LIMB
Вход Регистрация

тема

Добыча доступов - выгодный биз?

lisa99 · · 12 ответов · 389 просмотров

К разделу
Смотрю - продажи цветут, вроде как. От 500 до 5000 баксов, насколько я понимаю.
Продают пачками, revenu  столько-то КК, страны такие-то.

Как всегда много посредников, много претензий по продаже не в одни руки.
Но все таки.

Кто-то добывает по-честному.
Источники - логи, масскан+известные уязвимости впн, брут rdp - наверное самые популярные заходы

Вопрос - насколько это быгодно по затратам времени, и просто затратам $?
👍32 ❤️4 🔥4 😢4
Ответlisa99

Смотрю - продажи цветут, вроде как. От 500 до 5000 баксов, насколько я понимаю. Продают пачками, revenu столько-то КК, страны такие-то. Как всегда много посредников, много претензий по продаже не в одни руки. Но все…

Зависит от того с каким источником работаешь, выгодно в любом случае пока корпы платят, а они платят если их обрабатывать до конца и полностью. Но проще конечно сказать, что рансом и кардинг умерли =). Выгоднее отрабатывать самому/ в команде, либо на процент работать, а не в продажу. Есть еще альтернатива - фикс+процент, по сути та же продажа, но допустим в 2 раза дешевле и % от профита
👍1
Ответqwertye

Зависит от того с каким источником работаешь, выгодно в любом случае пока корпы платят, а они платят если их обрабатывать до конца и полностью.

нууу....это уже как бы другая песня))

Вопрос такой. Вот я допустим нахожу экзотический впн и старую уязвимость. Пишу эксплойт. Добываю урлы - ну пусть через шодан.
И у меня минималка на руках.

Не проще ли 500х500, чем двигаться по сетке, тратить время, пытаться продать доступ за %  с 0м исходом?
Ответlisa99

Не проще ли 500х500, чем двигаться по сетке, тратить время

если сравнивать по затраченным усилиям, то конечно проще. Если сравнивать по выгоде, то 500 продаж по $500 дают 25к, а это 1 выплата с 1 небольшого таргета из тир1.
Ответlisa99

пытаться продать доступ за % с 0м исходом?

исход не всегда нулевой, но как ты и сказала
Ответlisa99

Как всегда много посредников, много претензий по продаже не в одни руки. Но все таки.

плохие дяди и тети есть в любой сфере, но это не значит что нет тех с кем можно успешно поработать
Ответlisa99

И у меня минималка на руках.

то есть нет прав/учеток никаких внутри сети? тогда он не будет стоить $500, если только пачкой по $0.2-$2 за шт
Ответlisa99

Продают пачками, revenu столько-то КК, страны такие-то.

Ответqwertye

то есть нет прав/учеток никаких внутри сети? тогда он не будет стоить $500, если только пачкой по $0.2-$2 за шт

Вообще это отдельная история со своими приколами

А почему заинтересовала эта тема? хочешь переквалифицироваться в ряды raas?
👍1
да, ищу, оцениваю разные ниши.
+хочу живого общения на форуме.

Наверное, я не одна такая. Конечно вопрос стоит шире - что сейчас профитнее из низкого старта (без команды, больших вложений).
Понятно, многое упирается в личные скиллы. но вот это дело наживное как раз таки..
👍1
Ответlisa99

да, ищу, оцениваю разные ниши. +хочу живого общения на форуме. Наверное, я не одна такая. Конечно вопрос стоит шире - что сейчас профитнее из низкого старта (без команды, больших вложений). Понятно, многое упирается в…

конкретно по теме, если у тебя минималка бюджет, то можно начать с того чтобы купить расходники - серваки\впс + прокси. Запустить масскан или найти человека, кто сможет выгрузить ипов и стартануть брут и долбежку публичными экспами по ипам. лучше объединяться/создавать группу людей 2-5 человек и выстроить  командную работу для отработки, поначалу можно начать с продаж, чтобы было что поесть и расходы закрыть. ПП есть и с бесплатным входом, найти не проблема.
👍1
Вставлю свои 5 копеек. Найти хороший первоначальный доступ гораздо труднее, чем его отработать. Всем покупателям подавай ЮСУ, с большим ревеню, с высоким уровнем доступа (ДЮ, ДА), чтобы небыло соседей и наперед. С их стороны уже дело техники: поднял права, скачал что надо, накрыл и переписываешься. У них будет дата, они в любом случае в выигрыше. Вон сколько объяв на форумах о покупке, они просто сидят и ждут, когда им принесут готовое. А если они и скупают, то за копейки то, что может принести миллионы. И новички им несут в надежде что-то заработать.

При удачном исходе, покупатели как правило просто уходят в закат. Крупные выплаты перекрывают все отношения с продавцами, репутации на форумах и т.п. Если на кошель упадет 200к-300к +, то человек уходит с форума, стирает все переписки, взрывает нах. ноутбук и меняет страну ). Я сам несколько раз сталкивался с тем, что, казалось бы находил команду или стабильного покупателя, а потом они просто смывались. И тебе опять приходится находить покупателя, партнеров.. Такие бабки перекрывают всё.  

Также не справедливо, что на некоторых форумах продавец должен вносить депозит. Депозит должен вносить покупатель! Товар продавца легко проверить: доступ рабочий - Да, права, ревеню, ГЕО - всё прозрачно. А вот то, что там мутит покупатель уже - известно лишь ему. Он может затягивать время, косячить с датой, переговорами, перепродать, просто убить доступ и повесить это на покупателя. Вообщем, если есть хороший доступ, то либо продавайте через гаранта за фикс или за фикс/процент и контролируйте весь процесс, либо учитесь отрабатывать сами. Не будете ни от кого зависеть и обретете знания.

По способам добычи. Я пробовал старые уязвимости Форти. Все еще можно поиметь кучу мелких доступов с плохим ГЕО на которых можно просто учиться всяким nxc, gogo, nmap, учится подключать шары, ломать принтеры и т.п. Хорошего там уже не будет. Новая корпа не накатит старый дырявый софт. Крупные игроки уже сотни раз прошерстили своими скриптами все эти тайваньские кафешки.

Если брутить, то тут надо брать большим количеством серверов в разных локациях. Разработать свою систему работы, следить чтобы не было простоев и ждать пока выудишь что-то крупное. Это как рыбалка.

Остальное не пробовал.
Все основано на личном опыте и может отличатся от вашего.
Ищу команду, могу быть Помощник, партнером. Спасибо ).
👍4 ❤️1 🔥1
Ответqwertye

конкретно по теме, если у тебя минималка бюджет, то можно начать с того чтобы купить расходники - серваки\впс + прокси. Запустить масскан или найти человека, кто сможет выгрузить ипов и стартануть брут и долбежку…

у нас есть бот с готовыми айпишками ВПН форти, циско, вг и другие. Если нужно - пиши, выдам за отзыв!
👍3
Теперь я лучше понимаю популярность мануалов Бастерлорда и слоган "этого вам никто не расскажет".
В любом бизнесе есть негативные моменты (общеизвестные) и подводные камни.
Вот о рэнсоме говорят мало - и о негативе и об опыте.
Помню фразу на рампе- "мы не для того здесь собрались, чтобы помогать друг другу". Это было как раз в ветке обсуждения выплат.

Невыплаты % от больших сумм - это вообще практика мировая и тотальная. В любом бизнесе. Ну вот возьмем IT. Вбелую.
Например, телеграмм или вконтакте или еще десятки крупных фирм и фондов могут вообще не заплатить за бигбаунти, при наличии соответствующей программы, доказанной уязвимости. И при этом воспользоваться инфой (закрыть дыру).
Таких историй - не одна и не две.
Почему?

Да просто они крупнее, вы- никто, и если можно не платить, то зачем платить? Вы не будете судится и результат будет не в вашу пользу.

Мораль: в белом и черном бизнесе приготовтесь - если вам можно безнаказанно не заплатить
- вам не заплатят

Тем более в чернухе.
Если обобщить (ну так, полаять на жизнь) - то кидал никогда не остановит от кидка будущее выгодное сотрудничество.
Да им плевать - найдутся новые жертвы.
Поэтому идея: "он меня не кинет, я ему еще буду нужен"  не работает.
Тем болеев описанной схеме за %.
300К - и все идут лесом. 
Закончились 300 к - будет новый ник (это вообще текущий опсек, это норма), новые адверты-продавцы.

По депозитам от продавцов. Анрил, имхо. Не спасение это. Депозит тогда какой должен быть? 300к? нереально
а если депозит 60к, то выгодней кинуть несколько продавцов и начать сначала.
Ну да. в случае мелких сумм выкупа - по 20-25к, это спасет. А там где больше - уже нет.


Теперь по командам.
Ответcaprica

Ищу команду, могу быть Помощник, партнером. Спасибо ).

Зачем?

ты противоречишь предыдущему выводу. И да - команда также  распадается, подставляет в процессе работы, кидает.

Я, например, не от хорошей жизни открыла собственную фирму. Надоело зависеть от чудаков и мудаков.
Не в том смысле что сама работаю идеально, а в том, чот все зависит теперь только от моих базовых решений. 
А "помощник" всегда на подтанцовке - тебе не дадут контролировать события, как ты думаешь (если ты реально хочешь стать помощником, а не обернуть красиво идею партнерства, ну или , извини, кинуть наСяльника)
Помощнику все карты не откроют, все выплаты не покажут (ну да, панельки, да)

Это я скажу просто по жизненному опыту, а не по опыту сеток.


Кстати. А насколько эффективен гарант? Все гаранты проверяют доступы?
И почему доступ с ДА стоит 1000 долларов, если потом кто-=то имеет 300к?

И главное. почему не используется типовая схема
фикс +%? 1000 сейсчас, 2% потом?)
👍3
Ответcaprica

Всем покупателям подавай ЮСУ

Потому, что там самые выгодные жертвы и их много
Ответcaprica

У них будет дата, они в любом случае в выигрыше.

Даже имея дату, при условии что корпа не откупилась не всегда ее можно продать, (а для работы с этой датой самому, нужны уже другие скилы, либо отдавай сервисам за процент =))))) )
Ответcaprica

А если они и скупают, то за копейки то, что может принести миллионы. И новички им несут в надежде что-то заработать.

Таков рынок. Купи ты десяток второй за общую сумму 35к, у тебя есть шансы, что кто-то откупится из 20ти и ты будешь в профите, а купи ты 1 доступ за 35к и корп не откупился, то это деньги на ветер. В целом я считаю, что рынок в данном случае справедлив, вы ведь сами решаете по чем продавать свой товар и нет невидимой руки, которая контролировала бы вам цены.
А что насчет новичков, так если они не набьют шишки, то и не вырастут вовсе
Ответcaprica

При удачном исходе, покупатели как правило просто уходят в закат. Крупные выплаты перекрывают все отношения с продавцами, репутации на форумах и т.п. Если на кошель упадет 200к-300к +, то человек уходит с форума…

Согласен, к сожалению есть такая тенденция, но есть и исключения, как минимум на форумах примеры скупов и команд которые уже годами работают и никуда не сливаются
Ответcaprica

Также не справедливо, что на некоторых форумах продавец должен вносить депозит. Депозит должен вносить покупатель! Товар продавца легко проверить: доступ рабочий - Да, права, ревеню, ГЕО - всё прозрачно. А вот то, что…

Гарант это лучшее решение в 90% случаев. Депозиты для продавцов ввели, потому что среди них было большее число барыг и скамеров(среди скупов они есть, но их кратно меньше), продав 2-3 доступа, можно себе залить депозит и работать через гарант дальше. Покупателю не обязателен депозит если сделка происходит через гарант, а все площадки всегда нацелены на то, чтобы сделки проводились через гаранты.
Ответcaprica

Если брутить, то тут надо брать большим количеством серверов в разных локациях. Разработать свою систему работы, следить чтобы не было простоев и ждать пока выудишь что-то крупное. Это как рыбалка.

Похоже на пассивный доход. Оркестрация решает проблему с управлением и простоями.
Ответcaprica

Ищу команду, могу быть Помощник, партнером. Спасибо ).

Ты у меня есть в контактах, отпиши в тохе
ОтветAccessTracker

у нас есть бот с готовыми айпишками ВПН форти, циско, вг и другие. Если нужно - пиши, выдам за отзыв!

Нет телеги, отпишу вам в лс, сделайте какой-то сервис вне телеграма, те кто в raas сфере, многие не пользуются телегой для работы
Ответlisa99

Теперь я лучше понимаю популярность мануалов Бастерлорда и слоган "этого вам никто не расскажет". В любом бизнесе есть негативные моменты (общеизвестные) и подводные камни. Вот о рэнсоме говорят мало - и о негативе и об…

Однозначно да
Ответlisa99

Да просто они крупнее, вы- никто, и если можно не платить, то зачем платить? Вы не будете судится и результат будет не в вашу пользу.

Как-то даже депрессивно, но правдиво
Ответlisa99

Кстати. А насколько эффективен гарант? Все гаранты проверяют доступы?

Гарант эффективен, если продавец не дает доступ раньше чем покупатель зальет деньги в гарант. В целом эффективен в 99 из 100 случаев. Гарант не имеет права проверять доступы, пока не открылась арбитражная/спорная ситуация, проверяет покупатель после того как зальет деньги в гарант.
Ответlisa99

И почему доступ с ДА стоит 1000 долларов, если потом кто-=то имеет 300к?

Немного выше написал про рынок
Ответlisa99

И главное. почему не используется типовая схема фикс +%? 1000 сейсчас, 2% потом?)

Она используется, просто зачастую после пары успешных сделок только по фиксе, как договоритесь так и будет.
👍3
Ответlisa99

Зачем? ты противоречишь предыдущему выводу. И да - команда также распадается, подставляет в процессе работы, кидает.

я мог бы ответить, что это как-бы стёб такой. Писал-писал, что команды не лучшая идея в этой нише, а тут "сам себе противоречу" и "могу быть Помощник" :D, но не буду кривить душой. Хочется примкнуть или создать команду, которая поставит перед собой определенную финансовую цель, после достижения которой можно и даже нужно расформировать эту команду. Следует только предварительно проработать совместный контроль над кошельком, на который поступит выплата, во избежание кидка одним членом команды. Придумать механизм, типа сначала средства идут на один кошель, а потом автоматом раскидываются на кошельки членов команды. Вобщем надо подумать..


Вот вам веселая картинка:

Не удалось прогрузить медиа


Ответqwertye

Ты у меня есть в контактах, отпиши в тохе

угу, отпишу скоро. Мы там не договорили что-то )
Ответqwertye

Согласен, к сожалению есть такая тенденция, но есть и исключения, как минимум на форумах примеры скупов и команд которые уже годами работают и никуда не сливаются

да, есть. Имя команды как бренд остается, но внутри возможны изменения состава. Значит им выгодно оставаться на рынке, пока они не сорвали 20 лямов и не ускакали в закат ). Или может эти команды не преследуют только финансовый результат, а может даже гео-политический.
Ответqwertye

Нет телеги, отпишу вам в лс, сделайте какой-то сервис вне телеграма, те кто в raas сфере, многие не пользуются телегой для работы

никаких телег, вы чего. Даже если есть на компе - сотрите )
👍5
Ответqwertye

Гарант эффективен, если продавец не дает доступ раньше чем покупатель зальет деньги в гарант. В целом эффективен в 99 из 100 случаев. Гарант не имеет права проверять доступы, пока не открылась арбитражная/спорная…

это полный и хороший ответ кстати

прежде всего гарант и вся система построены так что обязательств больше у продавца доступов а не у их реализатора тк продавец имеет больше способов кинуть будем честны
покупатель же со своей стороны в гаранте обязательства проявляет своевременной единоразовой оплатой
единственное что нахожу правильным но что редко встретишь это возможность принуждать к депозиту тех кто на процент работает ведь если у них не хватит скилла то деньги потеряет только продавец
гарант эффективен ведь чуть что можно списать моральную компенсацию с самого селлера
👍4 ❤️1

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.