Лекция #11 - Работа с брут аккаунтами (обучение кардингу 2026)

[Carding]

Лектор JackJ

[19:08:48] <JackJ> перед начало скажу о двух моментах

Весь флуд прекращаем (общение в конфе на форуме)

Все вопросы,которые у вас появятся в ходе лекции,записываем в блокнот и ждем момент-когда настанет момент,все спросите)

[19:10:24] <JackJ> Текста будет много-вам красный цвет будет выедать глаза. Поберегите себя

[19:10:42] <JackJ> Завтра и послезавтра у вас будут лекции по саморегам-их будет вести Kmr

[19:11:19] <JackJ> Сегодня поговорим о логах,бруте-говоря в общих чертах,об альтернативных способах нахождения аккаунтов.

[19:12:11] <JackJ> Первый вариант-это логи. Аккаунты с логов добываются путем заражения компьютера вредоносной программой, обычно вредоносным ПО заражается сразу большое количество компьютеров-вместе они образуют единую сеть БОТНЕТ.

[19:13:36] <JackJ> Ботнет-это компьютерная сеть, состоящая из большого количества хостов , с запущенными ботами - автономным программным обеспечением.

[19:14:17] <JackJ> Сам бот является программой, которая скрытно устанавливается на устройство и позволяющей злоумышленнику выполнять некие действия с использованием ресурсов заражённого объекта (компьютера, телефона или иного устройства).

[19:15:07] <JackJ> Боты, как таковые, не являются вирусами. Они представляют собой набор программного обеспечения, который может состоять из вирусов, брандмауэров, программ для удаленного управления компьютером, а также инструментов для скрытия от операционной системы.

[19:15:37] <JackJ> Покупая ПП с логов, вы получаете следующий набор данных: 1)Лог пасс. 2) Куки браузера.3) Данные о машине холдера(юзер агент, версия виндовс и прочее)

[19:16:16] <JackJ> Имея данный материал, мы можем максимально точно подстроится под холдера и обойти антифрод пайпал, слив с него допустимую сумму денег.

[19:16:42] <JackJ> Для этого мы настраиваем свою машину, имея правильные параметры( юзер агент, ОС, ip) натягиваем куки холдера и заходим на ПП.

[19:17:12] <JackJ> Сразу могу сказать, что не имея своего ботнета найти такой материал очень и очень сложно.

[19:17:34] <JackJ> как правило люди его сдают своим проверенным скупщикам и так далее,причем оптом и за не маленькие деньги

[19:18:02] <JackJ> так что вы, как потенциальный покупатель маленькой партии им просто не интересны.

[19:18:38] <JackJ> Но если вы все же сумели добыть логи , тут все просто если они есть, то настроили тачку, и ведем себя как КХ) если есть большие транзы в палке то ооочень большой шанс что даст сразу и норм сумму!

[19:19:10] <JackJ> то есть просто максимально подстраиваемся под холдера, куки, ОС , ИП и так далее.

[19:20:23] <JackJ> и очень велика вероятность что палка нам даст купить товар. сделать сенд ну и прочие прелести, которые может делать истиный владелец этой палки.

[19:20:56] <JackJ> Ну по логам вот так коротко получилось. У кого то есть вопросы по данному материалу?. Ставим ? и ждем очередь

[19:21:57] <gamal> Я так понимаю что ПП с логов лучше использовать в сфере?

[19:22:20] <JackJ> gamal: пп с логов лучше настраивать на портабл браузере с аддонами-так будет точнее настройка

[19:22:25] <BaMxopoIIIoHaMxopoIIIo> 1)Но если вы все же сумели добыть логи , тут все просто если они есть, то настроили тачку, и ведем себя как КХ) если есть большие транзы в палке то ооочень большой шанс что даст сразу и норм сумму! как добыть логи?

[19:22:46] <JackJ> BaMxopoIIIoHaMxopoIIIo: купить их у селлеров-найти таких селлеров надо еще суметь)

[19:22:51] <cromulent> 1) Нам нужно все делать на своей виртуалке или можем юзать VNC ? 2) Мы можем как то заюзать IP холдера или не реально? 3) У меня есть годные логи со своего стилелра ( покупал инсталлы дорогие) если я беру внц и груду на него логи с браузера. я часто слышал что им нужно отдохнуть ( отлежка) ?

[19:23:36] <JackJ> cromulent:

1)Юзать на вирте

2)взять айпи максимально близкий к холдеру

3)отлежка да,нужна бесспорно

[19:24:09] <paladio> как куки "натянуть" из лога(он ведь в текстовом виде) в свой браузер, например на виртуалке или дедике

[19:24:40] <JackJ> paladio: с помощью аддона-в Мозилле есть сайт addons.mozilla.org там полно дополнений

[19:24:48] <Best friend> Если я правильно понял, то есть нормальная штука как логи, но нам их не видать, так как мы их сначала должны найти , а потом нам их не продадут так как мы не оптовый покупатель. Верно?

[19:24:53] <paladio> а если не мозилла браузер

[19:25:14] <JackJ> Best friend: организуйте складчину и найдите селлера-все просто

[19:25:25] <JackJ> paladio: У гугл хрома есть тоже свой маркет аддонов

[19:26:06] <Xiaowang> То есть к этим аккам надо купить еще носок или тунель? 2. Как аддон называется в мозилле

[19:26:50] <JackJ> Xiaowang: купить носок или туннель -это надо делать всегда,при работе с аккаунтами

в поиск вбивайте Cookies manager или что-то в этом духе-и ищите

[19:26:59] <chekhol> не намекнешь хотя бы где можно селлера найти?

[19:27:22] <JackJ> chekhol: я логи видел всего лишь пару раз-и то в подарок.На верифе наверное есть селлеры

[19:27:28] <qnooup> А логи можно получить с троянов? Если да, то получается точечно можно работать не с теми у кого ботсети, а с теми кто может просто предоставить грамотный троян?

[19:28:31] <JackJ> qnooup: с трояна да,но я слабо представляю как это все будет выглядеть так как никогда не видел нормально работающий троян-и если троян нормальный,палка с трояна принесет копейки по сравнению с тем, что можно еще найти в зараженном трояном компе

[19:30:22] <JackJ> Раз вопросов нет-идем дальше

[19:30:29] <JackJ> Брут аккаунты

[19:30:47] <JackJ> Достаются при помощи простейших програм (брутфорсов- перебор паролей по базе) Вы получаете следующую инфу:1) Лог пас 2) Инфа об акке 3) ip с которого был пробив ПП

[19:32:03] <JackJ> Кто сейчас в приоритете, касаемо кодеров, сказать не смогу-они очень часто меняются. Раньше был АлимЛетто, у него был весьма недурной софт-со временем он перестал поддерживать свой продукт.

[19:33:01] <JackJ> В любой случае,на форуме есть раздел ГОТОВЫЙ СОФТ-там сидит куча кодеров-любому можно написать и с ним договориться

[19:34:01] <JackJ> так же много кто продает просто уже готовые акки, в случае если вы сами не хотите или не можете брутить

[19:34:53] <JackJ> брученый аккаунт выглядит вот таким образом (в разных программах лог может отличаться, но в целом незначительно)

[19:35:11] <JackJ> ==============================

Username: jim@jimsturman.com

Password: 642monet

Name: James Sturman

Primary E-mail: jim@sturmanwhitfield.com

Address: 6536 Cornell Ave INDIANAPOLIS US 46220 IN

Paypal Balance:

Credit card: ***3921 visa, 11/2014

Bank accounts: ****2708, National bank of Indianapolis, Verified

Account type: Premier

Status: Verified

Last log in: October 1, 2016 | $30.89

Country: US

Check date: 13.33.37 31.10.2016

Socks: 5.9.74.105:28841

==============================

[19:35:58] <JackJ> Ну тут думаю не надо объяснять что значит каждая конкретная строчка

[19:36:38] <JackJ> Добывать акки самому впринципе не сложно, но есть некоторые нюансы конечно.

[19:37:27] <JackJ> Покупается база Mailass той страны которую вы хотите вбивать. Покупается Прокси пачкой желательно брать от 5к и больше. в зависимости от того как работает чекер по API или по HTTP.

[19:38:27] <JackJ> сама база выглядит вот таким образом

[19:39:07] <JackJ> rajeshparab1968@rediffmail.com:keerticargo

balraj@bwilogistics.com:bwilogistics

climax68@rediffmail.com:threestar

user4@sritechnocrat.com:12345

user8@sritechnocrat.com:12345

nikhilbhalla94@gmail.com:9910035599

khannasunit@gmail.com:075031ks

chandna@vsnl.com:kbcca

amit@akmglobal.com:ashok

hasmukh@ridhishipping.com:ridhishipping

ami.ajayseth@gmail.com:ajayseth

[19:39:46] <JackJ> Если вы собираетесь покупать готовые аккануты палки, то в разных шопах, селлеров цены всегда разные. и каждый расчитывает как хочет)

[19:40:47] <JackJ> где то дороже, где то дешевле-но в среднем ценник на ввх колеблется от 16-19р

[19:41:21] <JackJ> варианты продаж бывают такие

ак с СС

ак с БА

ак с СС+БА

ак c балансом

[19:42:07] <JackJ> Если мы брутим сами то как правило множество аккаунтов попадаются лимиченые( с которых мы не сможем ничего оплатить) но есть шанс если есть бабки и акк брошен их вывести путем отрисовок и ожидания 180 дней после лимита. Поэтому лучше брутить самому!, но на данный момент это сложно из-за поиска качественных проксей которые не забаненны в системе у пай пал.

[19:44:08] <JackJ> Подведем итого по акка брута ПП, нам подойдут для вбива любые акки с параметрами

[19:44:22] <JackJ> Лимит: нет (-), в акке есть СС или БА или Баланс

[19:44:37] <JackJ> но балансы как правило отдают тем кто умеет их налить, за % , но там по странам все тяжко, есть выводные- нет выводных

[19:44:47] <JackJ> А теперь ваши вопросы

Ставим ? и ждем очередь

[19:45:32] <Георгий> Если я не ошибаюсь брученые акки долго не живут?Сколько срок средний жизни акков?

[19:46:02] <JackJ> Георгий: точное время жизни обозначить не могу-но обрабатывать их лучше быстрее. Чем быстрее-тем лучше

[19:46:07] <Best friend> . Софт по бруту палится чем то или кем то? Кто то может понять что я сейчас пытаюсь брутить акки? Нужно ли сильно заморачиваться по безопасности на брут машине?

2. софт для брута зачастую узконаправленный, т.е. есть отдельный софт для брута палки, отдельный для брута чего нибудь другого, верно? есть софт для брута совмещающий в себе много разных сервисов?

3. "покупается база Mailass" - это данные для входа в почту?

4. акки палки какой страны лучше всего заходят?

[19:48:40] <JackJ> Best friend:

Софт по бруту лучше использовать на VDS/VPS купленной-есть селлеры таких серверов, которые продают их специально для таких целей.

Палится-чаще всего да,это же брут,априори считается вирусом,который многие антивирусные программы считают потенциально опасным.

Если хочешь что-то купить-то лучше покупать брут именно того сервиса,который ты хочешь брутить

Да, логин это почта,пасс-это пароль от почты. Брут проверяет соответствие пары логин-пароль для входа в систему пейпал.

США

[19:49:27] <machetis> Есть ли разница между вариантами аккаунтов? может лучше с БА заходят ордера? или с баланса аккаунта? ну и тд. Возможно есть личный опыт?

[19:49:56] <cromulent> 1) Как вбить в магазин с аккаунтом который купил в магазине? он если пойти сразу бить сразу в смс кидает акк.

[19:50:00] <JackJ> machetis: всегда по-разному//палка штука непредсказуемая,надо смотреть в каждом отдельном аккаунте по транзам и прочим моментам

[19:50:14] <JackJ> cromulent: про способы вбива расскажу дальше

[19:50:45] <JackJ> Раз завели разговор про способы вбива-давайте их обсудим

[19:50:53] <JackJ> Есть 2 простых способа

[19:51:58] <JackJ> 1. Заходим в сбрученный акаунт paypal максимально подстроившись под холдера

[19:52:09] <JackJ> Вот например у нас есть акк

[19:52:26] <JackJ> Username: jim@jimsturman.com

Password: 642monet

Name: James Sturman

Primary E-mail: jim@sturmanwhitfield.com

Address: 6536 Cornell Ave INDIANAPOLIS US 46220 IN

Paypal Balance:

Credit card: ***3921 visa, 11/2014

Bank accounts: ****2708, National bank of Indianapolis, Verified

Account type: Premier

Status: Verified

Last log in: October 1, 2016 | $30.89

Country: US

Check date: 13.33.37 31.10.2016

Socks: 5.9.74.105:28841

[19:52:45] <JackJ> Значит стараемся взять дедик или тунель или носок под зип холдера 46220

[19:53:18] <JackJ> Address: 6536 Cornell Ave INDIANAPOLIS US 46220 IN адрес холдера

[19:53:30] <JackJ> если не получается то хотя бы под штат

[19:54:08] <JackJ> для этого неплохо подходит сервис носков (ссылки указаны на форуме в теме по обучению)

[19:54:37] <JackJ> когда зашли на аккаунт смотрим по транзам в каких магазинах холдер делал покупки

[19:55:12] <JackJ> идем в этот же магазин и с помощью нашей палки пытаемся купить товар там же

[19:55:42] <JackJ> конечно в большинстве случаев там не будет супер ликвида. такого как apple и так далее

[19:56:09] <JackJ> а будут шмотки и так по мелочи. Поэтому для желающих одеться к предстоящему сезону создан брут пейпал)

[19:56:28] <JackJ> Ботинки за 200 долларов на зиму-вполне хорошая покупка. Бейте до 150-200 долларов, в более дорогие покупки не лезьте

[19:57:00] <JackJ> Берите объемом, таким образом выхлоп будет больше

[19:57:13] <JackJ> Способ номер 2

[19:57:28] <JackJ> на акк палки мы не заходим, а просто идем в шопы которые принимают к оплате пайпал

[19:57:57] <JackJ> и просто пытаемся там что то купить

[19:58:41] <JackJ> + этого способа в том, что мы уже сами можем выбирать шопы которые нам нужны а не отталкиваться от того что и где покупал холдер

[19:58:58] <JackJ> этого делать для начала не советую,просто переведете материал

[19:59:21] <JackJ> ебей и палка сейчас очень закрутила в этом плане гайки, и покупки идут очень тяжело на ебей

[20:00:31] <JackJ> если вы собираетесь заниматься брутом, то очень советую добавить эту тему в закладки и переодически ее мониторить

[20:00:46] <JackJ> Ну вот в целом и все что я хотел вам рассказать о работе с брут РР. Если есть какие то вопросы то готов на них ответить. СТАВИМ ? И ЖДЕМ ОЧЕРЕДЬ

[20:02:25] <BaMxopoIIIoHaMxopoIIIo> ты сказал что купить акк-нереально, брутить сложно ибо тяжело найти подходящие прокси итд,можно какоето резюме из всей лекции? на что бы ты посоветовал обратить внимание и что попробовать? просто получилось влекции чтото типо " есть вот такой вариант- но фиг купишь, есть аткой вариант- но фиг забрутишь итд

[20:02:51] <BaMxopoIIIoHaMxopoIIIo> тоесть какойто твой совет для новичков что попробовать на что обратить внимание

[20:04:29] <JackJ> BaMxopoIIIoHaMxopoIIIo: Совет для новичков-карж вообще штука непростая и чтобы заработать деньги надо приложить усилия. Прикладывая усилия и тратя свое время на поиски рано или поздно можно придти к логическому завершению своих трудов.Найдешь десяток акков-все их запоришь вбивами-поймешь методику работы. Купишь еще десяток-несколько из них принесут тебе выгоду в виде стафа и так далее

[20:04:38] <Jump> При оплате палки с брута там нет разве сверки AVS мыло на палке одно в шопе другое адрес )тоже не будет совпадать.Фрод шопов тоже ведь не спит .Как сложить пазл?

[20:04:58] <JackJ> Jump: выбрать шоп,который высылает стаф на разный бил-шип

[20:05:08] <star8888> на какой адрес бить лучше, большинство скупов мелкие ордеры не любят? лучше юса, ес или вообще австралия какая-нибудь?

[20:05:28] <JackJ> star8888: на адрес посреда той страны,которой принадлежит акк с брута

[20:05:33] <Lektor186> Что можешь сказать про магазин Мята? Раньше вроде хорошие акки у него приобрести можно было

[20:05:56] <JackJ> Lektor186: смотри отзывы на последних страницах-самые актуальные новости там всегда

[20:06:56] <JackJ> Небольшой итог

[20:07:43] <JackJ> Карж это время умноженное на поиски.Чем больше ошибок-тем больше вероятности узнать новый никому неизвестный способ работы

[20:08:22] <Xiaowang> 1. Будет ли лекция по ебей? 2. Что насчет сервиса вип72? По качеству носков. 3. Не знаете, на мяте будет еще рега открыта?

[20:08:39] <Xiaowang> Вип 72 именно для палки в смысле

[20:10:30] <JackJ> Xiaowang:

по ебею-именно по нему нет,если у вас еще не было лекции по шопам, то в ней вы наверняка затронете и ебей

вип72/айсокс/люкссокс и прочие-любые сервисы по соксам, надо их тестировать каждому лично,у всех разные способы и методы работы

про мяту незнаю-спросите на форуме у саппорта

[20:10:49] <JackJ> Всегда лучше использовать что-то малоизвестное и менее удроченое

[20:11:41] <Xiaowang> А как вы предлагаете все протестировать?)) на люксах нет подписки, вип72 надо брать на месяц... В целом же какие-то должны быть мнения? Это лучше, это хуже..

[20:12:26] <JackJ> Xiaowang: единое мнение таково-пытаясь экономить далеко не уедешь

[20:13:30] <JackJ> Я был рад вас всех видеть сегодня

[20:13:40] <JackJ> Не забудьте про лекции завтра и послезавтра

[20:13:53] <Jump> самореги?

[20:13:56] <JackJ> да

 

[Carding]

Лектор BirdHorrible

[18:54:33]Всем бобра. Ждем до 19:05-19:10 и начинаем. Сегодня поговорим про брут

[19:09:20]Ну что же, опоздавшие ознакомятся по логам в конфе, ну а мы приступим

[19:09:40]Сегодня поговорим о бруте. Если кто не знает, либо забыл, вспомним что это такое

[19:10:24]Брут как процесс - это перебор пар лог:пасс на валидность к определенному сервису

[19:11:24]Сам этот процесс достаточно примитивный, для него нам нужны базы логин:пароль, софт для перебора этих строк, прокси и сервак на котором мы этим и будем заниматься

[19:11:34]Теперь чуть подробней

[19:13:01]1. Софт. Сам скрипт, перебирающий ваши лог:пасс. Покупается на ВВХ, БХФ, экспе, да где угодно. При покупке смотрите на отзывы и в целом на популярность кодера. Если у него редко покупают, то скорее всего, с первой обновой формы авторизации в вашем шопе/сервисе, обновы вы не увидете и софт работать перестанет

[19:16:07]2. Прокси. Прокси нужны для того, что бы брутить многопоточно и получать качественный мат. Дело в том, что при переборе десятка невалидных комбинаций, антифрод шопа закинет этот ip в стоп лист, обычно на пару суток. Следовательно, на одном ip брутить не получится. Покупает прокси под свой сервис, выбирая индивидуально. Для какого то шопа с задницы индекса гугла, сойдет обычный "прокси лист" купленный за 50 рублей или собранный самостоятельно. Для сервисов вроде Ебей, Амазона, Пейпала нужны качественные, дорогие прокси. Чем меньше они на слуху - тем лучше. Потмоу никогда не спрашивайте на каких проксях кто работает, а свои сервисы никому не давайте. Больше народа - хуже качество

[19:18:24]3. Базы. Базы - это слитые комбинации логин:пароль с БД сайтов, форумов, шопов. По критериям есть разница только в их географической принадлежности, валидности(процент комбинаций, с которыми можно попсть на почту холдера) и приватности (как часто комбинации из вашей бызы попадалась в других)

[19:21:34]4. Сервер. В данном случае это не какой то сверхсложный инструмент, а обычный rdp с серверной виндой, который может пахать сутками. Покупается под определенные нужды, как и прокси. Если будете брутить через прокси, то можно брать в относительно белых местах, где их берут обычно под размещение сайтов и т.д. Если собираетесь брутить напрямую, как например брут дедиков, то лучше брать на таких хостингах, которым пофиг на жалобы от различных организаций

[19:21:52]Теперь по самой работе

[19:23:11]Брут аккаунты продают по всему даркнету, так же их можно добыть самостоятельно, сбрутив их. Но самый сок, если вы сами нашли сервис дружащий с брутом, заказали для него софт и в одно лицо его раскачиваете.

[19:25:51]Для чека все предельно просто, идём в шоп, прихватив с собой данные от любой СС, можно даже с генератора, регаем аккаунт на левую почту, делаем "покупку" нажимая галочку "запомнить карту". Далее чистим хистори, куки, меняем ip и идем с нашими логином и паролем на этот сайт во второй раз. Пробуем купить что-то имея на руках лишь логин с паролем. Если шоп не просит от вас CVV, а второй ордер падает в обработку, можете заказывать брут под этот сайт

[19:27:07]Бить с брута можно несколькими основными способами - напрямую на посреда/дропа или на холдера, с последующим пикапом/редиректом

[19:28:14]В первом случае шансы на то, что шоп чо-то вышлет, меньше, зато так же уменьшаются затраты

[19:28:55]Во втором же, затрат больше, зато на адрес КХ с хорошего аккаунта шлют многие. Правда, потом не все застопить получится, но это уже нюансы

[19:29:14]Для того, что бы наши шансы увеличились мы можем:

[19:30:39]1. Бить не меняя имя КХ. Многострадальный Ебей на этом почти год горел. Просто ставим адрес дропа, имя оставляем прежним и пробуем бить. Дропы почти всегда принимают на фейк ID и им пофиг какое имя будет на посылке. Пользуйтесь этим, палева будет меньше

[19:32:10]2. Бить на максимально близко живущего дропа. Шопы доверяют ордерам, которые идут на адреса находящиеся неподалеку от адреса биллинга холдера. Но и увеличивается шанс того, что вместе с паком к дропу придет холдер вместе с копами

[19:32:31]3. Бить мелкий ордер, а после отправки первого, шипать крупное

[19:33:13]В этом случае, в первый раз, шоп может пропустить мелочь, а во второй раз уже будет видеть, что стаф на этот адрес уже уходил и проблем пока не было

[19:33:51]Но из-за того, что появляется очень много всяких оповещалок, ко второму ордеру аккаунт может уже помереть, либо холдер заблокирует средство оплаты

[19:37:30]4. Пробуем отлёживать аккаунт с сменённым адресом. В этом случае, у вас будет больше шансов получить ваш пак, если ордер и аккаунт будет смотреть неопытный менеджер. Обычно, адреса меняют сразу и это подозрительно, а смену неделю назад могут и не заметить. И как бонус, часто еще до вашего появления на подобных аккаунтах, на них заходят холдеры и сами шипают что нибудь вам, не посмотрев на свой адрес. На посредах, с которых давным давно ушел нужный стаф, еще месяца 3 обычно приходит всякое барахло от невнимательных владельцев аккаунтов :-D

[19:38:50]5. Если бьете на посреда, максимально коверкайте адреса, сокращайте, вместо номера ящика пишите сьют, разбивайте его(вметсо 1234566, напишите 12/23/566), посред то поймёт кому именно, а шоп может не разобрать адреса

[19:39:39]Так же, смотрите на "фишки" шопов. Напрмер, один популярно шопа, не слали стаф с

[19:39:43]мля)

[19:40:34]Один популярный шоп не слал стаф с брута, но сам ордер проходил. На такие ордера можно было самому поставить реф, на балик аккаунта, а с этого балика уже можно было купить гифты в шопе

[19:40:58]В другом же, балик можно было передавать и тратить в магазине - партнере

[19:41:19]Недовбили в одном шопе, а второй шоп про происхождение денег не совсем знал

[19:42:47]Так же, высылая стаф на другой адрес, можете пробовать оставлять фамилию холдера, что бы в случае чего написать в саппорт, что вы слали это для своего сына/дочки/мамы

[19:44:29]И еще, в некоторых шопах есть страховка на случай, если вы впсали не тот адрес. До момент отправки пака, адрес можно поменять. Пользуйтесь этим, если шоп процессит ваш ордер сразу. Тогда процессинг будет не так фродово выглядеть и может не попасть на ручной разбор к менеджеру.

[19:45:20]Теперь по самим аккаунтам. Их собственно 2 вида основных, аккаунты с картами (акк+СС) и с палкой (акк+ПП)

[19:46:23]Разница между ними большая. Если на аккаунте с СС вам может помешать в основном антифрод шоп, валидность и балик с картой, то в случае с привязанным ПП аккаунтом, кроме перечисленного, ваш еще и антифрод палки победить придется

[19:47:35]В некоторых шопах, незадроченных, при оплате с ПП не просит в ней залогинится, ордера как по маслу летят. Ну а если шоп на слуху, там нужно уметь и с ПП работать, ибо постоянно будут выплывать её брут проблемы

[19:48:19]Ну и коротко о том, что делать, если ордер прошел и вам нужно получить стаф

[19:48:54]Нам надо максимально ограничить холдера от той инфы, что кто-то покупал что-то за его счёт

[19:51:40]Для этого, меняем в брут аккаунте все данные о автоматической связи, почты, телефоны, отвязываем фейсбук аккаунты и т.д. С почтой есть фишка интересная, мало где работает, но места еще есть. Пробуйте менять её два раза подряд в качестве теста. На Ебее такое прокатывало. Когда вы с почты КХ меняете первый раз на свою, ему на почту летит ссылка, по котрой можно откатить изменения и вернуть доступ. Если меняете дважды, то такая же ссылка прилетает к вам на первую почту, а ссылка на почте у КХ работать перестаёт

[19:52:23]Смотрите контактные данные не только в шиппинг инфе, а еще и в биллинге, про который обычно забывают, там почти всегда номер КХ и зачастую его почта

[19:53:44]По спаму почты скажу своё ИМХО - бесполезная штука. Если КХ "современный", то он и так кучу пуш уведомлений себе на айфон получит, а если старая бабка, то у неё на почте и без нас будет несколько тысяч рекламного спама, на фоне которого ваши сообщения она и так не увидит

[19:54:10]На этом сам блок лекции закончен, 5 минут перекур и пойдем по блоку вопросов.

[19:59:26]Вопросов не возникло?)

[19:59:50] <kkkkk> Вопрос скорее к остальным участникам.

Что нужно, чтобы получить доступ к сфере? Вроде бы как связаться с мансом, но инфы в конференции по этому поводу я не нашел. можно в личку ))

[20:00:55]Да, скорее к остальным, ибо этого я не знаю. Сейчас спрошу у лекторов, может они подскажут

[20:01:34] <Lektor186> А в палке разве получится поменять данные? Телефон, почту и тд

[20:02:38]Lektor186: нет, сейчас мы вели речь про брут шопов и различных сервисов. По брут ПП отдельная лекция будет, там все посложнее

[20:03:32] <Camo> будет или была?

[20:04:13] <Camo> у нас уже была лекция какая то по работе с логами и брутом пп

[20:04:20] <prt> Т.Е сейчас мы в основном расматривали ебай+сс/пп?

[20:04:26] Возможно уже была, не знаю расписание у других лекторов

[20:05:06]Ебей лучше совсем не рассматривать, он скорее мертв, чем жив. Есть масса шопов с шмотом, электороникой, аккаунты которых продаются в шопах

[20:08:18] <prt> ебей мертв везде? gb? eu?

[20:10:28]Ну не настолько, что прям совсем истлело его бренное тело, но уже подгнивает. Темы по Ебею долго не живут, стабильности там нет совсем, по странам тоже нет "дающих" и "не дающих". Кое где кое что работает, кто то мелочь таскает, но ребят с крупными ордерами и нормальными темами я не видел уже давно

[20:12:25] <Сейф> на сколько выгодно брутить самому? или проще на первых этапах не заниматься этим (для новичка)

[20:14:26]Проще не заниматься. Самостоятельный брут актуален если вы брутите приват сервис, или вам нужно крайне много аккаунтов в работу

[20:15:57] <Compass> А сложно ли набрутить качественных дедиков? Чем либо отличается это занятие?

[20:17:11]Отличается. Брут делов это целая индустрия. Софт дорогой, серваки еще дороже, нужно иметь хорошую базу паролей, которая стоит очень дорого.

[20:17:39]Ну, это если именно о качестве говорить. Кто то и на коленке брутит, но там ни качества, ни количества

[20:24:24]Думаю, что на все текущие вопросы ответит, раз больше их не задают. Если что, пишите на форуме, отвечу там ;-)

 

[Carder]

Господа, расскажу вам за логи и пп в целом, это больше для самых маленьких!

Почему я выбрал логи и советую их другим?
Я устал работать с СС везде гавно мат, на корове и верифе уже давно подняты темы о валиде мата, что несут в несколько шопов сразу. Хороший мат стоит от 20 баксов, если смотреть его для энрола, да и спустить на том же валиде можно 200 баксов, а не заролить ни одной карты. Вы же когда берете СС, если она не дала, но чекер говорит о том что она лив что делаете? Ничего!

Почему логи?
Можно взять под запрос лог, поиграть с ним, вы все любите юсу и еу, но зря вы не цените азию, особенно ту же пп, ну нет там сс на ней или нет бабок на картах возьмите сс без авс и линкуйте туда, особенно, если в пп есть транзы. Не торопитесь нестись сломя голову куда то с ней, сделайте пару раскачек. Какой еще плюс логов? часто есть доступ к почте, в лога также можно найти много шопов и вбить что то через них с сс. Учитесь выжимать по полной. Например гугл пей! чекайте всегда этот линк напрямую в браузе, если есть доступ на почту. часто привязана сс, есть сервисы, где можн оплатить что то через гпей.
И делайте настройку машины под логи правильно!
таким образом шанс что то выловить на много выше.
Пример, всем известен фарфетч, увидел акк чекнул, там три ордера, сс нет. линканул. сделал шип в рф. на 400 евро. Ведь вы получаете все для того, чтобы стать максимально похожим на КХ!

 

[Carding]

Всем привет, сегодня будем разбирать логи.

И так, логи.
Логи это цельный отпечаток с комьютера, который добывают разными способами.
Какой лог выбрать, зависит от наших целей и темы, по которой мы хотим работать.

Нас интересуют логи с палкой.
Их можно юзать и для вбивов е гифт и для вбивов в разные шопы.
Так же частенько попадается, когда на балансе палки есть деньги.

Как у ученика в отзывах например (если кто видел).

gremlin12: Если нам попадается такая палка, нам изи вбить с нее или сделать сенд и обналичить под 50-60 проц

Покупая лог палки, это не значит, что там будет только она или на ней обязательно будет баланс

gremlin12: Это значит, что там будет доступ к аккаунту пейпал.

Но так же там могут быть акки ебея, амазона, лк разных банков, привязанная карта в гугл плей и т.д.

gremlin12: Что идет в комплекте лога
gremlin12: папки:
1. CC
2. Cookies
3. Downloads
4. History

текстовики
1. information
2. passwords

Это основное то, что нам нужно.
Могут быть дополнительные папки и файлы
Например скрин с рабочего стола или аутлук.

1. СС
Бывает когда в логе идет сразу цц.
Если такое есть, просто когда будете отрабатывать лог, идете и вбиваете ее в шоп, как я учил в лекциях по цц.
Бывает редко, заходите чекайте.
С такой цц больше шансов, что даст, потому что вы максимально подсроены под кх, вплоть до куков и железа.
По настройке системы чуть позже.

2. Куки
Куки с браузера кх.
Их загружаете в браузер, через расширение.
Чуть позже об этом.
Или в сфере есть импорт куков напрямую.
Это все отпечатки кх. Если все ок и он не смени пароли, в сервисы типа гмейла или ебея пускает без паролей.

3. Donlowds
По сути нам папка эта не нужна, разве что двигаться по ситуации.
Если вы там видите, как кх качает детское порно, можете все это заскринить и потом шантажировать кх

4. История тоже для этого же
Она просто есть, но мы ее не используем постоянно.
Далее текстовый файл information.
Здесь у нас вся инфа о железе кх и о его браузере.
Так же координаты, зип и т.д.
Если зипа нет, пробивайте по координатам, находите адрес и под него зип.
Какая у него ОС, разрядность ОС, разрешение экрана, язык, часовой пояс.
Там все пароли со всех сервисов кх.
Учтите, что может быть несколько почт, несколько акков пп и всего не в одном количестве.
Пишем сервис, который нам нужен и планомерно идем по всем логам снизу вверх.
Чуть позже объясню более подробно про это.

При чем в идеале сфера за 500 с конфигами.
Если так, вы можете максимально подстроится под кх.
Брать всю инфу по его железу.
Это даст макс профита.

Если у кх виндовс 10 и 64x.
Значит генерируем, пока у нас не будет так же.
Вебгл под юзер агента.
Юзер агента выбираем, как у кх.
Если будут блэки за спам почт, то не критично.
Но все же лучше без них.
Далее импортируем куки и система готова.
И на whatleaks.
Ставим браузер, как у кх.
Какой у него браузер, чекаем в папке куки.
Там как правило несколько файлов, смотрите какой будете импортировать.
Берите тот, что с файлами) По весу файла определяйте.

Далее устанавливаем любое расширение под смену юзер агента и ставим, как у кх.
Либо меняйте его в ручную.
Кк менять, зависит от браузера.
Загуглите, дело 3ех минут.
И ставим любое расширение, чтобы выключить веб ртс.
И ставим editthiscookie, чтобы импортировать куки кх в браузер.
Готово, с системой разобрались

Далее сама работа.
Как делаю я.
Захожу в файл с паролями.
Выбираю первый акк пп.
Обычно их несколько там, но не факт.
Смотрю к какой почте он привязан.
Захожу на эту почту.
Если все ок и пустило, нажимаю контр + Ф пишу туда эту почту и начинаю заходить по очереди на все сервисы, где есть акки на эту почту.
Я уже знаю, какие сервисы для чего и в основном захожу на палку, ебей, амазон, банки и шопы.

Заходим в шоп, смотрим че кого.
Есть ли заказы, доставили не доставили, на какие суммы, с чего оплачивали, на какой адрес.
И самое главное, есть ли привязанные карты.
Если есть, греем шоп и бьем.

И идем дальше.
И так каждый сервис с каждой почтой, которая есть в логе.
Если есть бабки на палке, можно вбить или сделать сенд.
Так же если есть привязанные банки и ссн и доб подтверждены, можно сделать сенд с БА.
Можно пробить кх и самому подтвердить.
Помните, что если вас куда то не пускает, очень часто можно вскрыть акк простым перебором паролей всех, что есть в логе.
Либо восстановить доступ через почту.
Если мы что то вбили, не забудьте зайти на почту кх и вычистить все упоминания об этом.
Ордер и т.д.
И пометьте в почте, чтобы все сообщения от этого получателя уходили в спам.
Чтобы кх не спалил вашу покупку.

Всегда заглядывайте на гугл диск, гугл плей и гугл фото.
В гугл фото могут быть фото цц, голые фото и прочие штуки.

Логи - работа не для роботов.
Тут нужны мыслить и искать варианты, как нагнуть кх.

Если есть голые фото к примеру.
Мы можем распечатать его фотки на большие листы а4, положить их на вверх стопок с пустыми листами.
И сказать, что твои люди расклют все это по его району (назвать адрес, координаты, зип и т.д.)
Можно пробить его соседей, если у них есть дети, написать мол как дети твоих соседей Вильямсов отреагируют на твои фото с хуем на перевес и надписью, осторожно, в районе орудует извращенец и педофил.

Можно зарегать его на сайтах для рабов, и сказать что скинешь все это начальникам
С его работы.
Можно зарегать на фейсбуке акк ребенка и с его фейсбука переписываться с ним.
И построить переписку так, как будто он с ним спал и кидал ему эти фотки.
Потом заснять все на запись экрана и почистить все.
И писать ему с его же акка фейсбука.

Сказать что есть все его пароли и т.д.
Запугать в общем, надавить какой-нибудь жуткой хуйней.
И просить деньги на битки.
Но если он уже ни в какую не скидывает - не ломайте додику жизнь.
Вам это профита не принесет, может сагрить его и просто проебете время на это.

В гугл плее может быть привязана карта.
Тогда идем и бьем технику с самого гугл плея.
Зайдите, порыскайте там.
Если вы не знали, у гугла есть своя линейка техники, которая продается там.

Е гифт
Если вдруг такое случилось, что у вас в логе нет доступа к почте кх и не удается его получить.
Даже забейте и не бейте их, пустая трата времени.
Если есть, то схема такая.
Ищете предварительно шоп с гифтами, которые хотим бить.
Заходим, греем, бьем на 50 баксов.
Если дало, должно прийти сразу, либо в ближайшее время.
Если все ок, бьем еще на 100.
Если опять все ок, со след лога уже сразу можно бить на 150-250
Но если это официальные сайты тип амазона или ебея, бейте до 100 всегда.

Еу логи
Брать лучше Францию, Израиль, Польшу.
Франция лучше всего.
По еу есть такая хуйня, что палка дает, а банк и цц - нет.
У Франции я такого не замечал.

С еу логов можно бить на еу скупов.
Там процент выше, чем по юсе.

Проджект13 лучше не юзать.
Этот скуп постоянно проебывает паки и все в таком роде.
Но как искать скупов, вы уже знаете.

Перед тем, как бить егифты, пополните баланс на сервисах по приему смс рублей на 200
Часто просят принять смс.
simsms

На этом по логам вроде все. завтра практика. Если Люцифер придумает как показывать экран, но при этом не спалив ничего из своих настроек, то будет запись экрана. Если нет, то лекция будет в жабе в текстовом формате.

 

[Carding]

Лектор :

Привет всем

Сегодня я буду у вас лектором

Лекция у нас по работе с брут аккаунтами различных шопов

Для тех кто не имеет представления о том что такое брут:

Брут - Процесс перебора комбинаций логин:пароль для получения доступа к какому либо сервису (шоп, банк, игрулька и тд)

Брут аккаунт - это собственно успешный результат работы брутфорса (программы для брута) в виде валидной комбинации логин:пароль для конкретного ресурса

Что же нам нужно для того чтобы начать брутить?

Сам софт, базы вида логин:пароль, прокси и сервер на котором всё это дело будет стоять

Сейчас вратце остановлюсь на каждом из пунктов и расскажу что есть что

Софт для брута, он же Брут, он же Чекер - ПО, которое производит перебор комбинаций логин:пароль для конкретного сервиса, бывают и такие, которые чекают сразу на несколько сервисов, но сейчас вы такие врядли найдёте

Такое ПО можно купить или заказать на любой теневом форуме стоимость начинается от пары сотен рублей и может заканчиватся суммой в несколько тысяч долларов, в зависимости от сложности (наличия защит, капчи и т.д.) сайта, который вы хотите брутить

Дальше по порядку у нас идут Базы.

Базы - набор комбинаций логин:пароль. Добываются путём слива Баз Данных с уязвимых сайтов при помощи SQL инъекций либо некоторыми другими способами.

После добычи базы выглядят как набор непонятных символов (хешей), которые потом прогоняют через расшифровщики и уже продают нам

При покупке или продаже баз имеется несколько критериев, по которым оценивают их качество и то подходят они нам или нет

Среди таких критериев можно выделить следующие:

Валид, он же Валидность - процентный показатель комбинаций логин:пароль, с которыми можно попасть на почту КХ.

Приват или же Приватность - % показатель уникальных комбинаций логин:пароль, которые ранее не встречались публичном доступе. Определяется специальным софтом, так зваными АнтиПабликами.

Гео - определяет принадлежность к тому или другому региону/стране. Бывает, к примеру, Азия, ЮСА, МУР (СНГ), МИКС (Все подряд) и т.д.

Базы, как и софт, можно приобрести на теневых площадках/форумах. Баз огромное количество и цена на них очень сильно разнится в зависимости от критериев и не только.

Дальше у нас идут Прокси - это комбипании айпи:порт, используются в бруте для подмены айпи при подключениях к сайтам и не только. Это очень важная вещь, так как они помогают нам обходить блокировки по айпи. Многие сайты блокируют айпи после нескольких неудачных попыток войти в тот или другой аккаунт. Я к примеру использую stormproxies для брута и других задач. Так же огромное количество различных сервисов с разным качеством и ценами, например proxyrack, bestproxies, topproxies, awmproxy и многие другие. Цены так же могут начинатся от нескольки сотен рублей в месяц, до нескольки сотен долларов.

Подошли к последнему моменту моменту необходимому для брута:

Сервер - собственно удалённый компьютер, в основном ипользуются Windows сервера, к которому вы подключаетесь по RDP, необходим он нам во первых для бесперобойной работы софта, а во вторых для повышения своей анонимности. Сервера под брут нужны не совсем слабые, а хотябы от 2 ядер выделеных и 4 ОЗУ, чем мощнеетем лучше в целом

С первым блоком мы закончили.

Надеюсь доходчиво объяснил что такое брут и что для него нужно.

В следующем блоке мы рассмотрим более детально работу с брут аккаунтами шопов, т.е. в целом мы будем затрагивать эту тему в разрезе вещевого кардинга, а брут БА и сервисов с криптовалютой и т.д. это уже совершенно другая история и другой уровень

В основном для вбивов с брута используются аккаунты с привязаными к ним картами либо аккаунты на которых есть внутренний баланс того или иного шопа

Бывают конечно аккаунты с привязаными БА или ПП, но с них вы с вероятностью 99% ничего не поимете, не советую даже смотреть в их сторону.

В первую очередь рассмотрим работу с привязанымикартами.

Условно есть два варианта работы:

Прямой вбив на дропа или посреда

Вбив на адрес КХ, с последующим рерутом либо пикапом

Прямой вбив на дропа - очень редко заканчивается успехом при работе с брут аккаунтами, зачастую запросит CVV или полный номер карты, которых у нас конечно же не будет. Есть шопы в которых при смене не запрашивается данная информация, если вы такой нашли, то радуемся и пробуем работать по нему. Их кстати довольно таки много. Но это не отменяет того момента, что вашу покупку могут зафродить. Как никак в аккаунт входили с 3х разных айпи, т.е. сам КХ, софт для брута и мы лично + ко всему меняется адрес, что тоже добавляет очков фрода.

Вбив на адрес КХ с последующим рерутом - при таком вбиве мы меньше фродим, так как не меняем адрес КХ на свой, соответственно шанс отмены ордера в разы меньше. Но перед вбивом стоит обязательно обратить внимание на то какой почтовой службой шлёт шоп, если конечно такая информация указана. Так как шоп банально может отправить той службой, которую невозможно рерутнуть или с которой будет очень сложно запикапить наш пак. Что такое рерут и пикап думаю на последней лекции вам объяснять не нужно)

Кстати говоря говоря о гифтах - забудьте. Шанс того что вы вобъёте гифт с брут акка стремится к 0.

Стоит также упомянуть что при работе с брут аккаунтами частенько ордеры отменяют не так шопы, как сами КХ.

Ибо им приходят уведомления на почту или же в приложения шопа/банка

Поэтому не стоит сильно расстраиватся неудачам, мат (брутаккаунты) довольно таки дешевая вещь, особенно, если вы сами их добываете.

Покупные аккаунты с привязанными ЦЦ обычно стоят 1-2 доллара, согласитесь, это значительно дешевле чем покупать ЦЦ отдельно для вбива.

Но я рекомендую всё же самим добывать мат.

Про прогрев при работе с линкованными ЦЦ - особо прогревать шоп при работе с брутом не стоит, вы только время потратите зря.

Так как материал дешевый и его много вы можете смело втупую перебирать аккаунты и какие то из них 100% да зайдут

Конечно походить по шопу хотябы 1-3 минуты перед вбивом, посмотреть какой то товар и добавить в корзину - без этого никак

Про работу с привязаными картами я расказал, абсолютно ничего сложного в этом нет.

Никаких сверх настроек системы и т.д. тоже не нужно. Сфера + носок под страну КХ, а если спарсили ZIP, то ближе к ZIPу и погнали

Теперь расскажу о более сладком, что мне лично больше по душе )

Это работа с аккаунтами на которых есть баланс в шопе

Есть 2 огромных плюса при работе с такими аккаунтами:

95% шопов абсолютно не фродят ордера сделаные с балансов

Выплывает из первого плюса - мы можем спокойно менять адрес на дропа или даже на посреда и не боятся, что шоп отменит его, так как опять же 95% шопов не фродят и не проверяют такие ордера.

Есть еще один небольшой плюс - по факту можно бить даже без носков, используя обычный ВПН под страну КХ. Я не шучу

Можно и без сферы обойтись) Включаем инкогнито в любом браузере, включаем впн и погнали)

Конечно некоторые шопы могут и спалить такое, но шанс этого минимален. Тем не менее я рекомендую всё же использовать носки, хотя бы те же 911 и сферу, дабы от вбива к вбиву не повторять железо и отпечатки.

Из небольших минусов:

нельзя бить гифты с баланса, ниразу не видел такой возможности

таких шопов гораздо меньше чем шопов в которых есть линкованные цц, но тем не менее их и не мало, поэтому ищите

Я лично предпочитаю вариант работы с балансами.

Нахожу шоп (гугл -> регистрирую акк -> смотрю есть ли система балансов в шопе)

Обращаюсь к кодерам и заказываю софт

Базы под такие шопы беру даже паблик ибо брутомбалансов мало кто занимается - хз почему

И ебу до посинения )

Так, ну вроде я рассказал всё что хотел

Можете задавать вопросы

Единственное просьба, если увидели что я уже ответил на вопрос схожий с вашим - не задавайте его повторно

goodman

Делись бро парочкой шопов с возможность держать бабки на балансе)

По шопам это конечно свой хлеб отдавать, но могу 1-2 сказать

zalando

разных стран

и john lewis к примеру

это ЮК шоп

user80

И кодеров тоже можно

По кодерам я не могу никого посоветовать, к сожалению

С этим есть всегда небольшая проблема - они любители прибухнуть либо уйти в наркотрип, что даже чаще бывает

Поэтому я не стану кого то рекомендовать

Можно найти кодеров как и на нашем форуме, так и на бхфили экспе

temporary

валидность баз - в процентах сколько можно считать, что нормально? сколько обычно стоят базы? услуги кодеров? под каждый шоп получается надо брут софт заказывать?

При покупке валидных баз 80+% это уже хорошая валидность

Стоимость баз очень сильно разнится

От нескольких долларов за условный Микс нечеканый на валид до нескольких сотен долларов (может даже и тысяч) за какую то специфичную страну с высокой валидностью

и да, под каждый шоп получается нужен брут софт, верно

услуги кодеров также зависят от шопа

от 1500 рублей условно и до бесконечности

temporary

стоимость софта? в среднем

ну в среднем если не сложный шоп то 50-100 бакосв

izolenta

Как может не фродить заказы? Немного не понимаю. Мы же должны куки нагуливать и все такое. Тогда как такие ордеры аф будет обходить? Немного не понимаю

temporary

думаю, раз сбручен акк, значит все уже давно зарегено и КХ за нас погулял на сайте, и аф уже на него не так смотрит, может быть?

Речь о вбиве с баланса?

Даже амазон к вбивам с баланса относиться намного проще

Мы ведь не используем карту для вбива

И адрес не должен совпадать как и прочее

Деньги уже есть на счету шопа

и им в принципе фиолетово

Можете поискать в продаже брученные аккаунты того же заландо

к примеру германского

возьмите 2-3 аккаунта

войдите в них используя обычный браузер + впн

и попробуйте вбить

сильно удивитесь)

izolenta

Никто из лекторов по итогу так и не сказал с чего лучше начинать

А я разве не сказал?

По моему личному мнению брут это один из самых дешевых вариантов для старта

и при этом один из самых эффективных

конечно вы не будете сразу загребать огромные суммы

но даже пара вбивов в месяц на небольшие суммы это для начала будет хорошим результатом

yarah

will the anti fraud find it a problem that we change the address to the drop instead of the normal card holder's address?

if you mean when you work with cracked accounts + cc = yes, but if you mean cracked accounts with balance, for ex. Zalando= no

temporary

не совсем понятен вообще ход работы. что ты находишь первым, попунктно можно от и до, пусть кратко?

Находим шоп. Для этого используем банально гугл по любому интересному вам запросу.

Регистрируем аккаунт в шопе

Осматриваем полностью личный кабинет и стараемся найти признаки того что в шопе есть баланс. Само собой на самореге он будет 0. Небольшая подсказка: зачастую если у шопа есть свои Гифты, то у него есть и внутренний баланс.

Если баланс есть - заказываем брут. Подбираем базу под страну. И начинаем работу. Если баланса нет - ищем другой шоп и повторяем действия.

это если конечно речь о работае с балансом (что я предпочитаю)

ну а дальше дело за малым

yarah

so what I understand:

get brutus software

buy database

use program to find the valid accounts

buy socks

login inside accounts

warm up for couple of minutes

enter shipping, send item to drop

yes something like that

user80

Вопрос по странам для работы. Это юса или европа?

Я предпочитаю европу

Так как есть свои дропы и т.д.

Но вполне может быть и юса и даже условная азия

goldenbaum

можно гипотетически сравнить добычу лога от нужного шопа стилером или пойти аналогичным путем и сбрутитьпароль от тех же акков

Нет, это разные вещи

Логи всё же лучше будут

Они имеют куки, доступ к почте соответственно и т.д. и т.п.

Брут этого немного другое. Здесь мы подбираем условно верную комбинацию логина и пароля к шопу и залезаем в него при этом у нас нет никаких других доступов по типу почты и нет кук в целом.

yarah

do you prefer this way more than the normal: VM + socks + CC from CC shop + warmup 30 minutes + re route?? especially forus beginners?

Is the success rate higher?

yes i can reccommend it for beginners

and from my experience success rate higher, right

temporary

если европа, то дропов много?

в юсе думаю с этим получше

в юсе с дропами значительно лучше

но у меня по еу свои дела, поэтому есть свои дропы

Но в целом и в еу достаточно дроп сервисов

 

[wwh-club]

Лекция 11 - Брут. 30.08.2026.
Лектор: Soul
Ещё раз всех приветствую, сегодня лекция посвящена теме брута, а именно сделаем акцент на бруте шопов и работе с брут аккаунтами
Постараюсь предоставить материал максимально понятно и без заумных терминов
Брут - это автоматизированный способ добычи аккаунтов (далее - брут акки) различных шопов, методом перебора комбинаций по списку (базе) почта пароль и логин пароль, с помощью специально написанной под шоп программы или проекта универсального брутфорса по типу "Private Keeper"
Что нам понадобится:
1. Сам шоп - который будем брутить
2. Софт - программа для брута или проект на приват кипере
3. Базу - строки почта пароль или логин пароль в зависимости от метода входа в аккаунт вашего шопа
4. Прокси - список прокси серверов
5. Сервер/дедик Windows со средними конфигурациями и хорошим интернетом
Теперь все эти моменты разберем подробнее:
1. Сам шоп - который будем брутить
Для работы с брут аккаунтами шопов, нам нужно так же найти наиболее подходящие шопы, а именно их аккаунты, в идеале, должны иметь внутреннюю платежку
Подойдут те, в которых есть привязанная к аккаунту СС либо его внутренний баланс, которые и будут использоваться для вбива вами товара с этого шопа
Искать такие шопы на самом деле никакая не проблема, все делается довольно просто. Вы можете самостоятельно гуглить например шопы USA, регать в них аккаунты и смотреть, что есть внутри аккаунта
2. Софт(брут/чекер) - программа для брута или проект
После того как нашли подходящий нам шоп, нам нужно обзавестись на него брутом, например тем же проектом на приват кипере
Его вы можете заказать у ребят кто занимается их разработкой за небольшие деньги (где искать кодера? - есть форум, например, BHF (много школьников, кто готов кинуть на 2,84$, поэтому всегда используйте ГАРАНТ и лучше на нашем форуме), можете поискать у нас на форуме в данном разделе: https://wwh-club.to/index.php?forums/private-keeper.476/), в зависимости от защит и прочих заморочек имеющихся в шопе
Также к бруту будет прилагаться по вашему запросу чекер информации, который будет выводить информацию об аккаунте в логе txt файла о наличии привязанной в аккаунте карты, либо наличии баланса для удобства.
3. База - строки почта пароль или логин пароль в зависимости от метода входа в аккаунт вашего шопа
Выглядят они так:
Почта пароль: ashleynicolebrock@gmail.com:neg4b45n5
Логин пароль: ashleynicolebrock:neg4b45n5
При приобретении базы стоит обращать внимание на её тематику, если брутите шоп, то соответственно и ее тематика должна быть шоповская. Так больше вероятности что вы набрутите себе подходящего материала.
Много различных БД в свободном доступе есть на разных форумах, на том же BHF (https://bhf.pro/)
Если вам попалась более менее хорошая шоповская база, например в 300к строк, вы можете сделать себе с нее материала на недели вперед, а то и месяцы. Все опять же зависит от посещаемости вашего шопа и качества базы.
Также базы бывают валид и невалид
Валид - можно войти в почту по логину и паролю
НеВалид - пароль от почты не подходит
Для шопов я чаще всего использую невалид базы, просто при необходимости флужу почту КХ
4. Прокси - список прокси серверов
Список прокси - это айпи адреса в формате IPORT по которым будут перебираться ваши базы в программе (бруте), чем больше их количество (пул) и качество, тем комфортнее будет идти процесс брута
Примеры сервисов:

• asocks.com
• astroproxy.com
• abcproxy.com

5. Сервер/дедик Windows со средними конфигурациями и хорошим интернетом
Сервер рекомендую использовать на ОС Windows. Примерные минимальные конфигурации для комфортной работы: 4 ядра, 8 озу, от 100мб интернета. Ну и конечно стоит заранее уточнить у своего продавца, разрешен ли на них брут, дабы избежать его отключения и не потерять все данные прямо в процессе работы
Нашли подходящий шоп - заказали/сделали на него брут - запаслись базами и проксями - поставили все на сервер и набрутили материала. В принципе, формула не сложная)
Сразу хочу сказать, исходя из личного опыта, что работа с брут материалом, достаточно комфортная и на много проще чем с теми же СС, так как вбив с брут аккаунтов не требует тонкой настройки системы
Во многом так и вообще достаточно только IP адреса под страну
Из кучи набрученного вами материала обращать внимание стоит на аккаунты в которых имеется большое количество ордеров сделанных КХ. Так фрод шопа будет наиболее лоялен к сделанному уже нами ордеру, ну и если привязано несколько СС, то это вообще замечательно)
В чем же прелести работы с балансами:
Ну во-первых, мы уже знаем точную сумму на которую сможем сделать ордер, смотря на баланс аккаунта.
Также при вбиве с баланса мы во многом избегаем фрода и наш успех вбива близится к 90%.
Если судить по моему опыту, то основной и пожалуй во многом единственной причиной отмены ордера при вбиве с баланса остается только на бдительности владельца аккаунта, поэтому СПАМЬТЕ ПОЧТУ ПРИ РАБОТЕ С БРУТ АККАУНТАМИ)
Из минусов это наверное то, что аккаунты с балансами найти сложнее, чем аккаунты с привязанной СС, но если в вашем шопе есть и то и другое, то просите человека который делает вам брут так же сделать отдельную сортировку аккаунтов с СС и аккаунтов с балансами в разных txt файлах
Работа с брут аккаунтами в которых привязана СС:
1. Вбив на КХ с последующим рероутом или пикапом
2. Вбив на дропа или посредника
Замечу что во многих шопах адреса посредников занесены в черный список и система их защиты может просто автоматически отменять ордера с адресом посредника
Я предпочитаю вбивать на дропов. Формула такая же простая:
Беру брут акк с СС, чем больше СС привязано тем лучше и так же с ордерами в аккаунте. Дальше делаю вход в аккаунт (IP под страну, а лучше под штат)
Не много ковыряюсь по шопу, набиваю куки, дальше меняю или добавляю адрес дропа в акке, дропа так же желательно подбирать под штат
Дальше нахожу нужный мне товар и добавляю его в корзину, снова ковыряюсь пару минут по шопу и пытаюсь сделать ордер
Бывает такое что шопы при смене или добавлении нового адреса начинают запрашивать CVV, либо полный номер карты. Но это не значит что такие шопы нам бесполезны
Их можно отрабатывать под рероут, либо пикап
Последовательность такая же, единственное ордер мы делаем на КХ, после чего обращаемся к прозвонщикам и просим сделать рероут на нужный нам адрес, либо захолдить пак под пикап
Все опять же зависит от определенного шопа
Многие используют брут аккаунты для вбива в них своего материала, свои СС. Так как если акк уже имеет ордера, фрод так же будет лояльнее, нежели с только что зареганного аккаунта
Также добавлю не много по общей теме брута. В плане работы с шопами, это пожалуй финансово наиболее малозатратный вариант, но прошу не видеть в этом панацею
Сами брут аккаунты различных шопах стоят в среднем от нескольких долларов, как бы уже не та стоимость, если брать отдельно СС и бить с саморегов
Но если вы добываете материал сами, сами брутите шопы, то затраты и вообще сводятся к минимуму, так как говорил выше с одного дня брута вы можете заготовить себе материала на недели, а то и месяцы вперед. Опять же в зависимости от посещаемости шопов и базы
Теперь можно задавать вопросы, друзья, советую перечитывать лекции)
nomercy_no 19:50
1) Часто попажаются шопы, где видна вся инфа о цц, т.е. Брут чтобы был про добычу цц, а не про то, чтобы бить в этом же шопе ? Тк ведь данные цц не указаны в лк шопа в большинстве своем - отмечены зведочками, т.е. видно только часть данных цц.
2) Правильно я понимаю принцип действия: мы покупаем базу, там указаны пользователи этого шопа (почты или логины) и далее через специальынй софт прогоняя эти данные, методом подбора - брутфорса мы подбираем пароль. Далее все эти данные проверяет чекер. И выдает нам в тхт формате?
3) Телефон надо спамить или почты достаточно?
Soul 19:57
nomercy_no, 1) Верно, сейчас такое шифруют в большинстве своём, но с привязанных CC вбивать уже будет лучше, согласитесь)
2) Только мы не можем купить базу данных пользователей конкретно этого шопа, к сожалению. БД берётся общая и затем происходит то, что вы описали, верно
3) Обычно почты достаточно, но заранее этого не узнать, например, если шоп имеет приложение, то на телефон КХ просто пришлют push-уведомление...
acciper 19:57
Очень редко встречал шопы в которых при заказе не просит свв даже если карта привязана или у меня просто не большая выборка и на самом деле их очень много ?
Так же при смене адреса всегда просило свв , даже если после этого я пробовал сделать ордер на кх
Soul 20:00
acciper, нет, таких шопов довольно много, это как писать, что 3DS на самом деле везде, что является ошибочным суждением
Да, при смене адреса мы триггерим АФ-систему, поэтому я написал вам, что можно работать на рерут
stratilat1 20:01
бри бруте акка нам предоставляют инфу о привязанных количестве СС? подскажите шопы с акками брут кто продает? дадите ссылку?еще вопрос, зачем продавать шопам готовые брут акки? это ведь чистой воды на 90 % как вы сказали готовый вбив? вопрос про брут крипто кошельков, работа аналогична с вещевыми шопами?) спасибо за ответ)
брут кошельков рассмотрим позже или тут задать вопрос?
Soul 20:07
stratilat1, да, мы можем запросить это у кодера, чтобы он включил это в описание
Да, сейчас поищу... Вот пример: https://wwh2club.to/index.php?threads/dcshop-ch-shops-banks-miles-cc-fullz-lookup-flood.183501/
Это не так, не нужно видеть здесь какую-то панацею, ребята. Тут также полно нюансов, т.к АФ шопов не спят, а работают 24/7. Тут также придётся экспериментировать и тестить, если хотите углубиться в это направление
Брут кошельков мы не рассматриваем, можете написать вопрос сюда, рассмотрим
joker6688 20:08
Do you have any videos that demonstrate this brute-force attack process?
(Including software configuration, viewing the collected data files, and extracting resources from that collected data.)
Soul 20:10
joker6688, Oh, unfortunately, I don't have an online recording of such work, I'm sorry
stratilat1 20:10
подскажите как добыть информацию для того, чтобы выполнить брут кошелька крипто? или отдать другому на отработку
кто-то также продает акки брут?
Soul 20:18
stratilat1, обычно их добывают в логах, т.е достали, например, логин, а пароль неизвестен. Обращаются к людям, кто может подобрать его, тут базы должны быть просто космических масштабов + необходимы мощности, а именно, видеокарты, например, RTX 4090 хотя бы, т.к тут важна скорость
Также работают и с недостающими элементами seed-фраз, когда часть её скрыта и удалось вытащить только её. Это же касается и проблемы 2FA, когда, например, у вас всё есть (логин + пароль), но стоит доп. защита...
По поводу продажи таких логов/аккаунтов... Не видел, т.к это лучше самому отдать в сервис, чтобы попытать удачу что-то оттуда вытащить, думаю, вы это сами прекрасно понимаете
А с вбивом в шопы так не замораичваются, просто продают подобные аккаунты. Вот я вам дал шоп выше, можете посмотреть, как там внутри и купить пару аккаунтов, чтобы потыкать их
kupitman 20:20
Иногда, запрос свв можно обойти, есть разные способы, условно ввести в поле 000 или закрыть вкладку с оплатой, выйти из аккаунта, зайти снова и адрес привяжется, подскажите подобные методы, если возможно
Soul 20:22
kupitman, когда-то они и были, но сейчас подобное неплохо так фиксят. Я о подобных методах, в данный момент, не в курсе, извините. Последний был на Bestbuy, но уже неактуально
stratilat1 20:23
еще один вопрос утонить про брут акков криптокошельков. Скажите есть сервисы или проги которые могут помочь со сбором информации по логам? на ссылке которой вы скинули есть акки банков? как их отрабатывать?
kupitman 20:24
на macys второй метод работает, пробовал, получалось, ордера проходили, но по прошествии времени кансл(
Soul 20:25
Вообще, помните, что в бруте 2 пути:

• Бить кол-ом, что я считаю более предпочтительным вариантом, в виду доступности материала
• Бить с прогревом (мелкая транза на КХ, например), а затем уже вбиваем товар дороже и делаем рерут (кстати, подобная схема отлично живёт и в варианте с саморегами)

stratilat1, а вы знаете, что такое логи в целом? Сбор информации по логами - это как?) Тут нужно понимать, что логи лучше добывать самому, а для этого нужен стиллер и трафик - направление очень дорогое для новичков, я бы не советовал сейчас в это лезть
Да, вроде в этом шопе есть и брут БА
Отрабатывают в основном так: заливают с брута на самореги, если вкратце. Но там тоже куча нюансов, т.к с банками работать намного сложнее, чем с шопами
Но о БА, мы с вами поговорим на отдельной лекции, там сможете об этом спросить подробнее)
kupitman, он уже не работает, к сожалению, т.к это мнимая брешь, они всё равно потом вручную проверяют всё(
stratilat1 20:32
Спасибо огромное за ответ, простыми словами без сложных терминов, а то ни чего не мог понять до этого))) что за брут, что за логи и тд)) спасибо огромное лучший лектор!
Soul 20:33
stratilat1, на самом деле тут всё просто:
Лог, например:
Куки для PayPal, Amazon, Gmail
Сохранённые логины
Device fingerprint
Файл UserData из Chrome
Можно импортировать в антик и попасть внутрь без пароля
Брут:
Email: johnyyymore@gmail.com
Pass: Summer2222!
+ ещё какая-то информация может быть
Тут уже только ручной вход
joker6688 20:33
I'm still a bit confused about today's lecture:Today's lecture is specifically on the topic of brute-force attacks, specifically focusing on brute-force shops and how to work with brute-forced accounts:There are two tasks here:1. What software should I use for brute-force attacks? Could you please provide the link again for my reference? (Sorry if you already provided the link in the lecture).2. Working with brute-forced accounts: You gave an example of a seller at this link: https://wwh2club.to/index.php?threads/dcshop-ch-shops-banks-miles-cc-fullz-lookup-flood.183501/Does that mean I contact this person to buy the brute-forced accounts they have available, and then exploit the assets within them? Is that correct?
Soul 20:39
joker6688, 1. There is no specific or universal software for this task; each shop/resource/website requires separate software. To obtain it, I wrote the following in my lecture:
"2. Software (brute/checker) - a program for brute force or a project
Once we have found a suitable shop, we need to get a brute force tool for it, for example, the same project on PrivatKeeper
You can order it from the guys who develop them for a small fee (where to find a coder? - there is a forum, for example, BHF (there are many schoolchildren who are willing to throw in $2.84, so always use GARANT and preferably on our forum), you can search for it on our forum in this section: https://wwh-club.to/index.php?forums/private-keeper.476/), depending on the protections and other complications available in the shop.
Also, at your request, the brute will be accompanied by an information checker that will display information about the account in the txt file log about the presence of a card linked to the account or the availability of a balance for convenience.
In other words, I cannot provide software that you can use in your work because there is no universal solution, do you understand?
2. This is an example of a seller who sells ready-made brute accounts in their store. You can register and buy a few to see what it's all about, you understand? You've understood everything correctly here. BUT this is just an example of a seller, you don't have to buy anything from them if you don't want to.
joker6688 20:41
I understand now!
Previously, I bought a Facebook account in cookie format, and after logging in, I used the advertising account associated with those cookies!
Thank you for your patience with me!
Soul 20:42
joker6688, Great, no problem