Advanced SS Guide
Questo progetto nasce in primis perchè ormai in italia non esistono piu' canali SS attivi e la community è praticamente morta, ma principalmente per aiutare i nuovi arrivati nel mondo degli SS, ma anche per gli "old", poichè facendo un breve giro nei server italiani, sia da bypasser sia da staffer stesso, non ci vuole molto per accorgersi che moltissimi staffer ancora oggi non sanno molte cose, confondono le basi, effettuano un sacco di false ban e molto altro e ve lo dico anche per esperienza.
In questo canale oltre a pubblicare metodi, quiz e conoscenze sugli SS, rilascerò anche cheat e tools per i controlli hack sviluppati da me stesso e fornirò detect e spiegazioni per ciascuno di essi.
-| @Christian4CCIO
-| @Christian4CCIOBio
Questo progetto nasce in primis perchè ormai in italia non esistono piu' canali SS attivi e la community è praticamente morta, ma principalmente per aiutare i nuovi arrivati nel mondo degli SS, ma anche per gli "old", poichè facendo un breve giro nei server italiani, sia da bypasser sia da staffer stesso, non ci vuole molto per accorgersi che moltissimi staffer ancora oggi non sanno molte cose, confondono le basi, effettuano un sacco di false ban e molto altro e ve lo dico anche per esperienza.
In questo canale oltre a pubblicare metodi, quiz e conoscenze sugli SS, rilascerò anche cheat e tools per i controlli hack sviluppati da me stesso e fornirò detect e spiegazioni per ciascuno di essi.
-| @Christian4CCIO
-| @Christian4CCIOBio
Media is too big
VIEW IN TELEGRAM
📁Processo AppInfo
ℹ️Questo processo serve per visualizzare i log delle applicazioni eseguite con i privilegi di amministratore, alcune persone disabilitano questo processo per provare a bypassare un controllo poichè quando lo disabilitiamo, ci impedirà di eseguire programmi con i permessi di amministratore. Quindi non possiamo aprire il CMD come amministratore per utilizzare il journal, non possiamo aprire ProcessHacker come amministratore per visualizzare tutti i processi ecc ecc
📝Bisogna sempre assicurarsi che il servizio sia attivo e per farlo:
»» Aprire il Cmd
»» Inseriamo il comando sc query appinfo
❗️Il servizio deve essere in stato ‘RUNNING’, se invece il servizio è in stato ‘STOPPED’, possiamo bannare l’utente.
🎥 Nel video allegato, viene mostrato come trovare un cheat tramite l'AppInfo.
📌Stringa utilizzata: c:\ poi .exe
-| @Christian4CCIO
-| @Christian4CCIOBio
ℹ️Questo processo serve per visualizzare i log delle applicazioni eseguite con i privilegi di amministratore, alcune persone disabilitano questo processo per provare a bypassare un controllo poichè quando lo disabilitiamo, ci impedirà di eseguire programmi con i permessi di amministratore. Quindi non possiamo aprire il CMD come amministratore per utilizzare il journal, non possiamo aprire ProcessHacker come amministratore per visualizzare tutti i processi ecc ecc
📝Bisogna sempre assicurarsi che il servizio sia attivo e per farlo:
»» Aprire il Cmd
»» Inseriamo il comando sc query appinfo
❗️Il servizio deve essere in stato ‘RUNNING’, se invece il servizio è in stato ‘STOPPED’, possiamo bannare l’utente.
🎥 Nel video allegato, viene mostrato come trovare un cheat tramite l'AppInfo.
📌Stringa utilizzata: c:\ poi .exe
-| @Christian4CCIO
-| @Christian4CCIOBio
Media is too big
VIEW IN TELEGRAM
📁Processo DiagTrack
ℹ️Questo processo ha il compito di monitorare le nostre azioni sul computer e di inviare i dati a Microsoft su di esse. Sarà in grado di enumerare gli eseguibili da quando il pc è stato acceso.
📝Bisogna sempre assicurarsi che il servizio sia attivo e per farlo:
»» Aprire il Cmd
»» Inseriamo il comando sc query DiagTrack
❗️Qualsiasi file diverso da .exe o .dll visualizzato in questo percorso potrebbe essere un'estensione modificata.
🎥 Nel video allegato, viene mostrato come trovare un cheat tramite il DiagTrack.
📌Stringa utilizzata: \device\harddiskvolume poi .exe
-| @Christian4CCIO
-| @Christian4CCIOBio
ℹ️Questo processo ha il compito di monitorare le nostre azioni sul computer e di inviare i dati a Microsoft su di esse. Sarà in grado di enumerare gli eseguibili da quando il pc è stato acceso.
📝Bisogna sempre assicurarsi che il servizio sia attivo e per farlo:
»» Aprire il Cmd
»» Inseriamo il comando sc query DiagTrack
❗️Qualsiasi file diverso da .exe o .dll visualizzato in questo percorso potrebbe essere un'estensione modificata.
🎥 Nel video allegato, viene mostrato come trovare un cheat tramite il DiagTrack.
📌Stringa utilizzata: \device\harddiskvolume poi .exe
-| @Christian4CCIO
-| @Christian4CCIOBio
This media is not supported in your browser
VIEW IN TELEGRAM
📁Metodo Wise File Nascosti
ℹ️Ci sono dei programmi, come Wise Folder Hider che permettono di nascondere e proteggere file e cartelle.
❗️Quando fate click destro su un file o una cartella, fate caso come nel video, se vedete opzioni come "Nascondi file con Wise Folder Hider" o altri programmi simili.
🎥 Nel video allegato, viene mostrato come trovare un file nascosto con Wise Folder Hider tramite Everything. (Questo perchè ovviamente il cheater non vi darà la password segreta per accedere all'app per visualizzare i file nascosti)
📌Stringa utilizzata: wisefs.dat
-| @Christian4CCIO
-| @Christian4CCIOBio
ℹ️Ci sono dei programmi, come Wise Folder Hider che permettono di nascondere e proteggere file e cartelle.
❗️Quando fate click destro su un file o una cartella, fate caso come nel video, se vedete opzioni come "Nascondi file con Wise Folder Hider" o altri programmi simili.
🎥 Nel video allegato, viene mostrato come trovare un file nascosto con Wise Folder Hider tramite Everything. (Questo perchè ovviamente il cheater non vi darà la password segreta per accedere all'app per visualizzare i file nascosti)
📌Stringa utilizzata: wisefs.dat
-| @Christian4CCIO
-| @Christian4CCIOBio
Media is too big
VIEW IN TELEGRAM
📁Metodo Estensione Modificata
ℹ️Con questo metodo possiamo vedere quali file con estensione modificata sono presenti in una cartella. Questo perchè la stringa utilizzata nel video viene rilasciata solamente dai .exe e .dll
❗️Attenzione, se nei risultati che vi fornisce la stringa trovate anche dei .txt/.html/.json/.bat è "normale" se l'utente ha scritto una stringa simile in quei file. Percio' dopo aver utilizzato la stringa, come da video, riportiamo il file alla estensione originale e lo apriamo per vedere se è un cheat, o gli controlliamo gli imports ecc ecc
🎥 Nel video allegato, viene mostrato come trovare un file .exe o .dll con estensione modificata.
📌Stringhe utilizzate: Allegate nel file di sotto
-| @Christian4CCIO
-| @Christian4CCIOBio
ℹ️Con questo metodo possiamo vedere quali file con estensione modificata sono presenti in una cartella. Questo perchè la stringa utilizzata nel video viene rilasciata solamente dai .exe e .dll
❗️Attenzione, se nei risultati che vi fornisce la stringa trovate anche dei .txt/.html/.json/.bat è "normale" se l'utente ha scritto una stringa simile in quei file. Percio' dopo aver utilizzato la stringa, come da video, riportiamo il file alla estensione originale e lo apriamo per vedere se è un cheat, o gli controlliamo gli imports ecc ecc
🎥 Nel video allegato, viene mostrato come trovare un file .exe o .dll con estensione modificata.
📌Stringhe utilizzate: Allegate nel file di sotto
-| @Christian4CCIO
-| @Christian4CCIOBio
❤1
Cosa genera il Wmic nel Prefetch?
Anonymous Quiz
20%
wmic.exe
24%
wmic.exe + un file di 0kb senza estensione
12%
un file di 0kb senza estensione
12%
non genera niente
4%
nessuna di queste opzioni
29%
wmic.exe + un file di 0kb con estenzione .pf
📁 Prefetch
ℹ️ Concetto, funzionamento e utilita' del prefetch.
❗️Guida creata per i pochi esperti in ambito informatico ma sopratutto per chi vuole conoscere le definizioni reali ed approfondite riguardo a cio' che utilizza durante un controllo. (Sì, in molti durante un controllo eseguono passaggi senza sapere effettivamente cosa fanno quei passaggi, percio' inizieremo ogni giorno a pubblicare guide del genere.)
📸 Vi alleghiamo il pdf con tutte le informazioni, in modo che possiate anche copiarle e incollarle.
-| @Christian4CCIO
-| @Christian4CCIOBio
-| @Shaffor
ℹ️ Concetto, funzionamento e utilita' del prefetch.
❗️Guida creata per i pochi esperti in ambito informatico ma sopratutto per chi vuole conoscere le definizioni reali ed approfondite riguardo a cio' che utilizza durante un controllo. (Sì, in molti durante un controllo eseguono passaggi senza sapere effettivamente cosa fanno quei passaggi, percio' inizieremo ogni giorno a pubblicare guide del genere.)
📸 Vi alleghiamo il pdf con tutte le informazioni, in modo che possiate anche copiarle e incollarle.
-| @Christian4CCIO
-| @Christian4CCIOBio
-| @Shaffor
❤1
❓Ci sono detect che non riuscite a comprendere o trovare? Oppure volete approfondire un argomento in particolare?
-| @Shaffor
-| @Christian4CCIO
-| @Christian4CCIOBio
👇
Fatecelo sapere commentando questo messaggio, faremo il possibile per portarlo nel canale!
-| @Shaffor
-| @Christian4CCIO
-| @Christian4CCIOBio
👇
📁 %Temp%
ℹ️ Concetto, funzionamento e utilita' del %temp%.
❗️Guida creata per i pochi esperti in ambito informatico ma sopratutto per chi vuole conoscere le definizioni reali ed approfondite riguardo a cio' che utilizza durante un controllo. (Sì, in molti durante un controllo eseguono passaggi senza sapere effettivamente cosa fanno quei passaggi, percio' inizieremo ogni giorno a pubblicare guide del genere.)
📸 Vi alleghiamo il pdf con tutte le informazioni, in modo che possiate anche copiarle e incollarle.
-| @Christian4CCIO
-| @Christian4CCIOBio
-| @Shaffor
ℹ️ Concetto, funzionamento e utilita' del %temp%.
❗️Guida creata per i pochi esperti in ambito informatico ma sopratutto per chi vuole conoscere le definizioni reali ed approfondite riguardo a cio' che utilizza durante un controllo. (Sì, in molti durante un controllo eseguono passaggi senza sapere effettivamente cosa fanno quei passaggi, percio' inizieremo ogni giorno a pubblicare guide del genere.)
📸 Vi alleghiamo il pdf con tutte le informazioni, in modo che possiate anche copiarle e incollarle.
-| @Christian4CCIO
-| @Christian4CCIOBio
-| @Shaffor
❤1