Если вы, вдруг, думаете: а чего бы ещё такого околоарбитражного почитать, то вот вам список весьма годных статей от Владимира (там же найдёте тг-канал).

Хотя некоторые из статей - это творческое переосмысление уже имеющихся на просторах сети материалов, это не тупой рерайт, а скорее синтез, со своими примерами и своим опытом. Видно, что человек пишет про то, чем реально занимается - а это главное!

Изучаем, гайз🙃

#добрыйпиар

Добавлю к вот этому посту Ленина про фп нового типа картинку, которую фб одно время показывал в справке для разработчиков, а потом взял и выпилил🤷‍

Но WebArchive помнит всё, поэтому пользуйтесь. На скрине список категорий фп (который выбирается при её создании), которые вероятнее всего будут переведены Метой в новый дизигн.

Ну и там снизу приписка для создателей чекеров: как проверить, что на акке уже есть фп нового типа 🙃

Помню, видел в чате саппорта Indigo типа, который жоско агрился по поводу того, что забыл пароль от мастер-аккаунта, а при его восстановлении данные профилей трутся, поскольку, проще говоря, данные этим самым паролем и зашифрованы 🤷‍♂️

Говорил: с хуя ли в каждом сервисе есть нормальное восстановление паролей, а тут нет? Дно эта ваша Индиха ебаная 🙃

Интересно, а как было организовано хранилище в этом случае?🤔

​​Продолжил слегка ковырять свой "плагин" для Indigo (писал о нём тут, там же ссылка на статью, как использовать).

Добавил 2 вещи:
1. Обновил Fb Acc Status от тов. Ленина до последней версии 5.3
2. Добавил получение паролей для двухфакторки (см. скрин). Часто бывает нужна при залогинивании в фармы, хочется, чтобы всегда была под рукой, теперь всё удобно 👍

Буду страдать подобной хернёй до момента появления в Indigo синхронизации закладок и расширений 🙃

Дамы и господа, бот, умеющий по-быстрому делать омоглифы. Писал про них и про сайты, на которых их можно по-быстрому сгенерить вот тут. Но бот ведь удобнее, не правда ли?

Единственный минус: для начала работы нужно подписаться на какой-то мутный канал, но, благо, мьют и архивирование в ТГ работают стабильно 🙃

Пользуемся!

Скачиваешь, такой, из вполне известной ПП лендинг, а там внутри... привееет! Домонетизация витриной при нажатии на кнопку "Назад" 🙃

Но это, конечно же, чистая случайность, забыли вычистить код и вообще, что вам, жалко что ли? А пока - денежки капают и не пахнут 💵

Будьте внимательнее, дамы и господа, и удаляйте к херам все подозрительные скрипты ☝️

P.S. То же самое, кстати, частенько бывает, если вы льёте на ссылку из ПП или выкачиваете ленды по ссылкам ПП WebScrapBook-ом.

В тг-чатиках и каналах обнаружен (предположительно) вьетнамский скрипт превращения POSTPAY-аккаунта в PREPAY. Полезно при массовых рисках (хотя и не панацея).

Я его взял и слегка подкрутил: убрал лишнее и сделал вывод сообщений: получилось сконвертировать акк или нет. Сам скрипт лежит тут, используйте на странице привязки карты 🙃

Пользуемся!

UPD. Пользоваться так: жмём F12 в браузере, появляются Chrome DevTools, там вкладка Console, туда копипейстим скрипт и жмём Enter.

#prepay #prepaid #препей #постпей припей препей постпей prepay postpay

Вдохновившись вот этим вот постом взял оттуда, дописал и перекурочил весь скрипт кражи лидов (стилер).

Возможности скрипта на данный момент:

- проверка, где запущен скрипт, на локальной машине или на сервере. Если на локальной, то скрипт ничего, конечно же, не крадёт;

- проверка реферера: если его нету, то тоже ничего не делаем;

- проверка текущего хоста и сравнение его с заданным в конфиге. Если хосты разные, то активируем режим кражи;

- получение IP-адреса текущего хоста (через DOH-запрос к CloudFlare) и сравнение его с заданным в конфиге. Это для льющих без клауда. Если IP-шники различаются, значит пришла пора слегка покрасть лидочков;

- ну и конечно же 2 самых главных параметра: полный путь до php-скрипта отправки украденных лидов и процент лидов, который будет украден.

После того, как скрипт украдёт лид и отправит его вам, он также отправит его по оригинальному адресу, но заменит в телефоне последнюю цифру🙃

Также у скрипта есть режим отладки, который выводит всю нужную инфу о том, что происходит у него внутри в консоль браузера.

Сам скрипт лежит вот тут, как вы его будете прятать в своих лендах - думайте пока что сами, чуть позже накину вариантов ☝️

Пользуемся!

#конкуренты #scripts

Как всегда, когда чищу почту, натыкаюсь на офигенные скидки на VDS и хостинг от FriendHosting, действующие аж до начала сентября.

Из преимуществ:
- оплата RU-картами, Qiwi, WMZ, крипта
- VDS от 3€/месяц
- Гео VDS: Западная и Восточная Европа, UA, USA
- скидки при оплате на несколько месяцев вперёд
- возможность поднять OpenVPN в пару кликов
- саппорт 24/7

Всячески рекомендую, гайз.

Списочек сайтов с тестами для проверки ваших антидетектов, гайз. Большинство общеизвестно, просто сохраняю себе в кладовую🙃

browserleaks.com - набор отдельный тестов для всего и вся
deviceinfo.me - скорее просто набор возможностей вашего браузера, чем тест. Подходит для теста прокси.
f.vision - от создателей Linken Sphere, чем хорош - проверяет IP по 77 базам
iphey.com - мне заходит даже лучше пиксельскана
pixelscan.net - считается зе бест
creepjs - палит на изи недоантики, использующие для подмены js-модификации вместо патчинга ядра, и не только

P.S. Ну а из антиков рекомендую Indigo и Dolphin Anty. Первый за отсутствие критичных багов и стабильность, второй за удобство и полезные фичи 🙃 Ясное дело, что промик YELLOW даст хорошую скидку либо кэшбек.

#antidetect

Сегодня немного технических мыслей вслух для тех, кто не любит, когда их прелендинги выкачивают из спаев и юзают в хвост и в гриву👇

Итак, для случая, когда наш преленд попал в руки технарей-новичков, вполне подходит вариант со скриптом кражи лидов, описанным ранее. Но что делать, когда его выкачали профи, которые вычищают все скрипты под ноль?

Очевидно, что нужно сделать так, чтобы наша прокла каким-либо образом "сломалась", если к ней не подключён наш скрипт. Для реализации подобной защиты необходимо следующее (все примеры ниже - псевдокод, для понимания идеи):

1. Верстаем преленд. Всем элементам, которые будем "портить", добавляем какой-нибудь класс. Типа:

<p class="yellow">Lorem ipsum</p>

Все настройки внешнего вида этих элементов добавляем в общий css-файл:

p.yellow {font-size: 20}

При этом, для того же тега но БЕЗ класса делаем какой-нибудь отвратный стиль:

p {font-size:1}

Можно менять шрифт, размер, цвет, положение элементов, скрывать что-то и т.п. Придумаете сами🙃

2. В html-файле убираем у элементов класс, а в нашем js-коде делаем добавление этого класса к нужным элементам:

<p>Lorem Ipsum</p>
document.querySelectorAll("p").forEach(p=>p.setAttribute("class","yellow"));

3. Обфусцируем и минифицируем наш скрипт, возвращающий элементам их классы. Утилит много, по ссылке лишь один из вариантов. После обфускации не забываем проверить работоспособность! Таким образом мы сильно усложним понимание того, что делает наш скрипт.

4. Все js-скрипты, которые используются на прокле (в том числе и наш, возвращающий элементам классы) нужно объединить в один файл. Обычно на большинстве прокл используется jQuery, она отлично подходит для того, чтобы запихать ей внутрь свой код. Расскажу об этом в отдельной статье попозже. Таким образом, вычленить из общего файла наш код будет проблематично.

Ну и всё, дискотека! Качают профи проклу, удаляют все теги <script>, глядь, а все стили-то поехали! 😱

Минусы решения:

1. Как ни странно, не спасает от новичков, которые выкачивают не исходный код, а уже "отрендеренный" вариант страницы через Ctrl+S. Всё потому, что js прописывает все стили/атрибуты внутрь HTML-элементам, так что скачиваться будет уже корректный вариант 🤷‍ Обходной путь: в js-коде проверять, что если у элементов уже есть нужный класс - ломать страницу.

2. Довольно трудоёмко в реализации, если прокл овердохера (а их ВСЕГДА ОВЕРДОХЕРА!!!). НО, вероятно, можно автоматизировать и генерировать подобный код автоматом, если придумать набор "ломающих" проклу правил.

Плюсы решения:
Если не догадаться скачать "отрендеренный" вариант и потом отключить все скрипты, на восстановление внешнего вида преленда уйдёт прилично времени. А если в общем файле скриптов у вас ещё всякие анимации, даты и прочее, то просто взять и отключить его будет весьма не легко.

Выводы:
Самое простое, что вы можете сделать для усложнения жизни выкачивальщикам, как уже было указано выше, - это запихинуть все-все-все скрипты в один единственный файл и обфусцировать код. Скрипты делающие автоматические даты для комментов, рулетки-подарки типа Drewlex - вотэтовотвсё. После такой обработки без поллитры точно будет не разобраться, что к чему. Проще плюнуть и взять другую проклу 🙃

#конкуренты