книги хакеры / Полный_мануал_по_кардингу_от_А_до

хорошим материалом. Если вы найдете автошопы которые предполагают посмотреть ФИО и zip до покупки, замечательно! Просто проделайте то, что было описаны свыше. И проверьте баланс звонком в банк.

1.7- Коммерческий Кардинг Хотите другой способ (я так полагаю легче), чтобы вещи были посланы дропу, и устали от

кардинга, newegg и bhphoto? Ок, поделюсь с вами еще одним методом. Этот метод работает лучше всего для Канады, но также хорош для США.

Вам нужно найти любого крупного продавца, который продает только коммерческим покупателям (что значит только для владельцев бизнеса). Допустим для кардинга компьютера и их запчастей, вы можете попробовать ASI, Synnex, и так далее. Наша цель найти регистрационный сертификат, в том городе котором вы планируете дроп товара. Эти сертификаты обычно публичные, и могут быть найдены на многих сайтах, зависит от штата. Помните вы всегда можете скардить подписку, на сайтах где эта инфа предоставляется. Как только вы достали сертификат, мы готовы атаковать. Подайте заявку для регистрации, внесите все данные, также внесите адрес дропа, и постарайтесь чтобы он был как можно ближе, также внесите номер, по которому они могут позвонить вам. Оба этих шопа (Synnex,ASI) обычно не звонят, но это на всякий случай. Чтобы ваш аккаунт подтвердили обычно уходит 1-2 дня. “Ваше имя” это имя настоящего владельца бизнеса. На Credit applicaton просто напишите “no credit”, и дайте им понять, что вы оплатите до того как товар

будет отправлен. .NET

На Credit authorizationSEOXAform, внесите имя, адрес, номер карты, exp.date, cvc code. Дайте им поменять, что этот человек, вроде менеджера или торговый представитель в вашем бизнесе. Как только вашу заявку подтвердили, мы готовы делать ордера на большие суммы. Причина по которой они не проводят верификацию, при отправке товара, это то, что

у них почти никогда не бывает фрод ордеров. Они полагают что комерсы, всегда все делают по закону,но по закону, мы просто использовали чужие документы, чтобы они подумали, что мы владельцы бизнеса. Я вносил ордера более чем на 5000$ используя этот метод, мерч считает эту операцию лоу-рисковой, потому у меня было очень мало деклайнов на карте, а верификация почти отсутствует.

Вы можете попробовать других коммерческих продавцов. Теперь вы играете в большую игру, и ваши возможности безграничны. И да никогда не появляйтесь на месте дропа товара, потому что, когда карта умрет, они действительно захотят понять что же произошло.

1.8- NewEgg и

TigerDirect

Всегда хотели скардить, эти 2 мерчанта, чтобы получить электронику? Постараюсь обьяснить вам как.

Это не самое сложное, если вы знаете что делать, и у вас есть навыки в соц.инженерии. По крайней мере вам будут нужны:

1)ATO аккаунт кардхолдера, с номером который вы поменяли на свой 2)Адрес доставки указанный в файле банка 3)Полная инфа из бэкграунда

4)История о том, почему вы хотите доставить на этот адрес 5)Район обитания кардхолдера: рестораны, торговые центры

И запомните, адреса мэйл форвардинг компаний в блэклистах у этих шопов. Не пытайтесь шипать на MyUS, Bongo, Shopfans и так далее, ордер автоматом отменят. Какой американец будет US карту, для доставки в форвардинг компанию, чтобы те отправили его дальше? Ни один. Вам нужен нормальный дроп. Условие номер 5,кажется странным, но это правда.

231/474

Некоторые операторы, включая меня могут спросить, “можете ли вы назвать ресторан, который находится возле вашего дома?” чтобы убедиться что вы и есть кардхолдер. Так что неплохая идея, просмотреть окрестности, если вдруг такое случится.

Вы поблагодарите себя затем.

Ну давайте займемся серфингом по сайту, читайте описания, осматривайтесь, ведите себя как обычный покупатель. Проделайте это 1-2 дня, отправляйте ордер, и старайтесь не делать ордер больше 2000$. Ордер будет в статусе “ожидание”, и вы должны будете

должны будете пройти процедуру VBV/MCSC. После этого, они спросят дату рождения. Затем 3 проверочных вопроса.

Эта информация взята из бэкграунда. Постарайтесь найти всю информацию которую сможете. Ответьте на 3 вопроса, настолько быстро как сможете, не думая долго. Если вы провалите один вам будет задан еще дополнительный, ответите неверно 2 или более, забудьте о карте. Как только вы прошли это. Ваш ордер будет в статусе ожидания. Вы должны позвонить в verification department.

Обычно диалог проходит следующим образом:

Агент: Спасибо что позвонили в TigerDirect verificationdepartment, могу я узнать номер вашего ордера? Вы: 123445 Агент: Спасибо, как вас зовут?

Вы: Да (другойSEOXAответ,задейклайнит ордер)

Вы: Джим Стоун Агент: Спасибо мистер Стоун, позвольте мне проверить ваши данные

Агент: Я не могу найти этого человека в системе. Поэтому мы можем сделать 2 вещи. Мы доставим товар по вашему билинг адресу, или вы должны будете позвонить в банк, чтобы указать его в качестве альтернативного, и мы сможем отправить его туда Вы: Я уже позвонил в банк, и они добавили этот адрес в файл Агент: Оу, тогда позвольте мне проверить эту информацию, пожалуйста подождите

(вы будете на удержании, пока они звонят в банк, чтобы проверить информацию, иногда они могут создать конференцию с банком и вами)

Агент: Все впорядке, адрес доставки указан в файле. Спасибо, могу ли я позвонить вам по номеру 917-603-0141? (номер который мы указали в качестве основного кардхолдера) Вы: Да конечно Агент: спасибо, ожидайте на линии.

(телефон должен зазвенеть, поднимите трубку, либо ордер отменят)

Агент: Спасибо большое, мистер Стоун. Мы отправим вам ваш ордер, сегодня.

Заметили сколько трудностей в этом диалоге? Вы должны заставить поверить их, что имя на адресе доставки, арендатор по этому адресу. К примеру, если имя кардхолдера, Джимми Стоун, вы можете отправить его на имя Дэвид Стоун, и сказать что это ваш сын. Но проверьте эту информацию в бэкграунде, и имейте их данные о дате рождения, иногда они могут спросить вас.

Также хорошо будет избегать, Hotmail адреса, любой можешь сделать фальшивую почту, под именем другого. В идеале будет хорошо если у вас будет свой домен,и почта на нем. Если вы прочтете следующую главу (слив методом Stripe), вы увидите насколько это легко. Допустим ваш фэйковый шоп Besclothes.com, а имя вашего кардхолдера Джимми Стоун,

232/474

вы можете создать емэйл JStone@bestclothes.com, и это будет выгляеть как комерческий адрес, и понизит фрод очки.

Поверьте мне, это играет большую роль, при кардинге трудных мерчантов.

В следующий раз, убедитесь что вы сможете поднять телефон, когда они звонят по нашему “биллинг номеру”. Если вы все сделаете правильно, значит вы готовы забрать ваш ордер. Они не будут спрашивать, кучу документов, все было сделано по телефону.

Перехват и подбор паролей WiFi - взлом WEP, WPA,

WPA2, WPS

Программа для перехвата и подбора паролей WI-FI

AirSlax 5 Pro + Dictionary Generator v.1.0 Portable + Доп.модули (2014/РС/Русский)

взломанная

Spoiler: Ссылкиссылка 1 AirSlax 5 Pro

NET

-ПерехватSEOXAи подор паролей WiFi сетей со всеми видами шифрования.

-Запуск с USB Flash - Операционная система установленная на вашем компьютере не имеет значения и находится в полной безопасности, т.к. все данные и изменения записываются на флешку.

-Поддержка большого количества WiFi адаптеров для перехвата.ВозможностиПлатформаSpoiler:торрент ссылка 2 торрент ссылка 3 тыкоффСловарь .

233/474

Перехват и подбор паролей:

- WPA2 (словарь 1,2 Gb в комплекте)

- WEP (подбор за 5-15 минут) - WPS (пароль любой сложности) Поддержка GPU : Подбор пароля с использованием видеокарт:

- AMD

- NVIDIA

Скорость подбора пароля в 10-100 раз выше чем на процессоре (CPU)

Список дополнительных модулей (программ):

Chrome,

Firefox,

Skype,

LibreOffice,

Как добавить:

1.распаковать архив.

2.выбрать нужный модуль (программу)

3.Скопировать в папку AirSlax5base\porteus\modules на флешке.

Аналог смены билинга на ролках

И так, сейчас я раскрою одну из тем вещевухи, думаю для многих это приват

Думаю все знают о существование шопов без AVS, это когда вы указывает адрес дропа в bill info.

234/474

Но как не печально, большинство шопов все-таки с AVS. Но и это можно обойти! Как? Расписано дальше.

Первое что на понадобится это дроп. Рад вам представить моего дропа, его данные Код:

Harry Potter, 26 hogwarts str., Los Angeles, CA, 90004, US.

Что бы обмануть мерчант с AVS нам нужно найти сс с таким же zip'ом.

После долгих поисков у нас на руках есть пару сс подходящих под данный критерий. Едем дальше.

Идем в нужные вам шопы, выбираем товар, тыкаем checkout. Сейчас нам предложили ввести адрес доставки и bill info, тыкаем чекбокс напротив надписи "Слать на билинг адрес".

Заполняем bill info.

FName =Harry (можно и данные холдера, если дроп примет) LName = Potter (можно и данные холдера, если дроп примет) Billing address = 26 hogwarts str.

Zip дропа =Zip'у холдера. Это самый главный момент!

City, State, Country дропа = City, State, Country холдера.

Помесь сути enroll'а с bill=ship.))

DNS - фундаментSEOXAинтернета в нашем привычном понимании. Именно эта система позволяет не заморачиваться запоминанием ip адресов сайтов, а обращаться к ним по имени хостов (т.е. адресам. например wwh.su).

Таким способом была стащена туева куча паков Таскал даже с самых крупных магазинов

DNSCrypt как важная составляющая анонимности в

сети

С нашей точки зрения уязвимость этой системы в том, что весь DNS-трафик (ваши запросы и ответы сервера) идет по сети в открытом виде и доступен для прослушивания третьими лицами. Именно таки логи в первую очередь смотрят системные администраторы и многие другие люди (провайдер, органы) для анализа вашего перемещения по сети.

235/474

Так же, в ряде случаев, возможно прохождение DNS запросов через VPN в незашифрованном виде, что сводит наши усилия остаться анонимными практически на нет. Так как даже при использование сверх надежного поставщика VPN, ваш провайдер сможет предоставить по запросу компетентных органов ваши DNS-запросы и восстановить картину ваших движений в интернете.

Поэтому необходимость шифровать весь DNS-трафик очевидна. Как от своего провайдера, так и на всякий случай от своего поставщика VPNа. Для этих целей мы будем использовать небольшую бесплатную утилиту DNSCrypt. Она надежно зашифрует наш DNS-трафик алгоритмом Curve25519. Помимо вышеописанных плюсовNET, использование этой программы даст нам защиту от атак типа manin-the-middle, что тоже вовсе не лишнее.

Рассмотрим установку DNSCrypt на Windows 7. Так же DNSCrypt можно установить на *nix и *bsd системы, android, ios и т.д. Но поскольку большинство сидит на винде, то и писать будем для них. Остальные при необходимости вполне могут загуглить.

Первое что нужно сделать это скачать сам DNSCrypt. Сделать это лучше с оффициального сайта проекта. Прямая ссылка: http://download.dnscrypt.org/dnscrypt-proxy/, так же если нет желания заморачиваться с работой программы в командной строке нужно скачать оффициальное GUI приложение: https://github.com/Noxwizard/dnscrypt. -winclient

Распаковываем основное приложение (первая ссылка) в удобную для нас дерикторию. Например C: \Program Files (x86)\dnscrypt-proxy. Теперь нам нужно распаковать exe файл GUI приложения (вторая ссылка). Если по ссылке был скачан архив целиком, то нужный нам файл лежит в \dnscrypt-winclientmaster\binaries\Release. Копируем его в папку bin, в нашем случае C:\Program Files (x86)\dnscrypt-proxy \bin.

Теперь можно приступить к несложной настройке. Запускаем dnscrypt-winclient.exe с правами администратора (1):

Устанавливаем службу DNSCrypt нажимая кнопку Install (2) и в соседней вкладке Config выбираем нужный нам dns-сервер (3). Сделать это можно сверившись с табличкой по ссылкеhttps://github.com/ jedisct1/dnscrypt-proxy/blob/master/dnscrypt-resolvers.csv. Здесь

236/474

можно посмотреть параметры серверов, в частности такой важный для нас, как ведение на логов на конкретном сервере.

Далее

непробиваемой анонимности достигнута ;)

Если решите удалить DNSCrypt, то запустите его exe и вместо кнопки Install в скрине (1) будет кнопка Uninstall, нажмите её. После этого в свойствах своего подключения выберите автоматическое получение DNS-сервера (4). Хотя ума не приложу зачем такую нужную и важную штуку удалять.

Личный дедик за 15 центов + изменение языка

Windows 7 (upd)

У многих хостинг провайдоров есть услуга "Бесплатный тестовый период VDS" (виртуальный дедик). Spoiler: Список VPS-хостинговСписок VPS-хостингов, предоставляющих бесплатный тестовый период до месяца Timeweb (3 дня)

идем на сайтSEOXAwhoer.net и смотрим какой DNS сервер нам покажет данный сервис (5). Если видим сервер DNSCrypt значит все настроено правильно и работает. Новая высота в нашей

VPS.ua (30 дней, тарифы VZ-256 и X-384)

Rusonyx (30 дней, тариф с 1 Гб RAM)

Inferno Solutions (до 14 дней, нужно писать заявку в биллинге)

1Gb.ru (10 дней)

237/474

Siteko.net (10 дней)

Logol (до 10 дней в зависимости от тарифа) AdminVPS.ru (7 дней, нужно писать тикет с заявкой) Agava (7 дней, тариф с 512 Мб RAM)

CoolVDS (до 7 дней, нужно писать заявку)

Fozzy.com (7 дней, тариф с 1 Гб RAM, нужно писать заявку) Goodhoster.net (7 дней, могут попросить скан

паспорта) ipserver.su (7 дней) it-mcp.ru (7 дней)

Makecloud.ru (7 дней, тариф с 2 Гб RAM, нужно писать письмо с заявкой) Nthost.ru (7 дней)

Sim-networks.com (7 дней, тарифы до 512 Мб RAM) Simplyway.net (7 дней, нужно сообщить поддержке номер заказа)

- заходимSEOXAна timeweb.com, вкладка VDS

- в конфигураторе VDS выбираем ОС "Windows 7 Ultimate" (!) на тестовом периоде после регистрации ОС

*

оперативки

- заполняем ФИО, mail, имя пользователя, соглашаемся с правилами и жмем купить - принимаем благодарности, идем проверять почту

Логин

Пароль Пожалуйста, будьте внимательны и храните учетные данные своего аккаунта в недоступном

для посторонних лиц (и возможных вредоносных программ) месте. Документация по услуге VDS доступна по адресу: http://help.timeweb.ru/vds/

238/474

Благодарим вас за выбор Timeweb!*на следующем шаге нам нужен номер для приема смс Spoiler: для ленивых (не реклама!)zaebit@exploit.im обращался к этому человеку (6 руб за активацию)- заходим в панель управления, подтверждаем номер, активируем тестовый период - включаем сервер, начинается установка

*у них какой-то баг на винде, установка зависает на 99%. Из панели пишу в сапорт, что

Изменение языка интерфейса Winodws 7 VDS

После успешной установки ОС получаем следующее письмо Spoiler: письмоЗДРАВСТВУЙТЕ.

Операционная система windows-7-ultimate успешно установлена на сервере "New".

Для увеличения производительности сервера необходимо установить драйвера, используя следующую инструкцию:

SEOXA данномуприслали

Мы

сервера

хостинга

- Активность VDS позволяет нам быть уверенными в том, что после истечение тестового периода сервер не будет оплачен.

Вы

платной

поддержкой

Spoiler: установка ftp сервераhttps://filezilla-project.org/download.php?type=server Внизу страницы: >Show additional download options >FileZilla_Server-

0_9_48.exe (recommended)

239/474