шарю в взломах серверов и сайтов,но не знаю как максимально выжать из этого соки,т.е получу я доступ к сайту,а потом к серверу или наоборот,а что дальше делать? Опытный друг говорит,что смысла продавать бд нет,только если это не ультрапопулярный сайт,думаю можно будет ставить майнер на сервер и на сайт,но боюсь что долго не протянет,да и нужно коллосальное количество взломанных сайтов/серверов чтобы хоть какой то профит приносило,чем можно заняться с взломанным сайтом и сервером?Через бифxss попытаться закрепиться в уязвимых браузерах пользователей?но это будет работать максимум на пару процентах людей,да и то биф очень быстро палится
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Как монетизировать свои знания?
- Автор темы xyxexy
- Дата начала
Если исключить какие-либо профильные веб-приложения и шопы, то самое ценное что есть на сайте - это трафик. Учись с ним работать и монетизировать его.
- Автор темы
- Добавить закладку
- #3
Разве если сайт не написан на каком то известном CMS (wordpress и т.д) то у него есть специальные утилиты,которые предупреждают его о том,что на его сайте появился биткоин майнер/перенаправитель и т.д?
Единственное что приходит на ум с работой с трафиком - это майнить,перенаправлять траф на какой нить казино бессмысленно,потому что это спалят в ближайшие 10 минут,а майнер может хотя бы пару недель продержаться,если его очень хорошо спрятать
Какие еще есть идеи с трафиком?
Кроме казино существует множество направлений и способов монетизации, хоть та же малварь или фишинг по сбору CC.
Ты ошибаешься. Если подойти к вопросу грамотно и с умом, то доступы могут жить месяцами.
чтоб монету с майнинга поднять, трафф огромный нужен и не по 5 мин на таргете. на сколько знаю монеро поменяла алгоритм и больше майнинг на веб не актуален монеро, если только альт коинов. Пример чел занимается только криптой, поэтому ему таргеты интересны с которых возможно либо забрать лут, либо трафф целевой аудитории криптовой=> beef ceef инсталлы.
- Автор темы
- Добавить закладку
- #6
т.е он ломает сайты,заливает туда beef xss и потом через эксплоит выходит из песочницы и ворует крипту?
выше речь идет не только о сайтах, а еще и о серверах! крипта выше это вся тема, а не непосредственно коины. тема в которой разными путями возможно, добыть саму крипту. есть такая тема как web exploit kit, так вот через експлоиты возможно выполнить код на хосте, а через xss только в браузере.
то что ты сказал я об этом даже не писал
Последнее редактирование:
я как владелец опр нисши
занялся бы поиском бд
и взлома лидов опр клиентуры и получал бы с этого проценты
профит
Сливаешь базы, мыло,телефоны, логины, пароли.... Расшифровываешь хэши, чекаешь потом на доступ к почте и делаешь по ним поиск к различным btc биржам, сервисам ПП, кто то на игры чекает, с сервисов при наличие положительных балансов выводишь на свой кошь, игры аккаунты продаешь, есть люди которые также готовы покупать свои запросы с валидных почт.....
Потом уже смотреть, что дальше делать, либо трафик сливать, тут уже от професианализма слива стоит, либо на каую нить биржу ссылок загнать, далие пасивный заработок но по стабильней будет, зависит от качества площадок.
P.S: Ну и тематический фишинг.... к примеру по корп базам на тематику лукера или прочию фигню тоже можно....
Потом уже смотреть, что дальше делать, либо трафик сливать, тут уже от професианализма слива стоит, либо на каую нить биржу ссылок загнать, далие пасивный заработок но по стабильней будет, зависит от качества площадок.
P.S: Ну и тематический фишинг.... к примеру по корп базам на тематику лукера или прочию фигню тоже можно....
Удивлен, что не увидел ни одного предложения шифровать их
Делал HTML одностраничные прокладки визит сайты, о майнинге не знаю ничего читал и писал об BTC не много, точно знаний не присутствует во все как запускать и останавливать эти вычисления в майнинге и останавливать это в долгий период времени, не есть конечно пару решений не заниматься взломанными сайтами и серверами.
Из бекапа восстановят. Шифровать надо саму базу и бекапы (шрёдингера) протяжении нескольких месяцев. а потом просить деньгу за пароль\ключ
