Cobalt Strike 4.9

Download: https://ponies.cloud/c2/CobaltStrike%204.9%20Cracked%[email protected]
Password: 20231004_2218

Full Black client: https://ponies.cloud/c2/CobaltStrike%204.9%20Client%20Only%20Full%20Theme%[email protected]
Password: 20231005_2033

https://github.com/maaaaz/webscreenshot

создаешь файл с ссылками на нужные сайты, даешь ему команду и он скринит каждый сайт и сохраняет скриншот.

если кто захочет следить за кем-либо, можно скормить в текстовый файл ссылку условно на тот же вк человека и сделать чтобы парсило каждый день/неделю/месяц сохраняя его вид страницы

описание хакерских APT группировок по странам

https://eurepoc.eu/advanced-persistent-threats-apts/

BrowserLeaks — набор инструментов, который предлагает ряд тестов для оценки безопасности и конфиденциальности вашего веб-браузера. Эти тесты направлены на выявление способов, с помощью которых веб-сайты могут раскрывать ваш реальный IP-адрес, собирать информацию о вашем устройстве и выполнять снятие отпечатков пальцев браузера.

https://browserleaks.com/

когда то я думал, что показав айпи, ничего такого не будет, потому что он динамический. но веселье мы с другом и тут нашли

есть сайты айпи стрессеры (по такому названию их и найдешь), ну или дудосеры, как вам удобнее, если ему дать айпи, он закидает его мусорными пакетами на нужный тебе порт, ну и крч мой провайдер не защитил меня от дос атак, хотя мог бы.

вбивая мой айпи в стрессер можно было вообще отрубить меня от мира внешнего, интернет пропадал по желанию атакующего. посмотрел по nmap, действительно порт автоматически открыт, закрыть можно было через роутер, но с сильным мозгоебством

нооо, просканировав порты на айпи друга, у него автоматически он был закрыт, и на нем те же атаки не работали, покумекав сделал вывод, что все же дело было в в разных провайдерах (а может и в местах выдачи айпи?, наверно здесь есть люди кто шарят)

ищет по номеру, почте или нику профили по всем соцсетям, имеет функцию скриншотов найденных аккаунтов (кстати полезная тема, уменьшает рутинные действия немного)

https://github.com/piaolin/DetectDee

еще есть многим известный аналог, но уже в виде тг бота, ищет по 3к сайтам профили с нужным тебе айди и выдает на них ссылки, база

не забывай, чем уникальнее ник, тем больше шанс, что ты найдешь нужного тебе человека

@osint_maigret_bot

автоматизация поиска гугл дорков.

собираешь интересующие тебя дорки в файл (я кстати уже заливал сюда ссылку на 1 млн+ дорков).

дальше скармливаешь утилите путь к сайту и доркам, скан запущен.
остальной функционал рассмотришь на гитхабе

https://github.com/opsdisk/pagodo?tab=readme-ov-file

инструмент позволяющий обходить ограничения в механизмах загрузки файлов

https://github.com/sAjibuu/Upload_Bypass

перебор паролей в архивах по словарю или методом брутфорса

опять же просто даешь путь к файлу и словарю.. ничего трудного

в режиме брута просто указываешь нужный тебе char type (на скрине увидишь примеры там все легко), минимальную и максимальную длину пароля для перебора

https://github.com/hamedA2/Zydra