Telegram Group Search
‼️ Внимание, специалисты, работающие с банками и платежными системами Северной Америки! ‼️

Мы рады поделиться отличными новостями для пользователей Antidetect Personal Version 4 Type 7 / 8! В эти версии был добавлен уникальный инструмент, позволяющий принудительно получать Private State Token от веб ресурсов. Это действительно работающее решение, а не просто эмуляция!

Не знакомы с Private State Token? Эта технология крайне важна для работы с финансовыми учреждениями, так как повышает безопасность и конфиденциальность ваших операций. Узнайте больше о Private State Token здесь: Google Developers.

🔄 Уже доступно в персональных сборках Antidetect 4 версии 2.2.9! Если вы уже подали заявку на бесплатное обновление, скоро вы сможете воспользоваться всеми новыми функциями.

⛔️ PS Доступно ТОЛЬКО в официальных релизах Google Chrome. Не работает с кастомными сборками браузеров.
Кнопка "БАБЛО" существует!

1. Покупаешь персональную версию Антидетекта за 3000 долларов.
В комплект входят две бесплатные лицензии.
2. Сдаешь в аренду лицензии по 300 долларов в месяц - за год получаешь доход 6600 долларов, за минусом расходов на покупку Антидетекта прибыль 3600 долларов
3. Докупаешь еще 4 лицензии (получаешь скидку) всего за 400 долларов в месяц.
4. Сдаешь каждую лицензию в аренду по 300 долларов в месяц.
5. Получаешь доход с сдачи в аренду дополнительных лицензий в размере 1200 долларов в месяц, чистая прибыль в месяц 800 долларов, в год 9600

Итого:
+3600 за аренду первых двух лицензий
+ 9600 за аренду дополнительных лицензий.

Чистая прибыль: 13200 долларов в первый год, 16200 в последующие года.

PS Так делать нельзя 🚫
С появлением в Antidetect режима Browser Hardened были внесены серьезные изменения в работу с Cookies.

А какие виды cookies вам знакомы?

HTTP cookies: Это широкая категория компьютерных куки, используемых современными веб-браузерами для активации определенных функций. За исключением flash cookies, каждая cookie в этом списке является HTTP cookie.

Session cookies: Сессионная cookie остается активной только во время использования или доступа пользователем к определенному веб-сайту.

Tracking cookies: Они могут использоваться для долгосрочной записи нескольких посещений одного и того же веб-сайта.

Authentication cookies: Статус входа пользователя и его имя пользователя отслеживаются с помощью аутентификационных cookie.

Zombie cookies: Это особый тип cookie, который остается на месте даже после попытки пользователя удалить его.

Flash cookies: Эти cookie - особый тип, который работает с Adobe Flash; они не являются браузерными или HTTP cookies. Эти cookie уже не используются регулярно из-за снижения использования Flash.

Secure cookies: Это cookie первой и третьей стороны, которые могут быть отправлены только в зашифрованном виде через HTTPS.

First-party cookies: Cookie и данные, которые они содержат, доступны только тому же сайту, на котором они были установлены, также известны как SameSite cookies.

Third-party cookies: Эти cookie не являются исключительными для веб-сайта, на котором они были созданы. По причинам мониторинга пользователей и настройки, cookie третьей стороны предоставляют доступ к организациям, отличным от исходного веб-сайта.

Persistent cookies: Они часто называются "постоянными cookies", и они действуют до тех пор, пока не наступит заранее установленная дата, установленная веб-сервером, или на определенное количество времени, которое можно программировать.

SOURCE

Напоминаю что разработчики браузера Chrome в 2024 году ввели еще и технологию Private State Token - которая создана для частичной замены cookies.
⚠️ JA4T: TCP Fingerprint & JA4+ Network Fingerprint

Все знают о существовании JA3 отпечатка, который формируется на основании поддерживаемых устройством набором шифров в комбинации с TLS соединением. Хорошая методика для борьбы с ботами и виртуальными машинами.

Относительно недавно на основе проектов p0f , Hershel+ и gait появилось сразу несколько новых проектов:
1. JA4t TCP Fingerprint
JA4T помогает идентифицировать ОС и устройства, блокируя до 80% сканирующего трафика в интернете.
Сюда мы относим и идентификацию технологий VPN.
Описание и сорсы

2. JA4+ Network Fingerprint
JA4+ обеспечивает идентификацию угроз в сети на основе уникальных отпечатков, что так же помогает идентифицировать VPN соединения + SSH Туннели + Аномалии трафика + Подмену браузера + Виртуальные машины +
Описание и сорсы

Рекомендую к прочтению и изучению, так же есть не совсем актуальная, но все же онлайн демоверсия

А для тех кому лень читать - все самое интересное на практике можно будет увидеть в ближайших бесплатных вебинарах от Vektor T13
Vektor T13 Security Channel
Открыт демо-доступ к курсу «Взлом Антифрод Систем. Этичный хакинг» 🦔Получить курс бесплатно Изучите поведение антифрод системы мультивселенной экосистемы Google по отношению к пользователю и как Microsoft оценивает ваш Email. 1. Социальный рейтинг — способ…
Напомню, что для вас абсолютно бесплатно доступен курс «Взлом Антифрод Систем. Этичный хакинг» 😎.

Демо-версия включает не весь курс, но важные и полезные уроки, в частности работу с АФ Google и социальный рейтинг.

Аналогично вы можете ознакомиться с курсом "Автоматизотор". Вы узнаете: какие направления автоматизации существуют и почему она так необходима белым, серым и черным направлениям бизнеса 😈.
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня подводил статистику, и впервые сервис проверки социального рейтинга опередил по числу запросов сервис проверки прокси.

Приятно видеть, что аудитория начала понимать, что только лишь хороший IP мало что решает 🍸.
Please open Telegram to view this post
VIEW IN TELEGRAM
Обновление: Antidetect 4 Personal Version
Версия: 2.3.0

Чейнжлог:
1. Добавлена подмена TCP Fingerprint + JA4Svs Fingerprint для режима NAT
В режиме NAT теперь поддерживается подмена отпечатков TCP и JA4Svs, что повышает анонимность и защищенность сети.

2. Добавлена подмена M1D и M1D1 Network Fingerprint для режима NAT
Реализована подмена сетевых отпечатков M1D и M1D1 для режима NAT, что улучшает маскировку сетевой активности.

3. Добавлены новые модели сетевых карт
В систему интегрированы новые модели сетевых карт, расширяющие возможности конфигурации сетевого оборудования.

4.Добавлена рандомизация настроек передачи трафика сетевой картой
Настройки передачи трафика сетевой картой теперь могут быть случайным образом изменены для повышения уровня защиты от анализа трафика.

5. Опция Block All Protocols except TCP/UDP теперь блокирует DNS Google + все диапазоны Multicast вещания
Опция блокировки всех протоколов, кроме TCP/UDP, теперь также блокирует DNS от Google и все диапазоны Multicast вещания, предотвращая сканирование доступных сетей браузером для определения устройств.

6. Добавлен режим Browser Hardened
Новый режим Browser Hardened вносит изменения в настройки браузеров EDGE и Chrome для отключения экспериментальных API, защиты от утечек юзернеймов и других уязвимостей. Включает 44 настройки для Chrome и 18 для EDGE.

7. Режим Browser Hardened теперь подменяет дату установки браузера Chrome и метрики активности
В режиме Browser Hardened осуществляется подмена даты установки браузера Chrome и метрик активности для повышения конфиденциальности.

8. В некоторые пресеты добавлен стандартный Cookie Bot
В некоторые пресеты включен стандартный Cookie Bot, предназначенный для посещения страниц с антифрод системами для получения идентификатора в их экосистеме.

9. В сборки типов 5/6/7/8 добавлен экспериментальный Old Cookie Bot
В сборки типов 5/6/7/8 интегрирован экспериментальный Old Cookie Bot, позволяющий манипулировать cookie файлами на стороне клиента и передавать в них поддельную дату, создавая впечатление первого посещения сайта полгода или год назад. Работает с популярными ресурсами типа Amazon, eBay и др.

10. Добавлена возможность использования API для Памперов на основе OpenAI
Внедрена возможность использования API для автоматизации процессов (отдельная опция).

11. Добавлены пресеты Ally.com, Roger Bank
Включены новые пресеты для сайтов Ally.com и Roger Bank, расширяя список поддерживаемых платформ.

12. Обновлены пресеты для банков Credit Union
Включена поддержка trust token

13. Мелкие багфиксы
Проведены исправления мелких ошибок для улучшения стабильности и производительности системы.

Актуальный видеогайд будет доступен на youtube в ближайшие дни.
Ссылку на видеогайд оппубликуем в Телеграмм канале.

BONUS:
В этот день, ровно 10 лет назад Vektor T13 начал свою деятельность на форуме DarkMoney.
Данный форум многое для меня значил и значит до сих пор.
В течении ближайших 48 часов на все персональные версии действует скидка 20% по промокоду - ilovedarkmoney
Please open Telegram to view this post
VIEW IN TELEGRAM
🇺🇸 Update: Antidetect 4 Personal Version
Version: 2.3.0


Changelog:
1. Added TCP Fingerprint + JA4Svs Fingerprint Substitution for NAT Mode
NAT mode now supports substitution of TCP and JA4Svs fingerprints, enhancing network anonymity and security.

2. Added M1D and M1D1 Network Fingerprint Substitution for NAT Mode
Implemented substitution of M1D and M1D1 network fingerprints for NAT mode, improving network activity masking.

3. New Network Card Models Added
New network card models integrated into the system, expanding network hardware configuration options.

4. Randomization of Network Card Traffic Settings
Network card traffic settings can now be randomly changed to increase protection against traffic analysis.

5. Block All Protocols Except TCP/UDP Option Now Blocks Google DNS + All Multicast Ranges
The option to block all protocols except TCP/UDP now also blocks Google DNS and all multicast ranges, preventing browser network scans for device identification.

6. Added Browser Hardened Mode
The new Browser Hardened mode modifies EDGE and Chrome browser settings to disable experimental APIs, protect against username leaks, and other vulnerabilities. Includes 44 settings for Chrome and 18 for EDGE.

7. Browser Hardened Mode Now Substitutes Chrome Installation Date and Activity Metrics
In Browser Hardened mode, the Chrome installation date and activity metrics are substituted to enhance privacy.

8. Standard Cookie Bot Added to Some Presets
Standard Cookie Bot included in some presets, designed to visit pages with antifraud systems to obtain an identifier in their ecosystem.

9. Experimental Old Cookie Bot Added to Builds 5/6/7/8
Experimental Old Cookie Bot integrated into builds 5/6/7/8, allowing manipulation of server-side cookies from the client side, transmitting fake dates to simulate first site visits six months to a year ago. Works with popular resources like Amazon, eBay, etc.

10. API Usage Capability for OpenAI-Based Pumpers Added
API usage capability implemented for process automation (separate option).

11. Presets for Ally.com, Roger Bank Added
New presets for Ally.com and Roger Bank included, expanding the list of supported platforms.

12. Credit Union Bank Presets Updated
Support for trust tokens included.

13. Minor Bug Fixes
Minor bugs fixed to improve system stability and performance.

A current video guide will be available on YouTube in the coming days.
The link to the video guide will be published in the Telegram channel.

BONUS:
On this day, exactly 10 years ago, Vektor T13 started its activities on the DarkMoney forum. This forum meant a lot to me and still does. For the next 48 hours, a 20% discount on all personal versions is available with the promo code - ilovedarkmoney.
Forwarded from CyberYozh Academy
Please open Telegram to view this post
VIEW IN TELEGRAM
Как понимать когда вебресурс внесет изменения в Антифрод системе или изменит саму антифрод систему?

Довольно частый вопрос, до недавнего времени более 300 вебресурсов находились 24/7 на постоянном мониторинге используя условно-бесплатный сервиc Wappalyzer
Вы можете бесплатно мониторить 5 вебресурсов и при их изменении вам прийдет уведомление - очень полезно в плане мониторинга.
Ссылка - https://www.wappalyzer.com/alerts/

А для тех кто хочет сделать анализ антифрод системы вебресурса но не знает с чего начать - я рекомендую начать с технического отчета и составление "карты" вебресурса и используемых на нем технологий.
50 проверок в месяц бесплатно.

Ссылка -https://www.wappalyzer.com/lookup/
🔥Я возвращаюсь к проведению вебинаров, у меня есть кое-что важное для вас про изменения в работе антифрод и антибот систем.
Особенно рекомендую прийти тем, кто сталкивается с блокировками, отказами и иными ограничениями. Будет немного магии для вашего бизнеса.

🗓 Четверг 30 мая
18:00 Amsterdam / 19:00 Kyiv / 19:00 Moscow
🔉 Язык вебинара - русский, перевод и субтитры сделаем для англоязычной аудитории.

⚠️ Мы впервые планируем протестировать систему допуска на вебинар через аккаунт на detect.expert. Там же мы выложим запись.
Участие в вебинаре бесплатно.
Please open Telegram to view this post
VIEW IN TELEGRAM
🦜 Хочу напомнить, что у нас есть для вас замечательные чаты. Не так давно у нас появится чат для арбитражников.

🥷🏿 А прямо сейчас в нашем основном чате безкомпромисcная дискуссия. Кто-то кого-то хочет кинуть.
Please open Telegram to view this post
VIEW IN TELEGRAM
🇨🇳 Помните Proxy 911 S5?
Вспомнили? Теперь забудьте

Сервис пытался выжить, сделал ребрендинг в Cloud Router но увы шутки с дядей Сэмом кончаются очень плохо.

От себя хочу сказать что сервис был реально хорош, обширное гео, низкие цены и постоянный приток новых "позиций" сделал 911 S5 самым популярным прокси сервисом в мире и позволил его владельцам за 9 лет работы заработать более $100 000 000, но проект такого масштаба скрыть просто нереально и конец был ожидаем.

Самое "неприятное" это то, что логи оплат и клиентские данные теперь под микроскопом будут изучаться специалистами из FBI и ИИ, активные юзеры сервиса 911 попадут под пристальный контроль и в первую очередь будут собраны и проанализированы криптокошельки, по ним можно будет отследить активность клиентов 911 на протяжении многих лет, ведь блокчейны информацию не удаляют. И вот, в подробностях дела, в пункте №68 мы видим тому доказательства.

Запомните самую главную истину информационной безопасности:
"Ваша анонимность сильна настолько, насколько сильно в ней самое слабое звено"

А вы юзали 911?

Некролог - https://krebsonsecurity.com/2024/05/is-your-computer-part-of-the-largest-botnet-ever/

Подробности - https://www.justice.gov/opa/pr/911-s5-botnet-dismantled-and-its-administrator-arrested-coordinated-international-operation
Вы знаете в чем разница между Anti Bot и Anti Fraud системами?

Anti Bot системы в первую очередь нацелены на отделение людей от ботов и предотвращение сетевых атак на вебресурс.

Anti Fraud системы направлены на проверку аутэнтичности и целостности предоставляемых пользователем данных при проведении платежей или совершении иных критических действий.

Очень важно понимать какая из систем находится перед вами для того, чтобы понимать как с ней бороться, ведь если этого понимания не будет - то это как прийти к проктологу для лечения зубной боли - "Какая разница? Оба ведь внутри человека ковыряются"


Сегодня в 18:00 по Амстердаму будет лекция по основам Антибот Систем

В Пятницу 31 Мая в 18:00 по Амстердаму будет продолжение с практической частью и ответами на вопросы.

Ссылки будут опубликованы перед началом мероприятия.
Ссылка на лекцию:
[RU] https://youtu.be/4RvebQKtHlE
[EN] https://youtu.be/csb9GzXjw-8

Материал очень годный, особенно для новичков но рекомендуется для просмотра всем, вне зависимости от уровня знаний.

Практика будет завтра, в ней лектором будет Vektor T13

Copyright
Fabien Vauchelles (C) WeAreDevelopers
Please open Telegram to view this post
VIEW IN TELEGRAM
Друзья, мы получили множество вопросов и предложений, среди которых были настоятельные просьбы перенести пятничный вебинар на субботу, поскольку многие из вас не смогут присоединиться в пятницу.

Мы прекрасно понимаем важность пятничного дня и вашу занятость, а также стремимся охватить как можно больше участников ведь это будет практический вебинар а не просто лекция, поскольку запись вебинара не предусмотрена. Стремясь обеспечить максимальное удобство и доступность для всех, мы приняли решение перенести наш долгожданный вебинар на завтра, в 18:00 по Амстердаму.
Весь необходимый бесплатный софт вы сможете скачать завтра, ссылки будут доступны на вебинаре.

Ваше участие бесценно для нас, и мы уверены, что вместе мы создадим незабываемое мероприятие. До встречи на вебинаре!

Так-же предприимчивые дельцы уже начали предлагать софт "для обхода антибот систем", мы не рекомендуем его покупать тк этот софт можно абсолютно бесплатно скачать с офф источника:
https://www.speedguide.net/downloads.php
А "модифицированная" версия это лишь версия измененная в программе Rosurce Hacker - вы сами можете любую программу изменить и добавить свои лого и ссылки на ТГ.
🟥 Скидка 20% на все курсы.

Промокод — CyberSummer

Взлом антифрод систем
В курсе разбираются решения, методики, практики, которые используют в своей работе ведущие мировые компании.

Автоматизатор
Научитесь выжимать из корпораций больше, чем они из вас.
Please open Telegram to view this post
VIEW IN TELEGRAM
Ну что? Готовы к водным процедурам? 😂

Ссылка на вебинар - https://vektort13.clickmeeting.com/tcp-ip-fingerprint

Начинаем в 18:15 по Амстердаму.
Видео выложим на неделе в хорошей обработке со ссылками и всеми материалами.
2024/06/03 16:34:10
Back to Top
HTML Embed Code: