Carder.life

Carder.life (http://txgate.io:443/index.php)
-   Вопросы новичков (http://txgate.io:443/forumdisplay.php?f=19)
-   -   Есть rdp с палкой без пасса (http://txgate.io:443/showthread.php?t=21106)

thebestever 03-10-2025 02:43 PM


Есть дед холдера, почта холдера, но нету пароля от палки
для восстановления требуются 2 секретки
Что можно сделать?
К кому обратиться с репой если ратник
палка от шопа со спорт-питом
браузер хром, сохранненые пассы не подошли под палку

d27 03-10-2025 02:57 PM


если он вводит) поставь кейлогер и проблем не возникнет я думаю)
З.Ы. написал что первое в голову попало)
</br>

thebestever 03-10-2025 03:18 PM


кейлогер паблик палится
по этому к кому и где вообще сидят ратники?!
разные сферы, нужна помощь
</br></br>

thebestever 03-10-2025 03:30 PM


до сих пор дед жив!

DrExpressSoft 03-10-2025 03:37 PM


Паблик — это какой? Антивирус установлен, если да, то какой?

wettalla 03-10-2025 03:48 PM


Пробуй https://kali.tools/?p=2004

kpekep12 03-10-2025 03:54 PM


дедик точно холдера? может уже учетка отработанная? Много дедиков отработанных встречал, где даже кукисы не чистят

oldguy 03-10-2025 04:02 PM


только 1 вариант-кейлогер, ты ведь по большому счету не знаешь что за палка https://txgate.io/images/smilies/mosking.gif
может ее уже слили пока ты думаешь
</br>

Transfer-services 03-10-2025 04:05 PM


есть рат)

thebestever 03-10-2025 04:07 PM


вы читаете вообще что написано господа?!
дедик холдера + админка шопа по спорт питу
шоп меня не интересует, интересует палка, чтобы сделать с неё сенд и заналить через какой-нить сервис
если ктото хочет со своими умениями помочь, можем этот 50% разделить на двоих, я не жадный
так же постоянно чтото редактирует со стафами в MS office - добавляет к ордерам треки и статусы меняет с incomplete на completeтак же добавляет ID транзакцию из палки - что якобы оплачено

thebestever 03-10-2025 04:09 PM


вы читаете вообще что написано господа?!
дедик холдера + админка шопа по спорт питу
шоп меня не интересует, интересует палка, чтобы сделать с неё сенд и заналить через какой-нить сервис
если ктото хочет со своими умениями помочь, можем этот 50% разделить на двоих, я не жадный
так же постоянно чтото редактирует со стафами в MS office - добавляет к ордерам треки и статусы меняет с incomplete на completeтак же добавляет ID транзакцию из палки - что якобы оплачено

thebestever 03-10-2025 04:12 PM


http://ipic.su/img/img7/fs/1.1477297679.png
вот так выглядит MS office в котором делает админ

GitanoDumps 03-10-2025 04:13 PM


Теоретически можно поиграться в хроме с настройками. Сам хром обладает функцией записи паролей которые при необходимости можно просмотреть. В данном случае холдер скорее всего отключил конкретно для палки сохранение паролей. Можно через настройки этот запрос повторно включить/включать несколько раз, тем самым вынудить его при запросе нажать хотябы один раз сохранить пароль, и в последующем его перехватить в настройках либо зайти без него. По крайней мере попытаться без привлечения вирусного ПО получить доступ к акку. Шансы правда увы не велики но а вдруг) В противном случае если уверен в своих силах и знаешь что с ней делать после получения доступа найди людей с репутацией кто держит активный ботнет на сегодняшний день, подойди к ним с коммерческим предложением )

thebestever 03-10-2025 04:14 PM


pifpaf - кто держит ботнет, могут сказать увы, не пришли логи или еще чтото! и срать там на репутацию)) а к тому времени палки уже не будет, и хер что ты докажешь в последствие https://txgate.io/images/smilies/trollface.png
а так, что ты предложил с настройками, уже пройдено - не сохраняет он его
в настройках был отключен сайт пп от сохр.пассов...я его убрал чтобы запрашивал на сохранение...пасс не появился

thebestever 03-10-2025 04:16 PM


нету умельцев?!

Notorius 03-10-2025 04:17 PM


Смотря какой АВ. Попробуй следующее. Отключи ав на время,закинь кейлоггер на дед ,добавь в исключения , запусти ав.
Если Webroot или подобная хня - их можно отключать через службы.

Ken] 03-10-2025 04:18 PM


Так не там ищешь. На факав иди, там крипторы, люди что их пишут. Вот им и опиши ситуацию и напиши что за АВ.

tokiso 03-10-2025 04:19 PM


Если АВ позволяет добавлять исключения, имею в виду права пользователя, то Кейлоггер вполне. Я на дедах отрубал ав на время так, добавлял кейлоггер в исключения, и включал ав, когд анадо было что то взять там.
Я всегда использовал Ardamax, в скрытый режим его и ждешь.

thebestever 03-10-2025 04:20 PM


тем временем холдер шлет паки из своего шопа
http://ipic.su/img/img7/fs/1.1479906519.png

babaduk 03-10-2025 04:20 PM


У тебя есть уверенность, что твой план с палкой то сработает? Оно того вообще стоит? Может я криво читал, но не увидел, где бы ты упоминал, что холдер заходит на акк, а не юзат например API от палки?

thebestever 03-10-2025 04:21 PM


пупок, нет я не писал нигде об этом вроде как
но холдер 100% чекает её
я не прощу же вложений во чтото делать...я предлагаю обоюдный выход
от вас кейлогер,трой или еще что-то, от меня дед с палкой + шопом спортпита + админка
кто дает выше упомянутое ничего не вкладывает и никаких у него нет рисков
а вот с моей стороны, я уже рискую...вы можете уже сказать, что нету палки, нету логов и т.п, где не будет пруфоф
а txt-лог можно отредактировать - все это знают ^_^

babaduk 03-10-2025 04:22 PM


finger Ну я про то и говорю, что он может чекать оплату чере API, а заходит на саму палку в каких исключительных случаях, это бы объяснило, почему пароль еще не сохранился. С такой ситауцией , как у тебя я не сталкивался, но по опыту скажу, что если холдер активно юзает палку, чарж будет очень быстрый, ну или диспут/холд. Но твою надежду понимаю, сам бы так просто не оставил такое =)
Пока есть возможность, попробовал бы шелл залить в шоп, лишним не будет, если с палкой не прокатит, то хоть его продать сможешь.

thebestever 03-10-2025 04:23 PM


пупок ты ли это тот селлер со слилпп? https://txgate.io/images/smilies/trollface.png
если да, то я у тебя более 1к палки скупил https://txgate.io/images/smilies/trollface.png
я не имею вообще понятия с шеллами и sql инъекциями, не моё это
по диспуту\холду, закрывается счет палки, на почте можно сменить пасс...это как минимум ему даст мозгоебства на 1-2дня
по шопу, если есть предложения и возможности, кинь жабу в пм, более детально можем обсудить

babaduk 03-10-2025 04:24 PM


finger Да это я , только я больше 2х лет не в теме был -)
Сори, в данный момент ни чем помочь не могу, мои харды валяются не подключенными, все руки не дойдут. Да и жабу стару угнали -) а новую чет лень регать. Толлько сейчас заметил, что первому посту больше месяца, за этой время мог бы уже, что-то из паблик ботов сам забильдить и залить на ему.

thebestever 03-10-2025 04:25 PM


говорю же, не моё...
по этому и предлогаю в первом посте попилить 50\50 от выхлопа
кто будет помогать - от него по сути нужны только знания
вложений никаких и т.п
все советы дают, а помочь или знающих 100% нету https://txgate.io/images/smilies/mosking.gif

babaduk 03-10-2025 04:26 PM


Quote:

Originally Posted by finger
все советы дают, а помочь или знающих 100% нету https://txgate.io/images/smilies/mosking.gif

Ну так ты в разделе Вопросы новичков , вот тебе и отвечают на вопросы =) Если честно, не уверен, что тут ты найдешь нужного человека.

Notorius 03-10-2025 04:27 PM


В шопе оплата только палка? Или же есть другие мерчи? Дедик с админ правами или нет? Отпишись в жабу,обговорим всё mailto:[email protected]

thebestever 03-10-2025 04:28 PM


да с админами
отписал

kpekep12 03-10-2025 04:29 PM


Антивирусник стоит?

thebestever 03-10-2025 04:30 PM


sevpolus спасибо, но уже RAAS подсобил

babaduk 03-10-2025 04:31 PM


Quote:

Originally Posted by finger
sevpolus спасибо, но уже RAAS подсобил

Как все прошло? подробности не обязательно, просто любопытно =)

thebestever 03-10-2025 04:32 PM


дал ратник-кейлогер, отключил ав на файл, засунул в дед
в веб показывается ип-имя_пк, кейлоги-время и где вводилось
но пока что там только только день начинается рабочий, по этому хз
ордер был 21.11 из шопа
пока искал кто поможет, холдер сменил на почте пасс + удалил все сохр пассы в хроме https://txgate.io/images/smilies/mosking.gif

babaduk 03-10-2025 04:34 PM


Quote:

Originally Posted by finger
+ удалил все сохр пассы в хроме https://txgate.io/images/smilies/mosking.gif

Ну теперь то хоть понятно, почему при всех твоих действиях хром так и не сохранял пароли =) Точнее он все же сохранял, но админ их подчищал, разумеется это чисто мое мнение, которое не в коем случаи не претендует на истину -)
А с твоей стороны были какие-либо косяки, может наследил где и он заметил, что-то не ладное? просто смена пасса на мыле смотрится крайне странно.

thebestever 03-10-2025 04:35 PM


неее, там было на первый день поста около 8-10 сохраненых, а в исключение был добавлен paypal com
после удалил из исключений и поставил сохранять paypal
прошло время болтавни, сегодня захожу и херак, хром очищен https://txgate.io/images/smilies/mosking.gif
на мыле пасс сменил - мб из-за меня, т.к я же пытался палку восстановить https://txgate.io/images/smilies/mosking.gif
ну подождем 2-3-4дня, посмотрим что напринесет кейлогер
так то РДП от ноутбука, точскрин в трее, вебки дрова стоят...да и экран как у ноута (1380*1024 или похожий)
значки здоровые, а экран мелкий

babaduk 03-10-2025 04:36 PM


Меня удивляет столь странный способ администрирования. Ладно бы, если он только шоп там админил, но с твоих слов я понял, что он вообще все операции там проводит. Первое , что пришло в голову, возможно там не один человек, а несколько. РДП один на всех, что бы удобней было контролировать, есть у кого еще идеи для чего так заморачиваться?

thebestever 03-10-2025 04:36 PM


я нашел 2 почты, на разные имена
1 почта = шоп = палка
2 почта = google adwords
и комп всегда вкл, а значит он стоит в офисе, где и сам шоп находится
так же холдер продает на ebay, в его шопе только оплата палкой


All times are GMT. The time now is 02:52 AM.

Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2025, vBulletin Solutions, Inc.