C.I.T. Security

📚 ILLEGAL7 HACKER'S ALL COURSES 📚
Software cracking | Reverse engineering

🟢 Advanced software cracking
🟢 Cracker Tools 2.8
🟢 Dotnet Software Reverse Engineering And Static Analysis Course
🟢 Ransomware virus course
🟢 Reverse Engineering Course
🟢 Software Cracking Course

Size : 6.11 GB

⬇️Link :- https://mega.nz/folder/DpM2jT4J#Kl_o0ryTXeIZtsMKyUgJVQ

Password : Theillegalhacker7@@@

⚡️ ☁️☁️🌥☁️☁️☁️☁️ ⚡️

➡️ Advance Social Engineering
➡️ Advance Social Media Hacking
➡️ Blackhat Hacking Course in Hindi
➡️ Blackhat Video Series
➡️ Social Media Mastery
➡️ Spamming and carding full course (blackhatpakistan)
➡️ Udemy English for Beginners intense spoken english course
➡️ 250+ Logos, fonts, psd

https://mega.nz/folder/OxlBxYLY#nEVGMz14sLMPQhCx6r5VFQ

👻 Ghost: Shellcode Loader

Ghost is a shellcode loader project designed to bypass multiple detection capabilities that are usually implemented by an EDR.

🚀 Feature:
— Bypassing kernel callbacks with fiber threads
— Stack spoofing (Return Address Spoofing and Function Hooking)
— Hiding shellcode within large, randomized memory regions
— Disabling ETW
— Removing EDR function hooks with suspended processes
— Custom API hashing for resolving functions

🔗 Source:
https://github.com/cpu0x00/Ghost

#edr #shellcode #kernel #memory #evasion

📖 Тем временем в NetExec (nxc) подвезли поддержку протокола NFS.
Из функций сейчас доступен энум файловых шар (права и файлы рекурсивно), погрузка и разгрузка файлов.


Базовый энум

NetExec nfs IP --shares

Рекурсивный энум

NetExec nfs IP --enum-shares

Забираем файл

NetExec nfs IP --get-file /home/user/Desktop/test/lolkekpohek.txt lolkekpohek.txt

Заливаем файл

NetExec nfs IP --put-file lolkekpohek.txt /home/user/Desktop/

🔗 Где почитать подробнее:
Энум
https://www.netexec.wiki/nfs-protocol/enumeration

Льем/качаем файлы
https://www.netexec.wiki/nfs-protocol/download-and-upload-files

Исходники
https://github.com/Pennyw0rth/NetExec/tree/main/nxc/protocols/nfs

👾 DOCGuard.

• Что нужно делать, если перед вами документ сомнительного происхождения? Ответ прост: проверить файлик через определенные инструменты или загрузить на специализированные ресурсы. Одним из таких ресурсов является DOCGuard, который проверит документ на наличие известных уязвимостей, подозрительных скриптов и ссылок на фишинговые ресурсы.

• Но тут немного не об этом. Ценность ресурса представляет совершенно другой функционал, который будет полезен пентестерам и специалистам в области информационной безопасности. У DOCGuard есть очень интересная страница с примерами вредоносных документов, которые не детектят большинство антивирусов, что позволяет мониторить новые техники и методы. Пользуйтесь: https://app.docguard.io/examples

#Malware

📰 Использование досок объявлений в фишинге.

• Фишинг — один из самых распространенных векторов атак на сегодняшний день, и одно из популярнейших направлений Социальной Инженерии.

• В этой статье описаны схемы злоумышленников, которые нацелены на покупателей и продавцов на онлайн-досках объявлений! Содержание следующее:

- Как обманывают пользователей досок объявлений;
- Как злоумышленники выбирают жертв;
- Как обманывают жертву;
- Как выглядят фишинговые страницы;
- Группировки;
- Мошенничество как услуга (Fraud-as-a-Service);
- На какие страны направлен скам с досками объявлений;
- Мануал по ворку;
- Монетизация украденных карт;
- Автоматизация мошенничества с помощью Telegram-бота;
- Как выглядят фишинговые ссылки;
- Обновление ботов;
- Что происходит после перехода по ссылке;
- Прибыль и статистика;
- Как не попасться на удочку воркера.

➡ Читать статью [13 min].

#Фишинг

Релиз моей статьи о пентесте маршрутизаторов MikroTik

Caster - Against

Genre: Offensive, Experimental
Label: exploit.org
Release Date: 27.09.2024

Performed by: Caster
Written by: Magama Bazarov
Mastered by: Magama Bazarov, Anastasia Graves
Cover Man: Magama Bazarov (Sony ILCE-7M3, 1/160 sec, f/2.8, ISO 1250)

https://blog.exploit.org/caster-against

ReplicateUI

ReplicateUI — скрипт для копирования любого веб-сайта со всем кодом и картинками

Ранее это решение в виде расширения для браузера продавалось за $10, но теперь код проекта доступен бесплатно.

https://gist.github.com/markflorkowski/4269bc529324dceb2858c77b7609704c
================
👁 @open_source_friend

Статья на нежелательном и порицаемом на территории РФ сайте команды belingcat про расчет размеров объектов на фото, картах и панорамах. Очень подробно и доходчиво.

Добротно про парсинг данных при помощи Excel на примере получения данных о судебных делах из открытых источников

Можете не отвечать, мы и так все прекрасно знаем

Ссылка на проект "Нить Ариадны"
Там есть чат, можете заходить

Первые материалы выложу завтра, пока знакомьтесь с правилами (пожалуйста, очень внимательно знакомьтесь)

Давайте попробуем.

Разведка и атака FortyNorth

– ОСИНТ
– Активная разведка
– Фишинг
– Уклонение от антивируса
– Обзор уклонения от EDR
– Первоначальный доступ, разведка
– Белый список приложений
- Сценарии агрессивных атак
- Атака на облако

@malwara

Ещё больше материала найдёте в нашей приватке ✅
You will find even more material in our private ✅
Access: @malwarabot

TelAnalysis — инструмент для анализа чатов в Telegram. Выпол­няет ста­тичес­кий ана­лиз чата: соз­дает спи­сок и граф самых активных учас­тни­ков, выводит топ самых час­тых слов в чате и обла­ко тегов (кар­тинку, где сло­ва записа­ны раз­ным раз­мером в зависи­мос­ти от популяр­ности). Так­же он уме­ет выводить общую информа­цию о каж­дом поль­зовате­ле. Допол­нитель­но мож­но сге­нери­ровать топ слов каж­дого отдель­ного поль­зовате­ля, что­бы понять, кто чем инте­ресу­ется.

Установка и запуск:

$ git clone https://github.com/krakodjaba/TelAnalysis.git
$ cd TelAnalysis
$ pip install -r requirements.txt
$ python3 main.py

⚙️ GitHub/Инструкция

#github #soft #python #osint