Dark World

2021-06-27 18:05:53 Как же всё так защититься от слежки в соц.сетях или в браузере?
При каждом посещении сайтов в интернете ваш браузер подвергается скрытым угрозам: заражению вирусами, назойливой рекламе и отслеживанию социальными сетями, которые собирают данные даже за пределами своих платформ.

Для борьбы с вышеописанными явлениями было разработано расширение Disconnect. В первую очередь, данный плагин направлен на защиту от трекинга такими социальными сетями, как Facebook, Google и Twitter. Остальные сервисы можно отфильтровать в настройках.

Он также защитит вас от вредоносного ПО, опасных файлов-cookie, заблокирует рекламу и поможет контролировать скрипты сайтов через удобную панель инструментов. Расширение поддерживается браузерами Chrome, Firefox, Edge и Opera.

Ссылки:

https://chrome.google.com/webstore/detail/disconnect/jeoacafpbcihiomhlakheieifhpjdfeo?hl=ru Открыть/Комментировать

2021-06-27 17:47:09 Как легко и просто очистить все подписки на YouTube?

Наверняка тебе приходилось сталкиваться с ситуацией, когда количество YouTube подписок становилось слишком большим, а большая часть каналов попросту переставала вызывать интерес.

Отписываться от всех вручную было бы долго. Однако, данный процесс можно автоматизировать с помощью небольшого скрипта, который будет имитировать движения мыши, самостоятельно отписываясь от каждого канала по очереди.

Сперва нужно перейти на страницу управления подписками. Затем, чтобы активировать скрипт, открой консоль разработчика с помощью клавиши «F12» и перейди во вкладку «Console». Остаётся только вставить скрипт в консоль и нажать «Enter».

Сам скрипт:

var i = 0;
var count = document.querySelectorAll("ytd-channel-renderer:not(.ytd-item-section-renderer)");

myTimer();

function myTimer () {
if (count == 0) return;

el = document.querySelector('.ytd-subscribe-button-renderer');
el.click();

setTimeout(function () {
var unSubBtn = document.getElementById("confirm-button").click();
i++;
count--;

console.log(i + " unsubscribed");
console.log(count + " remaining");

setTimeout(function () {
el = document.querySelector("ytd-channel-renderer");
el.parentNode.removeChild(el);

myTimer();
}, 250);
}, 250);
} Открыть/Комментировать

2021-06-27 15:04:48 Тэк-с, ребят, сочный набор IpLogger'ов для фишинга вам в сохры, пользуйтесь

IpLogger - полезный инструмент в деанонимизации пользователя в сети. Применений можно найти не мало. Например с помощью подобного сервиса можно создать ссылку-ловушку, при переходе жертвы по ней, вы получите ее Ip-адрес. Или же можно создать изображение-логгер, отправив фото человеку вконтакте. или в формате "отслеживающего" пикселя 1х1 и вставить его на ваш сайт/статью/сообщение.

Получаем IP-адрес и другие данные об устройстве:
https://iplogger.ru
https://grabify.link
https://canarytokens.org
https://ps3cfw.com/iplog.php

Получаем геолокацию мобильного устройства при помощи HTML5 Geo API:
https://github.com/ thewhiteh4t/seeker
https://github.com/jofpin/trape
https://iplogger.ru/location-tracker/ Открыть/Комментировать

2021-06-27 12:25:37 Как использовать чужой аккаунт?

У многих из нас бывало так, что для получения доступа к сайту необходимо для начала зарегистрироваться, а сайт то весьма мало знакомый, и вообще какой-то подозрительный, поэтому, ввод своих данных может сопровождаться опасностью.

Для подобных ситуаций можно использовать сервис под названием bugmenot.
Данный сервис представляет собой целую базу данных из логинов и паролей для различных сайтов всемирной паутины. Если же более кратко, то подобные данные вы сможете использовать для авторизации на практически всех сайтах.

А для получения рабочих данных для входа, достаточно вставить в специальное поле ссылку на нужный сайт. Также вы можете сами поделиться ненужным аккаунтом.
Ссылки:
http://bugmenot.com/ Открыть/Комментировать

2021-06-26 22:36:29 Топ самых сочных прог, которые должны быть у любого, уважающего себя хакера.

Поехали:

Aircrack-ng

Топовый инструмент для хакинга беспроводных паролей WEP, WAP и WPA2 в мировом масштабе!

Если вам сложно использовать Aircrack-ng, посмотрите доступные онлайн туториалы
Превращаем смартфон в хакерфон

AndraX - настоящий эмулятор Kali Linux. Внутри софта содержится много приложений, которые вполне помогут вам творить злые дела, после установки на главном экране появится очень много утилит.

Для работы приложения требуются ROOT права и подходящее ядро
DSploit (Русская версия) - приложение, предназначенное для смартфонов и способное без труда помочь определить и воспользоваться слабыми местами сети.

Вам даже не придется взламывать пароли сети, чтобы захватить тонны данных в ничего не подозревающих пользователей .
Эта утилита для Android, который делает процесс настолько простым, что любой сможет это сделать.

Для работы приложения требуются Root права
Android Locker

Android Locker - софт который сможет заблокировать телефон жертвы. Для его разблокировки надо ввести код 775, по-другому телефон никак не разблокировать Открыть/Комментировать

2021-06-26 22:33:12 Как же обойти 403?
Запрещен доступ к сайту? Не проблема!
​

403Fuzzer — хороший пример по автоматизации поиска и получения доступа к страницам, к которым запрещен доступ.

Установка:

git clone https://github.com/intrudir/403fuzzer
cd 403fuzzer

Применение:

python 403fuzzer.py [-h] Открыть/Комментировать

2021-06-26 20:04:54 ​​Как узнать местоположение, браузер, ip-адрес человека ?

Для этого используем сервис Grabify IP Logger он позволяет отслеживать данные тех, кто нажал на ваши ссылки.

перейдите на страницу https://grabify.link

Введите ссылку на веб-страницу и нажмите кнопку «Создать URL»,

Теперь у вас будет новая ссылка для отслеживания, например: "https://grabify.link/GK9OK5" , вы можете использовать кнопку ниже, чтобы изменить домен ссылки на другой домен, который менее узнаваем, или вы можете использовать собственный домен.

Сохраните код отслеживания или ссылку на соединение, которые вам понадобятся, чтобы получить IP-адреса тех, кто нажал на вашу ссылку Grabify. Открыть/Комментировать

2021-06-26 07:05:24 Доброе утро, сегодня ознакомлю вас с годным скриптом для взлома вк, приступим!

Сам скрипт называется - Vk-Tokenner.

Нам необходимо установить "Termux"
Последовательно ввести следующий скрипт

apt update

apt upgrade

pkg install git

pkg install python

pkg install python2

pip install vk

pip install vk_api

git clone https://github.com/User1234/Vk-Tokenner-.git

cd Vk-Tokenner

pip3 install -r requirements.txt

python3 main.py

python2 main.py

Ну вот и всё! Все очень даже просто Открыть/Комментировать

2021-06-25 19:28:32 Как легко, просто и без каких-либо затрат взломать Wi-Fi?
Данная утилита позволит вам провести брутфорс атаку на Wi-Fi, для этого нам понадобится "Termux". Инструмент называется "WI-TOOLKIT"
Также атаку можно проводить, несмотря на WPS, WPA/WPA2.

Начнем!

Для установки используем Termux и прописываем строки:
git clone https://github.com/mkdirlove/WI-TOOLKIT
$ cd WI-TOOLKIT
$ chmod +x *
$ ./install.sh
Для использования прописываем команду:
$ sudo python wi-toolkit.py Открыть/Комментировать

2021-06-25 16:37:52 Сегодня мы поговорим о "DNS-Spoofing" (также известный, как отравление DNS кэша).
Коротко говоря, злоумышленник заполняет кэш поддельными данными, в результате чего пользователь перенаправляется на вредоносный сайт.

Для начала разберёмся, что же такое DNS?
Объясняю на пальцах. DNS (Domain Name Server) - он позволяет нам заходить на сайт, т.е., когда мы заходим на какой-либо сайт, название сайта переходит в DNS, после чего идет подтверждение и отправка адреса нужного нам сайта обратно пользователю.
Думаю, разобрались

Теперь же, как работает DNS-Spoofing? Хакер, как бы сидит между DNS и пользователем, когда юзер переходит на сайт, данные отправляются в DNS, и хакер заменяет настоящий адрес на тот, который нужен ему. Можно сделать вывод, что спуфинг - это вид фишинга
Что же может делать злоумышленник с помощью этого?
Практически, ВСЁ! Начиная от взломов соц.сетей, получение паролей и логинов, заканчивая кражей реквизитов банковских карт.
Как защититься от "DNS-Spoofing"?

Используйте протокол DNSSEC

DNSSEC (Domain Name System Security Extensions) - работа этого протокола предельно проста, когда данные идут в DNS, адрес нужного сайта несразу отправляется пользователю, перед этим он проходит проверку, всё проще простого.

Всем спасибо, далеко не расходимся! Открыть/Комментировать