C.I.T. Security

Zip Password- 26@p€•π¢π|Q#@A6bp_*"!:!;+PB

#ransomware_everywhere

Extract and execute a PE embedded within a PNG file using an LNK file.

https://github.com/Maldev-Academy/ExecutePeFromPngViaLNK

🖥 Репозиторий: SiCat — инструмент для исследования уязвимостей в системе кибербезопасности

SiCat — это продвинутый инструмент поиска эксплойтов, предназначенный для эффективного выявления и сбора информации об эксплойтах как из открытых источников, так и из локальных репозиториев.

— Данный репозиторий имеет цель в упрощении процесса поиска потенциальных уязвимостей и соответствующих им эксплойтов в интернете, чтобы облегчить работу специалистов по кибербезопасности.

⏺ Ссылка на GitHub

#OSINT #Exploit #Vulnerability

😈 Зомби-скриптинг. Используем BeEF для продвинутых XSS-атак

BeEF — это фреймворк, позволяющий централизованно управлять пулом зараженных через XSS клиентов, отдавать команды и получать результат.

Он работает следующим образом:
🔵злоумышленник внедряет на уязвимый сайт скрипт hook.js;
🔵hook.js сигналит C&C (BeEF) о том, что новый клиент онлайн;
🔵злоумышленник входит в панель управления BeEF и удаленно «рулит» зараженными браузерами: исполняет пейлоад и получает ответ.

➡️https://xakep.ru/2016/03/17/beef/

#Scripting #BeEF #XSS // nsis

😈 Виртуальные IP-адреса (VIP): Полное руководство

Виртуальный IP-адрес (VIP) - это уникальная сетевая концепция, которая отличается от традиционных IP-адресов своей гибкостью и функциональностью.

Представьте себе оживленную улицу, где каждый дом – это сервер, а номер дома – это IP-адрес.
Если один дом (сервер) выходит из строя, вся улица (сервис) перестает функционировать.

➖VIP – это как вывеска над целым рядом домов.
Даже если один из них закрывается, вывеска остается на месте, и клиенты продолжают приходить.

➡️https://www.securitylab.ru/analytics/551254.php

#IP #VIP #Network // nsis

Hoo IT TAA KAKA YA TO🥹
https://mega.nz/folder/96AhRazA#Qci5-I29JIQobl4btJ7w0g

💉 Awesome Sqlmap Tampers.

• SQLMap Tamper List;
• space2comment.py;
• randomcase.py;
• between.py;
• charencode.py;
• equaltolike.py;
• appendnullbyte.py;
• base64encode.py;
• chardoubleencode.py;
• commalesslimit.py;
• halfversionedmorekeywords.py;
• modsecurityversioned.py;
• space2hash.py;
• overlongutf8.py;
• randomcomments.py;
• unionalltounion.py;
• versionedkeywords.py;
• space2dash.py;
• multiplespaces.py;
• nonrecursivereplacement.py;
• space2comment.py;
• equaltolike.py;
• space2tab.py;
• between.py;
• charencode.py;
• space2dash.py;
• lowercase.py;
• How to write Tamper Script for SQLMap.

#Sqlmap

Доброго времени суток :). Выкладываю тему,которая должна была начаться вчера. Но я (как всегда)) умудрилась простыть)). И, несмотря на то, что все хрипы и сипы постаралась вычистить - на всякий случай "миль пардон".)) Впрочем, надеюсь, содержание компенсирует звучание.. Зарождение внешней разведки и ее первые шаги. Отец-основатель, структура, преобразование, цели, первые резедентуры. Запись несколько "суховата" - факты и хронология. Но это важнейшая часть нашей истории. Кстати, история внешней разведки довольно молодая - чуть более ста лет. Что ж, как говорится, ab ovo. Желаю приятного прослушивания. С уважением 01001101.

https://t.me/osint_sound

Убрала неактивные ссылки из гитхаба с onion ссылками
Чуть позже будет добавление новых.

🕳 General Search Engines By Country

Arabo.com | Arabic → http://www.arabo.com
Aonde.com | Brazil → https://www.aonde.com
SEARCH.BG | Bulgaria → http://www.search.bg
Baidu (百度一下，你就知道) - China → https://www.baidu.com
Baidu In English | China → https://www.baiduinenglish.com
Sogou (搜狗搜索引擎 - 上网从搜狗开始) - China → https://www.sogou.com
360搜索，SO靠谱 | China → https://www.so.com
hao123 | China → https://www.hao123.com
sina | China → https://www.sina.com.cn
qq | China → https://www.qq.com
Seznam | Czech → https://www.seznam.cz
Finna.fi | Finland → https://www.finna.fi
Portail Orange | France → https://www.orange.fr/portail
Mozbot | France → https://www.mozbot.com
Lycos.com | France → https://www.lycos.fr
Fireball.de | Germany → https://fireball.de/
freenet.de | Germany → https://suche.freenet.de/suche
MetaGer | Germany → https://metager.de
Leit.is | Iceland → http://leit.is
Raftaar | India → https://www.raftaar.in
Iranmehr.com | Iran → https://www.iranmehr.com
jamasp.ir | Iran → https://www.jamasp.ir
Parkseek | Iran → https://www.parseek.com
Rismoon | Iran → http://www.rismoon.com
Shamrock | Ireland → https://www.ireland-information.com/engine
Walla | Israel → https://www.walla.co.il
MavenSearch | Israel → http://www.mavensearch.com
Dive3000 | Italy → https://www.dive3000.com/search/?id=search
Libero.it | Italy | VPN Required → https://arianna.libero.it
goo.jp | Japan → https://www.goo.ne.jp
Editus | Luxembourg → https://www.editus.lu/fr
1steKeuze | Netherlands → https://www.eerstekeuze.nl
Vinden | Netherlands → https://www.vinden.nl
Finelib.com | Nigeria → https://www.finelib.com
Kvasir | Norway → https://www.kvasir.no
Alleba | Philippines → https://www.alleba.com
Gooru.pl | Poland → https://www.gooru.pl/katalog/index.php
AEIOU.pt | Portugal → https://www.aeiou.pt
SAPO | Portugal → https://www.sapo.pt
Yandex.ru - Яндекс | Russia → https://yandex.ru
Rootl | Russia → http://www.rootle.ru
Zoznam.sk | Slovakia → https://www.zoznam.sk
Surf.sk | Slovakia → https://surf.sk
Najdi.si | Slovenia → https://www.najdi.si
Raziskovalec | Slovenia → https://www.raziskovalec.com
Daum | South Korea → https://www.daum.net
NAVER | South Korea → https://www.naver.com
nate | South Korea → https://www.nate.com
Apali! | Spain → http://www.apali.com
Eniro.se | Sweden → https://www.eniro.se
search.ch | Switzerland → https://www.search.ch
yoodle.ch | Switzerland → https://www.yoodle.ch
KacMac | Syria → https://www.kacmac.com
yam | Taiwan → https://search.yam.com
Arama.com Dizin | Turkey → http://www.arama.com
Google | UK → https://www.google.co.uk
Mojeek | UK → https://www.mojeek.co.uk
Bing | US → https://www.bing.com
Google | US → https://www.google.com
DuckDuckGo | Privacy Search | US → https://duckduckgo.com

🤖 Cat Downloader Bot


👄 : English

💬 Free social media photos, videos, status downloader. https://t.me/CatdlBot

Israel-Palestine Cybertracker 😎

Encrypted Communication

Telegram Web → https://web.telegram.org/#/login

Keybase → https://keybase.io/

Matrix → https://matrix.org/

SecureDrop → https://securedrop.org/

Wickr | The Most Secure Video Conferencing & Collaboration Platform → https://wickr.com

Skyecc → https://www.skyecc.com/

Purism → https://puri.sm/

OpenKeychain → https://www.openkeychain.org/

Beechat.network → https://beechat.network/

Project Tox → https://tox.chat/

XMPP → https://xmpp.org/

Session → https://getsession.org/

Signal without giving out your phone number — Tech Learning Collective → https://techlearningcollective.com/2019/10/29/this-little-known-trick-lets-you-use-signal-without-giving-out-your-phone-number.html

Signal With a Public Phone Number → https://theintercept.com/2017/09/28/signal-tutorial-second-phone-number/

Communicating with Others → https://ssd.eff.org/en/module/communicating-others

Surveillance Self-Defense → https://ssd.eff.org/

Secure Chat Guide → https://securechatguide.org/

Choosing a Messenger - EFF's Guide → https://securechatguide.org/effguide.html

SWISS OSINT 🇨🇭

Swiss Online Investigation Toolkit - Dimitri Zufferey → https://docs.google.com/spreadsheets/d/1LHP3gfppDBBPENffw9R7FrhpRxhmP0UhaLiklbQN7tA/edit?gid=367334462#gid=367334462

Business Registry- Zefix → https://zefix.ch/en/search/entity/welcome

Business Directory - search.ch → https://www.search.ch/

Yellow Page - Yello → https://www.swissyello.com/

Telephone Directory - local.ch → https://www.local.ch/

The Federal Geoportal - Mapviewer → https://map.geo.admin.ch/

Overpass Turbo Swiss Edition → https://overpass-turbo.osm.ch/

Newspaper Archive
e-newspaperarchives.ch → https://www.e-newspaperarchives.ch/

Domain Name Lookup → https://www.nic.ch/

Doctor Register → https://doctorfmh.ch/

Barrister Register → https://www.sav-fsa.ch/

License Plate Index → https://www.fahrzeugindex.ch/

Aircraft Register → https://app02.bazl.admin.ch/

Lobbywatch.ch → https://lobbywatch.ch/

Phone Directory for Federal Administration → https://www.staatskalender.admin.ch/

Public Sector Procurement Platform - simap.ch → https://www.simap.ch/en

Procurement Analysis → https://intelliprocure.ch/

Swiss Federal Institute of Intellectual Property → https://www.swissreg.ch/srclient/faces/jsp/start.jsp

Swiss Federal Railways SBB Opendata → https://opendata.swiss/en/organization/schweizerische-bundesbahnen-sbb

Transport Open Data Platform → https://opentransportdata.swiss/en/dataset

Open Data Database → https://opendata.swiss/en