Protocol Hacking Life
212 subscribers
21 photos
1 video
5 files
269 links
Закрытые материалы, социальная инженерия изнутри...
Обратная связь: @ProtocolHL_bot

⚠️ Весь материал строго в ознакомительных целях. Ни к чему не призываем. Не несем ответственность за рекламодателей
Download Telegram
I2P – невидимый интернет

Более безопасная (за счёт меньшей очевидности) альтернатива тору и тележке. Настраивается в 2 счёта, избавляет от кучи проблем.

Сеть I2P является устойчивой, анонимной (невозможно или сложно определить IP-адрес) и децентрализованной (не имеющей центрального сервера). При передаче данных между узлами сети применяется шифрование.

▫️Windowsскачать 💾

▫️MacOSскачать 💾

▫️Linuxскачать 💾

▫️Ubuntu/Debian

sudo apt-add-repository ppa:i2p-maintainers/i2p
sudo apt-get update
sudo apt-get install i2p

▫️Androidскачать 💾

Для использования I2P необходим Java Version 7/8. Проверить версию Java можно командой java -version в терминале
👾Пробиваем страницу в ВК!

Решили собрать все инструменты для работы с этой соцсетью, которыми пользуются профессионалы в сфере осинта.

0. Узнать ID страницы — этот уникальный идентификатор пригодится вам в дальнейшем.
1. InfoApp — генерирует ссылки на новостную ленту цели, ее упоминания, собирает комментарии от лица цели, сортирует записи со стены по типам.
2. Тут Найдут — архив страниц ВК, может найтись реальная фамилия, дата рождения, информация об уже удаленной странице.
3. Поиск друзей закрытого аккаунта — после перехода по ссылке нужно будет заменить XXX на ID искомой страницы.
4. 220vk.com — Огромный комбайн для работы с ВК, от поиска закрытых друзей до мониторинга активности.
Подборка сервисов временной почты

Как часто вам приходится вводить свою почту для регистрации? Около 90% людей пишут свою настоящую почту, чем и "убивают" свою малейшую анонимность. В этой подборке мы и будем обходить такие случаи, с помощью бесплатных сервисов.

Ниже представлены анонимные, временные почты, которые будут подходить под любой сервис.

1. crazymailing.com - сервис временной почты для борьбы со спамом
2. temp-mail.org - временная одноразовая почта
3. dropmail.me - бесплатный анонимный временный адрес электронной почты
4. my10minutemail.com - сервис временной анонимной электронной почты (tempmail)
5. 10minemail.com - временная почта на 10 минут
6. mohmal.com - бесплатный анонимный временный адрес электронной почты
7. emailondeck.com - сервис временной почты для борьбы со спамом
8. 10minutemail.net - временная почта на десять минут
9. tempail.com - бесплатный анонимный временный адрес электронной почты
10. emkei.cz — онлайн фальшивый почтовик с вложениями, шифрованием, HTML-редактор и расширенные настройки, можно установить любой адрес отправителя
11. gmailnator.com — прием почты на email адрес gmail.com

Надеюсь, теперь не будешь вводить куда-угодно свою настоящую почту.
Генерируем фейковую личность с рабочим номером, кредитной картой и почтой

Ресурсов для генерации личности довольно много, но зачем они вообще нужны? В первую очередь для регистрации на сайтах, где требуется указать максимум лично информации. Такие сервисы экономят вам время, генерирую фейк данные за вас. Главным минусом сайтов для генерации личностей является отсутствие реального номера и почты, ведь по время регистрации эти данные нужно подтверждать. К счастью, сервис smailpro решил эту проблему.

Smailpro генерирует для вас фейковые данные, включая временного телефона и почты. Теперь при регистрации на забугорных сайтах вам не нужно будет тратить время на поиск одноразового номера и мыла. Все нужное в одном ресурсе.

Ссылка на сервис — https://smailpro.com/
Как узнать часть номера и почты аккаунта в Instagram?

Представьте ситуацию, что вы поругались либо вообще расстались со своей второй половинкой и кинули её/его аккаунт в черный список в инстаграме.
После этого заметили новый аккаунт, который просматривает ваши сторисы. У вас могут появиться подозрения, что это один и тот же человек.
В таком случае хочется проверить свое предположение. А вот вам и действующий метод:
1. В приложении Instagram кликните по своему логину.
2. Выберите пункт "Добавить аккаунт".
3. Нажмите на кнопку "Войти в существующий аккаунт".
4. Далее "Переключить аккаунты".
5. Выберите ссылку "Получить помощь со входом в систему".
6. Введите логин подозрительного аккаунта.
7. Нажмите "Далее".
8. Кликните пункт "Нужна дополнительная помощь?".
В открывшемся окне отобразятся первая и две последних цифры номера телефона, а так же первая и последняя буквы привязанных электронных почт к аккаунту.
Таким образом если это близкий вам человек и знаете его почту либо номер телефона, то сможете сравнить данный и понять он ли это.
При желании, можно отдельно кликать по кнопкам "Отправить эл. письмо" и "Отправить SMS". В открывшихся окнах будут так же отображены части почты и телефона соответственно.
Примечание: Названия пунктов и их расположения могут отличаться в зависимости от операционной системы и версии приложения.
Серфим TOR в Chrome

Tor
— свободное и открытое программное обеспечение для реализации второго поколения так называемой луковой маршрутизации. Это система прокси-серверов, позволяющая устанавливать анонимное сетевое соединение, защищённое от прослушивания.

Если вы очень заботитесь о своей безопасности и анонимности в сети, но не очень хотите устанавливать TOR, прокси и т.д, то специально для вас создано расширение "Kronymous". Оно будет на полностью автоматической и бесплатной основе пропускать весь ваш трафик через TOR.

Kronymous – специальная консоль для установки безопасного соединение.

1) Устанавливаем Kronymous. После запуска появится окно терминала, жмем "START TOR PROXY", ждем пока загрузится. Не закрывайте данное окно во время использования, для удобства сверните.

2) Устанавливаем Proxy SwitchyOmega. Заходим в настройки и заходим в раздел "Proxy". Там выставляем нужные для нашей работы параметры сети "Protocol – SOCKS5, Server –127.0.0.1, Port – 9999". Нажмите Apply changes.

3) На панели инструментов браузера появится значок Proxy SwitchyOmega, кликните на него и активируйте пункт "Proxy".

После всех этих действий, весь ваш трафик будет проходить через сеть TOR, все вкладки будут иметь разный IP. Для отключения Tor в Chrome нужно либо закрыть окно терминала Kronymous, либо нажать на кнопку Proxy Switcher Omega и выбрать прямое соединение.
Обходим авторизацию на общественном Wi-Fi

Думаю каждый сталкивался со всплывающим окном при попытке подключится к WI-FI сети в каком-нибудь заведении. Мало кто знает, что это необходимая процедура для идентификации пользователей во многих странах. Также вводя свой номер вы рискуете попасть под удар спама. Ваши данные вполне могут продать другим компаниям с целью впарить вам свои услуг.

Как обойти авторизацию? Есть 3 способа.

1. Подключаемся к Wi-Fi.
Открываем браузер и переходим на любой сайт. Если вас перекинуло на страницу авторизации, то пока что выходим из браузера. Проверяем работают ли приложения, WhatsApp, Skype, Telegram или другие приложения Если все работает, то авторизацию в браузере можно обойти, для этого потребуется заменить DNS точки.

Переходим в настройки Wi-Fi, находим нужную сеть, нажимаем и удерживаем. В выпадающем списке выбираем «Изменить сеть», листаем в самый низ и ставим чекбокс «дополнительно». В пункте «Настройки IPv4» меняем DHCP на «пользовательские».

Меняем DNS 1 и DNS 2 на "8.8.8.8" и "8.8.4.4". Нажимаем «Сохранить».

2. Используем бесплатные виртуальные номера - https://onlinesim.ru/

3. Пользуемся программами для подмены номера. Данный способ необходим только в том случаи, если для авторизации необходимо совершить звонок.
Как защититься от заражения через email?

Приветствую друзья!
Рассылка спама с вредоносными вложениями — довольно популярный способ распространения малвари и заражения компьютеров пользователей в интернете. По данным разных антивирусных компаний, доля писем с вредоносными вложениями составляет от 3 до 5 процентов от общего объема спам-трафика, то есть как минимум каждое тридцатое письмо в потоке спам-рассылок несет в себе вредоносный сюрприз.

Зачастую, вредоносное письмо можно распознать даже по названию. Но бывает, что вирусное письмо очень хорошо замаскировано и нуждается в подробном анализе. Чтобы бы проверить входящую почту и ее вложения можно воспользоваться сервисами ниже, которые собрал Игорь Бедеров |владелец компании Интернет-Розыск|.

1. Верифицируем адрес отправителя email:
https://centralops.net/co/emaildossier.aspx
https://2ip.ru/mail-checker/
http://ru.smart-ip.net/check-email/
https://ivit.pro/services/email-valid/
https://www.xverify.com/
https://mailvalidator.ru/
https://www.zerobounce.net/
https://www.emailmarker.com/
https://quickemailverification.com/
https://emailrep.io/

2. Удостоверяемся в соответствии доменного имени отправителя email:
https://2ip.ru/whois/
http://www.ripn.su/nic/whois/
https://whoer.net/ru/checkwhois
http://www.securrity.ru/whoiz.html

3. Оцениваем безопасность гиперссылок в email:
https://scanurl.net/
https://longurl.info/
https://vms.drweb.ru/online/
https://virusdesk.kaspersky.ru/
https://opentip.kaspersky.com/

4. Анализируем вложенные файлы в "песочницах":
https://cuckoo.cert.ee/
https://www.hybrid-analysis.com/
https://malwr.com/
https://any.run/
Проверяем любой сайт на вирусы

Приветствую друзья! Среди множества антивирусов, утилит и сканеров очень легко заблудиться и сложно понять как же именно проверить сайт на вирусы. Далее я расскажу об этом более детально:

▫️Sucuri - здесь можно бесплатно проверить сайт на вирусы и вредоносное ПО. Довольно популярный и точный онлайн-сканер.

▫️URL Dr. Web - бесплатный онлайн сканер вирусов и вредоносного ПО. На сайте описаны симптомы заражения сайта и некоторая подробная информация.

▫️Safeweb - помимо анализа и проверки сайта на вредоносы, показывают его рейтинг и позволяет почитать отзывы.

▫️VirusTotal - хороший и очень известный по всему миру ресурс, который проверяет есть ли Ваш сайт в вирусной базе данных наиболее популярных антивирусов и прочих подобных сервисов.

Рекомендую провериться каждым из них, чтобы убрать вероятность ошибочного определения сайта как безопасного. Например, если на сайт попал новый вирус, то на момент проверки не все сервисы могут успеть занести его в свою базу.
Топ 5 полезных сайтов с интересным функционалом!

Сегодня собрали для вас подборку из пяти, совершенно разных по своему предназначению сайтов. Некоторые из них упростят жизнь для разработчиков или студентов, а другие покажутся интересными любому.

randomuser.me - сервис который позволяет генерировать рандомных пользователей с рядом параметров таких как, имя, дата рождения, адрес, номер телефона и пароль.

wolframalpha.com - поисковая система с предзаготовленной базой данных, которая предоставляет исчерпывающую справочную информацию и возможность структурировать представление результатов поиска.

calligraphr.com - позволяет сделать шрифт на основе собственного почерка, после экспортировать его в соответствующие форматы и использовать в графических редакторах.

snapdrop.net - предоставляет возможность напрямую обмениваться файлами между устройствами находящимися в одной беспроводной сети, минуя сервера.

camelcamelcamel.com - позволяет настроить оповещения на электронную почту, в случае, если цена товара в интернет-магазине изменится на установленную вами.
Обеспечь себе безопасность в сети - лучшие сервисы для твоей анонимности!

В эти особенно богатые на возможность наебаться в интернете времена каждый обязан уметь делать хотя бы 3 вещи:
1. Расшифровать любые сокращенные ссылки, не переходя по ним.
2. Проверять гиперссылки на наличие вирусов или фишинга.
3. Проверять анонимность своего браузера/соединения.

Начнём!

Расшифровка сокращенных ссылок:
1. iplogger ТЫК ←.
2. checkshorturl ТЫК ←.
3. unshortenТЫК ←.
4. untinyurl ТЫК ←.

Проверка гиперссылок на вирусы и фишинг:
1. scanurl ТЫК ←.
2. vms drwebТЫК ←.
3. virusdesk kasperskyТЫК ←.
4. virustotal ТЫК ←.

Проверка анонимности браузера/соединения:
1. coveryourtracksТЫК ←.
2. webkay robinlinus ТЫК ←.
3. amiuniqueТЫК ←.
4. proxy6 ТЫК ←.
Как создать несколько аккаунтов в WhatsApp на одном устройстве?!📱

Допустим, вы хотите использовать одну учетную запись для работы, а другую — для личных чатов. Но в WhatsApp нельзя использовать много аккаунтов. Как тогда быть? Создать клона!

Как это сделать:

1. 🔗 Parallel Space - скачайте и запустите данное приложение.
2. Нажмите на значок "+", затем выберите "WhatsApp".
3. После того, как вы клонировали мессенджер, вы можете создать его ярлык на домашнем экране.

Готово! Клон создан. Теперь вам осталось авторизоваться и пользоваться им так же, как вы пользуетесь обычной версией WhatsApp. Этот способ также работает для ВКонтакте, Вайбера, Фейсбука и других соцсетей
Как за 5 минут создать невидимую папку на PC

Конфиденциальная информация должна оставаться конфиденциальной! И даже если приватные файлы хранятся на личном PC, недоброжелатели могут настроить удалённый доступ к вашей машине. Да и «достать» её физически — тоже не такая большая проблема. Здесь важно что? Трезво смотреть на мир! «Да кому я нужен? Никто не будет взламывать мой компьютер!» — мышление наивного ребёнка-лентяя. Сознательный человек примет все возможные меры для защиты важных данных. Всё просто: бережёного Бог бережёт!

1️⃣ Скачиваем прозрачную иконку.
2️⃣ Нажимаем ПКМ на любую папку и выбираем «Свойства».
3️⃣ Стираем название папки, зажимаем «Alt» и вводим «255».
4️⃣ Переходим в «Настройка» → нажимаем «Сменить значок»«Обзор» → выбираем скачанную иконку.

Готово! Замечание: папка может случайно попасть в поле выделения ярлыков. И тогда.. упс! Но прозрачная иконка остаётся лёгким способом обхитрить неискушённых.
Как сохранить зрение при работе за компьютером

От дисплеев смартфонов и компьютеров действительно страдают и устают глаза. Упражнения для глаз при работе перед монитором компьютера так же важны, как разминка спины после дня в полусогнутом положении за столом. Всего лишь 2-3 минуты зрительной гимнастики приведут в тонус мышцы глаз.

Blimb.su — сервис, который объединяет лучшие упражнения для глаз и позволяет делать гимнастику в приятной игровой форме. Необязательно делать упражнения, глядя на компьютер. Выучив программу, вы сможете заниматься гимнастикой самостоятельно. Например, глядя в окно.

Заходим на сайт. Нажимаем «Начать» и просто следуем рекомендациям сервиса. После зарядки можно настроить напоминания от сервиса для регулярных упражнений. В настройках можно выбрать язык, звук и громкость уведомлений. А сама гимнастика длится всего 3 минуты 25 секунд.
Как настроить очистку корзины по расписанию в Windows 10

Используя встроенную функцию "Контроль памяти", вы можете сэкономить дисковое пространство, настроив Windows 10 для автоматического удаления файлов определённого возраста, находящихся в вашей корзине. Вы можете включить расписание для удаления файлов в корзине каждый день, каждую неделю или раз месяц.

Чтобы включить автоматическую очистку корзины нужно:

1️⃣ Нажать "Win+R", выбрать "Система""Память""Настроить контроль памяти или запустить его"

2️⃣ Включить функцию "Контроль памяти"

3️⃣ Активировать опцию "Удалять файлы, которые находятся в корзине более 30 дней"

Если сменить параметр "Когда остается мало места на диске" на "Каждый месяц", то корзина будет очищаться ежемесячно, даже если места на ПК ещё много.
Создаем тысячи Gmail почт за 5 секунд

Думаю многие знают про фичу Gmail, которая позволяет регистрировать тысячи аккаунтов имея всего одну почту. Или же вам нужно просто зарегистрировать аккаунт на сайте, но создавать новый ящик желания нет.

Что же эта за фича такая? Дело в том, что точка является уникальным символом в почтовом адресе,т.е. darkmasktelegram@gmail.com и darkmask.telegram@gmail.com являются разным емейлами, но гугл и различные сайты почему то так не считают и если мы отправим сообщение на cmd.telegram@gmail.com, оно будет переадресовано cmdtelegram, то есть гугл не учитывает точку как уникальный символ и переадресовывает сообщение на email без точки.

Но самому создавать тысячи уникальных символов для почт трудновато, поэтому можно воспользоваться сайтом thebot.net Чем больше символов в вашем email, тем больше можно создать псевдопочт. Также все это дело можно сохранить и оптимизировать под себя.

Пользуйтесь — https://thebot.net/api/gmail/
Превращаем любое видео в текст

Если вам нужно сделать текстовое сопровождение для видео, то вам не нужно перепечатывать вручную все, что произноситься в видео. Есть специальный сервис, который сделает это за вас.

Sonix — это инструмент для транскрибации, основанный на веб-интерфейсах, который при необходимости переведет полученный текст на 35 доступных языков. Также сервис имеет встроенный текстовый редактор, который позволяет быстро редактировать транскрипцию, во время прослушивания клипа.

Просто загрузите файл размером до 4 ГБ или вставьте ссылку на видео и выберите язык на котором разговаривают в видео и нажмите "TRANSCRIBE IN ...". После обработки отроется страница с редактором текста.
Подборка сайтов с нейросетями, которые удалят за вас фон с фотографии, сделают логотип, заменял лицо на фотографии.

Приветствую друзья. Сегодня нейросеть уже не является придумкой писателей фантастов, а реальная технология. К нейросетям можно относится по-разному от скептицизма до долгих рассуждений что эта технология заменит человеческий ресурс.

В этом посте собраны интересные сайты, где используется работа нейросети.

Logojoy- сделает логотип за тебя.
Reflect - заменит любое лицо на фотографии.
Teachable Machine- обучить нейросеть! Google сформировала приложение, которое поможет людям понять, как функционируют нейросети.

Talk to Books — поговорить с нейросетью с помощью книг.
remove.bg — удалит фон с фотографии.
Quick, Draw! - распознает твой рисунок.
This Person Does Not Exist - сгенерирует несуществующего человека.

mubert I stock.mubert l mubert.com — нейросети для генерации авторской музыки
yandex.ru — нейросеть поэт от яндекса
thispersondoesnotexist — нейросеть которая сгенерирует фотографию несуществующего человека
thisresumedoesnotexist — нейросеть которая создаст для вас резюме
Урезанный аналог Photoshop прямо в браузере

Онлайн-сервис Photopea можно назвать наиболее приближенной к функционалу настоящего Photoshop программой.

Если под рукой нет настоящего Фотошопа — можете попробовать воспользоваться Photopea.

Поддерживаемые форматы: .png, .jpg, .svg, .gif, .pdf, .bmp, .tiff и многие другие, включая psd.