27169
Канал посвящен технологиям уникализации и отслеживания пользователей, а также методам защиты от них. Контакт для связи @VektorT13 Наш сайт https://detect.expert/
Была небольшая проблема с покупкой новых резидентских прокси. Исправлено.
https://detect.expert/proxy/
Продолжим серию вебинаров?
Один? Два? Три?
Конечно продолжим!
В нашей теме нужно быть всегда вкурсе.
Главный антидетект не в софте а в голове.
Больше новостей скоро
Видео выложим на неделе в хорошей обработке со ссылками и всеми материалами.
Читать полностью…
🟥 Скидка 20% на все курсы.
Промокод — CyberSummer
Взлом антифрод систем
В курсе разбираются решения, методики, практики, которые используют в своей работе ведущие мировые компании.
Автоматизатор
Научитесь выжимать из корпораций больше, чем они из вас.
Ссылка на лекцию:
[RU] https://youtu.be/4RvebQKtHlE
[EN] https://youtu.be/csb9GzXjw-8
Материал очень годный, особенно для новичков но рекомендуется для просмотра всем, вне зависимости от уровня знаний.
✅Практика будет завтра, в ней лектором будет Vektor T13
Copyright
Fabien Vauchelles (C) WeAreDevelopers
🇻🇳 Помните Proxy 911 S5?
Вспомнили? Теперь забудьте
Сервис пытался выжить, сделал ребрендинг в Cloud Router но увы шутки с дядей Сэмом кончаются очень плохо.
От себя хочу сказать что сервис был реально хорош, обширное гео, низкие цены и постоянный приток новых "позиций" сделал 911 S5 самым популярным прокси сервисом в мире и позволил его владельцам за 9 лет работы заработать более $100 000 000, но проект такого масштаба скрыть просто нереально и конец был ожидаем.
Самое "неприятное" это то, что логи оплат и клиентские данные теперь под микроскопом будут изучаться специалистами из FBI и ИИ, активные юзеры сервиса 911 попадут под пристальный контроль и в первую очередь будут собраны и проанализированы криптокошельки, по ним можно будет отследить активность клиентов 911 на протяжении многих лет, ведь блокчейны информацию не удаляют. И вот, в подробностях дела, в пункте №68 мы видим тому доказательства.
Запомните самую главную истину информационной безопасности:
"Ваша анонимность сильна настолько, насколько сильно в ней самое слабое звено"
А вы юзали 911?
Некролог - https://krebsonsecurity.com/2024/05/is-your-computer-part-of-the-largest-botnet-ever/
Подробности - https://www.justice.gov/opa/pr/911-s5-botnet-dismantled-and-its-administrator-arrested-coordinated-international-operation
🔥Я возвращаюсь к проведению вебинаров, у меня есть кое-что важное для вас про изменения в работе антифрод и антибот систем.
Особенно рекомендую прийти тем, кто сталкивается с блокировками, отказами и иными ограничениями. Будет немного магии для вашего бизнеса.
🗓 Четверг 30 мая
⏰ 18:00 Amsterdam / 19:00 Kyiv / 19:00 Moscow
🔉 Язык вебинара - русский, перевод и субтитры сделаем для англоязычной аудитории.
⚠️ Мы впервые планируем протестировать систему допуска на вебинар через аккаунт на detect.expert. Там же мы выложим запись.
Участие в вебинар бесплатно.
Новый урок на курсе «Автоматизация web-действий»
Тема: Проверка fraud-score карты и платёжных систем
Fraud-score представляет собой числовую оценку, основанную на различных параметрах транзакции, и помогает определить насколько сомнительной может быть операция.
При анализе fraud-score учитываются различные факторы, такие как: местоположение, сумма транзакции, частота использования карты и другие.
✅ Обновление: Antidetect 4 Personal Version
Версия: 2.3.0
Чейнжлог:
1. Добавлена подмена TCP Fingerprint + JA4Svs Fingerprint для режима NAT
В режиме NAT теперь поддерживается подмена отпечатков TCP и JA4Svs, что повышает анонимность и защищенность сети.
2. Добавлена подмена M1D и M1D1 Network Fingerprint для режима NAT
Реализована подмена сетевых отпечатков M1D и M1D1 для режима NAT, что улучшает маскировку сетевой активности.
3. Добавлены новые модели сетевых карт
В систему интегрированы новые модели сетевых карт, расширяющие возможности конфигурации сетевого оборудования.
4.Добавлена рандомизация настроек передачи трафика сетевой картой
Настройки передачи трафика сетевой картой теперь могут быть случайным образом изменены для повышения уровня защиты от анализа трафика.
5. Опция Block All Protocols except TCP/UDP теперь блокирует DNS Google + все диапазоны Multicast вещания
Опция блокировки всех протоколов, кроме TCP/UDP, теперь также блокирует DNS от Google и все диапазоны Multicast вещания, предотвращая сканирование доступных сетей браузером для определения устройств.
6. Добавлен режим Browser Hardened
Новый режим Browser Hardened вносит изменения в настройки браузеров EDGE и Chrome для отключения экспериментальных API, защиты от утечек юзернеймов и других уязвимостей. Включает 44 настройки для Chrome и 18 для EDGE.
7. Режим Browser Hardened теперь подменяет дату установки браузера Chrome и метрики активности
В режиме Browser Hardened осуществляется подмена даты установки браузера Chrome и метрик активности для повышения конфиденциальности.
8. В некоторые пресеты добавлен стандартный Cookie Bot
В некоторые пресеты включен стандартный Cookie Bot, предназначенный для посещения страниц с антифрод системами для получения идентификатора в их экосистеме.
9. В сборки типов 5/6/7/8 добавлен экспериментальный Old Cookie Bot
В сборки типов 5/6/7/8 интегрирован экспериментальный Old Cookie Bot, позволяющий манипулировать cookie файлами на стороне клиента и передавать в них поддельную дату, создавая впечатление первого посещения сайта полгода или год назад. Работает с популярными ресурсами типа Amazon, eBay и др.
10. Добавлена возможность использования API для Памперов на основе OpenAI
Внедрена возможность использования API для автоматизации процессов (отдельная опция).
11. Добавлены пресеты Ally.com, Roger Bank
Включены новые пресеты для сайтов Ally.com и Roger Bank, расширяя список поддерживаемых платформ.
12. Обновлены пресеты для банков Credit Union
Включена поддержка trust token
13. Мелкие багфиксы
Проведены исправления мелких ошибок для улучшения стабильности и производительности системы.
Актуальный видеогайд будет доступен на youtube в ближайшие дни.
Ссылку на видеогайд оппубликуем в Телеграмм канале.
BONUS:
В этот день, ровно 10 лет назад Vektor T13 начал свою деятельность на форуме DarkMoney.
Данный форум многое для меня значил и значит до сих пор.
В течении ближайших 48 часов на все персональные версии действует скидка 20% по промокоду - ilovedarkmoney
Напомню, что для вас абсолютно бесплатно доступен курс «Взлом Антифрод Систем. Этичный хакинг» 😎.
Демо-версия включает не весь курс, но важные и полезные уроки, в частности работу с АФ Google и социальный рейтинг.
Аналогично вы можете познакомиться с кусом "Автоматизотор". Вы узнаете: какие направления автоматизации существуют и почему она так необходима белым, серым и черным направлениям бизнеса 😈.
С появлением в Antidetect режима Browser Hardened были внесены серьезные изменения в работу с Cookies.
А какие виды cookies вам знакомы?
HTTP cookies: Это широкая категория компьютерных куки, используемых современными веб-браузерами для активации определенных функций. За исключением flash cookies, каждая cookie в этом списке является HTTP cookie.
Session cookies: Сессионная cookie остается активной только во время использования или доступа пользователем к определенному веб-сайту.
Tracking cookies: Они могут использоваться для долгосрочной записи нескольких посещений одного и того же веб-сайта.
Authentication cookies: Статус входа пользователя и его имя пользователя отслеживаются с помощью аутентификационных cookie.
Zombie cookies: Это особый тип cookie, который остается на месте даже после попытки пользователя удалить его.
Flash cookies: Эти cookie - особый тип, который работает с Adobe Flash; они не являются браузерными или HTTP cookies. Эти cookie уже не используются регулярно из-за снижения использования Flash.
Secure cookies: Это cookie первой и третьей стороны, которые могут быть отправлены только в зашифрованном виде через HTTPS.
First-party cookies: Cookie и данные, которые они содержат, доступны только тому же сайту, на котором они были установлены, также известны как SameSite cookies.
Third-party cookies: Эти cookie не являются исключительными для веб-сайта, на котором они были созданы. По причинам мониторинга пользователей и настройки, cookie третьей стороны предоставляют доступ к организациям, отличным от исходного веб-сайта.
Persistent cookies: Они часто называются "постоянными cookies", и они действуют до тех пор, пока не наступит заранее установленная дата, установленная веб-сервером, или на определенное количество времени, которое можно программировать.
SOURCE
Напоминаю что разработчики браузера Chrome в 2024 году ввели еще и технологию Private State Token - которая создана для частичной замены cookies.
‼️ Внимание, специалисты, работающие с банками и платежными системами Северной Америки! ‼️
Мы рады поделиться отличными новостями для пользователей Antidetect Personal Version 4 Type 7 / 8! В эти версии был добавлен уникальный инструмент, позволяющий принудительно получать Private State Token от веб ресурсов. Это действительно работающее решение, а не просто эмуляция!
❓ Не знакомы с Private State Token? Эта технология крайне важна для работы с финансовыми учреждениями, так как повышает безопасность и конфиденциальность ваших операций. Узнайте больше о Private State Token здесь: Google Developers.
🔄 Уже доступно в персональных сборках Antidetect 4 версии 2.2.9! Если вы уже подали заявку на бесплатное обновление, скоро вы сможете воспользоваться всеми новыми функциями.
⛔️ PS Доступно ТОЛЬКО в официальных релизах Google Chrome. Не работает с кастомными сборками браузеров.
Пожалуйста, временно не используйте при пополнении detect.expert USDT trc-20. Могут быть задержки с зачислением средств. Используйте любую другую криптовалюту, спасибо за понимание.
Проблема у провайдера, мы сообщим как проблема решится.
🔥 Мы подключились к крупной антифрод системе и теперь можем получать социальный рейтинг мобильных телефонов. Уже доступно на detect.expert.
Отслеживаются регистрации в сервисах и социальных сетях, в ряде стран смена владельца номера или замена сим-карты - все это учитывает при оценке. Неприятно, что они это могут получать, но очень полезно для работы.
👉🏿 https://detect.expert/phonecheck/
✅ В 2019 году я создал небольшие скрипты - Памперы, помните?
Простые, но эффективные.
Множество софта в интернете появилось на основе алгоритмов этих примитивных скриптов.
Пора внести новый тренд!
01 Мая 2024 года в Antidetect Personal Version 2.3.0 будет представлено новое поколение AI Памперов.
Благодаря поддержке OpenAI API автосерфинг вышел на совершенно новый уровень, который позволяет обойти ВСЕ системы обнаружения автоматизаций.
Плюс ко всему AI пампинг позволяет не ограничиваться статичным набором ресурсов, и будет формировать запросы отдельно для каждого пресета и проводить актуальные запросы и серфинг внутри веб ресурса.
🇺🇸 In 2019, I created small scripts called Pumpers, remember?
Simple but effective.
Many software applications on the internet have emerged based on the algorithms of these primitive scripts.
It's time to introduce a new trend!
On May 1, 2024, the Antidetect Personal Version 2.3.0 will present a new generation of AI Pumpers.
With the support of the OpenAI API, autosurfing has reached a completely new level, allowing to bypass ALL detection systems for automations.
Moreover, AI pumping allows not to be limited to a static set of resources, and will generate requests individually for each preset and conduct timely queries and surfing within the web resource.
Рады вам сообщить, что все Premium proxy перешли на новое оборудование и новое решение по проксификации.
Что нового?
1. Теперь все проблемы, связаные с iproxy, больше не будут беспокоить ни вас, ни нас 😊😎
2. На всех Premium proxy, на socks 5 теперь есть поддержка UDP.
3. В скором времени у вас появится возможность самим перезагружать устройства при необходимости.
Давайте вместе строить империю ➡️https://detect.expert/proxy/
🔥 Мы скоро выложим запись последнего вебинара, убедитесь, что вы смотрели предыдущий https://youtu.be/SjJj7OuW4T8 там много ценной информации для вас и вашего бизнеса.
Читать полностью…
Ну что? Готовы к водным процедурам? 😂
Ссылка на вебинар - https://vektort13.clickmeeting.com/tcp-ip-fingerprint
Начинаем в 18:15 по Амстердаму.
Друзья, мы получили множество вопросов и предложений, среди которых были настоятельные просьбы перенести пятничный вебинар на субботу, поскольку многие из вас не смогут присоединиться в пятницу.
Мы прекрасно понимаем важность пятничного дня и вашу занятость, а также стремимся охватить как можно больше участников ведь это будет практический вебинар а не просто лекция, поскольку запись вебинара не предусмотрена. Стремясь обеспечить максимальное удобство и доступность для всех, мы приняли решение перенести наш долгожданный вебинар на завтра, в 18:00 по Амстердаму.
Весь необходимый бесплатный софт вы сможете скачать завтра, ссылки будут доступны на вебинаре.
Ваше участие бесценно для нас, и мы уверены, что вместе мы создадим незабываемое мероприятие. До встречи на вебинаре!
Так-же предприимчивые дельцы уже начали предлагать софт "для обхода антибот систем", мы не рекомендуем его покупать тк этот софт можно абсолютно бесплатно скачать с офф источника:
https://www.speedguide.net/downloads.php
А "модифицированная" версия это лишь версия измененная в программе Rosurce Hacker - вы сами можете любую программу изменить и добавить свои лого и ссылки на ТГ.
Вы знаете в чем разница между Anti Bot и Anti Fraud системами?
Anti Bot системы в первую очередь нацелены на отделение людей от ботов и предотвращение сетевых атак на вебресурс.
Anti Fraud системы направлены на проверку аутэнтичности и целостности предоставляемых пользователем данных при проведении платежей или совершении иных критических действий.
Очень важно понимать какая из систем находится перед вами для того, чтобы понимать как с ней бороться, ведь если этого понимания не будет - то это как прийти к проктологу для лечения зубной боли - "Какая разница? Оба ведь внутри человека ковыряются"
Сегодня в 18:00 по Амстердаму будет лекция по основам Антибот Систем
В Пятницу 31 Мая в 18:00 по Амстердаму будет продолжение с практической частью и ответами на вопросы.
Ссылки будут опубликованы перед началом мероприятия.
🦜 Хочу напомнить, что у нас есть для вас замечательные чаты. Не так давно у нас появится чат для арбитражников.
🥷🏿 А прямо сейчас в нашем основном чате безкомпромисcная дискуссия. Кто-то кого-то хочет кинуть.
Как понимать когда вебресурс внесет изменения в Антифрод системе или изменит саму антифрод систему?
Довольно частый вопрос, до недавнего времени более 300 вебресурсов находились 24/7 на постоянном мониторинге используя условно-бесплатный сервиc Wappalyzer
Вы можете бесплатно мониторить 5 вебресурсов и при их изменении вам прийдет уведомление - очень полезно в плане мониторинга.
Ссылка - https://www.wappalyzer.com/alerts/
А для тех кто хочет сделать анализ антифрод системы вебресурса но не знает с чего начать - я рекомендую начать с технического отчета и составление "карты" вебресурса и используемых на нем технологий.
50 проверок в месяц бесплатно.
Ссылка -https://www.wappalyzer.com/lookup/
🇺🇸 Update: Antidetect 4 Personal Version
Version: 2.3.0
Changelog:
1. Added TCP Fingerprint + JA4Svs Fingerprint Substitution for NAT Mode
NAT mode now supports substitution of TCP and JA4Svs fingerprints, enhancing network anonymity and security.
2. Added M1D and M1D1 Network Fingerprint Substitution for NAT Mode
Implemented substitution of M1D and M1D1 network fingerprints for NAT mode, improving network activity masking.
3. New Network Card Models Added
New network card models integrated into the system, expanding network hardware configuration options.
4. Randomization of Network Card Traffic Settings
Network card traffic settings can now be randomly changed to increase protection against traffic analysis.
5. Block All Protocols Except TCP/UDP Option Now Blocks Google DNS + All Multicast Ranges
The option to block all protocols except TCP/UDP now also blocks Google DNS and all multicast ranges, preventing browser network scans for device identification.
6. Added Browser Hardened Mode
The new Browser Hardened mode modifies EDGE and Chrome browser settings to disable experimental APIs, protect against username leaks, and other vulnerabilities. Includes 44 settings for Chrome and 18 for EDGE.
7. Browser Hardened Mode Now Substitutes Chrome Installation Date and Activity Metrics
In Browser Hardened mode, the Chrome installation date and activity metrics are substituted to enhance privacy.
8. Standard Cookie Bot Added to Some Presets
Standard Cookie Bot included in some presets, designed to visit pages with antifraud systems to obtain an identifier in their ecosystem.
9. Experimental Old Cookie Bot Added to Builds 5/6/7/8
Experimental Old Cookie Bot integrated into builds 5/6/7/8, allowing manipulation of server-side cookies from the client side, transmitting fake dates to simulate first site visits six months to a year ago. Works with popular resources like Amazon, eBay, etc.
10. API Usage Capability for OpenAI-Based Pumpers Added
API usage capability implemented for process automation (separate option).
11. Presets for Ally.com, Roger Bank Added
New presets for Ally.com and Roger Bank included, expanding the list of supported platforms.
12. Credit Union Bank Presets Updated
Support for trust tokens included.
13. Minor Bug Fixes
Minor bugs fixed to improve system stability and performance.
A current video guide will be available on YouTube in the coming days.
The link to the video guide will be published in the Telegram channel.
BONUS:
On this day, exactly 10 years ago, Vektor T13 started its activities on the DarkMoney forum. This forum meant a lot to me and still does. For the next 48 hours, a 20% discount on all personal versions is available with the promo code - ilovedarkmoney.
Сегодня подводил статистику, и впервые сервис проверки социального рейтинга опередил по числу запросов сервис проверки прокси.
Приятно видеть, что аудитория начала понимать, что только лишь хороший IP мало что решает 🍸.
⚠️ JA4T: TCP Fingerprint & JA4+ Network Fingerprint
Все знают о существовании JA3 отпечатка, который формируется на основании поддерживаемых устройством набором шифров в комбинации с TLS соединением. Хорошая методика для борьбы с ботами и виртуальными машинами.
Относительно недавно на основе проектов p0f , Hershel+ и gait появилось сразу несколько новых проектов:
1. JA4t TCP Fingerprint
JA4T помогает идентифицировать ОС и устройства, блокируя до 80% сканирующего трафика в интернете.
Сюда мы относим и идентификацию технологий VPN.
Описание и сорсы
2. JA4+ Network Fingerprint
JA4+ обеспечивает идентификацию угроз в сети на основе уникальных отпечатков, что так же помогает идентифицировать VPN соединения + SSH Туннели + Аномалии трафика + Подмену браузера + Виртуальные машины +
Описание и сорсы
Рекомендую к прочтению и изучению, так же есть не совсем актуальная, но все же онлайн демоверсия
А для тех кому лень читать - все самое интересное на практике можно будет увидеть в ближайших бесплатных вебинарах от Vektor T13
Кнопка "БАБЛО" существует!
1. Покупаешь персональную версию Антидетекта за 3000 долларов.
В комплект входят две бесплатные лицензии.
2. Сдаешь в аренду лицензии по 300 долларов в месяц - за год получаешь доход 6600 долларов, за минусом расходов на покупку Антидетекта прибыль 3600 долларов
3. Докупаешь еще 4 лицензии (получаешь скидку) всего за 400 долларов в месяц.
4. Сдаешь каждую лицензию в аренду по 300 долларов в месяц.
5. Получаешь доход с сдачи в аренду дополнительных лицензий в размере 1200 долларов в месяц, чистая прибыль в месяц 800 долларов, в год 9600
Итого:
+3600 за аренду первых двух лицензий
+ 9600 за аренду дополнительных лицензий.
Чистая прибыль: 13200 долларов в первый год, 16200 в последующие года.
PS 🇻🇳 Вьетнаму приготовится к репрессиям.
Прием USDT trc-20 снова работает, все пополнения зачислены. Удачной работы!
Читать полностью…
🔥 Пришло время горячего контента. Мы заходим на основную часть 9-го модуля курса.
https://academy.cyberyozh.com/courses/antifraud/ru
Support курса @cyberhackGL
✅ Новые Возможности в Antidetect Personal Version 2.2.9 - Old Cookie Bot
Вы когда-нибудь задумывались о том, что можно манипулировать cookie-файлами на стороне клиента?
Существуют различные редакторы cookie, позволяющие вам изменять эти файлы. Однако большинство из них сталкивается с одной и той же проблемой: несмотря на внесенные изменения, они не проходят серверную верификацию, ведь просто изменить дату - не поможет.
Наше решение - Old Cookie Bot
Мы разработали уникальный метод, который позволяет не просто изменять, но и "состаривать" cookie-файлы на стороне сервера. Этот бот использует несколько ухищрений, заставляя сайты думать, что вы посещали их месяц или более назад. Эффективность подтверждена даже на таких платформах, как Амазон и eBay.
Все, что требуется от вас — это включить опцию Old Cookie Bot при создании вашей виртуальной машины.
Это обновление предоставляется бесплатно для всех сборок типа 5/6/7/8.
Для записи на обновление обратитесь к саппорту:
@antidetectsupport
🇺🇸 New Features in Antidetect Personal Version 2.2.9: Old Cookie Bot
Have you ever considered the possibility of manipulating client-side cookie files? There are various cookie editors that allow you to modify these files. However, most of them encounter the same issue: despite the changes, they fail server verification, as simply changing the date is not enough.
Our solution: Old Cookie Bot
We have developed a unique method that allows not just for the modification, but also the "aging" of cookie files on the server side. This bot uses several tricks to make websites think that you visited them a month or more ago. Its effectiveness has been confirmed on platforms such as Amazon and eBay.
Simply Activate Old Cookie Bot
All you need to do is enable the Old Cookie Bot option when creating your virtual machine.
This update is provided free of charge for all builds of type 5/6/7/8.
To register for the update, contact support at:
@antidetectsupport
Самый быстрый заберет самую большую скидку!
Каждый промокод действует только один раз.
Промокод на 25%efaqfdbf, fa6dsefy
Промокоды на 20%8zpxbkbe, di6j5yka, jccxl9nb, 61ddfsdr
Промокоды на 15%4qj3b62s, fudcs41e, fxp32eec, fjapcd7a, d3bdjen8, el9bcas8, ym155h63, bf2fh4cq
🟪Скоро старт первого потока:
☢️ Андроид-Паноптикум
Научим находить и контролировать все слабые места в анонимности и безопасности вашего Android-смартфона.
Старт 29 апреля / Осталось мест: 5
🟥Это последний поток курса:
😎 Взлом антифрод систем
В курсе разбираются решения, методики, практики, которые используют в своей работе ведущие мировые компании.
👁 Кибердетектив
Самый полный источник знаний для разведки, деанонимизации и социальной инженерии.
🟡Знания на грани закона:
😈Автоматизатор
Научитесь выжимать из корпораций больше, чем они из вас.
🙂 Hacker Point
Самый масштабный практический курс в рунете, посвященный атаке на инфраструктуру компаний.
😂 Анонимность и безопасность 2.0
Превратите свои личные данные и секреты в неприступную крепость.
🎶 CyberPunk Linux
Большое путешествие по Linux OS. Разберитесь с основами, изучите светлые и темные возможности этой системы.