Нетипичный Безопасник (Мефодий Келевра)

План контент на следующую неделю для приватного канала🔥

✅ Разбираемся с acunetix, создание цели, выбор подходящих методов атаки, аутентификация на сайте.
Пытаемся заработать без использования баг-баути платформ, с коммуникацией напрямую( тут дам советы как выбирать таргеты, какие настройки ставить для масс скана, как вести грамотную коммуникацию и как не сесть на бутылку)
Формат видео урока, с обсуждением в чате.
Бонусом покажу интересные кейсы.

✅ Без особых знаний добываем кучу приватных VPN, настраиваем так что бы работало в условиях блокировок. За день можно найти и сконфигурировать штук 20 в разных странах.

✅ Перманентный 0-day hack для chatgpt, что бы снять цензуру на помощь в пентестинге / хакинге, помощи в дальнейших действиях и анализе логов. ( работает с первого по сегодняшний день и врятли пофиксят)

Дополнительно прописываем роль этичного хакера в system API (чтоб задавал меньше вопросов и сразу понимал наш уровень новичок или продвинутый и давал релевантную информацию.
Видео урок.

✅ WiFi пентестинг next level используя strykerdefence.com

Добываем хендшейки, отчищаем их, восстанавливаем pass.

так же что делать если нет видюхи.

Арендуем сервак на vultr, устанавливает софт, драйвера, работаем через мой скрипт.

В подарок от меня словари, автоматизированные скрипты, советы.
Формат видео.

⚡На другой неделе в фокусе безопасность Android устройств, контр - снятие данных, начнем с того что никто не знает и тем-более никто не делает.

⚡Контр - OSINT лучшие техники.
catch all почтовые ящики, шим-слой на свои фото что бы не попадали под распознавание лиц и многое другое.

Рубрики буду чередовать, но из каждого блока можно будет построить мини курс, сопоставив видео по очереди.

Подписаться на контент можно через официальный бот.

@kelevra_private_bot 🤖

P.S. не хотите указывать почту - можете указать любую.

На номере телефона есть кнопка 🔳 пропустить.

Просто внимательно читайте что написано после кнопки оплатить, юкасса работает в автоматическом режиме, автоматически добавит вас в группу.

оплата по реквизитам тоже возможна, так же для тех кто вне РФ, производиться в ручном режиме, после кнопки подтвердить оплату, вас вернет в бот, где нужно отправить боту скриншот оплаты.
все, очень просто. ✅

Нетипичный Безопасник (Мефодий Келевра) pinned «Господа всем Hack Time! ⚡️ Наконец-то свершилось то что я планировал давно! 🎉 Официальный бот "Нетипичного Безопасника" @kelevra_private_bot 🤖 Как я и обещал, все курсы можно теперь купить в одном месте, включая запись на "Болгарку 3" 📚 Из приятного,…»

На всякий случай напомню про курс "За тобой не придут с болгаркой v.3" до старта осталось 6 дней!

https://t.me/tmgroupsecurity/2080

Господа всем Hack Time! ⚡️

Наконец-то свершилось то что я планировал давно! 🎉

Официальный бот "Нетипичного Безопасника"

@kelevra_private_bot 🤖

Как я и обещал, все курсы можно теперь купить в одном месте, включая запись на "Болгарку 3" 📚

Из приятного, я уже перерабатываю курсы по Bug Bounty, он будет доступен к покупке в скором времени в боте, старички, кто был на него записан, получат дополнения бесплатно! 🆓

Так же на переработке курс WiFi Pentesting новый взгляд 2019 2024.

Я дополню его просто чумовым проектом Stryker для рутованных Android смартов. 📱

Скоро о нем выйдет youtubе видео. 🎥

Теперь о мега приятном. 😍

Как я и говорил в спойлерах, я собирался сделать приватный канал, но приваток много, и я думаю вы знаете какого они качества. 😒

Поэтому я ввожу концепцию "Контент по подписке" 💳

Об этом можно будет ознакомиться в моих "Видео новостях" 📺

Я ввел абсолютно гуманный ценник, который может позволить себе каждый. 💰

За подписку вы получите:

🔒 Эксклюзивный контент. 🤫

⚡️ Невыложенные в паблик материалы. 📑

⚡️ Мои скрипты и наработки. 🖥

⚡️ Свежий пентест-софт. 💻

⚡️ Закрытые подкасты. 🎧

⚡️ Шортсы по пентесту (включая интересные кейсы, например, тестирование на безопасность онлайн казино и даже БДСМ форумов 😎).

⚡️ Лайвы по технологии hardware пентеста с демонстрацией в "В живой природе😇").

📦 Личные кейсы: пентест, осинт, СИ, ИБ, которыми я могу поделиться без нарушения NDA. 🤐

🎥 Миф Vlog: Взгляд в мой повседневный день и жизнь за кадром. 🎬

😂 Море юмора: Смешные моменты из общения с клиентами и в ТГ. 😆

✅ Эксклюзивные видео уроки для подписчиков привата, а так же промокоды для моих уроков. 🎓

🎉 И многое другое: советы, трюки и забавные моменты! 🤩

Больше информации получите из видео ниже👍

https://youtu.be/51iXBmGuOR8

Ссылка на бот - @kelevra_private_bot 🤖

Новый девайс который будет рассмотрен на курсе Болгарка 3🔥

Многофункциональный 4g роутер от Gl.inet.

✅Работает на прошивке openwrt.

✅ уже из коробки поддерживает более 40 VPN провайдеров, умеет переключаться между ними на ходу

✅ Можно навесить все что угодно, Shadowsocks, v2ray, utunnel

✅ Поддерживает смену IMEI на лету.

✅ Поддержка подмены TTL и других идентификаторов.

✅ Встроенный Killswitch

✅ Умеет быть ретранслятором дочерней точки доступа, подключаться и поднимать свой SSID.

✅ весь репозиторий openwrt

✅ Встроенная батарея или работа от PB.

✅ В отличие от своего неудачного собрата Moody, не ребутается и не греется.

🔥 Вообщем вы поняли масштаб

Слышал я много историй про Таиланд, что у них роутеры рядом с банкоматом...

Зашел в магнит, в "банкомат хаб" и внезапно попал в Таиланд 🤣

Так делать нельзя‼️

объясню, торчащий роутер наружу, это сладкая цель для MITM атаки.

Скажете все порты заняты?
есть древняя штука называется Ethernet hub ( не путать с маршрутизатором) , роутер будет ругаться на коллизию пакетов, но работать будет.

есть на алике
Смотри, что есть на AliExpress! Сетевой мод для захвата пакетов Star LAN Tap за 384,70 ₽
https://sl.aliexpress.ru/p?key=0eTgU13

позволяет вклиниться в любой Ethernet кабель.

при удаче еще и получит dhcp.
но это не важно.

Далее в ход идет любой девайс для захвата траффика и его изменения

ролс ройс в этом мире
Packet Squirrel Hak5

https://shop.hak5.org/products/packet-squirrel-mark-ii

работает от акб встроенной.
управляется удаленно, позволяет получить от захвата всех пакетов, до MITM атак с подменой DNS, вплоть до VPN туннеля в эту сеть ( а вы сидите за компом дома)

А теперь самое страшное, если остальные банкоматы используют этот LAN, то и соседние аппараты подвергаются опасности!

‼️ Материал носит образовательный характер.

Являеться инструкцией по безопасности для администраторов банкоматов, не в коем случае не призывает нарушать закон‼️

P.S. мне часто пишут в личку спасибо, за классный контент и комьюнити , мол такое мало где встретишь где можно написать автору напрямую и даже поставить дизлайк посту🤣

Скажу спасибо вам, во-первых у нас демократия, я прислушиваюсь к словам каждому, второе что у нас токсиков в принципе нет, вы их сами выживаете так как я считаю что меня читают образованные люди, за это вам огромная благодарность🙏

Канал развивается только органическим трафиком, без ботов и рекламы, все кого вы видите это живые люди, некоторых я знаю с начала моей карьеры в медия по 8 лет.

Кто то со мной с самого первого курса, кто то пришел со второй болгарки и досихпор ходит на каждый курс.

Магия не в самом контенте, магия в коннекте с автором и общении в комьюнити, я честно приыишел от комьюнити в архитектор запросов chatgpt и флиппер, я такого дружного комьюнити в жизни не видел, где каждый друг другу помогает, делиться материалами.

это то что невозможно слить или подделать.

мое почтение вам Господа❤️

Уже совсем скоро🔥🔥🔥

✅ Все курсы можно будет купить в одном месте, с автоматизированной оплатой.

✅ Помимо этого многие курсы будут переработаны, дополнены на 2023 год, remastered версии.

✅ Записаться на новые курсы тоже можно будет в одном месте.

🔥🔥 Мой приватный канал🔥🔥

Нет скажу сразу, я видел прихватки других авторов, единицы которые заслуживают внимания.

‼️ Как я и сказал, я выпускаю контент который я бы сам смотрел.

Помните хотел сделать фильм Pentesting Real Life?

✅ Вот он выйдет сначала кейсами одиночными видео, потом будет смонтирован в большую короткометражку.

✅ Цель показать уязвимости вообще всех инфраструктур в real life ( естественно все в рамках закона, у меня много партнеров которые согласны ради теста предоставить свои объекты )

⚡ Тут весь арсенал hak5, и offline пентестинга, WiFi pineapple, bash bunny, packet squirrel, plunder bug, mitm.

⚡ Покажу типичные кейсы отработки заказа наряда на пентест допустим веб приложения.

⚡ Софтом естественно поделюсь.

⚡Android security and pentesting.
все что касается безопасности и создания своей боевой машины Android.

Nethunter, Stryker (с демонстрацией в реальной жизни и последующем восстановлении хеша на hashcat и 4090.
В подарок подписчикам скрипты для автоматизации в пару кликов.

Допустим у меня такая система, Stryker взял нужный мне хендшейк, залил в папку на телефон, далее эта папка синхронизируется с облаком и ПК, hashcat видео что в папке появился новый .cap файл, она его очищает и конвертирует в . hc2500 и запускает hashcat по словарю 12млрд для wpa (38 минут)

Если вы ничего ее поняли, не переживайте я все объясню 🔥

✅ Давно хотел сделать внятный курс по Termux, а не индусские видео, решил что будет выходить в формате видео обзоров и гайдов в приватном канале.

😇 Я думаю сделаю то что не смогли сделать другие, и из мифа превращусь в легенду🤣 (шутка).

Вот поделился с вами планами, так как делаю контент для Вас друзья🙏

Напишите в комментарии что думаете?

🔥Это только лишь малые планы.

Попался на глаза вот такой вот скрин.

Попросили прокомментировать

Авторство не мое, выложу свое сугубо индивидуальное мнение и фантазию автора🤷‍♀️

Зачем во время каких то событий или волнений пытаться заткнуть один протокол, сервис, провайдера итд.

Есть такая штука как ASN ( https://ru.m.wikipedia.org/wiki/%D0%90%D0%B2%D1%82%D0%BE%D0%BD%D0%BE%D0%BC%D0%BD%D0%B0%D1%8F_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0_(%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82)

Почитайте.

Выделяется пул ASN к которому траффик будет ходить свободно, российские СМИ, сайты гос учреждений итд.

В основном они сидят на отдельных ASN. Они вносятся в white list.

Далее все что не попало в белый ASN, не блокируется а осуществляется замедление к данным ресурсам, например до 862 кбит/с

Все. Накрылись медным тазом ваши Shadowsocks, v2ray итд.

⚠️ Выход из ситуации?

⚡ Мимикрия траффика к ресурсам которые в white list.

Банально берем и мимикрируем траффик так как будто он идет к лента ру итд.

Лучше? Ищем VDS из белого списка (коих много из стран СНГ) ASN получаем SSL сертификат *. ru .*kz домена, оборачиваем им наш туннель, готово ✅

Вот о этом пойдет речь тут, плюс пару секретных методов от меня😎

❎ Все выше сказанное является сугубо фантазией автора.

вот об этом будем говорить тут 👇

https://t.me/tmgroupsecurity/2080

Всем Hack Time!🤘

Личку завалили сообщениями что РКН сможет блокировать приложения в appstore и Google play которые подпадают под категорию VPN.🤦

Скажу тогда пару слов как человек который работал немного в авторском праве и принимал участие в различных блокировках ресурсов.

1. Вообще ЗАСТАВИТЬ Google(apple) что то сделать это крайне сложная задача. давайте пофантазируем.

Что РКН котом то образом удалось продавить GP на удаление категории VPN в РФ.
Господа а вы что досихпор сидите в GP или Апстор в стране Россия!?
если да то у меня для вас две новости.

а) Сменить страну можно и без банковской карты, если нет то просто возьмите нормальный генератор с BIN и регионом.

б) Тут уже утверждение. вы в курсе что у вас половина софта попросту не обновляется до нового через GP?
смените страну и удивитесь количеству обнов. Рекомендую менять на Турцию, из-за девальвации лиры, цены просто муа персик 🍑. ( менять страну можно не чаще раза в год, плюс у вас кто участвовал в семье, тоже должны сменить страну. Сделайте сейчас.

в) apkpure, Aurora store да хоть Huawei store,4pda отменили что ли?

ладно с этим все ясно.

Яблочники - тоже самое, смена своего региона, свой vds стоит на паузе до нужного времени.

🤷‍♀️следующий вопрос скорее вытекает из страха и отсутствия навыком.

где купить, как поднять свое.

🔥 в ближайшие дни как оклемаюсь от ОРВИ и воспаления лёгких проведу открытый стрим для для всех, самых зеленых, как купить сервер за рубли и сделать на нем персональный VPN с навыком только Ctrl C/V😎

будет способ для совсем зеленых и способ для продвинутых.

по остальным вопросам на случай тотальных блокировок, ядерной войны (не дай Бог), анонимности и приватности, прошу на мой курс 20го октября

Запись ЕЩЕ ПОКА ОТКРЫТА но скоро буду закрывать ибо физически не вывезу саппорт для всех ‼️
👇

✅https://t.me/tmgroupsecurity/2080

Нашел в архиве🤣

Решил пранкануть с Алисой в М-видео🤷‍♀️🔥

Ну че пацаны, уже совсем скоро интернет по паспорту? 😁

Мое имхо было, есть и будет, только попадут в блок РКН и сервисов поубавится.


Виртуальные номера теперь вне закона:
https://4pda.to/2023/09/19/418415/virtualnye_nomera_teper_vne_zakona/

😂

Для подписчиков на Boosty❤️ (https://boosty.to/mefodiy)

😁✅ Выложил свои промты из вчерашнего видео про диванные войны для плагина MaxMe.AI ,как разорвать автора комментария в клочья и доказать обратную точку зрения.

Подписывайтесь тоже!😉