HTTP авторизация

Служит для быстрой авторизации на сайтах и имеет вид http://username:password@site.com, мы же данный метод будем использовать в других целях, и вместо username:password вписываем какой нибудь сайт для отвода глаз, а вместо site.com уже нашу настоящую ссылку куда будет переход

Например при переходе по ссылке http://rambler.ru@yandex.ru мы попадём на сайт Яндекса, хотя в начале видно сайт Рамблера

Можно к примеру спрятать нашу ссылку под видом статьи, символ "/" под данный метод не подходит поэтому использовался похожий юникод символ "／"

http://weekend.rambler.ru／read／42108386-chto-gitler-hotel-sdelat-s-telom-lenina-posle-zahvata-moskvy@yandex.ru

Как видим, за длинной ссылкой скрывается сайт Яндекса

Сокращение ссылки

Тут думаю понятно, сокращаем необходимую ссылку через сайты-сокращатели ссылок: clck.ru, u.to, bit.ly, tinyurl.com, vk.cc, firebase.google.com (замена goo.gl)

Есть сайты где использование ссылок запрещено, и используются фильтры на популярные домены, для обхода фильтров можно использовать сокращатели с редкими доменами, например:

bit.do shr.name v.ht link.ac tiny.cc tr.im gg.gg hec.su llk.dk stutt.no cutt.us soo.gd as.tn
ja.num.to ujeb.se j.mp 4u.fyi lkn.li scry.in fifo.cc ity.im bl.ink 101.gs mtny.mobi db.tt 
qr.ae q.gs po.st bc.vc u.bb filoops.info 0.mk tw.gs mcaf.ee s.coop surl.wo.tc x.co ux.nu

Ссылка в документах

С появлением в браузерах поддержки открытия документов без скачивания (онлайн), стала актуальна рассылка документов, внутри которых находится ссылка

В основном используют pdf формат, реже pptx (ppt) и docx (doc)

Ссылка помещается внутри картинки/текста, при клике на ссылку-кнопку идёт переход на сайт

Редиректы

Очень много статей можно найти в интернете, что и как сделать редирект, пройдёмся по видам

Использование/вставка кода редиректа на домены (покупные, брошенки) и блоги (Blogger, Tumblr, Ucoz)

Использование бесплатных доменов .TK, .ML, .GA, .CF, .GQ (Freenom)

Использование сайтов-прокладок (telegra.ph, sites.google.com, mssg.me, taplink.ru, tapmy.bio, msto.me, sitelite.me, linktr.ee)

В случае с использованием сайта-прокладки чтобы перейти на сайт нужно совершить действие, в основном нажать на кнопку-ссылку

Использование Open Redirect уязвимости

Подробно написано тут xakep.ru (полная статья на телеграфе - telegra.ph)

Суть в использовании ссылок-перенаправлений куда можно подставить свой сайт

Возьмём к примеру популярное название перенаправления "go" которое встречается на многих сайтах - inurl:"/?go=http" + какое нибудь кодовое слово которое будет встречаться в выдаче (необязательно), допустим сайт Яндекса

Из полученной выдачи возьмём первую ссылку nkama-park.ru/go?http://api.yandex.ru/maps/tools/constructor

И вместо ссылки http://api.yandex.ru/maps/tools/constructor заменяем на любую другую, например http://news.rambler.ru

Если не стоит защита от подставки любых сайтов, что встречается редко, то нас перенаправит на наш сайт, в данном случае сайт Рамблера

Примеры поисковых запросов по которым можно найти ссылки-перенаправления

inurl:"&finaldestination=" inurl:".aspx?ReturnUrl=" inurl:"/?ac=links&go=" 
inurl:"/?api=redirect&url=" inurl:"/?go=" inurl:"/?goto=" 
inurl:"/?r=crossDomainAuth/passport&domain=" inurl:"/?url=" inurl:"/_linkout.pxp" 
inurl:"/adclick.php?" inurl:"/adlog.php?url=" inurl:"/adredir.asp?url=" inurl:"/adsavess?"
inurl:"/adserver.php?u=" inurl:"/Aggregator.ashx?url=" inurl:"/api/redirect/"
inurl:"/app/home/link.php?url=" inurl:"/appreciative-community/home/link.php?url="
inurl:"/apps/link.php?url=" inurl:"/articles/out?url=" inurl:"/as_site.php?u="
inurl:"/away.php?s=" inurl:"/away.php?to=" inurl:"/banner.php?link=" 
inurl:"/bbcodes/go.php?url=" inurl:"/book.php?pid=" inurl:"/cgi/out.cgi?" 
inurl:"/cgi-bin/crtr/out.cgi?" inurl:"/cgi-bin/go.pl?url="
inurl:"/cgi-bin/links/cougalinks.cgi?direct=" inurl:"/cgi-bin/nph-job.cgi?url="
inurl:"/cgi-bin/otsing?query=" inurl:"/cgi-bin/out.cgi?" inurl:"/cgi-bin/outlog.cgi?url="
inurl:"/cgi-bin/rb4/cout.cgi?url=" inurl:"/cgi-bin/redirect.cgi?url="
inurl:"/cgi-bin/redirect?url=" inurl:"/cgi-bin/ucj/c.cgi?url=" inurl:"/click.php?id="
inurl:"/click.php?url=" inurl:"/click/redirect.aspx?url=" inurl:"/click?_URL="
inurl:"/click?url=" inurl:"/clickcount.pl?url=" inurl:"/clickfeed.asp?url="
inurl:"/clickthrough.html?url=" inurl:"/clickthrough.php?url=" inurl:"/clickthru.cgi?id="
inurl:"/clickthru.php?url=" inurl:"/closetools.aspx?u=" inurl:"/club/link.php?url="
inurl:"/cntb.php?id=" inurl:"/config.php?u=" inurl:"/cougalinks.cgi?direct="
inurl:"/countries_change.php?url=" inurl:"/ct.ashx?url=" inurl:"/d.php?no="
inurl:"/dating/go.php?url=" inurl:"/disclaimer.asp?url=" inurl:"/dtr/link.php?"
inurl:"/EBayRedirectServlet?jumpto=" inurl:"/ept/out.php?" inurl:"/ex.aspx?t="
inurl:"/exit.php?url=" inurl:"/exitpage.aspx?return=" inurl:"/exlink.php?url="
inurl:"/ext.aspx?url="inurl:"/external_link.php?url=" inurl:"/externalLink.asp?url="
inurl:"/externalsearchstart/?return=" inurl:"/externalsiteredirect.asp?"
inurl:"/externlink.php?url=" inurl:"/foro/g.php?url=" inurl:"/forum/away.php?s="
inurl:"/forum/exit.php?url=" inurl:"/forum/g.php?url=" inurl:"/forum/go.php?to="
inurl:"/forum/go.php?url=" inurl:"/forum/home/link.php?url=" 
inurl:"/forum/redirector.php?url=" inurl:"/forum/ref.php?url=" 
inurl:"/forum/space/link.php?url=" inurl:"/forum/uc_server/link.php?url="
inurl:"/forum/visit.php?url=" inurl:"/forum_redir.cfm?d=" inurl:"/forums/home/link.php?url="
inurl:"/forums/redirector.php?url=" inurl:"/forumv2/g.php?url=" 
inurl:"/forumv3/index.php?thememode=full;redirect=" inurl:"/forward.php?tid=4062&url="
inurl:"/furnizor-link.php?url=" inurl:"/fwd.php?url=" inurl:"/get.link?linkid="
inurl:"/go.asp?URL=" inurl:"/go.aspx?" inurl:"/go.aspx?url=" inurl:"/go.htm?url="
inurl:"/go.php?gid=" inurl:"/go.php?go=" inurl:"/go.php?to=" inurl:"/go.php?u="
inurl:"/go.php?url=" inurl:"/go/?id=" inurl:"/go/url=" inurl:"/go2link.php?desturl="
inurl:"/gos.php?id=" inurl:"/goto.php?url=" inurl:"/goto/?href=" inurl:"/goto/link.php?url="
inurl:"/goto_extern.php?goto=" inurl:"/gotourl.php?url=" inurl:"/gourl.php?go="
inurl:"/govisit.php?url=" inurl:"/graduate/link.php?url=" 
inurl:"/hide-address-redirect.php?url=" inurl:"/home/link.php?url="
inurl:"/html-link.php?url=" inurl:"/hyperlink.php?url=" inurl:"/impakredirect.aspx?url="
inurl:"/includes/redirect.php?url=" inurl:"/index.php?go=" inurl:"/index.php?redirect="
inurl:"/index.php?thememode=full;redirect=" inurl:"/index.php?URL=" inurl:"/index?URL="
inurl:"/inout_redirect.php?" inurl:"/jump.asp?url=" inurl:"/jump.php?sid=" 
inurl:"/jump.php?url=" inurl:"/jumplink.php?target=" inurl:"/Klik.asp?URL="
inurl:"/leaving.php?u=" inurl:"/leaving.php?url=" inurl:"/lgate.php?link="
inurl:"/link.asp?" inurl:"/link.php?p=" inurl:"/link.php?url=" inurl:"/link/url="
inurl:"/link_external.php?name=" inurl:"/linkCounter.aspx?id=" 
inurl:"/linkDown.asp?filename=" inurl:"/linklog.php?url=" inurl:"/linkredir.cfm?"
inurl:"/ln_c.php?url=" inurl:"/lnspel_refer.php?url=" inurl:"/login?url="
inurl:"/logout.cfm?parent=" inurl:"/logout.php?referrer=" inurl:"/logout.php?return="
inurl:"/logout?redirect=" inurl:"/Mainf.asp?link=" inurl:"/map.aspx?url="
inurl:"/mcache.php?u=" inurl:"/member/link.php?url=" inurl:"/MobileDefault.aspx?reff="
inurl:"/out.cgi?" inurl:"/out.cgi?id=" inurl:"/out.php?cod_banner=" inurl:"/out.php?id="
inurl:"/out.php?link=" inurl:"/out.php?site=" inurl:"/out.php?url=" 
inurl:"/outbound.php?url=" inurl:"/outsideNav.asp?href=" inurl:"/ouvrirpub.asp?f="
inurl:"/r.php?link=" inurl:"/r.php?r=" inurl:"/r.php?u=" inurl:"/ra.asp?url="
inurl:"/rank.php?mode=link&id=" inurl:"/re?url="
inurl:"/ReceiveAutoRedirect/false?desiredLocationUrl=" inurl:"/redir.asp?"
inurl:"/redir.axd?url=" inurl:"/redir.html?url=" inurl:"/redir.php?" inurl:"/redir.php?id="
inurl:"/redir.php?link=" inurl:"/redir.php?redir=" inurl:"/redir.php?url="
inurl:"/redir.php3?u=" inurl:"/redir/?url=" inurl:"/redir?siteID=" inurl:"/redirect.asp?"
inurl:"/redirect.asp?page=" inurl:"/redirect.asp?sUrl=" inurl:"/Redirect.asp?UID="
inurl:"/redirect.asp?url=" inurl:"/redirect.aspx?url=" inurl:"/redirect.cfm?address="
inurl:"/redirect.do?" inurl:"/redirect.html?docId=" inurl:"/redirect.html?site_url="
inurl:"/redirect.php" inurl:"/redirect.php?action=url&goto=" inurl:"/redirect.php?f="
inurl:"/redirect.php?id=" inurl:"/redirect.php?link=" inurl:"/redirect.php?listid="
inurl:"/redirect.php?redir=" inurl:"/redirect.php?redirect_link="
inurl:"/redirect.php?redirect=" inurl:"/redirect.php?storyID=" inurl:"/redirect.php?url="
inurl:"/redirect/bounce.php?" inurl:"/redirect?link=" inurl:"/redirect?url="
inurl:"/redirector.php?url=" inurl:"/RedirectURL.aspx?JobURL="
inurl:"/Refer.aspx?Type=WebResult&Query=&url=" inurl:"/register.asp?Link="
inurl:"/ren_out_link.php?link=" inurl:"/rk.php?goto=" inurl:"/rss?redirect_url="
inurl:"/ru/link.php?url=" inurl:"/s?action=editReg&rurl=" inurl:"/s?action=reg&rurl="
inurl:"/site_exit.php?url=" inurl:"/site_redir.php?url=" inurl:"/ToggleMobile?ReturnTo="
inurl:"/track_it.php?url=" inurl:"/tracker.php?aid=google_cpc&url="
inurl:"/translate.php?pid=" inurl:"/url.php?url=" inurl:"/url-link.php?url="
inurl:"/urlredirect.php?go=" inurl:"/UserLogin?logout=1&NEXTURL="
inurl:"/vb/redirector.php?url=" inurl:"/view_activity.php?url="
inurl:"/visit.aspx?u=" inurl:"/visit.php?url=" inurl:"/vosexit.php?url="
inurl:"/voucherHandler.asp?redirectURL=" inurl:"/write-referral-link.php?url="
inurl:"?action=redirect&" inurl:"redirect=yes&url=" inurl:"type=1&url="

IP адрес сайта

У сайтов помимо домена есть свой IP адрес, перейдя по нему так же можно попасть на сайт

Возьмём к примеру IP адрес сайта Facebook - http://31.13.83.36

IP адрес можно кодировать в различные системы счисления поддерживаемые браузером

Decimal 32-bit: http://520966948

Octal 8-bit: http://037.015.0123.044

Octal 32-bit: http://03703251444

Hexadecimal 8-bit:http://0x1f.0xd.0x53.0x24

Hexadecimal 32-bit:http://0x1f0d5324

Их можно использовать вместе с методом HTTP авторизации, например http://instagram.com@520966948

Для быстроты и удобства кодирования есть python скрипт - github.com/D4Vinci/Cuteit

Telegram канал - t.me/batonblog

Telegram чат - t.me/spamcartel

Оплатить аренду транзитного счета - qiwi.me/dedbaton

Переходим сюда - compart.com/en/unicode или graphemica.com, они имеют удобный поиск похожих символов

Вписываем в поисковую строку символ который хотите заменить, я взял для примера латинскую букву "y"

Пролистнув вниз находим список похожих, раскрываем его полностью

Начинаем подбирать буквы и проверять их в поисковой строке браузера, я использую на примере Chrome

Возьмём к примеру первую по списку букву ý и попробуем открыть с помощью неё сайт Яндекса

Как мы видим, данный символ нам не подходит (как и большинство символов с подчёркиваниями), жирным синим цветом показывает куда браузер перейдёт при нажатии по ссылке, и это вовсе не Яндекс

Пятый символ по списку нам подошёл, жирным синим цветом показывает адрес Яндекса

Вот таким быстрым способом можно найти подходящие нам символы

В списках также встречаются непохожие по виду символы, они могут нам подойти

Ниже составил небольшой список подходящих нам категорий для поиска (сapital - заглавные, small - маленькие)

Modifier Letter Capital

Modifier Letter Small

Latin Subscript

Fullwidth Latin Capital

Fullwidth Latin Small

Superscript Latin

Squared Latin

Circled Latin Capital

Circled Latin Small

Mathematical

Мой старый составленный список символов из части категорий выше, нет заглавных, Circled и Mathematical, попозже дополню

q = ｑ

w = ʷ ｗ

e = ᵉ ₑ ｅ

r = ʳ ᵣ ｒ

t = ᵗ ₜ ｔ

y = ʸ ｙ

u = ᵘ ᵤ ｕ

i = ᵢ ｉ ⁱ

o = ᵒ ₒ ｏ

p = ᵖ ₚ ｐ

a = ᵃ ₐ ａ

s = ˢ ₛ ｓ

d = ᵈ ｄ

f = ᶠ ｆ

g = ᵍ ｇ

h = ʰ ₕ ｈ

j = ʲ ⱼ ｊ

k = ᵏ ₖ ｋ

l = ˡ ₗ ｌ

z = ᶻ ｚ

x = ˣ ₓ ｘ

c = ᶜ ｃ

v = ᵛ ᵥ ｖ

b = ᵇ ｂ

n = ₙ ｎ ⁿ

m = ᵐ ₘ ｍ

Telegram канал - t.me/batonblog

Telegram чат - t.me/spamcartel

Внесение в кадастр безвозмездных вознаграждений - qiwi.me/dedbaton

Скачивать будем демоверсию со старым установщиком - ZennoPosterDemo-RU-v5.22.1.0.exe, как по мне, он устанавливает и удаляет программу быстрее + есть быстрая регистрация

Разберём ограничения демоверсии

• программа работает 14 дней

Обходится удалением и переустановкой программы с регистрацией нового пользователя

• доступен только один поток выполнения

На самом деле доступно 2 потока, один шаблон можно запускать в самом ZennoPoster, второй в ProjectMaker

• использование прокси отключено

Решается подключением прокси через сторонние программы (SocksCap64 или Proxifier)

• капчи вводятся только вручную (нельзя использовать сервисы типа Antigate)

Тут зависит с каким сайтом работает шаблон, может капчи вовсе и не быть

• если вы не ввели свой email при установке демо версии, проекты нельзя передавать другим пользователям: то есть по окончанию срока демо версии проекты станут неработоспособными

Программу используем для работы с готовыми шаблонами

• демо версия не является заменой Lite лицензии: при использовании демо вы можете заниматься тестированием функций, написанием шаблонов, при этом отладка (выполнение шаблона в Projectmaker) и выполнение шаблонов в ZennoPoster запускает счетчик, отсчитывающий время работы автоматизации. По достижении этим счетчиком значения в 10 минут пользователю предлагается ввести вручную капчу для дальнейшего продолжения работы.

10 минут не так уж и часто :)

Можно попробовать запускать ZennoPoster через RunAsDate (и подобное) и замораживать дату/время, лично у меня через RunAsDate не запускалась, хотя некоторые пишут что работает

Где найти бесплатные шаблоны

В основном бесплатные шаблоны выкладывают в рамках конкурсов на форуме ZennoLab - перейти, можно найти что то под себя

Примеры:

Парсер анкет Мой Мир Mail.Ru

Парсер фото и видео из профилей Instagram

Парсер женских фото с сайта GlobalLadies.Com + Шаблон по автоматическому созданию редиректов через сайт V.HT + Шаблон по генерации фейковых данных + Автоответчик для WhatsApp

Автоинсталлятор PMTA и вторая часть

Парсер брошенных доменов (или использовать кряк XDomains)

Ещё можно найти шаблоны тут - перейти (в основном продают, но есть и бесплатная раздача)

Реже шаблоны выкладывают бесплатно на различных интернет-площадках (форумы, магазины шаблонов, telegram каналы), поискать можно через поисковики

Telegram канал - t.me/batonblog

Telegram чат - t.me/spamcartel

Выполнить закрепительный платеж - qiwi.me/dedbaton