ДЗ. _Логи. 1 Что такое Логи. Основные характеристики Логов. Вид и структура Лога. Примерные виды Логов с разных стиллеров

Название	1 Что такое Логи. Основные характеристики Логов. Вид и структура Лога. Примерные виды Логов с разных стиллеров
Дата	05.04.2022
Размер	1.69 Mb.
Формат файла
Имя файла	_Логи.pdf
Тип	Документы #443669
страница	1 из 3

1 2 3

Часть 1.
1.1. Что такое Логи. Основные характеристики Логов. Вид и структура Лога. Примерные виды Логов с разных стиллеров
1.4. Способы добычи Логов. Проверка "валидности" Лога
Часть 2.
2.1. Основные направления работы по Логами их краткие характеристики. Главное отличие работы по Логам как направления от иных направлений. Вопросы информационной безопасности и ответственности при работе по Логам
Часть 3.
3.1. Технические аспекты при работе по Логами настройка. рабочей машины. используемого соединения. браузера.
3.2. Антифрод системы. Основные принципы их работы. Антидетект системы. Основные принципы их работы
Часть 4.
4.1. Основные этапы отработки Лога. Что такое качественная отработка Лога

Часть 1.
1.1. Что такое Логи. Основные характеристики Логов. Вид и структура Лога. Примерные виды Логов с разных стиллеров
1.4. Способы добычи Логов. Проверка "валидности" Лога
Важно
•
Автор не ведет дискуссий с коллегами на тему "а вот лучше делать так" либо "а вот лучше делать сяк "а вот тут неправильно. Это его личные знания, опыт и взгляд на работу.
•
Обучение рассчитано на людей, не имеющих опыта либо имеющих маленький опыт знакомства с Логами.
•

Все примеры из практики являются фантазиями автора и не имеют под собой реальных фактов. Что такое Логи?
В целом Лог - это специальный журнал, в котором хранится информация о состоянии работы программы. Под таким журналом можно понимать и записи в обычный текстовый файл/либо в несколько файлов, и записи в базу данных, и записи на удаленный веб-сервис, и даже письма на определенный адрес о тех или иных состояниях нашего приложения. В нашем случае термин Логи (в англ. языке log [lɔ ] - журнал имеет особое значение и мы можем истолковать как совокупность файлов, создаваемых по окончании работы Стилера на компьютере Жертвы. Жертва - лицо, запустившее Стилер.
Стилер (в англ. языке stealer [ sti lə] - похититель, вор) — определенный класс программ основной функционал которых состоит из кражи информации, имеющей на компьютере жертвы (подробнее о стилерах будет указано в других частях. Таким образом, Лог возникает в результате процесса, имеющего следующую структуру. Основные характеристики Логов
Основными характеристиками Логов являются:
•
Дата создания Лога. Тут необходимо сделать краткое отступление в сторону Куки. В составе Лога имеются файлы Куки (в англ. языке cookie ['kuk ], печенье, пирожок) -данные, отправленные веб-сервером и хранимые на компьютере пользователя. Они создаются, когда веб-клиент (к примеру, веб-браузер) открывает страницу соответствующего сайта. Применяются Куки для сохранения данных на стороне пользователя и используются для аутентификации пользователя, хранения персональных

предпочтений и настроек, отслеживания состояния сеанса доступа пользователя.
Все Куки имеют определенные параметры, среди которых есть и указывающие на так называемый "срок жизни" Куки. Нас интересуют параметры expires и max-age, которые определяют срок жизни Куки, по окончанию срока они удаляются автоматически. Если не указать эти параметры, или установить значение в ноль, то Куки будут автоматически удалены при закрытии браузера.
Для параметра expires указывается конечная дата в формате Tue, 26-Mar-2020 16:20:20 для max-age устанавливается количество секунд жизни Куки с момента создания
В этой сфере используются термины "свежий" Лог, "пролив не более недели" (термин "пролив" будет разъяснен далее, означающие, что Лог создан недавно, не позднее недели,
что в какой-то степени гарантирует наличие действительных и не просроченных Куки, и,
соответственно, возможность использования их нами (еще раз стоит окинуть взглядом целевые назначения Куки, указанные выше).
Также можно встретить термин "Отработка, как правило, означает либо использованный Лог в каком-то отдельном направлении, к примеру, ПП, ноне тронуты все остальные направления (к примеру, крипта, игровые сервисы);
-либо Лог, который создан очень давно, к примеру, 4-5 месяцев назад.
Такие Логи продаются обязательно с оговоркой об этом, поскольку их цена на рынке существенна ниже, нежели "свежих" и "неотработанных" Логов.
Таким образом, характеристика "Дата создания Лога" имеет крайне важное значение,
поскольку прямо влияет и на стоимость, и на возможность успешной работы по Логу.
•
Гео Лога
Как правило, все Логи по характеристике Гео разделяются на:
-US;
-топ-страны остальные страны EU;
-World Логи US и топ являются самыми дорогими, остальные категории имеют более низкую стоимость.
Такое разделение осуществлено не только из-за предположения о финансовом состоянии
Жертвы, но ив связи с направлением работы. К примеру, есть те кто работает по банкам
Австралии либо только по крипто-сервисам в Логи стран СНГ либо РФ, как правило, публично не продаются. Возможно имеются какие-то проливы по этим странам, но вслух никто об этом не говорит. Работа по РФ и СНГ - "под запретом. В некторых Стилерах по умолчанию отключена возможность получения Логов с такими Гео. Нет смысла разъяснять, что здесь прежде всего речь идет о безопасности разработчика Стилера и его клиентов. Новости о "приняли" в среде кодеров бывают довольно часто. Тут необходимо понимать, что "приняли" это необязательно осуждение,
это может быть частью оперативной работы, в т.ч. "вербовки, слива данных о клиентах и т.д.
•
Тематика Лога
Под Тематикой Лога понимается:
-Логи, направленные на крипту;

Часть 1.
1.1. Что такое Логи. Основные характеристики Логов. Вид и структура Лога. Примерные виды Логов с разных стиллеров
1.4. Способы добычи Логов. Проверка "валидности" Лога
Важно
•
Автор не ведет дискуссий с коллегами на тему "а вот лучше делать так" либо "а вот лучше делать сяк "а вот тут неправильно. Это его личные знания, опыт и взгляд на работу.
•
Обучение рассчитано на людей, не имеющих опыта либо имеющих маленький опыт знакомства с Логами.
•

Все примеры из практики являются фантазиями автора и не имеют под собой реальных фактов. Что такое Логи?
В целом Лог - это специальный журнал, в котором хранится информация о состоянии работы программы. Под таким журналом можно понимать и записи в обычный текстовый файл/либо в несколько файлов, и записи в базу данных, и записи на удаленный веб-сервис, и даже письма на определенный адрес о тех или иных состояниях нашего приложения. В нашем случае термин Логи (в англ. языке log [lɔ ] - журнал имеет особое значение и мы можем истолковать как совокупность файлов, создаваемых по окончании работы Стилера на компьютере Жертвы. Жертва - лицо, запустившее Стилер.
Стилер (в англ. языке stealer [ sti lə] - похититель, вор) — определенный класс программ основной функционал которых состоит из кражи информации, имеющей на компьютере жертвы (подробнее о стилерах будет указано в других частях. Таким образом, Лог возникает в результате процесса, имеющего следующую структуру. Основные характеристики Логов
Основными характеристиками Логов являются:
•
Дата создания Лога. Тут необходимо сделать краткое отступление в сторону Куки. В составе Лога имеются файлы Куки (в англ. языке cookie ['kuk ], печенье, пирожок) -данные, отправленные веб-сервером и хранимые на компьютере пользователя. Они создаются, когда веб-клиент (к примеру, веб-браузер) открывает страницу соответствующего сайта. Применяются Куки для сохранения данных на стороне пользователя и используются для аутентификации пользователя, хранения персональных

1.3 Вид и структура Лога. Примерные виды Логов с разных Стилеров
Как мы уже знаем, Лог - совокупность информации, полученной по окончании работы
Стилера.
В связи стем, что нет какого-либо одного универсального Стилера, которым все пользуются, мы получаем Лог в том виде, в каком он был предусмотрен разработчиком конкретного Стилера. Более того, функционал Стилеров очень разный, к примеру, один, помимо основного функционала, может собирать в архив все имеющиеся файлы на рабочем столе компьютера
Жертвы, а другой Стилер - нет, зато делает снимок веб-камерой и присылает изображение
Жертвы в момент запуска Стилера. Соответственно, состав Лога будет разным.
Небольшое отступление:
Когда пролился на бомжей...
Полевой командир, где-то в Мозамбике. Опасно отрабатывать. Мотоциклетный шлем на голове защищает от 98% вирусов.НО! Он не опустил забрало
Да ебанрот этоказино»
«Привет, ты тут?»
«Интернет шмехует, где тут за свет оплачивать О Нашел бесплатный софт!»

«Фуу, бляять, это чо, стилер што ле?»
Несмотря на это, как правило, Логи имеют достаточно похожий вид и структуру. Давайте разберем в качестве примера Лог одного известного Стилера.
Перел нами папка, в которой содержится Лог. Из названия папки мы уже можем получить следующую информацию первые две буквы являются буквенным кодом страны и обозначают Гео Лога, а последующие цифры — Дату создания Лога.
Как уже указывалось ранее, именно эти две характеристики, как правило, самые важные
Открыв папку, мы увидим названия папок и перечень файлов.
Давайте разбираться по-пунктно.
1. Папка «Browsers» содержит - здесь будут указаны данные форм «Автозаполнение», используемого
Жертвой браузера. К таким данным могут быть отнесены пароли, адреса, телефоны, имена и фамилии, данные кредитных карт и т. д.
Зачастую данная папка содержит одну из самых ценных информаций, к примеру, первые восемь цифр карты, номера телефонов при идентификации сервисом и т.д. Информация в данной папке обязательна к просмотру - здесь в текстовых файлах будут находиться Куки браузера, используемого
Жертвой (либо браузеров). Сердце Лога, можно даже ощутить как оно колышится.
«History» - здесь в текстовых файлах будут находиться данные из Истории браузера,
используемого Жертвой.
Как правило, опытные люди придают большое значение информации из этой папки. Даже беглый взгляд позволяет сказать Жертва имеет кредитные карты, Жертва имеет аккаунт
Paypal (имеет, имеет, я это уже точно знаю :), Жертва делает покупки в конкретном шопе.

Небольшое отвлечение Леонид очень долго прорабатывал этот Лог, выжимая на всё что
можно. И когда он перешёл к ПП, последнему пункту назначения, оказалось что аккаунт ПП
был у него с запросом документов для верификации. Леонид нашёл в его Gmail-аккаунте
Driver license, помолился и направил в ПП. Ответ от ПП: Отлично, спасибо что
подтвердили свою личность. Однако, Вы создали свой аккаунт когда у вас был возраст
ниже требуемого, поэтому мы его блокируем.
Итак, папку «Browsers» рассмотрели, идем далее к первому скрину.
«Steam» - здесь содержатся некоторые файлы Steam Жертвы, которые нужно использовать для подмены и угона аккаунта. Разработчик Стилера посчитал этот функционал интересными добавил такую возможность. Но уже произошел Перечень файлов - данный файл содержит перечень названий ресурсов, по которым есть Куки.

«ip.txt» - данный файл содержит сведения об адресе и Гео.
«PasswordsList.txt» - данный файл содержит сведения об аккаунтах Жертвы в виде

«System.txt» - данный файл содержит полные сведения о машине Жертвы, в том числе:
сведения об оборудовании, установленной ОС, сведения о запущенных системных процессах, сведения об установленных программах. Указанные сведения крайне важны, поскольку именно они являются основой для настройки нашей машины под работу сданным Логом.
Примерные виды Логов с разных Стилеров
В своей работе, со временем, приходишь к пониманию идеального Лога, то есть подходящих Стилеров. Ну а пока, посмотрите, какими они бывают.
Образцы Логов

Пролив, имеется ввиду пролив трафика на ваш Стилер. Инсталлы, то бишь установки/запуски вашего Стилера. Эти два разных термина употребляются водной ситуации и обозначают одно явление.
Тут могут быть примерно такие проблемы:
-трафик льется не в одни руки, это означает, что получателем Логов будете являться не только вы, но и кто-то из команды трафера, либо ваши логи могут оказаться в шопах;
-трафик льется с низкокачественных источников, так называемые биржи. Выплатите траферу, а он на бирже платит площадкам, которые разместят ваш Стилер на своих ресурсов, тем самым нагнав своих пользователей на ваш файл. Тут простор для того, чтобы пошло все не так, как вам бы хотелось. К примеру, 50 инсталлов может произвести человек со своей сетью из 50 машин. Инсталлы есть, но результату вас купив 1000 инсталлов и надеясь на примерный процент отстука вашего Стилера в размере, вы можете получить отстук 55%. То есть вместо 800 логов, вы получите 550, при этом заплатите за 1000 инсталлов. Got it? Обратившись к траферу за пояснением, вы получите отговорку плохой Стилер, плохой криптовщик, плохой ты, плохой Ленин.
Но распространять Стилер можно и самостоятельно. Как вы уже знаете, трафик — это всё.
Вы ищете места, где обитает ваша целевая аудитория, и размещаете там ваш криптованный билд Стилера, указав при этом если Игровые логи — новый супер чит.exe, если Крипто логи новый генератор бтк.exe, если Финансовые/платежные логи — умножитель баланса. Можете бывшей прислать, раз вы её бросили, значит она Тпшка, с такими легко.
В общем, суть вы поняли. Но есть проблема, те люди, которые способны притягивать трафик, они зарабатывают в других местах и другие деньги. Со временем вы это поймете.
Но есть и исключения.
Леонид долго слонялся по Телеграму в поисках ответа на вопрос, где взять трафик на свой
Стилак. Совершенно случайно познакомился с подростком, который с помощью youtube в
сутки гнал столько трафика, что Леонид не успевал обрабатывать Логи. Смышленыш
зарабатывал в неделю столько, сколько вся его семья в месяц и только за счет того, что
он умел привлечь трафик. Леонид же отрабатывал Логи и зарабатывал на Смышленыше и
скучал по нему, когда тот был в школе на занятиях.
В целом, как вы поняли, простого пути нет. Но оба эти варианта работают.
Покупка Логов
Логи продаются на бордах, в ТГ, сайтах.
Покупка Логов рекомендуется людям с незначительным опытом. Факторы, оказывающие влияние на цену Логов, я указывал в предыдущих частях. Их было три.
По аналогии с любым товаром, продающимся на бордах, ТГ, здесь те же самые плюсы и минусы, в части Логов они таковы:
-продажа в несколько рук;
-продажа отработки подвидом неотработанных Логов;
-продажа старых Логов с изменением данных, указывающих на свежесть Лога;
-элементарное кидалово.
Во-первых, перед покупкой Лога, необходимо представлять для себя какое Гео и какая
Тематика Лога должны быть.
Во-вторых, раз есть понимание Тематики Лога, значит готовы и способы его отработки.
В-третьих, участников в ТГ покупать можно только, если он проверен и имеет 6 730

1.4. Способы добычи Логов Рассмотрим наиболее вероятные способы добычи Логов. Приобретение Стилера и его распространение. Покупка Логов.
Приобретение Стилера и его распространение
Считаю, что данный способ людям без существенного опыта в Логах просто противопоказан. Тем не менее для общего понимания давайте с ним разберемся.
При этом способе необходимо:
-выбрать и приобрести Стилер;
Выбор Стилера очень важный момент, поскольку именно этот этап позволит в дальнейшем комфортно и успешно работать. Выбор Стилера, в первую очередь, производится по эффективности, так называемого, отстука. К примеру, при запуске Стилера №1 на компьютерах было создано 80 логов, соответственно, отстук Казалось бы и 50, и 60 Логов, это хорошо. Однако, за те 50, 60, что не отстучали, вы заплатили деньги либо потратили время, что есть суть одно.
Второй не менее важный момент при выборе — функционал Стилера. Тут размах колоссальный и всё ограничивается фантазией разработчика. К примеру, есть Стилеры с функцией Лоадера, то есть при запуске Стилера на машину Жертвы подгружается и исполняется тот файл, который вы указали заранее, ну допустим, майнер криптовалюты.
Есть более простые варианты, есть более сложные - тут необходимо делать выбор исходя из ваших задач.
Третий момент — комфортность работы. Красивая и продуманная веб-панель, с хорошим функционалом, это кайф

Ну и последний, четвертый момент, - ваш бюджет. Те решения, что продаются на бордах,
так скажем масс-маркет, достаточно бюджетны. Что-то более эксклюзивное, более эффективное, оригинальное потребует искать способного кодера, который возьмет плату по своим способностям.
-настроить Стилер;
Панели Стилеров, размещаемые на дешевых хостингах, недолговечны. Хостинг- провайдерам в клиентах ненужен чел, который размещает Веб-панель Стилера. Есть и лояльные, и суровые. Но если мы говорим о серьезной работе, то потребуются вложения в абузоустойчивые хостинги, что стоит прилично. Это позволит избежать риска того, что вас забанят и работа встанет.
-найти Криптовщика, который закриптует ваш билд Стилера;
От этого умельца, криптующего заплату ваш билд Стилера, зависит очень многое.
Криптование вашего файла позволит скрыть от антивирусов его истинное назначение. Если у вашего криптованного билда очень много детектов антивирусами, его нельзя пускать в работу по очевидной причине — он не запустится на машине Жертвы.
-распространить ваш криптованный билд.
Тут каждый пляшет, как хочет. Услуги по распространению вашего билда Стилера, так называемый пролив либо инсталлы, оказывает еще одна банда распиздяев, траферы. И от них зависит еще больше — вы можете иметь прекрасный Стилер, абузоустойчивый хостинг,
закриптовать у лучшего криптовщика, но если вам за ваши 500 Евро нагонят трафик на ваш билд из города Мумбаи, правоверной Индии, выбудете в большой печали разбирать Логи подростков, мечтающих стать хакерами и изучающих кучу книг, мужчин, мечтающих стать криптомиллионерами и поэтому регающих 95 пустых акков на различных криптосервисах,
ну либо глядеть на красивую свадьбу родственника Жертвы в маленькой индийской деревушке.
Если вы не понимаете, как распространять Стилер либо у вас нет денег на услуги хорошего трафера — всё ваше дело прогорит. Трафик в Логах это самое дорогое и самое главное

Проверяется с помощью:
•
файла, содержащего перечень ресурсов с Куками, в котором мы осуществляем поиск по ключевому слову, к примеру:
•
файла, содержащего непосредственно Куки, в котором мы осуществляем поиск по ключевому слову, к примеру:
•
Окей, всё в наличии. Мне нужен был Третий этап проверки необходим для того, чтобы вы могли понять работали ли по Логу до вас. Чекаем почту на наличие писем, сутью которых является сброс данных аккаунта,
восстановление пароля/логина, неуспешные попытки входа в аккаунт;
2. Проверяем наличие фильтров для входящей почты на предмет наличия оных от and etc. Все можно не перечислить, но суть одна — фильтруются письма от очень важных сервисов, связанных с финансами, в томили ином виде. Если почтовый сервис ведет логирование, то смотрим журнал входа в почтовый ящик, даты и т. д. Будет подозрительным вход из Камбоджи, при условии, что Жертва из US.
4. Обращаем внимание на неуспешные входы в аккаунты из Логов, неправильный пароль»,
«пароль был сменен недавно, вы ввели свой старый пароль и т. д, наталкивают на одну неприятную мысль.
Этой неприятной мыслью будет ощущение, что вы взяли Лог, который либо отработали до вас полностью или частично, либо Лог продали в несколько руки параллельно с вами кто-то работает

Если вы взяли такой Лог в шопе, делаете об этом отметку у себя в записях, и обращаетесь к продавцу. Если такое повторяется регулярно, стоит сменить продавца Логов и направить данные он м в блэк-лист.

2.1. Основные направления работы по Логами их краткие характеристики Из Части 1 мы уже знаем основные Тематики Логов:
-Логи, направленные на крипту;
-Логи, направленные на платежные/финансовые сервисы;
-Логи, направленные на игровые сервисы;
-Логи, направленные на магазины.
К основным направлениям отношу работу:
–
с криптовалютами;
–
с банковскими аккаунтами;
–
с платежными системами;
–
с игровыми аккаунтами;
–
c с аккаунтами магазинов/торговых площадок;
–
с социальными сетями;
–
с документами;
–
с отдельными приватными запросами и не подпадающими в вышеперечисленные категории.
Я думаю сложно найти того, кто бы одинаково хорошо разбирался во всех этих направлениях. И зачастую, новичок в процессе работы приходит к пониманию того, что ему интересно, в каком направлении ему комфортно и что он умеет.
Именно поэтому нет ничего зазорного в признании того, что вы не сможете качественно отработать лог с банковским/игровым аккаунтом. В таких ситуациях, как правило, поступают следующим образом:
–
отдают тому, кто это сможет сделать на условиях процента с прибыли;
–
продают лог тому, кто скупает такие аккаунты/запросы.
Важно (Я бы советовал не идти первым вариантом, поскольку найти человека, которому можно доверить что-то серьезное крайне сложно. Репутация — такой же товар, как и все остальные, к сожалению. Просто продавец в какой-то момент, в одностороннем порядке,
совершит сделку, а вы пойдете в блэк-лист писать жалобу.
В одной приватной группе Леонид нашел единомышленников, общение, контакты, опыт.
Круто, сразу образуются какие-то совместные проекты, усилия объединяются и дело
спорится. В один день, один из участников, совершает каминг-аут, ту самую сделку по
продаже репутации — берету другого под обнал лог с платежной системой с балансом к и уходит в закат. The На первых порах я рекомендую все же принимать тот факт, что всё знать и уметь невозможно, и просто реализовывать такой лог. Хотя процесс сделок по купле-продаже
Логов особенный, в отличие от других, роль гаранта здесь не так проста. В обычных сделках, гарант принимает деньги от покупателя и проверяет переданный ему товар от
Продавца на соответствие условиям. Если нет разночтений, деньги отпускаются
Как быть с Логами Как гарант убедится в соответствии товара?
Полезет в аккаунт? С какой машины, с каким соединением Натопчется, а там пол помыли.
Будет пурга из входов, потому что будет вход от Жертвы, вход от Продавца, вход от
Гаранта, вход от Покупателя. В целом, как таковой сложившейся практики использования гарантов я не встречал. Но может какой-то консенсус все же можно найти.
Продажу оптом большого количества/отработки тут проще. Гарант может сделать выборочную проверку х Логов. Относительно моего опыта:
–
с криптовалютами;
Леонид поэтому направлению никогда не работал. Он упустил момент развития
криптовалют, поэтому при наличии других направлений работы в целом, а не только в
Логах, не брался зане. Еще одна из причин отказа работы заключалась в том, что данный
вид Логов был одним из самых дорогих для новичка, а бюджеты вначале, как правило, малы.
Мимоходом иногда цепляешь, но это просто случай, у меня нет опыта. На бордах полно
команд, предлагающих услуги по криптокошелькам. Помогут всегда, в т.ч. ив сложных
случаях.
–
с банковскими аккаунтами;
Леонид всегда это направление отдавал под процент».
–
с платежными системами;
Раньше всё было проще, как по мне. И это не та ситуация когда раньше трава зеленее».
Технологии не стоят на месте. Первые трекеры наш компьютер цепляет при установке
Винды (при включенной сети, компании работают над интонацией речи, биометрией,
анализируют расстановку знаков в тексте, скорость печатания, определяют раскладку.
Особенность Логов в том, что вы натягиваете на себя виртуальную личность другого.

1 2 3