Паук

Вскрытие архивов

2025-05-13T10:19:20.958Z

Сегодня хочу показать, как можно намного более быстро вскрыть ZIP-архив с паролем, а также ответить на некоторые вопросы, которые, мне кажется, вас также волновали.

Вопрос № 1. Можно ли ускорить перебор пароля к ZIP-архиву?
Вопрос № 2. Для чего нужна галочка “Шифровать имена файлов” в мастере добавления пароля к архиву?
Вопрос № 3. Как защититься от атаки ZIP-plaintext и усложнить перебор паролей на своих архивах?

Но обо всём НЕ по порядку, а одновременно. Атака ZIP-plaintext использует известный фрагмент архива того же файла, что есть в архиве, но на который не наложена защита паролем. То есть смотрите, как это выглядит. Мы нашли ZIP-архив, на который установлен пароль. Но при этом видим список файлов в этом архиве. Вот так это выглядит:

Звёздочки у имён файлов означают, что доступ к файлам защищён паролем. Теперь внимание! Есть смысл поискать эти файлы по именам на диске!

Банально ищем все файлы по именам и найденные файлы проверяем программкой типа hashmyfiles.exe (из пакета Nirsoft) на предмет совпадения контрольных сумм CRC32. Обратите внимания, я нашёл тот файл, который был запакован!

Быть может нам удастся найти все файлы таким образом. Возможно нужно привлечь восстановление удалённой информации (R-Studio в помощь!). Предположим также, что другие файлы мы не нашли, но очень интересно их содержание. Тогда мы… запаковываем найденный файл в ZIP-архив без пароля и используем его в качестве “известного” фрагмента. Оба архива “скармливаем” программе Passware Password Recovery Kit Forensic.

Выбираем первый пункт – Recover File Password.

Откроется диалоговое окно открытия файла. Там выберем наш зашифрованный архив.

Выберем продвинутые опции [2] “Advanced: Customize Settings“.

Выбираем в разделе “Special Attacks” – “ZIP Plaintext“, выбираем наш архив без пароля с одним из найденных файлов и нажимаем кнопку Recover >>. Осталось дождаться.

Мой архив вскрылся где-то за три с половиной минуты:

Причём как вскрылся. Мы не получили пароль в открытом виде, мы получили архив со снятым паролем!

Важное замечание: Чем меньше по размеру файлы и архивы, тем, соответственно, быстрее пройдёт атака. Всяко лучше и быстрее, чем ломать прямым перебором! Тем более, что прямым перебором сломать пароль вида “mas12345ter” из 11 символов двух раскладок не так уж и просто, если не знать подробностей создания пароля.

Ну и теперь о защите непосредственно. Хочу сказать, что эту атаку было бы провести куда невозможнее, если бы мы поставили галочку “шифровать имена файлов“, тогда бы не увидели имена и контрольные суммы файлов, чтобы подобрать участки plaintext.

Кроме того, в ZIP-архивах можно применять другой вид шифрования – AES-256, что также делает данную атаку невозможной. Зашифровать таким способом можно при помощи архиватора 7Zip. Тогда тип атаки даже не будет предложен в программе “Passware…”

Ну чтож, удачи вам!

Схема была взята с открытых источников! Наш канал не является призывающим кого-либо к каким-либо действиям. Все посты выпускаются категорически для ознакомительных целей.

Как заливать Тикток в 2025 году. Дейтинг.

2025-01-25T08:56:09.603Z

@BLKV_TG

Выбор оффера

Сначала нужно найти подходящий оффер. На каждом конверте можно заработать от $0.5 до $6.5 — всё зависит от GEO. Наибольшие выплаты дают Tier-1 страны (США, Германия, Канада, Франция и т.д.).

📌 Партнёрка: Рекомендую imonetizeit. Проверено временем и удобством.

📃 Конверсия — это действие, которое пользователь выполняет на лендинге (например, регистрация и подтверждение почты). После выполнения действия вы получаете выплату 💰.

Оформление TikTok-аккаунта

Данный аккаунт называется Аккаунт-донор ( Либо Мамка)

🎯 Задача: Аккаунт должен быть оформлен так, чтобы целевая аудитория сразу понимала, куда кликать, но TikTok ничего не заподозрил.

ГЕО аккаунта: Европа или Украина. Используем VPN или Proxy для регистрации.
Контент: Забудьте про фразы вроде "My hot 18+ videos" — это прямая дорога в бан. Вместо этого используйте шрифты и символы, которые привлекают внимание, например:
𑀗𑀉1𑀗𐌺 𐌑3👇
(генератор шрифтов: @TextPro_Bot).

💡 Создаем основной аккаунт и направляем трафик с дополнительных "одноразовых" аккаунтов.

Прокладка: защита от блокировок

Следующий шаг — маскировка ссылки. Прямая ссылка на партнёрку в TikTok почти гарантированно приведёт к бану. Чтобы избежать этого, используем прокладку.

📎 Прокладка (прелендинг) — это промежуточная веб-страница, которая стоит между вашим объявлением и лендингом партнёрки.
❔ Клоакинг — технология, которая помогает обходить блокировки, показывая разным пользователям разные страницы (например, модераторам TikTok).

Как это сделать:

1️⃣ Создаём преленд на beacons.ai

Оформляем его красиво: используем анимированный фон, минималистичный стиль, текст вроде MY VIDEOS, и добавляем ссылку на партнёрку.
Учтите, что даже этот сервис иногда попадает под баны.

2️⃣ Покупаем домен

Для этого рекомендую сервис hostinger.com — его интерфейс удобен даже для новичков.

3️⃣ Настраиваем редирект

После покупки домена перенаправляем трафик с него на ранее созданный преленд на beacons.ai.

Цепочка выглядит так:

Домен в профиле TikTok (например, myvideos.fun).
Редирект на beacons.ai (преленд).
Переход с beacons.ai на партнёрский лендинг.

💡 Почему это работает?
TikTok проверяет домены и прямые ссылки на партнёрки, поэтому важна многоуровневая маскировка. Прокладки помогают "запутать" алгоритмы и не допустить, чтобы ваша ссылка была моментально заблокирована.

🚀 Этот метод позволяет лить трафик эффективно, не теряя аккаунты и потенциальный заработок.

Как заливать креативы?

1) Дуэты

Ищем в TikTok популярные видео, где контент максимально провокационный или "цепляющий".
Записываем дуэт, выбираем режим, в котором оригинальное видео занимает весь экран.
Лицо не показываем, вместо этого делаем так, чтобы наш дуэт выглядел как часть оригинального контента.
Добавляем поверх стикеры, антибан-шрифты (используйте @TextPro_Bot), и отмечаем ваш главный аккаунт.

💡 Зачем это нужно? Такой контент легко привлекает аудиторию, а отметка на ваш аккаунт помогает перенаправить трафик.

2) Оверлеи

Заливать одно и то же видео повторно нельзя — TikTok моментально отправит его в теневой бан.
Чтобы обойти это ограничение, используем функцию Overlay:

Заходим в камеру TikTok и снимаем что угодно (например, стол или стену).
Затем добавляем скачанное ранее видео как оверлей.

Получается уникальный контент, который TikTok пропустит.

💡 Преимущество: Оверлеи позволяют масштабировать одно и то же видео, сохраняя уникальность.

3) Карусели

Заливаем фото девушек (или любой "горячий" контент), компонуем их как слайд-шоу.
В описании указываем ваш основной аккаунт и используем звуки (например, стоны или эффекты, связанные с адалтом).
Такой контент хорошо заходит для прогрева аудитории и направляет трафик.

Советы для эффективности:

1️⃣ Используйте креативные подходы, чтобы ваш контент выделялся, но не нарушал правила платформы.
2️⃣ Всегда направляйте трафик на ваш главный аккаунт с помощью отметок и ссылок.
3️⃣ Не забывайте про антибан-шрифты и прокладки для маскировки.

Обход теневых банов

📲 После обновлений TikTok новорегнутые аккаунты попадают в теневой бан практически сразу. Вот два способа, которые помогут минимизировать риск:

1) Самостоятельная подготовка аккаунтов

Регистрируем аккаунт на чистом IP. Для этого используйте надёжный VPN или Proxy.
После регистрации дайте аккаунту "отдохнуть" 12-24 часа.
Начинайте проявлять активность: лайки, подписки, комментарии — всё это нужно для прогрева.
Постепенно заливайте контент. Если у видео начинают появляться просмотры, аккаунт готов к работе.

💡 Совет: Не спешите заливать на новорегнутый аккаунт сразу после регистрации — это главный триггер для TikTok.

2) Покупка аккаунтов с отлёжкой

Готовые аккаунты с отлёжкой (1-2 месяца) стоят $0.1–$0.15.
Купить их можно на специальных форумах или маркетах. (Для тех, кто в теме: Funpay например).
Отлёженные аккаунты уже прогреты, поэтому можно сразу начинать работу.

💡 Совет: Проверяйте, на каком IP зарегистрирован аккаунт, и избегайте подозрительных или многократно использованных адресов.

Что важно помнить:

❗️ Не все аккаунты дадут просмотры.

Теневые баны TikTok зависят от множества факторов: IP, устройства, уникальности контента.
Подход к прогреву может варьироваться: пробуйте разные методы, чтобы найти наиболее эффективный.

Почему это работает?

TikTok усиливает модерацию, чтобы бороться с нежелательным контентом. Если ваш аккаунт выглядит подозрительно (новый IP, спам-контент), он быстро попадает в бан. Правильный прогрев и работа с отлёженными аккаунтами помогают обойти эти ограничения и продолжать заливать трафик.

🔥 Найдите свой способ работы с аккаунтами, экспериментируйте и адаптируйтесь к новым алгоритмам TikTok. Именно так вы сможете держать трафик стабильным.

Способы залива крео

💡 Если ваш аккаунт показывает просмотры, пора подключать другие и работать по кругу. Это помогает распределить нагрузку и снизить риск теневых банов. Вот как это делается:

Многосеансовая работа с аккаунтами

Готовим 2-3 аккаунта для работы в одной сессии.
Заливаем 3 видео или карусели на первом аккаунте, проверяем активность.
Затем переходим ко второму аккаунту, повторяем процесс. После этого — к третьему.

🔄 Цикл работы:
Когда все три аккаунта открутили 500-600 просмотров, удаляем видео и запускаем новый круг.

Схема с отлежанными аккаунтами

Если "круги" не подходят, используйте отлежанные аккаунты:

Покупаем подготовленные аккаунты (их часто используют для быстрого старта).
Заливаем сразу 6 видео на аккаунт, после чего его "забываем".
Переходим к следующему аккаунту.

💡 Такой метод позволяет максимально быстро использовать каждый аккаунт без сложных манипуляций.

Почему это работает?

TikTok блокирует подозрительную активность и повторяющийся контент. Стратегия залива кругами:

Снижает нагрузку на один аккаунт.
Позволяет масштабировать просмотры без перманентных банов.

Увеличивает общий объём трафика, не теряя уникальности контента.

🔥 Итог:
Метод залива кругами особенно актуален для сложных условий TikTok. Главное — тестировать, оптимизировать и вовремя переключаться.

Как научится делать читы к играм? Основы.

2024-10-18T05:54:30.497Z

Сделано с помощью нейро-сети

Чтобы научиться создавать читы к играм, нужно изучить несколько ключевых областей. Вот план, который поможет тебе начать:

1. Основы программирования:

Выбери язык, с которым будешь работать. Для разработки читов часто используют C++, Python, C#.

Научись работать с памятью компьютера и понять, как хранятся игровые данные.

2. Реверс-инжиниринг:

Это ключевой навык для создания читов. Необходимо уметь исследовать исходный код игры, даже если он недоступен. Инструменты: IDA Pro, Ghidra.

Учись работать с дизассемблерами и дебаггерами (например, Cheat Engine, x64dbg).

3. Работа с памятью (Memory Hacking):

Многие читы работают за счет изменения данных в памяти игры. Для этого нужно уметь находить адреса нужных переменных (например, здоровья, патронов) и изменять их.

Cheat Engine — это инструмент, который часто используется для поиска и изменения значений в памяти.

4. Изучение защиты:

Современные игры имеют античит системы (например, EasyAntiCheat, BattlEye). Для успешного создания читов необходимо научиться обходить эти защиты.

Для этого потребуется знание о работе виртуальных машин, криптографии и механизмов защиты данных.

5. Практика и эксперименты:

Начни с простых игр и простых читов, например, изменение значений здоровья или денег в игре.

Постепенно усложняй задачи: автоматизация (боты), создание ESP (подсветка противников) или аимботов.

6. Этика и ответственность:

Понимай, что создание и использование читов может нарушать правила игры и привести к бану или юридическим последствиям. Всегда будь внимателен к правовым аспектам и этике.

🔍 ESP (Extra Sensory Perception) и аимботы – это два самых популярных типа читов в онлайн-играх. Чтобы их создать, тебе нужно освоить несколько конкретных техник. Давай разберем детальнее каждый из этих читов:

🎯 Создание ESP (Wallhack)

ESP-читы помогают игроку видеть объекты (противников, предметы) через стены. Это достигается за счет отображения 3D-координат на экране.

1. Получение доступа к памяти игры:

Тебе нужно найти в памяти игры структуры данных, которые содержат информацию о местоположении противников. Это могут быть координаты X, Y, Z.

Cheat Engine или другие дебаггеры помогут найти и отследить эти данные. Важно понимать, как движок игры работает с координатами.

2. Реверс-инжиниринг игровых объектов:

Ты должен выяснить, как игра управляет моделями персонажей и объектами. Задача — найти структуру, отвечающую за всех игроков на карте.

Используй инструменты вроде IDA Pro или x64dbg для анализа исполняемых файлов игры. Найди функцию рендера объектов и подключись к ней.

3. Работа с 3D-координатами:

Найдя координаты объектов (игроков), их нужно перевести в 2D-координаты экрана (проекция). Для этого используй матрицы перспективы.

Изучение основ математики 3D-графики будет полезным (например, матрицы проекции и трансформации).

4. Отрисовка интерфейса:

Когда ты получишь координаты объектов, можно нарисовать квадраты, линии, имена противников и прочие элементы интерфейса.

Для этого можно использовать библиотеки рендеринга вроде DirectX или OpenGL.

5. Обход античитов:

Для сохранения работы читов важно научиться обходить системы античита. Популярные способы включают инжекцию кода или создание внешних программ, которые читают данные из памяти игры.

Обычные техники обхода включают скрытие процесса, шифрование или подмену сигнатур твоего чита.

---

🎯 Создание аимбота

Аимбот автоматизирует процесс прицеливания, помогая игроку наводиться на цели. Основная задача аимбота — автоматически поворачивать камеру игрока на противника.

1. Извлечение информации о местоположении противников:

Как и в ESP, первым делом нужно получить координаты противников. Эти координаты также находятся в памяти игры.

Ты должен найти позиции головы или центра модели игрока, чтобы аимбот знал, куда целиться.

2. Расчет углов поворота камеры:

После получения координат цели, тебе нужно вычислить углы поворота камеры (Yaw и Pitch). Эти углы можно рассчитать с помощью формулы для нахождения углов между точками в 3D-пространстве.

Вычисление углов требует знания тригонометрии: функции atan2 для нахождения угла по двум точкам.

3. Контроль мыши:

Далее, аимбот должен управлять мышью, чтобы навести прицел на рассчитанные координаты.

Используй функции системы, чтобы перемещать мышь или напрямую изменяй углы поворота камеры через память игры.

4. Естественное поведение аимбота:

Чтобы аимбот не выглядел слишком очевидным, важно добавить плавность движения (smoothing), а также ограничения по дальности, углу обзора и времени реакции. Это помогает сделать чит менее заметным для других игроков.

Можно настроить аимбот так, чтобы он наводился только при нажатии определенной клавиши или в пределах определенного угла обзора.

5. Тестирование и отладка:

Регулярно тестируй свою программу, исправляй ошибки и адаптируй под разные версии игры. Античит может обновляться, поэтому твой код тоже должен быть гибким.

6. Обход античита:

Как и с ESP, тебе нужно научиться обходить античиты. Аимботы часто становятся целью античит-систем, поэтому нужно прятать сигнатуры, шифровать память или использовать внешние программы для управления камерой.

---

🎓 Полезные ресурсы:

Cheat Engine для исследования памяти.

IDA Pro или Ghidra для реверс-инжиниринга игр.

x64dbg для отладки.

DirectX SDK для работы с графикой.

Онлайн-курсы по реверс-инжинирингу и программированию на C++.

Если тебе нужен конкретный пример кода или разбор по шагам, могу помочь дальше!

Высвобождение силы цифровых товаров: Как создавать и продавать нематериальные предметы

2024-10-10T05:30:38.951Z

БАЛАКЛАВА 💀

Цифровые товары, так их еще называют. Цифровой товар – это продукт, который не имеет физической формы и существует только в электронном формате.

Идеальная платформа для продажи таких товаров это www.etsy.com

В конце расскажу как можно, цифровые товары превратить в материальные

Разберем на примере тематических карточек

К примеру это могут быть карточки с кристаллами. Содержащие: Название, Редкость, Описание. По отзывам можете посмотреть что на такие товары есть реальный спрос, так же многие знакомые продают цифровые товары по типу: путеводителей, карточных игр, квизов и т.д

Изучите рынок данного направления и если хотите делать что-то другое кроме кристаллов эта статья поможет вам в реализации своей идеи

ОПИСАНИЕ КАРТОЧКИ

Переходим в CHATGTP и пишем вот такой промт:

Create 10 printable crystal meaning cards that include the following:

The name of the stone,

The meaning,

The Properties (100-word description)

Affirmation quote

*All Organized in a table

Где The Properties - количество карточек

Копируем содержимое в гугл таблицу и сохраняем

ФОТОГРАФИИ КРИСТАЛЛОВ

Для этого можете использовать любой генератор изображений. Я рекомендую Leonardo.ai или Midjourney

Для генерации используем этот промт:

[Stone Name], high-quality, close-up, white background, 4k realistic look

СОЕДИНЯЕМ ВСЕ

Для того чтобы сделать не 1 карточку, а сразу 20-30-40..... используем сервис Canva

Дизайн, шрифты, стиль - это делаете вы на свой вкус и цвет, конечно чтобы отличалось от конкурентов и выглядело хоть чуть-чуть лучше в плане восприятия. Тогда у вас будет преимущество.

Теперь осталось размножить наши картинки, для этого будем использовать встроенный скрипт

Переходим в APPS

2. Пишем в поиске "BULK CREATE"

3. В открывшуюся таблицу, вставляем то что мы сгенерировали в CHATGPT.

4. Нажимаем на текст в картинке, который должен будет меняться и выбираем "Connect data"

Проделываем так с каждой отдельной строчкой, которая должна будет меняться в зависимости от отдельного кристалла

ГОТОВО, ТЕПЕРЬ У НАС ЕСТЬ 100 РАЗНЫХ КАРТИНОК

Эту базу вы можете использовать для реализации других идей, не обязательно кристаллов тут все зависит от вашего воображения и спроса рынка, но спрос вы можете и сами создать, продвигая свои работы.

Как продвигать свой товар?

Мы с вами бедные студенты у которых нет денег. Что нам делать ?

Короткие видео:

Самый простой способ это продвижение через короткие видео. Распечатайте свои работы и выкладывайте креативы с этими карточками.
В коротких видео вы можете наглядно показать, как выглядят карточки, как их использовать, почему именно ваши и т.д. Идеальной таблетки создания видео для вашего продвижения нет, тут нужен авторский почерк лично ваш

Pinterest:

Аналогично с прошлым вариантом, только уже в формате фотографий, а не видео.

Конечно есть еще нюансы, по типу "КАК ВЫКЛАДЫВАТЬ ДЛЯ США ЕСЛИ Я ЖИВУ В СНГ" - ютуб в помощь, много гайдов. Если я буду тут это расписывать статья выйдет очень длинной.

думаю саму суть уловили

Как продавать материальные карточки ?

В этом нам поможет сервис: https://printify.com/

Эта схема уже похожа на дропшипинг. В сервисе можно связать ваш товар и площадку Easy. Если ваш товар покупают, то printify создает его и отправляет покупателю.

Схема была взята с открытых источников! Наш канал не является призывающим кого-либо к каким-либо действиям. Все посты выпускаются категорически для ознакомительных целей.

Заработок на сайте «Prospero»

2024-09-16T06:31:00.794Z

Сегодня покажем вам еще один так называемый "букс", на котором можно зарабатывать свои 300-400 рублей в день, на продвижении, копирайтинге и в целом фрилансе.

Приступим

Так, речь идет о новичке, который начинает набирать рост пользователей, и всегда на таком этапе подобные базы заданий, платят намного больше, чем классические старички-старожилы.

Называется Prospero, и выглядит вот так:

Очень много разнообразных заданий, которыми можно набить за день даже и косарь.

Некоторые задания вы сможете выполнить, только после выполнения 30 простых заданий, которые отмечены зеленой галочкой.

Если указан карандашик, то это отправляется "заявка и уже заказчик выбирает исполнителя, смотря на ваш аккаунт и отзывы.

Плюсы:

1. сразу приходят деньги за задание;

2. нет минималки на выплату;

3. можно вывести на Юмани и Вебмани;

4. платит больше остальных буксов;

5. есть партнерская программа.

Минусы:

1. отстойный дизайн;

Выводы:

Ну собсна что тут скажешь, +1 сайт по заработку на лайках/подписках и простейших заданиях.

Такие сайты могут дать возможность заработать на обед в школе, или оплатить связь.

Удачи

OSINTgram for xss

2024-02-29T20:24:07.636Z

Простенький скрипт для телеграма.

Для чего?
Как видим из названия - для OSINT. Это этакий Telegram Search Engine на минималках. (Хотя если у вас 100+ аккаунтов, то можно переплюнуть как TeleSint + TeleScan вместе взятые)

Что может?
+ Собирает ВСЕ сообщения со всех групп куда вы вступили. Кто писал, куда писал, что писал и когда писал.
+ Записывает все в БД.
+ Если знакомы со SQL то можете
Производить поиск по ID:
Смотреть в каких чатах был замечен пользователь
Смотреть ВСЕ сообщения одного пользователя
Смотреть все сообщения в группе
Смотреть в каких группах состоит пользователь по ID

Что делать?
Просто запускаете бота, вступаете в группы со своего (лучше со спецально созданного для этого аккаунта)

Какие перспективы для дальнейшего развития?
Можно дописать, что бы скачивал все вложения со всех групп.
Уведомления по ключевым словам, например "тел", "связ", "mail" и т.д.
Доработка с выдиранием мета-тегов из файлов "на лету"
Да собственно, что угодно. Макет настолько универсален, что кажется возможности безграничны.

Язык программирования: Python 3+
Зависимости
Python: Скопировать в буфер обмена

pip install asyncio
pip install telethon -U

Структура DB
SQL: Скопировать в буфер обмена

CREATE TABLE "messages" (
    "user_id"    INTEGER NOT NULL,
    "channel_id"    INTEGER NOT NULL,
    "message_id"    INTEGER NOT NULL,
    "channel_username"    TEXT NOT NULL,
    "message"    TEXT NOT NULL,
    "timestamp"    INTEGER NOT NULL
);

Получить api_id и api_hash тут

Автор: Guron_18 для xss.is

Источник: https://xss.is/threads/109307/

Огромный пак схем

2024-02-12T07:41:36.142Z

(В комплект идет более 8000 чатов телеграмм - Услуги, Пиар, Теневые, Хакерские , 18+, Н@rKo, Dark Темы)

└ Список пака:

•🔥 Private Pack 5.5GB (Схемы,курсы,мануалы,софты) *ОЧЕНЬ ГОДНО*
•🔥 Пак АБУZZИЩЕ (Цена в продажнике: 10.000р) - *МНОГО ГОДНОГО*

•🔥 Добавил новых годных схем 2021 года!

•🔥 70-80к в мес на Абузе БК (За 5к р)

•🔥 Инфо товары других магазинов больше чем на 50 тысяч!
•🔥 Быстрый КОСАРИК на счет Tele2 (2021)
•🔥 Абуз или Возврат денег с счета МТС (2021)

•🔥 Схема из Bull Board (Покупалась за 3к руб)

•🔥 Схема для новичков MoneyBAG (Покупалась за 5к руб)
•🔥 Курс Гусейна Гасанова - Мышление Миллионера

•🔥Халявные аккаунты (Qiwi,GosUslugi,VPN, Pasport и т.д)

•🔥 От 50$ в день с затратами 100-200р
•🔥 От $ 10 до $ 40 в день на автопилоте
•🔥 18+ ПАК - ЖАРА

РЕФАУНД СХЕМЫ : (Aliexpress, Yandex Delivery & Taxi, Ozon, Uber, ASOS, AMAZON)

🔥Слитые платные курсы 40+

🔥 Схема по добыче промокодов Ali (2021)
🔥 От 50$ в день с затратами 100-200р
🔥Мега пак голосовых 500+
🔥 Live-вилки. Приватный метод (БК)
🔥Деанон TG 2021
🔥 Курс Инвестора за 3000р [2021] (artem.roshior)
🔥GFX

🔥Пак хакера(Премиум 2021)

🔥AdSense

🔥35 000 - 50 000 руб. в месяц на Instagram, ВКонтакте и YouTube.

🔥Зарабатываем по 10-20$ в день на пассиве

🔥Amazon Книги (свои или чужие) как я зарабатываю на их продаже.

🔥SEOsprint-2 этот способ прибыльнее, но требует вложений в размере 5000 руб.

🔥Серая схема по ТГ

🔥Заработок на мобильной рекламе

🔥Создаём с нуля сканы документов профессионального уровня [СНГ]

🔥Схема буржнет 2021

🔥Богатей на диване 2900₽

🔥База номеров Whatsapp+обучение

🔥 FollowersTikTok Free

🔥Набор начинающего спамера

🔥 1000000 рублей - Схема

🔥Миллионы на кортах

🔥Автокэш

🔥Пак Манимейкера 2020

🔥Более 600 Шаблонов для Instagram, Facebook, Twitter и Pinterest

🔥Picture Google Graber +Fotoshow pro

🔥Скрипт Казино

🔥Накрутка Youtube

🔥БУКСЫ, НО ПЛАТЯТ БОЛЬШЕ

🔥Авторский мануал

🔥Денежная киноферма

🔥150+ Hackforums E-book leak(1)

🔥Пак по VK

🔥Proxy Tools

🔥Курс Remote BackDoor

🔥Исходники паспорта РФ

🔥Скрипт сайта 1xbet

🔥Накрутка для Telegram +инструкция +клонер

🔥NinjaGram

🔥Чемоданчик хакера

🔥Пак схем от @kravlteam

🔥СЛИВ Обучение по разработке Telegram ботов

🔥Взлом программного обеспечения

🔥Мануал по скаму(500 страниц)

🔥Бот 2500₽

🔥Огромный мануал по скаму

🔥МЕГА мануал по скаму

🔥900 шрифтов

🔥TELEGAMAN

🔥ETXT

🔥База 5КК

🔥Кэш & Ньюс

🔥 All Tools By xRisky

🔥Пак схем за 19к

🔥[corclub]Боты Telegram

🔥youtube-vanced-15.05.54-dark-mod-5play.ru

🔥Сборка из 3-х ботов

🔥спам телеги.exe

🔥SmartRewriterPro 8.03

🔥Safe UM - виртуальная приватная симка

🔥surprizcase

🔥Работай Дома

🔥Скрипт магазина аккаунтов

🔥Скрипт рулетки SpinMoney

🔥Скрипт продажи Proxy

🔥Скрипт сайта под продажу прогнозов на спорт

🔥155 приложений для создания контента

🔥Сам себе программист

🔥Граббер фото из ВК

🔥Skript

🔥Огромная база сайтов

🔥OpenDomofon PRO 2.0

🔥Auto Banker - софт для поимки биткоин чеков

🔥Boom_crack

🔥Основы веб-хакинга

🔥1500руб за 45 минут

🔥autostatus_pogoda

🔥Пак паспортов (Август 2020)

🔥смена мак адреса

🔥32 качественных фишинговых веб скрипта соц. сетей

🔥30+ PHISHING SITES

🔥Масочки

🔥кроссы

🔥VK Soft

🔥Спамер WhatsApp

🔥WhatSender_Pro_v5.0 (2)

🔥Минус WinRAR

🔥Checker Telegram

🔥Генератор сканов паспортов

🔥Краш бот Discord

🔥Введение в криптографию

🔥 All Checkers By m1st

🔥Курс по ЯндексДзену 2021

🔥Курс Дзен 2021

🔥Розыск по email

🔥Авторегер Steam

🔥Подписка на Boom до 2077 года

🔥логи

🔥Мануал по OLXro

🔥Instagram

🔥Партнёрки

🔥Социальная инженерия и социальное хакерство

🔥Схема 5000₽

🔥Ставки+бонус

🔥телега

🔥Magnit софт

🔥fsociety-bot steam

🔥DriveDroid1067694981862601153 взлом компа

🔥DriveDroid1067694981862601153 (2)

🔥Схема по рерайтингу

🔥Тройка CCJSTD_5.0.2b5073280238012170853

🔥Партнёрка такси

🔥Софт магнит

🔥Мануал Shodan

🔥Делаем iOS-устройство максимально безопасным и конфиденциальным

🔥Взлом

🔥AuthoritySpy Platinum v1.1.10

🔥Fake GPS.apk

🔥StealerLogSearcher

🔥База 60к

🔥60К ПОЧТ

🔥 Havij

🔥Стабильно по 1500 в день на играх VK

🔥Заработок ВК

🔥SCAM Проект

🔥(скрипт)brazilian

🔥Brave вывести

🔥Схема заработка на сим картах

🔥Brute & cheker аккаунтов apple.com

🔥Scam бот по озабоченным

🔥MailAcess_Checker_by_xRisky

🔥Dahua_Brute_Pass++

🔥Hacker High School

🔥Shikari партнерка

🔥Вк + дейтинг

🔥money checker YANDEX

🔥FbTraf

🔥Арбитраж трафика

🔥Этич.Хакинг и Kali Linux

🔥Скрипт Сбербанка онлайн

🔥Стабильно зарабатываем по 50000 рублей в месяц на стримах

🔥SEOsprint-1 как я делаю 1000 руб.день без вложений.

🔥Делаем 30к в месяц пассивно на хостингах

🔥Access Dots (Android)

🔥PayPal brute and cheker

🔥PayPalChecker by SJMIX

🔥livesmart-video-chat-2.0.7

🔥Партнерка Вебинаров

🔥0-day APK + инструкция

🔥Cloud-Mail.Ru-Downloader-master

🔥Скрипт nvuti

🔥Дропшиппинг инстаграм

🔥XiaomiM365Locker4824074978575820849

🔥Xiaomi Hack

🔥Реф Яндекс Еды + Такси

🔥Обучение по телеграм

🔥proxy tool by Scorpio

🔥QIWI Brute Soft by U

🔥All-in-One Checker v4.9.8.3

🔥Звоним абоненту анонимно без сим карты

🔥Try-loto.pro V.2

🔥ПАССИВ

🔥БЕЗОПАСНОСТЬ_И_АНОНИМНОСТЬ_ЛЕКЦИЯ.pdf

🔥Заработок от 30000р

🔥Схема по картам лояльности Магнита

🔥ZIP_Hacker2941617013608317303

🔥Work

🔥Стабильный доход в 30000 рублей в месяц на AliExpress

🔥Схема 180к на пассиве

🔥Зарабатываем от 30к на популярной игре Fortnite

🔥Приватная схема вк

🔥Как заработать на выращивании грибов.

🔥Brave получить

🔥Как я зарабатываю on-line на продавцах автомобилей с помощью auto.ru

🔥ExpressVPN Valid Accounts Checker

🔥Скам вотсап

🔥Заработок на порно

🔥Подпольный_интернет_Темная_сторона1

🔥Инструкция по оптовой торговле зерном. 3 280 000 руб за пол года.

🔥Яндекс директ

🔥Port scanner apk

🔥Вирус забиватель ОЗУ на Android

🔥Recreator Phishing

🔥Workle

🔥WILLSCORE

🔥Lazypay 1.6 (original)

🔥Very Fast AntiPublic [v2.0] Coded by Mico

🔥35 000 - 50 000 руб. в месяц на Instagram, ВКонтакте и YouTube.

🔥Зарабатываем по 10-20$ в день на пассиве

🔥Amazon Книги (свои или чужие) как я зарабатываю на их продаже.

🔥SEOsprint-2 этот способ прибыльнее, но требует вложений в размере 5000 руб.

🔥Серая схема по ТГ

🔥Заработок на мобильной рекламе

🔥Заработок_с_помощью_досок_объявлений

🔥Фитнес-Бикини как я поднял 285.000 руб. работая по 6 ч. в неделю. Без вложений.

🔥Схема Инста

🔥Скрипт продажа сигарет

🔥Wish чекер

🔥Пассивный_заработок_на_арбитраже

🔥Как раскрутить канал

🔥11000 в сутки схема

🔥Взлом аккаунтов Telegram и угон каналов

🔥Python. Полное руководство

🔥Скрипт магазина ключей Valorant

🔥ПОЛУПОКЕР

🔥120 000 — 250 000 руб в месяц на кондитерских изделиях

🔥Заработок в vk live

🔥CCTools - утилита меняющая ID вашего железа

🔥Фруктовый ФастФуд как мы делаем 3-4.000 день

🔥160 000 руб. в месяц – на игре в пейнтбол.

🔥Единый_Компенсационный_Центр_Возврата

🔥1000$ в месяц на ПOPHУXE. Как я продавал чужие сиськи.

🔥Вилки

🔥Как Мы Сделали 80 000 руб в месяц на аквариумах в маленьком городе. Магазины плакали.

🔥Трафик Instagram

🔥register-mail-online

🔥Альфабанк

🔥Как заработать на сдаче грузчиков в аренду.

🔥Как мы арбитражили instagram трафик для продажи карт банка.

🔥Second Hand 1000-5000$мес. на перепродаже бу брендовой одежды.

🔥Деньги на школьниках

🔥Схема по инфобизнесу

🔥Project Arbitrage

🔥Refund Полное Обучение

🔥38 000 руб за 2 дня на пескоструйной шлифовке. Можно масштабировать.

🔥ПЕРЕКУП КУПОНОВ

🔥Как я открыл Фитнес-Клуб без денег. Мой доход 37800 руб мес.

🔥850 $ c каждого офиса. Как мы запустили курсы по подготовке к ЕГЭ.

🔥Посредничество на оптовой продаже сх и мясной продукции

🔥Dropshipping Amazon Как получить ROI 30% при стартовом капитале в 1000$

🔥100 000 - 150 000 руб день на батутах и попкорне (развлекаем людей)

🔥Заработок на телеграм магазине

🔥Схема подъема денег на чужой недвижимости. 30 000 руб с сделки

🔥Экстренное уничтожение данных на Андроид

🔥Зарабатываем от 100000 рублей в месяц на фроде офферов

🔥50-200 000 руб месяц на оптовой продаже чужих овощей. Дистанционно.

🔥Заработок на продаже светящихся шаров.

🔥Пассивный доход 50.000-500.000 мес. на чужих клиентах. Палю тему.

🔥Маржа 110-150%. На продаже товаров из Китая по всей России. Easy.

🔥Сотни тысяч рублей на производстве и продаже рыболовных товаров.

🔥4 000 000 руб. (32 000 руб день) за один шубный сезон. Без вложений. Работа дома.

🔥Как я начал на госзакупках и тендерах. 2 месяца и 160 000 руб.

🔥Как я монетизировал свое увлечение музыкой.

🔥50 000 рублей в месяц на сладкой вате.

🔥5000 руб нед на сдаче авто под такси. Новосибирск.

🔥How_to_hack_any_Facebook_account_in_under_a_minute[1]

🔥Схема инстаграмм

🔥Схема по инсте

🔥Без вложений (шарем)

🔥Лёгкий угон Webmoney кошелька

🔥Перепродажа акков

🔥Партнёрка вебинаров

🔥Схема заработка на организации обучающих курсов у себя в городе.

🔥Методика Money Expert System за 63 рубля

🔥Госзакупки и тендеры. 300 000 руб. с одной сделки не выходя из дома.

🔥Залив на симкарты

🔥Опционы - Телеграм

🔥Руководство для хакеров

🔥Бот автопродаж в телеграме

🔥Как заработать 100.000 руб на перепродаже пирожков и ягод.

🔥Как я зарабатываю на антиквариате и технике СССР, купленных за копейки.

🔥Hhz Clipper

🔥Маржа 200-1000% на Виагре. Аптеки плакали. Мужики улыбались

🔥Заработок на Steam

🔥СКАМ РАБОТА

🔥Как заработать на YouTube не снимая видео.

🔥Продажа софта

🔥Схема 700 руб в день

🔥Прибыльный мотив тр

🔥Пятерочка софт

🔥Софт пятёрочка

🔥Как я поднял 300.000 руб на уцененном оборудовании.

🔥Как Можно Делать Кучу Денег На Букинге в Чужих Отелях

🔥Как я зарабатываю 50-100 т. руб на написании курсовых работ.

🔥Как заработать на накрутке рейтингов в онлайн играх.

🔥Маржинальность 60% на продаже роз.

🔥Как я поднял 70 000 руб продавая чужие срубы.

🔥Угон gmail

🔥Как поднимать 30 000 руб в неделю на «анонимных SIM картах»

🔥Схема галочка

🔥Яндекс Дзен стабильные 1500 руб день с одного канала.

🔥Как кинуть дядю. И получить поток клиентов в свою фирму за чужой счет.

🔥Как монетезировать разработку сайтов на WordPress.

🔥Пассивный доход на шаблонах для сайтов.

🔥ЮрБизнес 50 000 - 200 000 руб в месяц. Не юрист. Минимальные вложения.

🔥Яндекс.Дзен Как я получаю 1-1.5К день, тратя 30 минут.

🔥Iphone на инстаграм

🔥ОК kash

🔥Схема заработка на выкупе имущества банкротов.

🔥Как я создал паблик ВК приносящий 300 000 руб в месяц. Пассивный доход.

🔥Взлом вк [ПРИВАТ КУРС]

🔥Схема ФО и телеграм

🔥250 000 руб в месяц на продаже кроватей и матрацев через интернет.

🔥Полный курс по арбитражным вилкам

🔥Вк модели

🔥Как я вышел почти на пассивный доход за счет алкоголиков.

🔥Чудо-жвачки от 15к рублей

🔥От 3 000 руб в день на модных брелках. Без риска.

🔥арбитраж трафика с нуля

🔥SQLInj eng

🔥Схема монетизации дешевого фотика. + 50 000 руб в неделю!

🔥Изи схема

🔥Набор хакерских приложений для андроид

🔥webbrowserpassview

🔥Как мы зарабатываем на продаже самогона.

🔥Farm ballov

🔥Пассивный доход 50+ в месяц

🔥Риэлторы

🔥Заработок на вк

🔥Заработок для владельца сайта

🔥Заработок_на_копиях_репликах_брендовой

🔥Поиск страницы VK по номеру мобильного телефона!

🔥Как я собирал подписчиков по цене 1-2 рубля в свою группу ВК.

🔥reg Discord

🔥Авторегер Discord

🔥Black Manual

🔥Зарабатываем по 1000 в день без вложений, получаем бесплатную связь на операторе DANYCOM

🔥схема за 32к

🔥1000 чатов для пиара

🔥1000 чатов

🔥Спамим 500 сообщений

🔥Скам доставка

🔥50к в месяц без вложений на группах VK

🔥Скам авито

🔥Зарабатываем в Steam

🔥Заработок на авито без вложений

🔥Пассивный заработок 2019

🔥Cхему по Разводу Кураторов

🔥Зарабатываем от 1000 рублей в день на скинах CSGO

🔥Зарабатываем в стим

🔥100 DDOS SCRIPTS

🔥Курс по прокачке анонимности

🔥Чёрная биржа 1500руб

🔥Заработок на партнёрках

🔥Зарабатываем без вложений на карточках Steam

🔥Быстрый косарик за пару минут на операторе Tele2!

🔥 Взаимопиар SubVPbot

🔥Белый заработок

🔥Сотовые скрипты

🔥Парсинг база телеграм

🔥Алик

🔥Скрипт Али

🔥50000 рублей в месяц без вложений на Яндекс Дзен

🔥 lniks onion

🔥Мануал по Kufar 2.0

🔥Партнерка омегле

🔥Абуз аирдропов

🔥Получаем безлимитную 50% скидку на все тарифы от операторов МегафонМТСТЕЛЕ2

🔥Абуз дропов

🔥Бесплатные звонки с подменой номера

🔥UBER за 1₽

🔥Едим в Macdonald’s с 50% скидкой

🔥 Telegram bot Пирамида, инвестиции(1)

🔥Telegram bot Пирамида, инвестиции

🔥Ссылка на курс-пак 10Гб

🔥teleboost-master

🔥Скрипт скам Aliexpress

🔥Бизнес на чехлах

🔥Скрипт бомбера

🔥800 шопов для вбива

🔥 Bot для скама

🔥БЕЛАЯ СХЕМММА ТГ

🔥Bot ¦+¦¬TП TБ¦¦¦-¦-¦-

🔥Вбив Steam

🔥Список onion сайтов

🔥Email спамер

🔥Vozvrat deneg za pokupki ASOS

🔥Vse besplatnye dediki

🔥Vozvrat deneg s Aliexpress dlya novichkov

🔥Скам бот[Продажа qiwi]

🔥qiwi api v3 fix

🔥Машинное обучение нейросети и глубокое обучение (2020)

🔥Burger King manibek

🔥Стилер с отправкой логов в телеграм бота

🔥Дампер вк[Python]

🔥TG Bomber с автооплатой

🔥DDoS Stressers

🔥Tele2

🔥Ссылка на 1ТБ курсов

🔥Taksi za rubl

🔥Vozvrat taksi

🔥 Почтовые сервисы в Тор

🔥Refaund donatov v igry 100%

🔥Vozvrat deneg za edu v YA.eda

🔥Kartoshka v Burger King za 1

🔥спам телеги.txt

🔥Mts

🔥Megafon 50%

🔥Стрессеры

🔥Телеграм бот для инвестиций

🔥[HackerSploit Academy] Полный этический взлом Bootcamp

🔥Drugoj nomer

🔥Взломщик паролей Windows

🔥Moschnyj privat bomber

🔥Kak zablokirovat chuzhoj qiwi

🔥Bolshoj spisok tg bomberov

🔥Ссылка на 35Гб курсов

🔥Delivery club вечная скидка

🔥Безлимитный гугл диск

🔥Полный Курс По Взлому - От Начального до Продвинутого Уровня!

🔥Курс по телеге 3700руб

🔥Promokody

🔥Монетизация 3500руб

🔥 sms bombers

🔥Софт взлом вк

🔥Bally Gorzdrav

🔥Ссылка на курс по инстаграм

🔥besplatno pitatsya v Dodo

🔥TOP DDoS Stresser

🔥Vozvrat AlieExpress Lichnaya shema

🔥Probiv po nomeru

🔥Vozvrat deneg za edu KFC

🔥Курс Мамкин отрисовщик

🔥300 rublej na telefon
🔥Заработок_на_копиях_репликах_брендовой

🔥Поиск страницы VK по номеру мобильного телефона!

🔥Как я собирал подписчиков по цене 1-2 рубля в свою группу ВК.

🔥reg Discord

🔥Авторегер Discord

🔥Black Manual

🔥Зарабатываем по 1000 в день без вложений, получаем бесплатную связь на операторе DANYCOM

🔥схема за 32к

🔥1000 чатов для пиара

🔥1000 чатов

🔥Спамим 500 сообщений

🔥Скам доставка

🔥50к в месяц без вложений на группах VK

🔥Скам авито

🔥Зарабатываем в Steam

🔥Заработок на авито без вложений

🔥Пассивный заработок 2019

🔥Cхему по Разводу Кураторов

🔥Зарабатываем от 1000 рублей в день на скинах CSGO

🔥Зарабатываем в стим

🔥100 DDOS SCRIPTS

🔥Курс по прокачке анонимности

🔥Чёрная биржа 1500руб

🔥Заработок на партнёрках

🔥Зарабатываем без вложений на карточках Steam

🔥Быстрый косарик за пару минут на операторе Tele2!

🔥Курс по хакингу [PLASTIK 2]

🔥Обучение краудтестингу

🔥Большой курс по анонимности

🔥Dark Arbitrage

🔥Обучение кардингу за 80к

🔥Ultimate Checking Pack - Version 7

Убираем рекламу на YouTube, без лагов, без блокировщика рекламы

2024-01-16T19:14:29.718Z

@BLKV_TG - Хакинг, Сливы курсов, Полезное

В последнее время у многих людей стал плохо работать блокиовщик рекламы (uBlockили adblock), у меня в том числе. У некоторых лагает видео, у кого то просто не открывается видос. Но не переживайте, сейчас все решим буквально в 2 клика, и нет, мы не будем использовать в данной статье какой либо впн:

TamperMonkey

Чтобы разобраться с данной проблемой, нам поможет замечательное расширение, такое как TamperMonkey. Tampermonkey — это универсальное расширение для вашего браузера, которое улучшит опыт просмотра, позволяя запускать пользовательские скрипты на разных веб-сайтах. Для этого заходим на вкладку с расширениями и устанавливаем его. Я буду рассматривать все в Chrome, поэтому заходим сюда и жмем установить:

Далее скачиваем скрипт с оффициального репозитория (весь исходный код скрипта можно посмотреть тут)
Скопируйте весь исходный код скрипта с ссылки выше. Теперь открываем сам TamperMonkey и жмете "Add a new script":

Все готово, теперь рекламы больше нет. Можете спокойно наслаждаться вашими любимыми видео как и прежде, никаких ошибок или нарушений больше не вылезет. Помогает именно такое решение. Почему бы не поставить впн спросите вы? Ответ прост - в России существуют множество недоступных музыкальных клипов или видео.

Мощный инструмент для пробива местоположения

2023-08-05T06:39:34.797Z

Приветствую друзья

Сегодня расскажем вам о том, как отследить местоположение любого человека с помощью инструмента Grabify.

Покажем, как шпионить за любой жертвой, используя простую ссылку. Мы будем использовать регистратор IP-адресов Grabify, чтобы создать шпионскую ссылку, которая может сообщить вам местоположение жертвы, а также много конфиденциальной информации, сразу после нажатия на ссылку.

Находим сервис для отправки

Чтобы эта атака работала правильно, нам нужно выбрать сервис, в который жертва захочет перейти. Это может быть ролик с YouTube, предложение игры или что-то простое, например изображение.

Приветствуем друзья!

Сегодня расскажем вам о том, как отследить местоположение любого человека с помощью инструмента Grabify.

Находим сервис для отправки

Какую ссылку вы выберете, зависит только от вас.
Вам нужно выбрать что-то убедительное.

Создание ссылки для отслеживания жертвы

Шаг 1. Начало работы

Откройте веб-браузер и перейдите по ссылке grabify.link.

Убедитесь, что вы используете только официальный сайт. Использование этого веб-сайта бесплатное.

Шаг 2. Создаем учетную запись в Grabify, чтобы получить доступ к дополнительным функциям

Создайте учетную запись, как показано ниже. Вы можете использовать временную почту, если хотите. Вам необходимо зарегистрироваться и подтвердить почту.

Шаг 3: Входим в учетную запись

Теперь войдите в свою учетную запись и перейдите к ссылке. Вы должны увидеть страницу ниже.

Шаг 4. Создаем URL для отслеживания

Нам нужно найти ссылку, по которой, ваша жертва перейдет.

Примечание: это должно быть что-то простое, и цель не должна вызывать подозрений.

Для примера, мы будем использовать первый попавшийся сайт по хакингу. Вы можете использовать любую другую ссылку.

В обязательном порядке нажмите на опцию интеллектуального регистратора. Он может дать гораздо более конфиденциальную информацию о цели.

Шаг 5. Сократите и скройте ссылку для отслеживания

Имя Grabify в имени URL-адреса может показаться подозрительным, поэтому обязательно используйте функцию сокращения, чтобы сократить ссылку и сделать ее более убедительной. Вы можете использовать ссылку с любым количеством сокращателей URL, которые доступны прямо в Grabify, как показано ниже.

Если сокращатели по умолчанию не соответствуют вашим потребностям, вы всегда можете создать настраиваемую ссылку с помощью панели, как показано ниже.

Можно сделать так, как будто бы вы делитесь файлом, а не ссылкой, что может быть более убедительным, чтобы обмануть цель и заставить ее открыть вашу ссылку.

Шаг 6. Поделитесь ссылкой

Теперь есть много способов получить ссылку для отслеживания жертвы. Самый распространенный — оставить ссылку в чате или по электронной почте, чтобы она выглядела так, будто ссылка важна и лична.

Шаг 7. Анализируем полученные данные

Как только жертва нажмет на ссылку, вы получите полную информацию о том, где находится жертва и какого интернет-провайдера он (-а) использует. Вы также получаете его IP-адрес, что даст вам продолжить анализ его данных.

Что можно узнать из ссылки для отслеживания?

Мы можем получить почти любую информацию, в зависимости от устройства, которое использует жертва. В случае Grabify мы можем получить огромное количество личной информации о целевом устройстве, местоположении, а также операционной системе и другой конфиденциальной информации.

Какие сервисы используют хакерские группировки

2023-07-22T16:19:55.324Z

Приветствуем друзья!

У каждой кибергруппировки свой специфический набор требований к сетевой инфраструктуре. Кому-то нужны временные серверы для подбора паролей, сетевого сканирования или рассылки фишинговых писем, другим требуется «пуленепробиваемый» хостинг, скрытый за цепочкой обратных прокси. Однако всё разнообразие сводится к нескольким типовым сценариям:

хостинг сайтов с нелегальным или сомнительным контентом,

хостинг управляющей инфраструктуры,

хостинг сервисных приложений и компонентов,

хостинг анонимайзеров, прямых и обратных прокси,

выделенные серверы для проведения сканирования и брутфорс-атак,

платформы для фишинга и рассылки спама.

Таким образом, криминальная сетевая инфраструктура в общем случае состоит из следующих областей:

услуги специального хостинга,
хостинг на базе скомпрометированных серверов,
услуги по обеспечению конфиденциальности и анонимности,
DNS-сервисы.

Рассмотрим эти компоненты подробнее и начнём с услуг специального хостинга.

Пуленепробиваемый (bulletproof) хостинг

Любая нелегальная деятельность рано или поздно приводит к тому, что связанные с ней ресурсы становятся объектом внимания правоохранительных органов. И тогда IP-адреса этих ресурсов блокируют, серверы изымают, а домены — разделегируют. Такая ситуация приводит к срыву кибератак и необходимости затрат на организацию новой инфраструктуры. Чтобы избежать такой ситуации, нелегальные структуры прибегают к услугам сервисов, которые обладают иммунитетом к запросам полиции.

Например, законодательство Белиза и Сейшельских Островов позволяет компаниям, предоставляющим услуги такого хостинга, игнорировать все запросы правоохранительных органов, относящиеся к размещаемым на их мощностях ресурсам. В результате многие пуленепробиваемые хостинги размещаются именно там.

Другой пример — размещение криминального хостинга в частном доме. Именно такой нелегальный дата-центр, в котором находилось более 100 серверов, недавно обнаружила и ликвидировала полиция Украины.

Сервисы fast-flux

Fast-flux — вполне легальная технология, которая используется для обеспечения повышенной доступности услуг и балансировки нагрузки с помощью постоянного переключения разрешения доменного имени на пул IP-адресов. Преступникам же такой подход позволяет добиться повышенной устойчивости к взлому и перехватам, позволяя скрыть местоположение своего сервера. Пул IP-адресов часто используется для организации цепочки обратных прокси-серверов и может обеспечиваться несколькими ресурсами: арендованными облачными VPS, узлами бот-сети или скомпрометированными машинами.

Схема работы fast-flux в качестве сервиса промежуточного уровня. Источник (здесь и далее, если не указано иное): Trend Micro

Суть метода fast-flux заключается в использовании коротких TTL (time-to-live) для A-записей в DNS. Это предотвращает кэширование доменного имени на промежуточных DNS-серверах и заставляет их всегда запрашивать разрешение от объявленных серверов системы доменных имён (DNS). Малые значения TTL позволяют злоумышленникам c высокой частотой направлять домен на IP-адреса в составе выделенного пула и обеспечивать доступность сервиса, даже если какие-то из адресов будут скомпрометированы или забанены провайдером.

Характерные для fast-flux DNS-записи

Значения TTL, показанные красным цветом, установлены с необычайно малым количеством повторных попыток и минимальным временем TTL (в секундах). При нормальных обстоятельствах это создаст дополнительную нагрузку на DNS-сервер, однако в случае с fast-flux целью является подавление механизма кэширования, чтобы клиенту выдавался актуальный IP-адрес, который в настоящее время предоставляется инфраструктурой «быстрого потока».

Услуги fast-flux обычно стоят дороже, чем пуленепробиваемый хостинг, поскольку их оператору приходится поддерживать пул IP-адресов для обеспечения инфраструктуры «быстрого потока», а это требует дополнительных затрат.

Защита от DDoS-атак

Киберпреступные группировки конкурируют между собой ничуть не меньше, чем легальные организации, а в качестве средства конкурентной борьбы устраивают атаки на отказ в обслуживание ресурсов конкурентов с помощью Layer4- и Layer7-методов. Именно поэтому многие bulletproof-сервисы предлагают хостинг с защитой от DDoS-атак или услугу защиты от DDoS, которой можно воспользоваться для своего ресурса.

Как правило, такие услуги предоставляются путём размещения перед защищаемым сервером специализированного ресурса, подобного WAF (Web Application Firewall, веб-брандмауэр).

VDS из скомпрометированных хостов

Скомпрометированные серверы часто используются для хостинга в течение одного или нескольких этапов их жизненного цикла криминальной монетизации.

Для захвата управления используются:

уязвимости в серверном ПО,
bruteforce-атаки,
похищенные API-ключи,
хищение учётных записей через подключенные сервера,
фишинговые и мошеннические кампании.

Подбор пароля, как правило, используется в атаках на сервисы SSH, VNC и RDP.

Учётные данные для доступа к захваченным серверам впоследствии продаются на подпольных интернет-магазинах:

Интернет-магазин учёток для доступа к скомпрометированным RDP-серверам

Для захвата более защищённых серверов могут потребоваться уязвимости нулевого дня, которые также предлагаются на киберфорумах.

Объявление о продаже уязвимости в OpenSMTPD, которая позволяет скомпрометировать серверы под FreeBSD, NetBSD, Debian, Fedora и Alpine Linux и использовать их для хостинга

Компрометация облачных хостингов

С точки зрения злоумышленника Google Cloud и Microsoft Azure — чрезвычайно доступные ресурсы, поскольку оба позволяют пользователям с подключённой к учётной записи банковской картой попробовать услуги бесплатно. Это привело к тому, что злоумышленники активно собирают данные аккаунтов Google с подключёнными банковскими картами, а затем используют их для запуска экземпляров выделенных серверов. Для начинающих хакеров публикуются подробные туториалы:

Для тех, кто не хочет утруждать себя взломом аккаунтов, существуют магазины, предлагающие уже взломанные учётки Microsoft Azure и Google Cloud.

Socks, Proxy и туннели SSH

SOCKS и прокси-сервисы позволяют злоумышленникам скрываться, не привлекая к себе слишком много внимания и не вызывая обнаружения с помощью инструментов мониторинга сетевой безопасности.

Ввиду востребованности этого инструмента относительно легко найти ресурсы, предлагающие приобрести SOCKS прокси, причём оплатить покупку можно криптовалютой.

Прайс-лист на SOCKS прокси, которые можно оплатить с помощью Bitcoin и Ethereum

Ещё один способ сокрытия коммуникации — туннелирование в легитимные протоколы, например, в SSH:

Прайс-лист на SSH-туннели

Цена SSH-туннелей зависит от страны расположения. Местоположение очень важно для некоторых видов незаконной деятельности. Например, антифрод-системы банков соотносят информацию о владельце карты с геолокацией IP-адреса, по которому была предпринята попытка её использования. Поэтому преступники готовы платить больше, чтобы купить туннель, который соответствует не только нужной стране, но и городу.

Анонимизирующие VPN

Ещё один востребованный в киберкриминальной среде сервис — анонимные VPN, причём в этой части предпочтения группировок разделились: одни предпочитают использовать легальные коммерческие VPN, подобные NordVPN или ProtonVPN, другие арендуют аналогичные услуги на подпольном рынке, третьи самостоятельно создают инфраструктуру на базе OpenVPN, WireGuard или SoftEther.

Один из признаков, косвенно свидетельствующих о том, что для предоставления VPN-услуг используются скомпрометированные хосты, является указание «срока гарантии доступности» услуги. Чем меньше числа, тем более подозрительны эти службы. Вряд ли легальный VPN-провайдер напишет в условиях, что «В случае, если предоставленные учётные данные не будут работать в течение следующих 24 (48 или 72) часов, новые учётные данные будут предоставлены бесплатно». Но это именно то, что обычно присутствует в предложениях нелегальных сервисов.

Объявление о продаже короткоживущих VPN

Другой подозрительный признак возможного преступного характера анонимизации услуг — срок действия договора. Легальные VPN-провайдеры предоставляют услуги минимум на месяц, в то время как в криминальной среде встречаются предложения VPN-сервисов на срок не более одного дня. Трудно представить себе случаи законного использования для которых достаточно такого незначительного времени. Однако для криминала этого вполне достаточно, чтобы

проверить действительность скомпрометированных банковских карт,
проверить действительность скомпрометированных учётных записей,
зарегистрировать учётные записи на облачных платформах или на платформе для контент-хостинга,
сделать мошенническую рассылку в соцсетях,
запустить вредоносную рекламную кампанию.

Инфраструктурные предложения теневого кибербизнеса не ограничиваются относительно стандартными сервисами. Изучая объявления, можно встретить довольно интересные услуги, которые пока востребованы нишевыми клиентами, либо представляют собой набирающие популярность тенденции.

Мобильные рабочие места

Некоторые поставщики предлагают желающим воспользоваться «пуленепробиваемыми» мобильными рабочими местами, к которым не смогут получить доступ посторонние.

И хотя формально политика этого сайта запрещает распространение вредоносных программ, мы обнаружили на форуме рекламу, намекающую, что другие вредоносные действия допустимы:

В предложении упоминается полная анонимность, невозможность определения местоположения пользователя, высокоскоростное подключение к интернету, защита от DDoS, микшер исходящего трафика и пять различных VPN. Несмотря на то, что прямое сканирование портов, брутфорс и распространение вредоносного ПО не допускаются, с помощью таких АРМ злоумышленник может совершать и другие преступные действия.

Анонимизирующие микшеры трафика

Tor — не единственный способ спрятаться от бдительного ока правоохранителей и конкурентов. Сервисы, предлагающие «непробиваемые» рабочие места, разработали собственные микшеры трафика с использованием географически распределённой сети маршрутизаторов. Этот трафик смешивается с трафиком анонимных VPS, которые периодически перемещаются между дата-центрами, расположенными в разных странах, что ещё больше затрудняет трассировку таких систем.

Также доступны пользовательские сервисы для объединения VPN-соединений, Tor и географически распределённых наборов маршрутизаторов. Эти комбинации позволяют создать настолько сложную цепь хостов и редиректоров, отследить которую практически невозможно.

Предложение цепочки обфускации трафика

Например, один из сервисов предлагает воспользоваться такой цепочкой:

Хост → VPN1 → VPN2 → TOR → шлюз для «скачущего» трафика (bouncing traffic) → микшер трафика → географически распределённые маршрутизаторы для «скачущего» трафика → удалённый рабочий стол (RDP) для работы → подключение через другие географически распределённые маршрутизаторы → Tor-серверы → выходной узел → точка назначения.

Выводы

Исследование Trend Micro показало, что киберпреступная инфраструктура значительно более развита, чем предполагали многие исследователи. Мы считаем, что именно этот компонент является одним из наиболее зрелых аспектов криминального бизнеса. Сетевые черви уступают место троянским программам, эксплойты браузеров — целевым фишинговым атакам, а на смену бизнес-модели кражи информации приходит прямое вымогательство. Однако инфраструктура, на которой базируются все эти действия, остаётся востребованной и постоянно развивается, предлагая новые технически сложные услуги.

🔥 Спасибо за прочтения статьи