@veeter

Cryptomator — Шифрование ваших данных.

2019-12-30T05:18:48.508Z

Cryptomator

— это свободное кроссплатформенное приложение, которое позволяет шифровать содержимое вашего компьютера.

Мы можем шифровать файлы как для резервного копирования, так и для отправки в

облачные сервисы.

Примечательно тем, что оно может быть установлено на

Mac, Windows и Linux [ deb и rpm ].

Рассмотрим работу программы на видео примере :

Пароль : center

Кино за 50%. Белая схема

2019-12-21T21:54:29.404Z

Аллое гайз!
Каждый из нас периодически ходит в киношку на просмотр примьеры, как минимум раз сезон. Так вот еще и пиздато было бы делать это за 50%, и делается это изе вобще. Четкий подгон любителям кино, от канала Dark Tutorial.

Качаем КиноПоиск на мобилу.
Регестрируем аккаунт Yandex и заходим (Нам нужна карта юзайте вирт киви карту) купить хуйня, можно выпускать и менять.
Выбераем город какой тц и билет там есть при оплате подписка на (КиноПоиск HD) Жмем галку и получаем скидку на 150р
То есть билеты стоит рублей 180-250 делаем скидку и покупаем за 30-100р Делаем оплату получаем билет и идем в кино!

Уот и Усё!

Полезные сервисы для пробива человека

2019-12-20T19:38:36.877Z

NumBuster - первый сайт для поиска информации о владельце телефона, работает как и со странами СНГ, так и с США и другими. Есть своё приложение для Android и Windows Phone, в разработке и версия для iOS. В этом приложении пользователи делятся мнениями о владельце телефона, то есть создают базу спаммеров и прочих нежелательных лиц. Есть функция блокировки звонков и SMS по выбору, показывает, как называют номер другие его пользователи.

Pipl.com - второй сайт для поиска человека по номеру телефона, никнейму, почте или имени.

Scholar.google - с помощью данного сайта можно найти все связи человека с наукой.

ГИБДД - тут ничего и рассказывать не надо, вводите vin, кузов или шасси и радуетесь. Информации о владельце нет, но и на том спасибо.

Yandex.ru/people - осуществляет поиск по 16 соцсетям. Можно искать информацию как и по нику, так и по имени.

220vk.com - даёт доступ к просмотру скрытых друзей, общих друзей между двумя любыми пользователями искомого человека.

vk.city4me.com - агент, с помощью которого можно узнать активность пользователя в социальной сети Вконтакте. Можно узнать график онлайна жертвы, кого он добавил в друзья и когда, кого убрал и так далее. Очень годный ресурс, а главное - бесплатный.

VapeNews - в колонке справа вводим имя и фамилию желаемого человека, узнаём много нового о нём или нет.

Nomer.org - данный сайт даёт возможно узнать, как зовут ту личность, которая вам недавно звонила, или по имени найти номер телефона и адрес проживания.

Findface.ru - позволяет найти профиль человека в Вконтакте по фотографии.

Facebook - заходим сюда, вписываем номер телефона или электронную почту желаемого человека, если аккаунт найдётся - радуемся.

Focus.kontur.ru - ищет по ФИО, если человек был связан с предпринимательской деятельностью. Используем демо-версию, правда, всего на сутки, но нужную информацию вы успеете найти.

Avinfo.co - узнаём всё о владельце машины по госномеру, телефону или vin.

Узнаём номер квартиры по домашнему номеру телефона:

Заходите в мобильное приложение «Сбербанка».
Жмём "Оплатить домашний телефон" - МГТС - вбиваем номер телефона.

Получаем номер квартиры.

Пробиваем владельца казахстанского номера телефона:

Скачиваем приложение "Казпочта".
Вводим его номер телефона.

Если этот человек делал заказ хоть раз, то мы узнаем ФИО и адрес доставки.

200 палок или Исследование влияния различных характеристик IP-адреса на вбив в PayPal.

2019-11-29T12:57:22.721Z

Осторожно - рекламка будет в конце статьи.
Идея проведения данного эксперимента родилась из всей той массы домыслов и мифов в ворохе которых вынужден существовать каждый палководец.
Ведь когда мы говорим о том как влияет (или не влияет) на вбив скажем DNS или risk-score, то основываемся либо на чьем-то (возможно авторитетном для нас) мнении либо просто здравом смысле. Есть и третий вариант, называемый “личным опытом”, при том что статистическая ценность этого опыта никак не оценивается кроме как эмоционально. Что это значит? Это значит, что если один (ну или может два подряд) вбив прошел неудачно и мы в этот раз обратили внимание на DNS, то неудача списывается на такой DNS и другие причины не рассматриваются. То есть никаким серьезным подходом к изучению статистических данных тут не пахнет. Так по сути субъективное мнение выдается за некую истину, полученную эмпирическим путем. Давно подмечено, что рассуждая логически можно сделать любые выводы на основе любых данных - все зависит лишь от желания привести конечную мысль к тому или иному результату. А ведь влиять на результат может очень и очень многое. И чтобы получить более менее внятную реальную картину влияния тех или иных параметров на результат требуются десятки и сотни корректно поставленных экспериментов.

Условия исследования:

Наш эксперимент выглядел следующим образом: 200 конфигов OpenVPN, пять профессиональных полководцев - по 40 конфигов каждому.

Каждый работал по своей привычной схеме - кто рефает, кто депает, кто шопится - во всех случаях положительным результатом считалась успешная транзакция на сумму больше 100$ совершенная в течении максимум недели после первого знакомства палки с адресом.

Конфиги (Ip-адреса) использовались исключительно USA, рандомные штаты.

DNS на 100 из них был использован родной от провайдера обслуживающего роутер, на 33-х гугловский (8.8.8.8), на 33-х клаудовский (1.1.1.1) и на оставшихся 34-х цисковский OpenDNS (208.67.222.222). Таким образом мы хотели получить подтверждение или опровержение теории о влиянии публичных днс.

Risk-score измерялся по данным трех разных источников: maxmind, ipqualityscore и getipintel. Тут пришлось учитывать что диапазоны возможных значений у ipqualityscore и maxmind RISK от 0 до 100, а у getipintel от 0 до 1. При том что для maxmind RISK чистым считается адрес с risk < 1 (а идеально чистым с risk < 0.4), а при значении maxmind RISK > 1 можно утверждать что адрес грязный, а для ipqualityscore чистым считается адрес с risk <70 (а идеально чистый с risk =0). getipintel считается неавторитетным источником данных, но был включен в исследование по причине его непонятной популярности среди палководцев.
Распределение 200 адресов по разным значениям risk-score выглядело так:

Наличие адреса в блеклистах смотрели по сайту whatleks.com. По данному признаку были выделены три категории: адреса со статусом CLEAN (87 адресов), адреса присутствующие в самой беспонтовой базе dnsbl.sorbs.net (86 адресов), адреса присутствующие в иных более серьезных блеклистах (27 адресов)
На половине роутеров мы намеренно открыли порты 8080, 8888 и 1723, чтобы увидеть зависимость (или независимость) от открытых портов.
WebRTC на половине был отключен, на половине включен.
Двухсторонний пинг так же ради чистоты эксперимента на полов��не был включен на половине выключен

Так же на половине конфигов было выставлено значение mssfix такое чтобы определялся VPN-туннель по размеру сетевого фрейма и на половине не определялся никак (закос под мобильную сеть или сильно зашумлённую линию с нестандартным размером сетевого фрейма) (параметр Connection type на сайте whatleaks.com)

52 адреса принадлежали провайдеру Comcast Cable Communications, LLC; 44 - Charter Communications Inc; 32 - Spectrum; 25 - Cox Communications Inc.; оставшиеся 47 пришлись на разных мелких региональных провайдеров

Результаты исследования:

Всего из 200 положительный результат был засчитан (то есть дали провести транзакцию на более чем $100 в течении первой недели после “знакоства” аккаунта PayPal c IP-адресом) на 167-ми IP-адресах, и соотвественно на 33-х адресах результат был зафиксирован отрицательный

167 / 33

1. DNS

Конечно для однозначных выводов следовало бы как минимум на порядок увеличить количество тестируемых адресов, но по полученным данным никакой зависимости успешности от используемого DNS не наблюдается, все данные в пределах нормальной погрешности

2. RiskScore

Результаты по Maxmind RISK и IpqualityScore прекрасно коррелируют между собой и отражают получений результат.
А вот по значению getIPintel можно лишь ориентироваться когда оно зашкаливает за 0.8 - это значит все гарантированно плохо. Скорее всего это связано с ограниченными мощностями из за чего проект getIPintel обновляет свою базу не чаще чем раз в две недели (за такое время и Maxmind и IpqualityScore успевают по 5-7 раз обновить значение risk-score в своих базах)

3. Black-lists

Тут надо отметить что частично полученный результат обусловлен сеттингом теста. Поскольку мы сами контролировали на каких аккаунтах будет включен WebRTC а на каких выключен, то позаботились о том чтобы примерно половина “плохих” адресов имела включенный WebRTC. Так же можно посчитать что это доказывает теорию о том, что благодаря WebRTC АФ получает подтверждение существования локалки за роутером, в которой находится наш компьютер после впн-подключения, и таким образом включенный WebRTC становится положительным моментом.

6. Double Ping

Параноики и любители конспирологии уже наверняка потирают руки глядя на эти цифры. Но на наш взгляд это ни о чем не говорит. Для того чтобы делать выводы следует иметь как минимум раз в пять больше результатов. А пока что отклонение чисто статистическое. Ни каких авторитетных доказательств того что PayPal применяет в своем АФ данную технологию ни кто никогда не слышал.

7. Connection Type

Тут картина минимально отличается от той что наблюдалась выше с двойным пингом, так что, скорее всего, требуются дополнительные исследования влияния, но опыт говорит нам что тут скорее всего влияние данного параметра есть, может быть он незначительное, но скорее есть чем нет

8. Провайдер

Тут вполне понятно, что данные ни о чем, слишком маленькая выборка для того чтобы делать хоть какие то выводы. Так на Comcast просто пришлась треть всех адресов с плохим риск-скором, потому такой и результат… Так что скорее всего трактовать эти данные стоит в сторону независимости от провайдера.

Выводы:

Конечно данное исследование нельзя считать абсолютно полным или абсолютно авторитетным. В любом случае никаких иных данных полученных в режиме независимого исследования до сих пор ни где не публиковалось. А эти полученные данные наводят на вполне определённы мысли.

Так довольно убедительно выглядит независимость результата от типа DNS.

Так же мы обоснованно может теперь пользоваться каждым из трех популярных поставщиков данных по риск-скору (ну по крайней мере по двум из них, так как getIPintel все же дает слишком размытую картину, по нему можно однозначно определять то какими IP не стоит пользоваться, но чтобы выбрать те какими пользоваться стоит все же лучше брать данные с IpqualityScore или Maxmind

По блек-листам явно не надо обращать внимания на набивший всем оскомину (реально в нем половина интернета) dnsbl.sorbs.net

WebRTC во включенном состоянии оказывает на вбив через впн положительное влияние.

Влияние двойного пинга под большим вопросом.

Так же под вопросом и влияние Connection Type - но тут сомнения склоняют нас скорее ко мнению что даней параметр свое влияние все же оказывает. Нужны дополнительные тесты.

Влияние провайдера (при условии что все провайдеры домашние, а не хостинги и не бизнес) скорее всего отсутствует, но для прямого доказательства этого факта необходима намного более масштабные исследования.

Наши благодарности всем палководцам принимавшим участие.

Сайты по пробиву Информации о КХ

2019-11-29T07:52:32.798Z

https://www.intelius.com/

https://www.ancestry.com

https://www.instantcheckmate.com

https://www.whitepages.com

https://www.truthfinder.com

Убираем лимиты PayPal.

2019-11-29T07:43:01.613Z

Вообще, если аккаунт упал в лимит, то про него лучше забыть, правда? Как же обидно бывает, кода на балике осталась приличная сумма...

Основной лимит который чаще всего мы ловим ( по моему мнению и моей статистике ) это medium обычно для снятия медиума просят эти данные :Confirm a bank ( подтвердить банк ) или Confirm a card ( подтвердить карту )

Confirm identity

( принять смс или звонок на номер привязанный к палке ) или Provide proof of your address ( подтвердить адрес ) или Upload a photo ID (пасспорт или права) либо палка просит добавить секретные вопросы и изменить свой пасс.

В палке лимиты надо снимать снизу - вверх, то есть сперва меняем пасс, далее добавляем секретки

Далее перехоидм к Confirm identity ( принять смс или звонок на номер привязанный к палке ) или Provide proof of your address ( подтвердить адрес ) или Upload a photo ID (пасспорт или права) тут надо отправить палки что то одно. Так как почти каждый палочник юзает гугл войс, то нам по душе выбрать первый вариант confirm identity . Расписывать ничего ненужно , так как тупо надо принять смс код и тогда все 3 галочки подтвердятся. С недавнего времени появилась следующая проблема . При нажатии на confirm identity мы видем что принять смс мы не можем и остается вариант Provide proof of your address ( подтвердить адрес ) или Upload a photo ID (пасспорт или права)

тут как вы уже поняли мы прибигаем к отрисовке. Что стоит денег... ну я нашел фишку для обхода этой ошибки.

Для этого мы перехоидм по ссылочке

https://www.paypal.com/webapps/authmessaging/authflow?execution=e6s1

Далее принимаем смс , которая без ошибок отпраляется , и вуаля confirm identity мы обошли.

Далее остаются такие пункты для снятия лимита как:

Confirm a bank ( подтвердить банк ) или Confirm a card ( подтвердить карту ) так как мы юзаем БА. то верифать будет именно БА. По умолчанию палка просит верифнуть банк который был ранее прикреплен , а верифнуть его нужно миниками..

В большинстве случаев, если палка запросила вериф БА , то лог и пасс на нем уже изменили, поэтому миниками верифать не вариант. Для этого мы берем ЛЮБОЙ ДРУГОЙ банк, крепим его к палке и тем самым у нас подтверждается confirm a bank )

Можем считать палку разлимиченной.

Если вдруг так произошло , что вы не смогли какой либо пункт снять самим, и отрисовав доки отправили палке и при этом спустя 2 суток , лимит не снимается, то обязательно заказывайте прозвон.

MMN и MDOB

2019-11-29T07:38:27.994Z

MMN - mother maiden name - девичья фамилия матери

MDOB - mother date of birth -датат рождения матери

Сфера применений довольно широка-от создания энролла карты до непосредственного прозвона банка от имени холдера,ведь порой от количества информации о человеке (кардхолдере), по сути зависит успех всего дела.

В США есть интересный сервис Ancestry.

Сервис позволяет производить поиск родственников/однофамильцев и составлять гинеологическое древо семей.

Кому как, а нам этот сервис пригодится для другого )

Естественно, сервис не бесплатен-стоит порядка 25 баксов/месяц,но....

К оплате принимаются СС,что очень упростит нам жизнь.

Кроме того, данный сервис предлагает опробовать свои услуги в 14-дневном пробном (бесплатном) режиме.

Единственным условием для этого является обязательная авторизация суммы, необходимой для последующей оплаты сервиса.

Именно авторизация, а не снятие

То есть, сумма будет списана только через 14 дней после регистрации, по окончанию пробного периода.

================================================================

Итак, с теорией разобрались.

Пора переходить непосредственно к практике.

Что нам для этого понадобится:

-ЮСА СС

-Сокс или дед (желательно под штат, но это абсолютно не критично)

-Немного прямые руки и 10-15 минут времени

================================================================

Приступим.

1) Одеваем носок/заходим на дед и идем на Ancestry.com.

В правой верхней части экрана жмем на кнопку "Start Free Trial".

2) На следующей странице нам предложат выбрать "тариф", а также срок подписки:

- U.S. DELUXE MEMBERSHIP

- WORLD DELUXE MEMBERSHIP

Выбираем оптимальный вариант:

WORLD DELUXE MEMBERSHIP (3-Month $27,95/month after trial) и жмем "Continue"

3) Далее нас просят заполнить регистрационную форму-вбиваем Имя/Фамилию холдера, нашу почту и жмем "Continue"

4) Следущий шаг-продолжаем вбивать свои данные (то есть данные кардхолдера )

Вбиваем Billing-адрес и снова жмем "Continue"

5) Далее переходим к вводу данных СС (здесь думаю все элементарно )

Не забываем согласиться с Условиями Обслуживания и жмем "Start Free Trial"

6) Происходит авторизация карты, ждем.

Еще раз напомню, что сумма не снимается с карты, а только авторизуется

7) Если все ОК, мы попадаем на страницу завершения регистрации.

Здесь указаны наши регистрационные данные (Логин/пасс к акку, а также информация о оплате)

Естественно, в очередной раз жмем "Continue"

================================================================

Собственно, на этом сам процесс регистрации завершен.

Переходим к поиску интересующих нас данных, а точнее MMN и MDOB.

1) Заходим в расширенный поиск ("Show Advanced")

2) Вводим известные нам данные:

Так как нам известно имя/фамилия холдера, а узнать нам нужно данные его/ее матери, нас интересуют только поля:

- Family Member

(выбираем ""Child" и вводим имя/фамилию холдера)

- Gender

(выбираем "Female", т.к. нас интересует мать холдера)

- Collection Priority

(выбираем страну, можно оставить без изменений для поиска по всей базе)

Ну и соответственно жмем "Search"

3) Видим результаты поиска

4) Найдя нужного человека, нажимаем "See All information" или на истроку с наименованием и получаем искомый результат

Иногда поиски затягиваются или не приносят должного результата,

но при должном подходе все затраты времени и сил окупятся с лихвой.

Видеоинструкция по смене DNS.

2019-11-29T07:02:19.952Z

В этом видео будет показано как поменять ДНС без настроек в роутере.

Пароль : Qwerty123!

Программы для смены железа (HWID)

2019-11-22T08:06:19.756Z

Вся информация взята из свободных источников и предоставлена исключительно в ознакомительных целях и не является призывом к действию.

WID - уникальный идентификатор вашего железа и если защита какого-нибудь игрового сервера или администратор банят вас по HWID, это значит, что с данного компьютера вы уже не войдете на ваш сервер, не спасет даже смена IP адреса, придется либо менять железо, либо воспользоваться программами по замене HWID

Бан по HWID использует самый популярный на сегодняшний день античит Java серверов (а это 98% рынка) LameGuard и если вы все же случайно оставили какую нибудь программку включенной, которую защита посчитает читом, то бана по HWID вам не избежать.

1) CCTools- http://cctools.ru

Данная программа предназначена для работы с различными ID системы, быстрой их смены, а так же дополнительные утилиты которые помогут быстро сделать рутинную работу. CCTools включает в себя различные модули для различных областей, каждый найдет то, что нужно именно ему.

Параметры, которые изменяет программа:

ID операционной системы (ID ОС);

2. ID заголовков браузера;

3. ID Windows Media Player (стандартный проигрыватель звуковых и видеофайлов для операционных систем семейства Windows);

4. Имя хоста (Host Name) на которое зарегистрирована ОС;

5. Имя владельца компьютера;

6. Название процессора;

7. Билд системы (уникальный номер продукта).

8. Часовые пояса и языки.

+ Сохраняет все текущие настройки в файл с возможностью их быстрой загрузки;

+ В комплекте архива находится программа для изменения MAC-адреса сетевой карты.

2) HardDiskSerialNumberChanger- http://rgho.st/8Wv9KSYfV

HardDiskSerialNumberChanger - программа позволяющая изменять Volume ID (уникальный id вашего винчестера), который используется в популярных системах бана.

3) PBDownForce — http://rgho.st/private/7sQmWwKHS/8033ba27256f41130d33bac3df556326

Работа данной программы основана на постоянной смене MAC адресов, серийных номеров железок и тд. После закрытия программы все данные приходят в первичное состояние. Только для Windows 32 бита.

4) STZBlaste

Программа для изменения имени ПК, хоста, ID процессора, HDD volume, MAC adress и много другого. Также в программе дополнительно можно изменить региональные настройки.

5) AntiOS — https://github.com/vektort13/antiOS

Какие значения может изменять данная программа:

Username
Hostname
Current windows build
Current windows build number
Windows build lab
BuildLabEx
BuildGuid
CryptoMachineGuid
DeviceGuid
CKCL Guid
HardwareProfileGuid
WMIGuid
EDGE Guid
InstallDate
ProductID
WindowsUpdateClientID
STI Connected ID
STI Disconnected ID
STI Email ID
STI Fax ID
STI Print ID
STI Scan ID
STI ProxyEvent
IE ProductID
IE KBNumber
IE Install date
VolumeID
MACadress
HardwareGUID
NetworkAdapterGUID (in progress)

6) TMAC — программа для смены MAC адреса

Technitium MAC Address Changer - Это программа с простым и удобным интерфейсом, которая позволяет подменять MAC-адрес сетевой карты компьютера. В окне программы вы можете выбрать сетевой адаптер и изменить ее MAC-адрес.

Легкий заработок на Gift картах

2019-11-20T19:23:52.677Z

Покупать мы будем электронный товар, а именно гифт карты различных магазинов. А потом уже сливать , либо можете сами закупится с помощью гифта. Причем нам не понадобится СС и навыки вбива. Вы спросите где мне брать товар или даже деньги на него но почитайте дальше сейчас всё покажу и расскажу. Тема белая, ну с серым оттенком, так как мы будем покупать гифт карты за гроши и покупать на них товар в магазинах типо валмарта, заландо и т.д Первые деньги можно заработать уже к концу дня если будете делать всё грамотно и не спешить.

Инструменты для работы:

⦁ Для начала вам не помешает вооружиться впном ( на всякий )

⦁ Браузер Mozila ( Приватный режим )

⦁ Свежая почта. (Gmail,Yahoo)

⦁ Сам я предпочитаю работать с YAHOO-mail

Далее идём в любой барыжний интернет магаз и покупаем гифты

Вы спросите меня что такое гифты и зачем они вам нужны?

Всё просто, это подарочные карты с балансом 25-200+ долларов, Которые обычно дарят своим родственникам или друзьям, но по разным причинам их теряют, аккаунты взламывают,брутят форсят и т.д. На выходе мы имеем гифт карту с железным балансом, на которую можно делать покупки в магазине. Цены в основном на 30-50% меньше полной стоимости. Например гифт на 25 бачей будет стоить 700-800 рублей.

С каким количеством работать в этот день, решать только вам, это может быть и 25$ и 500$.

Я покупал в этом xxxxxx магазине но вы можете покупать где угодно их в интернете много!

Если что, это просто пример сайта.. Еще ищите сами, простым поиском по: «Gift Card».

Активация гифта

После того как вы намутили себе гифт карту всё очень просто и не будет вызывать никаких сложностей ( если вы делали всё правильно )

Переходим на сайт гифт карты которую вы купили это может быть Amazon,Walmart,Target и.т.д. Я буду показывать на примере сайта Walmart.com

Логинимся/регаемся на сайте

Далее переходим в раздел Gift Cards

Далее Check Card Balance и вбиваем данные карты (без пробелов)

Проверяем баланс на карте и мы плавно переходим к следующей фазе

Покупка и продажа

Мы будем покупать тот товар который всегда можно легко продать, желательно с EMAIL DELIVERY дабы не ждать доставку.

Я выбрал Xbox Digital Gift Card на 25$ ( вы можете выбрать любой цф товар, который вы сможете спокойно продать )

Добавляем в корзину

Оплачиваем гифтом

После получения товара, вам остается его продать на разных площадках : Olx/Avito/паблики/ebay(мой любимый).

Поверьте, если поставить цену ниже чем у конкурентов ( 100-200 рублей )

Покупателя точно найдёте

Профит

1 карта стоит 800р

покупаем и продаём товар за 1300/1400

1400-800=600 рублей ( прибыль с одной продажи )

За месяц лениво сделав 50 продаж можно поднять 30к-37к