KYKLOVOD

HackTheBox - Новый этап хакинга

2020-08-13T10:00:43.188Z

KYKLOVOD

私の賛辞, ~~дамы и господа~~. Сегодня мы расскажем о проекте HackTheBox, который использует многие хакеры для прокачки своих навыков. Поможем пройти регистрацию и более подробно расскажем о проекте. Приятного прочтения!

Замечу, что эта статья написана только для образовательных целей. Мы никого ни к чему не призываем, только в целях ознакомления!

Что такое HackTheBox?

Hack The Box - это онлайн-платформа, позволяющая вам проверить свои навыки тестирования на проникновение и обменяться идеями и методологиями с тысячами людей в области ИБ

Это целое комьюнити людей, которые делятся опытом, знаниями и советами на форуме. На нем присутствуют множество систем для пентестинга. HackTheBox использует многие хакеры и специалисты по кибер-безопасности. На сайте присутствует ранговая система, позволяющая отслеживать свой прогресс. Например, некоторые IT специально компании ищет сотрудников на подобных сайтах. Короче, HTB - это очень крутой хакерский форум.

Регистрация

1) Просто так зарегистрироваться на этом сайте у вас не получится. Для нее нужен специальный код, который вы должны найти с помощью нехитрых манипуляций (что-то наподобие квеста). Для начала переходим по ссылке.

Жмем на вкладку "Join Now"

После перехода мы попадаем на страницу получения Инвайт кода.

Простым путем код не получить. Придется решить маленький квест (некое посвящение в хакеры, не для простых смертных). Мы должны открыть консоль, сделать это можно нажав Ctrl + Shift + I

Открывыем раздел Elements

2) После попадания в консоль, мы можем увидеть интересную строчку кода:

 <script defer="" src="/js/inviteapi.min.js"></script>

Нас же больше интересует - inviteapi.min.js

Это часть ссылки, по которой можно перейти. Для этого вводим в поисковую строку: https://www.hackthebox.eu/js/inviteapi.min.js

3) После перехода, мы видим странную картину, какой-то непонятный код и строчки кода. Из этого всего нас интересует только makeInviteCode. Нам снова понадобится перейти в исследование элемента, но теперь уже во вкладку Console. Вводим: makeInviteCode()

4) В разделе " data: " и " enctype: " указан тип шифрования и сам код. В нашем случае указан тип шифрования - BASE64, но вам может попасться другой. Например, root13. Переходим в декодер, и вписываем туда полученный код.

Выбираем тип: Base64 - Текст

5) После расшифровки мы получим ссылку. Это последний этап. Заходим в терминал (Linux) или в командную строку, если у вас Windows. Вводим команду:

curl -X POST https://www.hackthebox.eu/api/invite/generate

Поздравляю! Вы получили Invite Code.

Миллионы на продаже пали

2020-07-27T10:56:19.542Z

KYKLOVOD

私の賛辞, ~~дамы и господа~~. В данной статье мы разберем вид заработка на продаже пали. Постараемся разобрать этот вопрос и узнаем сколько же зарабатывают так называемые "черные реселлеры". В конце вас ждет небольшой подгончик. Приятного прочтения!

Замечу, что эта статья написана только для образовательных целей. Мы никого ни к чему не призываем, только в целях ознакомления!

Немного теории

Как мы все знаем, в мире существуют дорогие бренды одежды и обуви. Многие хотят красиво одеваться, но цены на вещи подобных брендов уж очень велики. Оно и понятно, хорошие материалы = большая цена. На самом деле нет. Все ценники это лишь результат накрутки за бренд. И в наше время до сих пор находятся люди, которые покупают вещи за оверпрайс. На них мы и будем зарабатывать.

Уже давно появились фабрики по изготовлению пали из таких же материалов что и ориг.Обычно у них стоят такие же станки, материалы, инструкции и т.д. Это им позволяет продавать какие-нибудь adidas yeezy boost 350, не за 40к, а например за 10к. Так происходит из-за того, что хоть материалы и качество такое же, но переплаты за бренд нету. Мы же будем покупать шмотки по их цене, а продавать по цене оригинала.

Как заработать на этом?

Тут есть несколько вариантов. Первый самый простой. Вы покупаете шмотки у реселлеров за небольшую переплату (такие есть в телеграмме), а потом перепродаете их на авито по видом оригинала. Второй способ такой же, но здесь вам придется закупать вещи напрямую из китая (там находятся фабрики). Третий, покупаете одежду, обувь и аксессуары из китая, а потом перепродаете также по низкой цене + своя переплата где-нибудь в тг. Ну и четвертый способ, для самых отчаянных. Вам понадобится снова закупиться репликой (где именно - неважно), распечатать чеки, документы и т.д на этот товар, а потом уже сливать не где-то на авито или другой помойке, а уже например на ebay. Вообще советуем совмещать и комбинировать способы.

Сегодня мы рассмотрим только 3 способа, но если эта тема действительно будет вам интересна - мы дополнительно расскажем о четвертом.

Реселлеры + авито

Ищем рентабельные вещи, которые легко будет перепродать
Находим нужного и проверенного реселлера (их легко найти в тг, но если что - линк на проверенных ребят будет ниже)
Закупаем шмотки хорошего качества
Ищем нужную площадку, для сбыта (авито, юла, ebay, группы вк и т.д)
Сливаем вещи -20%, обычно так покупают намного быстрее
Фиксируем прибыль)

Это краткая схема для подобной перепродажи. Там конечно очень много других нюансов. Что касается прибыли. Например, мы купили свитшот от gucci за 120 баксов (оптом из китая - 80), а потом быстро слили его за -20% от настоящей цены. Итого: настоящая цена 500 баксов, продаем за 400 - 120 = 280$ - чистая прибыль

Такой способ постепенно умирает, из-за огромного количества плохой подделки на рынках авито и подобных площадок, к тому же покупатели сейчас не охотно доверяют людям и стараются покупать вещи онлайн.

Закуп оптом из китая + авито/тг

Тут все намного интереснее и прибыльнее. Все из-за того, что вы не закупаете вещи у перекупщиков, а заказываете напрямую, что намного дешевле. Потом можно сбывать шмотки либо на разных площадках под видом оригинала, либо продавать уже в телеграмме, заранее предупреждая о подделке. Примером может быть канал energetika x fashion. Если в кратце, то мы закупаем оптом 10 кроссовок adidas за 650$, и пишем в канале мол "мы продаем паль неотличимую от оригинала", а продаем их уже за 1000$. Итого прибыль составит 350$, достаточно интересный бизнес, но тут вопрос уже стоит в поиске клиентов, а это значит что придется покупать рекламу - что тоже немаленькие расходы.

Если говорить о закупе шмоток, но уже сливать их например на ebay, тут все проще в плане затрат, но сложнее с продажей товара. Ибо придется их убедить что это оригинал и т.д и т.п. Доходы тут примерно одинаковые. Вопрос лишь в исполнение, что кому нравится.

!ПОДГОНЧИК!

Как и обещали, несколько приятных бонусов подписчикам канала. А если быть точнее: нужные базы и контакты, скидка на покупку брендовых вещей в RatHouse | Shop, а также список нескольких интересных статьей для тех, кому эта тема реальна интересна.

Все нужные базы и контакты

База:

https://shop496484801.world.taobao.com/

http://lystudio04.x.yupoo.com/

https://stanleeow.x.yupoo.com/

https://www.cnfashionbuy.net/

http://fashionrepsfam.ru/

http://www.willsneakers.ru/

http://www.ogtony.ru/

Реддит:

https://www.reddit.com/r/FashionReps/

СПАСИБО ЗА ВНИМАНИЕ, ДОРОГИЕ ДРУЗЬЯ!

Безопасность

2020-07-24T11:12:18.599Z

KYKLOVOD

私の賛辞, ~~дамы и господа~~. В данной статье мы разберем такую базовую вещь в интернете как безопасность. Проанализируем все базовые схемы анонимности и научимся безопасно работать по-черному. Приятного прочтения!

Замечу, что эта статья написана только для образовательных целей. Мы никого ни к чему не призываем, только в целях ознакомления!

Первый шаг к безопасности | Правила

У всех людей, которые работают по-черному или просто стараются соблюдать анонимность в сети - имеют свои правила. Поэтому мы сейчас обозначим несколько очень важных правил при работе втихую.

Первое правило

Не работать по РУ и странам СНГ. На то есть несколько причин:

Мы живем на одной земле, так сказать. Ведь вам никому бы не хотелось чтоб у его бабушки украли пенсионные накопления с карты?
Тесная связь между странами – тесная связь между их правоохранительными органами. И если накосячить и наследить где-то, то шанс быть пойманным сильно возрастает при работе по СНГ. Для наглядности: на Красной площади безопаснее топтать флаг США, а не России. Тогда вас мало того, что может и не арестуют, так ещё и поддержат и помочь могут.

Лучше основными целями выбирать страны Европы и Америки, у них страховые работают гораздо лучше чем в СНГ. Если вдруг со счета пропадут средства, они оформляют такую операцию как Charge Back, и им деньги возвращают, так что переживать не стоит. И морально спокойно, и для безопасности хорошо. Поэтому про работу по СНГ забываем пока не наберёмся опыта и не начнём чётко понимать, что мы делаем.

Тут есть грань, например, если ваша жертва - русскоговорящий наркоторговец, то никому не станет плохо, если вы его ограбите. Мы надеемся все понимают, что моральные границы – вещь тонкая. Но помните, что работая по РУ надо убедиться, что безопасности настроена как надо. Думаем это никому не нужно по ошибке сесть надолго. А работая по USA, вас никто трогать не будет. Также хотим отметить о помощи своим "коллегам" по работе. В этом деле надо помогать друг другу.

Второе правило

Это скорей не правило, а обычай, рекомендация. Работая в любой чёрной или серой сфере лучше купить отдельный ноутбук для этого дела и использовать эту машину только для работы по одной тематике. Другие действия на нем совершать запрещено. К примеру, работаете вы по своей теневой сфере и тут вам в голову пришло проверить свою личную электронную почту. Ну это, естественно, большая ошибка. Звучит очевидно, но это одна из популярных ошибок мнимой безопасности. До основной машины лезть лень, и создаётся впечатление, что войдя один раз в белую почту ничего не случится, но не надо забывать, что помимо очевидных следов, таких как сохранённые пароли в браузере, которые вы конечно не сделаете, в системе могут остаться более незаметные флаги, такие как части кеша. Поэтому никаких белых дел на этом ноутбуке. Под белыми делами я имею ввиду: социальные сети, почта, мессенджеры, вообще ничего. Ничего того, что может связать ваш рабочий ПК с вашей реальной личностью. Запомните этот важный момент: Рабочий ПК - только рабочие дела. Другой пк или смартфон - белые дела и ваша реальная жизнь.

Третье правило

Не заводить аккаунты в социальных сетях. Забудьте про такие мессенджеры как, vk, инстаграм, ютуб, фейсбук и т.д. Мы надеемся что все понимают, о том что такие крупные корпорации как google - следят за нами. Для общения желательно использовать Jabber, ну или как минимум телеграмм с включенным vpn и proxy. Использовать популярные почты также нельзя. Вообще старайтесь не заводить почту, но если прямо необходимо, можете создать аккаунт на protonmail.

Социальная безопасность

Социальная безопасность такая же неотъемлемая часть любого теневика. Она создана для того, чтобы не проебаться на какой-то мелочи из реальной жизни. Самое забавное или даже печальное, что самые громкие хакеры и мошенники попадаются именно на таких тупых проколах.

Из реального примера, был такой хакер, под никнеймом Fly. Он держал крупный ботнет в Европе, у него было куча ботов, зарабатывал он огромные деньги. Его искали все, кто можно, включая независимого эксперта Браина Кребса. Fly был просто неуловим, но проебался он на тупости своей же. Данный персонаж приревновал свою подругу, закинул ей троя, который использовал для всей ботсети в качестве прогруза. Это наверное самый тупой поступок который он мог совершить. Как дальше раскручивали связку, остается только догадываться, но спалился он именно на этом. Казалось бы…

Лидера группы "Шалтай-Болтай" выдала шляпа. Он давал личное интервью свободному журналисту в одной азиатской стране. Репортер надежный был, не он его сдал. Но для своей статьи он сфотографировал шляпу, в которой пришел хакер.
Подняли ли они записи с камер видеонаблюдения или только по соц. сетям действовали достоверно не известно. Потому что такие дела засекречиваются, чтобы остальные не знали, на чём соседи по делу прокалываются, и не учились на чужих ошибках. Но большинство методов работы органов мне известно и материал курса на них опирается.

Социальная анонимность, это как раз таки подобные ошибки как из примеров выше. Приводить примеров можно просто море. Даже элементарно – наркокороль, владелец маркетплейса Silk Road с много миллионными оборотами, да под него плясал весь мир наркобизнеса. А спалился на чем? Потому что со своей личной почты писал на форуме сообщения в виде "Заходите на silk road, там заебись" Ну и дальше уже связка начала рваться и собираться доказательная база. Тупизм, больше ничего не сказать. Да и вообще еще что главное… Главное скорей ваш язык. Меньше стоит рассказывать людям о том, чем вы занимаетесь. Это лично ваше, и никому до этого дела не должно быть. Девушке, другу, маме, папе, не надо никому об этом знать. Условно сегодня-завтра вы заработаете приличную сумму денег, купите себе машину дорогую. Вам обязательно начнут завидовать, у кого-то разрыв шаблона случиться и вас сдадут к чертям. Доверять нельзя никому. Помните, все люди женятся или выходят за муж потому что уверенны, что с этим человеком они хотят связать всю оставшуюся жизнь, но каждый год в России более полумиллиона разводов. Не надо думать, что вы сможете доверять кому-то от начала и до конца, доверять можно только гайду по безопасности.

Еще важный момент про общение в сети. Спустя время у вас в контактах появится много много людей. Всевозможных продавцов, покупателей и так далее. Тут тоже нужно учитывать важный факт, не надо никому в сети рассказывать о себе, как вас зовут, сколько вам лет, где вы живете и тд. Даже если вас посетят мысли, я же с ним работаю уже больше года, почему бы мне с ним не выпить пивка и поболтать о жизни? Не вздумайте. Этого делать категорически нельзя. Думаю вы догадываетесь почему… Вне зависимости, как давно вы знаете этого партнера и сколько лет вы с ним работаете, это может быть человек из органов. А может он прокололся, его нашли и сейчас через него подельников раскручивают, чтобы их тоже задержать. Некоторые из них будут возражать и говорить, что вы с ним через столько прошли! Я не спорю, но стоит учитывать, что на подобном пиздеже уже словили кучу киберпреступников. Сначала идет разработка и полный сбор данных, а потом уже задержание с обвинением, так что молчание – золото.

Для близких людей и семьи придумайте легенду и ее толкайте. Например, разработка сайтов и реклама, платят хорошо. Кто-то из семьи, конечно, вряд ли вас сдаст, но на них надавить могут и вынудить выступить против вас, в органах отуплять классно умеют.А тем более девушка или жена, с этим тоже надо быть осторожным. Чуть что и она на зло сдаст мусорам всю инфу, такое тоже бывает. Фильтруем и дозируем информацию.

Если рассмотреть это все, так сказать, на "бытовом" уровне, то могу привести пару примеров того, чего делать не надо:

НЕ надо оплачивать модем для доступа в интернет для рабочей машины со своей банковской карты.
НЕ надо оформлять модем на свое имя.
НЕ надо заходить в социальные сети, проверять свою почту с рабочего пк.
НЕ надо рассказывать жене, что украл биткоины у богатенького студента.
НЕ надо встречаться попить пива с давнишнем подельником.

Шифрование

Все наверняка слышали про шифрование и безопасность как самого ПК так и съемных носителей. Мы лишь кратко упомяну основные пункты:

Данные шифруются, чтобы ограничить к ним доступ по паролю. Допустим у нас есть текстовый файл с паролями, и если его кто-то получит(вытащит ли вирусом или физически придёт скопирует), то все пароли окажутся у него в руках. Но если зашифровать файл, то без ключа шифрования данные просто превращаются в набор байт.
При использовании надёжных алгоритмов, таких как AES, если пароль длиннее 15 символов, то вероятность, что его удастся подобрать хотя бы за 100 лет равна практически нулю.
Шифровать можно не только отдельные файлы, но и диск целиком.

Утилиты для шифрования:

Bitlocker

Штатный софт Windows, шифрует хорошо, в целом все очень просто, работать с ним одно удовольствие: нажал одну кнопку и файл зашифровался.
Но у этой медали есть оборотная сторона – ключ дешифровки хранится на серверах Microsoft. Они легко выдадут ключ дешифратора по первому требования при возникновении каких-либо проблем.

True Crypt

Разработчики закрыли проект, он больше не поддерживается. Его можно использовать только если с Veracrypt проблемы

Veracrypt

Актуальное решение с открытым программным кодом. Они неплохо взлетели после закрытия трукрипта, у них почти точно такой же интерфейс и функционал аналогичный.

Базовые схемы анонимности

СПАСИБО ЗА ВНИМАНИЕ, ДОРОГИЕ ДРУЗЬЯ!

Как заработать первые 100к?

2020-07-13T09:22:30.468Z

KYKLOVOD

私の賛辞, ~~дамы и господа~~.Сегодня мы разберем такую важную вещь как стартовый капитал, или же просто первые деньги. Рассмотрим все лучшие и возможные способы заработка, а так же постараемся не попасть в руки мошенников. Приятного прочтения!

Замечу, что эта статья написана только для образовательных целей. Мы никого ни к чему не призываем, только в целях ознакомления!

Немного теории

Начнем с того, что поймем зачем нам 100.000 рублей. Ответом на этот вопрос может быть желание начать свое дело, расплатиться с долгами, либо же купить очередной яблочный телефон. Главное чтобы у вас было желание и цель.

Сразу говорим, что быстро заработать не получиться. Тут вы должны быть готовым усердно работать, не смотря на усталость и отсутствие сил, если не нравится - идите в казино и пытайте удачу там, но уверяю вас, с вероятностью в 99.99% вы все потеряете.

Заработок на продаже вещей | Авито/Юла/Olx

Самый простой из всех способ это что-то продать. Будь это не нужный хлам, который валяется у вас на полке или наоборот что-то очень ценное. В любом случае, это достаточно легкий и быстрый способ заработать небольшие деньги.

Не ждите что вы сможете продать на такую же сумму, скорее всего это будет небольшая сумма в размере 10-15 тысяч рублей. Что делать с такими деньгами вариантов несколько.

Купить обучение или какие-нибудь образовательные курсы (программирование, дизайн, обучение заработку), короче говоря любые знания, которые помогут вам заработать.
Вложить деньги в схему и тем самым неплохо заработать. Их можно находить в клирнете, так и в дарке. Но одно надо знать точно, схемы доступные в общем доступе - плохие схемы. Если много людей знают о ней, значит будет много конкурентов, которые не дадут вам заработать. Поэтому мы настойчиво советуем покупать частные и эксклюзивные схемы. Но скажем что очень много схем, недоступных в общем доступе, вы можете найти у нас на канале с помощью #sxema
Если у вас уже есть знания и наличие полезных контактов, можете отложить эти деньги

Фриланс

Одним из довольно прибыльных способов заработать является фриланс. Фриланс - это выполнение определенной интернет услуги за оговоренную сумму. Заработать на фрилансе можно двумя способами, первое это самим выполнять работу, а второе это быть посредником между работником и заказчиком.

Если вам по душе первый способ, то тут необходимо что-то знать или уметь. На фрилансе пользуются спросом следующие услуги: копирайтинг, дизайн, разработка сайтов, консультирование, написание статей и озвучка. И это только малая часть. Самые же простые из них это копирайтинг и озвучка.

Копирайт

Озвучка

Как можно увидеть из скриншотов - средняя цена за подобные услуги 500 рублей. В день можно спокойно делать несколько таких заказов и получать от 1.5к

Часто бывает так, что нет нужной техники и знаний для работы, а получить свою копеечку хочется. В таком случае можно воспользоваться посредничеством, но для этого способа уже потребуются наличие каких-то денег (на закупку фриланс аккаунтов и накрутку отзывов). Каких-то глубоких знаний для посредничества не надо. Примерная схема для посредника:

Закупка нескольких раскрученных фриланс аккаунтов - поиск людей, которые будут исполнять заказы (можно найти в вк или инсте) - ищем заказчиков - после того, как нашли - пишем работнику и оглашаем оплату, но уже меньше чем нам предложили - он делает работу, мы присылаем заказчику - он отправляет нам деньги, часть забираем себе, а часть отдаем фрилансеру.

Например, если взять средний заказ за 2,5к - мы можем оставить себе 500 рублей. Если у вас будет в неделю допустим 50 заказов, то это значит что к концу недели у вас на руках будет 25к.

Лучшие сайты для фрилансеров:

fl.ru work-zilla.com freelance.ru advego.ru freelance.ru kwork.ru text.ru

Продажа аккаунтов

Один из недавно появившихся способов заработка - это продажа/перепродажа аккаунтов. С появлением телеграмма и различных незаконных схем обогатиться, появилась и необходимость в аккаунтах. Это например акки телеги, авито, юла, steam, кошельки киви и яд, вк, инста, яндекс, фриланс и т.д. За аккаунты с высоким рейтингом и большим количеством отзывов - готовы заплатить приличную сумму.

Чаще всего такие акки покупают мошенники. Например за Vk с 500 друзьями, фотками и инфой дают от 80 рублей. Делаются они быстро, обычно 5-6 мин. Затраты здесь идут только на накрутку подписоты и аренду номера для регистрации. Итого по затратам на один аккаунт вк уходит порядка 30 рублей, а продать его можно спокойно рублей за 80.

Вообще каких-то определенных/нужных аккаунтов нет, ибо почти все используют. О том, как создавать подобные аккаунты вы можете прочитать в RatHouse | Shop, в разделе "Халява"