асаля

Бесплатный антидетект браузер

2025-01-26T20:26:38.489Z

Антихрупкий, бесплатный, open-source, для криптанов, анонимный - это всё про Brave Browser

Вступление

Вот уже как более 2 лет, я пользуюсь Brave браузером, полностью отказавшись от платных антидетект браузеров. Для абуза ретро, его хватает с головой. Да есть сайты по типу L3, Linea которые собирают фингерпринты, юзерагенты, но им плевать на них, меня нигде не сбрило за всё время.

В добавок в этой статье мы рассмотрим более расширенные способы анонимизации brave, о которых мало кто знает

У меня всегда были аргументы против антидетект браузеров, так как их фишка в том что они хранят данные на своих серверах, и как показал опыт с AdsPower, ваши профили могут быть запросто заражены даже через расширение.

Та же ситуация была с Dolphin браузер, масштабы не такие высокие но риски есть. Никто не хочет что бы кошельки в которые вложены время и силы ушли хакеру.

Перед тем как приступать к прочтению, рекомендую ознакомится с БАЗОЙ в безопасности в крипте - https://teletype.in/@solya0x/trust_no_one

Статья была написана каналом - в последний вагон и Hoover Dao

При поддержке канала который первым рассказал о Brave - Profitik

В этой статье я наглядно покажу, как настроить свой бесплатный антидетект браузер, со всеми подробностями.

Скачивание Brave браузера
Создание профилей
Настройка Proxy
Настройка webRTC
Дополнительные функции анонимизации
Рекомендации по использованию
[ADVANCED] Установка профиля и настроек через bat

ADVANCED - Это более расширенные настройки, они не обязательны но повысят вашу анонимизацию. Лично я работаю без Advanced.

Скачивание Brave браузера

Официальный сайт - https://brave.com/

Как только установили, ставим Google как основной поисковик

Перейдите по этой ссылке в Brave - brave://settings/?search=search

Либо - клик по 3 полоскам справа сверху, и в поиск введите search

По дефолту ставится Yandex, смело ставим Google

Зачем? - обезопасить себя, например при вводе bungee бриджа, Яндекс в первой строке выдаст скам ссылку.

Важно обновляться

По этой ссылке - brave://settings/help

Проверяйте что у вас последняя версия Brave, он работает на chromium, и все эксплойты выходящие на хром, затрагивают в том числе ваш браузер.

Пример того, что всё ок

Убираем сбор данных

Это по желанию, но лучше сделать. Применяется на все профили, единоразовое действие

Ссылка настроек - brave://settings/privacy

Спускаемся в самый низ, убираем все галочки

По желанию, не обязательно

Создание профилей

Для создания, нажимаем справа сверху 3 полоски - Дополнительные инструменты - Добавить профиль

Далее создаём имя профиля

Я всегда даю имена в цифре, начиная с 1 до n. К примеру у меня 50 аккаунтов, я создам 50 профилей с именами от 1 до 50

В каждом созданном профиле необходимо поменять поисковый метод из Yandex на Google. В целом каждый профиль настраивается отдельно, никакие настройки не переходят с профиля на профиль.

Настройка Proxy

Простой и быстрый вариант настройки прокси - SwitchyOmega

Расширение имеющее более 1млн пользователей, оценка 4.6. Смело ставим.

После установки, закрепляем в панеле расширений ( для удобства ), переходим в настройки нажав на расширение или по ссылке.

Ссылка на настройки - chrome-extension://padekgcemlokbadohgkifijomclgjgif/options.html#!/ui

Используем HTTP/HTTPS прокси, я покупаю на ProxyWing и Proxy-Seller

Выбираем Proxy - Протокол HTTP - Вводим айпи - Вводим порт, далее нажимаем на иконку с замком, тут мы вводим username:password в 2 поля как показано на скриншоте.

Ввели, нажали Save changes - сохранили все данные нажав Apply changes

Что это было - мы создали профиль Proxy, который хранит в себе прокси сервер который мы ввели. Теперь мы сможем включать его через меню справа сверху, следите что бы при работе, расширение имело синий цвет, иначе вы будете абузить без прокси.

Ура, наш профиль имеет прокси

Проверяем тут - https://2ip.io/

Настройка webRTC

Если вкратце - это такая штука которая палит ваш настоящий ip

Её обязательно надо выключать, к сожалению что бы подменить как антик надо переписывать браузер, но мы можем полностью выключить webRTC.

Ссылка для смены - brave://settings/?search=webrtc

Либо в настройках, в поиске введите webrtc

Выбираем - Политика обработки IP WebRTC

Ставим - Отключить непроксируемый протокол UDP

WebRTC нужно так же выключать на каждом профиле вручную

Дополнительные функции анонимизации

Если браузер позволяет - почему бы не воспользоваться

Переходим на страницу - brave://settings/shields

Либо Настройки - Защита

Повторяем эти настройки, они оптимальные под любые сайты, никакой сайт не будет жаловаться или кидать ошибки.

Самое важное - блокируйте цифровые отпечатки

ADVANCED Уровень настройки

Это для тех кто познал дзен абузов и хочет быть готов ко всему

Тут будет более сложная и глубокая настройка

Эту часть статьи написал - Hoover Dao

Вы можете использовать .bat скрипт для более комфортной настройки запуска профилей брейв. Создаём файл с расширением .bat. Например: brave.bat. Затем открываем через блокнот. Вот шаблон:

@echo off

:: USER_DATA_DIR необходим
set USER_DATA_DIR="path-to-user-data-dir"

:: IP:PORT
set PROXY_SERVER=""
set USER_AGENT=""

:: оставляем строку пустой, если не хотим скрывать свой ip для webrtc
set WEBRTC_IP_POLICY="disable_non_proxied_udp"

:: не трогаем всё, что ниже
set WINDOW_NAME=%~n0
set CMD="C:\Program Files\BraveSoftware\Brave-Browser\Application\brave.exe"
if not %PROXY_SERVER%=="" set CMD=%CMD% --proxy-server=%PROXY_SERVER%
if not %USER_AGENT%=="" set CMD=%CMD% --user-agent=%USER_AGENT%
if not %WEBRTC_IP_POLICY%=="" set CMD=%CMD% --webrtc-ip-handling-policy=%WEBRTC_IP_POLICY%
set CMD=%CMD% --user-data-dir=%USER_DATA_DIR% --window-name=%WINDOW_NAME%

start "" %CMD%

Обязательно укажите путь, куда будут сохраняться данные профиля, в переменной USER_DATA_DIR.

Пример:

Можете указать прокси в PROXY_SERVER и User Agent в USER_AGENT. Данные переменные необязательны, можете оставить их пустыми, тогда брейв запустится с дефолтными настройками сети и юзер агента.

В WEBRTC_IP_POLICY по-умолчанию отключен неиспользуемый протокол UDP. Однако, вы можете оставить это поле пустым, если не хотите скрывать свой ip в webrtc.

Сохраняем ( CTRL + S ). Запускаем.

Вводим Логин и Пароль от прокси, сохраняем что бы не вводить снова.

Проверяем то что мы сделали и наш уровень анонимизации:

https://browserleaks.com/ip и https://browserleaks.com/webrtc

Вуаля, мы запустили Brave с более тонкой настройкой и более анонимный.

Как криптан может остаться без ничего

2023-03-29T00:47:03.846Z

В этой статье вы узнаете как важна безопасность вашего пк, как лучше защищаться от взломов и покажу настоящие примеры как люди из моего окружения ( в том числе я ) потеряли деньги на взломах.

Тут не будет информации по поводу 2FA для бирж и прочее, это итак все знают.

Статья не будет содержать воды, рефок, всё по делу.

Самое распространённая ошибка, использование Google Таблицы

При хранении своих приват ключей/сид фраз на облачных сервисах, злоумышленник очень легко может получить доступ ко всем вашим таблицам.

Первый способ ( Самый банальный ): Взлом вашего гугл аккаунта, после этого все ваши таблицы будут скачаны, а гугл акк полетит на продажу. Потерять данные можно посредством фишинга, скама и вирусами на вашем пк.

Второй способ ( Наиболее распространённый ): Cookie файлы - к примеру после тяжёлого рабочего дня вы решили посмотреть фильм на левом сайте, и вот ваши куки уже прилетают хакеру в тг уведомления, после чего он продаст их на каком нибудь маркете ( либо сам заюзает ).

Личный опыт: Потерял около 11k$ и качественную связку для ретродропов.

Намного лучше хранить свою таблицу с seed фразами и ключами на своём пк, можно под запароленной флешкой, которая будет вставляться только в 1 пк. Или сделать зашифрованный раздел.

Если у вас MacOS вы можете создать зашифрованный раздел, на взлом которого уйдут миллионы лет. Гайды есть на YouTube.

Если у вас Windows, лучшим решением будет VeraCrypt.

Ни в коем случае не скачивайте MC Exel с торрентов, 99% заражены. Есть отличный бесплатный аналог LibreOffice

Создавайте второй раздел для работы

Перед тем как создавать второй раздел, сделайте бэкап всех важных данных, особенно если вы не разбираетесь в ПК.

Лучше будет купить второй пк/ноутбук, использовать один для досуга, другой исключительно для работы.

Если такой вариант вас не устроил, сделайте второй раздел с OS, и при запуске пк выбирайте куда вы хотите войти. Лично я поставил на свой пк windows + linux ( manjaro, хороший дистрибутив с дровами в коробке ).

Таким образом вы сохраните конфиденциальность, и даже сможете пиратить. Главное скрыть образы от друг друга, что бы файлы с 1 системы не пересекались во 2.

Не выключайте файрвол и антивирус

Используйте холодные кошельки

Не важно какой у вас банк, покупка холодного кошелька неизбежна, могу порекомендовать Ledger.

Купить Ledger в России можно, покупайте через официальных реселлеров, список можете посмотреть тут.

Главное преимущество холодных кошельков это "кодовая фраза"

Кодовой фразой называют дополнительное слово к уже сгенерированной мнемонической фразе, которое пользователь может выбрать сам. Единственное ограничение - 100 символов ASCII. Также фраза является чувствительной к регистру.

Данную технологию поддерживает большинство аппаратных кошельков, такие как: Ledger, Trezor, Coldcard и другие.

Подробнее про мнемоническую фразу можно прочитать тут ( от logisticnode )

Что может произойти если ваш ПК заражён вирусами.

Для нас криптанов, самые крутые вирусы и тут спасёт только холодный кошелёк.

Вирус соберёт данную информацию:

Файлы cookie и данные кредитных карт из браузеров Firefox, Google Chrome и Brave. ( Тут же улетят все ваши гугл таблицы, аккаунты бирж, твиттер и тд )

Будут скачаны все файлы данного формата: ".txt", ".doc", ".docx", ".pdf", ".xls", ".xlsx", ".ppt", ".pptx", ".jpg", ". png", ".csv", ".bmp", ".mp3", ".zip", ".rar", ".py", ".db"

Далее мамкину хакеру прилетит такое уведомление:

Это пример работы вируса MacStealer, для того что бы украсть ваши данные вам нужно ввести пароль пользователя.

На Windows скорее всего даже пароль не нужен, можете почитать про архитектуру MS-DOS, получить доступ к вашим файлам не составит труда на незашифрованном носителе.

Безопасность в WEB3

Сделайте себе холодный кошелёк, на котором будут хранится большая часть ваших активов. Используйте его только для хранения и отправки средств. Хранить все деньги на централизованной бирже не лучшая идея, но если вы подозреваете что ваш ПК заражён, лучше оставить как есть и снести систему, после заказать себе Ledger. Как аналог можно использовать телефон, но опять же не основной.

Пользуйтесь только доверенными контрактами, при свапе средств, в разрешении использования средств контракта выставляйте только нужную вам сумму, это обезопасит вас от потери денег при взломе контракта ( что частенько случается ).

Не забывайте ревокать кошельки ( Отмена доступа к вашим активам для контракта ). Это можно сделать тут: revoke.cash

Используйте нормальные кошельки, к примеру отличный выбор Rabby Wallet, пользуюсь пол года, очень удобный и есть функция проверки транзакции на безопасность перед тем как вы её подпишите.

Проверьте переадресацию ваших сообщений и звонков

Не давайте телефон людям которым не доверяете.

Введите команду *#21#, если включена переадресация, можно посмотреть на какой номер через команду *#62#

Если ваши СМС будут переадресовываться, то злоумышленник сможет вывести ваши средства из бирж где поставлен 2FA через сим-карту.

Даже если хакер не знает пароля, он может зайти на почту зная номер телефона.

Антидетект браузеры

Положительно отношусь только к ADSPower, другие для меня стрёмные конторы, которые могут скамнуться хоть завтра. Было много кейсов в утечкой данных пользователей, после этого вовсе перестал ими пользоваться.

Я ставлю Brave и накатываю расширения, для мелких абузов и ретродропов хватает.

Как основной браузер я использую Firefox, так как под каждую вкладку отдельные Cookie файлы и прочие приятные плюшки сохраняющие приватность, можно Brave заюзать, но он лагучий.

Только Open-Source

Особенно относится к различным скриптам которые продают на OTC, желательно ещё иметь друга программиста, который мог бы проверить код, но я бы вовсе не стал запускать любые скрипты на основной машине, пишу сам и запускаю только скрипты близких друзей ( но и тут осторожно )

Двое знакомых потеряли огромные деньги на скачанных софтах, первый купил и угнали всё с метамаск, второго заскамили через друга кодера у которого увели телегу.

Статья была написана @solya0x для канала @mnst_research

Shardeum testnet guide

2022-07-10T12:07:18.446Z

Shardeum — это первый в мире блокчейн первого уровня, который решает трилемму масштабируемости. Shardeum — это линейно масштабируемая платформа смарт-контрактов на основе EVM, которая навсегда обеспечивает низкую плату за газ, сохраняя при этом настоящую децентрализацию и надежную безопасность.

CEO проекта Nischal Shetty - фаундер биржи WazirX, которая ориентирована на жителей Индии. Данная биржа входит в топ 100 бирж, по информации CMC

Заряженная команда, и сейчас вы можете принять участие в развитии DeFI данного блокчейна. DeFI на Shardeum пишутся на Solidity и Vyper. Что позволяет удобно выпускать приложения разработчикам, и удобство пользования обычным пользователям.

Сейчас открыт Liberty Testnet, в котором каждый может принять участие.

Сегодня мы рассмотрим: nft.shardeum.us и shardeumswap

Но перед этим, нам нужно получить тестовые токены:

Добавляем Shardeum Liberty Network в Metamask

Network Name Shardeum Liberty 1.2

New RPC URL https://liberty10.shardeum.org/

Chain ID 8080

Currency symbol (optional) SHM

Block Explorer URL (optional) https://explorer.liberty10.shardeum.org/

Или 1 кликом тут: https://mint.shardefi.com/

Переходим на https://faucet.liberty10.shardeum.org/ и делаем твит со своим адресом, после копируем ссылку и вставляем в свободное поле. После вам будут начислены 100 SHM. ( Пришли меньше чем за минуту )

nft.shardeum.us

Переходим на страницу и подключаем кошелёк через Metamask
Выбираем себе домен ( чем больше длинна, тем дешевле )

3 . Поле record можно оставить пустым

4 . Минтим и радуемся 🎉

ShardeumSwap

Переходим на страницу: https://dex.shardeumswap.finance/

После подключения кошелька можно свапать любую сумму

Нажимаем на Confirm Swap и потверждаем транзакцию через Metamask

После чего, через explorer мы можем посмотреть где наша транзакция, количество транзакций и токенов: https://explorer.liberty10.shardeum.org/

Так-же можно поиграться с ликвидностью

Больше приложений в экосистеме есть тут

Статья написана - @solya0x