Что пентестеру делать с палкой paypall

[garrett]

нашёл на сетке креды от пейпелла, ну соответственно и тачку с которой в него заходят, что с ней можно сделать?
есть обменники которые примут её в обмен на крипту?

 

[Bogeyman]

а ты попробуй

 

[Krypt0n]

А ты хоть смотрел, есть ли там 2FA?

 

[kerberos]

ставишь на его тачку hvnc, заходишь с его куками и идешь покупаешь гифты к примеру, их потом сдаешь. много срубить не получится, так как палка очень любит локать транзы, но на 1-3к$ можно затарится...

 

[kerberos]

А если без хвнц, просто с куками палки и почты с прокси под чела, то быстро локнут?

fingerprint будет не тот. лучше с его машины...

 

[WhiteDragon]

fingerprint будет не тот. лучше с его машины...

или как вариант если нет внц, то через сокс соедениться и оттуда налить.

Но как сказал товарищ Kerb там быстро лочат, нужно найти прогретый мерч, чтоб туда вбить, предварительно проверив акк позволит такие мувы сделать (насколько помню делалось все это задонатив на благотворительность и т.п.)

 

[jolkha]

fingerprint будет не тот. лучше с его машины...

Этот человек говорит правду. Он знает, о чем говорит.

 

[Krypt0n]

Этот человек говорит правду. Он знает, о чем говорит.

Правда??

 

[jolkha]

Правда??

Yes basically he's telling the TS the best conclusion to work with the paypal account. Because in any other way, the browser/device fingerprint will never be the same, and this will instantly cause problems with the paypal account. Even if you load cookies into the browser + similar IP/same zip/router company, with a new device? it will trigger the Anti-Fraud system. Therefore the best solution is like kerberos said is to use the actual computer(HVNC) to be as neutral as possible.

 

[PR1SM-NSA]

сетке креды от пейпелла

У рансома так плохо дела теперь? Раньше не мелочились так. Так скоро сетки будут хакать что бы БА акки собрать с компов в AD.

 

[WhiteDragon]

Так скоро сетки будут хакать что бы БА акки собрать с компов в AD.

Некоторые уже это делают...

 

[Krypt0n]

Yes basically he's telling the TS the best conclusion to work with the paypal account. Because in any other way, the browser/device fingerprint will never be the same, and this will instantly cause problems with the paypal account. Even if you load cookies into the browser + similar IP/same zip/router company, with a new device? it will trigger the Anti-Fraud system. Therefore the best solution is like kerberos said is to use the actual computer(HVNC) to be as neutral as possible.

Я в шутку это написал. Я понял, что сказал кербер, не надо мне тут объяснять, что такое фингерпринт.

 

[jolkha]

I wrote it as a joke. I understood what the kerber said, I don't need to explain here what a fingerprint is.