Dark World

2021-07-16 14:42:17 Как мошенники узнают номера и балансы карт в Сбере?

Мошенничества через телефонные звонки от "службы безопасности банка" сейчас весьма популярны. Но обычно они знают минимум информации о вас - телефон, имя с фамилией и название банка.

Только вот в недавних схемах появились особенности - мошенники знают номера ваших карт и точные суммы на них:

Мошенник звонит на номер 900 от "СберБанка" подставляя номер жертвы в качестве исходящего.
На звонок отвечает робот. Он предлагает озвучить остаток по карте, а для этого надо назвать номер карты.
Если указать рандомные цифры, то робот озвучивает, что такой карты не существует.
Далее робот называет номера существующих карт у звонившего.
Мошенник в свою очередь называет номер интересующей карты.
Робот озвучивает остаток по ней.

Таким образом голосовой помощник, задача которого помогать клиентам, смог помочь так же и мошенникам в их схемах. Открыть/Комментировать

2021-07-16 14:37:04 Взлом пароля администратора на Linux

Получить пароль суперпользователя Linux можно и в загрузчике, однако если к нему доступа нет, то в бой могут пойти отдельные утилиты.

Одной из таких является MimiPenguin. Изначально она специализировалась только на Kali Linux, но теперь в список поддерживаемых ОС добавились Ubuntu, Archlinux, OpenSUSE и другие.

Установка и использование:

git clone https://github.com/huntergregal/mimipenguin
cd mimipenguin
./mimipenguin.sh

После чего в терминале появится список пользователей, с паролем к каждому. Помимо версии на bash, существует также реализация MimiPenguin на Python. Находится она в том же самом репозитории. Открыть/Комментировать

2021-07-15 22:07:14 Получаем личные данные человека в Facebook.

FBI - это точный сбор информации об учетной записи Facebook.

Установка:
$ apt install git
$ pkg install python2
$ pkg install pip2
$ git clone https://github.com/xHak9x/fbi.git
$ cd fbils
$ pip2 install -r requirements.txt

Запуск:
$ python2 fbi.py Открыть/Комментировать

2021-07-15 12:34:21 Создаем свой кастомный QR-код!

Аббревиатура QR (quick response) означает "быстрый отклик". Возможность распознавания кодов делает их такими популярными в рекламе, торговле, производстве, логистике.

Мануал:
Переходим на сайт QR Coder.
В строку "Введите URL" вводим ссылку, которую нужно закодировать.
Скачиваем полученное изображение.

Данный сайт можно использовать Не только для создания кастомного QR, но и для незаметной отправки iplogger-ссылок.
—————————
Вся информация предоставлена исключительно с целью ознакомления. Мы не несём ответственности за ваши действия
————————— Открыть/Комментировать

2021-07-15 12:33:11 Отправляем анонимные электронные письма!

Как многие из вас знают, практически все почтовые клиенты отправляют вместе с письмом весьма обширный пакет данных о пользователе. Так, например, Gmail передает с мета-данными письма IP-адрес, а также идентификаторы устройства отправителя.

Многие люди хотят получить больше анонимности в сети и вот как раз для таких людей мы предлагаем использовать конфиденциальные сервисы, для доступа к которым даже не требуется регистрация.

Примером подобного сервиса является CyberAtlantis.
По сути, сервис является весьма эффективным инструментом для отправки приватных писем с поддержкой PGP-шифрования, в которых преждевременно удален IP-адрес отправителя. При этом, не стоит забывать, что для достижения большей безопасности сервис можно использовать в связке с надежным VPN или сетью Tor.

Ссылки:

https://cyberatlantis.com/anonymous_email.php Открыть/Комментировать

2021-07-14 13:02:17 Как сменить mac-адрес на Linux?

Как многие из вас знают, каждое устройство имеет свой персональный MAC-адрес, который позволяет узнать всю информацию о нем, даже о его геолокации. Поэтому, при занятии сомнительными делами люди, в основном, достаточно часто меняют свой MAC-адрес.

Погнали:

Для установки используем строку:
apt install macchanger
Для смены на случайный MAC используем:
macchanger -a eth0 Открыть/Комментировать

2021-07-14 13:00:48 Как спамить на электронные почты при помощи EmBomber?

Сегодня я расскажу вам о скрипте, который был написан на Python и позволяет осуществлять бомбинг электронной почты. Называется скрипт Embomber. Скрипт поддерживает такие электронные почты, как: Gmail, Yahoo, Hotmail/Outlook и спокойно работает на всех дистрибутивах Linux, на которых установлен Python 2.7.

Итак, начнём:

Для установки используем строки:
clone https://github.com/MazenElzanaty/EmBomber.git
cd EmBomber
Использование осуществляется по следующей команде:
EmBomber.py

Для работы вам необходимо будет включить безопасный режим в Gmail и Yahoo Открыть/Комментировать

2021-07-13 13:47:03 Как читать удалённые сообщения в соцсетях и мессенджерах

Лайфхак: если вам отправили сообщение и удалили — его всё равно можно прочитать. Лазейка в Push-уведомлениях: если они включены, вы сможете прочитать удалённое сообщение.

Если на iPhone для этого не нужен сторонний софт — есть встроенный центр уведомлений. То на Android надо заморочиться. Лучшее приложение для сбора Push-уведомлений — NotifySave. Всё, что нужно сделать, дать доступ к файлам и добавить нужные мессенджеры и соцсети в раздел «Список приложений». Например, ВКонтакте, WhatsApp и Telegram. Если сообщение удалили — вы всегда найдёте его во вкладке «Сегодняшние уведомления».

Другой лайфхак: чтобы не засорять Push-центр, лучше занести в «Чёрный список» ненужные приложения. Так вы не будете собирать мусорные уведомления со скидками и просто спам.

Ссылки:

https://play.google.com/store/apps/details?id=com.richlabs.youtubestats Открыть/Комментировать

2021-07-13 13:42:56 ​Как проверить не слили ли ваши данные в Интернет?

Приветствуем! При постоянном использовании интернет-ресурсов нам просто необходима регистрация на разных сайтах, а при регистрации мы предоставляем ресурсу свои персональные данные, но при этом не все ресурсы имеют возможность обеспечить им надлежащую защиту. Для проверки на слитие ваших персональных данных в сеть, можно воспользоваться сайтом "Have i been pwned?".

Поехали!

Переходим по ссылке https://haveibeenpwned.com/
Вводим номер телефона или почту и нажимаем "pwned?"

Если загорается зелёный цвет, то данные в безопасности, красный — данные слили. Немного ниже в разделе "Breaches you were pwned in" будет указано с какого сайта утекли ваши данные. Открыть/Комментировать

2021-07-12 19:23:04 ​Годные поисковики по типу Shodan!

Сегодня поговорим об аналогах поисковой системы Shodan. О данном поисковике, позволяющем найти любые устройства, которые подключены к сети-интернет, знают многие, а вот о его аналогах, ни в чём не уступающих по качеству, знают уже намного меньше людей.

Приступим:

Первый аналог называется FOFA представляет он из себя поисковик китайского сегмента, который имеет достаточно конкурентный, по сравнению с Shodan, результат поиска по порту "port: 80". Его количество найденных устройств составляет 5 804 777 в то время как Shodan находит 246 996 устройств. При этом, у данного сервиса есть один весомый минус, а именно: основные части интерфейса у него на китайском языке, английский мы сможем наблюдать только в описании устройств.

Второй отличный поисковик устройств в сети называется ZoomEye Показатели результата поиска являются наибольшими из всего данного списка и составляют 318 893 041 устройства по запросу "port: 80". Также, неоспоримым плюсом данного сервиса является наличие интерфейса на английском языке.

Третий представитель данного направления поиска является Censys Хотя данный поисковик уже не сможет удивить нас количеством найденных устройств, но все же он не хуже того же Shodan. Минус данного поисковика состоит в том, что для его использования необходима регистрация пользователя.

Ссылки:

https://fofa.so/

https://www.zoomeye.org/

https://censys.io/ Открыть/Комментировать