JuneDay

J'en connais un qui aurais aimé lire ce guide

J'ai aucune idée de ce qu'ils peuvent demander désolé Au pire essaye une première fois pour un compte random et essaie à nouveau dans 1-2 jours

Essayer de SE, soit l'owner du compte soit directement le "Centre d’assistance" . Sinon je vois pas

Salut Omerta, J'ai scrap toutes les dorks de exploit.db pour un projet perso. Je vous la partage au cas où ça serve à quelqu'un. Il y en a un peux plus de 6400. [hide]Lien : https://up.0day.live/#BpZqP1YRQTG_Dd0rNOdzTA [/hide]

/!\ Attention, ce service n'est pas vérifié par le staff /!\ Au bout de 2 vouch le service passera dans la catégorie vérifié.

Oui en soit c'est une alternative à postman

Bonjour omerta ! Dans ce topic je vais vous partager un tool qui permet de grandement simplifier le reverse d'API. Il va vous permettre de créer des requêtes simplement avec une interface graphique. [hide] Le logiciel s'appelle "Insomnia" et vous pourrez le télécharger ici : https://insomnia.rest/download (Pas besoin de compte ne vous inquiétez pas) Son utilisation est vraiment intuitive mais je vous donne quand même le lien d'un tutoriel : https://www.youtube.com/watch?v=H_k8Z8Zq99s [/hide]

Salut omerta, Cela fait longtemps que je n'ai rien partagé et aujourd'hui je suis tombé sur une vidéo vraiment cool qui explique en détail ce qu'est la faille XSS et comment l'utiliser. En plus de ça le youtubeur propose une série de challenges sur son site avec les writeups si vous êtes bloqué. Je vous invite donc à regarder la vidéo et à vous entraîner sur son site : Vidéo : https://www.youtube.com/watch?v=EoaDgUgS6QA Challenges : https://xss.pwnfunction.com/ Bonne journée !

Salut Omerta ! Je reviens avec un nouveau projet, un site de porn. Vous y trouverez plus de 250 000 vidéos mises à jour régulièrement et reparties dans plus de 200 catégories. En plus de ça il n'y a aucune pub, un système de classement pour que vous ayez toujours les meilleurs vidéos en recommandation. Tous cela gratuitement ! De nombreuses nouvelles vidéos seront ajoutées tous les jours alors venez faire un tour ! Le site : PURPLEDEVIL.XYZ PS : C'est le lancement, si vous voyez un bug n’hésitez pas à me contacter sur discord : JuneDay#0001

Franchement je paye mon nitro et ça reste pas ouf

Choisis un domaine qui te passionne, apprends le à fond, deviens bon voir même très bon et là tu pourras te faire de l'argent.

Et oublie pas de mettre ton token

C'est expliqué dans le readme, il faut compiler le .py avec pyinstaller et faire en sorte que ta victime lance l'executable

Et merci à @14. et @Vazohh pour l'aide financière

Bonjour Omerta ! Je suis très fier aujourd'hui de vous annoncer un gros projet qui j'espère va vous hyper. Dans exactement 2 semaines prendra place le premier concours de programmation Omerta ! Et on a vu les choses en grand. Le principe : Le principe est super simple, c'est un concours de programmation ouvert à tous. Chaque équipe inscrite devra fournir une solution, dans le langage de leur choix, à un sujet commun à tous. Vous aurez tous 48H pour fournir une archive de votre projet comprenant le code source + une version compilé si possible. Les équipes devront être composées d'au plus deux participants, si l'équipe du staff à toute suspicion de triche à ce niveau votre équipe sera instantanément ban. Quand : Le concours commencera samedi 24 avril à minuit et finira le lundi suivant à minuit heure Europe/Paris. Vous aurez le sujet à la seconde même où le concours commence. Cashprice : Il y a un cashprice ! 90€ (mais où sont passés les 10€ manquants ) répartis de la manière suivante : 55€ pour les premiers, 25€ pour les deuxièmes et 10€ pour les troisièmes le tout en Monero, que vous répartirez comme bon vous semble entre les membres de votre équipe. Où : Vous pouvez dès a présent inscrire votre équipe sur notre site web : concours.omerta.la Finalité : Au terme de ces 48H votre solution sera jugée par le staff de omerta qui ne participe pas en suivant un barème précis qui vous sera communiqué sur le site web en même temps que le sujet. Sachez juste que vous serez noté sur 20, 10 points seront répartis sur un barème très précis et les 10 autres libres sur votre créativité et tous ce que vous fournirez en plus du sujet de base. ATTENTION : A l'inscription vous inscrivez votre équipe, à laquelle vous ajouterez le deuxième participant. Donc faites qu'un compte par équipe ! INSCRIVEZ-VOUS : concours.omerta.la PS : Le site est pas responsive

Salut 0, Petit partage d'un tool vraiment super puissant que j'ai trouvé grâce à @Fxck Ce tool vous permets de trouver un nombre d'inscriptions avec une email, en plus c'est super simple de faire vos propres modules pour gérer plus de sites ( je vous explique ça à la fin ). Prérequis : python3 pip ( optionnel ) [hide] Installation : Si vous avez pip sur votre pc la ligne suivante dans votre cmd suffira : pip3 install holehe Sinon : git clone https://github.com/megadose/holehe.git cd holehe/ python3 setup.py install Utilisation : Et là c'est magique, en une seule ligne vous aurez pleins de starting points pour trouver des infos sur votre cible : holehe [email protected] Pour voir les options : holehe -h Créer ses propres modules : Comme dit un peux plus haut, créer ses propres modules est vraiment simple si vous connaissez un minimum python. Vous trouverez les modules dans holehe/modules/ ici vous pourrez voir comment ils sont fait et vous inspirez pour les modifier afin que cela fonctionne sur votre site cible. Pour vous prouver tout ça, j'ai codé en 5 minutes un module pour omerta que vous pourrez trouver sur mon github. Pour l'utiliser il suffit de le copier/coller dans le dossier forum dans holehe/modules/ Lien du module omerta : github [/hide] Voilà, bonne chance pour coder des modules et trouver des infos sur vos cibles

alors comme ça ça vole ma strat

Très propre comme tuto, GG MEK

utilise un stresser, pour en trouver : google "stresser ip" Mais ddos c'est vraiment pas ouf, sachant que c'est des sites d'université voir gouvernementaux tu peux avoir des problèmes, le prends pas à la légère.

Tu devrais voir mes mp de gens qui arrivent pas à lancer mes tools parce qu'ils connaissent pas python, et quand y'a besoins d'une lib à installer avec pip c'est encore pire

Tu as mis "low IQ" dans ton titre, alors oui c'est de ta faute Ensuite ta remarque ne s'applique que pour la première technique, la deuxième est très peux connu et difficilement fixable donc même avec les meilleurs proxies tu peux chopper l'ip

Deux possibilités : Soit le proxy est éclaté et donc les paramètres X-Forwarded-For et X-Client-IP dans le headers sont ta vrai ip Soit tu peux utiliser les fuites webRTC, la plupart des navigateur (chrome et firefox) ne sont pas protégés, pire sur chrome on peut pas s'en protéger sans utiliser une extension. Donc voilà, même avec des proxies "elite" tu peux chopper l'ip de la personne derrière. PS : Désolé si je suis sec, j'aime pas les gens qui prennent de haut alors qu'ils ont très peux de connaissances sur le sujet

Si c'est possible

Alors perso l'archive trigger mon AV comme jamais

Salut 0, Petit challenge très simple sans prise de tête. Il y a pas de cach-prize car il est vraiment trop simple. Votre but est de trouver le flag dans le programme de l'archive plus bas, pour ce faire je vois deux possibilités. A vous de voir comment vous ferez Quand vous avez le flag envoyez le moi sur discord : JuneDay#0001 Téléchargement : MEGA.NZ Leaderboard : 1er - @Hideaki 2eme - ??? 3eme - ??? GL-HF