Как написать брут чекер

[graytable] Пишем брут | чекер на OpenBullet

Как и обещал написать гайд по OpenBullet по написанию чекера. Больше всего это относится к новичкам которые ранее не работали с программами Private Keeper & UBC.

Качаем OpenBullet, распаковываем, запускаем и идем в пункт меню «configs», нажимаем на «new», вводим имя проекта, нажимаем «accept».

Добавляем «REQUEST» и «PARSE» ,так как наш проект с токеном.

Ищем token на странице авторизации сайта (CTRL+U), на исходной странице можно воспользоватся гор.клавишами (CTRL+F) для поиска.

Идем в OpenBullet, и в «REQUEST» прописываем адрес сайта и оставляем метод «GET»

Переходим к «PARSE», здесь мы будем указывать что будем парсить (ОТ и ДО)

Переключаемся к исходному коду, где ранее нашли «token», и выделяем ОТкуда и ДОкуда будем парсить. См.скрин. Спарсится все что между этих строк.

Прописываем в OpenBullet. Если поставить галочку «Is Capture», то, то что спарсила программа будет выводить в лог. Нам этого не нужно пока.

Все, проверяем нажам «Start». Как видим наш токен нормально парсится. Дальше добавляем еще один ‘REQUEST’.

Указываем URL тот же что и в первом, только метод меням на POST. В сниффере смотрим какие post данные передаются серверу. В данном случае такие:

В ‘Castom Headers’ копируем ‘Accept’ и ‘Referer’.

Все проверяем. Вводим валидные данные, стартуем и идем в ‘log’, искать строки которые явно указывали бы на валидный аккаунт. В нашем случае оказалось что при валид аккаунте идет переход на адрес https://city-money.info/cabinet

Так же ищем с невалид аккаунтом. Нам нужно дать программе условие по какой «критерии» будет нам выводить лог.

А при плохом аккаунте в нашем случае идет переход на https://city-money.info/login

Добавляем кнопку ‘KEY CHECK’ для проверки хорошего и плохого аккаунтов, и прописываем. В нашем случае ставим метод .

Все. наш брут готов. проверяем заново.

Вот мы и написали простой брут на OpenBullet, а чекер идентичен как мы парсили токен. Добавляете request, pars, указываете url из какой стр парсить. находите строки в исходном коде. копируете ОТ и ДО, поставив галочку «is capture»и проверяете. Все.

Всем спасибо что прочитали, надеюсь вы меня поняли что я изложил. Если будет интересно, то могу написать как сохранять гуды в отдельный файл, вывод ‘castom’ лога. А чуть не забыл. Бывают сайты с защитой Cloudflare. Просто добавляем в наш проект в начало, функцию «bypass cf» и указываем url.
Вот теперь ВСЕ! Удачи всем[/graytable]

Источник статьи: http://hack-port.ru/forum/165-13793-1

Брут — полный гайд от А до Я

Что нам понадобится для брута?

Не буду углубляться в терминологию, все понятия очевидны и их можно легко найти в гугле. Расскажу только про основное:

Это основа, без которой невозможно брутить. Так же желательно использование VPN и дедиков.

Прокси

От них во многом зависит качество вашего брута. Использовать прокси — обязательно , иначе вы будете просто убивать свою базу.

Откуда брать прокси?

Конечно, лучше использовать приватные покупные прокси. Это обеспечит хорошую работу вашего софта, будет меньше пропусков, будет больше профита.

Есть такой софт, Proxy Checker от Старлея, он позволяет искать валидные прокси для ваших целей:

• Загружаем файл с прокси;
• Выбираем тип прокси;
• Выбираем сервис, по которому вам нужно подобрать валидные прокси;
• Устанавливаем таймаут и кол-во потоков (лично я выставляю так как на скрине);
• Жмем кнопочку «СТАРТ».

Результат сохраняется в папку с софтом. После этого вы можете использовать именно те прокси, которые оказались валидными для вашего сервиса.

Текстовый документ, в котором собраны данные.

Откуда брать базы?

Какие базы лучшие?

1) Валид — это базы, в которых пароль подходит к мылу (логину, номеру) и по этим данным можно зайти на какой-либо сайт\почту;

2) Невалид — следовательно базы, по данным которых не получится зайти на сайт\почту, поскольку пароль уже был изменен, или вообще никогда не подходил;

3) Приват — это база, которая не была слита в общий доступ, она является уникальной;

4) Паблик — база, которую уже использовали в своих целях другие люди, вероятнее всего уже выжали из неё все.

Очевидно, что больше всего ценятся приват валид базы. Заполучить такие на бесплатных раздачах — большая удача.

Если коротко, это программы, которые будут обрабатывать ваши базы.

Есть куча видов софтов, куча самого софта, остановлюсь только на некоторых.

Чекеры

Стандарный софт, который позволяет проверить вашу базу на валид для определенного сервиса. То есть, например, вы загружаете базу в чекер Steam — на выходе получаете аккаунты, у которых валидные данные, на них можно зайти и может даже забрать аккаунт себе. Так же чекер может показывать данные от аккаунтов (друзья, часы, левел, ранг, игры, гифты и т.д.).

Ретриверы

Софт, который выполняет функцию чекера, но с расширенными функциями. Отвязка\перепривязка почт, удаление данных, удаление защиты. Грубо говоря всё то, что нужно делать вручную после чекеров — в большинстве своём позволяют делать ретриверы.

Антипаблик

Софт, который сверяет вашу базу со всеми базами, которые когда-либо сливались в данный софт. Следовательно, антипаблик выдает процент привата вашей базы. например, у вас база на 1000 строк. Из них 500 строк уже были когда-то слиты в антипаблик. Значит, приват вашей базы — 50%.

Что важно понимать, под каждый сервис нужно использовать определенный софт. Нет одной программы, которая будет чекать вашу базу на аккаунты стим, вк, инстаграм, ориджин и т.д. Под каждый запрос — свой софт.

Как брутить?

У нас есть база, у нас есть прокси. Базу прогоняем через антипаблик, я использую MYRZ . Антипаблик ищет приват в вашей базе. С этим приватом вы работаете в первую очередь:

Если у вас база вида mail:pass можно прочекать её на валид именно самих почтовых ящиков. Для этого можно использовать All-In-One Checker :

• Загружаем базу и прокси, там же выбираем тип проксей;
• Ставим количество потоков (чем больше потоков — тем быстрее чекается база, но сильнее нагрузка на комп);
• Можно выставить запросы (чекер будет искать в почтах письма от отправителей, или с содержанием, которое вы ему укажите);
• Выдаются результаты. Гуды — это валидные почты, бэды — невалидные. Результаты сохраняются в папку с софтом.
• Конечно, лучше купить приватный чекер писем, здесь два самых популярных варианта — AIO private или же чекер писем от Старлея. Приватный софт лучше кряка, быстрее, меньше выдает ошибок и меньше вероятность заразить свой комп каким-то стилаком.

Из своей изначальной базы мы отсеяли приват, затем этот приват чекнули на валид. Получили приват валид базу. Теперь можно прогонять её через чекеры. Опять же, что использую я:

Steam Machine

Очень удобный, простой и классный чекер, хоть и паблик:

Если у вас база login:pass — то просто грузим базу, прокси, выставляем потоки, ставим нужные галочки (что вы хотите проверить в базе), ставим галочку «чекер» и запускаем. Если у вас база mail:pass — просто ставим галочку «удалить домены» и чекер самостоятельно превратит все почты в логины.

Ретривер Steam от Старлея

Пожалуй, один из самых лучших софтов для стима. Объяснять что и как работает слишком долго, есть куча мануалов, есть видос на том же сайте программы, так что — просто знайте:

Wish Checker by Prince Jack

Приятный софт, паблик. Чекает аккаунты Wish. Я даже с бесплатными проксями и с базой из раздачи нашёл с помощью него около 10к аккаунтов с балансами:

Mega Checker [byJayP]

Хороший чекер по меге, хоть и очень медленный. В принципе, чекать мегу — это вот прям если вам нечем заняться. Но под чьи-то цели, возможно, подойдет:

VkBrute by DarkSHA

Неплохой чекер ВК, но требовательный к проксям:

Источник статьи: http://zen.yandex.ru/media/id/5de5f38498fe7900ad8ece76/brut-polnyi-gaid-ot-a-do-ia-5f54d307f7495128e430fa7b