книги хакеры / Полный_мануал_по_кардингу_от_А_до

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

o

P

o

хорошимNOW!

материалом. Если вы найдете автошопы которые предполагают посмотреть ФИОNOW!

to BUY

to

BUY

w

и zip до покупки, замечательно! Просто проделайте то, что было описаны свыше. И

w

m

w Click

o

m

w Click

o

w

баланс звонком в банк.

w

-x cha

проверьте-xcha

.

.c

.

g

.c

g

p

p

df

n

e

df

n

e

1.7- Коммерческий Кардинг

Хотите другой способ (я так полагаю легче), чтобы вещи были посланы дропу, и устали от

кардинга, newegg и bhphoto? Ок, поделюсь с вами еще одним методом. Этот метод

работает лучше всего для Канады, но также хорош для США.

Вам нужно найти любого крупного продавца, который продает только коммерческим

покупателям (что значит только для владельцев бизнеса). Допустим для кардинга

компьютера и их запчастей, вы можете попробовать ASI, Synnex, и так далее. Наша цель

найти регистрационный сертификат, в том городе котором вы планируете дроп товара. Эти

сертификаты обычно публичные, и могут быть найдены на многих сайтах, зависит от штата.

Помните вы всегда можете скардить подписку, на сайтах где эта инфа предоставляется. Как

только вы достали сертификат, мы готовы атаковать. Подайте заявку для регистрации,

внесите все данные, также внесите адрес дропа, и постарайтесь чтобы он был как можно

ближе, также внесите номер, по которому они могут позвонить вам. Оба этих шопа

(Synnex,ASI) обычно не звонят, но это на всякий случай. Чтобы ваш аккаунт подтвердили

обычно уходит 1-2 дня. “Ваше имя” это имя настоящего владельца бизнеса. На Credit

applicaton просто напишите “no credit”, и дайте им понять, что вы оплатите до того как товар

будет отправлен.

SEOXA

На Credit authorization form, внесите имя, адрес, номер карты, exp.date, cvc code. Дайте им

поменять, что этот человек, вроде менеджера или торговый представитель в вашем

бизнесе. Как только вашу заявку подтвердили, мы готовы делать ордера на большие

суммы. Причина по которой они не проводят верификацию.NET, при отправке товара, это то, что

у них почти никогда не бывает фрод ордеров. Они полагают что комерсы, всегда все делают

по закону,но по закону, мы просто использовали чужие документы, чтобы они подумали,

что мы владельцы бизнеса. Я вносил ордера более чем на 5000$ используя этот метод,

мерч считает эту операцию лоу-рисковой, потому у меня было очень мало деклайнов на

карте, а верификация почти отсутствует.

Вы можете попробовать других коммерческих продавцов. Теперь вы играете в большую

игру, и ваши возможности безграничны. И да никогда не появляйтесь на месте дропа

товара, потому что, когда карта умрет, они действительно захотят понять что же произошло.

1.8-

NewEgg

и

TigerDirect

Всегда хотели скардить, эти 2 мерчанта, чтобы получить электронику? Постараюсь обьяснить вам как.

Это не самое сложное, если вы знаете что делать, и у вас есть навыки в соц.инженерии. По крайней мере вам будут нужны:

1)ATO аккаунт кардхолдера, с номером который вы поменяли на свой 2)Адрес доставки указанный в файле банка 3)Полная инфа из бэкграунда

4)История о том, почему вы хотите доставить на этот адрес 5)Район обитания кардхолдера: рестораны, торговые центры

И запомните, адреса мэйл форвардинг компаний в блэклистах у этих шопов. Не пытайтесь шипать на MyUS, Bongo, Shopfans и так далее, ордер автоматом отменят. Какой американец будет US карту, для доставки в форвардинг компанию, чтобы те отправили его дальше? Ни один. Вам нужен нормальный дроп. Условие номер 5,кажется странным, но это правда.

231/474

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

o

P

o

НекоторыеNOW!

NOW!

операторы, включая меня могут спросить, “можете ли вы назвать ресторан,

BUY

w

BUY

который находится возле вашего дома?” чтобы убедиться что вы и есть кардхолдер. Так что

w Click

to

m

w Click

to

m

w

w

o

идея, просмотреть окрестности, если вдруг такое случится.

w

-x cha

o

неплохая-xcha

.

.c

.

g

.c

g

p

p

df

n

e

df

n

e

Вы поблагодарите себя затем.

Ну давайте займемся серфингом по сайту, читайте описания, осматривайтесь, ведите себя

как обычный покупатель. Проделайте это 1-2 дня, отправляйте ордер, и старайтесь не

делать ордер больше 2000$. Ордер будет в статусе “ожидание”, и вы должны будете

поговорить с verification department. Я обьясню вам, процедуру для TigerDirect, но Newegg

несильно отличается.

NET

Сайт TigerDirect попросит вас предоставить адрес и информацию о кредитке, затем вы

должны будете пройти процедуру VBV/MCSC. После этого, они спросят дату рождения.

Затем 3 проверочных вопроса.

Эта информация взята из бэкграунда. Постарайтесь найти всю информацию которую

сможете. Ответьте на 3 вопроса, настолько быстро как сможете, не думая долго. Если вы

провалите один вам будет задан еще дополнительный, ответите неверно 2 или более,

забудьте о карте. Как только вы прошли это. Ваш ордер будет в статусе ожидания. Вы

должны позвонить в verification department.

Обычно диалог проходит следующим образом:

.

Агент: Спасибо что позвонили в TigerDirect verificationdepartment, могу я узнать номер вашего ордера? Вы: 123445

Агент: Спасибо, как вас зовут? Вы: ДжимSEOXAСтоун

Агент: Спасибо мистер Стоун, позвольте мне проверить ваши данные (вы будете на удержании, около 2 минут)

Агента: Спасибо за ожидание, ( имя на ордере) арендатора в адресе доставки? Вы: Да (другой ответ,задейклайнит ордер)

Агент: Я не могу найти этого человека в системе. Поэтому мы можем сделать 2 вещи. Мы доставим товар по вашему билинг адресу, или вы должны будете позвонить в банк, чтобы указать его в качестве альтернативного, и мы сможем отправить его туда Вы: Я уже позвонил в банк, и они добавили этот адрес в файл Агент: Оу, тогда позвольте мне проверить эту информацию, пожалуйста подождите

(вы будете на удержании, пока они звонят в банк, чтобы проверить информацию, иногда они могут создать конференцию с банком и вами)

Агент: Все впорядке, адрес доставки указан в файле. Спасибо, могу ли я позвонить вам по номеру 917-603-0141? (номер который мы указали в качестве основного кардхолдера) Вы: Да конечно Агент: спасибо, ожидайте на линии.

(телефон должен зазвенеть, поднимите трубку, либо ордер отменят)

Агент: Спасибо большое, мистер Стоун. Мы отправим вам ваш ордер, сегодня.

Заметили сколько трудностей в этом диалоге? Вы должны заставить поверить их, что имя на адресе доставки, арендатор по этому адресу. К примеру, если имя кардхолдера, Джимми Стоун, вы можете отправить его на имя Дэвид Стоун, и сказать что это ваш сын. Но проверьте эту информацию в бэкграунде, и имейте их данные о дате рождения, иногда они могут спросить вас.

Также хорошо будет избегать, Hotmail адреса, любой можешь сделать фальшивую почту, под именем другого. В идеале будет хорошо если у вас будет свой домен,и почта на нем. Если вы прочтете следующую главу (слив методом Stripe), вы увидите насколько это легко. Допустим ваш фэйковый шоп Besclothes.com, а имя вашего кардхолдера Джимми Стоун,

232/474

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

o

P

o

вы можетеNOW!

NOW!

создать емэйл [e-mail], и это будет выгляеть как комерческий

BUY

to

BUY

to

w

адрес, и понизит фрод очки.

w

m

w Click

o

m

w Click

o

w

мне, это играет большую роль, при кардинге трудных мерчантов.

w

-x cha

Поверьте-xcha

.

.c

.

g

.c

g

p

p

df

n

e

df

n

e

В следующий раз, убедитесь что вы сможете поднять телефон, когда они звонят по нашему “биллинг номеру”. Если вы все сделаете правильно, значит вы готовы забрать ваш ордер. Они не будут спрашивать, кучу документов, все было сделано по телефону.

Перехват и подбор паролей WiFi - взлом WEP, WPA,

WPA2, WPS

Программа для перехвата и подбора паролей WI-FI

AirSlax 5 Pro + Dictionary Generator v.1.0 Portable + Доп.модули (2014/РС/Русский)

взломанная

Spoiler: Ссылкиссылка 1 AirSlax 5 Pro

NET

-ПерехватSEOXAи подор паролей WiFi сетей со всеми видами шифрования.

-Запуск с USB Flash - Операционная система установленная на вашем компьютере не имеет значения и находится в полной безопасности, т.к. все данные и изменения записываются на флешку.

-Поддержка большого количества WiFi адаптеров для перехвата.ВозможностиПлатформаSpoiler:Словарьофф .торрент ссылка 2 торрент ссылка 3 тык

233/474

Принтер.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

	NET
.
- Использование мощности видеокарты для подбора паролей WPA/WPA2, что позволяет
SEOXA
увеличить скорость подбора в десятки и сотни раз.

Перехват и подбор паролей:

- WPA2 (словарь 1,2 Gb в комплекте)

- WEP (подбор за 5-15 минут) - WPS (пароль любой сложности) Поддержка GPU : Подбор пароля с использованием видеокарт:

- AMD

- NVIDIA

Скорость подбора пароля в 10-100 раз выше чем на процессоре (CPU)

Список дополнительных модулей (программ):

Chrome,

Firefox,

Skype,

LibreOffice,

Как добавить:

1.распаковать архив.

2.выбрать нужный модуль (программу)

3.Скопировать в папку AirSlax5base\porteus\modules на флешке.

Аналог смены билинга на ролках

И так, сейчас я раскрою одну из тем вещевухи, думаю для многих это приват

Думаю все знают о существование шопов без AVS, это когда вы указывает адрес дропа в bill info.

234/474

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
	Но как не печально, большинство шопов все-таки с
				to	BUY		Ноm			и это можно обойти! Как? Расписано
wAVS.Click
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha
	дальше.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Первое что на понадобится это дроп. Рад вам представить моего дропа, его данные Код:

Harry Potter, 26 hogwarts str., Los Angeles, CA, 90004, US.

Что бы обмануть мерчант с AVS нам нужно найти сс с таким же zip'ом.

После долгих поисков у нас на руках есть пару сс подходящих под данный критерий. Едем дальше.

Идем в нужные вам шопы, выбираем товар, тыкаем checkout. Сейчас нам предложили ввести адрес доставки и bill info, тыкаем чекбокс напротив надписи "Слать на билинг адрес".

Заполняем bill info.

FName =Harry (можно и данные холдера, если дроп примет) LName = Potter (можно и данные холдера, если дроп примет) Billing address = 26 hogwarts str.

Zip Code = 90004	NET
City = Los Angeles
State = CA
	.
Тыкаем оплатит, радуемся. Ордер успешно оформлен, деньги списались.
Почему так произошло?

Zip дропа =Zip'у холдера. Это самый главный момент!

City, State, Country дропа = City, State, Country холдера.

Помесь сути enroll'а с bill=ship.))

DNS - фундаментSEOXAинтернета в нашем привычном понимании. Именно эта система позволяет не заморачиваться запоминанием ip адресов сайтов, а обращаться к ним по имени хостов (т.е. адресам. например wwh.su).

Таким способом была стащена туева куча паков Таскал даже с самых крупных магазинов

DNSCrypt как важная составляющая анонимности в

сети

С нашей точки зрения уязвимость этой системы в том, что весь DNS-трафик (ваши запросы и ответы сервера) идет по сети в открытом виде и доступен для прослушивания третьими лицами. Именно таки логи в первую очередь смотрят системные администраторы и многие другие люди (провайдер, органы) для анализа вашего перемещения по сети.

235/474

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

o

P

o

Так жеNOW!

, в ряде случаев, возможно прохождение DNS запросов через VPN в незашифрованномNOW!

to

BUY

to

BUY

w

виде, что сводит наши усилия остаться анонимными практически на нет. Так какwдаже при

w Click

o

m

w Click

o

m

w

w

по

использованиеf-xchan

сверх надежного поставщика VPN, ваш провайдер сможет предоставитьf-x chan

.

.c

.

.c

p

d

e

p

d

e

g

g

запросу компетентных органов ваши DNS-запросы и восстановить картину ваших движений в

интернете.

Поэтому необходимость шифровать весь DNS-трафик очевидна. Как от своего провайдера,

так и на всякий случай от своего поставщика VPNа. Для этих целей мы будем использовать

небольшую бесплатную утилиту DNSCrypt. Она надежно зашифрует наш DNS-трафик

NET

алгоритмом Curve25519. Помимо вышеописанных плюсов, использование этой программы

даст нам защиту от атак типа manin-the-middle, что тоже вовсе не лишнее.

Рассмотрим установку DNSCrypt на Windows 7. Так же DNSCrypt можно установить на *nix и

*bsd системы, android, ios и т.д. Но поскольку большинство сидит на винде, то и писать

будем для них. Остальные при необходимости вполне могут загуглить.

Первое что нужно сделать это скачать сам DNSCrypt. Сделать это лучше с оффициального

сайта проекта. Прямая ссылка: http://download.dnscrypt.org/dnscrypt-proxy/, так же если нет

желания заморачиваться с работой программы в командной строке нужно скачать

.

оффициальное GUI приложение: https://github.com/Noxwizard/dnscrypt-winclient

Распаковываем основное приложение (первая ссылка) в удобную для нас дерикторию. Например C: \Program Files (x86)\dnscrypt-proxy. Теперь нам нужно распаковать exe файл GUI приложения (вторая ссылка). Если по ссылке был скачан архив целиком, то нужный нам файл лежит в \dnscrypt-winclientmaster\binaries\Release. Копируем его в папку bin, в нашем случае C:\Program Files (x86)\dnscrypt-proxy \bin.

Теперь можно приступить к несложной настройке. Запускаем dnscrypt-winclient.exe с правами администратора (1):

Устанавливаем службу DNSCrypt нажимая кнопку Install (2) и в соседней вкладке Config выбираем нужный нам dns-сервер (3). Сделать это можно сверившись с табличкой по ссылкеhttps://github.com/ jedisct1/dnscrypt-proxy/blob/master/dnscrypt-resolvers.csv. Здесь

236/474

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

o

P

o

можноNOW!

посмотреть параметры серверов, в частности такой важный для нас, как ведение наNOW!

to

BUY

to

BUY

w

логов на конкретном сервере.

w

w

Click

o

m

w Click

o

m

w

w

.

g

.c

.

g

.c

p

p

Далее

e

df

n

e

df

n

-xcha

-x cha

непробиваемой анонимности достигнута ;)

Если решите удалить DNSCrypt, то запустите его exe и вместо кнопки Install в скрине (1) будет кнопка Uninstall, нажмите её. После этого в свойствах своего подключения выберите автоматическое получение DNS-сервера (4). Хотя ума не приложу зачем такую нужную и важную штуку удалять.

Личный дедик за 15 центов + изменение языка

Windows 7 (upd)

У многих хостинг провайдоров есть услуга "Бесплатный тестовый период VDS" (виртуальный дедик). Spoiler: Список VPS-хостинговСписок VPS-хостингов, предоставляющих бесплатный тестовый период до месяца Timeweb (3 дня)

идем на сайтSEOXAwhoer.net и смотрим какой DNS сервер нам покажет данный сервис (5). Если видим сервер DNSCrypt значит все настроено правильно и работает. Новая высота в нашей

VPS.ua (30 дней, тарифы VZ-256 и X-384)

Rusonyx (30 дней, тариф с 1 Гб RAM)

Inferno Solutions (до 14 дней, нужно писать заявку в биллинге)

1Gb.ru (10 дней)

237/474

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

Siteko.net (10 дней)

BUY

to

BUY

(доm

10 дней в зависимости от тарифа)

to

w Click

m

wLogolClick

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

AdminVPS.ru (7 дней, нужно писать тикет с заявкой)

Agava (7 дней, тариф с 512 Мб RAM)

CoolVDS (до 7 дней, нужно писать заявку)

Fozzy.com (7 дней, тариф с 1 Гб RAM, нужно писать заявку)

Goodhoster.net (7 дней, могут попросить скан

паспорта) ipserver.su (7 дней) it-mcp.ru (7 дней)

Makecloud.ru (7 дней, тариф с 2 Гб RAM, нужно писать письмо с заявкой)

Nthost.ru (7 дней)

Sim-networks.com (7 дней, тарифы до 512 Мб RAM)

Simplyway.net (7 дней, нужно сообщить поддержке номер заказа)

Smartape.ru (7 дней)

NET

Sprinthost (7 дней)

TheHost.com.ua (до 7 дней в зависимости от тарифа)

TrueVDS (7 дней)

Unihost.com (7 дней, нужно писать письмо с заявкой)

Awax-hosting.ru (5 дней, тарифы до 256 Мб RAM)

- заходимSEOXAна timeweb.com, вкладка VDS

Colob	.
Just
Planetahost.ru
Shneider
техподдержку
дня

- в конфигураторе VDS выбираем ОС "Windows 7 Ultimate" (!) на тестовом периоде после регистрации ОС

*

оперативки

- заполняем ФИО, mail, имя пользователя, соглашаемся с правилами и жмем купить - принимаем благодарности, идем проверять почту

Логин

Пароль Пожалуйста, будьте внимательны и храните учетные данные своего аккаунта в недоступном

для посторонних лиц (и возможных вредоносных программ) месте. Документация по услуге VDS доступна по адресу: http://help.timeweb.ru/vds/

238/474

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

i

F

i

t

t

P

D

o

P

D

o

NOW!

r

NOW!

r

Благодарим вас за выбор Timeweb!*на следующем шаге нам нужен номер для приема

BUY

to

BUY

to

w

w

wсмсClick

Spoiler:m

w

m

для ленивых (не реклама!)[e-mail] обращался к этому человеку (6Click

o

w

o

w

.

.c

.

.c

p

df

e

p

df

e

g

g

n

n

-xcha

-x cha

руб за активацию)- заходим в панель управления, подтверждаем номер, активируем

тестовый период

- включаем сервер, начинается установка

*у них какой-то баг на винде, установка зависает на 99%. Из панели пишу в сапорт, что

установка повисла, передают админу, он поднимает сервер. линукс разворачивался

автоматом

Изменение языка интерфейса Winodws 7 VDS

После успешной установки ОС получаем следующее письмо

Spoiler: письмоЗДРАВСТВУЙТЕ.

Операционная система windows-7-ultimate успешно установлена на сервере "New".

Для увеличения производительности сервера необходимо установить драйвера, используя

следующую инструкцию:

http://help.timeweb.ru/vds/windows/375/

Для доступа к VDS, используйте следующие реквизиты:

IP сервера: ххх.ххх.ххх.ххх

NET

Имя пользователя: Admin

.

Пароль

связавшись

с

SEOXA данномуприслали

Мы

сервера

хостинга

- Активность VDS позволяет нам быть уверенными в том, что после истечение тестового периода сервер не будет оплачен.

Вы

платной

поддержкой

Spoiler: установка ftp сервераhttps://filezilla-project.org/download.php?type=server Внизу страницы: >Show additional download options >FileZilla_Server-

0_9_48.exe (recommended)

239/474

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

- при установке все параметры оставляем стандартные

BUY

to

BUY

адрес сервера 127.0.0.1, порт оставляем стандартный, задаем пароль

to

w Click

m

w-Clickвыбираемm

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

- добавляем пользователя

- Edit => Users => Add => Вводим имя пользователя

- На закладке "General", ставим галочку напротив Password и задаем пароль для

подключения

.NET

- Переходим на закладку "Shared folders" и добавляем папку, которую будет видеть пользователь при подключении

- задаем права на папку "Read", "Write"- устанавливаем ftp клиента на свою машину

Spoiler: устанавливаем ftp клиентаhttps://filezilla-project.org/download.php?type=client Внизу страницы: >Show additional download options

>FileZilla_3.9.0.6_win32-setup.exe (recommended)

- при установке все параметры оставляем стандартные

- в поле "host" вводим адрес для подключение к VPS (IP сервера)

- username, password - те что писали при добавлении пользователя

- нажимаем "quickconnect"

- переносим нужное нам ПО на VDS (левая часть - наш компьютер, правая - VDS)- устанавливаем языковой пакет English

Spoiler: языковой пакет Englishпостоянная ссылка для Windows 7 64x все языковые пакеты можно найти тут

-запускаем скаченный файл, ждем завершения установки

-пуск=>панель управления=>часы, язык, регион=>язык и региональные стандарты

-форматы => формат => Английский (США)

-расположение => США

-языки и клавиатура => изменить клавиатуру => по умолчанию выбираем США, русский удаляем

-языки и клавиатура => язык интерфейса выбираем english

-дополнительно => изменить язык системы => английский (сша)

Если хотимSEOXAполностью удалить русский язык (не знаю насколько это обязательно) - пуск => в строке поиска набираем "regedit"

- в редакторее реестра изменяем следующие параметры:

[HKEY_LOCAL MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Language] "InstallLanguage"="0409"

"Default"="0409"

[HKEY_LOCAL MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Locale] "(Default)"="00000409"

Удаляем ключ

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MUI\UILangua ges\ru-RU для перезагрузки, пуск => в строке поиска набираем

240/474