когда то этот сайт выдавал только слив яндекс еды, сейчас же к нему добавился слив с Delivery Club

очередная очень мощная штука, когда то по номеру узнал фио и местонахождение человека вплоть до квартиры, может искать по ФИО, номеру телефона и почте, впрочем, и без целевого пробива, вбивая рандомные ФИО можно много плохих дел наворотить (вход по впн)

https://data.intelx.io/saverudata

до меня дошла информация, что те инструменты, что я обозревал, где по координатам бот покажет тебе всех людей с включенной функцией «люди рядом» активно используется противником для вычисления позиций, не хватало еще из-за глупых людей поплатиться, потому что используют айфоны без должных настроек, но я почему то действительно не подумал, что такой бот будет активно использоваться в осинте в военных целях..

вспоминая бесстрашие людей о том, что удалив профиль вк, они избежат себя от деанона, всегда вызывало смех.

у вконтакте есть 2 вида айди, это статичное - численное, и буквенное.
буквенное при удалении страницы освобождается, но численное остается навсегда. и если пробить по нему уже удаленный профиль вк, ты получишь все фотки и другие данные человека, которые стояли на этом аккаунте, ведь почти все боты сохраняют инфу на статичный айди страницы + буквенный.

в телеграме аналогичная ситуация, поэтому не думай, что стерев аккаунт боясь какого то злого человека, что он не сможет ничего по тебе найти.

антивирус с совсем другим мировоззрением на защиту, у людей расходятся мнения по поводу него, через встроенный переводчик прямо на сайте можешь почитать его описание

https://www.cyberscarecrow.com/

Cobalt Strike 4.9

Download: https://ponies.cloud/c2/CobaltStrike%204.9%20Cracked%[email protected]
Password: 20231004_2218

Full Black client: https://ponies.cloud/c2/CobaltStrike%204.9%20Client%20Only%20Full%20Theme%[email protected]
Password: 20231005_2033

https://github.com/maaaaz/webscreenshot

создаешь файл с ссылками на нужные сайты, даешь ему команду и он скринит каждый сайт и сохраняет скриншот.

если кто захочет следить за кем-либо, можно скормить в текстовый файл ссылку условно на тот же вк человека и сделать чтобы парсило каждый день/неделю/месяц сохраняя его вид страницы

описание хакерских APT группировок по странам

https://eurepoc.eu/advanced-persistent-threats-apts/

BrowserLeaks — набор инструментов, который предлагает ряд тестов для оценки безопасности и конфиденциальности вашего веб-браузера. Эти тесты направлены на выявление способов, с помощью которых веб-сайты могут раскрывать ваш реальный IP-адрес, собирать информацию о вашем устройстве и выполнять снятие отпечатков пальцев браузера.

https://browserleaks.com/

когда то я думал, что показав айпи, ничего такого не будет, потому что он динамический. но веселье мы с другом и тут нашли

есть сайты айпи стрессеры (по такому названию их и найдешь), ну или дудосеры, как вам удобнее, если ему дать айпи, он закидает его мусорными пакетами на нужный тебе порт, ну и крч мой провайдер не защитил меня от дос атак, хотя мог бы.

вбивая мой айпи в стрессер можно было вообще отрубить меня от мира внешнего, интернет пропадал по желанию атакующего. посмотрел по nmap, действительно порт автоматически открыт, закрыть можно было через роутер, но с сильным мозгоебством

нооо, просканировав порты на айпи друга, у него автоматически он был закрыт, и на нем те же атаки не работали, покумекав сделал вывод, что все же дело было в в разных провайдерах (а может и в местах выдачи айпи?, наверно здесь есть люди кто шарят)

ищет по номеру, почте или нику профили по всем соцсетям, имеет функцию скриншотов найденных аккаунтов (кстати полезная тема, уменьшает рутинные действия немного)

https://github.com/piaolin/DetectDee

еще есть многим известный аналог, но уже в виде тг бота, ищет по 3к сайтам профили с нужным тебе айди и выдает на них ссылки, база

не забывай, чем уникальнее ник, тем больше шанс, что ты найдешь нужного тебе человека

@osint_maigret_bot

автоматизация поиска гугл дорков.

собираешь интересующие тебя дорки в файл (я кстати уже заливал сюда ссылку на 1 млн+ дорков).

дальше скармливаешь утилите путь к сайту и доркам, скан запущен.
остальной функционал рассмотришь на гитхабе

https://github.com/opsdisk/pagodo?tab=readme-ov-file

инструмент позволяющий обходить ограничения в механизмах загрузки файлов

https://github.com/sAjibuu/Upload_Bypass

перебор паролей в архивах по словарю или методом брутфорса

опять же просто даешь путь к файлу и словарю.. ничего трудного

в режиме брута просто указываешь нужный тебе char type (на скрине увидишь примеры там все легко), минимальную и максимальную длину пароля для перебора

https://github.com/hamedA2/Zydra