Обналы, вбивы

[AnMan77]

Мануал по вбиву Smokstore

1. Переходим на сайт You are being redirected...
2. Регистрируемся.
3. Указываем все данные для доставки, обязательно укажите адрес почты.
4. Вбиваем с лога той же страны, в которую стоит доставка.
5. Вам придёт сообщение на почту с трек кодом для отслеживания.
6. Получаете посылку - PROFIT!

p.s. Бро, по моему ты просто копипастишь эти темы, и сам особо не в теме. Давай Я тебе открою маленький секрет, ЭТО ПО ПОВОДУ ТВОЕГО 4го пункт в схеме. Если бить логи внутри той же страны в которую стоит доставка, то на 99,99% чуть раньше доставки у дропа на пороге будет Полиция и ему придется делать квадратные глаза и объяснять всем, что он ничего не заказывал и он жертва чей то неуместной шутки.

Запомните никогда нельзя так делать, Дропу жопа в любом случае, но вбивая с логов его же страны, Вы просто ускоряете данный процесс до гиперскорости.

p.s.s. Так раньше хоронили жадных и скрысившихся дропов, у некоторых пожизненный депорт в определенные страны! Всем мира будьте внимательнее с такими схемами.

t070 будь внимательнее с темами и не вводи в блудняк ?!

 

[t070]

p.s. Бро, по моему ты просто копипастишь эти темы, и сам особо не в теме. Давай Я тебе открою маленький секрет, ЭТО ПО ПОВОДУ ТВОЕГО 4го пункт в схеме. Если бить логи внутри той же страны в которую стоит доставка, то на 99,99% чуть раньше доставки у дропа на пороге будет Полиция и ему придется делать квадратные глаза и объяснять всем, что он ничего не заказывал и он жертва чей то неуместной шутки.

Запомните никогда нельзя так делать, Дропу жопа в любом случае, но вбивая с логов его же страны, Вы просто ускоряете данный процесс до гиперскорости.

p.s.s. Так раньше хоронили жадных и скрысившихся дропов, у некоторых пожизненный депорт в определенные страны! Всем мира будьте внимательнее с такими схемами.

t070 будь внимательнее с темами и не вводи в блудняк ?!

В этой теме я как раз хорошо разбираюсь, бро. Уже больше 10 месяцев по цепочке >дроп>скуп кидаю. На счет прихода полиции, то тут обычно все по другому и до них чаще всего заявление доходит уже после того как дроп забрал товар. Да и в любом случае, дроп это человек, который таких заказов принимать может и по 5 в день от разных людей, его жалеть смысла нету. Пример с тем же озоном, тысяча людей били его с логов своей страны и инфы по поводу задержаний я лично ни разу не видел, хотя многие и сами забирать ходили

А в пункте я это написал потому что по другому шоп тупо не вышлет.

 

[Avelardo]

 

[IkuinenKuolema]

господи пурга какая - то. вы еще школьников на обедах шваркайте.

 

[t070]

eightcap.com
Биржа с платегой пп(не через акк, а сразу картой, но нужно менять акк биржи т.к фрод идет по нему именно), вывод на ефир, но не проверен

 

[t070]

simpleswap.io — 2дс биржа под Европу, лезет виза/мк, даёт сделать одну транзу, далее уже запрашивает вериф. После одной транзы, чистим кукисы и бьём дальше. Вывод на крипту, в течении часа. После того как удачно вбили, остановитесь, дождитесь вывода.

 

[t070]

Всё чаще и чаще я вижу сообщения о том что очень сложно найти нужный материал, что мат последнее время не надлежащего качества и тому подобные высказывания.

Добыча мата обычно происходит следующими способами:

1. Ботнет.

2. Взлом шопов, установка снифера.

3. Фейк шоп.

4. Уязвимости в ssl, добыча мата exploit-от.

5. Социальная инжинерия.



Сегодня мы разберём подробно 5-й и частично 3-й пункты.



1. Добыча базы жертв.

Заполучить базу SQLIDamper-ом очень просто, немного терпения и прямые руки в помощь. О дампере написано много статей на многих форумах поэтому я пробегусь поверхностно. Нам потребуется SQLIDamper и EasyDorkBuilder. Первым делом генерируй дорки.

На скрине показан примитивный пример, про ген. дорок тоже море статей)) Генерируй дорки, открывай созданный тхт в директории генератора. Копируй все дорки в дампер.




Не забудь дописать inurl: как на скрине, жми Start Scaner

Спустя некоторое время напарсится около нн-ое кол-во линков, переходи во вкладку Exploitables жми StartExploiter.

Начнут появляться потенциально уязвимые линки. Жди завершения сканирования!

Далее переходи во вкладку Injectables, жми StartAnalizer

В процессе скана будут появляться уязвимые сайты, обрати внимание на версию Mysql, чем версия ниже тем больше шансов слить базу.

Выбирай понравившийся линк, правой кнопкой мыши и жми Go to Dumper

Откроется дампер, и ты увидешь название базы данных. Жми Get_Tables

Если уязвимость сработала, ты увидешь список таблиц базы. интересует нас база юзеров сайта\шопа. Ищи глазами таблицы users, mails, orders и т.п.

Нашёл? отлично выбирай таблицу жми Get_Colums

Видим интересные колонки (см. скрин) Нас интересует в основном база мыл. Но это СИ бро, поэтому нистоит пренебрегать доп. инфой Имя, Фамилия, Адрес и т.п. Это может помоч составить граммотный спам! Также если есть логины и пассы в шоп тоже очень хорошо. Как правило они храняться в MD5 хеше. расшифровать не составит большого труда всю базу. Далее можно попробовать подобрать этот же пароль к мылу, к палке и т.п. Но не буду отходить от темы, продолжим.

Ставь галочки возле интересующих тебя колонок, жми Dump Data. В зависимости от кол-ва юзеров и скорости сервака где хоститься шоп время слития базы может затянуться на долго)))






Как видишь на скрине попалась довольно таки жирненькая базка

И так базу мы заимели что дальше?

_______________________________________________________________________________________________________________________________________________________________



2. Спам.



Моей жертвой оказался этот шоп hyenacart.com

Переходим на главную и изучаем его, фантазируем, планируем, думаем как же заинтересовать жертву, и заставить выполнить нужные нам действия.

Как известно все очень любят халяву, подарки, скидки!

Готовим письмо.

Регистрируемся в шопе, чтобы получить от него письмо и увидеть дизайн. Либо сочиняем свой диз. Придумываем текст якобы мега крутой распродажи или раздачи бонусов. Гуглим визуальный редактор HTML, и сочиняем письмо.

У меня получилось как то так)


Жми кнопочку "Исходный код" копируй код письма.Пока сохрани код в тхт

Итак сам фейк будем спамить во вложении к письму под видом купона дабы избежать абуз на сервер на котором этот фейк бы хостился.

Поехали попорядку.

Для начала всё же потребуется простенький хостинг на который нужно залить gate.php

Этот скрипт будет принимать отчёт и отправлять его на емаил который нужно указать в коде.

А также линк куда отправить жертву после ввода инфы. Можно указать линк на шоп с которого слили базу.

Далее потребуются минимальные знания html\php а лучше кодер) который поможет оформить красиво фейк который будем спамить во вложении. Не забудь прописать путь к гейту в код файла вложения (coupon.html).

У меня получилось такой вот фейк.

Осталось проспамить базу, и ждать профита.

тут www.sendspace.com/file/srgadv лежит архив со всеми скриптами и софтом, а также 2 скрипта и софтинка для рассылки спама.

Пароль от архмва Saul

Пробуй, тестируй, усовершенствуй схему. Можно добиться хорошего профита.

Если спамить 40-50к мыл в сутки, про покупку материала можно забыть) Многие начнут говорить сейчас за инбокс и т.п. поверте мне в слитых базах не только биги, на мелкие сервера sender2.php доставляет очень хорошо спам во входящие

 

[t070]

https://www.truthfinder.com/ БГ холдера ПЛАТНЫЙ

Whitepages БГ холдера ПЛАТНЫЙ

Zillow: Real Estate, Apartments, Mortgages & Home Values Дом холдера БЕСПЛАТНО

Auto, Life Insurance, Banking, & More. Get a Free Quote - State Farm® Авто холдера

Top-Rated Insurance Company for Auto & More Авто холдера

An Insurance Company For Your Car And More | GEICO Авто холдера

ROBOCHECK - Login Page ССН холдера

Check if your SSN is valid Проверка ССН на валидность и штат БЕСПЛАТНО

PublicData.com Home | Public Records Ищем ДЛ по Флориде и Техасу

Unique ID: Select a category Ищем ДЛ по другим БЕСП штатам(бесплатный вариант)

Driver License Check Проверка валидности и експы ДЛ по Флориде

Welcome | Official Texas Driver License Eligibility System | Texas.gov Проверка валидности и експы ДЛ по Техас

Haverhill Zip Codes, Area Code, County and more Ищем County

ZIP code USA

ZIP Code 10036 Map, Demographics, More for New York, NY

 

[sindrom]

Спасибо за статью, годно. Есть вопрос, может конечно прозвучит супер глупо, но есть ли разница какое железо на пк? Не хотелось бы сливать время впустую

 

[t070]

Спасибо за статью, годно. Есть вопрос, может конечно прозвучит супер глупо, но есть ли разница какое железо на пк? Не хотелось бы сливать время впустую

Есть