Всем привет. Продолжаю тему двухфакторной аутентификации — сегодня хочу разобрать физические ключи безопасности, потому что это принципиально другой уровень защиты по сравнению с приложениями-генераторами кодов, и разница не в удобстве, а в самой архитектуре защиты.
Почему TOTP-коды не защищают от фишинга
Когда вы используете генератор одноразовых кодов — Aegis или любой другой — у этой схемы есть фундаментальная уязвимость: код можно перехватить в реальном времени. Атакующий делает...
📢 У форума есть зеркало в TOR http://darkmonn6oy55o7kgmwr4jny2gi2zj6hyalzcjgl444dvpalannl5jid.onion
🔥Новый канал DarkMoney в Telegram: https://t.me/DM_Live
Рекомендуемый контент
Нужны команды по гео: Узбекистан
Есть как локал так и трансгран трафик
Залью много обьема на ваши карты!
Все предложения направляйте в телеграм: @crow_service
Приветствую всех!
Часто сталкиваюсь с заблуждением, что использование Tor Browser автоматически делает любой сайт безопасным. Пользователи открывают привычные сайты через Tor и считают себя защищенными.
Однако, с точки зрения архитектуры безопасности, .onion сайты на порядок безопаснее, чем обычные сайты (clearnet) через Tor.
Ниже подробно разобрано, почему это так, основываясь на принципах работы сети Tor.
Отсутствие выходного узла (End-to-End Encryption)
Это самое главное отличие...
Анонимный исследователь под ником Bikini создал на GitHub репозиторий под названием Exploitarium, где публикует PoC-эксплоиты и описания уязвимостей нулевого дня в популярных проектах. При этом исследователь не уведомляет разработчиков о проблемах до их раскрытия. Сейчас Exploitarium содержит 31 каталог с PoC и описаниями уязвимостей, а двенадцати находкам из репозитория уже присвоены идентификаторы CVE.
Bikini пишет, что для обнаружения багов он применял фаззинг с помощью GPT-5.3 и...
Залью Бельгию. Все физические / нео банки. Объем от 20-30 к €. Трафик логи. Все предложения в лс. Гарант форума приветствуется!
_____________________________
@nikosSRV
Nikos SERVICE
Залю Австралию
Суммы 8-9к 14-15к AUD
40% вам
Банки bendigo, nab, commonwealth, Suncorp, Up, Maquaire
Деп 4к$ обязателен, без депа даже не пешите.
@Portumafia7
Всем привет. Сегодня хочу разобрать Portmaster — приложение, про которое я говорю всем, кто всерьёз занимается приватностью на десктопе, потому что оно закрывает слепое пятно, которое большинство людей вообще не осознаёт как проблему.
Что такое Portmaster и почему это важно
Представьте ситуацию: вы настроили VPN, поставили нормальный браузер, думаете что всё под контролем. При этом прямо сейчас десятки приложений на вашем компьютере молча ходят в сеть в фоне — телеметрия, обновления...
MONEY_MARKET
Вас приветствует Money Market🤙
💰Зальём ваши реквизиты большими и стабильными объёмами по РФ и другим странам .
🧭Работаем ежедневно, без простоев и с постоянным потоком.
Гарантируем:
✔️Большие объёмы на постоянной основе.
✔️Долгосрочное сотрудничество.
✔️Помощь и сопровождение.
Основные направления:
🔹Кассы
🔹Локал
🔹QR-коды
🔹APK
🔹Инкассация
Требования:
◻️Депозит от 1500$
◻️Наличие материала
◻️Ответственный подход к работе
◻️Гарантии от блокировок и краж
📲Контакты:
Tg ...
Злоумышленники разработали PowerShell-скрипт для кражи сессий Telegram и доступа к аккаунтам без пароля и кодов авторизации.
Скрипт с безобидным названием «Обновление телеметрии Windows» оказался инструментом для кражи сессий Telegram. Он умеет собирать данные с беззащитных компьютеров жертв и отправлять их злоумышленникам через Telegram-бот.
Недобрый скрипт со стилером внутри
Злоумышленники часто используют PowerShell-скрипты для скрытой загрузки вредоносных программ или кражи данных...
ЖИРНЫЙ МАМОНТ - Точность в каждом центе, скорость в каждой секунде.
Деньги любят точность, скорость и спокойствие.
Мы строим сервис, которому доверяют с первой сделки.
Чётко. Надёжно. Без лишних слов.
Telegram: @MammothPay
Прямая ссылка
Платформа Polymarket пострадала от атаки на цепочку поставок, в результате которой злоумышленники похитили криптовалюту у некоторых пользователей. По оценкам блокчейн-аналитиков, общий ущерб от инцидента составил около 3 млн долларов США. Представители Polymarket обещают полностью возместить потери пользователям.
Polymarket — один из крупнейших в мире криптовалютных рынков предсказаний. Пользователи платформы могут покупать и продавать контракты, связанные с исходами выборов, спортивных...
В истории со взломом платформы конкурентной разведки Klue произошел неожиданный поворот. Вымогательская группировка Icarus, похитившая данные клиентов компании, судя по всему, тоже стала жертвой хакерской атаки. Теперь пострадавших пытаются шантажировать другие хакеры.
Как мы рассказывали ранее, атака на Klue произошла 11–12 июня 2026 года. Тогда хакеры проникли в инфраструктуру компании, использовав действующие учетные данные от устаревшего сервиса интеграции, созданного для старого...
В рамках международной операции Endgame правоохранительные органы и специалисты ИБ-компаний нарушили работу инфраструктуры, которую использовали операторы загрузчика Amadey и инфостилера StealC. Эксперты отключили сотни серверов и доменов, обнаружили 27 млн похищенных учетных данных и заблокировали криптовалютные активы преступников на десятки миллионов долларов США.
По информации Европола, операция, направленная против киберпреступной инфраструктуры, проводилась с 15 по 19 июня 2026 года...
Всем привет!
Ищем команды под кассы РФ, зальем много, чеки от 500к до 5кк
Только депозит под нашу работу, так же локал сумы от 50к-1кк.
Так же интересно АПК
Контакты для связи :
@Boroda_SUP
@BarbossaTC
@Prihlop_Billi
Специалисты компании Island обнаружили, что популярное браузерное расширение Adblock for YouTube может выполнять произвольный JavaScript-код на любых сайтах. При этом аддон насчитывает более 10 млн установок и имеет отметку «Featured» в Chrome Web Store.
Исследователи рассказывают, что расширение с идентификатором cmedhionkhpnakcndndgjdbohmhepckk действительно блокирует рекламу на YouTube. Однако в его архитектуре предусмотрен удаленный механизм для внедрения скриптов. Чтобы активировать...
ищу сотрудника мтс банка или посредника для снятия блокировок под % суммы большие
Ищем команды по Украине
Что важно:
Достойные проценты на разные банки от нас, быстрые выплаты в USDT — от вас.
Telegram: @BanderaCEO (ID: 59873870)
Прямая ссылка: https://t.me/BanderaCEO
Не несу ответственности за сделки, не подтверждённые в ЛС — лучше потратить 5 минут на верифиакцию, чем наткуться на фейка и потратить дни на разбирательства.
Мы покажем что конкретно остаётся на iOS и Android после удаления Telegram и Signal, через какие инструменты это находится и сколько времени проходит, прежде чем артефакты начинают исчезать.
Условия эксперимента
На оба устройства поставили Telegram и Signal, попользовались несколько дней в обычном режиме (переписка, звонки, медиа), после чего удалили оба приложения. Извлечения делались в три этапа:
С установленными приложениями (контрольное)
Сразу после удаления
Через 6 дней (iOS) / 14...
А так же залью линк тоже на Юр лица Европа
Всех приветствую, из названия заголовка все понимают о чем речь.
Имена/Никнеймы/Упоминания даже косвенно называть не будем.
Задача данной статьи разобрать ошибки работы в даркнете.
Разбор будет именно тех ошибок, которые произошли в недавнем случае.
1. Корреляция инфраструктуры
Самая частая ошибка — использование общих серверов, хостингов или панелей управления для разных проектов. Если хотя бы один проект на этой инфраструктуре связан с легальной деятельностью (бизнес, аренда, личный...
Бразильские власти расследуют предполагаемый взлом национальной системы экстренных оповещений. Неизвестный злоумышленник разослал пользователям по всей стране уведомление об опасности со словом «мизантропия», после чего платформу пришлось отключить.
Инцидент произошел утром 20 июня 2026 года, когда пользователи получили сообщение: «Экстренное предупреждение от службы гражданской обороны: misantropi4». Слово misantropia на португальском означает ненависть к человечеству, а цифра 4, судя по...
Полный стек анонимности 2026: мессенджеры, VPN, Tor, ОС и duress-инструменты
Всех приветствую!
Собрал в одном месте весь набор приложений и инструментов для анонимности и приватности по категориям — от мессенджеров до того, что делать, если устройство пытаются разблокировать против вашей воли. Список рабочий, проверенный, без воды.
Мессенджеры
SimpleX Chat — без идентификаторов вообще, без телефона и аккаунта, контакты через одноразовые ссылки
Session — без телефона, маршрутизация через...
Ищу реквы ООО под залив, не новорег. Подробности в ЛС
ИЩУ ПРИЕМКУ ПО ЕВРОПЕ
Гео которые нас интересуют:
-Казахстан
-Польша
-Дубай
-Великобритания
-Ирландия
-Мальта
-Нидерланды
-Швеция
-Дания
-Норвегия
-Финляндия
-Исландия
-Германия
-Австрия
-Швейцария
-Бельгия
-Люксембург
-Эстония
ТРЕБУЮТСЯ ЛОКАЛЬНЫЕ БАНКИ ПОД КАЖДОЕ ГЕО
Трафик скам
Средний чек 400$
Объем от 5000$ в день
Для связи лс форума или телеграмм @Mamut_Rahalz
Подходят и физы и бизы и нео (не все)
Ноги 2-6 дней , один и тот же счёт можно лить несколько дней
Выплата быстрая должна быть
Чеки от 2 до 20к
25-30% в вашу
Только через гаранта
Контакты в ЛС оставляйте
В Nintendo of America подтвердили, что злоумышленники похитили данные из стороннего сервиса TinyPulse, который компания использовала для внутренних опросов сотрудников. При этом подчеркивается, что инфраструктура самой Nintendo не пострадала, и атака не затронула информацию клиентов и платежные данные.
Об инциденте стало известно на прошлой неделе, после заявлений, сделанных хакерской группировкой Shadowbyt3$, которая работает по модели «вымогательство как услуга». Злоумышленники...
Отправка с Билайн белых денег.
Объем в среднем 500т/сутки
Транзакции по 10т - 20т
Интересует обмен на USDT по курсу рапира
С вас гарант 10т на этом форуме для отправки ДС
@dmitrii3736
Всем привет. Сегодня хочу разобрать тему, которая напрямую касается людей в странах с активной цензурой интернета — почему обычный Tor там часто просто не работает, и что конкретно решает проблему через мостовые узлы и pluggable transports. Это практическая тема, не теоретическая, и я хочу разложить механику по уровням, чтобы было понятно, почему один инструмент не решает всё сразу.
Почему базовый Tor детектируется и блокируется
Первое, что нужно понять — Tor никогда не был спроектирован...
Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конфигурации сервера.
Уязвимость получила идентификатор CVE-2026-4020 (5,3 балла по шкале CVSS) и затрагивает Gravity SMTP версии 2.1.4 и ниже. Разработчики плагина устранили уязвимость с выходом версии 2.1.5, еще в марте 2026 года.
Плагин Gravity...