Hacker's TOYS

​🧅 Tor Bridges Collector - Collects Tor bridges, so you don't have to.

Tor Bridges Collector helps you frequently update your Tor bridges list. It also has options for modifying your torrc with new bridges on each retrieval, and storing all previously retrieved bridges in a file.

📱 Набор программ для Андроид, которые будут полезны для поиска, восстановления и организации аварийной коммуникационной инфраструктуры.

WiFiman - Один из лучших анализаторов беспроводных сетей. Позволяет обнаруживать источники WiFi и BLE сигналов, а так же сетевые настройки.

PingTools Network Utilities - Мониторинг состояния сетевых устройств.

IoPT: Network Security Scanner - Простой но очень эффективный сканер уязвимостей.

JuiceSSH - Великолепный SSH клиент.

Total Commander - Файловый менеджер с множеством функций, в том числе и по обмену файлами между мобильными устройствами.

nRF Connect for Mobile - Сканер BLE устройств.

NFC Tools - Инструмент для работы с NFC на телефоне (Чтение, запись, анализ).

RFID Tools - Инструмент для работы с NFC и RFID метками при помощи различных устройст для анализа RFID таких как ProxMark 3, Chameleon mini и многих других.

SDR Touch - Работа с большинством популярных SDR приемников.

Metal Sniffer - Хороший детектор метала и магнитного излучения для Android. Хорошо себя зарекомендовал при поисковых работах.

Tasker - Полная автоматизация управления устройством и операционной системой Android без программирования и с огромным количеством плагинов.

TinyCam Monitor PRO - Лучшее приложение под Android для удаленного видеонаблюдения, управления и записи изображений с IP камер, видеосерверов и цифровых видеорегистраторов с CCTV камерами.

Dnsleak.com - сайт для проверки утечки через DNS подлинного IP-адреса при использовании VPN.

HowSecureIsMyPassword - сервис для проверки времени, которое потребуется на взлом пароля.

ThisPersonDoesNotExist - генерация лиц несуществующих людей при помощи нейросети. Отличный сайт для создания фейкового аватара.

FotoForensics - сайт для проведения криминалистического анализа изображений, например, на предмет наличия изменений.

Trace - расширение для браузера Mozilla Firefox, позволяющее защищаться от деанонимизации при помощи отпечатков браузера.

Decentraleyes - аддон для Mozilla Firefix, который защищает от отслеживания через «бесплатные», централизованные CDN. Предотвращает отслеживание через множество запросов к CDN (а-ля GHL, MaxCDN, YandexCDN и т.п.), «доставляя» локальные файлы, чтобы не ломать сайты.

Tresorit - облачное хранилище с упором на безопасносность. Будет интересно тем, кто ищет альтернативу Mega и всем, кому не безразлична защита даннных в облаках от доступа третьих лиц.

Privacy Possum - комплексная защита от отслеживания со стороны сайтов для Mozilla Firefox. Предотвращает отслеживание через отпечатки браузера, cookies, reffers, заголовки и иные методы уникализации.

OpenStego - программа с открытым исходным кодом, позволяющая зашифровать файл и спрятать его в картинку. Одна из лучших программ для стеганографии.

FotoForensics - сайт для проведения криминалистического анализа изображений, например, на предмет наличия изменений.

🤩 Как можно взломать WhatsApp?

Приложений, которые могут взломать Ватсап немало. Самое распространённое из них mSpy.

👌 Как работает?

Устанавливаете на телефон, к которому прикреплён Ватсап. И всё. Вы взломали "надёжную" защиту самого популярного мессенджера в мире.

Через приложение вы можете слушать голосовые, смотреть чаты, следить за местоположением и совершенно не палиться.

Преимущество mSpy в том, что для его использование не нужно быть профессиональным хакером и шарить в ИТ. Это приложение сделано для простых людей.

😇 Как защититься?

Включить двухэтапную аутэнтификацию, установить пароль и регулярно проверять на наличие признаков взлома.
Если не сработает, надеяться и ждать, когда разработчики улучшат защиту.

⚠️ Предупреждаю ⚠️ Приложение платное. 🤑 Не реклама! Работает на Android и iOS.

Кто пробовал? Поделитесь опытом использования? 👉 https://t.me/+jrxm2KHbIl9kMDQy

📌 Подборка инструментов для анонов.

1️⃣ Not Evil — Поисковая система с индексом, содержащим более 32 миллионов ссылок на адреса .onion.

2️⃣ @GetBridgesBot — Официальный бот от TorProject для получения мостов.

3️⃣ JustDeleteMe — Каталог прямых ссылок для удаления аккаунта с веб-сайтов.

4️⃣ Generated Photos — Сервис генерации несуществующих лиц посредством ИИ. Подойдет для регистрации аккаунтов-фейков, аватарки которых не будут гуглиться.

5️⃣ SpiderOak — безопасная альтернатива Google Drive, Skydrive или Dropbox.

6️⃣ Catbox — Анонимный файлообменник. Запрещена загрузка файлов .exe, .scr, .cpl, .doc, .jar.

7️⃣ OnionShare 2.5 — Утилита с открытым исходным кодом, обеспечивающая безопасный и анонимный обмен файлами любого размера.

8️⃣ Syphon — Бесплатный зашифрованный мессенджер с открытым исходным кодом.

9️⃣ Scrambled Exif — Приложение для удаления метаданных с фотографий перед их отправкой. Для пользователей Android.

#анонимность

📌 Подборка инструментов для настоящих хакеров.

Tool-X – Установщик инструментов взлома Kali Linux для Termux и Linux. Более 370 хакерских инструментов.

Hackingtool — Комплексный хакерский инструмент, включающий в себя все топовые тулзы с GitHub.

Wifipumpkin3 — Софт для проведения атак на точки Wi-Fi доступа.

XSpear — XSS сканер с открытым исходным кодом. Написан на языке Ruby.

UFONet — Криптографический инструментарий с открытым исходным кодом, позволяющий выполнять DoS- и DDoS- атаки на уровне 7 (приложения/http).

Kali Tools — Список инструментов Kali Linux и подробные инструкции по их применению.

📚 Рекомендуем к прочтению:

👉 Web-сервер глазами хакера. 3-е издание.

🙍🏻‍♂️ Автор: Фленов М.Е.

📁 Формат: PDF

💬 Рассмотрена система безопасности web-серверов и типичные ошибки, совершаемые web-разработчиками при написании сценариев на языках PHP, ASP и Perl. Приведены примеры взлома реальных web-сайтов, имеющих уязвимости, в том числе и популярных.

📖 Скачать
_________________

👉 Секреты безопасности и анонимности в Интернете.

🙍🏻‍♂️ Автор: Колисниченко Д.Н.

📁 Формат: PDF

💬 Даже новички знают, что вычислить любого пользователя в Интернете совсем несложно. Книга рассказывает, как скрыть свое местонахождение и IP-адрес, используя анонимные сервисы и сеть Tor, посетить заблокированные администратором сайты, защитить личную переписку, домашние устройства и беспроводную сеть.

Рассматриваются способы предотвратить утечку персональных данных, обеспечить безопасность мобильных устройств под управлением Android. Особое внимание уделено вопросам конфиденциальности в социальных сетях и личной переписки. В книге рассматриваются самые актуальные технологии информационной безопасности и современные версии программ.

📖 Скачать
_________________

👉 Кибербезопасность стратегии атак и обороны.

🙍🏻‍♂️ Авторы: Юрий Диогенес, Эрдаль Озкайя.

📁 Формат: PDF

💬 Книга посвящена многим аспектам компьютерной безопасности - начиная от стратегии защиты до управления уязвимостями. В ней рассматриваются различные отраслевые стандарты и передовые методы реагирования, процессы взлома данных и политики безопасности, базовые средства контроля безопасности.

📖 Скачать
_________________

👉 The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws.

🙍🏻‍♂️ Авторы: Dafydd Stuttard, Marcus Pinto.

📁 Формат: PDF

💬 В книге с длинным названием (для удобства будем называть ее WAHH) на 900 страницах (во второй редакции) рассматриваются методы удаленного управления, HTML5, кросс-доменные коммуникации, кликджекинг, framebusting (проверка открытых страниц iframe с помощью Javascript), атака на веб-приложения HTTP Parameter Pollution, гибридная атака по словарю и многое другое.

WAHH будет полезна читателям, кто уже имеет опыт работы над функциями безопасности в любых веб-приложениях. Ее можно считать настольной книгой для любой pentest-команды, QA или команды программного аудита.

Авторы WAHH — профессиональные пентестеры, занимающиеся безопасностью веб-приложений более десяти лет.

📖 Скачать
_________________

Channel created