А тем временем у меня в проекте обработано 40.000.000.000 токенов во благо хорошим людям 👩‍💻

Еду домой щас сделаю последние правки и будет стабильно 👻

Бот: @iishkogatewaybot

🦀 OPUS 5.5 + GPT-6.1 SOL БЕСПЛАТНО — СВОЙ ШЛЮЗ НА 36 МОДЕЛЕЙ

Notion раздаёт топ-модели на free-плане без карты. Реверснули агент-протокол и завернули в OpenAI-compatible шлюз — подключается к любому IDE/агенту.

🩸 ЧТО ВНУТРИ
- 36 моделей бесплатно: Opus 5.5, GPT-6.1 Sol, GPT-6 Luna, Grok 4.6, Sonnet 5.5, Kimi K3, DeepSeek V4 Pro/Flash, GLM 5.2/5.3, Gemini 3.7 Flash...
- Reasoning-режимы: low → high → xhigh → max (не у всех моделей, реестр в репе)
- Без карты, без триала — обычный free-акк

🩸 КАК ЭТО РАБОТАЕТ
- Реверс протокола: createAgentThread → poll transcript → ответ агента
- Главный прикол: Notion режет запросы по TLS-фингерпринту. httpx/curl = 400, curl_cffi с impersonate chrome = 200. Куки и хедеры не при чём
- Внутренние имена моделей — города+десерты: Opus 5.5 = albuquerque-quinn, GPT-6.1 Sol = omniberry-sundae

🩸 ШЛЮЗ
- OpenAI-совместимый endpoint на FastAPI
- Пул аккаунтов с ротацией и cooldown
- base_url в Cline/Roo/Continue/openai-python → Opus бесплатно в IDE
- Лимитов на сообщения не замечено: 30 подряд — чисто

🩸 РЕПА
notion-agent-gateway — шлюз, билдер пула, ферма авторега, капчер моделей, гайд

👻иишко | Чат | Бесплатное API

🦀 ЕБЛИЩЕ РВЕТ ОТ ПРОФИТА А У НАС АБУЗ ВЕКА

🩸 VANI.AI — 47 ТОПОВЫХ МОДЕЛЕЙ ЧЕРЕЗ ОФИЦИАЛЬНЫЙ API, КЛЮЧ В 2 КЛИКА

Продолжение разбора vani.ai: кроме гостевого чата без регистрации, у сервиса есть официальный OpenAI-compatible API — ключ выдаётся прямо в настройках аккаунта, без карты и заявок.

🩸 РЕГИСТРАЦИЯ
- c.vani.ai → Sign up — только email (magic link / код), без капчи на входе
- Gmail + алиасы работают, акк создаётся при верификации почты
- Free-план: allowance 1 000 000 микро-юнитов, общий на чат и API

🩸 API-КЛЮЧ ЗА 30 СЕКУНД
- Settings → Developer → Create key → No expiry
- Ключ формата vani_... показывается один раз
- До 10 активных ключей на акк

🩸ПОДКЛЮЧЕНИЕ — 3 ЗНАЧЕНИЯ

Base URL: https://api.vani.ai/v1
Header:   Authorization: Bearer ***
Model:    anthropic/claude-opus-5.5

Работает из Cursor, Cline, Open WebUI и любого OpenAI-клиента. Для Anthropic-SDK — origin без /v1, ключ в x-api-key.

🩸 47 МОДЕЛЕЙ В /v1/models
- Anthropic: Opus 5.5, Opus 5, Opus 4.8/4.7/4.6, Fable 5/5.1, Sonnet 5.5/5/4.6, Haiku 4.5
- OpenAI: GPT-6.1 Sol, GPT-6 Sol/Astra/Luna, GPT-5.6 Sol/Terra/Luna, GPT-5.5 + fast-варианты
- Google: Gemini 3.1 Pro, 3.8 Flash
- xAI: Grok 4.7, 4.6, 4.5
- Moonshot: Kimi K3, K2.8 Preview, K2.7 Code
- Zhipu GLM 5.3, Qwen3.8 Max/Flash, MiniMax M3, DeepSeek V4.1 Flash, Xiaomi MiMo, Tencent HY4
- Контекст до 1M токенов

🩸ЛИМИТЫ FREE
- 1M микро-юнитов на период (чат и API делят пул)
- Concurrency: 1 генерация за раз
- Обход: пул акков (Gmail-алиасы, рег без капчи) = N слотов

🩸 ИТОГ
Бесплатный доступ к Opus 5.5, GPT-6.1 Sol и ещё 45 моделям через стандартный OpenAI API. Никакого реверса — сервис сам отдаёт ключи.

👻иишко | Чат | Бесплатное API

🩸 FREEBUFF — БЕСПЛАТНЫЙ ДОСТУП К ТОПОВЫМ LLM ЧЕРЕЗ GITHUB-OAUTH

Реверснул freebuff.com (это бесплатный тир codebuff.com). Регистрация только через GitHub OAuth + Cloudflare Turnstile. Собрал полный тулкит: масс-регер + экстрактор CLI-токена + OpenAI-совместимый шлюз.

🩸 ЧТО ВНУТРИ
- reg.py — массовый регер: пул GH-акков → NextAuth GitHub OAuth → 2FA (TOTP) → сессионные куки freebuff. Один requests.Session() держит всю цепочку, meta-refresh парсится руками.
- extract_cli_token.py — из сессии достаёт CLI authToken: cli/code → OAuth → onboard RSC-action CliLoginApproval (multipart, ВСЕ hidden-поля) → poll cli/status.
- gateway/ — OpenAI-совместимый шлюз: ротация пула, 55 моделей из динамического каталога, /v1/chat/completions, админка.

🩸 ПРОТОКОЛ (реверс)

- Auth: NextAuth v4 + GitHub OAuth, без email/пароля
- Turnstile sitekey: 0x4AAAAAACvi5pdE5_cnLWnI → /api/auth/signup-challenge
- Chat: POST /api/v1/chat/completions + codebuff_metadata (instance/run id, cost_mode free) + header x-freebuff-instance-id + UA ai-sdk/openai-compatible/1.0.25/codebuff
- Ключевой обход 403 free_mode_cli_required: первый system-message должен начинаться байт-в-байт с You are Buffy, the strategic coding assistant. — шлюз инжектит автоматически

🩸 МОДЕЛИ И ЛИМИТЫ

- Каталог: GET /api/workspace/models, версия v0.g1.e82938.limited.7
- Бесплатные: MiMo 2.6 Flash, GLM 5.3 Flash, DeepSeek V4.1 Flash, Solar Pro 4
- Claude Haiku 5.5 — есть, но access: locked, premium: true на limited-тир
- 6 бесплатных запросов в день на модель (pacific_day reset). Пул из N акков = 6N/день

🩸 ЗАПУСК

cd gateway && npm install
# credentials/freebuff_credentials.json: {"accounts":{"acc1":{"authToken":"***"}}}
PORT=8789 node server.js
# GET /v1/models · POST /v1/chat/completions (key: freebuff-default-key)

Репа: github.com/ArthurMonteiro08586/freebuff-toolkit


👻иишко | Чат | Бесплатное API

🩸 БЕЗОПАСНОСТЬ 2026

🩸 ВЕКТОРЫ РАТОК (ANY.RUN)
Топ: Vidar, AsyncRAT, Remcos, Xworm, StealC, Lumma, Snake. Кряк-кейген ставит Vjw0rm в фоне (49/71 VT), фейк-ISO GTA 6 на 100ГБ = NJRAT+граббер+рансом

🩸 ПРОВЕРКА ФАЙЛА
VirusTotal + MalwareBazaar по хэшу (Get-FileHash) — файл не грузится. Детонация: Any.Run, Triage, Hybrid Analysis, Unpac.me. Ссылки: urlscan.io. Локально: Windows Sandbox.

🩸 АНАЛИЗ — ОПЕНСОРС
CAPEv2 — своя песочница, анти-evasion, замена мёртвого Cuckoo
capa — способности EXE без запуска
FLOSS — обфусцированные строки, C2 из пакованых
Detect-It-Easy — чем упакован
YARA — охота по правилам
Volatility3 — форензика памяти, fileless
Loki2 — IOC-скан хоста
FlareVM / REMnux — дистрибутивы аналитика
Mandiant Countermeasures — YARA против Cobalt Strike

🩸 AV / EDR / ХАРДЕНИНГ
ClamAV — движок №1, v1.5.3. Без реалтайма
OpenEDR — полный EDR
Raccine — блок малвар-паттернов на запуске
AetherAV — Rust, 10 слоёв, локальная AI 50M, анти-рансом роллбэк, защита кошельков/буфера
privacy.sexy — 1163 твика с revert
HardeningKitty — аудит CIS/DISA
WinUtil / Win11Debloat / Sophia
Portmaster — какой exe куда стучится
simplewall — WFP-контроль
AdGuard Home / Pi-hole — DNS-блок всей сети, DoH/DoT/DoQ

🩸 ЗАЩИТА AI-АПИ И АГЕНТОВ
Промпт-инъекция = LLM01 OWASP 3 года. Агент читает веб/RAG → исполняет чужие команды.
LLM Guard — 15 input + 20 output сканеров, MIT
Llama Prompt Guard 2 — локальный классификатор 86M
PurpleLlama — файрвол агентов Meta: инъекции + аудит рассуждений + статика кода
Garak — сканер LLM от NVIDIA
promptfoo — red-team в CI/CD, 50+ атак
DeepTeam — OWASP/NIST/ATLAS маппинг
mcp-scan — tool poisoning/shadowing в MCP и скиллах
ModelScan — проверка .pkl/.pt моделей до загрузки

🩸 AI-АГЕНТЫ
Vigil — AI-SOC, 13 агентов, 7200+ правил
PentAGI — автономный пентест, Neo4j
Pentest Swarm — рой на blackboard
Darkmoon — 50 агентов, токенизация кредов до LLM, $10/скан
Transilience — 104/104 CTF на скиллах Claude Code
AIDA — LLM→пентестер, CVSS 4.0

🩸 ПРИВАТНОСТЬ
Bitwarden / KeePassXC — пароли Aegis — 2FA
SimpleLogin / addy.io — алиасы
Cryptomator — шифр до облака

🩸 ЧЕКЕР АПИ
BazaarLink Probe — самый жирный из списка. Прогоняет 84 стандартных теста
Veridrop — китайский «красно-чёрный список»
CCTest — чёрный ящик против «разбавления и понижения интеллекта».
Hvoy AI — самый олдовый
meowllm.top — минималистичный фингерпринтер моделей.

👻иишко | Чат | Бесплатное API

🩸 ДОМЕН БЕСПЛАТНО (.my.id)

🩸 IDWEBHOST DOMAIN GRATIS
Забрать: order.idwebhost.com/domain-gratis
Код: idH-TechSEO10
Зона: .my.id (Индонезия) — подойдёт под фарм-акки, панели, прокси-зеркала
Регистрация через IDwebhost-аккаунт (логин/Google)

🩸 КАК ЗАБРАТЬ
1. Зайти по ссылке выше
2. Ввести желаемое имя → Cek (проверка доступности)
3. Применить промокод idH-TechSEO10
4. Залогиниться/создать акк IDwebhost → оформить
5. Номер для реги — 2nd-no.com

👻иишко | Чат | Бесплатное API

🦀 REMALT.COM — АВТОРЕГ БЕЗ КАПЧИ + ТРИАЛ НА 15 LLM + ФУЛЛ-РЕПА С КАРД-ДАШБОРДОМ

🩸 ЧТО ЗА ЗВЕРЬ
Remalt — AI-контент-воркспейс: 15+ моделей (GPT-6.1 Sol, Claude Opus 5.5, Grok 4.7, DeepSeek V4 Pro), генерация постов LinkedIn/YouTube/Instagram, картинки GPT Image 2.5 + Nano Banana Pro, транскрибация, brainboard-цепочки. Starter $29/мес, 3000 коинов. Триал 7 дней, на акк сразу 500 коинов.

🩸 АВТОРЕГ — ЧИСТЫЙ API
Стек: Next.js + better-auth + Supabase. Ни Turnstile, ни reCAPTCHA, ни Cloudflare — обычный curl:
- POST /api/auth/sign-up/email → 200 + user id
- Voidash temp-mail (бесплатно, API) → magic_link из письма → GET → 302, email верифицирован
- POST /api/auth/sign-in/email → session token на 30 дней
~10 сек/акк, --threads, лимитов нет. Пруф: 7 акков в пуле, 0 фейлов, у каждого 500 коинов + trialEligible.

🩸 ТРИАЛ — ПОЛНЫЙ РАЗБОР
- «Start Starter trial» на /pricing → встроенная Stripe-модалка: Elements в iframes (карта + биллинг), при сабмите hCaptcha — чекбокс кликается мышью по координатам, локаторы висят
- Кнопку кликать через JS scrollIntoView + mouse.click по bounding-box — React игнорирует синтетический click
- Флоу доходит до Stripe, decline только от эмитента: «does not support this type of purchase» / «card was declined»
- /c/pay hosted-checkout мёртв — submit блокирует PerimeterX
- Razorpay starter_promo (месяц бесплатно, ₹1800 после) — кнопка убрана с /pricing, остался Stripe

🩸 BIN-ГЕНЕРАТОР + ЧЕКЕР
Luhn-ген из любого BIN → чек через Stripe /v1/payment_methods → LIVE/DEAD с причиной. Тест: BIN 5154620022, 20 карт → 2 LIVE (yield 10%). LIVE

🩸 КАРД-ДАШБОРД
card_dashboard.py (stdlib, :8500) — тёмный веб-UI:
- вписать карту руками (+ Luhn-валидация)
- GEN x5 из любого BIN одной кнопкой
- CHECK ALL через Stripe, статусы прямо в таблице
- выбор акка из пула + RUN TRIAL кнопкой (лог в реальном времени)
В комплекте bins_catalog.json — 4 рабочих BIN (MC + AMEX gamma/rork/zyloo/botify) с примерами карт.

🩸 ФУЛЛ-РЕПА — 29 ФАЙЛОВ
remalt-autoreg
- remalt_autoreg.py — авторег CLI (--threads/--validate/--stats)
- remalt_gateway.py — OpenAI-compat шлюз поверх пула: /v1/models, /v1/chat/completions с failover, /v1/analyze бесплатно, дашборд, монитор планов каждые 5 мин
- remalt_trial.py — активатор триала (модалка + hCaptcha + verify)
- gen_check.py — BIN-ген + чекер
- card_dashboard.py + bins_catalog.json — кард-менеджмент
- 7 probe-скриптов (реверс API), 9 альт-путей (Razorpay/checkout/дампы фреймов), clean_zombies.py
- README 9.5KB: полная API-карта, usage, все питфолы
Карты, акки, токены в репо НЕ хранятся.

👻иишко | Чат | Бесплатное API

🫦 Telegram обнесли на 4,500,000$ через уязвимость которая моментально откатывает платежи для Арабского эквайринга

Несколько пользователей заметили что можно делать моментальный возврат средств и вытащили более 4,500,000$, а затем купили десятки тысяч подарков на эти деньги, так как звезды невозможно было вывести моментально

😶 Это вообще законно?

Все модели с фото вместе стоят примерно $25 000 по официальным ценам API

Залутать халяву — @iishkogatewaybot

Зовите кентов скоро обнова…