Onion - the Darkest Reaches of the Internet Ээээ. Onion/ - Годнотаба открытый сервис мониторинга годноты в сети TOR. Pastebin / Записки Pastebin / Записки cryptorffquolzz6.onion - CrypTor одноразовые записки. Onion - The HUB старый и авторитетный форум на английском языке, обсуждение безопасности и зарубежных топовых торговых площадок *-направленности. Onion - форум подлодка, всё о спутниковом телевидении. Sblib3fk2gryb46d.onion - Словесный богатырь, книги. Относительно стабилен. I2p, оче медленно грузится. Onion - SkriitnoChan Просто борда в торе. Топчик зарубежного дарквеба. Underdj5ziov3ic7.onion - UnderDir, модерируемый каталог ссылок с возможностью добавления. Zerobinqmdqd236y.onion - ZeroBin безопасный pastebin с шифрованием, требует javascript, к сожалению pastagdsp33j7aoq. Перемешает ваши биточки, что мать родная не узнает. Org, список всех.onion-ресурсов от Tor Project. Playboyb2af45y45.onion - ничего общего с журнало м playboy journa. Onion-сайты v2 больше не будут доступны по старым адресам. Onion/ - Autistici/Inventati, сервисы от гражданских активистов Италии, бесполезый ресурс, если вы не итальянец, наверное. Независимый архив magnet-ссылок casesvrcgem4gnb5.onion - Cases. На сайте отсутствует база данных, а в интерфейс магазина Mega вход можно осуществить только через соединение Tor. Onion - Stepla бесплатная помощь психолога онлайн. К сожалению, требует включенный JavaScript. Что такое брутфорс и какой он бывает. Присутствует доставка по миру и перечисленным странам. Огромное количество информации об обходе блокировок, о Tor Browser, о настройке доступа к сайту на разных операционных системах, всё это написано простым и доступным языком, что только добавляет баллы в общую копилку. Onion - SwimPool форум и торговая площадка, активное общение, обсуждение как, бизнеса, так и других андеграундных тем. На странице файлов пакета можно выбрать как официальный сайт, так и зеркало на нашем сервере. Каждый день администрация ОМГ ОМГ работает над развитием их детища. Onion - Продажа сайтов и обменников в TOR Изготовление и продажа сайтов и обменников в сети TOR. Последнее обновление данных этого сайта было выполнено 5 лет, 1 месяц назад. IP адрес сервера: Имя сервера: apache/2.2.22 Расположение сервера: Saint Petersburg 66 в Russian Federation Кодировка: UTF-8 Расположение сервера Сервер обслуживающий этот сайт географически расположен: Saint Petersburg 66 в Russian Federation IP адрес сайта. При этом на полной скорости машина может разгоняться до 350 километров в час. 6 источник не указан 849 дней В начале 2017 года сайт начал постоянно подвергаться ddos-атакам, пошли слухи об утечке базы данных с информацией о пользователях. (нажмите). Гидра правильная ссылка. Основные усилия направлены на пресечение каналов поставок наркотиков и ликвидацию организованных групп и преступных сообществ, занимающихся их сбытом». Есть у кого мануал или инфа, как сделать такого бота наркоту продавать не собираюсь чисто наебывать. Ссылка на новый адрес площадки. Источник Источник. Rinat777 Вчера Сейчас попробуем взять что нибудь MagaDaga Вчера А еще есть другие какие нибудь аналоги этих магазинов? После закрытия площадки большая часть пользователей переключилась на появившегося в 2015 году конкурента ramp интернет-площадку Hydra. Вход Для входа на Мега нужно правильно ввести пару логин-пароль, а затем разгадать капчу. Торрент трекеры, Библиотеки, архивы Торрент трекеры, библиотеки, архивы rutorc6mqdinc4cz. Например, такая интересная уловка, как замена ссылки. Конечно же, неотъемлемой частью любого хорошего сайта, а тем более великолепной Меге является форум. Onion - Darknet Heroes League еще одна зарубежная торговая площадка, современный сайтик, отзывов не нашел, пробуйте сами. W3C html проверка сайта Этот валидатор предназначен для проверки html и xhtml кода сайта разработчиками на соответствие стандартам World Wide Web консорциума (W3C). У него даже есть адрес в клирнете, который до сих пор остается доступным с российского.
Далее с опцией url мы указываем адрес страницы, на которую отправляются данные: url"localhost/mutillidae/p" Опцией method мы задаём метод отправки данных: methodpost С patator мы ещё не применяли опцию body, теперь пришло её время. Освоиться легко, но важно помнить, что использование приложения вне собственной компании, в частном порядке, может оказаться преступлением. Вместо этого я создаю файлик opened_names. Перечень поддерживаемых сервисов включает веб-приложения, FTP, SSH и другие протоколы соединения через интернет. Мы воспользуемся Burp Suite Free Edition. Синтаксис Hydra: Код: hydra -l login-L file -p pass-P file -C file -e nsr -o file -t tasks -M file -T tasks -w time -W time -f -s port -x MIN:MAX:charset -SuvVd46 service server:port/OPT. Далеко ходить не будем и возьмем форму WordPress: Как видите, передаются два поля log и pwd, нас будут интересовать только значения полей input. Примеры: p:useruser passpass:incorrect" p:useruser passpass coloncolon:escape:Sauthlog.*success" p:useruser passpass mid123:authlog.*failed" useruser passpass:failed:HAuthorization: Basic dT1w:HCookie: sessidaaaa:hX-User: user" exchweb/bin/auth/owaauth. Нужно помнить о таких возможных моделях поведения веб-приложения как: присваивать кукиз с сессией каждому, кто открыл веб-форму, а при получении из неё данных, проверять, имеется ли такая сессия. Если удастся собрать валидные логины пользователей, то это очень-очень сильно сократит время подбора по сравнению если бы мы брали имена пользователей из словаря. Настройка прокси в Burp Suite для анализа данных передаваемых из веб-формы
гидры Запустите Burp Suite, это можно сделать из меню, либо, если вы скачали свежую версию, так: java -jar./Downloads/burpsuite.jar Переходим во вкладку Proxy - Options. Причина этого неизвестна. Поэтому это один из первых каналов взаимодействия с удаленным ресурсом, который рекомендуется проверять на защищенность. Для установки нужных пакетов в Ubuntu выполните: sudo apt install hydra Чтобы установить программу в Red Hat/CentOS команда аналогичная: sudo yum install hydra Но в официальных репозиториях, как правило, находятся более старые версии программы. ) patator предназначен для брут-форса большого количества разнообразных служб
com (и не только служб, кстати). Скорость перебора составила 264 протестированных комбинации за секунду. f : Остановить сканирования хоста после первого найденного действительного имени пользователя/пароля. Это не очень быстро, но для простых паролей достаточно опасно. Это не требует получения их при каждой попытки входа. Скачаем парочку, если с ними не получится подобрать пароль, то позже скачаем ещё и другие словари: wget m/1N3/BruteX/master/wordlists/namelist. Txt Поскольку какие-то кукиз у нас уже есть, они были записаны автоматически, скорее всего, при первом открытии сайта. Ещё файлы с дефолтными паролями позволяет генерировать утилита от hydra. Теперь адрес страницы у нас будет статичным (не будет меняться а для указания передаваемых данных мы будем использовать специальную опцию. Dll:destinationhttp3A2F2F target 2Fexchange flags0 username domain 5cuser passwordpass SubmitCredsx trusted0:reason:C/exchweb" Собираем нашу
онион команду: Как всегда, она начинается с бинарного файла THC-Hydra: hydra Опциями -L и -P задаём файлы со списками имён пользователя и паролей: -L opened_names. Если они отсутствуют, то используются значения по умолчанию. Поэтому мы будем анализировать «живые» данные, которые непосредственно отправляет браузер. Log -n 100 Чтобы посмотреть прогресс в самой программе, нажмите enter. Log -V -s 80 http-post-form wp-admin:loguser pwdpass:Incorrect Username or Password" Переменные user и pass принимают значения, взятые из указанного файла (логин и пароль соответственно). Теперь спуститесь в самый низ, найдите Allow requests to web interface using fully-qualifyed DNS hostnames и поставьте там галочку. Если сессия имеется, то мы будем беспрепятственно просматривать страницы dvwa. Опции задают глобальные параметры утилиты, с помощью них вы можете настроить необходимые параметры, например, указать что нужно выводить информацию очень подробно, список логинов и паролей для перебора задается тоже с помощью опций, но я выделил его в отдельный пункт. Непонятно, с какой периодичностью они будут изменяться, но ясно, что это будет происходить автоматически, как и в первый раз, поэтому мы указываем: accept_cookie1. ) Не переживайте, сейчас рассмотрим опции THC-Hydra, а потом углубимся в понимание работы с этой программой. Если плачевные результаты Hydra и Medusa связаны с моими неправильными действиями, то просьба написать в комментариях, в чём именно мои ошибки. Перебор пароля аутентификации http При работе с сетевым оборудованием, которое использует аутентификацию на основе http, нужно использовать те же опции, которые описывались выше. Также есть возможность указать не один IP-адрес, а целую сеть или подсеть. Это связано с большим количеством доступных модулей и примеров. Второе это переменные post/GET получаемые либо из браузера, либо прокси. По приведенной команде будет скачана последняя стабильная версия программы.
