузов. • За два дня на конференции выступили 108 экспертов с 89 докладами. Очень много интересного материала по разным темам, начиная от #OSINT и заканчивая Lockpicking. Предлагаю уделить время и послушать материал, будет весьма полезно. Вот некоторые из докладов: • Как скрыть свои действия, когда отслеживается каждый шаг; • Как устроен мошеннический кол‑центр? • Фиолетовый — цвет боли! • Багхантинг: кейсы, инструменты и рекомендации; • Подосинтовики; • Гаджеты хакера из будущего, которые можно достать уже сегодня; • Как реклама следит за тобой? • LockPick: как это сделано? • Опять забыл комбинацию? Как работают кодовые замки; • CTF как швейцарский нож специалиста; • Логические уязвимости повышения привилегий в ОС Windows; • Evalsploit: захват сервера одной строкой. ➡️ Полный список докладов доступен на YT. S.E. ▪️ infosec.work
Подробнее

📝 S.E. Заметка. OSINT. 🖖🏻 Приветствую тебя, user_name. • Перейду сразу к делу и поделюсь интересной мини-подборкой материала, которая позволит тебе прокачать навыки OSINT и найти нужную информацию о цели: 1⃣ Первым в списке будет материал от Bendobrown, который опубликовал ролик с ТОП-3 google dorks и примерами их использования. Ссылка на видео: https://youtu.be/RONXurKNR4Q 2⃣ Не будем далеко отходить от гугл дорков и ознакомимся с очень объемным материалом по данной теме. По ссылке ты найдешь руководство, которое поможет тебе разобраться с языком запросов. Материал отлично зайдёт новичкам: https://osintteam.blog/ 3⃣ Помните, я опубликовал пост с самым трогательным расследованием OSINT? Автор поделился новым видео, в котором показывает как с помощью искусственного интеллекта и Overpass Turbo можно определить геолокацию объекта за 2 минуты: https://youtu.be/rl2Q9xH8e7M. Не забудьте подписаться, так как информация в его канале действительно ценная. 4⃣ Завершает нашу мини-подборку очень полезный ресурс для поиска информации в Discord. Тут ты найдешь десятки инструментов, ресурсов и вагон полезной информации. Добавляйте в закладки и больше практикуйтесь: https://github.com/AtonceInventions/DiscordOSINT • Дополнительная информация доступна в нашей подборке: https://t.me/Social_engineering/2548 S.E. ▪️ infosec.work
Подробнее