Киберпанк привет и Добро пожаловать. Сегодня немного прольем свет на такое направление в сфере скрипт шалостей как брутфорс.

Так бывает случается что оплаченный тобой Netflix этим вечером смотришь не ты. А то и хуже, в момент когда обнаруживаещь смену пароля от аккаунта любимой игры, твои интернет кошельки, уже и не твои.

Глупость и лень - вот что абьюзят злые тёти взламывая сотни и тысячи аккаунтов ежедневно. Но как?

Часто люди используют одинаковый пароль на множество сайтов. Интернет же переполнен утечками данными. Ваши данные слиты в сеть, факт. Утечка Фейсбука или SQL уязвимость на древнем сайте, так или иначе, факт.
Первое что используется для Брут форс атаки - базы. Найти такие не сложно, правильный запрос в поисковике и вы в мире даркнета. Использование уникальных паролей первое правило клуба.

Окей, но как и почему такие гиганты как Netflix или Steam допускают возможность взлома брутфорс атакой?
С точки зрения программного кода Брутчекер представляет из себя эмуляцию авторизации через браузер, только на уровень ниже, без интерфейса. Для сайта это словно вы нашли слитую базу и вручную перебираете комбинаций логина и пароля на странице входа.
Брут автоматизирует этот процесс автоматически перебирая базу, а чекер парсит нужную информацию. Вот такой не замысловатый софт.
Только возникнет проблема, рано или поздно сайт заблокируют вас, поскольку с одного айпи адреса поступило слишком много запросов. На помощь придут прокси, после их подключения для сайта ваш запрос становится уникальным.

Брутчек это когда маленький хакер находит такой себе софт для чека, базу где-то рядом, и кидает ее в софт, добавив предварительно прокси. Нажимает на кнопку старт и во-ля, утром дверь слетает с петель а мальчик отправляется в школу выживания становясь в итоге мужчиной.

Мы категорически против злонамеренного использования этой информации.

https://t.me/visawhite69

Играем светом освещая тьму

https://t.me/visawhite69 - Играем светом освещаем тьму

Хорошо, отложи немного тьму и прочти эту статью. Следуя правилам мы не даем советом, исключительно рекомендации, те что сказали бы сами себе же в прошлом.

Легкие деньги? Да, огромной ценой

Пришел за деньгами, уйди. Если ты в понедельник наткнулся на истории кардеров, во вторник прокрутил циферки денег которыми считают местные (ничего себе! решил) и в среду смело высказал начальнику всю правду ибо уже к субботе на твою карту упадет его годовая зарплата, в твоей голове... Ты просто поверил в сказку) Современный криминал - это искусство, интернет расставил все на свои места, и если ты вдруг тот самый миллиниал решивший с бухты барахты изменить жизнь - подумай трижды. Легкие деньги стоят огромную цену.

Ты, сперва, купишь обучение, купишь отработанный мат, попадешься на скам, после еще, и еще попадешься, и в итоге впадешь в алкогольную депру, проклянешь мир и одним похмельным утром попросить прощения, благо твой начальник был не так уж и плох, блудный сын вернулся в петерочку. "Таким" сложнее в какой-то степени, но в какой-то Они слабо себе представляют те сюжеты что разыгрывают дороги к деньгам.

Впрочем, ты рано сдался, дарк научит верить в себя.

Не кричи

Прямо с сегодня! Маски, легенды, легкое чувство одиночества - твоя жизнь. По началу круто быть хакером, ты же крутой,. дурак. Твоя жизнь, ее события, термины сленга, рабочая рутина - параллельный мир, по сути ты замкнут в искусстве знания теневого общества, но самое важное, Ты заплатишь за крик. И чем он громче тем будет больней.

Дарк в переоценках, черных красках и алой крови. Просто не будем кричать, ладно?

Луковая структура

Наступит момент когда ты все поймешь, и в этот момент ты все еще ничего не понял. Ибо это похоже на лук. Сыграешь в тьму и вспомнишь эти слова. Задумайся.

Думай лучше

Здесь и сейчас и на 10 шагов вперед. Просто, думай лучше. Это возможно. И это только в твоей голове. Забудь все что ты знаешь и составь новые знания. Думай_Те, Лучше. Дарк не учит думать, в исходных запросах развернет слепых, так.

Не путай берега

Дарк стирает границы. Представь что будет в момент падения стены контроля? Мы погибнем. Правила, законы, система... необходимы для выживания нашего вида. Тем кто читает это предстоит переиначить грани. Свобода внутри это переписанные грани, их полное отсутствие ведет к потере контроля, безумию и гибели. Будьте осознаны. Дарк исполнит любые желания, оставим один на один с последствиями.

Не ленись

Дарк не терпит лени. Точка.

Отдавай

Каким судом судишь таким будешь судим. Не забывай ничего, прощай и отдавай тем кто был с тобой всегда. Будь с ними честен, эти люди самые важные в твоей жизни. Дари и отдавай им. Дарк способен разрушить твою жизнь, ирония в том что разрушит ее выборы и их следствия, и это только твои выборы. Просто прости тех из-за кого ты здесь. У них были свои мотивы, а святых здесь не было никогда.

Нимб ослепит

Тьма скрывает то о чем ты и не в силах подумать. В момент когда возомнишь себя богом рискнешь потерять зрения. Дарк научит не зазнаваться.

Почитай старших

Дарк открывается наглым, но принимает только унявшихся со временем в ней, и более никого, впрочем это как и все остальное не точно. Здесь ничто ни точно.

Ты Зло и никакой романтики

Живи с этим. Оправдывай как угодно, жанров полигон - от мести добра дьявольскому капитализму, до подмены понятий зла в его сути. Однако, разве об этом ты грезил?

Ванна Край?Эта игра с первых секунд полна жесткости.

Выбор за тобой. На самом деле есть только желание и плата за реализацию. Каярдинг, даркнет и хацкерство вынужденно сплитит реальность, мы предупредили.

https://t.me/visawhite69 - Играем светом освещаем тьму

Белоснежка из t.me/@visawhite69 с тобой.

Поговорим о Telegram, или в какой момент мы стали использовать централизованный мессенджер с закрытым исходным кодом как основное средство общение, и как обезопасить себя сохранив жизнь зайцам да и волков не обделить. Но сперва, а как мы к этому пришли?

В начале 2014 года Павел Дуров вынужденно покидает проект “Вконтакте“, он навсегда останется для пользователей тем парнем при котором социальная сеть была той самой. Разгул не прикрытого пиратства, тонны адалт контент, атмосфера свободы - таким запомнят легендарный ВК времен Дурова.

После придёт VK boom, ФСБ начнет тотальную слежку, а соц.сеть лишится миллионной аудитории из-за блокировки в соседней Украине.

Павел Дуров начинает новый проект - Telegram. Мессенджер по заявлением разработчиков сохраняет приватность, в сочетании с закрытым исходным кодом, в нем царит свобода контента и отсутствует монетизация. Практически сразу проект в центре многочисленных скандалов, аудитория стремительно растет, а на 2021 год, пожалуй можно констатировать - TG как минимум равноценен в успешности с VK.com

Но безопасен ли мессенджер?

Прямо сейчас в паблике отсутствуют достоверно подтвержденные историй которые бы уличили Telegram в двойной игре. Однако назвать анонимным приложение что собирает и хранит огромные массивы даты пользователей немного наивно, их использования остается тайной. Верить ли в образ ЗОЖ, миллениала нигилиста что избегает публичности, решает лично каждый, порой лучше и не разбивать иллюзии, возможно по этой причине мы никогда и не увидим Павла Дурова у Дудя.

Перейдем к теме.

TG открывается пользователям после регистраций путем SMS верификации.

Наша задача не раскрывать свой либо как-то связанный с нами номер мобильного телефона. Для регистраций можно использовать сервисы по приему sms, возьмем зарубежный сервис который не требует реставраций с личным номером. Например Hushed позволяет получить номер USA бесплатно при регистрации с USA ip на 3 дня, а также позволяет регистрироваться на временные почты. Примеров таких сервисов десятки, просто найдите любой заграничный и используйте выдуманные данные. Также хорошим вариантом будет попросить местных (желательно не вашей местности) беспризорных ребят принять смс, телефон какой никакой у них будет, а понять суть ваших действий им будет невероятно трудно, в таком случае вы получите TG на абсолютно чистый номер.

Однако постойте, нам рано принимать смс ибо помимо номера необходимо скрыть свой ip адрес, а также конфигурацию девайса с которого будет осуществлен вход.

Если мы говорим о веб-версии TG то разумным будет использовать клиент на Линукс дистрибутиве, впрочем подобное можно использовать и в Windows с грамотными настройками фаервола. Суть в следующем, мы должны пропускать весь трафик системы через цепочку скрытия ip, например TOR, а лучше VPN работающий на всю систему. Использования публичных адресов TOR само по себе может вызвать подозрение у любого приложения/ресурса/провайдера.

TG по умолчанию поддерживает проксификацию трафика, и вы даже можете пропустить трафик мессенджера через TOR, однако мы не знаем действий мессенджера потому не доверяем его проксификации, скорее всего она простучит наш реальный ip.

Скачиваем дистрибутив Линукса и устанавливаем его на виртуальную машину. Tails и Whonix по умолчанию после установки пропускают весь трафик через сеть TOR вы можете разобраться с их использованием, либо скачать любой другой дистрибутив Linux и самостоятельно пропустить трафик через сеть VPN/TOR. Whonix также поддерживает виртуализацию. Вы можете использовать VPS, RDP и другие варианты скрытия реальных отпечатков системы, поскольку теллеграм частично собирает эту информацию. Наиболее простым в использовании будет виртуальная машина с образом линукса и пропуском всего трафика через VPN/TOR. Однако альтернативных вариантов также предостаточно.

Для мобильных устройств - включаем VPN/TOR и блокируем трафик без VPN на андроиде. ioS такими свойствами не обладает поэтому останется доверять VPN с функцией киллсвичь. В любом случае анонимно использовать TG на смартфоне через приложение практически не возможно, легче будет использовать десктоп через удаленное подключению, поскольку TG трекает устройство и часть уникальных отпечатков по которым вас будет возможно идентифицировать. Левый/рутированный телефон с подменой информации о системе это также вариант. На наш взгляд для баланса анонимности/удобства использование на смартфоне подключайтесь к мессенджеру через десктом путем удаленного подключения.

Кратко - юзаем сервис для приема смс, предварительно настроив систему скрывая ip и уникальные отпечатки, ставим 2fa сразу после авторизации, не запускаем приложение на смартфонах при отсутствие понимания скрытия данных устройства. И само собой не сообщаем никаких личных данных, никаких переписок с личными контактами, юзернейм никак не должен переплетаться с вашими реальными никнеймами.

Ах да, секретные чаты хороший вариант общения, вероятно они действительно не отправляются на сервера, но здесь можно допустить о наличия некого фрода, просто предположим его существование, потому ведём себя словно обычный пользователь. Обычный пользователь.

Паранойдально? Впрочем, да. Вы можете использовать любой мессенжер от Viber до VK придерживаясь этих правил сохраняя высокий уровень анонимности. А можете и не использовать, на данный момент обвинять TG не в чем, и он стал домом для тысяч людей дав настоящее перерождение так-называемому теневому интернету. Об этом мы еще поговорим.

☀️☀️☀️☀️☀️☀️☀️☀️☀️☀️☀️☀️☀️☀️☀️☀️☀️☀️☀️

💫 TG - @VISAWHITE69