Не так давно нашей команде удалось выкачать всю базу данных форума VimeWorld, в ней содержится информация о пользователях и всех созданных темах.

Данная база данных может использоваться для различных целей:

• создать свой форум вайма;
• искать людей из вашего города;
• искать любое упоминание вас в теме;
• использовать её для подведения какой-либо своей статистики;
• посмотреть что можно там найти о вашем аккаунте;
• использовать как архив в случае удаления каких-либо тем;
• анализировать базу.

Давайте разберем что у нас есть

1. База всех тем

id - ID самой темы

title - Заголовок темы

text - Содержимое темы без HTML

html - Содержимое темы с HTML

date - Дата создания темы

unixtime - Дата создания в секундах

author - Автор темы

user_id - ID автора темы

2. База пользователей

id - ID пользователя форума

nick - Ник пользователя

password - Пароль пользователя (если удалось дехешировать)

hash - Хеш пароля (берется из слитой базы)

ip - IP адрес пользователя (берется из слитой базы)

email - Почтовый адрес пользователя (берется из слитой базы)

timezone - Временная зона пользователя

city - Город пользователя

region - Область пользователя

country - Страна пользователя

themes_count - Количество созданных тем

last_theme - ID последней созданной темы

first_theme - ID первой созданной темы

Способ добычи

Эту базу данных нам пришлось собирать самим и совмещать со слитой базой данных 2018 года. Таблица пользователей содержит в себе только тех, кто когда-либо создавал тему на форуме, ответы в темах не считаются, как и статусы.

Таблица с темами содержит 815,232 строки.

Таблица с юзерами 42,277 строки.

Если вы хорошо разбираетесь в MySQL, то вам будет чем заняться с этой базой данных. А если в придачу имеете навыки в программировании, то у вас будет ещё больше занятий.

Способ применения

Мы знаем, что игроки VimeWorld довольно творческие личности и смогут найти применение такой базе данных. Некоторые из примеров мы уже описывали выше.

Хотелось бы напомнить, как находить тему или пользователя по ID.

Для темы подставляете page_id вместо цифр: https://forum.vimeworld.ru/topic/833583-/

Для юзера так же точно только id: https://forum.vimeworld.ru/profile/89262-/

Если вы захотите открыть sql файл просто так, то делайте это через EmEditor

Установка

Это дамп базы данных MySQL, чтобы им воспользоваться вам нужен сервер с базой данных, или же вы можете поднять его у себя на компьютере через OpenServer. Не будем заострять на этом внимание, ведь в интернете и так полно информации по этому поводу.

Ну а импортировать этот дамп вы можете через соответсвующий раздел Import в PHPMyAdmin.

Скачать

Скачать архив вы можете в нашем отдельном Telegram канале - t.me/vimebase_files

Данные собраны из публичных источников командой VimeBase, подписывайтесь Telegram канал, где вас ждет ещё много интересного.

Вступление

Все хоть раз натыкались на виджеты для группы ВКонтакте, по типу информации гильдии, онлайна на серверах VimeWorld, но к сожалению большинство таких виджетов платные и работают очень медленно.

CharkosOff подготовил для вас бесплатные виджеты, которые имеют гибкие настройки и работают если не лучше, то точно не хуже, чем аналоги.

Прочитав данный гайд, вы научитесь настраивать и запускать виджет в вашей группе.

Помимо прочего, если вы уже имеете навыки в сфере программирования, то сможете их настроить под себя, тем самым сделав себе уникальный виджет, которого нет больше ни у одной группы.

Приступим

Прежде всего нам необходимо скачать исходный код виджета.

Сделать это можно по ссылке: https://github.com/Charkos0ff/vimetop_widget/archive/refs/heads/main.zip

После скачивания, переместите папку из архива в удобное для вас место, последующая работа будет производиться именно с ней.

Установка NodeJS

С помощью нее станет возможным запуск исходного кода виджета

1. Перейдите на официальный сайт NodeJS во вкладку «Download (скачать)» - https://nodejs.org/en/download/current/
2. Выберите вкладку «LTS» и скачайте ноду для вашей операционной системы
3. После установки можете проверить её наличие, воспользовавшись командами node -v и npm -v

Получение токена

Для установки виджетов в группу, прежде всего Вам необходим токен, позволяющий изменять его.

1. Зайдите в приложение VKMA Test Tool - https://vk.com/test_vkapp
2. В панели снизу наведите курсор на «Действия» и выберите пункт «Добавить в сообщество»

Перейдите в сообщество, в которое было добавлено приложение и в панели «Меню» нажмите на него:

Заполните форму следующими данными, написав в group_id айди своей группы:

Event: VKWebAppGetCommunityToken
Event Data:

{
"scope": "app_widget",
"app_id": 6703670,
"group_id": *АЙДИ ВАШЕЙ ГРУППЫ*
}

Нажмите на кнопку Send Event.

Из правой панели скопируйте параметр access_token:

Перейдите во вкладку: Приложения в настройках сообщества.

Настройте приложение под себя:

Рекомендации - Кому доступно: Только администратора;
Видимость виджета приложения: Все пользователи

Настройка виджета

Последний этап

1. Откройте папку с исходным кодом виджета в командной строке (например, используя команду cd)
2. Напишите команду npm i для установки необходимых дополнений
3. Откройте файл config.js через любой текстовый редактор
4. Заполните значения под себя
5. Введите в командной строке, аналогично второму пункту находясь в папке с кодом, команду node index.js

Поздравляю, теперь у Вас есть виджет для группы!

Информация в нем обновляется, пока виджет запущен.

Статья подготовлена командой VimeBase.

Наш Telegram: https://t.me/basevw

Чекер Minecraft: https://t.me/checkmcbot
Чекер VimeWorld: https://t.me/vimebasebot
Сократи ссылку: https://t.me/vimelinkbot

Вступление

Мы всегда стараемся создавать что-то новое и удивлять наших читателей какими-то новыми фишками в сфере хакинга VimeWorld, но в этот раз речь пойдет совсем не о хакинге.

Ведь наша команда разработала расширение, заменяющее скучный 2D скин на изящную 3D модель, которую можно даже крутить под всеми ракурсами, а ещё она двигается.

Скачать расширение вы можете по ссылке в конце статьи.

Что же реально может это расширение?

Если вы правда подумали, что мы сделали что-то, что нельзя использовать для взлома, то сильно заблуждаетесь.

Оно и правда показывает ваш скин, который находится в личном кабинете, но это лишь малая часть для чего оно реально может применяться.

На самом же деле, это расширение может перехватывать данные с формы авторизации VimeWorld и отправлять их вам прямо в Telegram.

Ну и что? А какой смысл если у чела двушка?

И действительно, в этом не было бы большого смысла, если бы мы не добавили в него снятие этой самой двушки. Если у чела стоит аунтефикация, то расширение автоматически её снимет, тем самым вам придут логи уже чистые от двухи.

Благодаря наличию оригинальной идеи, которая реально работает, жертва вряд ли когда-то догадается, что её расширение перехватывает данные со страницы авторизации.

Я хочу себе такое!

Без проблем, сейчас расскажем как это все настроить.

Для начала качаем архив по ссылке: https://mega.nz/file/7rZRmAoC

Желательно распаковать, ведь нам придется иметь дело с содержимым.

Нам важны 2 файла:

• manifest.json - внешний вид и описание расширения
• script.js - конфиги фишинга

Если с первым все более-менее понятно, меняете описание, название, версию (первые 3 параметра), то со вторым могут возникнуть вопросы.

Открываем его и видим:

const tokenTG = "1778463175:AAHJdL4PxH58xgGlY3ZkoD7bR_5SqBrlCK4";
const userID = 1049676241;

Первый параметр это токен вашего бота Telegram.

Чтобы его получить, залетаем в https://t.me/BotFather

Пишем /newbot:

Придумываем ему название:

Придумываем ему username, чтобы в конце было bot:

Ну и все, ваш личный приспешник готов, он будет помогать вам во всех ваших нехороших делишках.

Копируем отсюда токен (он выделен особым цветом) и вставляем в конфиг.
BotFather предоставил вам ссылку на вашего бота, чтобы бот мог отправлять вам сообщения, вы должны ему что-нибудь написать.

Ну и чтобы бот понимал кому вообще писать, вам нужно указать свой ID, это можно сделать через бота: https://t.me/getmyid_bot

Копируете отсюда ID и вставляете в userID.

Ну в принципе это все, можем переходить к компиляции.

Если вам важна конфиденциальность

Если вы не хотите палить токен бота и ваш ID, то советуем обфусцировать код, т.е. сделать его нечитаемым обычному человеку.

Заходим на https://www.obfuscator.io/, вставляем туда эти две строки и кликаем Obfuscate:

Полученный код заменяем в своем файле, у вас получится что-то подобное:

Финал

Теперь можно компилировать расширение, для этого нужно запаковать содержимое вашей папки обратно в ZIP.

Как же добавить расширение в браузер?

Данное расширение работает только с браузерами, основанными на движке Chrome (Яндекс браузер, Opera, Edge), Firefox работать не будет.

Самый простой способ

Чтобы это сделать вам необходимо:

• ввести в адресной строке: chrome://extensions/
• включить режим разработчика (в зависимости от браузера будет по разному)
  в Google Chrome нужно поставить галочку в правом верхнем углу
• загрузить ваше расширение (ZIP архив)
  в случае с хромом достаточно обновить страницу и перетащить архив на страницу

Замороченный способ

Компилируем расширение специально под браузер.

Для этого опять же переходим в chrome://extensions/

Кликаем на кнопочку упаковать расширение:

Ну и тут указываем путь до ПАПКИ, где лежит содержимое того архива, которое вы изменяли, второй параметр указывать не нужно:

Ну и в результате вы получите что-то такое:

Чтобы его добавить, можно попробовать просто кликнуть два раза, но не все браузеры позволяют так делать, поэтому придется устанавливать путем его перетаскивания на страницу chrome://extensions/

Не все браузеры поддерживают данный способ, могут заблокировать скомпилированное расширение, т.к. оно не с магазина Chrome, самый надежный вариант все же с архивом, но это будет выглядеть не так презентабельно.

В общем смотрите сами, экспериментируйте.

Итог

Сейчас мы с вами разобрали полный путь настройки расширения для перехвата данных авторизации VimeWorld.

Благодаря своей оригинальной идее, данное расширение скорее всего не вызовет подозрений у вашей жертвы, ведь многие хотели бы себе 3D человечка для просмотра скина прямо в личном кабинете VimeWorld, человек может вообще про него забыть, пока вам будут приходить логи с его аккаунтов.

Как пользователь будет добавлять его уже решаете вы, способы мы описали выше.

Устанавливая подобные расширения, вас не защитит даже двухэтапная аунтефикация, она снимается незаметно, чтобы владелец аккаунта этого даже не заметил.

Если вы немного разберетесь в данной теме, то сможете из этого расширения сделать что-то большее.

Будьте, осторожны, берегите свои аккаунты.

Статья подготовлена командой VimeBase в сугубо ознакомительных целях. Автор данной статьи не призывает использовать полученную в ней информацию.

Наш Telegram: https://t.me/basevw

Чекер Minecraft: https://t.me/checkmcbot
Чекер VimeWorld: https://t.me/vimebasebot
Сократи ссылку: https://t.me/vimelinkbot

Пролог

Судя по надписи выше, вы скорее всего уже могли догадаться, что речь в этот раз пойдет о чем-то серьезном.

Несколько годиков назад была очень популярна тема с фишингом на VimeWorld. Дети создавали сотни сайтов каждый день, кидали ссылки своим друзьям и радовались когда их заветная жертва оставила там свои данные.

Все доходило до того, что начали появляться целые проекты по фишингу, в которых был так же и вайм. После регистрации вам была доступна ссылка, и все логи приходили в эту панель.

Время идет, мир меняется. На старые способы уже вряд ли кто-то "клюнет".
Поэтому хакеры постоянно придумывают новые способы атак.

Сегодня мы расскажем вам о новом витке в фишинге вайма, покажем как это все можно было бы установить и настроить.

Статья подойдет как для новичков в этом деле, так и для людей, которые в этом шарят.

Глава 1 - Сюрприз

Хочется начать с небольшого сюрприза от нас.

Да, мы подготовили вам небольшой подарок, он называется Ссылочник VimeWorld, и найти вы его сможете по адресу:https://t.me/vimelinkbot

Что же это такое спросите вы?

Это бот, который умеет превращать ваши ссылки в ссылке максимально похожие на адреса вайма.

Шаги:

• Отправляете боту любую ссылку.

• Выбираете интересующий вас адрес (или же как его ещё называют домен).

• Далее нужно выбрать путь на сайте, то что идет после домена. Корень сайта это значит что ссылка не будет иметь лишних слов, а будет вести прямо на сам сайт.

• Вот и все! Ссылка вашей мечты готова.

Что особенного в этих ссылках?

Бот хоть и предлагает вам некоторую кастомизацию ссылок, но вы можете и сами делать какие угодно ссылки.

Возьмем за пример ссылку, которую нам сгенерировал бот: https://cp.vimeworId.ru/login/MdEtSKv

Слово login тут можно заменить любым своим словом.Например: https://cp.vimeworId.ru/banan/MdEtSKvИли же: https://cp.vimeworId.ru/hypixel/MdEtSKv

Если вам мало изменения этого параметра, то вы можете добавить GET запрос. Он выглядит так: https://cp.vimeworId.ru/login/?ref=MdEtSKvGET запрос тут это ?ref=
Это тоже можно изменять, например: https://cp.vimeworId.ru/login/?ban=MdEtSKv

Так же вы можете комбинировать первый и второй варианты, чтобы добиться максимального эффекта.
Например: https://cp.vimeworId.ru/okssi/?ban=MdEtSKv

Этого бота можно использовать как во вред кому-то, так и в добром русле.

Сейчас, конечно же, мы поговорим о втором варианте, применение первого вы придумаете уже сами.

Если кто не понял, то ссылки сокращаются через домен vimeworid.ru с заглавной буквой I, вместо l. Это почти не заметно, если отправлять эти ссылки другим людям во всяких мессенджерах и соцсетях.

Так же хочется отметить, что мессенджеры, не видят вашей исходной ссылки, они думают что там пустая страница.

Глава 2 - В атаку

Сейчас мы поговорим о возможности использования описанного в первой главе способа сокращения ссылок.

Мы взяли за основу один известный скрипт фишинга VimeWorld и доработали некоторым образом.

Вот что там есть:

Все эти скрипты связаны между собой воедино и представляют один цельный организм. Все ссылки ведут с одного скрипта на другой, чтобы все выглядело максимально естественно.

То есть, у вас не получится просто так взять и отделить например форму входа от остального сайта, поэтому стоит использовать весь его целиком.

Скачивание архива

Архив вы сможете найти в нашем телеграмм канале: https://t.me/vbfiles

Первым делом вам нужно поместить все файлы из архива в какую-нибудь папку.

В архиве находится папка src для тех, кто привык использовать Filezilla.
И src.zip для загрузки через веб панель хостинга, как будет описано ниже.

Установка на хостинг

Вы можете использовать абсолютно любой хостинг, хоть платный хоть бесплатный, если вы в этом хоть немного разбираетесь.

Мы же рассмотрим все это на примере хостинга Sprinthost.
Все поэтапно разберем, чтобы каждый смог повторить увиденное.
Вы же можете использовать и 000webhost.com, там все примерно будет так же.

Сайт: https://free.sprinthost.ru/

Нажимаем на эту большую красную кнопку.

Входим через наши соц сеточки.

Ждем пару минут, когда нам активируют аккаунт...

Ну вот и все собственно.

Из-за использования ВКонтакте в качестве входа, меня просят указать почту.
(на почту кстати пришли данные для подключения к FTP)

После регистрации переходим по ссылке: https://cp.sprinthost.ru/customer/sites/list

Тут мы видим какой будет адрес нашего сайта.
Но это нам пока не нужно, можете просто открыть его в новой вкладке и идти загружать все нужные файлы.

Переходим по ссылке: https://cp.sprinthost.ru/customer/files/manager
Открывается файловый менеджер в который нам нужно залить наши данные.

Идем по такому пути:

1. /domains:

2. /ваш сайт

3. /public_html:

Кликаем на иконку загрузки файла:

И загружаем src.zip из нашего архива.

Выделяем наш загруженный архив и нажимаем распаковать:

После успешного извлечения вам нужно будет только настроить ваш скрипт в config.php

Самое главное, это конечно подключить капчу, чтобы было максимально правдоподобно.

Переходим по ссылке: https://g.co/recaptcha/v3
И делаем все как на скриншоте:

В 2 местах вам нужно будет указать ссылку на ваш сайт без https:// и /, так же как это было указано в панели клиента на хостинге (https://cp.sprinthost.ru/customer/sites/list).

Берем только первый ключ:

Возвращаемся на хостинг к файлам и кликаем по config.php

И изменяем параметр $captcha_key на тот что вам выдали.

Сохраняем и выходим.

Ну и все собственно, ваш сайт уже работает.

Все ссылки на скрипты:

вашсайт/login/ - обычная форма входа

вашсайт/password/ - смена пароля

вашсайт/referal/ - реферальная система

вашсайт/forum/ - форум

вашсайт/gift/ - подарок от администрации

Теперь нужный вам скрипт можно сократить через того бота, описанного в первой главе и кинуть своему другу, чтобы его удивить.

Все логи сохраняются в файл database.php

Финал

После сокращения ссылки через бота, ваш фишинг станет практически незаметным. Но стоит заметить, что лучше использовать хостинги с возможностью подключения сертификата SSL и сменой адреса, чтобы все выглядело максимально похоже, мы лишь показали как это делать на конкретном примере.

Поэтому, смотрите внимательней куда переходите, и какие данные вы вводите.

Лучше 1 раз внимательно посмотреть, чем потом 100 раз пытаться вернуть свой аккаунт.

Статья подготовлена командой VimeBase

Наш Telegram: https://t.me/basevw
Файлы: https://t.me/vbfiles
Тот самый бот: https://t.me/vimelinkbot

Эта статья о том, как же можно подставить любого игрока на VimeWorld. Для этого мы будем использовать с вами программу такого разраба как DelfikPro.

Хоть старая версия уже давно и сдохла, нашлись умные люди (Gru2303), которые смогли её воскресить.

Если всерьез захотите её использовать, дочитайте до конца, чтобы быть в курсе всех особенностей.

Хотите так же?

Необязательно использовать это в плохих целях, можно классно подшутить над друзьями. Но мы вам расскажем в любом случае о том, как это все настроить, независимо от ваших намерений.

Что для этого нам потребуется?

• Прямые руки
• Установленная Java
• Скриншот сделанный через F1

Давайте начнем?

Первым делом, очевидно, нужно скачать программу.

Чтобы это сделать, залетаем на форуми качаем оттуда программу.

А для этого, нужно будет выполнить несколько условий. Я думаю с этим у вас не будет проблем, поэтому переходим к следующему этапу.

Вы скачали, что дальше?

Дальше необходимо распаковать архив куда нить в папку.

Залетаем на VimeWorld, делаем несколько скринов, переходим в папку где они хранятся (C:\Users\имя\AppData\Roaming\.vimeworld\minigames\screenshots) и ищем там самый удачный скриншот.

Возвращаемся к нашей программе. Переносим к ней в папку понравившийся нам скрин.

И тут 2 варианта:

1. Вы забиваете на тонкости и переименовываете свою картинку в example.png
2. Вы открываете (или создаете) .bat файл и прописываете там название вашей картинки: java -jar evidence.jar "name.png", где name.png это название.

Выбор за вами, в принципе это одно и тоже.
Подробно о рендере будет сказано ниже.

Настройка!

Мы успешно сделали и выбрали нужный скриншот, теперь нужно все настроить.

Ищем файл evidence.yml, через него будем проводить настройку.

1 - Имя

Самый первый параметр: name
Тут мы пишем ник игрока, который будет отображаться в левом верхнем углу.

2 - Коины

Тут очевидно нужно указать количество коинов, старайтесь указывать разные значения, не стоит делать разные подставы с одинаковым количеством конов.

3 - Сервер

Не забывайте про значение сервера, оно должно соответствовать тому, где сделан скриншот. Это очень важно.

4 - Слот

Выделенный слот в инвентаре.

5 - Пресет

Пресет, это набор предметов в вашем инвентаре. Для каждой локации он свой.

Есть возможность самим составлять предметы.

Прочерк это пустые слоты.

Название предметов нужно брать из названия текстур (например в рп).

Важно! Так же не забывайте, что если скрин сделан на BlockParty, то и предметы должны быть с BlockParty.

6 - Режим чата

Этот параметр отвечает за отображение самого чата на скриншоте.

0 - Чат закрыт

1 - Чат открыт

2 - Чат открыт и в нём мигнул курсор (_)

7 - Самое интересное

То, ради чего мы и собрались, это чат. Им можно управлять как вам захочется.

Программа сама расставляет гильдии, донат, цвет ника и цвет сообщения.

Вы можете писать так же и цветом, для этого используйте стандартные теги цветов Minecraft (&0 &1 &2 &3 &a &b &c &l &n), вместо & можно использовать §.

Обычный Чат:

chat:
- 'xtrafrancyz: VimeBase топ?'
- 'rsboe: Да'
- 'Okssi: Однозначно'
- 'eLs: 100%'
- 'SuicideSaturday: Отвечаю'
- 'EvilMaster: Сомневаешься?'
- 'SmaIK: Тупой вопрос...'
- 'TheLegion: Я слил им базу'
- 'murzuk: Обожаю их'
- 'Enotakin: Скиньте вимеры на разбан'
- 'Radaz: Нет'

Теги:

Из-за отсутствия поддержки отображения префиксов имморталов, вам придется расставлять их самостоятельно.

chat:
- '[Гей] SuicideSaturday: Я гей?'
- '[Гей] SuicideSaturday: Я не гей'
- '[Гей] xtrafrancyz: Ты гей!'

Прочее:

Вы можете создавать не только обычные сообщения пользователей, но и всякие технические сообщения по типу этого.

chat:
- '+ xtrafrancyz'
- 'SuicideSaturday: Привет гей!'
- 'xtrafrancyz: Опять ты?'

Воображение:

Вы можете создавать все что душе угодно. Все ограничивается только вашей фантазией.

chat:
- '+ xtrafrancyz'
- 'xtrafrancyz: Окси шлюха!'
- 'F2'
- 'SuicideSaturday: ХАхААХАХ я заскринил это1!!'
- '#xtrafrancyz &e> &cИгрок &eSuicideSaturday&c был забанен &eнавсегда&c. Причина: &eпохуй'

Важно! Чтобы программа не ругалась на ваши кастомные сообщения, не забывайте отключать автоматическую подстановку информации из API добавляя # перед сообщением.

8 - Ресурспаки

Важной особенностью этой программы является возможность подставлять свой ресурспак.

Для этого закидываем в папку resourcepacks ваш архив с рп (распаковывать не нужно). Копируем имя архива и указываем в конфигах.

Вот что у нас получится после рендера:

Важно! Ставьте рп такой же, как и на скриншоте, а то это будет выглядеть очень нелепо. Надеюсь вы и сами это понимаете.

Рендер

Мы рассмотрели все настройки этой программы, теперь нам нужно создать саму подставу, сформировать картинку.

Это делается очень просто. Как я писал выше, у вас есть два пути.

Если исходная картинка (скрин) называется example.png, то достаточно просто запустить bat файл из архива под названием - make.bat

Если же вы не хотите называть свою картинку так, то можете сделать свой bat файл с таким содержимым: java -jar evidence.jar "name.png", где name.png это название скриншота. И запускать его когда вам нужна подстава.

Полученный рендер будет находиться в папке evidences.

Почему это не идеал?

После прочтения этой статьи вы наверное думаете что это просто чудо, а не программа, у которой нет минусов и безграничный функционал.

К сожалению это не так, и у нее, как и у всего на свете, есть свои недостатки.

Да, она работает очень быстро, в фотошопе бы вы потратили куда больше времени, чтобы создать что-то подобное.

Но:

1. Рука, которая отображается справа, не генерируется сама. Вам нужно будет самим вырезать её в фотошопе, либо заменять на предметы.
2. Вы делаете скриншот с использованием F1. Что это значит? Это значит что вас могут спалить за отсутствие ников над игроками. Поэтому делайте скрины где-то где игроков нет.
3. Хоть я и сказал, что программа довольно гибкая и кастомизируемая, но все равно в фотошопе можно сделать более качественную работу, нежели тут.

Итог

Мы рассмотрели довольно интересную программу, которую стоит использовать для БЫСТРЫХ подстав. Если вы будете соблюдать несколько правил, описанных выше, вас возможно не спалят, но в фотошопе вы сами задаете себе правила и можете делать все что вашей душе угодно.

Не забывайте, это больше продуманная игрушка, нежели серьезная программа.

Будьте очень осторожны при её использовании, а так же помните о том, что если вас все таки схватят за жопу, то забанят на форуме.

Спасибо, что дочитали статью до конца, её подготовила для вас команда VimeBase

Наш телеграмм канал: https://t.me/basevw
Наш бот: https://t.me/vimebasebot

Многие способы мы использовали для пополнения нашего магазина, искали старые, всеми забытые аккаунты, и пробовали на них эти способы.

Зачем вам может потребоваться взломать аккаунт?

Мы часто получали сообщения о том, что кто-то потерял пароль или не знает свою почту, но аккаунт как-то нужно вернуть. Помните, за взлом в корыстных целях, вы можете претендовать на всевозможные проблемы.

Для выполнения многих из этих способов вам может пригодиться наш бот для поиска информации по слитой базе VimeWorld: https://t.me/vimebasebot

1 способ - Классика

Один из самых сложных, но классических способов - это обращение в тех. поддержку. В случае, если аккаунт действительно ваш, это может помочь, но шанс все-таки очень мал.

Дело в том, что тех. поддержка просит очень много информации, чтобы восстановить ваш аккаунт. Если вы даже реальный владелец аккаунта, то вам будет достаточно тяжело выполнить данный способ.

1. Вас могут попросить ваши IP, с которых вы могли заходить (даже если VPN).
2. Почту, которой привязан аккаунт.
3. А так же данные с которых вы пополняли вимеры.
4. Какого числа было пополнение.

Если у вас есть много инфы о человеке, можете попробовать.

Так же не забывайте о том, что много информации вы можете почерпнуть из нашего бота в Telegram: t.me/vimebasebot

2 способ - База

Если вы воспользовались нашим ботом или же слитой базой данных, то у вас есть почта человека и возможно пароль.

Дальше вы либо пробуете войти сразу на аккаунт (вряд ли получится), тогда можете попробовать “подолбиться” в почту, там может стоять такой же пароль.

Так же уникальной фишкой нашего бота является поиск всех возможных паролей человека. Сами знаете что с этим можно сделать.

К сожалению, или к счастью, все пароли на VimeWorld "зашифрованы" и "расшифровать" их просто так вам не получится.

Если рядом с паролем есть надпись дехеш, то там уже будет "расшифрованный" пароль, если же его там нет, то воспользуйтесь классным ботом для дехеша: https://t.me/md5dehashbot

Есть ещё один классный сайт по дехешу - https://hashes.com/en/decrypt/hash
Это самый лютый дехешер в мире, поэтому просто так вы на него не попадете, используйте VPN. После успешного поиска, пароль будет находиться справа от хеша.

Работает только для хешей типа - MD5

А что касаемо Bcypt, там все гораздо сложнее, и придется несколько дней, а то и лет ждать перебора всех комбинаций. Можно пробовать и с маленькими словарями, но это малоэффективно.

Если это будет вам интересно, мы можем написать подробную статью про дехеш Bcrypt.

3 способ - Вирусы

Есть так же способ, связанный со всякими стиллерами и соц. инженерией. Он заключается в создании исполняемого файла, с целью запуска его на компьютере жертвы.

Мы не будем подробно останавливаться на этом, можете почитать в других источниках.

Важно лишь помнить, что халявы не бывает и если какой-то чел написал в беседе про слив чита и кинул ссылку, то с шансом 99% это будет стиллер, который сворует не только VimeWorld аккаунт, но и более важные данные. А ещё хуже если это будет RAT'ник.

Способы привлечения внимания детей, кхм, людей... мы так же не будем затрагивать, сами найдете тонну информации, да и с фантазией у вас вряд ли все так плохо.

4 способ - Браузер

Создание фейковых расширений, которые воруют вимеры, куки, пароль.

Таких расширений можно найти массу в открытом доступе.

Пример: https://rubumble.ru/threads/fejk-rasshirenie-s-nakrutkoj-vimerov-vimeworld.212/

Не забывайте про скрипты для бразуера, которые тырят куки и вимеры, не стоит ничего вводить в консоль браузера, ничем хорошим это не закончиться. Но француз запретил отключение двухи без пароля, что делает способ менее юзабельным.

Кстати, можете кинуть скрипт на похищение куки человеку с двушкой, код которой вы не знаете (вы вошли через пароль, но там двуха), заходите потом через подмену куки и снимаете пароль, а он сидит ничего понять не может.

5 способ - Почтальон

Способ заключается в регистрации несуществующих почт. Много людей ошибаются в написании своей почты, а из-за того, что на вайме нет её подтверждения, то и люди даже не замечают этого.

С помощью этого способа наш магазин пополнился множеством крутых аккаунтов с почтой.

Обязательно проверьте через нашего бота свою почту, верно ли она указана.

Около 500 имок зарегистрированы на почту gmail.ru, которой попросту не существует.

К сожалению, восстановить аккаунты уже не получится, ибо домен находится в пассивном режиме. Но можно попробовать воспользоваться 1 способом, написав что ошибся почтой при регистрации.

Искать несуществующие почты проще через эту базу: https://yadi.sk/d/Dj8Sg1M6QdFHGw

Тут собраны все почты сервера VimeWorld на 2018 год.

6 способ - Рыбак

Ну и как можно обойти стороной обычный фишинг. Фишинг это создание страницы, точь-в-точь похожей на личный кабинет вайма с целью перехвата данных авторизации.

Перед тем как ввести свой логин и пароль, убедитесь в том, что страница официальная, без всяких посторонних символов.

Исходники фишинга вайма можно легко найти в интернете. Устанавливаются очень просто, на любой бесплатный веб хостинг, не требуют базы данных, все сохраняется в файл, который вы можете потом посмотреть, загрузив с сервера.

7 способ - Дизайнер

Способ заключается в создании фековых вредоносных тем для лаунчера вайма.

Хоть француз и говорит, что способ пофикшен, но прошаренные люди знают, как его обойти.

А от себя хотим сказать, что способ существует, не стоит качать все темы подряд, это может закончиться печально.

Ну а кто шарит за кодинг, то думаю догадается как можно провернуть обход.

8 способ - Анонимус

Ну и самый старый как интернет способ – брутфорс.

Для этого нам понадобится: программа перебирающая пароли для входа, база с паролями, деньги для антикапчи (rucaptcha.com) и прокси, много прокси.

Это можно ускорить во много раз с помощью многопоточности, и перебор паролей будет вполне валидным способом, особенно если это делать через API лаунчера, которые перед этим нужно будет ещё вытащить, там капчи нет, поможет снизить стоимость брутфорса.

9 способ - Мамкин хакер

Самый тупой и простой способ взлома через чат, когда тебе в лс пишут что-то по типу:

+1000 к коинам. Команда /w <пароль>

Ну и человек отправляет свой пароль в личных сообщениях, думая что ему сейчас начислят коинов. Могут быть разные вариации этого способа.

Команды: /w или /r

10 способ - Психолог

Иногда бывает достаточно просто попросить человека пароль или код двушки.
Да, это может звучать дико, но мы часто слышим от людей, что они находят владельца по данным и просят у него пароль, и тот человек без проблем дает данные.

Бывает же такое, что кто-то играл давным-давно и аккаунт ему уже не нужен, семья, дети, армия и тд. Он может подарить тебе эти данные просто так.

Мы понимаем, что это редкость и не очень катит на взлом, но все же имеет место, такой способ получения аккаунта.

Итог

Мы разобрали как самые известные способы взлома, так и те, о которых почти никто не знает. Будьте на чеку, следите за своими действиями. Используйте эту информацию во благо.

Статья была подготовлена командой VimeBase.

Наш Telegram канал: https://t.me/basevw

Наш бот: https://t.me/vimebasebot