• telegram#verbzero
• xmpp\jabber#[email protected]
• mail#[email protected]
• vipole#verb0
• riot#verb0:matrix.org
• tox#410CD0A5489649519A0816D32075ED1B718703D8DBEBD56678CE08CE379E9846833FAE1C5FF2
• ЛС\PM форума
PGP:
ПРОДАМ Hercules | фейк hydra в облаке
- Автор темы verb0
- Дата начала
PGP:
Клиенты сталкиваются с вопросом — как реализовать своё право на гаранта, если зачисления происходят автоматически, да и тратиться эти деньги могут долго?
Могу предложить следующее решение: переводите деньги на гаранта, я начисляю на ваш счёт соответствующую сумму, пока она не потрачена — деньги в холде у гаранта. А когда заканчивается, гарант переводит всё мне. Комиссия платится обеими сторонами, по половинке.
Проблема только в том, что далеко не каждый гарант согласится на столь длительный холд — к тому же, гаранты зачастую работают с криптой, волатильность которой на долгосроке может быть крайне некомфортна.
Если гарант не пойдёт на такие условия, могу только предложить пополнения небольшими суммами, благо до -100 на балансе никаких ограничений не накладывается. Ну и, конечно, я открыт к каким-то другим возможным идеям по поводу оплаты через гаранта.
Ещё было недопонимание относительно счёта, поясняю: после пополнения и конвертации в рубли, курс валюты, использованной для оплаты (BTC/ETH/LTC) — никак не повлияет на баланс. Т.е. рубли на счёте независимы от курса (в отличие от той же Гидры).
Могу предложить следующее решение: переводите деньги на гаранта, я начисляю на ваш счёт соответствующую сумму, пока она не потрачена — деньги в холде у гаранта. А когда заканчивается, гарант переводит всё мне. Комиссия платится обеими сторонами, по половинке.
Проблема только в том, что далеко не каждый гарант согласится на столь длительный холд — к тому же, гаранты зачастую работают с криптой, волатильность которой на долгосроке может быть крайне некомфортна.
Если гарант не пойдёт на такие условия, могу только предложить пополнения небольшими суммами, благо до -100 на балансе никаких ограничений не накладывается. Ну и, конечно, я открыт к каким-то другим возможным идеям по поводу оплаты через гаранта.
Ещё было недопонимание относительно счёта, поясняю: после пополнения и конвертации в рубли, курс валюты, использованной для оплаты (BTC/ETH/LTC) — никак не повлияет на баланс. Т.е. рубли на счёте независимы от курса (в отличие от той же Гидры).
- Регистрация
- 3 Май 2019
- Сообщения
- 804
- Реакции
- 271
- Репутация
- 33
- Род занятий
-
Пробив информации
Если имеете статусы Проверенного продавца на соседних дружественных ресурсах можете обратиться за дублированием здесь.
В любом случае, не забываем работать через
@Гарант-Сервис
В любом случае, не забываем работать через
@Гарант-Сервис
Q: Если я не введу какие-то реквизиты (например, SIM), что увидит пользователь фейка?
A: Оригинальные реквизиты. Таким образом, обмен пройдёт штатно и пользователь получит btc на свой счёт\купит товар.
Q: Какой домен ставить при создании метрики, если я буду использовать несколько\onion?
A: Любой. Это не важно, если не ставить галку "принимать данные только с указанных адресов".
Q: Как часто производится чекинг аккаунтов?
A: Пока сессия валидна (а сессии сейчас держатся несколько часов) — каждые 20-40 минут. После истечения сессии, перелогин (и восстановление сессии) будет произведён через 2-3 суток.
A: Оригинальные реквизиты. Таким образом, обмен пройдёт штатно и пользователь получит btc на свой счёт\купит товар.
Q: Какой домен ставить при создании метрики, если я буду использовать несколько\onion?
A: Любой. Это не важно, если не ставить галку "принимать данные только с указанных адресов".
Q: Как часто производится чекинг аккаунтов?
A: Пока сессия валидна (а сессии сейчас держатся несколько часов) — каждые 20-40 минут. После истечения сессии, перелогин (и восстановление сессии) будет произведён через 2-3 суток.
А вот и обновление подъехало. Да, предыдущее было месяц назад, но создание и аппрув тредов заняли много времени.
Помимо общих улучшений интерфейса да фиксов свежепойманных багов, обнова содержит в себе лишь пару фич:
1. Возможность правки robots.txt...
2. ...и мета-тэга description
Это означает, что теперь можно менять описание сайта, отображающееся в выдаче поисковика, а также управлять самим индексированием через robots.txt. Изменения применяются сразу. Можно устанавливать значение для каждого домена отдельно. По-умолчанию индексирование разрешено всеми и для всех страниц, описание взято с одного из фейков в топе Яндекса.
Есть ли смысл добавлять SEO-фичи, если всё что видит робот на любой странице - это капча? Есть. Практика показывает, что в топы запросов вполне реально забираться с капчёй. Не так резво, как без неё, но тем не менее.
Что касается следующего обновления - оно будет более масштабным. Многие люди очень сильно фрустрировали от скорости чекера - восстановление сессии (и проверка баланса) раз в 2-3 суток! Не минут, суток! Такой темп позволяет расчитывать лишь на сдачу с покупки. Изначально он устанавливался с целью защиты аккаунтов от бана - но массовые баны происходят не часто, так что любителей сверхбыстрого чекинга можно понять.
Со следующей обновы клиенты смогут изменять частоту чекинга, устанавливать минимальный баланс при котором аккаунт будет чекаться, отключать чекниг\восстановление сессий вообще, а также чекать все аккаунты (все вообще или подходящие по балансу) по кнопке. Также будет исправлен баг, когда один аккаунт может чекаться несколько раз, если он несколько раз входил на фейк.
Помимо вышеперечисленного, тестируется скрипт защиты от банов РКН. Посмотрим, окажется ли он эффективным (я пока настроен скептически).
Из плохих новостей - недавний апдейт тора не принимает некоторые ключи от доменов, из моих клиентов ни у кого не было серьёзного траффика на пострадавшие домены, но всё равно неприятно. Ждём фикса.
Помимо общих улучшений интерфейса да фиксов свежепойманных багов, обнова содержит в себе лишь пару фич:
1. Возможность правки robots.txt...
2. ...и мета-тэга description
Это означает, что теперь можно менять описание сайта, отображающееся в выдаче поисковика, а также управлять самим индексированием через robots.txt. Изменения применяются сразу. Можно устанавливать значение для каждого домена отдельно. По-умолчанию индексирование разрешено всеми и для всех страниц, описание взято с одного из фейков в топе Яндекса.
Есть ли смысл добавлять SEO-фичи, если всё что видит робот на любой странице - это капча? Есть. Практика показывает, что в топы запросов вполне реально забираться с капчёй. Не так резво, как без неё, но тем не менее.
Что касается следующего обновления - оно будет более масштабным. Многие люди очень сильно фрустрировали от скорости чекера - восстановление сессии (и проверка баланса) раз в 2-3 суток! Не минут, суток! Такой темп позволяет расчитывать лишь на сдачу с покупки. Изначально он устанавливался с целью защиты аккаунтов от бана - но массовые баны происходят не часто, так что любителей сверхбыстрого чекинга можно понять.
Со следующей обновы клиенты смогут изменять частоту чекинга, устанавливать минимальный баланс при котором аккаунт будет чекаться, отключать чекниг\восстановление сессий вообще, а также чекать все аккаунты (все вообще или подходящие по балансу) по кнопке. Также будет исправлен баг, когда один аккаунт может чекаться несколько раз, если он несколько раз входил на фейк.
Помимо вышеперечисленного, тестируется скрипт защиты от банов РКН. Посмотрим, окажется ли он эффективным (я пока настроен скептически).
Из плохих новостей - недавний апдейт тора не принимает некоторые ключи от доменов, из моих клиентов ни у кого не было серьёзного траффика на пострадавшие домены, но всё равно неприятно. Ждём фикса.
HERCULES 1.1: "эхх, вот бы вам нормальный чекер ещё" edition
Сразу к главному:
...неплохо, верно?
Процент колебаний легко объяснить на примере: при 20% колебаний и частоте в 500 секунд, аккаунт будет чекаться раз в 400-600 секунд, случайным образом выбирая число из этого диапазона после каждой проверки. Остальные параметры очевидны. Минимальная частота - 5 минут, максимальный рандом - 50%.
Насчёт банов - пока не было; вообще я не уверен, что баны зависят от качества чекера - а не от желания админов Гидры. Сделать проверку бот\человек довольно просто, и у Гидры всегда есть преимущество инициативы (имею ввиду, что проверку может и удастся обходить - но если акки не будут баниться сразу, никто даже и не заметит само существование проверки).
На скрине можно заметить, что минимальный баланс установлен в 0. Если у вас десятки тысяч аккаунтов, такое может слишком дорого обойтись, но ведь и 0-аккаунты тоже могут пополняться. Решение:
Поставить проверку с минимальным балансом в рубль, но при этом время от времени чекать и нулёвые тоже, с помощью кнопок на скрине. Баланс таким образом, конечно, не отловится - но обновится, часть аккаунтов перейдёт в категорию 1р+ и будет проверяться уже регулярно.
Последняя фича из этого обновления - фильтрация мусора в таблице, а именно:
И невалида, и дубликатов скапливается довольно много, это порядком раздражало ранее. Чекается, кстати, тоже только самый старый вход (в случае если их несколько).
Что дальше? Определённо 2fa. В Геркулесе нет того, что есть в слитом crookedmirror-фейке (вроде бы)! Этот абсурд надо исправлять. Но улучшения для версии, следующей за сбросом 2fa - хотелось бы определить небольшим голосованием . А пока оно не началось, кидайте по контактам фичи, которых не хватает лично вам - и, возможно, они появятся в опросе (либо просто будут приняты во внимание). "Кнопка бабло" или "верни баг с умножением баланса в три раза при пополнении" и т.п. - не считаются.
Сразу к главному:
...неплохо, верно?
Процент колебаний легко объяснить на примере: при 20% колебаний и частоте в 500 секунд, аккаунт будет чекаться раз в 400-600 секунд, случайным образом выбирая число из этого диапазона после каждой проверки. Остальные параметры очевидны. Минимальная частота - 5 минут, максимальный рандом - 50%.
Насчёт банов - пока не было; вообще я не уверен, что баны зависят от качества чекера - а не от желания админов Гидры. Сделать проверку бот\человек довольно просто, и у Гидры всегда есть преимущество инициативы (имею ввиду, что проверку может и удастся обходить - но если акки не будут баниться сразу, никто даже и не заметит само существование проверки).
На скрине можно заметить, что минимальный баланс установлен в 0. Если у вас десятки тысяч аккаунтов, такое может слишком дорого обойтись, но ведь и 0-аккаунты тоже могут пополняться. Решение:
Поставить проверку с минимальным балансом в рубль, но при этом время от времени чекать и нулёвые тоже, с помощью кнопок на скрине. Баланс таким образом, конечно, не отловится - но обновится, часть аккаунтов перейдёт в категорию 1р+ и будет проверяться уже регулярно.
Последняя фича из этого обновления - фильтрация мусора в таблице, а именно:
И невалида, и дубликатов скапливается довольно много, это порядком раздражало ранее. Чекается, кстати, тоже только самый старый вход (в случае если их несколько).
Что дальше? Определённо 2fa. В Геркулесе нет того, что есть в слитом crookedmirror-фейке (вроде бы)! Этот абсурд надо исправлять. Но улучшения для версии, следующей за сбросом 2fa - хотелось бы определить небольшим голосованием . А пока оно не началось, кидайте по контактам фичи, которых не хватает лично вам - и, возможно, они появятся в опросе (либо просто будут приняты во внимание). "Кнопка бабло" или "верни баг с умножением баланса в три раза при пополнении" и т.п. - не считаются.
HERCULES v1.2
Сброс 2FA!
И TOTP (временные коды) и PGP (расшифровка сообщения) теперь стабильно сбрасываются. Приятная фраза, но перейдём к деталям. Что происходит:
1. Владелец аккаунта успешно вводит пароль, проходит 2fa.
2. Геркулес проверяет баланс, отправляет уведомление по правилам, и, если баланс больше порога - выводит владельцу фейковую страницу с ошибкой (идентичную натуральной странице). Если ниже порога - пропускает на главную.
3. Если человек вводит расшифровку\код повторно - 2fa сбрасывается, пароль меняется, владелец выкидывается из сессии, приходит уведомление о сбросе 2fa с новым паролём.
4. Если же человек решает закрыть сайт - сессия всё ещё активна, и по imowner-коду можно купить позицию или поставить второй метод 2fa, захватив полный контроль.
Балансировка зеркал
Синее - hydramarket, красное - hydraru [21.04.2020, разрешение - 12 часов]
Раньше использовался лишь адрес hydraruzxpnew4af.onion, лежал он - лежал фейк, не работал чекниг и импорт. Печальные картины вроде изображения выше, сильно мотивировали решить проблему - и теперь нагрузка распределяется между живыми доменами.
На графике также можно заметить, что пока hydramarket и hydraru одновременно были недоступны - зеркала работали, так что теперь трафик тех, кто знает только эти два главных домена, потерян не будет.
Чек на админпанель
Таки работает. Галка в таблице + уведомление через бота. К сожалению, доступ к заливу моментальных позиций вам придётся проверять лично - но и аккаунты с админкой явление не частое.
Бесплатные капчи
Если вы не чекали нулёвки - теперь у вас есть веская причина начать: затрат на капчи больше не будет, благодаря свежекупленному XEvil 4.0.
Однако, брут на импорте всё ещё "запрещён" (условно), потому что сейчас нюансы алгоритма оптимизированы под безопасность: задержки, малое количество потоков, прогулки по страницам перед логином.
Планы
Автоматическая продажа аккаунтов - следующая по курсу. Улучшенный парсинг предполагал монетизируемые (и не очень) данные об аккаунте:
Автопродажа
Я вижу это как рынок.
Продавцы выставляют минимальный процент, по которому они готовы продать аккаунт, а покупатели - максимальный, по которому готовы купить. Обе стороны устанавливают диапазоны баланса, акки с которыми они готовы покупать\продавать (1000-9999, например). С улучшением парсинга появятся дополнительные параметры.
Если предложенный продавцом (мин.) процент меньше ожидаемого покупателем (макс.) - они автоматически сходятся на середине.
При неизбежной конкуренции - побеждает самый уступчивый по процентам.
Гарантия на момент продажи, пароль меняется автоматически (imowner тоже).
Мой профит - 7% от суммы сделки, берётся с покупателя (но это лишь формально, фактически он берётся со обеих сторон т.к. побуждает покупателя немного умерить свой макс. процент). К примеру, с 3000-акка проданного за 75% - я получу 105р или 5,25% от баланса.
Как-то так. Я просто уверен, что у вас найдётся много идей как сделать это всё лучше (убрать 7%, ага) - велкам в личку, .
Что после маркета?
Опрос прямо под этим постом на .
1. Расширенный парсинг.
Открытые сделки при чеке; купоны, скидки, количество сделок - при логине (мб что-то ещё? Количество постов на форуме? Дата регистрации? Дата последней активности на балансе? BTC для слаборезультативного чека без риска бана?).
2. Готовка сессий.
При первом заходе на фейк, сейчас пользователь видит gate-капчу. С появлением готовки сессий, капчу можно будет решить заранее, и раздавать каждому зашедшему по сессии с решённой капчёй (т.е. при первом заходе будет видна сразу главная страница).
3. Брутер.
Залив файла с базой, 100-300 потоков, оптимизированный под скорость алгоритм, репорт только валида.
Сброс 2FA!
И TOTP (временные коды) и PGP (расшифровка сообщения) теперь стабильно сбрасываются. Приятная фраза, но перейдём к деталям. Что происходит:
1. Владелец аккаунта успешно вводит пароль, проходит 2fa.
2. Геркулес проверяет баланс, отправляет уведомление по правилам, и, если баланс больше порога - выводит владельцу фейковую страницу с ошибкой (идентичную натуральной странице). Если ниже порога - пропускает на главную.
3. Если человек вводит расшифровку\код повторно - 2fa сбрасывается, пароль меняется, владелец выкидывается из сессии, приходит уведомление о сбросе 2fa с новым паролём.
4. Если же человек решает закрыть сайт - сессия всё ещё активна, и по imowner-коду можно купить позицию или поставить второй метод 2fa, захватив полный контроль.
Балансировка зеркал
Синее - hydramarket, красное - hydraru [21.04.2020, разрешение - 12 часов]
Раньше использовался лишь адрес hydraruzxpnew4af.onion, лежал он - лежал фейк, не работал чекниг и импорт. Печальные картины вроде изображения выше, сильно мотивировали решить проблему - и теперь нагрузка распределяется между живыми доменами.
На графике также можно заметить, что пока hydramarket и hydraru одновременно были недоступны - зеркала работали, так что теперь трафик тех, кто знает только эти два главных домена, потерян не будет.
Чек на админпанель
Таки работает. Галка в таблице + уведомление через бота. К сожалению, доступ к заливу моментальных позиций вам придётся проверять лично - но и аккаунты с админкой явление не частое.
Бесплатные капчи
Если вы не чекали нулёвки - теперь у вас есть веская причина начать: затрат на капчи больше не будет, благодаря свежекупленному XEvil 4.0.
Однако, брут на импорте всё ещё "запрещён" (условно), потому что сейчас нюансы алгоритма оптимизированы под безопасность: задержки, малое количество потоков, прогулки по страницам перед логином.
Планы
Автоматическая продажа аккаунтов - следующая по курсу. Улучшенный парсинг предполагал монетизируемые (и не очень) данные об аккаунте:
Но люди предпочли избавление от рутины, и их можно понять. Принимаюсь за работу)
Автопродажа
Я вижу это как рынок.
Продавцы выставляют минимальный процент, по которому они готовы продать аккаунт, а покупатели - максимальный, по которому готовы купить. Обе стороны устанавливают диапазоны баланса, акки с которыми они готовы покупать\продавать (1000-9999, например). С улучшением парсинга появятся дополнительные параметры.
Если предложенный продавцом (мин.) процент меньше ожидаемого покупателем (макс.) - они автоматически сходятся на середине.
При неизбежной конкуренции - побеждает самый уступчивый по процентам.
Гарантия на момент продажи, пароль меняется автоматически (imowner тоже).
Мой профит - 7% от суммы сделки, берётся с покупателя (но это лишь формально, фактически он берётся со обеих сторон т.к. побуждает покупателя немного умерить свой макс. процент). К примеру, с 3000-акка проданного за 75% - я получу 105р или 5,25% от баланса.
Как-то так. Я просто уверен, что у вас найдётся много идей как сделать это всё лучше (убрать 7%, ага) - велкам в личку, .
Что после маркета?
Опрос прямо под этим постом на .
1. Расширенный парсинг.
Открытые сделки при чеке; купоны, скидки, количество сделок - при логине (мб что-то ещё? Количество постов на форуме? Дата регистрации? Дата последней активности на балансе? BTC для слаборезультативного чека без риска бана?).
2. Готовка сессий.
При первом заходе на фейк, сейчас пользователь видит gate-капчу. С появлением готовки сессий, капчу можно будет решить заранее, и раздавать каждому зашедшему по сессии с решённой капчёй (т.е. при первом заходе будет видна сразу главная страница).
3. Брутер.
Залив файла с базой, 100-300 потоков, оптимизированный под скорость алгоритм, репорт только валида.