Работа с Private Keeper
Hello World
Приветствую уважаемые читатели, я прислушиваюсь к вашему мнению и пишу статьи "для народа", поэтому в данной статье речь пойдёт о заинтересовавшем многих новичков направлении, Private Keeper, поехали!
Для начала, стоит отметить, что данное направление актуально всегда. Ведь всегда будут магазины и сервисы которые можно "сбрутить".
Что же такое брут или иначе брутфорс? Почитаем интернеты.
В нашем случае прав только последний комментатор, судя по нику, он в "теме". Брут или Брутфорс есть ничто иное как подбор пароля к аккаунту в каком-либо сервисе. Брут бывает разный, например, брут дедиков осуществляется с помощью заранее заготовленной базы IP, логинов и паролей, у многих на компьютерах особенно в офисах логины идентичны, а пароли не сложны. Берётся база популярных логинов, например: User, Admin, Root, Test, Guest, Adm и т.д. а так же база популярных паролей: 123456, password, 1234, 12345, passwd, 123, test и другие. Самым популярным способом установки пароля является копирование логина, исходя из исследования прошлого года, в США так делают 43% пользователей. Далее специальный софт подбирает к каждому доступному IP в его базе логин и пароль, чем больше ваши базы тем лучше. То есть имея базу из 100 логинов и 100 паролей для каждого айпи софт перебирает 10.000 вариантов авторизации(надеюсь верно посчитал). Это первый из основных вариантов брута.
Второй вариант это готовые базы для брута, такие базы добываются в основном при помощи взлома уязвимых сайтов и слива логинов и паролей к этому сайту. Так как большинство людей пользуются одинаковыми паролями на многих сайтах, уверен, вы тоже так делаете, вероятность того, что эти данные подойдут к другому сервису очень высока. Именно этот принцип мы будем использовать при работе с Private Keeper.
Какие сервисы можно брутить?
При помощи Private Keeper мы можем добывать аккаунты магазинов и сервисов с привязанными платёжками, в основном это кредитные карты, думаю все замечали на сайтах возможность поставить галочку: "Сохранить карту для последующих покупок", некоторые из этих сайтов сохраняют и CVV код карты и при последующей покупке ничего не нужно вводить, такие сайты нам и нужны. Так же в некоторых магазинах привязывается банковский аккаунт.
Магазины и сервисы с балансом, бонусными баллами, внутренней валютой, также есть магазины с так называемым "кредитом шопа". Тут думаю всё понятно, заполучив аккаунт такого магазина мы оплатим покупки отправив их на свой адрес или купим Е-гифт. Вариантов много и всё индивидуально для каждого сервиса\магазина.
Аккаунты с платными подписками к ним относятся VPN сервисы, Netflix, Pornhub и другие. Чаще всего их просто продают, на таких аккаунтах нельзя менять пароль, так как владелец аккаунта легко его восстановит и вы потеряете доступ, вот, например, магазин аккаунтов моего коллеги ak4you.deer.su.
Платёжные системы и банковские аккаунты тут комментарии излишни, многие банковские аккаунты используемые, в основном, для саморегов PayPal добываются с помощью проектов на Private Keeper.
Как вы видите сбрутить можно практически всё. Для работы потребуется приобрести:
Базы. Нам нужны будут базы формата логин:пароль, если мы брутим какой-то магазин подойдут абсолютно любые базы под страну магазина, базы можно взять с раздач на форумах или купить, стоят они обычно не дорого. Так же в продаже обычно бывают базы с "заточками" под игры или, например, btc конторы. Такие базы в основном сливаются с узконаправленных тематических форумов. Если форум по крипте то логично, что базы с этого форума зайдут под криптобиржи лучше чем под игровую тематику.
Прокси. Многие сервисы\магазины уже подвергались брутфорс атакам и поэтому вводят такие фичи что с одного айпи на 4-6 запрос страница блокируется. Что-то типа такого:
Для этого нам и нужны прокси, не думаю, что все вы будете брутить btc биржи, поэтому нам подойдут обычные паблик прокси листы, очень доступно о том где взять и как работать есть в другой статье прокси для Private Keeper<-НАЖМИ.
Либо купить специальные прокси для Private Keeper.
Private Keeper для работы нам потребуется скачать саму программу и купить лицензию, цены на лицензии очень демократичны, месячная подписка стоит чуть больше 200 рублей. Поэтому работа на Private Keeper один из самых не затратных для старта направлений.
Купить лицензию, прокси, базы compe93team.liavel.ru
Любые базы под ваш запрос, по доменам\странам\заточкам лс - @Compe93
Самый важный ресурс который вам придётся потратить, это время, на изучение программы, и поиск магазинов, но оно окупается с лихвой. Так же на сайте кипера часто выкладывают бесплатные проекты deival909.ru. Там же имеются темы с обучением. Но больше всего информации на YouTube, оттуда и советую начать изучение либо с этой небольшой СТАТЬИ<-нажми.
Как вбивать все зависит от сервиса\магазина, если в пример брать обычный магазин в США с вещевухой, то зачастую можно добавить ещё один адрес и слать на него, если добавить нельзя или слетает карта то можно бить под РЕРОУТ. Если нет возможности сменить почту не забывайте её флудить после вбива. Скупов\ пересылов по USA и не только можно найти на WWH(нажми) или на нашем канале Сервисы @Compe93(нажми).
Поиск шопа by @knyazev32.
Запросы для поиска:
inurl:shop+site:.de
inurl:shop+_______ - данная строка ищет нам шоп с товаром который нам надо.
Например: inurl:shop+clothing - в данном случае Google будет нам искать шоп с одеждой, но нам не надо все шопы с гугла с одеждой. Нам нужны шопы Германии(.de) и Англии(.co.uk).(Ну или любой страны).
Соответственно идём на сайт http://ostranah.ru/_lists/internet.php и ищем домен страны по которой будем искать шопы.
Наш запрос будет иметь вид inurl:shop+clothing site:.de и гугл будет искать магазин с одеждой в Германии.
Почему данный метод поиска это не то самое что вы напишите просто buy clothing in Germany или что-то в этом роде.
Во-первых, все мы знаем что все сайты платят огромные деньги за продвижение себя в топы поиска. У этих сайтов как правило есть мерчант (мерчант - это простыми слова система которая гарантирует защиту транзакции и т.д. и выступает посредником между магазином и банком).
Нам такие шопы не подходят. Нам нужны шопы исключительно без мерчанта, там где оплата проходит в самом шопе.
Как отличить есть мерчант или нету его?
1)Если при нажатии на оплату (Place Order) сразу будет оплата. Это то что нам надо.
2)Если вас переадресует на другой сайт или на сайте будет окно типа:
Уходим с такого сайта.
Часто мы встречаем шоп например:
Есть в личном кабинете есть пункт "мои карты" или "сохраненные карты". Но кнопки "add card" нету.
Что делать в данном случае.
Берём отработку или свою VCC.
1.)Идём в наш шоп кидаем любой товар в корзину, переходим к оплате. И нажимаем "сделать данный метод основным" или "сохранить данные карты".
Делаем покупку. Оплата не пройдёт или если с отработки может и зайти, но это не суть. Идём в личный кабинет и тут важный момент.
Карта или будет в личном кабинете или нет. Если она есть чистим корзину, кидаем новый товар и пробуем оплатить тут 2 варианта:
1.) Просит данные карты. (Ищем новый шоп).
2.) Вам пишет "отказ оплаты" или "неправильные данные" вообщем деклайн (это хороший вариант) в данном случае карта может быть уже в аккаунте.
2.) Следующий вариант (тут надо проверять самим и делать тесты) карта может сохраняется после успешного ордера.
Если в вашем шопе очень хороший стаф я думаю стоит написать чеккер и проверить данный шоп.
Так же если вы прочекали все возможные базы и вытащили все аккаунты, можно прогонять валидные почты на запрос вашего шопа через All Mail Checker.