LIMB
Вход Регистрация

тема

[Инициатива Администратора] Платим деньги за ваши статьи на форуме

Moderator · · 19 ответов · 875 просмотров

ПРИГЛАШАЕМ  АВТОРОВ  ОРИГИНАЛЬНЫХ  СТАТЕЙ.​

Готовы оплачивать материалы, соответствующие следующим критериям:​

БАЗОВЫЕ ТРЕБОВАНИЯ:​

  • Оригинальность контента (ИИ-контент не принимается)
  • Иллюстрации - код, скриншоты, картинки
  • Используйте форматирование, чтобы вашу статью было приятно читать
  • Адекватное оформление, орфография и пунктуация.
  • Запрещено публиковать где либо (помимо нашего форума) статью до оплаты. После можете если сильно нужно, но укажите источник (наш форум LIMB.cc)
  • Статья должна иметь ПРАКТИЧЕСКОЕ применение по теме форума. Теория без практики не интересна. Не нужно писать вымышленные истории. Не стоит копипастить официальные мануалы или писать нудную теорию.
  • Статья должна быть некоммерческая, без рекламы
  • В статье обязательно должна присутствовать практика. С использованием реального таргета. Не подходят виртуальные лабы, тестовое окружение.
  • ТЕМАТИКА СТАТЕЙ:
  • Взломы (любые): Методы заливки шеллов, повышения прав, ваши истории и приемы, интересные истории взломов.
  • Трафик: методы добычи, работа с биржами.
  • Malware-кодинг, боты/ботнеты и их разработка, вирусы, трояны, их эксплуатация и монетизация.
  • Программирование в хакинге: написание брутеров, парсеров, чекеров, спамеров,флудеров и т.п.
  • СИ и фишинг на практике (системы фишинга, точечные заражения).
  • "Беспроводной" взлом, взлом wi-fi, bluetooth, перехват и сниф трафика.
  • Поиск 0day и 1day уязвимостей, разработка эксплойтов к ним.
  • Точечные заражения и атаки.
  • APT атаки, взломы ЛВС, повышение прав, захват контроллера домена, развитие атаки.
  • Скрытый интернет: альтернативные DNS, криптодомены, всё о TOR, I2P, развертывание систем, прокидка софта, трафика и т.п.
  • Нестандартные способы добычи материала: админок, шеллов, рутов, баз, соксов, ssh, rdp и т.п.
  • Антидетекты и безопасность: работа с антиками, фингерпринты, отпечатки ОС, методы скрытия.
  • Криптография: Интересные комбинации, алгоритмы, написание своего криптоалгоритма либо взлом чужого.
  • Криминалистика, цифровая криминалистика, софт, приёмы, методы.
  • AI/ML в cybercrime (голос, видео, фейки, deepfake, брутфорс, экспойтинг, фишинг, нейросети и т.п.
  • Кардинг
  • ОФОРМЛЕНИЕ СТАТЕЙ:
1. В начале статьи добавляйте обложку. Вы можете просто сгенерировать тематическое изображение используя нейросети, например, qwen.ai
2. Скриншоты, иллюстрации обязательно должны прилагаться к статье.
3. Код должен быть оформлен с использованием соответствующих тегов code
5. в больших статьях добавляйте содержание
6. Подробнее о bb-codes обязательно ознакомьтесь: https://forum.LIMB.cc/help/bb-codes/
7. Не нужно добавлять скриншоты в статьях через URL.  Сервер Duty позволяет все хранить у себя - сторонние хостинги они рано или поздно удаляются, домены блокируют, хранят временно и т.д. Если вы пишите платную статью каждая частичка статьи должна лежать на нашем форуме.
8. Будет большим плюсом если вы добавите видео демонстрацию используя youtube/vimeo или скринкаст в формате gif.

СОФТ:​

  • В случае публикации софта/утилиты для общего доступа, участник сообщества обязуется предоставить исходный код своего продукта или ссылку на авторитетный/валидированный источник с репутацией, из которого был взят исходный код или его фрагменты.
  • Если исходный код не был предоставлен, а также в случаях, когда автором темы/статьи предлагается готовый исполняемый файл, администрация может скрыть тему/статью для детальной проверки  вручную.
  • Публикации, в которых будут предоставлены исходный код и/или уже собранный инструмент в формате исполняемого файла без описания принципа работы, реализации(авторского объяснения), не могут относиться к категории оплачиваемых статей.
  • Если код эксплойта написан через нейросеть - Вам необходимо рассказать пользователям как работает ваш код, добавив комментарии. Желательно также уточнить почему вы выбрали именно эти библиотеки или зависимости.
  • Большим плюсом будет, если вы оставите материал, на котором читатели смогут потренироваться, проверить ваш эксплойт.
  • Запрещено хостить код/проект на временном ФО. Используйте mega.nz и д.р ФО которые не удаляют файлы.
  • ПОРЯДОК ВЫПЛАТ:
Теперь выплаты по статьям будут производиться один раз в неделю. Администрации и модераторам требуется время для прочтения и утверждения всей вашей входящей информации. При написании новой статьи, Вам нужно оставить ссылку на ваш контент в данной теме. Мы все проверим и сами с вами свяжемся для оформления выплаты.
Платим фиксировано 200$ за статью.

РЕЦЕПТ ИДЕАЛЬНОЙ СТАТЬИ:​

Прочтите  внимательно: теория + практика + живые реальные примеры + ваше мнение/опыт + тематический разбор материала + скриншоты + видео.

Примеры лучших статей:
Спойлер: Примеры
Thread 'Мелкая легкая сетка с таким себе EDR'
		

		
			Jul 1, 2026
		
	



	
			Автор: pinkman92



Ку-ку. Продолжаем добрую традицию и дальше будем делиться райтапами на форуме.

В руки попала сетка австрийского учебного заведения от соседа по форуму. Заведение кстати аккредитовано всякими государственными организациями, почему бы не потестить его.



Имеем в руках лишь FortiSSL строку. Нельзя сказать что фортик определенно помер, но от его распространенности в прошлом сейчас на нем меньше хороших сеток которые можно ставить чем обычно на других вендорах. И из-за популярности в прошлом искать хороший мат сейчас стало чуть-чуть сложнее.

По канону этой традиции берем...
	





	
		
			pinkman92
			
				
					

	
		
			
				edrbypass
			
		
			
				writeup
			
		
	

				
			
			Replies: 6
			Forum: Статьи
		
	
	
		


	
		
		
			
		
		
	

	




	


	
		
			 
		
	
	
		
			
			Thread '[СТАТЬЯ] Как добывать доступы для практики на реальных целях.'
		

		
			Sep 6, 2025
		
	



	
			Всем привет.



Думаю, каждый, кто пытался вкатиться в тематику сетей, знает это чувство: мануалы прочитаны, а толку - ноль. Потому что без практики вся эта теория - просто мусор в голове.

Вот и я так же встрял, когда решил заняться сетями. Вроде всё понимаю, а как доходит до дела - применить знания негде. Ну не покупать же реальные доступы.



Потыкался по форумам, поискал темы с раздачами доступов. Написал в личку паре человек, жду день, два, неделю... в ответ тишина. Короче, понял, что халявы не будет и спасение утопающих - дело рук самих утопающих.



Окей, раз готового не дают, будем искать...
	





	
		
			MrRoot
			
				
					

	
		
			
				доступ
			
		
			
				сети
			
		
			
				статья
			
		
	

				
			
			Replies: 12
			Forum: Статьи
		
	
	
		


	
		
		
			
		
		
	

	




	


	
		
			 
		
	
	
		
			
			Thread 'Знаете ли, нюхать мне очень даже нравится... Особенно ваши CVV-коды. Всё и целиком про сниффер, закрепы и сбыт.'
		

		
			Dec 5, 2025
		
	



	
			Спойлер: саундтрек
		
			
	
		
	

		
	

Дебютная статья, написанная пластиковым пером (кнопкой). О чём же?

Всех приветствую! Дебютная, да и сразу же конкурсная, не так уж и много информации о снифферах на сторонних площадках, что даёт потенциал поведать много нерассказанного. Мы заденем не только техническое устройство самого сниффера, будь это так, то чтива бы хватило на минуты 3-4. Поведаю о закрепах на шопах (wordpress), что делать с соседями, куда вообще сбывать, или отрабатывать самому? Желаю удачи всем остальным участникам сия конкурса, уверен, что ваши труды оценят достойно...
	





	
		
			bezmyatezhnost
			
			Replies: 28
			Forum: Статьи
		
	
	
		


	
		
		
			
		
		
	

	




	


	
		
			 
		
	
	
		
			
			Thread '[Статья] - льем трафик из telegram на ваши белые, серые и черные офферы'
		

		
			Jan 3, 2026
		
	



	
			
		
		
	


	
		
	

Всем привет, с вами практик youaretheone. и сегодня я расскажу вам мега полезную тему, которую вы можете реализовать  день в день (это же кайф) и сразу начать получать трафик на любые свои белые, серые или черные офферы. В процессе я расскажу важные нюансы, никакой воды, все из головы, личного опыта, как я в принципе всегда и пишу. Ну, как говорится - хороший траф - дороже денег, погнали!





Итак, все мы знаем что telegram это развитая экосистема, которая популярна woldwide - вот данные исследования




		
	

Почти миллиард пользователей - и мы имеем доступ к этому ресурсу и...
	





	
		
			youaretheone
			
			Replies: 29
			Forum: Статьи
		
	
	
		


	
		
		
			
		
		
	

	




	


	
		
			У 
		
	
	
		
			
			Thread '[НЕ ИИ] Как технические знания помогают отрабатывать ULP, логи на более значительный кэш.. Обход 2FA. Как мы навели шороху в огромной компании.'
		

		
			Aug 1, 2025
		
	



	
			Введение.



Всех приветствую, не знаю, конечно, успел ли я, или нет, но поделиться все равно стоит! Статья будет и практичной, и будет задевать конечно рамки обговоренных тематик, а именно - веб-уязвимости, и немного кодинга с разработкой в blackhat. История будет о том как практически из воздуха рисовались неплохие деньги, а именно за счет технических знаний и нахождения определенных дырок в системе. Для начала посмотрим вообще, что это за зверек airmiles.ca ? Если говорить простым и понятным языком, то самая обыкновенная система вознаграждений из разряда "Яндекс Баллы", где...
	





	
		
			Удалённый пользователь 2946
			
			Replies: 13
			Forum: Статьи
		
	
	
		


	
		
		
			
		
		
	

	




	


	
		
			 
		
	
	
		
			
			Thread 'Практичная стеганография в Linux'
		

		
			Jul 26, 2025
		
	



	
			В этой статье я разберу методы сокрытия данных на Linux с помощью стеганографии . Злоумышленники спят и видят, как бы добраться до ваших файлов - будь то ключи шифрования, пароли или конфиги. Некоторые из злоумышленников могут даже иметь root-права, а это уже серьёзно. Поэтому может быть важно спрятать свои данные так, чтобы их не нашли. Сначала я объясню, от чего может понадобиться скрывать файлы, немного разберу методы анализа, потом с примерами кода расскажу какие способы сокрытия файлов существую. Погнали разбираться!



Как происходит поиск файлов?

Прежде чем прятать файлы в...
	





	
		
			hipeople
			
				
					

	
		
			
				forensics
			
		
			
				hidefile
			
		
			
				linux
			
		
			
				python
			
		
	

				
			
			Replies: 2
			Forum: Статьи
		
	
	
		


	
		
		
			
		
		
	

	




	


	
		
			 
		
	
	
		
			
			Thread 'Kerberos Hacking 101: Всё, что вы хотели знать о популярных атаках на Керберос'
		

		
			Jun 9, 2025
		
	



	
			Всем привет!







Хочу в своей статье рассказать и что самое главное ПОКАЗАТЬ на практике атаки на протокол Керберос в контексте Active Directory.



Знаю что информации в сети по данному вопросу уйма, однако в этой статье я попытаюсь собрать большую их часть, для того чтобы вам не нужно было за каждой из них лезть отдельно в гугл, или пытать чатГПТ.



Возможно о каких-то из них вы даже и не знали и что-то из этого покажется вам весьма интересным и новым.



Статья не совсем для новичков, чтобы понимать всю подкапотку каждой из атак (а я считаю это крайне важным), для начала...
	





	
		
			Monaliza
			
				
					

	
		
			
				hacking
			
		
			
				kerberos
			
		
			
				linux
			
		
			
				windows
			
		
	

				
			
			Replies: 0
			Forum: Статьи
		
	
	
		


	
		
		
			
		
		
	

	




	


	
		
			 
		
	
	
		
			
			Thread 'Все еще опасный CSV'
		

		
			Jun 13, 2025
		
	



	
			Всем привет! Поделюсь с вами «уязвимостью», обнаруженной мной не так давно. Забегая в перед, скажу, что Майкрософт со мной не был солидарен, CVE не присвоил, устранять по всей видимости не собирается.
​Я думаю, каждый из вас пользовался Excel для открытия CSV-файлов, весьма удобно разбить текст по столбцам с разделителями и т.п. Представьте, что начиная с Excel 2007 и заканчивая Excel 365 при открытии скачанного CSV-файла из сети Интернет, или электронной почты или мессенджера ваш NetNTLM - хэш мог быть отправлен на сервер злоумышленнику и вы даже не заметите этого. Интересно? Тогда...
	





	
		
			petr petrov
			
				
					

	
		
			
				csv
			
		
			
				netntlm
			
		
	

				
			
			Replies: 6
			Forum: Уязвимости сетей

ПРОВЕРЯЮЩИЕ:​

@MrRoot проверяет ваши статьи на соответствие существующим критериям, даёт советы по улучшению статьи и принимает решение по тому проходит ли ваша статья на оплату.
Если вы не согласны с проверяющим - вы можете оспорить его решение, написав в ЛС @admin

Друзья! Наша задача сделать так, чтобы всем было комфортно на этой площадке
получать новые знания и новый профит.
Десятки авторов уже написали сотни оплаченных статей - вы можете ознакомится с ними в этой теме и лично принять участие в пополнении лучшего фонда нашего коммьюнити.
Желаем успехов!
👍65 🔥11 😮13 👏16 😢13 💯4
Спасибо администрации за то, что предоставляет возможность обычным пользователям проявить себя и при этом заработать
👍3
Введение
Всех приветствую, как-то так вышло, что меня всё клонит рассказать про ULP-базы, как сэкономить на них время, получить больше денежек, и весь прочий бред. Статья расположена заведомо в неверном разделе, т.к. подходящего я не нашел, место ей на самом деле в разделе - "программирования", но пока такого нет. Это чтиво будет посвящено как заполучить больше доступов к шопам WP, и окончательно стать ленивым, написав один раз продукт, который будет экономить вам ∞ времени. В плане теории по самим впшкам и т.д., буду писать словно как новичкам, а вот когда перейдем к...
  • Удалённый пользователь 2946
  • Replies: 5
  • Forum: Статьи
  • Не удалось прогрузить медиа

буду первопроходцем
👍3
Введение.
Бесплатный трафик, да ещё и от криптанов, который просто сам к тебе прёт — звучит как сказка, но мы-то знаем, что сказки иногда бывают очень даже правдой. Тут речь не о каком-то “волшебном сервисе” или рекламе за копейки. Мы тупо занимаем освободившиеся юзернеймы у монет на dexscreener и направляем на них свой траф. Речь не о новорождённых токенах, где надо сидеть и караулить момент появления объема. Мы охотимся на те проекты, у которых юзернейм уже отвалился (пофиг, по какой причине) - а это значит, что он снова свободен, но траф на него всё ещё идёт по старой...
  • Удалённый пользователь 2946
  • Replies: 4
  • Forum: Статьи
  • Не удалось прогрузить медиа
👍5 ❤️1 🔥1
Приветствую всех пользователей форума LIMB.cc
Сделано эксклюзивно для форума LIMB.cc

Введение


Я долгое время занимался скамом и кардингом: заводил жертв на фишинг, сам снимал деньги в мерчи, был техподдержкой для воркеров и т.д. У меня была своя мини-тима по добыче логов PayPal - данную тему одним из первых придумал я.
Так как скам - довольно разнообразная тематика, и там очень много ответвлений, экспериментировать мог каждый. Попробовал и я: почему бы вместо обычных карт не добывать логи PayPal и, вдобавок к этому, вытаскивать код 2FA? Подумал я так, после чего написал...
  • Не удалось прогрузить медиа
Автор akulapera для форума LIMB
Не удалось прогрузить медиа

Предисловие.
Чужие идеи, различного рода копипасты можно отложить. Потратив немного времени на разведку, под кейс можно подстроиться индивидуально, точечно. Сейчас покажу что ты можешь достать полезного, потратив немного времени, а заодно как можно это использовать.

Видел ведь как в новостях мелькает, что какая-то компания вдруг подверглась атаке? Что является до сих пор самым уязвимым местом? Ответ - люди, которым свойственно ошибаться, быть эмоционлальными, невнимательными...
  • akulapera
  • osint pentest инженерия социальная фишинг
  • Replies: 0
  • Forum: Статьи
  • Не удалось прогрузить медиа
👍3
Всем спасибо за работы. Для получения выплат, вам нужно написать мне в ЛС форума с ссылками на ваши работы и предоставить адреса кошельков BTC or XMR.
👍2
Приветствую всех пользователей форума LIMB.cc
Сделано эксклюзивно для форума LIMB.cc


Данная статья является каким либо полноценным продолжением моей прошлой статьи: Как я кардил товар с PayPal добытым фишингом в эту же минуту

В данной статье расскажу про то как я переводил с ЛК PayPal деньги разными методами, как с помощью СИ заходил в БА Германии и много чего интересного.

Начну с того, что я добывал эти логи с помощью фишинга, о нём я рассказывал в статье, которую указал выше, но кому лень читать, быстро перескажу. Я раскидывал фишинговые ссылки...
  • Не удалось прогрузить медиа
👍4
Хочу зазвать народ писать+оставить отзыв. 
Авторам платят, подтверждаю. Пространство для контента на форуме поле непаханное.
Берите свои знания и го рсширять кругозор братьев наших начинающих или уже действующих комрадов.
Админы, можете выложить в канал. На этом у меня всё, всем спасибо.
Ответakulapera

Хочу зазвать народ писать+оставить отзыв. Авторам платят, подтверждаю. Пространство для контента на форуме поле непаханное. Берите свои знания и го рсширять кругозор братьев наших начинающих или уже действующих…

Согласен с акулаперой, получил уже 2 выплаты, старайтесь над контентом и вы не останетесь без вознаграждения
👍3
Мы рады, что вас устраивает наша площадка :handshake:

Продолжаем работать с вами над улучшением контента на форуме. Авторы статей на exploit, дамаги (xss), codeby, возможно в своем блоге что-то писали, лишь бы был опыт делать все четко. Пишите мне в личку, может есть какие идеи о чем написать. Кардинг, уязвимости в web3, сетей, да тот же веб. Главное свежо и актуально =) 

Буду ждать обратной связи, всем отвечу
👍4 ❤️1 🔥1
Приветствую всех пользователей форума LIMB.cc
Сделано эксклюзивно для форума LIMB.cc


Сам смысл этой статьи:
С помощью метода к запросу сырых байтов PhysicalDrive0 можно сдампить $MFT-записи, которые хранят информацию о всей структуре файлов и не только, чтобы потом на своей машине спокойно их разобрать с помощью программ MFT Explorer и MFTECmd. Я напишу код, проанализирую иерархию папок и файлов.

Теория.

MFT 
(Master File Table) — основная таблица файловой системы NTFS (New Technology File System). MFT — это своего рода база...
  • Не удалось прогрузить медиа
👍3
Привет! В этой статье я покажу, как можно модифицировать трафик и обмануть новых (и не только) пользователей любого сервиса в децентрализованных анонимных сетях и - на примере Tor и сайта LIMB.CC  (админ не бань :p )​

Спойлер: Вступление
В первой части статьи я разобрал, как создать поддельный адрес, развернуть сервисы Tor и рассмотрел ключевые векторы для атак, саму идею MITM Proxy.
Теперь настало время перейти к более глубокому уровню! 
Мы разберём, как реализовать MITM внутри PGP, научимся работать с динамическими данными на примере подмены Bitcoin-кошельков.
Отдельное...
  • Не удалось прогрузить медиа
  • Не удалось прогрузить медиа
👍2
Приветствую всех пользователей форума LIMB.cc
Сделано эксклюзивно для форума LIMB.cc

В данной статье я изложу как с помощью фишинга и социальной инженерии получал логи БА Канады, и отрабатывал их.

Вообще до добычи ЛК банков Канады обычно всегда сс били в мерчи, но это не рационально из-за того, что на самом 3D-s карты могли быть лимиты, либо снималась не полная сумма. Поэтому был придуман способ добычи БА Канады также фишингом, только под другим предлогом

Interac — так скажем, как Blik в Польше, либо СБП в России. С помощью данной...
  • Не удалось прогрузить медиа
👍4 ❤️1
на дамаге контент по роутерам писал под другим ником, если тут такое зайдет то буду еще про уязвимости прошивок писать
Автор zecu
Для форума LIMB.cc
Всем привет, домашние и корпоративные роутеры давно являются частью каждой локальной сети, в домах и офисах, без маршрутизаторов никакая сеть невозможна. Кроме основной функции маршрутизации, они часто выполняют функции межсетевого экрана, NAT, VPN шлюза, dhcp сервера. Поэтому роутеры могут быть привлекательной целью для хакеров (тоесть для нас): эксплуатация их уязвимостей позволяет получить контроль над трафиком, всеми dns апросами, надежно и надолго закрепиться в локальной сети или инфраструктуре

Прошивки маршрутизаторов часто пишутся с минимальным...
  • Не удалось прогрузить медиа
👍4
Ответzecu

на дамаге контент по роутерам писал под другим ником, если тут такое зайдет то буду еще про уязвимости прошивок писать Z Thread 'Уязвимости прошивок MiWiFi, взлом и эксплуатация роутеров Xiaomi' Aug 20, 2025 Автор zecu…

Здравствуйте! Конечно, пишите. Очень интересно. Я сейчас и сам собрал пару компов на RTX  5080 под брут хэшей. Как раз для вардравинга. Будет полезно почитать информацию от людей из этих направлений. Адрес для выплаты Вы можете мне отправить в личные сообщения. BTC or XMR.
👍5 ❤️1
вот, старался сделать красиво. видео демонстрация внизу
Привет. Наверное многие из вас встречались с вот таким скамом:

Не удалось прогрузить медиа

Да, это не настоящая капча вообще. Целая страница содрана с официального cloudflare, только вот вместо реальной проверки - запрос на "дополнительную верификацию", которая на самом деле представляет запуск команды для заражения комп'ютера пользователя

Сегодня мы такую сделаем :)


Исследование
Давайте сначала посмотрим что сейчас "в дикой природе". Используя дорк поисковика FOFA (простой, поиск по типичному тексту таких страниц - "Press Win+R" и т.п.) я нашел вам еще парочку...
  • Не удалось прогрузить медиа
Приветствую всех пользователей форума LIMB.cc
Сделано эксклюзивно для форума LIMB.cc

В данной статье я поделюсь, как лично работал по схеме 1.0. Эта схема подразумевает собой предоплату за товар на какой-либо реквизит: PayPal, IBAN и т. д. На самом деле схема древняя, как мамонт, но работает до сих пор и имеет отличную стабильность. Из всех сфер скама, которыми я занимался, по 1.0 у меня самый большой опыт, в том числе и по принятию платежей на свои счета/реквизиты. Тема будет не про абстрактность схемы, а про мой опыт ворка и принятия кэша на реквизиты...
  • Не удалось прогрузить медиа
  • Не удалось прогрузить медиа
👍2
Автор akulapera для форума LIMB
Не удалось прогрузить медиа


Сегодня рассмотрим довольно простой концепт. На основе описания известного CVE мы будем искать где же в вебе это применить, ещё чтоб что-то годное из этого извлечь.

Содержание:

  • Извлечение информации из описания уязвимости
  • Работа с open-source паттернами и энумерация потенц.таргетов
  • Определение информации о таргете 
  • Подтверждение наличия уязвимости к CVE
Дисклеймер: 
Описанное в статье вымышлено и делалось с рандомным...
​
  • Не удалось прогрузить медиа
👍5 ❤️1
forum.LIMB.cc/threads/994/
моя первая статья на форумах в целом

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.