Сегодня я хочу рассказать как нужно максимально выжимать из логов с куками, поделюсь некоторыми фишками, которые будут многим полезны.
Хотелось бы уточнить, что этот мануал не включает в себя ход действий для индивидуальных запросов, а лишь общих.
Хотелось бы уточнить, что этот мануал не включает в себя ход действий для индивидуальных запросов, а лишь общих.
Кто не знает как ставить куки, под спойлером инфа:
https://mozilla-firefox.ru.uptodown.com/windows/old
Загружаешь отсюда старую версию мазиллы (более раннюю)
Устанавливаешь расширение https://addons.mozilla.org/ru/firefox/addon/cookie-importer/?src=api
Делаешь рестарт браузера.
После чего таким образом загружаем куки https://addons.cdn.mozilla.net/user-media/previews/full/45/45491.png?modified=1331218902
При успешной загрузке куков - пишет "Imported *число* cookies!"
Загружаешь отсюда старую версию мазиллы (более раннюю)
Устанавливаешь расширение https://addons.mozilla.org/ru/firefox/addon/cookie-importer/?src=api
Делаешь рестарт браузера.
После чего таким образом загружаем куки https://addons.cdn.mozilla.net/user-media/previews/full/45/45491.png?modified=1331218902
При успешной загрузке куков - пишет "Imported *число* cookies!"
И так, мы установили куки, у нас есть логи. Для удобной работы сразу сделайте себе в браузере закладки тех сайтов, которые вам интересны, чтоб каждый раз не вводить в ручную, это намного ускоряет процесс.
Погнали разбирать по сервисам.
Погнали разбирать по сервисам.
Соц.сети
Первым делом я всегда лично захожу вконтакте.1) Заходите в группы - управление
Иной раз попадаются создатели, админы, редакторы групп
Если админ - заходите управление группой-участники-руководители
Смотрите, бывает такое, что создатель группы забанен/удален/очень давно не заходил, в таком случае встпуайте в группу со своей страницы и передайте админ права, не забыв удалить остальных администраторов. Я так увел три группы.
Если редактор или создатель - у вас есть трафик. Можете использовать стену групп для своих целей. Кинуть фейк вк, купоны и т.д.
2) Документы - да, там в основном гифки и всякий шлак, но изредка могут попасться и сканы документов (сохраняйте, пригодятся), либо файлы с паролями.
3) Диалоги - можно найти интим фотки, шантаж - хорошее ремесло. Чекайте переписку с самим собой, девушкой\парнем, так же могут быть еще и документы с пассами или скринами.
Занять в долг у друга? Думаете это уже не работает? Просто попробуйте, написать другу - пару секунд. У меня выходило, скидывали деньги.
4) Настройки приложений - этот пункт вы можете найти в настройках страницы. Там хранятся авторизации через вк на сторонних сайтах/приложениях. Какие сервисы там есть - заходите на них и авторизуйтесь с помощью контакта.
5) В некоторых случаях попадаются такие страницы, у которых отвязан номер, несколько лет назад последний раз был сменен пароль. Меняйте пароль на свой - есть вероятность что страницу уже не восстановят.
Чтоб уже полностью все выжать из вк - создайте свой фейк вк и массово рассылайте друзьям. Это будет максимум.
Второй на очереди - инстаграм. Тут все очень просто. Если есть пасс от почты, то перепривязывайте почту, меняйте телефон и уводите акк.
Твиттер - я его не уводил, не знаю можно или нет, но так же может быть источником трафика для вас, если достаточное количество подписчиков.
Остальные соц.сети - на ваше усмотрение, я больше никакие не использую, допустим одноклассники и фейсбук - эпилепсия начинается когда на них заходишь, не по мне они.
Почтовики.
Изначально конечно же в почте можно найти письма от интересных вам сервисов, восстановить пароль и забрать то, что вам нужно. Но это лишь малая часть, акки от почт скрывают в себе много интересного.Рассмотрим на примере gmail.com.
1) Когда поставили куки - авторизовываться не нужно (не всегда). Но не забывайте что аккаунт может быть не один. Для этого вверху справа нажмите на иконку профиля - очень часто оказывается, что авторизовано одновременно около 3 пользователей. Каждый акк отрабатываем.2) Гугл диск - он может скрывать много интересного, начиная от сканов документов и фотографий, заканчивая текстовиком со всеми паролями. Основной диск опять же не так интересно, у пользователя может стоять синхронизация с ПК, для этого зайдите во вкладку - мои компьютеры. Там обычно такие папки, как рабочий стол, документы, изображения. Ну, вы понимаете что хранят на рабочем столе.
Еще пройдитесь по вкладкам диска - доступные мне и корзина.
3) Иконка аккаунта-мой аккаунт-безопасность и вход-приложения, у которых есть доступ к аккаунту - этот путь ведет вас к самому сокровенному - пароли, которые сохранены в гугле. Такм образом, один аккаунт гугл может вам принести еще очень много паролей и авторизаций на сторонних сайтах и приложениях.
4) Хотите узнать о человеке больше? Иконка аккаунта-мой аккаунт-конфиденциальность-действия в сервисах Google - тут хранятся поисковые запросы, просмотренные видео в ютуб, скаченные приложения на андроид и т.д. А смекалистые еще и установят на андроид жертвы приложение для удаленного действия.
5) А стоит ли вам говорить что в аккаунт google можно войти на эмуляторе андроид? К слову говоря, у многих включена синхронизация, поэтому все данные перейдут на ваш эмулятор, начиная от контактов, заканчивая авторизацией в других приложениях.
Виртуальный диск так же есть на mail и yandex, так что дерзайте))
Vk и Google лично для меня основное, что мне интересно в логах, так как из них вытаскиваю максимально.
Но, чекайте каждую строку ваших логов, так как попадаются различные сервисы, от админок сайтов до кошельков и банковских аккаунтов. Мне сложно работать с забугор логами, но несмотря на это я захожу на каждый сайт, от которого есть пароль. Это долго все, не спорю. Но если у вас нет ключевых запросов, которыми вы занимаетесь, то таким методом можно сполна окупить даже самую маленькую партию
Статья посвящается фразам:
"Такие логи не окупить", "Логи говно, почти пустые", "Ты уже все прочекал, а потом продаешь"
"Такие логи не окупить", "Логи говно, почти пустые", "Ты уже все прочекал, а потом продаешь"
