Архив Обучение кардингу/взлому/пентесту

[WhiteYarik]

Чему мы научим в взломе/пентесте

Спойлер: Темы

XSS/Предназначение этой атаки
XSS в POST запросах
Пишем веб-сниффер для работы с XSS.
Target="_blank" Vulnerability
CSRF (Cross-Site Request Forgery)/Что являет собой эта уязвимость
LFI (Local File Included)/Что за уязвимость и с чем ее едят.
Jabber + PGP
Google Dorks/поиск уязвимых сайтов/поиск открытых каталогов.
СИ в интернете.
Создание фейк-сайта для работы с СИ.
SQLMap (начальный уровень)
Dirb / Dirbuster (сканнер)
Uniscan (сканнер)
WAF/Предназначение тамперов и как ими пользоваться при обходе WAF`a в SQLMap.
Виды пентеста (BlackBox,WhiteBox)
И другие темы, по запросу

Стоимость обучения: 50$ для первой группы (5 человек).
Материал рассчитан для людей незнакомых совсем с этой сферой, ну либо знакомых поверхностно.


Обучение виртуальному/вещевому кардингу

Спойлер: Темы

1. Настройка системы
Установка, настройка и защита виртуальной машины от детекта
Полная настройка системы для работы на android
Обход html5 canvas fingerprinting не имея в арсенале анти-детекта
Установка и настройка необходимого для работы софта

2. Анонимность в работе
Делаем двойное дно криптоконтейнера с помощью truecrypt
Работа с SOCKS5 (носки)
Работа с SSH-туннелями
Работа с RDP и VNC
Полезная информация о безопасности

3. Теория
Основные положения и терминология
Разбор специфики работы анти-фрода банковских систем и мерчей
Разбор методов детекта со стороны шопов и банков

4. Практика
Разбор СС и правильный поиск бинов
Пробив SSN, DOB, BACKGROUND REPORT, PUBLIC RECORDS, CREDIT REPORT, CRIME CHECK REPORT и многое другое
Повышение вашего дидуктивного мышления в поиске информации о КХ
ENROLL и REROLL, и почему они так необходимы
Социальная инженерия при прозвонах
ATO / PTO

5. Направления (какие направления затрагиваются?)
e-GIFTs
Классический вбив СС
PayPal
Travel (отели, авиа, депозиты)
Работа с банковскими аккаунтами (не только ПП, также рассмотрим заливы, несколько человек возьму в команду по ЮС)
И многое другое, по сути я отвечаю и даю инструкции на любые ваши вопросы.

Стоимость обучения 60$
В запасе у вас около 60$ на мат.
Обратите внимание, что цена на обучение будет расти, так что успейте забронировать место по текущей цене.

[HIDE-POSTS=9999999]
Почта/mail
[email protected]/[email protected]
Jabber: [email protected]
Готовы работать через гаранта, другие контакты в лс.
В конце всего обучения всей группе будут выданы документы с полезным материалом. И открыт доступ в закрытый раздел, где все смогут делиться полезной информацией.
[/HIDE-POSTS]

 

[admin]

На проверку ко мне в скайп; [email protected]

Почитаешь мне план по которому будешь учить, либо просто удостоверюсь в твоем професионализме

 

[lukeone]

XSS/Предназначение этой атаки
XSS в POST запросах
Пишем веб-сниффер для работы с XSS.
Target="_blank" Vulnerability
CSRF (Cross-Site Request Forgery)/Что являет собой эта уязвимость

Фишинг не является пентестом...