Mastering Mobile Forensics, Soufiane Tahiri, 2016

Mirai Telnet

You will find instructions inside the archive

Project: @IoTBotnets
Topic: https://t.iss.one/MalwareForums/289005
Private: @IoTPrivateBot

HIROSHIMA BOTNET Source code

You will find instructions inside the archive

Project: @IoTBotnets
Topic: https://t.iss.one/MalwareForums/289005
Private: @IoTPrivateBot

AstroMIRAI coded by WilfrodCEO and Hamlog

You will find instructions inside the archive

Project: @IoTBotnets
Topic: https://t.iss.one/MalwareForums/289005
Private: @IoTPrivateBot

Zhone Exploit

You will find instructions inside the archive

Project: @IoTBotnets
Topic: https://t.iss.one/MalwareForums/289005
Private: @IoTPrivateBot

Condi Botnet V7

You will find instructions inside the archive

Project: @IoTBotnets
Topic: https://t.iss.one/MalwareForums/289005
Private: @IoTPrivateBot

🛡 zuluCrypt — шифрование дика

zuluCrypt - это простое, многофункциональное и мощное решение для шифрования жестких дисков.

В настоящее время zuluCrypt работает только на Linux и может управлять томами PLAIN dm-crypt, зашифрованными томами LUKS, TrueCrypt, VeraCrypt и BitLocker.

⏺ Ссылка на GitHub

#crypt

Apktool — реверс инжиниринг

— Это инструмент для реверс инжиниринга закрытых бинарных приложений для Android.

Он может декодировать ресурсы почти до исходной формы и восстанавливать их после внесения некоторых изменений.

⏺ Ссылка на GitHub
⏺ Ссылка на оф. cайт

#reverse #android

У человека, занимающегося расследованиями, часто возникает вопрос "А с чего мне начать?" Для этого существует прекрасная методика "Временная шкала». Если кратко, то суть ее состоит в том, чтобы разложить все на 5 временных отрезков:

• ДО
• ПРЕДСОБЫТИЕ
• СОБЫТИЕ
• ПОСТСОБЫТИЕ
• ПОСЛЕ

Где для каждого отрезка времени вам будет необходимо выделить всего 3 вещи:

• СУЩНОСТИ, присутствующие в рассматриваемом вами деле
• ДЕЙСТВИЯ, которые эти сущности производят относительно друг друга
• КАНАЛЫ КОММУНИКАЦИЙ, через которые производятся эти действия

Сделав все это, вы получите очень наглядную картину векторов внимания для проведения расследований.

В прошлый раз я разобрал способ получения VPS с помощью codespace.
В этой статье описал еще несколько способов получения доступа к VPS/VDS

Обходим блокировки на всех уровнях

Читатель моего канала прислал мне профиль интересного пользователя GitHub, который публикует крайне годные и рабочие инструкции по обходу.

1. Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria, Cloak и все-все-все
2. Программы-клиенты для протоколов недетектируемого обхода блокировок сайтов: V2Ray/XRay, Clash, Sing-Box, и другие
3. Обход блокировок: настройка сервера XRay для Shadowsocks-2022 и VLESS с XTLS-Vision, Websockets и фейковым веб-сайтом
4. Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто
5. 3X-UI: Shadowsocks-2022 & XRay (XTLS) сервер с простой настройкой и приятным интерфейсом
6. Установка и настройка XRay на OpenWRT (для Shadowsocks, XTLS-Reality и всего-всего-всего
7. Особенности проксирования через CDN/Websocket/gRPC для обхода блокировок

Не знаю кто этот гений(и), но материалы внушительные и крайне актуальные. Я рекомендую всем сделать себе копии в telegraph и/или word, т.к. эти статьи могут быть удалены со временем. С большой вероятностью, я бы сказал.

#приватность

usbdeath — это небольшой скрипт, вдохновленный usbkill, анти-криминалистическим инструментом, который "ожидает изменения в ваших USB портах и отключает компьютер (и не только)". Основные отличия:

— Написан на языке bash, поэтому буквально любой, кто имеет базовые навыки в программировании, сможет как прочитать код, так и провести его аудит;
— Это не демон, а просто скрипт манипулирования правилами, все функции мониторинга выполняются существующим udev демоном;
— Использует больше идентификаторов, например, имя и серийный номер usb-устройства;

#скрипт #безопасность

Макро-OSINT. Часть 2.

Занимаемся глобальной разведкой.

1. SunCalc — показывает траекторию движения солнца и фазы солнечного света в течение определенного дня в определенном месте. Помогает вычислить по теням местоположение;
2. Orbitrack — позволяет отслеживать спутники в реальном времени;
3. Sharaku — показывает данные о погодных условиях в реальном времени со всего мира;
4. Maxar Discover — позволяет выбрать область на карте и выбрать из списка возможных фотографий со спутника;
5. NewspaperMap — предоставляет интерактивную карту онлайн газет со всего мира, включая региональные:
6. Geohints — крупнейший архив предметов и особенностей разных стран, которые чаще всего можно встретить на фотографиях;
7. Freedar — трекинг военных и частных самолётов;
8. Pl@ntNet — это инструмент, который поможет идентифицировать растение по картинке и покажет, в каких частях земного шара оно распространено;

Первая часть здесь.

#OSINT #сервис #сайт

Acunetix Windows v23.8.230905089 - 05 Sep 2023

Download: https://ponies.cloud/scanner_web/acunetix/Acunetix-v23.8-Windows-Pwn3rzs-CyberArsenal.rar
Password: Pwn3rzs

Setup:
See README.txt

Enjoy!

NOTE:
UPDATED, check Linux release.

Changelog:
Too long for post, refer here:
https://www.acunetix.com/changelogs/acunetix-premium/v23-8-230905089-5-september-2023/

SmartScanner Pro 1.20

Download: https://ponies.cloud/scanner_web/SmartScanner-Setup-1.20.0-Pro-x64-Pwn3rzs_hlop.7z
Password: Pwn3rzs

Setup:
Just run the setup file and enjoy!