• Добро пожаловать в Пиратскую Бухту! Чтобы получить полный доступ к форуму пройдите регистрацию!
  • В этом разделе можно публиковать только уникальные статьи, которые имеют уникальность по сервису text.ru свыше 90% !
    За несоблюдений правил раздела будете оштрафованы или заблокированы.
  • Гость, стой!

    В бухте очень не любят флуд и сообщения без смысловой нагрузки!
    Чтобы не получить бан, изучи правила форума!

    Если хотите поблагодарить автора темы, или оценить реплику пользователя, для этого есть кнопки: "Like" и "Дать на чай".

Акулы пера Что такое БД (База данных) для брута и как с ней работать (ГАЙД)

SwaGy

Мичман
Разведка
Регистрация
27.04.23
Сообщения
470
Онлайн
46д 19ч 7м
Сделки
0
Нарушения
0 / 0
Всех приветствую любители наживы и золота.
Многие просили научить , подсказать как работать с базой данных , что это такое и для чего она нужна (По примеру как я выкладываю в своих темах)

Один
Два
Три

Во-первых : Что такое база данных? База данных — это упорядоченный набор структурированной информации или данных, которые обычно хранятся в электронном виде в компьютерной системе, простыми сломами это данные которые люди оставляют на сайтах , электронных источниках при регистрации.

Во-вторых : Где брать эти базы? Базы данных добывают с уязвимостей сайтов , это дырки через которые можно добыть нашу базу (слить её для наших денежных целей;)) это халатность плохой работы разработчика сайта , но нам это на руку (чем больше таких сайтов с уязвимостями, тем больше у нас материала для работы)
Вот я вам прикрепляю самый лёгкий способ который работает и даёт выхлоп по сей день (сам когда-то по нему учился и много ребят учились работать с данным софтом)
Тык (НЕ РЕКЛАМА)

В-третьих : Каких видов бывает база и в чём разница? Смотрите , базы бывают многих видов (NUM:pASS - Номер:Пароль) (MAIL:pASS - Мейл:Пароль) (LOGIN:pASS - Логин:Пароль) (MAIL:HASH - Мейл:ХЭШ) чаще всего базы сливаются в виде MAIL : HASH , но и бывает уже в хорошем виде Мейл:Пароль сразу.

Что такое HASH - ХЭШ (Простыми словами это система безопасности информации, ХЭШ шифрует ваш пароль в таком виде 59d58d20d9fc809885788ee273c4f1b2 что бы снизить риски доступа к вашему паролю или информации)
Типы хеша.
MD5

Длина: 32 символа.
c4ca4238a0b923820dcc509a6f75849b
Применяется в phpBB v2.x, Joomla версии ниже 1.0.13, а также во многих других форумах и CMS. Алгоритм: соответствует функции md5() языка PHP.

SHA-1
Длина: 40 символов.
356a192b7913b04c54574d18c28d46e6395428ab
Применяется во многих форумах и CMS.

MD5(phpBB3)
Длина: 34 символа.
$H$9123456785DAERgALpsri.D9z3ht120
Применяется в phpBB 3.x.x.
Описание: хэш начинается с сигнатуры $H$, затем идет один символ (чаще всего это символ '9' или '7'), затем идет соль (8 случайных символов, в нашем примере солью является строка "12345678"), а затем – непосредственно хэш.
Алгоритм: фактически это цикл на 2048 вызовов алгоритма MD5.

MD5(Wordpress)
Длина: 34 символа.
$P$B123456780BhGFYSlUqGyE6ErKErL01
Применяется в Wordpress.
Описание: хэш начинается с сигнатуры $P$, затем идет один символ (чаще всего это символ 'B'), затем идет соль (8 случайных символов, в нашем примере солью является строка "12345678"), а затем – непосредственно хэш.
Алгоритм: фактически это цикл на 8192 вызовов алгоритма

MD5 MySQL5
Длина: 40 символов.
*E6CC90B878B948C35E92B003C792C46C58C4AF40
Применяется в новых версиях MySQL.
Алгоритм: SHA-1(SHA-1($pass))
Примечание: в программу нужно загружать хэши без звездочки, которая стоит в начале хэшей.

md5($pass.$salt)
Длина: 32 символа.
6f04f0d75f6870858bae14ac0b6d9f73:1234
Соль: 16,32 символа
Применяется в WB News, Joomla версии 1.0.13 и выше.

md5($salt.$pass)
Длина: 24 символа.
f190ce9ac8445d249747cab7be43f7d5:12
Соль: 2 символа.
Применяется в osCommerce, AEF, Gallery и других CMS.

DES(Unix)
Длина: 13 символов.
IvS7aeT4NzQPM
Применяется в Linux и др. подобных ОС.
Описание: первые 2 символа – это соль (случайные символы, в нашем примере солью является строка "Iv"), а затем – непосредственно хэш.

MD5(Unix)
Длина: 34 символа.
$1$12345678$XM4P3PrKBgKNnTaqG9P0T/
Применяется в Linux и др. подобных ОС.
Описание: хэш начинается с сигнатуры $1$, затем идет соль (до 8 случайных символов, в нашем примере солью является строка "12345678"), еще один символ $, а затем – непосредственно хэш.

md5(md5($pass))
Длинна: 32 символа.
28c8edde3d61a0411511d3b1866f0636
Применяется в e107, DLE, AVE, Diferior, Koobi и других CMS.

md5(md5($pass).$salt)
Длина: 32 символа.
6011527690eddca23580955c216b1fd2:wQ6
Соль: 3,30 символов
Применяется в vBulletin, IceBB.

md5(md5($salt).md5($pass))
Длина: 32 символа.
81f87275dd805aa018df8befe09fe9f8:wH6_S
Соль: 5,8 символов.
Применяется в IPB.

md5(md5($salt).$pass)
Длина: 32 символа.
816a14db44578f516cbaef25bd8d8296:1234
Применяется в MyBB.

Domain Cached Credentials
Длина: 32 символа.
Admin:b474d48cdfc4974d86ef4d24904cdd91
Применяется для кэширования паролей домена Windows.
Алгоритм: MD4(MD4(Unicode($pass)).Unicode(strtolower($username)))

MD5(APR)
Длина: 37 символов.
$apr1$12345678$auQSX8Mvzt.tdBi4y6Xgj.
Применяется в Linux и др. подобных ОС.
Описание: хэш начинается с сигнатуры $apr1$, затем идет соль (до 8 случайных символов, в нашем примере солью является строка "12345678"), еще один символ $, а затем – непосредственно хэш. Алгоритм: фактически это цикл на 2000 вызовов алгоритма

MD5. MySQL
Длина: 16 символов.
606717496665bcba
Применяется в старых версиях MySQL.
Описание: хэш состоит из двух DWORD'ов, каждый из которых не превышает значения 0x7fffffff.

RAdmin v2.x
Длина: 24 символа.
5e32cceaafed5cc80866737dfb212d7f
Применяется в программе Remote Administrator v2.x.
Алгоритм: пароль дополняется нулями до длины 100 байт и вся эта строка хэшируется алгоритмом

MD5. md5($salt.$pass.$salt)
Длина: 32 символа.
a3bc9e11fddf4fef4deea11e33668eab:1234
Применяется в TBDev.

md5($salt.md5($salt.$pass))
Длина: 32 символа.
1d715e52285e5a6b546e442792652c8a:1234
Применяется в DLP.

sha1(strtolower($username).$pass)
Длина: 40 символов.
Admin:6c7ca345f63f835cb353ff15bd6c5e052ec08e7a
Применяется в SMF.

Нам для работы нужно расшифровать ХЭШ, для этого есть специальный покупной софт который определяет тип ХЭША и производит расшифровку.

Вот как выглядит обычное слово workday в виде ХЭША b101dd90148f719d288dd6f13ac4e84e


Вид базы :
79246554265:KR89246554265
79063746484:TiAmoBulat
79059519693:Jordan23
piratebuhta:eaksaas53
qwertyga:fmmmaasjs
[email protected]:porkalsof221ff
[email protected]:59d58d20d9fc809885788ee273c4f1b2
qwertyga:69e0f71f25ece4351e4d73af430bec43
[email protected]:b101dd90148f719d288dd6f13ac4e84e

После того как мы получили базу mail:pass или num:pass и имеем прокси (они покупаются) мы добавляем это в СОФТ для работы, в моём случае я выбираю поиск писем от стима , вы можете выбрать что вам нужно например Facebook , Instagram или любое другое.
результат.jpg

Где видно почту на которой имеется 300 писем от стима (соответственно там есть хороший аккаунт не так ли?:))

Более подробно о ХЭШЕ , Прокси и самой работы софта я опишу в следующей теме т.к много материала.

Итог : Мы нашли почты где имеются письма запроса который нам нужен , заходим на почту, восстанавливаем аккаунт и радуемся.

Фух наконец-то дописал , надеюсь я вам помог ребята , если не тяжело поддержите лайком буду благодарен, удачи в поисках)

Вопросы можете задавать в теме или в личку.
 

pirate_igor13

Юнга
Читатель
Регистрация
29.03.23
Сообщения
29
Онлайн
6д 23ч 38м
Сделки
0
Нарушения
0 / 0
Годно, можешь назвать несколько программ для такого или даже посложнее дела. И слышал что нибудь про кобальт страйк, полезная прога?
 

SwaGy

Мичман
Разведка
Регистрация
27.04.23
Сообщения
470
Онлайн
46д 19ч 7м
Сделки
0
Нарушения
0 / 0
Годно, можешь назвать несколько программ для такого или даже посложнее дела. И слышал что нибудь про кобальт страйк, полезная прога?
Я использую Чекер писем почтовых сервисов от старлея(Покупной) , есть много аналогов я завтра создам гайд работы именно по работе софта.
 

LordPatrick

Гардемарин
Изоляция
Регистрация
29.09.18
Сообщения
101
Онлайн
4д 15ч 7м
Сделки
0
Нарушения
30 / 1
Спасибо, познавательно было лично для меня
 

SwaGy

Мичман
Разведка
Регистрация
27.04.23
Сообщения
470
Онлайн
46д 19ч 7м
Сделки
0
Нарушения
0 / 0

Tudasuda

Юнга
Читатель
Регистрация
07.05.23
Сообщения
35
Онлайн
5ч 35м
Сделки
0
Нарушения
0 / 0
Тут по мимо тебя кто-то о бруте баз и чекеров шарит ? спасибо за тему не знал что базу можно сливать с сайтов думал другими способами добывают …
 

Saymon_nv

Незнакомец
Читатель
Регистрация
11.05.23
Сообщения
18
Онлайн
2д 1ч 10м
Сделки
0
Нарушения
0 / 0
Я использую Чекер писем почтовых сервисов от старлея(Покупной) , есть много аналогов я завтра создам гайд работы именно по работе софта.
Привет! По поводу гайда не забыл?
 

Rubicon

Незнакомец
Прохожий
Регистрация
17.05.23
Сообщения
2
Онлайн
16м
Сделки
0
Нарушения
0 / 0
class="message-content js-messageContent" sdfgdj dgsh
 
Сверху