• XSS.stack #1 – первый литературный журнал от юзеров форума

Взлом антифрод систем. Этичный хакинг. Совместный проект VEKTORT13 & CYBERYOZH ACADEMY

chaseCake

HDD-drive
Пользователь
Регистрация
25.06.2022
Сообщения
31
Реакции
20
Приветсвую всех форумчан!

В данной теме хочу поделиться отзывом о негативном опыте взаимодействия с курсом Взлом антифрод систем. Этичный хакинг. от компании
КиберЕж

Это был первый и однозначно последний опыт взаимодействия с данной командой. Расскажу вкратце всю историю курса от начала до текущего момента.

Прошлой зимой КиберБомжами был организован курс по "Взлому Антифрод Систем", ведет который небезизвестный Вектор Т13. Курс всячески пиарился, был сделан громкий лендинг, на котором обещалось много всего интересного и познавательного. Было несколько тарифов, в том числе с чатом со спикером курса то есть Вектором. Несмотря на относительно немалые цены в 2000$, люди стали покупать и записываться на курс. Первые уроки были сразу же слиты в паблик, что привлекло еще покупателей. На текущий момент около 400 человек всего, одним из которых, к сожалению, являюсь и я.

Вначале курса был стремительный старт. Вектор обещал изменить нашу жизнь, открыть все чакры, повысить навыки, использовались современные методы решиния задач вроде ChatGPT, Вектор лично был в чатах, анонсировал раздачу своего софта лучшим ученикам и т.д. и т.п. Вы можете все это увидеть в сливах первых уроков, они есть в широкой публике, например, https://t.me/StyxLinks.

Однако, со временем энтузиазм организаторов стал угасасть, видимо достаточно мамонтов попалось, и они успокоились. Уроки стали выходить все реже и реже. Сначала раз в две недели, потом раз в месяц. Сейчас их и вообще не выкладывают. Материал тоже стал отнюдь посредственым, советы по типу зарегать Гугл и привязать туда карту, а потом вывести деньги на свой гугл аккаунт со своей картой! Через антидетект конечно же от Вектора и именно с его проксей и ВПНов, они уникальные! В целом про Вектора не буду много говорить. Было пару интересных моментов, но повторюсь потом этот энтузиазм погас.

В чатах участников начали задавать вопросы - за что мы заплатили деньги? Где вообще уроки? Курс длится уже пол года и не пройдено даже четверти материала. Даже не про качество, а впринципе где вообще обратная связь. Вначала организаторы придумывали отговорки: Не могут договориться с Вектором о границе дозволенного, что этично, а что нет. (К вам Организаторы вопрос - Вы себя этично ведете?) Потом оказалось, что во всем виноваты - прямая цитата организаторов "Пидорасы", которые сливают их курс. А то, что участники, которые за него заплатили вообще не получают услугу - на это им поебать.

На текщий момент многие люди хотят манибек. Проект полностью провальный. Организаторы обосрались и не знают что делать. В чатах от них ответа нет. Участников просто кинули. А люди там собрались хочу сказать достойные, пришли за знаниями и добровольно платили, хотели поддержать курс, а не смотреть сливы.

Посыл данной темы - мой Вам, дорогие форумчане, совет - никогда не работайте с этими людьми из команды КиберЕж. Они не держат слов и ничего не понимают в образовательной деятельности. Полный позор. Если когда то все же надумаете изучить какие-либо их курсы, смотрите только сливы. До сих пор они продолжают скамить остатки незнающих людей, и парочку к нам еще присоединилась. Надеюсь мой пост обезопасит кого-то и убережет от потраченных в пустую времени и денег.

Если есть возможность распространите максимально данную информацию, позвольте людям знать реальное состояние дел и сэкономить время и деньги.
 
вектор х#йло и весь его софт залупа, странно что есть люди которые об этом еще не знают
Да х#й с ним с Вектором. Тут суть в том что киберБомжи просто настолько чмошники, что молчат в чатах и решить не могут проблему
 

chaseCake

спасибо за отзыв, я всё ждал каких-то новостей/отзывов, а в инфопространстве как-то тихо. по той ссылке, что привёл прослушал фоном слитый материал из 5 уроков + вебинар с ответами и вопросами (7часов).

Но я всё же не понимаю, что это даёт. Общее понимание для новичков? Что такое АФ, фингепринты, репутация и т.д.?
"Мы разберем антифрод booking.com" - как бл**ть? Он тебе логику в исходном коде странице покажет и ты её с помощью chatgpt переведешь на русский?
Или всё же задача собрать идентификаторы и послать на анализ куда-нибудь на сторону 3-му сервису, который проанализирует, даст скоринг и решение по значимому действию?

Сделаю отсылку на тему /threads/89656/ и там Мармелад справедливо указал, что сама логика АФ, что и должно быть интересно нам.
Browser > Frontend client > MITM > Backend > Analytics > FraudScore

Этот вопрос автор обошёл стороной, мол "ну если не знаем, то просто готовимся на полную", ну так это и на берегу можно делать, без всяких анализов и диаграмм.
Мы все знаем, что поведение важно, социальная репутация важна, устройство и соединение, понимаем какие идентификаторы могут быть у всего этого, что они собираются и передаются.

Владельцы мерчей на шопифае прекрасно знают строку "эта транзакция отнесена к мошенническим по тем признакам, что уже были ранее обнаружены в мошеннических транзакциях", а всё остальное зелененькое. И что нам даст браузерное расширение http-track, исходный код, chatgpt и прочее?

А те АФ что просто выдают даже не скор, а решения (то есть на своей стороны обработали информацию пользователя, что-то там подумали/оценили, выдали решение) как он к ним планирует подобраться, не понятно.

P.S. В вебинаре с вопросами-ответами сам себе напечатал вопрос якобы от зрителя и сам овтетил, не подозревая, что им виден экран с вводом текста. Воды столько, что в сапогах резиновых сидеть надо, затопило даже соседей немного. Понравилась фишка с регой "заброшенных" адресовс историей, надо попробовать.
 
Последнее редактирование:

chaseCake

спасибо за отзыв, я всё ждал каких-то новостей/отзывов, а в инфопространстве как-то тихо. по той ссылке, что привёл прослушал фоном слитый материал из 5 уроков + вебинар с ответами и вопросами (7часов).

Но я всё же не понимаю, что это даёт. Общее понимание для новичков? Что такое АФ, фингепринты, репутация и т.д.?
"Мы разберем антифрод booking.com" - как бл**ть? Он тебе логику в исходном коде странице покажет и ты её с помощью chatgpt переведешь на русский?
Или всё же задача собрать идентификаторы и послать на анализ куда-нибудь на сторону 3-му сервису, который проанализирует, даст скоринг и решение по значимому действию?

Сделаю отсылку на тему /threads/89656/ и там Мармелад справедливо указал, что сама логика АФ, что и должно быть интересно нам.


Этот вопрос автор обошёл стороной, мол "ну если не знаем, то просто готовимся на полную", ну так это и на берегу можно делать, без всяких анализов и диаграмм.
Мы все знаем, что поведение важно, социальная репутация важна, устройство и соединение, понимаем какие идентификаторы могут быть у всего этого, что они собираются и передаются.

Владельцы мерчей на шопифае прекрасно знают строку "эта транзакция отнесена к мошенническим по тем признакам, что уже были ранее обнаружены в мошеннических транзакциях", а всё остальное зелененькое. И что нам даст браузерное расширение http-track, исходный код, chatgpt и прочее?

А те АФ что просто выдают даже не скор, а решения (то есть на своей стороны обработали информацию пользователя, что-то там подумали/оценили, выдали решение) как он к ним планирует подобраться, не понятно.

P.S. В вебинаре с вопросами-ответами сам себе напечатал вопрос якобы от зрителя и сам овтетил, не подозревая, что им виден экран с вводом текста. Воды столько, что в сапогах резиновых сидеть надо, затопило даже соседей немного. Понравилась фишка с регой "заброшенных" адресовс историей, надо попробовать.

Ну вот даже твое сообщение содержит больше полезных умозаключений и рациональных мыслей чем материал выданный в этом курсе за пол года)
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх