По поводу инвестиций в криптовалюты 💬

Я считаю, что сейчас самое время заходить на крипторынок (самое время, на самом деле, было чуть больше месяца назад, но всё же это только начало).

Из-за ожидания одобрения ETF и предстоящего халвинга BTC рынок переходит в агрессивную бычью стадию (ИМХО, конечно же), в ближайшие год-два я ожидаю хороший рост курса криптовалют. В идеале, минимум +100%. А там посмотрим.

#мысли #финансы #крипта

Праздничная раздача 🥳
#giveaway

💻 Курс: Тестирование на проникновение сайта

Автор: Zaid Sabih

Комплексный курс по взлому веб-сайтов и веб-приложений, в русской озвучке! Материал подойдёт как для специалистов (нет), так и для новичков, которые лишь начинают свой путь в тестировании на проникновение и хакинге.

Смотреть — Yandex Disk

P.S. Сам лично не смотрел, но по содержанию вполне неплохо.

#полезное #инфобез #иб #qstuff #pentest #обучение

Хакаем Gamee 🔓

Способ 1: Редактирование запроса
Работает 100%
Техника: запускаем BurpSuite, открываем во встроенном браузере ссылку с игрой. Когда всё прогрузилось, включаем перехват пакетов. Проигрываем и ловим пакет с данными - остаётся лишь правильно отредактировать.
Меняем score на желанный, подгоняем playTime.
Вычисляем чексумму: md5(score:playTime:gameUrl:gameStateData:salt).
Первое и второе значение выставляем точно такие, какие мы изменили в запросе, следующие два значения берём как есть из запроса (Учтите, что gameStateData - json, возможно, придётся убрать лишние символы '\' перед двойными кавычками. Также заметьте, что если у нас в запросе значение null, то в сумме поле мы оставляем пустым, сохраняя двоеточия).
Последнее значение необходимо найти в скриптах ресурса: открываем вкладку Target, открываем хост prizes.gamee.com и ищем в .js файлах слово checksum, оно есть только в одном скрипте (5 совпадений). Там вы найдете соль (она выглядит примерно так: ":crmjbj.......").
Всё это дело собираем в одну строку и получаем MD5 чексумму (можно воспользоваться ресурсом md5hashgen), которую вставляем в запрос.
Отправляем и проверяем 🤑

Способ 2: Аля ArtMoney
Техника: ну тут мы просто меняем значение переменной score во время игры. Плясать с бубном над чексуммой не нужно, т.к. скрипт сам её корректо вычислит. Не проверял данный способ.

#интересное #инфобез #иб

Автоматически декодируем и расшифровываем шифротексты, вскрываем хеши 🏌️

Ciphey - модуль Python, автоматически декодирующий и расшифровывающий шифротексты. Умеет вскрывать хеши.
Разработчики уверяют, что модуль использует искусственный интеллект для решения задач (if/else if/else if/else if...).

Установка в Termux:

apt update
apt install python python-pip python-cryptography libexpat openssl rust binutils

#Precompiled core (pypi has no aarch64 version)
pip install https://ftp.fazan.team/ciphey/cipheycore-0.3.2_aarch64.tar.gz

#This version of PyYaml needs cython<3.0
echo "cython<3.0" > cython.txt
PIP_CONSTRAINT=cython.txt pip install pyyaml==5.4.1
rm cython.txt

pip install ciphey==5.14.0

#Then test it
ciphey -t "H4sIAFa0W2UA/2WN0RGAMAxCV2GEWhTdf7JiMb1T/94ReKHAC72BJ7j/oBVwAqFtQof0BnuOKkfoJGVBH6GTCNfKnoCTOi3zM79/DUn/VFawAAAA"

Установка в Arch Linux:

sudo pacman -Sy --needed python python-pip python-pipx boost gcc cmake make swig

#We need to preinstall some dependencies
#So create a corresponding venv
python -m venv $HOME/.local/pipx/venvs/ciphey

#And install these deps
(source $HOME/.local/pipx/venvs/ciphey/bin/activate && pip install https://ftp.fazan.team/ciphey/cipheycore-0.3.2_x86_64.tar.gz && echo "cython<3.0" > /tmp/cython.txt && PIP_CONSTRAINT=/tmp/cython.txt pip install pyyaml==5.4.1)

pipx install --force ciphey==5.14.0

#Ensure pipx bins path
pipx ensurepath

#Only for this term instance
export PATH="$PATH:$HOME/.local/bin"

#Then test it
ciphey -t "H4sIAFa0W2UA/2WN0RGAMAxCV2GEWhTdf7JiMb1T/94ReKHAC72BJ7j/oBVwAqFtQof0BnuOKkfoJGVBH6GTCNfKnoCTOi3zM79/DUn/VFawAAAA"

#полезное #инфобез #иб #qstuff #linux #termux #crypto

Безопасное хранение криптовалюты 🔒

Товарищи, поделюсь с вами своими мыслями касательно хранения крипты, чтобы мамкины хацкеры не смогли у вас её отжать.
Собственно, техника не новая: будем использовать два кошелька - один для трат, другой для хранения.

Есть два варианта:
1. У тебя есть $
2. Запасы дошиков кончаются

Начнём. Кошелёк для трат не требует каких-либо особых плясок с бубном или типа того. Он просто существует, его несложно найти, и на нём хранится небольшое количество монет.

Выбираем любой проверенный кошелёк:
Mobile: Exodus, MyCelium
PC: Exodus, Electrum, Metamask, MEW
Telegram (повышенный уровень опасности)

Создаём кошелёк и записываем seed-фразу на листочек (12, 18 или 24 слова). Для большего спокойствия можно при создании кошелька указать дополнительное слово к мнемонической фразе (абсолютно любое). В теории, это повысит безопасность вашего кошелька.

Примечание: Записывать мнемоническую фразу желательно в приватном помещении вне зоны видимости каких-либо камер, после чего спрятать в надёжном месте. Никогда не проговаривай фразу вслух, а тем более не бэкапь кошельки в публичных местах. Также, для защиты фраз от стихийных бедствий можно воспользоваться специализированными устройствами (одно из самых бюджетных).

Создали? Пользуемся. Желательно установить пин-код в самом приложении, чтобы любопытный одноклассник не смог слямздить твои монетки (если пользуешься мобильным кошельком). По возможности защищаем кошелёк сложным паролем (некоторые кошельки, Electrum, к примеру, шифруют приватные ключи).

Также предложу варианты по усилению безопасности кошелька для трат:
Усиленная безопасность: Пользуемся кошельком внутри виртуальной машины. Используем только ЧИСТЫЕ и ОФИЦИАЛЬНЫЕ образы системы. ИСПОЛЬЗУЕМ ВИРТУАЛКУ ТОЛЬКО ДЛЯ РАБОТЫ С КОШЕЛЬКОМ! Образ виртуалки можно зашифровать.
Параноидальная безопасность: Храним образ виртуалки на зашифрованной флешке.

Теперь перейдем к кошельку для хранения. И так, у нас два варианта:

1. У тебя есть $ (€, ₽, без разницы)
А. Покупаешь аппаратный кошелёк и хранишь монетки на нём. Рекомендую кошельки, использующие технологию Air-Gap (Ellipal Titan, к примеру), с них украсть монетки можно только методом терморектального криптоанализа (при условии сохранности seed-фразы + сложный пароль на самом аппаратном кошельке). Приложение для управления этим кошельком лучше скачать на отдельный телефон (который ты так же купишь только для операций с кошельком и будешь хранить в надёжном месте), установить на флешку (Live образ системы с Persistent, можно зашифровать) либо скачивать при необходимости и потом удалять. Хранить мнемоническую фразу рядом с аппаратным кошельком крайне не рекомендую!
Б. Вместо аппаратного кошелька покупаешь телефон, на котором будешь проводить только операции с кошельком (Exodus, к примеру). Безопасность немного ниже, чем у аппаратного кошелька, но тоже неплохая (при условии установки сложного пароля на разблокировку смартфона).
В. Покупаешь телефон и делаешь из него аппаратный Air-Gap кошелёк (не забудь механически отключить модули связи). Читай пункт Б безденежного варианта.

Продолжение
⬇️⬇️⬇️⬇️⬇️

Termux apt install: 404 Not Found 😶

Если вы выполняли команду apt install в Termux (да и в полноценном Linux тоже) и столкнулись с такими ошибками - скорее всего всё нормально, вы просто забыли обновить репозитории.

#Termux and Linux root user
apt update

#Linux regular user
sudo apt update

#fix #linux #termux

Ультрараздачи премок хрен знает от кого и хрен знает зачем 😐

https://t.iss.one/wewantyoutodothejob/26
https://t.iss.one/wewantyoutodothejob/36

На текущий момент шансы выигрыша составляют ≈ 9-12%
Не реклама, просто увидел - поделился

Шпаргалка по хоткеям VSCode 👩‍💻

Тоже самое, но отдельными скринами: https://t.iss.one/c/2042267421/24787

А также:
Официальная шпаргалка для Linux
Официальная шпаргалка для Win

#полезное #разработка #шпаргалка

✅ РЕШЕНО
Солвер: @vincent_dsgner

💡 РЕШЕНИЕ:
На скриншоте

Guess Me 🔎

0cd1e69c775be7ca50c9f28cab9ce2f4|C-?3?u?3?V?n

Вознаграждение:
2 TON

#quest

✅ РЕШЕНО
Солвер: @dermagister

💡 РЕШЕНИЕ:
На скрине (john), либо с помощью hashcat:
hashcat -m 0 -a 3 -1 ?l?d?u 0cd1e69c775be7ca50c9f28cab9ce2f4 'C-?13?1u?13?1V?1n'

Fix Me 🛠

@the_robotvasya, настало твоё время)

UPD: Решено 3/3. Решение принимаю в ЛС.

Вознаграждение:
2 TON

#quest

✅ РЕШЕНО
Солверы: @un1tydev, @the_robotvasya, @xenoceal

💡 РЕШЕНИЕ:
Необходимо было пофиксить скрипт и расположить элементы в нужном порядке.
https://t.iss.one/c/2042267421/27197

PHP $_SERVER Array 👩‍💻

Шпаргалка по массиву $_SERVER, содержащему в себе данные о сервере, соединении, заголовках и путях расположения скриптов.

https://snipp.ru/php/server-array

#полезное #разработка #php #шпаргалка