Channel: Hacker's TOYS
Media is too big
VIEW IN TELEGRAM
Decider — инструмент, помогающий сопоставлять поведение атакующего с MITRE ATT&CK Framework для определения используемых тактики, техники и др. Разработан Агентством кибербезопасности и безопасности инфраструктуры США (US CISA).
• Задает пользователю ряд наводящих вопросов о действиях атакующей стороны, позволяет пользователям сосредоточиться на тех частях ATT&CK, которые имеют непосредственное отношение к атаке, отфильтровывая нерелевантные варианты. Экспортирует результаты в таблицы и тепловые карты ATT&CK Navigator.
• Дополняет руководство Best Practices for MITRE ATT&CK Mapping; также см. информационный бюллетень об инструменте и видео.
Hacker's TOYS
• Задает пользователю ряд наводящих вопросов о действиях атакующей стороны, позволяет пользователям сосредоточиться на тех частях ATT&CK, которые имеют непосредственное отношение к атаке, отфильтровывая нерелевантные варианты. Экспортирует результаты в таблицы и тепловые карты ATT&CK Navigator.
• Дополняет руководство Best Practices for MITRE ATT&CK Mapping; также см. информационный бюллетень об инструменте и видео.
Hacker's TOYS
Media is too big
VIEW IN TELEGRAM
AvillaForensics — мощная и бесплатная (GPL v3) криминалистическая платформа, «заточенная» под анализ устройств на Android (но не ограничивающаяся ими). Выполняет резервное копирование, извлечение и расшифровку данных, содержит огромное количество инструментов и коллекций ADB, отличается простотой в использовании и интуитивно понятным интерфейсом. Один из лидеров бесплатного сегмента ПО для форензики.
• Помимо прочего, умеет монтировать криминалистические образы в собственную виртуальную машину; анализировать одновременно несколько устройств Android и Iphone; «вскрывать» Telegram, Signal (и еще 13 приложений) с помощью технологии APK Downgrade (доступ к рут-файлам без самого рута)... и многое другое (не поленитесь ознакомиться с информацией на Github)!.
• Для полноценной работы требуются установленные Java и Python.
• Для работы со смартфонами устройство необходимо перевести в режим отладки.
⚠️ Убедительно просим вас использовать этот и подобные инструменты исключительно законным путем.
Hacker's TOYS
• Помимо прочего, умеет монтировать криминалистические образы в собственную виртуальную машину; анализировать одновременно несколько устройств Android и Iphone; «вскрывать» Telegram, Signal (и еще 13 приложений) с помощью технологии APK Downgrade (доступ к рут-файлам без самого рута)... и многое другое (не поленитесь ознакомиться с информацией на Github)!.
• Для полноценной работы требуются установленные Java и Python.
• Для работы со смартфонами устройство необходимо перевести в режим отладки.
⚠️ Убедительно просим вас использовать этот и подобные инструменты исключительно законным путем.
Hacker's TOYS
Media is too big
VIEW IN TELEGRAM
TinyCheck — аппаратно-программное решение с открытым исходным кодом для выявления программ-шпионов на смартфоне или любом устройстве, которое может подключаться к точке Wi-Fi.
• Разработано Лабораторией Касперского. В разных режимах работы позволяет сканировать как отдельное устройство, так и большое их количество.
Вариант использования (т.н. «режим киоска»):
• Устанавливается не на целевой гаджет, а на отдельное внешнее устройство — микрокомпьютер – посредник между роутером и подключенным к Wi-Fi целевым гаджетом (или несколькими). TinyCheck проверяет исходящий с устройства интернет-трафик, анализирует его в режиме реального времени и на основе эвристических правил распознает активность шпионского ПО незаметно для инициатора слежки. В таком режиме можно сканировать сразу много устройств.
Hacker's TOYS
• Разработано Лабораторией Касперского. В разных режимах работы позволяет сканировать как отдельное устройство, так и большое их количество.
Вариант использования (т.н. «режим киоска»):
• Устанавливается не на целевой гаджет, а на отдельное внешнее устройство — микрокомпьютер – посредник между роутером и подключенным к Wi-Fi целевым гаджетом (или несколькими). TinyCheck проверяет исходящий с устройства интернет-трафик, анализирует его в режиме реального времени и на основе эвристических правил распознает активность шпионского ПО незаметно для инициатора слежки. В таком режиме можно сканировать сразу много устройств.
Hacker's TOYS
Wipedicks — простейшая утилита, которая очищает файловую систему (отдельные файлы, папки или устройство целиком), удаляя данные и перезаписывая освободившееся пространство… о нет, не нулями, ведь это скучно.
Вместо этого wipedicks заполняет его набором комбинаций ASCII-символов случайной длины, стилизованных под общеизвестный орган (wipeDICKS, в самом-то деле). Максимально толстый намек для любителей покопаться в чужих удаленных данных и антифорензик-решение для дерзких парней.
Hacker's TOYS
Вместо этого wipedicks заполняет его набором комбинаций ASCII-символов случайной длины, стилизованных под общеизвестный орган (wipeDICKS, в самом-то деле). Максимально толстый намек для любителей покопаться в чужих удаленных данных и антифорензик-решение для дерзких парней.
Hacker's TOYS
This media is not supported in your browser
VIEW IN TELEGRAM
Обход блокировок Рунета — это расширение для браузеров Mozilla и Chrome позволяет обходить блокировки сайтов.
• Расширение позволяет обходить блокировки РосКомНадзора (т.е. только государственные блокировки), давая вам доступ к библиотекам, энциклопедиям, сайтам оппозиционеров, а также к неповинным сайтам, случайно заблокированным в силу разных причин.
Hacker's TOYS
• Расширение позволяет обходить блокировки РосКомНадзора (т.е. только государственные блокировки), давая вам доступ к библиотекам, энциклопедиям, сайтам оппозиционеров, а также к неповинным сайтам, случайно заблокированным в силу разных причин.
Hacker's TOYS
This media is not supported in your browser
VIEW IN TELEGRAM
Android: Samourai — своего рода золотой стандарт ВТС-кошельков для Android. Использует CoinJoin, ZeroLink и Stonewall. Скачать с F-Droid. Исходный код проекта.
Фичи в части безопасности:
• PIN от 5 до 8 цифр с рандомизацией сетки ввода
• Внутренние метаданные шифруются с помощью AES-256.
• Подключение через заданный пользователем VPN / Tor (Socks5 прокси с помощью Orbot).
• Samourai pushTx поверх Tor.
• Экспортируемая резервная копия зашифрована с помощью парольной фразы BIP39.
• Маршрутизация исходящих транзакций через собственный доверенный узел (JSON-RPC).
• Проверка PoW (proof-of-work) при использовании доверенного узла.
• Публичный платёжного идентификатор позволяет генерировать новый адрес для каждой транзакции.
• Оповещение в реальном времени при «пылевой атаке».
Подробное перечисление особенностей.
Hacker's TOYS
Фичи в части безопасности:
• PIN от 5 до 8 цифр с рандомизацией сетки ввода
• Внутренние метаданные шифруются с помощью AES-256.
• Подключение через заданный пользователем VPN / Tor (Socks5 прокси с помощью Orbot).
• Samourai pushTx поверх Tor.
• Экспортируемая резервная копия зашифрована с помощью парольной фразы BIP39.
• Маршрутизация исходящих транзакций через собственный доверенный узел (JSON-RPC).
• Проверка PoW (proof-of-work) при использовании доверенного узла.
• Публичный платёжного идентификатор позволяет генерировать новый адрес для каждой транзакции.
• Оповещение в реальном времени при «пылевой атаке».
Подробное перечисление особенностей.
Hacker's TOYS
Media is too big
VIEW IN TELEGRAM
PCAPdroid - это приложение с открытым исходным кодом, ориентированное на конфиденциальность, которое дает вам возможность отслеживать и анализировать соединения, производимые другими приложениями на вашем устройстве.
Так же, оно позволяет экспортировать PCAP-дамп траффика, анализировать HTTP, дешифровывать TLS и многое другое.
PCAPdroid симулирует VPN чтобы производить захват траффика без использования root-прав. Он не использует каких-либо удаленных VPN серверов, вместо этого данные обрабатываются локально на устройстве.
Особенности:
• Запись и проверка подключений, сделанных пользовательскими и системными приложениями.
• Извлечение SNI, DNS-запроса, HTTP-запроса, URL-адреса и удалённого IP-адреса.
• Изучение HTTP запросов и ответов благодаря встроенным декодерам.
• Изучение полного содержимого соединений в форматах текста или HEX.
• Дешифрование HTTPS/TLS траффика и экспорт SSLKEYLOGFILE.
• Записывайте траффик в PCAP-файл, скачивайте его браузером. или отправляйте потоком на внешний приемник для анализа в реальном времени (например в Wireshark).
• Создание правил для скрытия "хорошего" траффика, чтобы легче было засечь аномалии.
• Идентификация стран и ASN удаленных серверов с помощью локальных проверок по базе данных.
• На устройствах с root-правами, траффик можно захватывать не прерывая работу другого VPN.
Hacker's TOYS
Так же, оно позволяет экспортировать PCAP-дамп траффика, анализировать HTTP, дешифровывать TLS и многое другое.
PCAPdroid симулирует VPN чтобы производить захват траффика без использования root-прав. Он не использует каких-либо удаленных VPN серверов, вместо этого данные обрабатываются локально на устройстве.
Особенности:
• Запись и проверка подключений, сделанных пользовательскими и системными приложениями.
• Извлечение SNI, DNS-запроса, HTTP-запроса, URL-адреса и удалённого IP-адреса.
• Изучение HTTP запросов и ответов благодаря встроенным декодерам.
• Изучение полного содержимого соединений в форматах текста или HEX.
• Дешифрование HTTPS/TLS траффика и экспорт SSLKEYLOGFILE.
• Записывайте траффик в PCAP-файл, скачивайте его браузером. или отправляйте потоком на внешний приемник для анализа в реальном времени (например в Wireshark).
• Создание правил для скрытия "хорошего" траффика, чтобы легче было засечь аномалии.
• Идентификация стран и ASN удаленных серверов с помощью локальных проверок по базе данных.
• На устройствах с root-правами, траффик можно захватывать не прерывая работу другого VPN.
Hacker's TOYS
Media is too big
VIEW IN TELEGRAM
Shufflecake — инструмент с открытым исходным кодом, который позволяет создавать скрытые файловые системы, размазанные по имеющемуся свободному пространству в существующих разделах и не отличимые от случайных остаточных данных.
Разделы создаются таким образом, что не зная ключ доступа существование их проблематично доказать даже при проведении криминалистического анализа. Подробный обзор и настройка с Linux Libre.
• Работает с неограниченным количеством скрытых томов на диске, организованных иерархически.
• Работает с любой файловой системой.
• Работает нативно на Линуксе, можно допилить до загрузки скрытых ОС.
• Работает очень быстро по сравнению с решениями, основанными на Write-Only Oblivious Random Access Machine. И расходует меньше 1% дискового пространства для своих нужд.
Hacker's TOYS
Разделы создаются таким образом, что не зная ключ доступа существование их проблематично доказать даже при проведении криминалистического анализа. Подробный обзор и настройка с Linux Libre.
• Работает с неограниченным количеством скрытых томов на диске, организованных иерархически.
• Работает с любой файловой системой.
• Работает нативно на Линуксе, можно допилить до загрузки скрытых ОС.
• Работает очень быстро по сравнению с решениями, основанными на Write-Only Oblivious Random Access Machine. И расходует меньше 1% дискового пространства для своих нужд.
Hacker's TOYS
LockUp — средство самозащиты для Android, которое отслеживает попытки создания криминалистических образов вашего устройства с помощью Cellebrite UFED и подобных инструментов. Распознает различные методы (логический, файловой системы, физический) извлечения данных через ADB, при обнаружении попыток криминалистической обработки инициирует сброс к заводским настройкам.
• Не требует root-доступа.
• Запускается автоматически при загрузке через RECEIVE_BOOT_COMPLETED.
• Для мониторинга используется служба AccessibilityService.
• Распознает сигнатуры для каталогов эксплойтов, хэшей файлов и метаданных приложений.
! Разработчик заявляет, что инструмент лишь призван продемонстрировать сложности, с которыми сталкивается криминалистическое ПО, но не содействовать сокрытию незаконной активности. Мы с ним согласны и убедительно просим вас не нарушать закон, однако не стоит забывать, что криминалистическое ПО доступно не только правоохранителям.
Hacker's TOYS
• Не требует root-доступа.
• Запускается автоматически при загрузке через RECEIVE_BOOT_COMPLETED.
• Для мониторинга используется служба AccessibilityService.
• Распознает сигнатуры для каталогов эксплойтов, хэшей файлов и метаданных приложений.
! Разработчик заявляет, что инструмент лишь призван продемонстрировать сложности, с которыми сталкивается криминалистическое ПО, но не содействовать сокрытию незаконной активности. Мы с ним согласны и убедительно просим вас не нарушать закон, однако не стоит забывать, что криминалистическое ПО доступно не только правоохранителям.
Hacker's TOYS
Media is too big
VIEW IN TELEGRAM
Android: Extirpater — приложение с открытым исходным кодом, которое быстро стирает все данные с телефона. Без возможности восстановления!
• Механика необычная: сначала свободное на смартфоне место заполняется случайными файлами, а затем вся «коллекция» одним махом отправляется в бездонную корзину.
Hacker's TOYS
• Механика необычная: сначала свободное на смартфоне место заполняется случайными файлами, а затем вся «коллекция» одним махом отправляется в бездонную корзину.
Hacker's TOYS
This media is not supported in your browser
VIEW IN TELEGRAM
Android: SnoopSnitch — это приложение с открытым исходным кодом для Android-устройств, которое предоставляет владельцам телефонов информацию о потенциальных угрозах в их окрестностях.
• Приложение «собирает и анализирует данные мобильной радиосвязи» во время работы, чтобы предупредить вас о потенциальных угрозах, таких как поддельные базовые станции, отслеживание пользователей и обновления по беспроводной сети.
• После установки приложения вы можете запускать тесты для выявления угроз. Тесты включают в себя размещение исходящего вызова на номер, который всегда занят, и отправку SMS-сообщения на неправильный номер.
• Приложение требует root-доступ. Кроме того, он будет работать только на Android 4.1 или более поздних операционных системах и требует чипсета Qualcomm.
Hacker's TOYS
• Приложение «собирает и анализирует данные мобильной радиосвязи» во время работы, чтобы предупредить вас о потенциальных угрозах, таких как поддельные базовые станции, отслеживание пользователей и обновления по беспроводной сети.
• После установки приложения вы можете запускать тесты для выявления угроз. Тесты включают в себя размещение исходящего вызова на номер, который всегда занят, и отправку SMS-сообщения на неправильный номер.
• Приложение требует root-доступ. Кроме того, он будет работать только на Android 4.1 или более поздних операционных системах и требует чипсета Qualcomm.
Hacker's TOYS
Media is too big
VIEW IN TELEGRAM
Android: Vigilante — это приложение с открытым исходным кодом, которое предупреждает пользователя, когда сторонний софт пытается получить доступ к устройствам записи. При обнаружении такой попытки, приложение отправляет уведомление.
• Уведомления при использовании микрофона / камеры.
• Точки на экране при использовании микрофона / камеры.
• Настройка точек экрана при использовании микрофона / камеры (размер, цвет, положение на экране).
• История, когда приложения запрашивали разрешения.
• История отключения / подключения зарядного устройства.
• История при подключении / отключении наушников.
• История ваших уведомлений.
• История блокировки экрана.
• Информация об устройствах с учетом требований безопасности.
• Никаких бесполезных разрешений.
• Не подключается к Интернету.
• Все ваши данные зашифрованы (база данных и настройки).
• Темный режим / светлый режим.
• Создан с использованием множества замечательных библиотек с открытым исходным кодом, таких как (расширения и помощники Kotlin, Crashy, SQL Cipher, Color picker).
Vigilante работает без интернета, все данные зашифрованы.
Hacker's TOYS
• Уведомления при использовании микрофона / камеры.
• Точки на экране при использовании микрофона / камеры.
• Настройка точек экрана при использовании микрофона / камеры (размер, цвет, положение на экране).
• История, когда приложения запрашивали разрешения.
• История отключения / подключения зарядного устройства.
• История при подключении / отключении наушников.
• История ваших уведомлений.
• История блокировки экрана.
• Информация об устройствах с учетом требований безопасности.
• Никаких бесполезных разрешений.
• Не подключается к Интернету.
• Все ваши данные зашифрованы (база данных и настройки).
• Темный режим / светлый режим.
• Создан с использованием множества замечательных библиотек с открытым исходным кодом, таких как (расширения и помощники Kotlin, Crashy, SQL Cipher, Color picker).
Vigilante работает без интернета, все данные зашифрованы.
Hacker's TOYS
Media is too big
VIEW IN TELEGRAM
Snoop — один из самых перспективных OSINT-инструментов по поиску никнеймов на основе открытых данных. Он умеет искать более чем по 3000 сайтов.
Hacker's TOYS
Hacker's TOYS
Parallel Space — После установки Parallel Space вы сможете использовать несколько аккаунтов одновременно, переключаясь между ними с помощью всего одного нажатия. Приложение поддерживает большое количество приложений для быстрого обмена сообщениями и популярные социальные сети: Snapchat, Facebook, WhatsApp и т.п.
NetX Network Tools — Основное назначение приложения – анализ сети с целью сбора информации об устройствах конкретных пользователей. С помощью NetX можно получать данные об IP/MAC-адресах, масках подсетей, именах NetBios и т.п. Также в программу интегрирован Secure SHell – удобный клиент для удаленного администрирования.
Sniffer Wicap 2 — Представляет собой отличный надежный сниффер, предназначенный для перехвата пользовательского трафика в LTE и Wi-Fi сетях. Приложение выгодно выделяется на фоне аналогичных Android-программ интуитивно-понятным UI, отсутствием багов и очень высокой скоростью работы.
PortDroid — Приложение адаптировано под запросы сетевых администраторов и пинтестеров и предназначено для глубокого мониторинга сетевой активности. PortDroid разработан для работы в связке с DNS-поиском, высокоскоростными сканерами портов, traceroute и другими «представителями» стандартного хакерского набора.
TunnelBear — Считается одним из лучших android-приложений для маскировки IP-адреса устройства. Использование TunnelBear обеспечит надежную защиту хранящимся на смартфоне данным, а также уменьшит риски взлома банковских приложений и аккаунтов в соцсетях при выходе в интернет через публичную точку Wi-Fi.
Hacker's TOYS
NetX Network Tools — Основное назначение приложения – анализ сети с целью сбора информации об устройствах конкретных пользователей. С помощью NetX можно получать данные об IP/MAC-адресах, масках подсетей, именах NetBios и т.п. Также в программу интегрирован Secure SHell – удобный клиент для удаленного администрирования.
Sniffer Wicap 2 — Представляет собой отличный надежный сниффер, предназначенный для перехвата пользовательского трафика в LTE и Wi-Fi сетях. Приложение выгодно выделяется на фоне аналогичных Android-программ интуитивно-понятным UI, отсутствием багов и очень высокой скоростью работы.
PortDroid — Приложение адаптировано под запросы сетевых администраторов и пинтестеров и предназначено для глубокого мониторинга сетевой активности. PortDroid разработан для работы в связке с DNS-поиском, высокоскоростными сканерами портов, traceroute и другими «представителями» стандартного хакерского набора.
TunnelBear — Считается одним из лучших android-приложений для маскировки IP-адреса устройства. Использование TunnelBear обеспечит надежную защиту хранящимся на смартфоне данным, а также уменьшит риски взлома банковских приложений и аккаунтов в соцсетях при выходе в интернет через публичную точку Wi-Fi.
Hacker's TOYS
This media is not supported in your browser
VIEW IN TELEGRAM
Stryker Pro — это полная и интегрированная среда для пентеста в смартфоне!
Доступен широкий спектр инструментов:
• перебор паролей;
• подбор wps-пинов;
• сканирование портов с определением сервисов;
• создание payload с помощью встроенного Metasploit Framework;
• запуск эксплойтов;
• отключение других устройств от сети Wi-Fi и многое другое.
Всё это становится доступно обычным нажатием нескольких кнопок на твоём смартфоне.
Содержит огромную и постоянно обновляемую онлайн-библиотеку эксплойтов. По желанию можно интегрировать нужный инструмент в приложение прямо на лету.
Приложение имеет бесплатную версию с открытым исходным кодом, не содержит вредоносного функционала и не собирает никакой чувствительной информации.
Hacker's TOYS
Доступен широкий спектр инструментов:
• перебор паролей;
• подбор wps-пинов;
• сканирование портов с определением сервисов;
• создание payload с помощью встроенного Metasploit Framework;
• запуск эксплойтов;
• отключение других устройств от сети Wi-Fi и многое другое.
Всё это становится доступно обычным нажатием нескольких кнопок на твоём смартфоне.
Содержит огромную и постоянно обновляемую онлайн-библиотеку эксплойтов. По желанию можно интегрировать нужный инструмент в приложение прямо на лету.
Приложение имеет бесплатную версию с открытым исходным кодом, не содержит вредоносного функционала и не собирает никакой чувствительной информации.
Hacker's TOYS
Media is too big
VIEW IN TELEGRAM
Real-Time Voice Cloning — это инструмент с открытым кодом для клонирования голоса в в режиме реального времени. Может «выучить» чей-то голос по 5-секундной записи речи, а затем использовать "выученный" голос, чтобы говорить что угодно.
Программа оснащена современными кодировщиками, которые воспроизводят голос по 5-секундному аудиофайлу. Затем программа преобразует запись в речь. Программа имеет простой интерфейс, который позволяет настроить кодер, синтезатор и вокодер согласно вашим предпочтениям. Это обеспечивает эффективное клонирование любого голоса путем настройки необходимых параметров. Подробный гайд (Eng).
Hacker's TOYS
Программа оснащена современными кодировщиками, которые воспроизводят голос по 5-секундному аудиофайлу. Затем программа преобразует запись в речь. Программа имеет простой интерфейс, который позволяет настроить кодер, синтезатор и вокодер согласно вашим предпочтениям. Это обеспечивает эффективное клонирование любого голоса путем настройки необходимых параметров. Подробный гайд (Eng).
Hacker's TOYS
This media is not supported in your browser
VIEW IN TELEGRAM
Bisq — это анонимная P2P-биржа. Можно покупать и продавать крипту за фиат (или другие криптовалюты) безопасно, используя одноранговую сеть Bisq и программное обеспечение с открытым исходным кодом. Регистрация не требуется.
• Отсутствие верификации, не нужно ждать одобрения от центрального органа.
• Децентрализация, торговля происходит в глобальной P2P-сети пользователей, запускающих Bisq на своих собственных машинах.
• Безопасность, Bisq никогда не держит ваши средства. Депозиты, хранящиеся в мультисигнатурных-кошельках, способствуют безопасным, успешным сделкам.
• Приватность, Ваши данные хранятся локально на диске и никогда не отправляются на центральный сервер. Каждый узел Bisq по умолчанию является скрытым сервисом Tor.
Hacker's TOYS
• Отсутствие верификации, не нужно ждать одобрения от центрального органа.
• Децентрализация, торговля происходит в глобальной P2P-сети пользователей, запускающих Bisq на своих собственных машинах.
• Безопасность, Bisq никогда не держит ваши средства. Депозиты, хранящиеся в мультисигнатурных-кошельках, способствуют безопасным, успешным сделкам.
• Приватность, Ваши данные хранятся локально на диске и никогда не отправляются на центральный сервер. Каждый узел Bisq по умолчанию является скрытым сервисом Tor.
Hacker's TOYS
Media is too big
VIEW IN TELEGRAM
Zphisher — это инструмент с открытым исходным кодом для фишинга, предназначенный для проведения атак на пользователей, с целью получения их конфиденциальной информации, такой как пароли, логины и другие личные данные.
• Этот инструмент предоставляет удобный интерфейс и набор инструментов для создания поддельных веб-страниц, которые могут использоваться для маскировки под официальные сайты различных сервисов и социальных сетей. Злоумышленники могут злоупотреблять Zphisher для отправки фишинговых ссылок через электронную почту, сообщения в социальных сетях или другие каналы коммуникации с целью обмана пользователей и получения доступа к их личной информации.
• Подробный гайд использования Zphisher, записали для вас на видео.
Hacker's TOYS
• Этот инструмент предоставляет удобный интерфейс и набор инструментов для создания поддельных веб-страниц, которые могут использоваться для маскировки под официальные сайты различных сервисов и социальных сетей. Злоумышленники могут злоупотреблять Zphisher для отправки фишинговых ссылок через электронную почту, сообщения в социальных сетях или другие каналы коммуникации с целью обмана пользователей и получения доступа к их личной информации.
• Подробный гайд использования Zphisher, записали для вас на видео.
Hacker's TOYS
Media is too big
VIEW IN TELEGRAM
Автоматизация поиска Google Dork — это процесс использования специальных запросов в Google для обнаружения уязвимостей и утечек данных в интернете.
• Инструмент Pagodo, предоставляет возможность автоматизировать этот процесс, упрощая поиск информации о веб-сайтах, системах и сервисах, которые могут быть подвержены атакам или нарушениям безопасности. Pagodo позволяет искать конкретные типы уязвимостей, а также производить сканирование в различных диапазонах IP-адресов, что делает его полезным инструментом для специалистов по информационной безопасности и исследователей.
• Подробный гайд использования Pagodo, записали для вас на видео.
Hacker's TOYS
• Инструмент Pagodo, предоставляет возможность автоматизировать этот процесс, упрощая поиск информации о веб-сайтах, системах и сервисах, которые могут быть подвержены атакам или нарушениям безопасности. Pagodo позволяет искать конкретные типы уязвимостей, а также производить сканирование в различных диапазонах IP-адресов, что делает его полезным инструментом для специалистов по информационной безопасности и исследователей.
• Подробный гайд использования Pagodo, записали для вас на видео.
Hacker's TOYS
Media is too big
VIEW IN TELEGRAM
Подробное обучение по reverse shell, записали для вас на видео. 👆
Reverse shell (Обратная оболочка) — это тип программного обеспечения, который позволяет удаленному пользователю получить доступ к системе, которая запускает обратную оболочку. В отличие от типичной оболочки, где пользователь подключается к удаленной системе, обратная оболочка работает наоборот: удаленная система подключается к локальной системе, где пользователь запустил обратную оболочку.
• Этот метод часто используется злоумышленниками для получения несанкционированного доступа к удаленной системе. Когда злоумышленник успешно устанавливает обратную оболочку на целевой системе, он может выполнять команды и операции так, как будто он фактически находится на самой системе. Это может включать в себя просмотр файлов, выполнение программ, изменение конфигурации системы и так далее.
P/S Если вам нравится такой формат видео, то ставьте 🔥
Hacker's TOYS
Reverse shell (Обратная оболочка) — это тип программного обеспечения, который позволяет удаленному пользователю получить доступ к системе, которая запускает обратную оболочку. В отличие от типичной оболочки, где пользователь подключается к удаленной системе, обратная оболочка работает наоборот: удаленная система подключается к локальной системе, где пользователь запустил обратную оболочку.
• Этот метод часто используется злоумышленниками для получения несанкционированного доступа к удаленной системе. Когда злоумышленник успешно устанавливает обратную оболочку на целевой системе, он может выполнять команды и операции так, как будто он фактически находится на самой системе. Это может включать в себя просмотр файлов, выполнение программ, изменение конфигурации системы и так далее.
P/S Если вам нравится такой формат видео, то ставьте 🔥
Hacker's TOYS
HTML Embed Code: