Okay, Google, скинь мне жирный лог с баликом. Предсказываем профит по мета-данным или Чек логов без раскрытия паролей.
изобретательЕсли Google за нами следит то почему мы не можем следить за Google?
Окей, как ты можешь чекнуть логи?
Прежде всего, буду исходить из того, что прогноз строиться именно на мета-данных, совершенно на затрагивая пароли, они не обязательны, чтобы понять, подходящий ли этот лог для тебя или нет. В расчет возьму исключительно данные про систему и историю посещений в браузере. Не критическая и не чувствительная информация.
Какие знания тебе будут реально полезны о неизвестных логах? Наверное, хотелось бы вообще понять, а стоит ли на них тратить время. Дата пролива, стата по странам и кол-во фейсбук паролей - это совсем поверхностная инфа. Кто вообще подхватил стилер, домохозяйка или богатенький крипто-буратино?
Буду стремиться к тому, чтобы можно было предсказывать по логу, сколько финансовых активов имеет человек в виртуальном пространстве. Деньги, крипта, серверы, доступы, вычислительная мощность и пр. ресурсы.
Но при этом, я понимаю, что никому не нужны абстрактные гадания на кофейной гуще, поэтому все будет исключительно практично и применимо в реальной жизни.
Просто загрузив Information.txt и Software.txt из всех логов можно получить вот такую версию чека логов:
Data Mining
Чтобы начать собирать данные для анализа и последующего обучения искусственного интеллекта, беру пачку логов, можно скачать в паблике поюзанные логи и отрыть много чего ценного, найти с десяток иголок в стоге запревшего сена с помощью математики.
Собираем данные из Information.txt, вычислительные мощности комьютера много о чем могут рассказать. Пример регулярки для одного из форматов логов:
Python:Скопировать в буфер обмена
lookups_information = {'system locale': ['System locale: (.*)'],
'country': ['Country: (.*)'],
'city': ['City: (.*)'],
'layouts': ['Keyboard layouts: (.*)'],
'cpu': ['CPU info: (.*)'],
'gpu': ['GPU info: (.*)'],
'ram': ['Amount of RAM: (.*)'],
}
Собираем данные из Software.txt, список установленного софта на компьютере. По нему можно очень много сказать.
Python:Скопировать в буфер обмена
lookups_software = {'software': [r'\t(.*)']}
Аналогичным образом пишем шаблон под сбор данных Url и Title из истории посещения браузера.
Пишем цикл, который проходиться по всем директориям или архивам с логами и находим выше упомянутые файлы, парсим их содержимое регуляркой из словаря.
Моя тестовая выборка - 1050 папок логов.
Собрав все данные, уже чешуться руки их проанализировать, упорядочить и увидеть картинку вцелом. Причесав и почистив их, в первом приближение получается примерно такая статистика установленного софта, привожу верхи и низы:
Спойлер: Простыня софтаMicrosoft Visual C++ 2008 Redistributable : 1115
Microsoft Visual C++ 2005 Redistributable : 776
Google Update Helper : 756
Microsoft Visual C++ 2013 Redistributable (x64) : 666
Google Chrome : 665
Microsoft Visual C++ 2013 Redistributable (x86) : 639
Microsoft Visual C++ 2012 Redistributable (x86) : 571
Microsoft Visual C++ 2012 Redistributable (x64) : 540
Microsoft Visual C++ 2012 x86 Minimum Runtime : 508
Microsoft Visual C++ 2012 x86 Additional Runtime : 508
Microsoft Visual C++ 2013 x86 Minimum Runtime : 473
Microsoft Visual C++ 2013 x86 Additional Runtime : 473
Microsoft Visual C++ 2010 x86 Redistributable : 457
Realtek High Definition Audio Driver : 432
Update for Microsoft Office 2010 (KB2553347) 32-Bit Edition : 402
DiskProtect190001 version 19.01 : 376
Update for Microsoft Office 2013 (KB3039720) 32-Bit Edition : 362
Intel(R) Processor Graphics : 343
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition : 336
Microsoft Visual C++ 2017 Redistributable (x64) : 280
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition : 263
Microsoft Visual C++ 2017 Redistributable (x86) : 246
Java Auto Updater : 224
Microsoft Visual C++ 2017 x86 Minimum Runtime : 218
Microsoft Visual C++ 2017 x86 Additional Runtime : 218
Microsoft Visual C++ 2015 Redistributable (x86) : 195
Microsoft Visual C++ 2015 x86 Minimum Runtime : 192
Microsoft Visual C++ 2015 x86 Additional Runtime : 192
Adobe Refresh Manager : 185
Adobe Acrobat Reader DC : 173
Microsoft Office Professional Plus 2010 : 166
Microsoft Visual C++ 2015 Redistributable (x64) : 164
Empty : 161
Steam : 153
Microsoft Office 2007 Service Pack 3 (SP3) : 141
Realtek Ethernet Controller Driver : 140
Main service : 137
Adobe AIR : 132
Microsoft Office Enterprise 2007 : 124
Realtek Card Reader : 108
Microsoft Office Proofing Tools 2013 : 102
Apple Software Update : 98
Microsoft Visual Studio Tools for Applications 2012 x86 Hosting Support : 98
Launcher Prerequisites (x64) : 95
VLC media player : 95
TeamViewer 14 : 94
Microsoft Office Proof (English) 2010 : 93
Internet Download Manager : 92
Office 16 Click-to-Run Localization Component : 91
2007 Microsoft Office Suite Service Pack 1 (SP1) : 91
Office 16 Click-to-Run Extensibility Component : 90
Intel(R) Chipset Device Software : 90
Visual C++ 2008 : 88
NVIDIA Stereoscopic 3D Driver : 87
Microsoft VC++ redistributables repacked. : 87
Adobe Creative Cloud : 86
Microsoft Office Proof (English) 2007 : 86
Microsoft Office Professional Plus 2013 : 84
Catalyst Control Center Localization All : 79
Farm Animal Sounds : 1
Spooky Sounds : 1
Paxscan 1515DXT (SN:A01S03-0909) Receptor : 1
Counter Strike Source v34 : 1
Counter-Strike Source [v34] : 1
DAEMON Tools Pro Advanced : 1
Kate 17.08.1-KF5.38-64bit : 1
Skype, âåðñèÿ 8.50 : 1
WinRAR 5.50 (32-ðàçðÿäíàÿ) : 1
VPNGame, âåðñèÿ 3.2 : 1
Samsung ML-2160 Series : 1
Samsung Universal Print Driver 2 : 1
SSC Service Utility v4.30 : 1
TKD Scorer Basic Version 1.2.0.60 : 1
TransMac version 11.2 : 1
Wise Data Recovery 4.1.2 : 1
quickorder : 1
HP LJ300-400 color M351-M451 : 1
hppusgCM1312 : 1
hppFaxDrvM276 : 1
Amadeus : 1
hpStatusAlertsM351_M451 : 1
HP LaserJet 200 color MFP M276 Fax : 1
CustomerResearchQFolder : 1
hppToolboxProxyM351 : 1
D2600 : 1
hppSendFaxM276 : 1
DJ_SF_05_D2600_Software_Min : 1
Ashampoo Burning Studio FREE : 1
hppM351_M451LaserJetService : 1
Aspel-COI 8.0 : 1
Brother MFL-Pro Suite DCP-T500W : 1
HPLaserJet300-400ColorM351-M451Series_HelpLearnCenter_SI : 1
hpbM351M451DSService : 1
HP LaserJet 200 color MFP M276 : 1
HP LaserJet 200 color MFP M276 HP Device Toolbox : 1
HPLJUTM351-M451 : 1
HP LJ200 M276 HP Scan : 1
hpStatusAlertsM276 : 1
iCare Data Recovery Software3.7.1 : 1
Dell Resource CD : 1
Update for Microsoft Office 2013 (KB2726961) 32-Bit Edition : 1
Update for Microsoft PowerPoint 2013 (KB2727013) 32-Bit Edition : 1
Update for Microsoft Office 2013 (KB2752094) 32-Bit Edition : 1
Update for Microsoft Visio 2013 (KB2810008) 32-Bit Edition : 1
Definition Update for Microsoft Office 2013 (KB2760587) 32-Bit Edition : 1
Update for Microsoft Word 2013 (KB2768007) 32-Bit Edition : 1
Update for Microsoft Office 2013 (KB2767845) 32-Bit Edition : 1
Update for Microsoft Office 2013 (KB2752025) 32-Bit Edition : 1
Update for Microsoft Visio Viewer 2013 (KB2768338) 32-Bit Edition : 1
Update for Microsoft Office 2013 (KB2810014) 32-Bit Edition : 1
Update for Microsoft Access 2013 (KB2760350) 32-Bit Edition : 1
Update for Microsoft PowerPoint 2013 (KB2726947) 32-Bit Edition : 1
Update for Microsoft SkyDrive Pro (KB2767865) 32-Bit Edition : 1
Update for Microsoft Office 2013 (KB2752101) 32-Bit Edition : 1
Update for Microsoft Office 2013 (KB2737954) 32-Bit Edition : 1
Adobe Flash Player 21 ActiveX : 1
Mozilla Firefox 68.0.1 (x86 pt-BR) : 1
Ajuda e Suporte da Dell : 1
Planet Coaster : 1
hpStatusAlertsM127-M128 : 1
hppM125LaserJetService : 1
HPLJUTM127_128 : 1
HP LJ M127128 Scan HP Scan : 1
HP LaserJet Pro MFP M127-M128 : 1
HP LaserJet Pro MFP M127-M128 HP Device Toolbox : 1
System Ninja versão 3.2.7 : 1
Sims 4 Tray Importer (S4TI) 1.6.7.9 : 1
HPLJProMFPM127M128 : 1
HP LaserJet Pro MFP M127-M128 Fax : 1
Maui META 3G ver 6.1316.1 : 1
°\x99\x13\x01 : 1
StopUpdates10 versión 1.10.13 : 1
Importación de SketchUp 2016-2017 : 1
Xerox PowerENGAGE : 1
Aplicaciones destacadas de Autodesk 2016-2017 : 1
Skype version 8.48 : 1
UniKey, âåðñèÿ 4.2 RC4 : 1
Screenshot 2.1.0 : 1
Outils de verification linguistique 2013 de Microsoft Office\xa0- Francais : 1
NC Launcher 2 : 1
PremiumSoft Navicat Premium 8.2 : 1
Lineage® II: Freya (High Five) : 1
SlimDX SDK (January 2012) : 1
.NET Reflector Desktop 10 : 1
Anki : 1
K-Lite Mega Codec Pack 14.1.0 : 1
oCam versão 480.0 : 1
Chromium Updater version v2 : 1
TubeDigger 6.6.9 : 1
Vopt 9 : 1
K-Lite Codec Pack 10.6.0 Full : 1
MpcStar 3.1 : 1
V-Ray for SketchUp adv : 1
IESviewer 2.99n : 1
Solid Converter PDF : 1
Adobe Reader XI (11.0.06) : 1
Digital Line Detect : 1
Intelbras Icti Impacta Manager 3.02.19 : 1
Intelbras Icti Impacta Manager : 1
Intelbras Programador PC-WEB Impacta V3.10.07 : 1
Mozilla Firefox 28.0 (x86 pt-BR) : 1
Programador WEB 2.0.06 : 1
Еще немного данных:
Спойлер: Домены по странамgoogle.com 1275
{'Brazil': 146, 'India': 88, 'Turkey': 68, 'Romania': 67, '': 51, 'Spain': 50, 'Indonesia': 49,
facebook.com 1252
{'Brazil': 167, 'Bangladesh': 97, '': 94, 'Turkey': 91, 'Indonesia': 68, 'Mexico': 60, 'India': 54,
instagram.com 145
{'Brazil': 25, 'Turkey': 19, 'Spain': 13, 'India': 8, '': 8, 'SouthAfrica': 6, 'Indonesia': 6,
github.com 18
{'Romania': 4, 'Indonesia': 2, 'Switzerland': 2, 'SriLanka': 2,
blockchain.info 2
{'Brazil': 2}
Немного еще данных о текущей пачки логов:
Сбор информации это уже расширенный парсер, которые продаются на площадка, поэтому не хотелось бы забирать хлеб и делиться подробным исходным кодом, хоть он и вовсе простой для средней руки программиста:
Python:Скопировать в буфер обмена
regexp_file = r'Information'
for root, dirs, files in os.walk(workdirectory):
for filename in files:
re_filename = re.search(regexp_file, filename)
if re_filename:
abspath = os.path.abspath(root + '/' + filename)
results.append(abspath)
Тут мы собираем все файлы Information.txt из директории с логами. Собрав все файлы, их необходимо распарсить по регуляркам, указанным выше, например с помощью такой функции:
Python:Скопировать в буфер обмена
f = open(file_path, 'r', encoding="ISO-8859-1")
file_data = f.read()
f.close()
for lookup_dict_key in lookups_dict:
for lookups_dict_query in lookups_dict[lookup_dict_key]:
result = re.findall(lookups_dict_query, file_data)
if lookups_information == lookups_dict:
try:
if 'layouts' in lookup_dict_key:
result = result[0].split(' / ')
if 'ram' in lookup_dict_key:
result = [re.search(r'^(.*?GB)\s', result[0]).group(0)]
results_dict[lookup_dict_key] = result[0]
except Exception as e:
pass
Python:Скопировать в буфер обмена
Очевидно, что Google и другие большие братья анализируют наши интересы и на истории посещений браузера могут делать довольно точные выводы.
В нашем же распоряжении находиться не просто история посещения, которая доступна Google, но и много других мета-данных. Можно сказать, что в принципе, мы обладаем большей информацией о пользователе компьютера чем любая другая корпорация (ну Microsoft же честный, правда?)
Загружаем уже всю собранную мета-информацию в базу и получаем нечто подобное:
При дальнейшем анализе и для практической пользы, необходимо ввести дополнительный параметр, который собирать нужно вручную. Давайте подумаем вместе, что это может быть? В идеале, это баланс электронных и банковских кошельков пользователя. Но для этого нужна реальная практика людей, кто работает с логами. Пока разделив условно на:
- Категории:Разработчикиgithub
- trello
- gsuite
- Геймерыdiscord
- steam
- twitch
- riotgames
- Домашний компьютер (как сверхмножество геймеров)netflix
- spotify
- ebay
- amazon
- aliexpress
- Корпоративный секторzoho
- sugarcrm
- hubspot
- salesforce
Собираем эти шаблоны в словари и натравляем на историю посещений. Таким образом выявляем категории пользоватлей и уже можем сложить предварительно впечательное о базе и сделать необходимую выборку.
Наверняка, можно так же догадаться о том как часто человек делает покупки, если в его истории посещений можно checkout и cart, собрать только тех кто недавно делал где-либо покупку.
Не говоря уже о том, чтобы сделать полную выгрузку со статистикой самых популярных по использованию сайтов из всей базы. Привожу пример результата парсинга чувствительных данных, а именно паролей из passwords.txt:
Python:Скопировать в буфер обмена
{'accounts.google.com': 1154, 'facebook.com': 753, 'login.hotspot1': 405, 'login.live.com': 399, 'twitter.com': 220, 'm.facebook.com': 168, 'speed.ps': 156, 'netflix.com': 155, '192.168.1.1': 154, 'instagram.com': 145, 'mega.nz': 138, 'bamwar30.com': 128, 'login.yahoo.com': 126, 'paypal.com': 120, 'discordapp.com': 108, 'accounts.epicgames.com': 98, '192.168.0.1': 97, 'linkedin.com': 94, 'amazon.com': 92, 'opss52.com': 90, 'dropbox.com': 88, 'bamwar29.com': 87, 'roblox.com': 84, 'sbbam2.com': 83, 'zQxb6hXv1MJiC1Yyotdhi8HP-y7fwPcOLwPOWTwWKpP2VXcbsuIiI4iJ1KV0Dz3LzVsUuKJmYCBIUAxnsPB9FA==@com.facebook.katana': 82, 'sbbam.com': 82, 'opstar06.com': 78, 'store.steampowered.com': 77, 'steamcommunity.com': 77, 'opstar04.com': 74, 'yt580.org': 74, 'opstar05.com': 68, 'idmsa.apple.com': 65, 'signup.live.com': 65, 'adal5.com': 64, 'twitch.tv': 62, 'Jzj5T2E45Hb33D-lk-EHZVCrb7a064dEicTwrTYQYGXO99JqE2YERhbMP1qLogwJiy87OsBzC09Gk094Z-U_hg==@com.netflix.mediaclient': 62, 'yt220.org': 61, 'opstar07.com': 58, 'passport.twitch.tv': 55, 'account.mojang.com': 54, 'accounts.spotify.com': 54, 'uuhaja7.com': 53, '4shared.com': 52, 'coolthai.kr': 52, 'login.microsoftonline.com': 50, 'myaccount.google.com': 49, 'uuhaja6.com': 49, 'optime10.com': 49, 'optime11.com': 49, 'eokulyd.meb.gov.tr': 49, 'web.facebook.com': 48, 'optime5.com': 48, 'optime13.com': 48, 'api.twitter.com': 46, 'mercadolibre.com': 46, 'opstar03.com': 46, 'opss54.com': 46, 'account.samsung.com': 45, 'auth.riotgames.com': 45, 'signin.ea.com': 45, 'signin.ebay.com': 44, 'hesap.zulaoyun.com': 44, 'rumahnaga.org': 44, 'es-la.facebook.com': 43, 'login.aliexpress.com': 43, 'pt-br.facebook.com': 42, 'accounts.autodesk.com': 39, 'my.minecraft.net': 39, '99naga.com': 38, 'adal1.shop': 37, 'listjoe.com': 37, 'nagaqqhoki.net': 36, 'lsp-gtk-kemdikbud.id': 34, 'mail.rmgindustrial.com': 34, 'qbMQCZh-CU_SBn04UFat_bLMSicoFKWYI0MzXmOdBklD5gJcvH42kD8GXA5lvZmtq1ON0Dd8FAT6SLUIlwNUqA==@com.instagram.android': 33, 'mobile.twitter.com': 33, 'en-gb.facebook.com': 31, 'optime4.com': 31, 'mercadolivre.com': 30, 'nagaqq99.info': 30, 'auth.afip.gob.ar': 30, 'accounts.pubg.com': 29, 'E93EC0BD-87BD-4933-9E3A-89160C088DA9': 28, 'signup.tr.leagueoflegends.com': 28, 'localhost': 27, 'minecraft.net': 27, 'busandal17.net': 27, 'login.siat.sat.gob.mx': 27, 'faceit.com': 26, 'account.live.com': 25, 'amazon.in': 25, '79xEc7TXh3cNp5rV9kci8i6AYyfPq8BmRomGIiNpLtXCAx3qy5RICnOQLbMJaQ1UNGV_N7sSK1dLpTmEZQ8csg==@com.spotify.music': 25, 'mail.google.com': 24, 'appleid.apple.com': 24, 'help.steampowered.com': 24, 'tr-tr.facebook.com': 24, 'cfdiau.sat.gob.mx': 24, 'adobeid.services.adobe.com': 23, 'id.g2a.com': 23, 'busandal18.net': 23, 'opss53.com': 23, '100listbuilders.com': 23, 'sso.godaddy.com': 22, 'warframe.com': 22, 'xvideos.com': 22, 'bamview.net': 22, 'busandal16.net': 22, 'optok13.com': 22, 'nagaqiuqiu.info': 22, 'tr.elvenar.com': 22, 'sammobile.com': 21, 'login.skype.com': 21, 'eu.battle.net': 21, 'id.sonyentertainmentnetwork.com': 21, 'rOo56i6wJSuhTToG8s1V3ZsRmd-gv2eEMdqG75TFH2kmlRbK35kk8yIbEmg5-zWO37z1oX_cySDCoXW3THw79w==@com.contextlogic.wish': 21, 'bamwar1.cc': 21, 'opopgirl04.com': 21, '192.168.8.1': 20, 'dKranQB7c5H2WKHJF5rygyRh5-vrf7ZVODNX_XoJgJ5YncxgwK7vbH1kZrYCLmv68MEawe5nFA-sfKQk9mrbFQ==@tv.twitch.android.app': 20, 'ebay.com': 20, 'messenger.com': 20, 'funchoice14.net': 20, 'login.payoneer.com': 19, 'rx1M7HNclOtlTbka8IqBM_RA-PPzS-htzHtHBJQcOM2oNQSOsZxZF1j1MPteckITXrJ7xKh6mEC2HmKZpBwBrg==@com.snapchat.android': 19, 'u0A-O7Ivuokjnqmf1ciagyiwkxqsLSrXA9ZzyIb4yGEVu5tPRfhJbn8REHGmDAUkUCGf71TqwUcwSfwFObRssA==@com.twitter.android': 19, 'auth.api.sonyentertainmentnetwork.com': 19, 'passport.aliexpress.com': 19, 'funchoice16.net': 19, 'passport.alibaba.com': 18, 'pBowWSLvFMHp-Qulwesr2bSrcr9vsiPPhGed3xcXj5ZNJccRGvbP7pPFSqeoQ8NHooDFe29iIWzU_fETWE2UpQ==@com.linkedin.android': 18, 'shutterstock.com': 18, 'RGlUtI9NY0ps7eW1mdYoROkaZ3iIqThRr1OIJOwe5lqdRX93aUt2TxUUz13PLlTFN5B1C0mMDPyM4BsBic8Fmg==@com.roblox.client': 18, 'github.com': 18, 'sso.garena.com': 18, 'account.xiaomi.com': 18, 'adobeid-na1.services.adobe.com': 18, 'spotify.com': 18, 'mediafire.com': 18, 'pornhub.com': 18, 'funchoice15.net': 18, '192.168.10.1': 17, 'upwork.com': 17, '192.168.1.254': 17, 'wordpress.com': 17, 'soundcloud.com': 17, 'accounts.firefox.com': 17, 'vk.com': 17, 'uuhaja8.com': 17, 'portalsat.sat.gob.mx': 17, 'free.facebook.com': 16, 'amazon.es': 16, 'tumblr.com': 16, 'secure.indeed.com': 16, 'pinterest.com': 16, 'uuhaja.com': 16, 'pagseguro.uol.com.br': 15, 'nid.naver.com': 15, 'auth.uber.com': 15, 'signin.rockstargames.com': 15, 'reddit.com': 15, 'irctc.co.in': 15, 'us.battle.net': 15, 'opstar01.com': 15, 'BUi3vpJapuiQqpWQUdO7LVc7haroYELym0lKoadfKcXfV4LgV0V18zAGwx1jVqXQKZ2Xgdt5Yu_qeI3DHfPj1Q==@com.alibaba.aliexpresshd': 15, 'utopya.online': 15, 'tramitesdigitales.sat.gob.mx': 15, 'amazon.de': 14, 'giris.turkiye.gov.tr': 14, 'flipkart.com': 14, '192.168.2.1': 14, 'router.asus.com': 14, 'zQxb6hXv1MJiC1Yyotdhi8HP-y7fwPcOLwPOWTwWKpP2VXcbsuIiI4iJ1KV0Dz3LzVsUuKJmYCBIUAxnsPB9FA==@com.facebook.orca': 14, 'partis.si': 14, 'tlauncher.org': 14, 'opga6.com': 14, 'kajot-casino.com': 14, '2Q82TiAojrruN4q56Ttwb9pRQAkZ73TAEh2r0iatwKG7k2pb9_aRB1c9XJKShM5Dyc-tFk3cdk7gxb7FTpaKrw==@com.spotify.music': 14, 'idrnagaqq.com': 14, 'bs-ba.soccermanager.com': 14, 'account.skrill.com': 13, 'users.wix.com': 13, 'eJfCHemD_NTvScv_duWU058eFi_4wYqohmQf4scH7dpVmmryzRxqIGReUSnHagwVc8ZUne-OScD-rlVUWgfwvQ==@com.mercadolibre': 13, 'amazon.co.uk': 13, 'enem.inep.gov.br': 13, 'iforgot.apple.com': 13, 'secure.booking.com': 13, 'adal5.net': 13, 'adal7.com': 13, 'optok11.com': 13, 'opss51.com': 13, 'opga20.com': 13, 'apps.facebook.com': 13, 'account.e.jimdo.com': 13, 'login.teamviewer.com': 12, 'login.nvgs.nvidia.com': 12, 'freelancer.com': 12, 'coinbase.com': 12, 'paspor.siap-online.com': 12, 'account.sonyentertainmentnetwork.com': 12, '000webhost.com': 12, 'canva.com': 12, 'signup.euw.leagueoflegends.com': 12, 'ldd.tbe.taleo.net': 12, 'ro-ro.facebook.com': 12, 'signin.ebay.de': 12, 'accounts.snapchat.com': 12, 'member.neteller.com': 12, 'ams.swa.hp.com': 12, 'career5.successfactors.eu': 12, 'bamwar25.com': 12, 'koreaspot33.com': 12, 'optok12.com': 12, 'serasaconsumidor.com.br': 12, 'noip.com': 12, 'login.globo.com': 12, 'researchgate.net': 12, 'amazon.ca': 12, 'eu.wargaming.net': 12, 'pvpro.com': 12, 'rajanagaqq.com': 12, 'nagaqq99.org': 12, 'id-id.facebook.com': 12, '10.60.4.201:3128': 12, 'killthespammer.com': 12, 'plarium.com': 12, 't411.me': 12, 'passbook.epfindia.gov.in': 11, 'nexusmods.com': 11, 'humblebundle.com': 11, 'coinpot.co': 11, 'crunchyroll.com': 11, 'windscribe.com': 11, 'account.asus.com': 11, 'my.thetruthspy.com': 11, 'naver.com': 11, 'joygame.com': 11, 'wish.com': 11, 'udemy.com': 11, 'siceuc.ucol.mx': 11, 'telemensagemtitanicdoamor.com.br': 11, 'fiverr.com': 10, 'club.pokemon.com': 10, 'aternos.org': 10, 'unifiedportal-mem.epfindia.gov.in': 10, 'login.norton.com': 10, 'zamunda.net': 10, 'home.mcafee.com': 10, 'wonga.co.za': 10, 'conta.olx.com.br': 10, 'account.ubisoft.com': 10, 'latam.com': 10, 'patria.org.ve': 10, 'ctp.itcs.hpe.com': 10, 'hprc.int.hpe.com': 10, 'signin.ebay.co.uk': 10, 'standalone-proxy-prod.wsop.playtika.com': 10, 'bamwar.cc': 10, 'kakaobam.net': 10, 'bamwar2.cc': 10, 'opyanolja3.com': 10, 'luckycreek.com': 10, 'login.vivo.com.br': 10, 'cdn.digialm.com': 10, 'ALsdJ6xLleQ5kghkkVL4KSpsHH0OgTYFn6oDi9cs1Ry9OyE9Uz23oc8VxjlXhpfj27q1zNrlKVI-SVk7L9En5Q==@com.bukalapak.android': 10, 'sister.kopertis4.or.id': 10, 'arsenal.com': 10, 'kijiji.ca': 10, 'p8adBUqxiXn4FQU1leWzlZzNbDzYZ7hoK9n2CitabFeqG-e2sbMUN74dxso-M78VGRtGTmLjX1NeDn-MbA3SBA==@com.elmenus.app': 10, 'takipcihilesiyap.com': 10, 'place2use.net': 10, 'server.pro': 9, 'www3.olx.com.br': 9, 'connect.ubi.com': 9, 'dell.com': 9, 'hu-hu.facebook.com': 9, 'opskins.com': 9, 'wctWuKakwAKDfVz8mX57MZAbZVXmfVwlkN8yHs6TuGuEfxswKtHq5qxOWI0RPBi55t1j2td7DaRC_cF8R3qlUQ==@com.waze': 9, 'auth.netcombo.com.br': 9, 'www3.serasaconsumidor.com.br': 9, 'connect.dstv.com': 9, 'ctp-web.itcs.hp.com': 9, 'global.americanexpress.com': 9, 'pmi.taleo.net': 9, 'google.com': 9, 'amazon.com.br': 9, 'bamwar27.com': 9, 'acdna1.com': 9, 'funchoice17.net': 9, 'cliente.americanas.com.br': 9, 'pBmM_nO60893u4X7D-CanT76SomdRzEME86TJB9BGYmSJ9fDyuZ5RAw-Do1z4Ojw5T_uV-5fU4qvcGnyraIO2w==@mega.privacy.android.app': 9, 'authrfc.siat.sat.gob.mx': 9, 'accounts.logme.in': 9, 'upload.xvideos.com': 9, 'ifttt.com': 9, 'midnightmailer.com': 9, 'wizzair.com': 9, '192.168.100.1': 8, 'wallhere.com': 8, 'trello.com': 8, 'clixsense.com': 8, 'rF2BMtDX6N5uymxwf2Syvpr7kW1gTUHhATVyF8dhrmRE8mvmWQ1KwSOvcxAEnpM52kL_VrS3omH3kq-I6N6SRQ==@com.paypal.android.p2pmobile': 8, 'vimeo.com': 8, 'reg.ebay.com': 8, 'sso.teachable.com': 8, 'youtube.com': 8, 'business.facebook.com': 8, 'djagi.com': 8, 'edmodo.com': 8, 'neobux.com': 8, 'freebitco.in': 8, 'xnxx.com': 8, 'autentica.7setembro.com.br': 8, 'pornhubpremium.com': 8, 'laborum.cl': 8, 'bamwar2.kr': 8, 'opnolja.net': 8, 'opopgirl02.com': 8, 'opss365.com': 8, 'optok15.com': 8, 'bynogame.com': 8, '10.0.0.1': 8, 'redtube.com': 8, 'accounts.paytm.com': 8, 'wf.my.com': 8, 'zengaming.com': 8, 'mitelcel.com': 8, 'passport.lenovo.com': 8, '155.238.4.85:8080': 8, 'account.nicovideo.jp': 8, 'ajtzdyJMSU8SG4KWzvzcEds3H1arh2gZsHv23ORlY3-2WWLT2LQBDpgr0wUhShJLF7oO7cTjcpbQ8beQDtpv_A==@com.banggood.client': 8, 'unknowncheats.me': 8, 'ncore.cc': 8, 'pik.ba': 8, 'bukalapak.com': 8, 'safelistpro.com': 8, 'ts1.travian.hu': 8, 'botize.com': 8, 'signin.ebay.ca': 8, 'mail.ru': 8, 'account.mail.ru': 8, 'newsongbd.net': 8, 'es.scribd.com': 7, 'socialclub.rockstargames.com': 7, 'banggood.com': 7, 'm.pagseguro.uol.com.br': 7, 'yts.ag': 7, 'ar-ar.facebook.com': 7, 'secure.showmax.com': 7, 'pnet.co.za': 7, 'jofogas.hu': 7, 'moj.telekom.si': 7, 'join.secondlife.com': 7, 'nestle.taleo.net': 7, 'sjobs.brassring.com': 7, 'account.booking.com': 7, 'meutim.tim.com.br': 7, 'mail.com': 7, 'app.cfe.mx': 7, 'zeusr.sii.cl': 7, 'taringa.net': 7, 'yatong.info': 7, 'opssmaster.com': 7, 'clubttt.com': 7, 'sso.pokemon.com': 7, 'addmefast.com': 7, 'remotedesktop.google.com': 7, 'minha.oi.com.br': 7, 'carrinho.submarino.com.br': 7, 'servicossociais.caixa.gov.br': 7, 'fr-fr.facebook.com': 7, 'ryanair.com': 7, 'v3m.gtarcade.com': 7, 'login.oracle.com': 7, 'hobbyking.com': 7, 'path.com': 7, 'shopee.co.id': 7, 'passport.yandex.com': 7, 'siceuc2.ucol.mx': 7, 'login.wmtransfer.com': 7, 'grp02.id.rakuten.co.jp': 7, 'dominospizza.es': 7, 'secure.twitch.tv': 7, 'email.bol.uol.com.br': 7, 'bol.uol.com.br': 7, 'dailymotion.com': 7, 'servicos.oab-sc.org.br': 7, 'bnsp.go.id': 7, 'mailsy.net': 7, 'worldlargestsafelist.com': 7, 'richyrichmailer.com': 7, 'nvidia.com': 7, 'secure.newegg.ca': 7, 'e.mail.ru': 7, 'takipcizade.com': 7, 'fibertakipci.com': 7, 'signin.cafr.ebay.ca': 7, 'siteforge.jioconnect.com': 7, 'profu112.ro': 7, 'hitleap.com': 7, 'adjarabet.com': 6, 'peopleperhour.com': 6, 'zoom.us': 6, 'id.apple.com': 6, 'es-es.facebook.com': 6, '2dehands.be': 6, 'welcome2.wifi.id': 6, 'gokano.com': 6, 'elements.envato.com': 6, 'login.gsis.gr': 6, 'web.flypgs.com': 6, 'sarahah.com': 6, 'animaljam.com': 6, 'courses.edx.org': 6, 'jobmail.co.za': 6, 'hiresine.com': 6, 'boodle.co.za': 6, 'viewfines.co.za': 6, 'truckersmp.com': 6, 'login.gearbest.com': 6, 'chaturbate.com': 6, 'oauth.vk.com': 6, 'webmail.kinghost.com.br': 6, 'forum.gsmdevelopers.com': 6, 'forum.gsmhosting.com': 6, 'webmail.js.com': 6, 'login.szn.cz': 6, 'ciee.org.br': 6, 'splice.com': 6, 'accenture.taleo.net': 6, 'admin.viewcentral.com': 6, 'customers.autonomy.com': 6, 'g4t8220.houston.hp.com': 6, 'giffgaff.com': 6, 'hp.taleo.net': 6, 'hpe.taleo.net': 6, 'id.atlassian.com': 6, 'jira.kraftapps.com': 6, 'pmi.avature.net': 6, 'roche.taleo.net': 6, 'sso.carlsonwagonlit.com': 6, 'kaggle.com': 6, 'hackerrank.com': 6, 'jobs.ch': 6, 'booking.com': 6, 'online.telmex.com': 6, 'claveunica.gob.cl': 6, 'yeotalk22.com': 6, 'yatime5.com': 6, 'greencar.co.kr': 6, 'opguide1.com': 6, 'optok9.com': 6, 'adal8.com': 6, 'hong-bj3.com': 6, 'opssfriend.com': 6, 'nutaku.net': 6, 'secure.sahibinden.com': 6, 'seer.ufms.br': 6, 'm.oi.com.br': 6, 'play.spotify.com': 6, 'codeforces.com': 6, 'spankbang.com': 6, 'mytedata.net': 6, 'badoo.com': 6, 'launcherfenix.com.ar': 6, 'accounts.uber.com': 6, 'evernote.com': 6, 'loginda.siat.sat.gob.mx': 6, 'bc.vc': 6, 'upayto.com': 6, 'nogames.win': 6, 'portalsat.plataforma.sat.gob.mx': 6, 'login.ncsoft.com': 6, 'rPmhGamtAvT9nai1E6GwKaCwBh4gmIRokMJqKijONcWZT4AHRuPnYug3OUyrHk3mnkFZU0BgS9VP-S-FkeOMtw==@com.shopee.id': 6, 'id.elsevier.com': 6, 'beasiswalpdp.kemenkeu.go.id': 6, 'nagaqiuqiu.com': 6, 'webmail.clicksgroup.co.za': 6, 'payment.ikeja.co.za': 6, 'grp01.id.rakuten.co.jp': 6, 'onitw.net': 6, 'myaccount.unext.jp': 6, 'sistemas.anatel.gov.br': 6, 'sciencedirect.com': 6, 's-ufz0kKUpUSqHkCxu9V1mu5AuF8d3Jp-4ss0CYxfjeJK9U0RDh83d-w9F5i443h--q36tB1epb6OD53dxMZjA==@com.picsart.studio': 6, 'metin2server.com': 6, 'limundo.com': 6, 'frmpublicidad.com': 6, 'fa.talfighehonar.com': 6, 'listmoola.com': 6, 'freesafelistking.com': 6, 'ads-messenger.com': 6, 'viraladstore.com': 6, 'instantviralmailer.com': 6, 'login.belgacom.be': 6, 'login.leagueoflegends.com': 6, 'razerid.razer.com': 6, 'citromail.hu': 6, 'ts20.travian.hu': 6, 'yapo.cl': 6, 'qiwi.com': 6, 'ok.ru': 6, 'st.chatango.com': 6, 'account.konami.net': 6, 'aries.elluel.net': 6, 'cpanel.hostfree.nl': 6, '192.168.1.21': 6, 'metin2steel.in': 6, 'bireysel.ziraatbank.com.tr': 6, 'mail.bg': 6, 'sircad.sep.gob.mx': 6, 'indishare.me': 6, 'pfproducts.slack.com': 5, 'vacca.life': 5, 'myaccount.payoneer.com': 5, 'vVYe7_T601X7964K2F8XGG-d_rF5vEIrDvPzsbizPLQIC3JOKYZaay6Y6hgDvx6i_k5Mep8KuslfvKICzkdMMQ==@com.flipkart.android': 5, 'na.wargaming.net': 5, 'login.mathworks.com': 5, '0.facebook.com': 5, 'native-instruments.com': 5, 'PFqqqzLxKACD_9PDR7xonmoC6771RsbxJzwDn5LXxbmCMGKKcFiZV7Ec1ucJzRjzX61rXdW0RrM7YbyvQOQGIQ==@com.degoo.android': 5, 'app.infinityfree.net': 5, 'poczta.o2.pl': 5, 'allegro.pl': 5, 'airtel.in': 5, 'maverickcheats.eu': 5, 'needrom.com': 5, 'ais.osym.gov.tr': 5, 'web.airdroid.com': 5, 'crossout.net': 5, '75.127.62.86': 5, 'greenwaveps.com': 5, 'paymyfines.co.za': 5, 'account.bethesda.net': 5, 'bayt.com': 5, 'pt.socialclub.rockstargames.com': 5, 'simlitabmas.ristekdikti.go.id': 5, 'profil.wp.pl': 5, 'connect.ubisoft.com': 5, 'profile.oracle.com': 5, 'login.id.hp.com': 5, 'my.paysafecard.com': 5, 'online.dinersclub.si': 5, 'prouniremanescentes.mec.gov.br': 5, 'auth.garena.com': 5, 'm.aliexpress.com': 5, 'shoppingcart.aliexpress.com': 5, 'idm.netcombo.com.br': 5, 'minhateca.com.br': 5, 'bibliocad.com': 5, 'my.spyzie.com': 5, 'medtronic.taleo.net': 5, 'sourceforge.net': 5, 'bravenet.com': 5, 'idbroker.webex.com': 5, 'virginmedia.ie': 5, 'accounts.nintendo.com': 5, 'app.cfe.gob.mx': 5, 'db.x-se.ru': 5, 'app.monetizze.com.br': 5, 'entel.cl': 5, 'cmr.cl': 5, 'acceso.movistar.cl': 5, 'bne.cl': 5, 'busandal15.net': 5, 'opssvip.com': 5, 'funchoice18.net': 5, 'kCyQDzpaoAX2gs-1zdGPKNAeICb8LzRFOxa4NCq0jO8c8d_NFS_q-Y35bU3Nq3GmFV2lLurmNvIZa6YPYZwmWg==@com.pinterest': 5, 'ocul.to': 5, 'passport.dx.com': 5, 'acs.bkm.com.tr': 5, 'deviantart.com': 5, 'orcid.org': 5, 'nulled.to': 5, 'forum.tribogamer.com': 5, 'detran.sp.gov.br': 5, 'vunesp.com.br': 5, 'engie-electrabel.be': 5, 'netacad.com': 5, 'bikroy.com': 5, 'scribd.com': 5, 'torrentbd.com': 5, '192.168.1.2': 5, 'signup.eune.leagueoflegends.com': 5, 'emag.ro': 5, 'grammarly.com': 5, 'hentaiheroes.com': 5, 'es.aliexpress.com': 5, 'santandernet.com.br': 5, 'movicargamx.mx:2096': 5, 'academia.edu': 5, 'sso.garmin.com': 5, 'vdab.be': 5, 'gittigidiyor.com': 5, 'consulta.sat.gob.mx': 5, 'sscndaftar.bkn.go.id': 5, 'tplinkrepeater.net': 5, 'krunker.io': 5, 'stwlan.pucmm.edu.do': 5, 'afpcapital.cl': 5, 'login.aol.com': 5, 'ssoidp.cc.saga-u.ac.jp': 5, 'wifiportal.telenet.be': 5, 'connect.telenordigital.com': 5, '192.168.0.254': 5, 'accounts.nexon.net': 5, 'ncs.gov.in': 5, 'kupujemprodajem.com': 5, 'login.adf.ly': 5, 'antrian.imigrasi.go.id': 5, 'warez-bb.org': 5, 'accounts.zoho.com': 5, 'minhaconta.levelupgames.com.br': 5, 'goldenopsafelist.com': 5, 'prodigiouslist.com': 5, 'topprioritymailer.com': 5, 'classicsolomailer.com': 5, 'sizzlingsafelistmailer.com': 5, 'listunlocked.com': 5, 'mailthislist.com': 5, 'acesso.uol.com.br': 5, 'siac.dataprev.gov.br': 5, 'rF2BMtDX6N5uymxwf2Syvpr7kW1gTUHhATVyF8dhrmRE8mvmWQ1KwSOvcxAEnpM52kL_VrS3omH3kq-I6N6SRQ==@com.paypal.merchant.client': 5, 'www2.yapo.cl': 5, 'login.uvigo.es': 5, 'webmail.nextmedia.vn': 5, 'olx.com.ec': 5, 'twirpx.com': 5, 'webapp-st.pucmm.edu.do': 5, 'hmscompact.com': 5, 'accounts.tokopedia.com': 5, 'wf.mail.ru': 5, 'silvertakipci.com': 5, 'takipci1.com': 5, 'insfollow.com': 5, 't411.li': 5, 'rcgroups.com': 5, 'cloud2.cdnseguro.com:2199': 5, 'notebookreparos.com.br': 5, 'radio.guaracast.com.br': 5, 'unochapeco.edu.br': 5, 'u.wapka.com': 5, 'zimbra.netcons.com.cu': 4, 'iNVomlcGmaewqb8W6fcF3T3uBBmHQ_3aFagLF6S62Qh7acLqtXqP37dIvazWK2eU6hSAs7nsp06VCC8ubVQfOg==@sg.bigo.live': 4, 'my.stormfiber.com': 4, 'imagesol.co:2082': 4, 'imagesol.co:2095': 4, 'clickstoearn.com': 4, 'xoom.com': 4, 'icloud.com': 4, 'online-convert.com': 4, 'identity.trimble.com': 4, 'accounts.shutterstock.com': 4, 'pt.aliexpress.com': 4, 'uptobox.com': 4, 'account.garena.com': 4, 'insomnia.gr': 4, 'freesound.org': 4, 'account.envato.com': 4, 'akaipro.com': 4, 'www1.gsis.gr': 4, 'charity.maharashtra.gov.in:8060': 4, 'login.mailchimp.com': 4, 'revenuehits.com': 4, 'appsgate.iitm.ac.in': 4, 'gsuite.google.com': 4, 'surveymonkey.com': 4, 'waves.com': 4, 'tnebnet.org': 4, 'aeriagames.com': 4, '50VbOzF4Siv2bQu2zmydG75kkRePoT9HTNRn4sE7x9qyqWXEqd_LkGVNn7KbF4HIkoOrZqsWashk63i7uiLuLw==@com.enflick.android.tn2ndLine': 4, 'airdroid.com': 4, 'ttdsevaonline.com': 4, 'routerlogin.net': 4, 'selfcare.actcorp.in': 4, 'miwifi.com': 4, 'vodafone.com.tr': 4, 'sigortam360.com': 4, 'login.gaijin.net': 4, 'e-gate.gov.tt': 4, 'portal.incometaxindiaefiling.gov.in': 4, 'payouts.payoneer.com': 4, 'signup.na.leagueoflegends.com': 4, 'krb-sjobs.brassring.com': 4, 'emotionminer.com': 4, 'seek.co.nz': 4, 't.hugoenglish.com': 4, 'forums.nexusmods.com': 4, 'razer-id.razerzone.com': 4, 'mercadolivre.com.br': 4, 'netshoes.com.br': 4, 'lumen.ni.com': 4, 'td2.info.pl': 4, 'poczta.interia.pl': 4, 'account.lenovo.com': 4, 'sunat.gob.pe': 4, '192.168.70.125': 4, 'aliexpress.com': 4, 'epicgames.com': 4, 'freedoge.co.in': 4, 'panel.trdweb.com.ar': 4, 'poberaj.com:2083': 4, 'BnX9M66KmaqmzgqWgQxmbrJB_wO0ST53-DUZCnxDdLwf4JAsUtM2kKGudjeBclJFUquAP2JTpypk9qobA6PGMA==@com.discord': 4, 'secure.imvu.com': 4, 'tr.secure.imvu.com': 4, 'ebay.de': 4, 'secure.kanui.com.br': 4, 'account.leagueoflegends.com': 4, 'deezer.com': 4, 'auth.arduino.cc': 4, 'promocaomarcascampeas.com.br': 4, 'br.crossfire.z8games.com': 4, 'gate.gov.hu': 4, 'idp.gov.hu': 4, 'otpbankdirekt.hu': 4, 'comunidad.arq.com.mx': 4, 'login.blockchain.com': 4, 'reklama5.mk': 4, '127.0.0.1:8080': 4, 'localhost:8080': 4, 'energyjobline.com': 4, 'career2.successfactors.eu': 4, 'inspira.un.org': 4, 'my.smartrecruiters.com': 4, 'passport2.hp.com': 4, 'tas-creditsuisse.taleo.net': 4, 'eventbrite.com': 4, 'coursera.org': 4, 'faf2e.ouponlinepractice.com': 4, 'instapaper.com': 4, 'myunidays.com': 4, 'account.box.com': 4, 'gateway.hbogo.eu': 4, 'pyxis-link.com': 4, 'lp.babbel.com': 4, 'inalarm-online.mx': 4, 'axis.com': 4, 'sucursalvirtual.movistar.cl': 4, 'secure.falabella.com': 4, 'trabajando.cl': 4, 'mercadopublico.cl': 4, 'candidato.computrabajo.cl': 4, 'chiletrabajos.cl': 4, 'prezi.com': 4, 'eTRWwi8PoVF8PltLrutcuRNrANKOnogSVek1ptfAM-538jYT3BB6jzXp1H6q3EJCtq-Cx5hLhMjd4-5KW0UY4w==@com.macrovideo.v380': 4, 'kr.myiqos.com': 4, 'showbam.com': 4, 'bamwar26.com': 4, 'ganda5.com': 4, 'yeotalk21.com': 4, 'm.smartfile.co.kr': 4, 'djchoice5.net': 4, 'sbam11.com': 4, 'cool365.co.kr': 4, 'v10-vvv.com': 4, 'yt330.org': 4, 'optok7.com': 4, 'yt550.org': 4, 'bamkkot11.cf': 4, 'opgirls59.me': 4, '5pya2.com': 4, '10.10.0.5': 4, 'chomikuj.pl': 4, 'app.clearscore.com': 4, 'samsung.com': 4, 'signin.ebay.es': 4, 'pedalbox.com': 4, 'steamunlock.com': 4, 'ifortuna.cz': 4, '7fmduHKTdHHrlMvldlEqAIlSfii1tl35bxj1OXN5Ve8c4lU6URVu4xtSHc3BVZxS6WWJnxMDhIfQN0N0K2NDJg==@com.google.android.gm': 4, 'intranet.fael.edu.br': 4, 'br.privalia.com': 4, 'academico.ifms.edu.br': 4, 'wwws.cnpq.br': 4, 'sky.com.br': 4, 'soarmp3.com': 4, 'accountrecovery.mercadolivre.com.br': 4, 'osu.ppy.sh': 4, 'carrinho.americanas.com.br': 4, 'carrinho.casasbahia.com.br': 4, 'centerplex.com.br': 4, 'secure.luminus.be': 4, 'proximus.be': 4, 'placementseason668.examly.io': 4, 'nextstep.tcs.com': 4, 'mi.movistar.com.ve': 4, 'fuathoca.net': 4, 'dirbs.pta.gov.pk': 4, 'crazyhd.com': 4, 'dlive.tv': 4, 'admin.otelz.com': 4, 'expediapartnercentral.com': 4, 'tui-destimo.de': 4, 'otelsnet.com': 4, 'members.hotel2sejour.com': 4, 'tui-destimo.com': 4, 'hotels.iati.com': 4, 'archivsystem.tui.com': 4, 'is.kultur.gov.tr': 4, 'content.odeontours.com': 4, 'admin.booking.com': 4, '9nLVOfkRsze37aYy5W3ix1ymtNU9WzPMhz9UTB2TefAKEnJYQkHerDj7iP_ODSZ-XXMktA-k0umxFMhWabfr4g==@com.pandavpn.androidproxy': 4, 'bueteeearchives.net': 4, 'mathworks.com': 4, 'redtubepremium.com': 4, 'localdates6.com': 4, 'torrentbd.net': 4, '172.24.23.37': 4, 'localhost:81': 4, '172.24.23.38': 4, 'digialm.com': 4, 'work.facebook.com': 4, 'account.heroesandgenerals.com': 4, 'totaljerkface.com': 4, 'pcgarage.ro': 4, 'wix.com': 4, 'minecraft-romania.ro': 4, 'hirezstudios.com': 4, 'yts.am': 4, 'signup.lan.leagueoflegends.com': 4, 'www2.jofogas.hu': 4, 'localhost:4343': 4, 'mail5005.smarterasp.net': 4, 'micuenta.infonavit.org.mx': 4, 'OOzdSEud0D3ocrJZnneyTsxFgkMlYaQEp4A6gX-j4DBVe7Lecf_KLydHcjA6Q0apfZUcFGIK1UqAwcl8cd6I8w==@com.huawei.android.instantshare': 4, 'cms-usa.xtream-codes.com': 4, 'cineplanet.com.pe': 4, 'www3.yggtorrent.to': 4, 'online.vfsglobal.com': 4, 'www6.yggtorrent.to': 4, 'infojobs.net': 4, 'gorunum.mobi': 4, 'instabayim.com': 4, 'r2games.com': 4, 'gameflip.com': 4, 'panelist.cint.com': 4, 'atlantis-ro.info': 4, 'es.elsword.gameforge.com': 4, 'ragnarok.life': 4, 'pccomponentes.com': 4, 'PIZ0g5eXIt_a_9zvV3npAVuXD5qARgSB5ywp1rJyXWJIA-wUNjCxmd3uEd6VXfz7yWZIZR-brOQXjXI2uehigg==@com.julofinance.juloapp': 4, 'sister.ristekdikti.go.id': 4, 'member.plti.co.id': 4, 'webmail.uninus.ac.id': 4, 'popcornvod.com': 4, 'scopus.com': 4, 'sinta2.ristekdikti.go.id': 4, 'xsplit.com': 4, 'ga_XcxkaCEgIy1By76LwD1S0_YOWa1gANnKhhmOEomlFhgZCsN4yVJhcvmqMP4e2mxTfQVQVrNh5h3F7G9bRPg==@net.one97.paytm': 4, 'mail4india.com': 4, 'project-infinity.cloud': 4, '5L58Z0JSaOnzgnkOtHmpM6dFq90cgrC7ODp3xeS_84ctr0g5vRdisOiZxJF_6RS4fzjDaY3rJ6y9S2tO9Kpl7A==@iflix.play': 4, '192.168.1.22': 4, 'www1.sii.cl': 4, 'myclassroom.cput.ac.za': 4, 'hotspot.alwayson.co.za': 4, 'mweb.purchases.fon.com': 4, 'wifi.telkom.co.za': 4, 'my.nsfas.org.za': 4, 'imperial.logistics.erecruit.co.za': 4, 'shoprite.erecruit.co.za': 4, 'mql5.com': 4, 'careers.clicksgroup.co.za': 4, 'xm.com': 4, 'secure.tdmarkets.com': 4, 'ctfx.co.za': 4, 'muvflix.com': 4, 'pay.skrill.com': 4, 'mini.wmtransfer.com': 4, 'live.mobicred.co.za': 4, 'mpowafin.co.za': 4, 'udu.co.za': 4, 'id.nedbank.co.za': 4, 'secured.nedbank.co.za': 4, 'fnb.co.za': 4, 'brazilianbigbutts.com': 4, 'myfxbook.com': 4, 'id.avast.com': 4, 'grp03.id.rakuten.co.jp': 4, 'login.yahoo.co.jp': 4, 'shusseki.oge.saga-u.ac.jp': 4, 'member.id.rakuten.co.jp': 4, 'rakuten-card.co.jp': 4, 'getpocket.com': 4, 'proximus.portal.fon.com': 4, 'my.actiris.be': 4, 'randstad.be': 4, 'arcgames.com': 4, 'filelist.ro': 4, 'inbotosani.ro': 4, 'guabinagame.com': 4, 'penpalworld.com': 4, 'support.steampowered.com': 4, 'egypt.souq.com': 4, 'hdfull.tv': 4, 'portal.rtb.ie': 4, 'vergol.com': 4, 'easy-firmware.com': 4, 'pordescargadirecta.com': 4, 'cheater.fun': 4, 'maisinsta.com.br': 4, 'm.likesforinsta.com': 4, 'hublaagram.me': 4, 'cotilloncasaalberto.com.ar': 4, 'aerolineas.com.ar': 4, 'servicioscorp.anses.gob.ar': 4, 'interferencias.speedy.com.ar': 4, 'bapagos.dguiaf-gcba.gov.ar': 4, 'adtargentina.com.ar': 4, 'conta.ebanx.com': 4, 'sistemasenem2.inep.gov.br': 4, 'sisualuno.mec.gov.br': 4, 'profile.callofduty.com': 4, 'eventosacademicos.ufmt.br': 4, 'fyp.ebay.com': 4, 'accounts.freemail.hu': 4, 'bhfanaticos.com': 4, '192.168.15.1': 4, 'epupns.bkn.go.id': 4, 'geniemailer.com': 4, 'website-traffic-hog.com': 4, 'safelistextreme.com': 4, 'guaranteedsolomails.com': 4, 'hotwebsitetraffic.com': 4, 'mightymousemailer.com': 4, 'lucky7mailer.com': 4, 'thelastmailer.com': 4, 'boomingwebsitetraffic.com': 4, 'identity.koodomobile.com': 4, 'theevolutionmailer.com': 4, 'email-hog.com': 4, 'central.brlogic.com': 4, 'session.trionworlds.com': 4, 'cua.gigared.com.ar': 4, 'pizzaforte.hu': 4, 'vjudge.net': 4, 'doublet.es': 4, 'sso.unila.ac.id': 4, 'mobion.bg.ac.rs': 4, 'is.rgf.bg.ac.rs:10333': 4, 'sacola.americanas.com.br': 4, 'my.forextime.com': 4, 'tigoonline.tigo.com.co': 4, 'webbanking.bancopan.com.br': 4, 'secure2.store.apple.com': 4, 'fonograma.lt': 4, 'auth.my.ge': 4, 'soundpark.online': 4, 'bitfun.co': 4, 'wad.ojooo.com': 4, 'tr.metin2.gameforge.com': 4, 'takipcihome.com': 4, 'tokopedia.com': 4, 'portal.kyk.gov.tr': 4, 'rageraid.org': 4, 'mymarket.ge': 4, 'esports.my.com': 4, 'mypremiercreditcard.com': 4, 'favc.com': 4, 'instagramtakipci.ist': 4, 'seritakipci.com': 4, 'takipstolk.com': 4, 'umutmedia.com': 4, 'aytarmedya.com': 4, 'hospedando.com.mx': 4, 'app.bind.com.mx': 4, 'login.partner.microsoftonline.cn': 4, 'ekampus.beun.edu.tr': 4, 'obs.beun.edu.tr': 4, 'safervpn.com': 4, 'secure.koodomobile.com': 4, 'fr.xhamster.com': 4, 'ww3.yggtorrent.is': 4, 'telescope.org': 4, 'hookers.nl': 4, 'usenet4all.eu': 4, 'admit.belgacom.be': 4, 'mwomercs.com': 4, 'phantompilots.com': 4, 'planningtool.contraste.com': 4, 'alternate.be': 4, 'secure.introlution.be': 4, 'sycro.com': 4, 'yplus.tv': 4, 'g7zGEnZipieE6ZyBA4Bz00kxU8h0F9QTwPLL-dnRVwngI0FJWJiD3rCEJsIQ_VK064SNdxzqggnnnAqT8LI89A==@com.android.settings': 4, 'metin2wars.ro': 4, 'emlaksatan.com': 4, 'superonline.net': 4, 'computrabajo.com.ec': 4, 'yts.re': 4, 'maybank2u.com.my': 4, 'sp0m.com': 4, 'file-up.org': 4, 'schoolexams.britishcouncil.org': 4, 'deapvirtual2.sea.sc.gov.br': 4, 'formulario.inpi.gov.br': 4, 'sabra.forumegypt.net': 4}
Вырезал все домены, которые меньше чем в 4-ех логах указаны с логином и паролем.
Основная идея статьи - это дать понимание и практическую реализации концепции того, что можно не раскрывая чувствительных данных сложить полное представление о логах, где на каких сайтах человек активен, его портрет пользователя спрогнозировать ценность этих логов.
Достаточно лишь запаковать в архив все файлы Information.txt и Software.txt и отправить мне для анализа и получить резюме в виде картинки, которую я привел выше и дополнительных текстовых данных, если это необходимо.
Благодарю за внимание!
___
В памяти о старичках, уважаю, открыт к дискуссии и обсуждению.
С заботой о новичках, позволяю переписать код руками, для более лучшего усваивания, весь исходный код приведен в статье!
Кому принципиально важно наличие 1-click Run исходников в архиве - пришлю лично в ПМ, тем, кто проголосует за эту статью на конкурсе.
Все выигранные в конкурсе деньги благодаря вашим голосам за мои статьи - пойдут на создание одного из онлайн-сервисов для форума и форумчан. Предложения принимаются.
Больше статей на Fraud Coming Soon
С вами был Krebs
А тут вы можете найти все, что вам понадобится для любой работы в карже @Doshirachnaya_bot
Лучшие теневые предложения по лучшим ценам
Скоро запуск, товар пополняется ежедневно, ассортимент расширяется, скидки и акции
Перешедшим из этой статьи при пополнении баланса до 05.07.2020 к балансу начисляется 50% от суммы пополнения