что значит брутить аккаунты
Что такое брут аккаунтов?
Мы уже очень много рассуждали на тему брут аккаунтов, но все же у многих пользователей остаются вопросы.
Получают такие аккаунты многими способами, в этой статье мы разберем основные из них.
В данной статье мы разберем основные моменты работы с брутом, опасно это или нет и на что в первую очередь нужно обращать внимание. Эти вопросы волнуют пользователей очень часто, потому разберем каждый пункт отдельно.
Если вы хотите купить брут аккаунты различных социальных сетей, то жмите кнопку ниже и выбирайте!
Виды брут аккаунтов
По сути дела это аккаунты живых людей, к которым получили доступ. Доступ это как правило просто пароль от аккаунта. Наш сервис никогда не занимался взломом чужих аккаунтов и не пропагандирует это, мы лишь объединяем продавцов и покупателей, вот и все..
Опасно ли работать с брутом в плане закона?
Да, безусловно опасно, ведь вы будете работать с чужим аккаунтом. Все эти действия являются противозаконными, ведь аккаунт может оказаться популярного человека и он может подать на вас в суд.
Разумеется такое редкость и случается в 0.05% из 100. В большинстве случаев, люди чьи аккаунты взламывают очень далеки от интернета и практически ничего там не знают. Они плохо подкованы в использовании компьютера, у них слабые пароли и они вообще мало что скрывают о себе.
Как правильно работать с брутом?
Если вы встречаете наименование аккаунтов с пометками фейковые, брут или с дампа, то знайте что это аккаунты живых людей. Предупрежден значит вооружен
Купить сейчас Узнайте как правильно оформить заказ на нашем сайте!
Многие клиенты и просто посетители нашего сайт спрашивают нас про использование брут аккаунтов. Спрашивают «А безопасно ли ими пользоваться?» и другие вопросы из этой серии. Не совсем понятно.
Еще недавно сервис «Инстаграм» был типичной программой для размещения фотографий и коротких видеороликов. Сейчас же «Инста» превратилась в полноценную социальную сеть для обмена сообщениями, «сторис».
Интернет сегодня является не просто местом для развлечения или получения новых знаний. В первую очередь – это бурно развивающаяся торговая площадка с лишь одним ограничителем – количеством.
Сайты знакомств давно перестали быть типичными площадками для общения и развлечения. Сейчас подобные сервисы действительно могут поспособствовать обустройству личной жизни пользователей, поэтому их.
Согласно статистике поисковика Яндекс, уже в 2011 году число русскоязычных блогов перевалило за отметку в 5 миллионов. Тем не менее, не всем нравится концепция публикации микро-сообщений. В.
Чем авторег аккаунты отличаются от фейковых (брута)?
Это очень насущные вопросы. Многие пользователи не понимают отличия этих аккаунтов. Для начала давайте разберемся в чем существенно отличие, а потом разберем преимущество каждого вида (или даже подвида).
В каждом из этих аккаунтов есть плюсы, и минусы. Все зависит от поставленной задачи и пути ее решения.
Стабильность и использование разных видов аккаунта отличается так сильно, что мы рассмотрим каждый в отдельности,а вывод как обычно сделает сам юзер
Авторег аккаунты: особенности пользования и характеристики
Все аккаунты активированные по смс, обычно создаются с помощью сервисов онлайн активаций по смс, потому физического доступа к определенному номеру телефона нет.
Отсюда получается, что любая проверка аккаунта кончится ошибкой. Ведь номера то нет.
Фейковые аккаунты (брут): особенности пользования и характеристики
На практике не используется взлом какого-то конкретного аккаунта, берется многотысячная база и все они «брутятся», т.е. к ним подбирается пароль. Пароли подбираются из самых распространенных например 1234, qwerty и другие.
Из многотысячных попыток находятся успешные совпадения, и аккаунты попадают в продажу. Именно такие «сбрученные» аккаунты (т.е. добытые с помощью программы брут), и называются брут-аккаунтами!
Обычно пароли вводятся на очень похожих сайтах социальных сетей. Т.е. юзер входит на какой-то ресурс, внешне он выглядит допустим как «Вконтакте», но на самом деле это сторонний сайт.
После ввода логина и пароля, они отправляются чужому человек, а самого юзера отправляют на настоящий сайт. Такие аккаунты называются фейковыми!
Возможно именно с одного из таких аккаунтов Вам когда то приходило письмо в соц.сети Вконтакте с текстом Привет, не одолжишь денег на телефон?. Грубо говоря этим видом аккаунтов пользуются для получения выгоды путем обмана.
Эти аккаунты называют мусором, т.к. после их разового использования их можно удалять, скорей всего 90% из них будет уже заблокирована.
Причины могут быть разными: владелец сменил пароль, сервис заметил взлом аккаунта и сам сменил пароль юзеру, вы сами выдали себя и заблокировали аккаунт.
Под словами «умирают» и «дохнут» имеется ввиду, что реальный владелец сменил пароль!
Администрация сайта не занимается взломом аккаунтов на заказ, и не пропагандирует это. Мы всего лишь объединяем продавцов и покупателей, не более того! Администрация сайта не продает взломанные, краденные и так называемые брут-аккаунты.
Купить сейчас Узнайте как правильно оформить заказ на нашем сайте!
Уважаемые пользователи, нам очень часто задают вопросы про так называемые авторег аккаунты. Многие из покупателей являются простыми гражданами в сети интернета, и возможно не вкурсе таких названий.
ICQ – сервис обмена текстовыми и голосовыми сообщениями, предназначенный для быстрой передачи информации между собеседниками. Популярность мессенджера позволяет использовать его в качестве.
Как правильно покупать стим брут аккаунты? помогите, пожалуйста.
Авторег аккаунты: особенности пользования и характеристики
Во первых эти аккаунты намного стабильнее в работе, остальные характеристики опишем вот так:
В целом эти аккаунты подходят для раскрутки в сети (например различных действий). Стабильность аккаунтов дает право на долгую работу с ними, это повышает их КПД. Однако как и все виды аккаунтов, их рано или поздно могут заблокировать. Все аккаунты активированные по смс, обычно создаются с помощью сервисов онлайн активаций по смс, потому физического доступа к определенному номеру телефона нет. Отсюда получается, что любая проверка аккаунта кончится ошибкой. Ведь номера то нет. Сервисы активаций не хранят эти номера, они исчезают точно также как и появляются. Т.е. даже если вы захотите активировать ваш номер или получить код для подтверждений какого-то действия — это будет невозможно. Мы 100% надежный поставщик аккаунтов!
Кому и зачем это нужно?
На данный вопрос однозначно ответить сложно. Люди по многим причинам пытаются взламывать аккаунты. Это может быть просто забава, желание прочитать чужие письма, отправлять недействительные сообщения и т. п. Всё дело в том, что это незаконно. Помимо этого, брут можно считать самым настоящим воровством, а за это нужно отвечать. Настоятельно не рекомендуется заниматься такими делами, тем более что иногда это пустая трата времени.
Даже если аккаунт взломан, то его просто и быстро можно восстановить. Особенно просто это сделать, если вы при регистрации указывали реальные данные. Что же касается учёток, созданных на скорую руку, то вернуть их обратно будет гораздо сложнее. Но, как показывает практика, хакерами такие аккаунты не ценятся. Нет смысла забирать у кого-либо учётную запись или почту, которая не имеет ничего полезного, и об этом не нужно лишний раз говорить.
Что такое брут, и как от него защититься
Итак, существует специальный софт, позволяющий методом подбора комбинаций из цифр и букв находить правильные пароли к существующим логинам, майлам и т. д. Конечно, в работе таких программ есть ряд особенностей. Например, чем длиннее и сложнее пароль, тем дольше он будет подбираться, всё может дойти до того, что брут будет провален. Что касается времени, то многое зависит от вычислительной мощности техники, интернет-соединения. Так, процесс может продолжаться от нескольких минут и затягиваться до суток и более.
Вы уже наверняка успели понять, что такое брут аккаунтов. Что касается защиты, то, как было замечено выше, желательно ставить такой пароль, который сложно запомнить самому. Например, RKGJH4hKn2. Можно с уверенностью сказать, что взломать его будет довольно проблематично. Помимо этого нужно помнить, что, к примеру, много одинаковых букв не дают никакого эффекта, точно так же, как и цифр. Всё должно быть запутано и перемешано, желательно чередовать заглавные и прописные буквы.
Кто занимается брутфорсом?
Не будет лишним сказать, что это делают так называемые хакеры. Это что касается масштабных взломов. По большому счёту, такие люди на этом зарабатывают себе на пропитание и делают это весьма умело. А работает схема следующим образом. При помощи брута подбираются логины и пароли (определённое количество), а затем оптом всё это дело продаётся заказчикам. То есть сами хакеры практически не используют то, что получили незаконно, а просто-напросто продают это. Но кто же покупатель, спросите вы?
Это может быть кто угодно. Единственное, что можно сказать, так это то, что они занимаются покупками большого количества учётных записей. Далее эти аккаунты продаются обычным пользователям, которые потом удивляются, что он вернулся своему прежнему владельцу. Это же касается и личных данных платёжных систем (Webmoney, Qiwi). Помимо того что есть вероятность заполучить определённое количество средств, такой аккаунт можно продать, особенно это актуально в тех случаях, когда имеются дорогостоящие сертификаты, подтверждающие компетентность владельца.
Немного о прокси серверах для брутфорса
Любой уважающий себя хакер прежде всего думает о том, как защитить себя. А так как то, что он делает, совершенно незаконно, то этому нужно уделить особое внимание. Мы уже знаем, что такое брут, а теперь хотелось бы сказать, как работает прокси-сервер. Он позволят оставаться незамеченным во время взлома учётных записей. Простыми словами, IP-адрес остаётся неизвестным. Это и есть основная защита людей, взламывающих чужие аккаунты.
Но это еще далеко не всё. После того как учётная запись была взломана, на неё нужно зайти. Но даже имея правильный логин и пароль, иногда сделать это непросто. Например, изменение IP-адреса влечёт отправку защитного кода на почту или телефон, такая система успешно используется компанией Valve, в частности для защиты их продукта под названием Steam. Конечно, уже стало понятно, что такое прокси для брута. Следовательно, мы можем войти в любой аккаунт и не вызвать совершенно никаких подозрений, что и делает преступление идеальным.
Несколько полезных рекомендаций
Не стоит лишний раз повторять, что пароль должен быть длинным и сложным. Также не рекомендуется пользоваться своей учётной записью в людных местах или на работе, где компьютером или ноутбуком может воспользоваться кто угодно. Во-первых, может быть использована специальная программа-шпион, которая запоминает, какие клавиши нажимались, как вы понимаете, вычислить пароль будет несложно.
Но это далеко не всё, о чём нужно знать. Желательно не запоминать пароль в браузере, так как он может быть перехвачен. Существуют аккаунты, где при входе сразу же приходит sms с подтверждающим кодом на мобильный телефон. Следовательно, если она пришла, а вы тут ни при чём, то изменяйте пароль, и желательно действовать как можно быстрее.
Что такое база для брута
Безусловно, программа не будет работать, если нет данных. Так, если ей не из чего подбирать пароли, то делать этого она не будет. База – это набор паролей и логинов. Чем обширней этот список, тем больше шансов того, что аккаунт будет взломан. Многое зависит и от того, какие комбинации в ней присутствуют, то есть чем грамотней она составлена, тем лучше. Стоит также отметить, что база включает в себя не только пароли, но и логины, так как брутфорс, что в переводе с английского означает «грубая сила», может одновременно подбирать и то и другое.
Стоит заметить, что сам файл, в котором хранятся все записи, достаточно большой. Минимальная длина комбинации — 3 буквы и цифры, максимальная — 8-16 в зависимости от программы и её версии. Подбор начинается с буквы «А» и заканчивается последней литерой английского или русского алфавитов. Вот по сути вся информация по базам, которая может быть вам полезна.
Чем отличается брут от чекера?
Итак, давайте теперь разберёмся, в чём же разница между этими двумя понятиями. Так, мы уже определились, что брутфорс позволяет подобрать логин и пароль путём простого перебора из словаря (базы). Рассмотрим пример на взломе почтовой службы. Например, мы получили доступ, а что делать дальше? Как правило, интересует информация об аккаунтах в соцсетях, онлайн играх, платёжных системах и т. п. Так вот, чекер сверяет пароль от почты, который у нас уже есть, на совпадения.
Простыми словами, если он совпадает, например, с тем, который установлен «Вконтакте», то мы это тут же узнаем. Можно сделать вывод, что это лишит нас лишней головной боли. Следовательно, процесс более автоматизирован и практически не требует нашего участия. Теперь вы знаете, что такое брут и чекер, и как работают эти программы.
Виды брут аккаунтов
Брут аккаунты — они же сбрученные, это метод взлома аккаунтов. Очень часто этот метод называют брутфорсом (от английского слова bruteforce). Сокращенно многие называют эти аккаунты просто брут. По сути дела это аккаунты живых людей, к которым получили доступ. Доступ это как правило просто пароль от аккаунта. Наш сервис никогда не занимался взломом чужих аккаунтов и не пропагандирует это, мы лишь объединяем продавцов и покупателей, вот и все.. Очень часто выделяют три основных метода получения брута:
Что такое брут? Базы для брута
Что такое брут? Базы для брута
Брут является способом взлома аккаунтов путем подбора к ним паролей. Взлом производится при помощи специальных брут-программ. К примеру, Steam’O Brute (взлом Стим), Windows Password Kracker (взлом паролей Windows) и All-in-One Checker (взлом почтовых ящиков). Они используют базы данных с множеством аккаунтов и отбирают те, пароль к которым является верным. В результате, пользователь, использующий брут, может получить полный доступ к электронной почте, профилю в социальной сети, аккаунту и т.п.
Интерфейс программы для брута
Брут-аккаунты для арбитража с Facebook как альтернатива фармленым
Одной из самых серьезных проблем в арбитраже с Facebook является проблема аккаунтов.
Даже если у вас есть прибыльные связки, понимание того, куда и как лить — вы ничего на заработаете, если у вас нет аккаунта.
Если быть честным, то конкретно, как лить в плюс, какие офферы лучше лить, как понижать стоимость лида — это вопрос, который решается за 1-2-3 недели обучения, практики и тестов, дальше уже все понятно.
В чем проблема с аккаунтами?
В СНГ есть тысячи людей, которые умеют лить в плюс.
Суть в том, что только единицам удается системным образом решать вопрос с новыми аккаунтами, с регулярным наличием свободных аккаунтов.
Важно понимать, что независимо от того, как вы бы не клоачили, как бы не отбеливали связки, как бы не пытались прогревать аккаунты — в любом случае аккаунты банятся.
Многие наши ученики начинают обучение со своими аккаунтами.
Но они все равно заканчиваются, это может быть 2-3-5 аккаунтов, и на этом все. Потом встает вопрос — что будет дальше?
Как правило, большинство людей в СНГ пытаются делать аккаунты своими руками.
Многие из них даже не доходят до запуска рекламы.
Также важно понимать, что Facebook всеми силами борется с теми подходами, которые позволяют массово готовить новые аккаунты для различных, неугодных Facebook, целей.
В нашем проекте мы обучаем брать аккаунты в аренду, сами их даем, рассказываем, как их фармить, но все равно этот вопрос остается открытым.
Многие люди на рынке арбитража используют брут-аккаунты.
Что такое брут-аккаунты?
Это аккаунты-фейки или же такие аккаунты, к которым, путем подбора пароля, был получен доступ.
Это могут быть заброшенные людьми страницы, куда не заходили несколько лет, или же аккаунты тех людей, которые вживую прямо сейчас ими пользуются.
В чем преимущество данного подхода?
Таких аккаунтов очень много и они очень дешевые.
Нормальный брут-аккаунт стоит на рынке от 1,5 до 5$.
Вы получаете к нему доступ моментально и сразу можете вбить этот аккаунт в браузер Indigo, и запустить с него рекламу.
В чем минусы данного подхода?
Это значит, что вы потратили время и силы на запуск рекламы в этом аккаунте, может быть, даже начали с него зарабатывать деньги, и человек, у которого этот аккаунт был взят, по ряду причин меняет у себя пароль, и вы теряете доступ к своему рекламному кабинету.
Важные моменты с брут-аккаунтами
Стоит рассчитывать на то, что из 10 запущенных аккаунтов примерно на двух из них уйдет доступ в течение первой недели.
У нас есть много знакомых арбитражных команд, которые работают только с брут-аккаунтами, они ничего не фармят и не берут в аренду.
Медиабайеры в этих компаниях запускают по 10-15 аккаунтов за день.
Брут аккаунты отлично подходят для схем, при которых вы вообще не прогреваете аккаунты, ничего не готовите, ваша цель с одного аккаунта успеть слить 200-500$ с какими-то клоачными связками, заработав рентабельность 100%.
Условно говоря, если вы за день с 10 аккаунтов слили по 30$ под рентабельность 100%, то вы заработали за день 300$ прибыли.
Потом эти аккаунты банятся или же у них меняются доступы.
Это полностью противоречит нашей логике, которую мы обсуждали в августе на вебинаре о прогреве аккаунтов.
Если вы его не слушали, возьмите доступ к нему у вашего менеджера.
Это совсем другая схема построения бизнеса, но она тоже имеет место быть.
Огромное количество людей с этой схемой работают.
Поэтому вы также можете для себя рассмотреть данную схему, и тоже работать с брут-аккаунтами.
Детали по работе с брут аккаунтами вы можете узнать у вашего личного коуча.
Купить такие аккаунты можно в куче магазинов в интернете, их очень много.
Выводы
Если у вас серьезные проблемы с аккаунтами, то вы можете рассмотреть для себя данный вариант как отличную альтернативу арендованным и фармленным своими руками аккаунтам для арбитража с Facebook.
Оставайтесь с нами, и вы всегда будете в курсе самых актуальных возможностей для заработка на арбитраже трафика!
Самая полная библиотека партнёрского маркетинга в сети!
Брут от А до Я
Рассматриваем основы брута!
Статья носит образовательный характер, мы ни к чему не призываем и не обязываем. Информация представлена исключительно в ознакомительных целях.
Что нам понадобится для брута
Не буду углубляться в терминологию, все понятия очевидны и их можно легко найти в гугле. Расскажу только про основное:
Это основа, без которой невозможно брутить. Так же желательно использование VPN и дедиков.
Прокси
От них во многом зависит качество вашего брута. Использовать прокси — обязательно, иначе вы будете просто убивать свою базу.
Откуда брать прокси?
Конечно, лучше использовать приватные покупные прокси. Это обеспечит хорошую работу вашего софта, будет меньше пропусков, будет больше профита.
Однако и с проксями с раздач можно жить-поживать.
Есть такой софт, Proxy Checker от Старлея, он позволяет искать валидные прокси для ваших целей.
Результат сохраняется в папку с софтом. После этого вы можете использовать именно те прокси, которые оказались валидными для вашего сервиса.
Текстовый документ, в котором собраны данные.
Основные форматы базы:
Откуда брать базы?
Какие базы лучшие?
Базы можно разделить на:
1) Валид — это базы, в которых пароль подходит к мылу (логину, номеру) и по этим данным можно зайти на какой-либо сайтпочту.
2) Невалид — следовательно базы, по данным которых не получится зайти на сайтпочту, поскольку пароль уже был изменен, или вообще никогда не подходил.
3) Приват — это база, которая не была слита в общий доступ, она является уникальной.
4) Паблик — база, которую уже использовали в своих целях другие люди, вероятнее всего уже выжали из неё все.
Очевидно, что больше всего ценятся приват валид базы. Заполучить такие на бесплатных раздачах — большая удача.
Если коротко, это программы, которые будут обрабатывать ваши базы.
Есть куча видов софтов, куча самого софта, остановлюсь только на некоторых.
Чекеры
Стандарный софт, который позволяет проверить вашу базу на валид для определенного сервиса. То есть, например, вы загружаете базу в чекер Steam — на выходе получаете аккаунты, у которых валидные данные, на них можно зайти и может даже забрать аккаунт себе. Так же чекер может показывать данные от аккаунтов (друзья, часы, левел, ранг, игры, гифты и т.д.)
Ретриверы
Софт, который выполняет функцию чекера, но с расширенными функциями. Отвязкаперепривязка почт, удаление данных, удаление защиты. Грубо говоря всё то, что нужно делать вручную после чекеров — в большинстве своём позволяют делать ретриверы.
Антипаблик
Софт, который сверяет вашу базу со всеми базами, которые когда-либо сливались в данный софт. Следовательно, антипаблик выдает процент привата вашей базы. например, у вас база на 1000 строк. Из них 500 строк уже были когда-то слиты в антипаблик. Значит, приват вашей базы — 50%.
Что важно понимать, под каждый сервис нужно использовать определенный софт. Нет одной программы, которая будет чекать вашу базу на аккаунты стим, вк, инстаграм, ориджин и т.д. Под каждый запрос — свой софт.
Как брутить?
Разберем основные этапы на моем личном примере.
Из своей изначальной базы мы отсеяли приват, затем этот приват чекнули на валид. Получили приват валид базу. Теперь можно прогонять её через чекеры. Опять же, что использую я:
Steam Machine
Очень удобный, простой и классный чекер, хоть и паблик.
Если у вас база login:pass — то просто грузим базу, прокси, выставляем потоки, ставим нужные галочки (что вы хотите проверить в базе), ставим галочку «чекер» и запускаем. Если у вас база mail:pass — просто ставим галочку «удалить домены» и чекер самостоятельно превратит все почты в логины.
Ретривер Steam от Старлея
Пожалуй, один из самых лучших софтов для стима. Объяснять что и как работает слишком долго, есть куча мануалов, есть видос на том же сайте, так что — просто знайте.
Wish Checker by Prince Jack
Приятный софт, паблик. Чекает аккаунты Wish. Я даже с бесплатными проксями и с базой из раздачи нашёл с помощью него около 10к аккаунтов с балансами.
Mega Checker [byJayP]
Хороший чекер по меге, хоть и очень медленный. В принципе, чекать мегу — это вот прям если вам нечем заняться. Но под чьи-то цели, возможно, подойдет.
VkBrute by DarkSHA
Неплохой чекер ВК, но требовательный к проксям.
Вот, в целом, весь софт, что я регулярно использую.
Надеюсь, смог донести до вас самые главные основы для старта. Дальше просто дело опыта и дальнейшего обучения. Развивайтесь — и в скором времени начнете делать это на автомате.
Всем спасибо за внимание!
Больше интересных статей на нашем форуме: https://lolz.guru/articles/
Подписывайтесь на канал и делитесь ссылкой на статью с друзьями!
Как правильно работать с брутом?
Правильно работать прежде всего нужно анонимно. В случае каких-либо проблем, будет намного лучше если вы будете использовать прокси для анонимности, тогда большинство проблем можно просто избежать.
Если вы встречаете наименование аккаунтов с пометками фейковые, брут или с дампа, то знайте что это аккаунты живых людей. Предупрежден значит вооружен
Купить сейчас Узнайте как правильно оформить заказ на нашем сайте!
Многие клиенты и просто посетители нашего сайт спрашивают нас про использование брут аккаунтов. Спрашивают «А безопасно ли ими пользоваться?» и другие вопросы из этой серии. Не совсем понятно.
Яндекс — компания, которая владеет одноименной системой поиска в сети. Она также занимает четвертое место среди всех программ поиска в мире. Поисковая система Яндекс была официально запущена еще в.
Еще недавно сервис «Инстаграм» был типичной программой для размещения фотографий и коротких видеороликов. Сейчас же «Инста» превратилась в полноценную социальную сеть для обмена сообщениями, «сторис».
Rambler — довольно популярный на сегодняшний день интернет портал. В 1996—2011 был даже такой популярный сервис как «Рамблер-Поиск». Популярнось почтового ящика Рамблер обусловлена его удобностью.
Интернет сегодня является не просто местом для развлечения или получения новых знаний. В первую очередь – это бурно развивающаяся торговая площадка с лишь одним ограничителем – количеством.
Почта QIP — данный ресурс предоставляет услугу бесплатной электронной почты. Проект начала свою работу в далеком 1999 году. Данный портал предоставляет свои пользователям практически неограниченное.
В данной статье мы подробно поговорим о важных вещах — о том, можно ли использовать тысячи почтовых ящиков с одного IP адреса. Причины могут быть очень разные, например у вас просто нет денег на.
Всемирная Паутина — стартовая площадка для обмена информацией, торговли, рекламы. Успех деятельности пользователя напрямую зависит от популярности — вопрос раскрутки актуален. Созданную.
Сайты знакомств давно перестали быть типичными площадками для общения и развлечения. Сейчас подобные сервисы действительно могут поспособствовать обустройству личной жизни пользователей, поэтому их.
Согласно статистике поисковика Яндекс, уже в 2011 году число русскоязычных блогов перевалило за отметку в 5 миллионов. Тем не менее, не всем нравится концепция публикации микро-сообщений. В.
Гайд По бруту почт для новичков! — Часть 1
Модератор
Модератор
Модератор
Брут — получение доступа к определённым данным (игровые аккаунты, аккаунты в социальных сетях, аккаунты от различных денежных бирж, аккаунты от WebMoney и прочее) с помощью подбора логина и пароля. Этот самый «подбор» осуществляется специальными программами, которые работают для определённого сайта или игрового клиента.
На просторах интернета можно увидеть различные виды брута.
Как некоторые примеры:
— брут для игровой платформы Steam.
— брут для социальной сети Вконтакте.
— брут форумов некоторых софтов.
— брут дедиков (выделенных серверов).
Классификация bruteforce-программ. Под классификацией понимается именно «способы брута аккаунтов». На данный момент широко известны 3 способа брута аккаунтов, о которых мы поговорим ниже в более подробной «части»:
1. Брутфорс (bruteforce) — определённо, самый популярный способ брута аккаунтов. Данный тип брута весьма долгий, но благодаря этой длительностью он является весьма мощным. Фишка данного способа в том, то что вы обязательно подберёте нужный вам пароль с помощью «настройки» вашей программы. Но вопрос заключается в том, когда именно вы получите «good» результат.
2. Словарная атака (dictionary attack) — при данном способе брута у вас в файлике уже указаны необходимые пароли. Допустим, если у вас имеется 1 логин и 100 вероятностей паролей, то брут будет проверять все пароли до тех пор, пока не будет валидный. А если валидного не оказалось — он вам это скажет.
3. Использование готовых баз для брута. Подобные базы продаются только в специальных магазинах — ищите по ключевому запросу «готовые базы для брута». Фишка в том, то что эти базы являются свежими и сливаются с других всевозможных сайтов. Поэтому весьма высокая гарантия того, что будет много «good» запросов.
Способы защиты от брута. Для того чтобы защитить ваши персональные данные и аккаунты от брута — нужно всего-лишь включить немного мозг и выполнять следующие условия:
— используйте сложные пароли, включая разный регистр и символы. Например: jhsd79^@1y78AYT1#. Подобные пароли можно записывать в блокнот — вполне надёжный способ. Только если ваш компьютер не попадёт какой-нибудь троян и не украдёт этот самый файлик с блокнотиком. Но тут уже будет ваша проблема — не нужно качать всё то, что видете в интернете.
— используйте разные пароли для разных сайтов и аккаунтов. Аналогичная схема: сложный пароль + отличающийся = защита.
— не скачивайте всякую хрень из интернета. Тут и без брута могут украсть ваши данные. Смотрите инфу выше.
Многие программы для брута не любят современные антивирусные программы. На самом-то деле — никакой беды в этом нет, просто отключаете антивирусник и скачиваете нужную вам брутфорс-программу.
Немного о прокси серверах для брутфорса
Любой уважающий себя хакер прежде всего думает о том, как защитить себя. А так как то, что он делает, совершенно незаконно, то этому нужно уделить особое внимание. Мы уже знаем, что такое брут, а теперь хотелось бы сказать, как работает прокси-сервер. Он позволят оставаться незамеченным во время взлома учётных записей. Простыми словами, IP-адрес остаётся неизвестным. Это и есть основная защита людей, взламывающих чужие аккаунты.
Но это еще далеко не всё. После того как учётная запись была взломана, на неё нужно зайти. Но даже имея правильный логин и пароль, иногда сделать это непросто. Например, изменение IP-адреса влечёт отправку защитного кода на почту или телефон, такая система успешно используется компанией Valve, в частности для защиты их продукта под названием Steam. Конечно, уже стало понятно, что такое прокси для брута. Следовательно, мы можем войти в любой аккаунт и не вызвать совершенно никаких подозрений, что и делает преступление идеальным.
Авторег аккаунты: особенности пользования и характеристики
Во первых эти аккаунты намного стабильнее в работе, остальные характеристики опишем вот так:
В целом эти аккаунты подходят для раскрутки в сети (например различных действий). Стабильность аккаунтов дает право на долгую работу с ними, это повышает их КПД. Однако как и все виды аккаунтов, их рано или поздно могут заблокировать. Все аккаунты активированные по смс, обычно создаются с помощью сервисов онлайн активаций по смс, потому физического доступа к определенному номеру телефона нет. Отсюда получается, что любая проверка аккаунта кончится ошибкой. Ведь номера то нет. Сервисы активаций не хранят эти номера, они исчезают точно также как и появляются. Т.е. даже если вы захотите активировать ваш номер или получить код для подтверждений какого-то действия — это будет невозможно.
Brute-force WordPress
Рассмотрим другой пример — подбор пароля окна авторизации веб-формы.
Для примера будем подбирать пароль от учетной записи администратора wordpress.
BurpSuite
Для начала нам необходимо понять, как происходит процесс авторизации. Для этого мы будем использовать BurpSuite. Нам необходимо попробовать авторизоваться с любым паролем и логином, чтобы посмотреть какие запросы проходят через BurpSuite.
Отлично, мы увидели POST запрос для авторизации с ним мы и будем работать.
В BODY указано какой логин и пароль проверялись, а значит, мы можем попробовать самостоятельно подставить нужные нам значения.
Передаем этот запрос в Intruder и там выбираем необходимые параметры для атаки. В пункте Payload Positions тип атаки оставляем sniper, но для проверки оставляем только параметр pwd. Таким образом, при атаке будет изменяться только этот параметр.
Загружаем необходимый словарь и начинаем атаку.
Из поведения веб-приложения мы видим, что неверный пароль возвращает код ответа 200. После перебора словаря, видим, что один из паролей дал ответ с кодом 302 — он и является верным.
Данный метод перебора занимает намного больше времени, чем при использовании Patator, Hydra, Medusa и т.д. Даже с учетом того, что мы взяли небольшой словарь, BurpSuite перебирал словарь около 40 минут.
Hydra
Попробуем подобрать пароль с помощью Hydra.
Как мы уже знаем, при неверной авторизации возвращается код 200, а при успешной – 302. Попробуем использовать эту информацию.
Для запуска используем команду:
Здесь мы указываем обязательные параметры:
-l – имя пользователя
-P – словарь с паролями
-t – количество потоков
http-post-form – тип формы, у нас POST.
/wp-login.php – это URL страницы с авторизацией
^USER^ — показывает куда подставлять имя пользователя
^PASS^ — показывает куда подставлять пароль из словаря
S=302 – указание на какой ответ опираться Hydra. В нашем случае, ответ 302 при успешной авторизации.
Patator
Как мы уже знаем, при неудачной авторизации возвращается код 200, а при удачной – 302. Будем использовать тот же принцип, что и с Hydra:
Запуск производится командой:
http_fuzz – модуль для brute-force атаки http
url – адрес страницы с авторизацией
FILE0 — путь до словаря с паролями
body – информация, которая передается в POST запросе при авторизации
-t — количество потоков
-x – В данном случае мы указали команду не выводить на экран сообщения строки, содержащие параметр с кодом 200
accept_cookie – сохранение параметра cookie и передачи его в следующий запрос
Как итог – нам удалось подобрать пароль.
Nmap
Утилита Nmap позволяет в том числе производить подбор паролей для веб-форм авторизации, если использовать скрипт http-wordpress-brute с соответствующими аргументами:
—script-args – добавление аргументов
user или userdb – логин или файла с логинами
pass или passdb — указание пароля или словаря
thread – количество потоков
firstonly=true – выводить результат после первого же правильного пароля
nmap 192.168.60.50 —script http-wordpress-brute —script-args ‘user= admin,passdb= /root/wordlist, http-wordpress-brute.thread=3, brute.firstonly=true’
Противодействие
и задействовать ее:
location /
Такие настройки позволят ограничить количество запросов с одного IP-адреса до 40 в секунду.
Усложнить задачу перебора можно используя следующие методы:
— Применение межсетевого экрана и прочего ПО для ограничения количества обращений к защищаемому сервису. О том, как мы используем машинное обучение для выявления подобных атак (в том числе распределенных), можно почитать в статье.
— Использование средств, препятствующих быстрой проверке корректности ключа (например, Captcha).
Итак, что нельзя делать в Facebook рекламе
В правилах Facebook есть список пунктов, которые нельзя нарушать:
При бане система Facebook отмечает IP-адрес, поэтому повторная регистрация с него считается спамом. Используйте отдельный прокси на каждый аккаунт.
Если массив других пользователей действовал так же, как и вы, то Facebook посчитает вас мошенником и заблокирует. Частая причина — создание рекламного кабинете в пустом аккаунте или быстрая загрузка рекламы.
Facebook проверяет и креатив, и посадочную страницу: убедитесь, что на ней нет обещаний до и после, шок- и адалт-контента.
Запуститься на забаненный домен нельзя, а если вставить его в окно ссылки при редактировании, кабинет могут заблокировать.
Если пользователь, которого вы хотите добавить администратором в аккаунт, уже был заблокирован за нарушение правил рекламной деятельности, репутация аккаунта снизится.
Если Facebook не сможет списать средства, то он даст сделать это повторно, после чего может заблокировать аккаунт. Даже если не улетит — траст снизит.
Facebook не банит кабинет сразу после отклонения объявления, но если попыток будет несколько — аккаунт проживет недолго.
Если один из аккаунтов заблокирован, на других тоже может появиться проблема с платежкой. На самом деле вязать можно несколько раз, платежка не шкварится сразу.
Когда вы начинаете рекламную деятельность и ставите большой бюджет, Facebook может заблокировать вас, так как посчитает, что используются чужие платежные данные.
Дублирование большого количества адсетов — типичное поведение арбитражника, поэтому является причиной блокировки.
Жалобы на рекламу есть всегда, но чаще всего они приходят, если:
Чем больше жалоб, тем скорее реклама попадет на ручную модерацию и будет отклонена.
Серые креативы — завуалированное использование запрещенных тем для повышения конверсии объявлений. Даже если реклама прошла автоматическую модерацию, рано или поздно кабинет попадет на модератора и будет заблокирован.