Работа с логами
Алоха! Думаю ты уже везде наслышан про работу с логами. Конечно, слыхал. Вокруг все только об этом и говорят. Однако, в последнее время часто вижу вопросы по этой теме, ответы на которые кажутся +- очевидными разбирающемуся человеку. И сомнительные ответы на них со стороны экспертов. Что за логи? А я тебе скажу.
Что мы делаем сначала? Правильно, тратим честно заработанные бабки.
Поздравляю, ты слил деняк, но у тебя появился какой-то патлатый архивчик на 200-800кб. Или несколько. Не важно. Дальше-то что?
Распаковал, видишь что-то подобное:
Начнем снизу-верх.
System.txt - если работаешь не с виртуалки/сферы - для тебя это юзлесс папка. Впрочем, если нет текстовика с айпишником - можешь глянуть там, да. А так юзлесс.
Scr.jpg - просто скрин рабочего стола. Можно зайти и узнать чем заразили кх, поугарать с ЧИТОФФ КАЭС ГОУ и так далее.
PasswordList.txt - тупа файлик с лог-пассами, полезная вещь, знаешь ли.
Дальше.
В логе может быть несколько гео, несколько акков одних и тех же сервисов, МНОГО почт. Последнее это просто /ну вот так/, а предыдущие знаки чаще свидетельствуют о том, что с пека в тырнеты заходит не один человек. В большинстве случаев это семейный комп. Ну ты понял, ага.
Ip.txt - бля, даже не знаю. Подсказка - чекаешь на ipqualityscore.com. Если заленый - смотришь на гео и подбираешь себе носок/тун(почему не впн? с чего бить? Об этом дальше) под кх. Если красный - поздравляю, айпишник левый, кх юзал впн в момент получения лога. Топай в browsers и чекай там автокомплит. Практически всегда там можно найти штат/город/зип холдера.
Спойлер: ФИШЕЧКА НОМЕР ОДИН!
CoockieList.txt - НЕТ, ЭТО НЕ КУКИ, не надо их куда-то там загружать. Это просто список сайтов, к которым есть кукцы. Не более.
Files - тоже понятно.
Интересные папочки:
.dat файлы криптокошельков.
файлы телеграм аккаунтов.
сохраненные файлы с рабочего стола.
сохраненные файлы Steam.
сохраненные пароли от FTP и Jabber
Browsers - внутри обычно лежат 3 папки. Автокомплит, кукис и хистори. Всегда чекай автокомплит - там может быть много интересной инфы типа номера сс, цвв, эксп. даты, ссн/доб холдера и еще куча всего.
Кукис - это, собсна, сами куки, которые нам нужны. КАК ЗАКОНВЕРТИТЬ КУКИ В JSON БЕЗ ЕБЛИ? ММ??
Хистори - юзлесс хуйня, забей.
Впрочем, далеко не всегда есть полный набор. Частенько бывает, что либо на компе физически нет того, что мы хотим стырить, либо стиллер жидко обсирается и не всё тащит. А, кстати... надо же рассказать откуда берутся логи!
Можно самому добывать логи, если есть желание разобраться, как найти абузоустойчивый сервер для стиллера. А ещё если повезёт найти супер-вуду-сенсей-мастера инсталлов! Ведь хорошие инсталлы — 80% успеха всей этой гиблой затеи. Я думаю не надо объяснять, чем отличаются логи геймера, который поймал стиллер при поиске кряка на Майнкрафт и бизнесмена, который искал программу для оптимизации налогов и там поймал стиллер.
Альтернативный вариант — покупать уже готовые логи, но и тут тоже не обойтись без прокачанного уровеня везения, чтобы найти достойного селлера логов!
Так-с, с этим разобрались. С чего бить? Я хуй знает, бей с чего хочешь. Лично я юзаю дедик+911. Тебе бы советовал основу+сферу или так же дедик/внц/хвнц + прокси+портабл хром.
К слову о прокси. Почему не впн? Да потому что блять я не знаю кем нужно быть, чтобы бить с впн. Нет, типа, это вполне возможно и периодически заходит, но, камон, те же носки очевидно лучше. Решает хотя бы тот факт, что любой(не считаем самоподнятый) впн использует куча народу и с твоего айпи чиллишь не ты один. Это кринж.
Чистота айпи? Да, здесь решает. И чистота, и гео. Всё решает, это тебе не самореги.
Браузер.
Я юзаю портабл хром плюс editthiscoockie. Никаких расширений WebRTC -вы че ебать, конченые? Просто перекрывай эту хуйню, если не можешь в подмену. Вот здесь всё хорошо рассказано/показано. Ну а если у тебя сфера - ты просто Бог. Ставишь одну галочку и ни с чем не ебешься)
Как подключить 911 к сфере?
Спойлер: ВОТ ТАК!
Да, можно на каждую сессию ставить свой айпи и работать одновременно. Это. Просто. Охуенно.
Так вот, допустим, ты бомж, как и я, и у тебя нет денег на сферу. Ну или просто не хочешь ты её юзать и всё тут.
Скачал портабл хром (не ищи под страну - это не фаерфокс), поставил на него аддон(расширение, то бишь). Сразу сделай копию, а лучше несколько. В следующий раз из настройки нужно будет только загрузить куки в аддон. Да, очень удобно.
- А почему не Мозиллу 53 версии, как все говорят?7?
- 1) Не удобно; 2) Представь себе кх с 53-ей Мозиллой. Обычного, блять, кх. Да не сидит он с нее, сука, полгода назад обновился уже. Понимаешь, о чем я? Молодец.
Ок, допустим мы добыли логи USA, не важно сами или купили, что теперь можно с ними сделать??
Давай составим список:
1)Проверяем криптокошельки если они есть. Есть крипта? Заебись! Отдаем спецам под процент, они вытащат.
2)Проверяем криптобиржи, если там есть баланс, то сливаем себе. Если хитрый холдер поставил 2fa защиту, то отдаем спецам под процент.
3)Залетаем в пейпал, сендим на свой выводной аккаунт, оплачиваем в букинг, свои мерчи и т.д.
4)Амазон, Ебей, Воллмарт, Эппл Стор и прочие шопы, где сохраняется номер кредитки будут очень рады вашим заказам! И не забываем проверять магазины с е-гифтами! Если холдер уже заказывал их, то шоп с радостью продаст их ещё раз и не будет лишний раз морочить голову!
5)Банковские аккаунты. Если есть возможность залить кому-то по договоренности — не теряется, заливаем! Если ещё не нашли надёжного партнёра по заливам, просто продаем БА тем, кто знает, что с ними делать.
6)Не забываем проверять остальные платежные системы: Skrill, Payeer, Xoom, Western Union и т.д.
7)Шерстим почту, там частенько есть фотки карт, которые холдер отсылал для верифа, а бывает вообще лютый компромат, за который не грех и выкуп попросить с владельца аккаунта.
8)Игровые аккаунты тоже бывают весьма денежными, в некоторые вливают по несколько тысяч баксов на платный контент.
9)Раскаченные аккаунты в Инстаграме, Фейсбуке, каналы в Телеграмме — всё это тоже представляет ценность, поэтому забираем себе!
10)Ну и пару акков себе для души можно забрать типа порнхаба, игр для плойки/иксбокса и т.д.
Ладно, на сегодня хватит. У тебя есть логи, есть готовая машина, есть браузеры и вся нужна хуета для работы. Можешь пока потренироваться на логах с раздач (частенько проходят в чатах селлеров, поищи в тг) или закупить пару дешевеньких. Скоро будет статья по работе с Амазоном и, может, чем-то ещё. Там посмотрим. Удачи!