Перейти к публикации

GAMEOVER

Administrator
  • Публикации

    876
  • Зарегистрирован

  • Посещение

  • Дней в лидерах

    260

Все публикации пользователя GAMEOVER

  1. GAMEOVER

    Hunner - DoS атака

    DoS — хакерская атака на вычислительную систему с целью довести её до отказа, то есть создание таких условий, при которых добросовестные пользователи системы не смогут получить доступ к предоставляемым системным ресурсам (серверам), либо этот доступ будет затруднён. Отказ «вражеской» системы может быть и шагом к овладению системой (если в нештатной ситуации ПО выдаёт какую-либо критическую информацию — например, версию, часть программного кода и т. д.). Но чаще это мера экономического давления: потеря простой службы, приносящей доход, счета от провайдера и меры по уходу от атаки ощутимо бьют «цель» по карману. В настоящее время DoS и DDoS-атаки наиболее популярны, так как позволяют довести до отказа практически любую плохо написанную систему, не оставляя юридически значимых улик. Функции: Scan sql vulnerability Scan xxs vulnerability Dos sites Brutforce Ftp Brutforse SSh Brutforse mail Accounts Установка: git clone https://github.com/b3-v3r/hunner cd hunner apt install root-repo apt install hping3 Использование: python hunner.py Перед вами появится подобие меню, где можно выбирать функции для атаки. Если вы хотите осуществить самую обычную, то жмите "3", а затем "1".
  2. Gideon - инструмент для поиска и сбора информации Рассмотрим пусть и не самый лучший, но все таки довольно удобный инструмент для OSINT Функции: 1. Поиск ника по 40+ разным социальным приложениям (VK, GitHub, YouTube и т.д); 2. Поиск всех загруженных торрентов с ip-адреса. (так же показывает немного информации о IP); 3. Поиск информации по номеру телефона; 4. Поиск информации о машине по ее номеру; Установка: pkg update -y pkg install python -y git clone https://github.com/YouVBeenHacked/gideon cd gideon pip3 install -r requirements.txt Запуск: python gideon.py
  3. Seeker — Скрипт для поиска местоположения человека. Посредством перехода по ссылки. Он размещает поддельный веб-сайт, который запрашивает разрешение. Прошу обратить внимание! Автор данной статьи не несёт ответственности за любые последствия вслед использования предоставленной информации. Все материалы опубликованы исключительно в образовательных целях! Мы можем получить: Долготу. Широту. Точность. Операционную систему. Платформу. Количество ядер процессора. Объем оперативной памяти. Информацию о GPU. Имя и версию браузера. Открытый IP-адрес. Установка: git clone https://github.com/thewhiteh4t/seeker.git cd seeker chmod 777 install.sh ./install.sh Запуск: python seeker.py Если не работает: python seeker.py -t manual
  4. GAMEOVER

    IPdrone

    IP-адрес — уникальный числовой идентификатор устройства в компьютерной сети, работающий по протоколу IP. В сети Интернет требуется глобальная уникальность адреса; в случае работы в локальной сети требуется уникальность адреса в пределах сети. IPdrone - инструмент сбора информации, который позволяет вам узнайте чье-либо местоположение, всего-лишь зная его белый IP-адрес. Данный инструмент является инструментом IP-поиска, который позволит вам получить большую часть информации о конкретном IP-адресе используя Termux. Установка: apt update && apt upgrade pkg install python -y pkg install git -y pip install lolcat git clone https://github.com/noob-hackers/ipdrone pip install requests cd ipdrone Использование: python ipdrone.py -v IP-адрес
  5. GAMEOVER

    Мощный SMS-бомбер

    SMS-Bomber - программное обеспечение, предназначенное для массовой рассылки (спама) SMS-сообщений на заданный номер мобильного телефона. Множество интегрированных API-интерфейсов SMS и поддержка пользовательской конфигурации API! Неограниченное количество SMS. Быстрее и легче, чем большинство скриптов SMS бомберов. Возможна международная бомбардировка. Прошу обратить внимание! Автор данной статьи не несёт ответственности за любые последствия вслед использования предоставленной информации. Все материалы опубликованы исключительно в образовательных целях! Установка: pkg install git python -y git clone https://github.com/AvinashReddy3108/YetAnotherSMSBomber.git cd YetAnotherSMSBomber pip3 install -r requirements.txt Запуск: python3 bomber.py <Номер жертвы> Пример: python3 bomber.py +788005553535
  6. GAMEOVER

    Деанон по email адресу

    Деанон — (деанонимизация), процесс, при котором раскрывают, например, анонимную личность. Раскрытие проявляется в публикации личных данных, чаще всего под этим понимается публикация реальных фотографий анонима, в других случаях — это публикация полных сведений о человеке Прошу обратить внимание! Автор данной статьи не несёт ответственности за любые последствия вслед использования предоставленной информации. Все материалы опубликованы исключительно в образовательных целях! Данные, которые можно получить, имея только почту: Имя владельца Google ID Активированные сервисы Google Возможный канал YouTube Возможные имена Публичные фотографии Модели телефонов Установленное программное обеспечение Отзывы о Google Maps Возможное физическое местоположение Установка: git clone https://github.com/mxrch/GHunt cd GHunt pip3 install -r requirements.txt python check_and_gen.py Использование: python hunt.py ПРИМЕР@gmail.com
  7. Нет. Но понятное дело что за одно предложение платить 50 не будем 😃
  8. Проверка успешно пройдена, к работе допускаю. Проверка пройдена на основании внесённого депозита. Успешных продаж.
  9. Сохраняйте TikTok-челленджи, описания видео, целые аккаунты и хэштеги, а также отдельные клипы в высоком качестве. Смотрите TikTok-видео оффлайн, просматривайте ленту TikTok без рекламы, репостите ролики в другие социальные сети. https://disk.yandex.ru/d/5e1Z8JHCuPqioQ
  10. Жду на проверку в лс!
  11. Давно было пора открыть эту тему, лучше поздно чем никогда Начинаем бессрочную акцию на нашем форуме - Деньги за статьи За каждую статью\обзор платим 50$ Выплаты только посредством BITCOIN. Правила простые: Статья должна быть актуальной, интересной и уникальной. Изображения в статьях также приветствуются. Чужие статьи (копирайт и рерайт) оплачиваются по желанию Администрации Не оплачиваются статьи с других форумов, статья должна быть написана для данного форума, в тексте могут быть использованы ссылки на местные сервисы или местные статьи/обзоры. Как происходит работа: Вы пишите статью\обзор, размещаете в подходящем разделе и скидываете линк на топик мне в личку. Выплаты сразу же как Я ознакомлюсь с содержимом. Я буду проверять статью в гугле. Так что не нужно пытаться обмануть - выдав чужую или не уникальную статью за свою. Лимита по выплатам нет, сколько напишите статей - столько и получите $.
  12. GAMEOVER

    Гарант Сервис

    Решили отркыть данную ветку для отзывов. Любой желающий может оставить своё мнение по поводу работы данного гаранта.
  13. Сливаю вам инвест бота 044 ROBOT. Бот довольно неплохой, есть автоматический вывод на QIWI, проверки пополнений и.т.д. По поводу багов ничего не могу сказать, так как не нашёл их. Кому надо, пользуйтесь. https://disk.yandex.ru/d/jzaTaH-gpAY0rg
  14. Привет, бандиты! Сегодня можно начать монетизировать бесплатный трафик с ТикТока на 150-250 тысяч ₽ в месяц в свой карман! Не плохо, правда?) И это без вложений! https://cloud.mail.ru/public/Tcg1/qv9yHD2zA?abbc8247
  15. Проверка успешно пройдена, к работе допускаю. Проверка пройдена на основании найденного мной кошелька, благодоря программе автора. Софт рабочий, первый кошелёк нашёл примерно за 2 часа работы - баланс был менее 5$. Второй кошелёк нашло ещё через 15 минут. https://www.blockchain.com/btc/address/1F1RxbKv9jbAC8RCfcniGj6VNcaELitp96 Самые лёгкие 240 баксов в моей жизни. Хороших продаж!
  16. Проверка успешно пройдена, к работе допускаю. Проверка пройдена на основании внесённого депозита. Успешных продаж.
  17. Проверка успешно пройдена, к работе допускаю. Проверка пройдена на основании внесённого депозита. Успешных продаж.
  18. Перед вами платежка для скам проектов с адаптивным шаблоном, логированием действий, "иксами" и открытым исходным кодом. Так же при переходе на "страницу оплаты" дополнительно отображаются ip, useragent и эмитент жертвы. ИСПОЛЬЗУЕМ НА СВОЙ СТРАХ И РИСК https://disk.yandex.ru/d/ff3JTYxwf5ns8g
  19. Всем салют, дорогие друзья! NoSQLMap — это инструмент на Python с открытым исходным кодом, который предназначен для автоматических инъекционных атак и эксплуатаций слабостей (конфигураций с дефолтными учётными данными) в в БД (базах данных) NoSQL, а также на сайтах, использующих NoSQL, для вскрытия информации из базы данных. На данный момент поддерживаются следующие базы данных: MongoDB CouchDB Redis Cassandra Возможности: Атаки автоматического перечисления и клонирования баз данных MongoDB и CouchDB. Извлечение имён баз данных, пользователей и хешей паролей из MongoDB через веб-приложения. Сканирование подсетей или списка IP в поисках баз данных MongoDB и CouchDB с доступом по умолчанию и перечисление версий. Атака по словарю и брут-форсом по взлому паролей выявленных хешей MongoDB и CouchDB. Инъекционные атаки на параметры PHP приложений для возврата всех записей базы данных. Функция экранирования величин Javascript и инъекции произвольного кода для возврата всех записей базы данных. Основанные на тайминге атаки, сходные со слепыми SQL инъекциями, для валидации уязвимостей инъекций Javascript с приложениями без обратной связи. Установка NoSQLMap Для клонирования удалённой БД MongoDB на локальную машину нужна установленная MongoDB. git clone https://github.com/tcstool/NoSQLMap.git cd NoSQLMap sudo python setup.py install NoSQLMap Использование NoSQLMap Утилита запускается следующей командой: NoSQLMap Для построения атак, NoSQLMap использует систему, основанную на меню. При старте NoSQLMap перед вами появится следующее меню: 1-Set options (do this first) [Установить опции (начните с этого) 2-NoSQL DB Access Attacks [Атаки доступа к ДБ NoSQL] 3-NoSQL Web App attacks [Атаки на NoSQL веб-приложения] 4-Scan for Anonymous MongoDB Access [Сканировать на анонимный доступ к MongoDB]x-Exit [Выйти] Вот небольшая шпаргалка, которая поможет при использовании инструмента: 1. Set target host/IP [Установить целевой хост/IP]-Целевой веб-сервер (например, www.google.com) или сервер MongoDB, который вы хотите атаковать 2. Set web app port [Установить порт веб-приложения]-TCP порт для веб-приложения, если целью является веб-приложение. 3. Set URI Path [Установить URI]-Часть URI, содержащая имя страницы и любой параметр, НО без имени хоста (к примеру, /app/acct.php?acctid=102). 4. Set HTTP Request Method (GET/POST) [Установить метод HTTP запроса]-Установить метод запроса на GET или POST; В настоящее время реализован только GET, но работа над реализацией POST запросов экспортирована из Burp. 5. Set my local Mongo/Shell IP [Установить IP локальной Mongo/Шелла]-Установите эту опцию для клонирования базы данных или открытия Meterpreter шэлла, если атака экземпляра MongoDB осуществляется на прямой IP целевой установленной Mongo. 6. Set shell listener port [Установить порт прослушивания шэлла]-Если открыт шэлл Meterpreter shells, укажите порт. 7. Load options file [Загрузить файл с опциями]-Загрузить предварительно сохранённый набор настроек для 1-6. 8. Load options from saved Burp request [Загрузить опции из запросов Burp]-Разобрать сохранённые от Burp Suite запросы и заполнить параметры веб-приложений. 9. Save options file [Сохранить файл с опциями]-Сохранить настройки 1-6 для будущего использования.x. Back to main menu [Назад в главное меню]-Используйте это, как только настроили опции для атаки. После настройки главных опций вернитесь в главное меню и выберите атаки доступа DB или атаки веб-приложения в соответствие с тем, что вы атакуете — порт под управлением NoSQL или сайт. Настоятельно рекомендуем начинающим хакерам освоить эту утилиту. Поверьте, оно того стоит. На сегодня у нас все. Не забывай возвращаться к нам, ведь нужно изучить ещё очень много чего интересного. Спасибо за внимание!
  20. очередной блокбастер намечается
  21. Эх, всё таки выложил 😒 Убьют тему за пару месяцев
×
×
  • Создать...