Le Cracking de comptes (Bruteforce) Expliquation

Salut à tous, c'est partit pour un assez long tutoriel , le plus complet que possible, sans hide pour initier tout le monde !
Dans ce sujet vous allez apprendre à crack (bruteforce) en grande quantité tous les comptes de votre choix  (Netflix, spotify, auchan...)

Tout d'abord, il faut savoir que tous ces comptes sont récupérés grâce au bruteforce :
Vous avez une liste de mail:pass issue d'une fuite de base de donnée que vous allez vérifier 1 par 1 grâce à un bot (openbullet) pour vérifier si ce compte est valide sur le site de votre choix. Ce processus est automatique, vous n'avez besoin de rien faire, voilà ce qu'openbullet fait :
Il prend, selon le nombre de threads un nombre de mail:pass de votre combolist (entre 0 et 200) puis les vérifie en étant connecté à un proxy différent pour chaque mail:pass si ce mail:pass est valide sur le site de votre config, il va tenter de se connecter et dire si le compte est valide en fonction de la réponse.
La config permet de se connecter au site, c'est une suite de blocs assez simple que vous pouvez faire vous même, composés de requêtes GET / POST, POST étant les données que vous allez envoyer, dans notre cas le mail:pass et GET pour récupérer les réponses : voir si le compte est valide (exemple, si la page affiche : Identifiant incorrect, votre config mettra cela en "Bad" : compte non valide, alors que si la page suite à la connexion affiche par exemple "Connexion réussie" cela sera "Hit" : compte valide), évidemment chaque config à un but différent, une capture de l'abonnement par exemple ou autre, mais restons dans la simplicité.

Bon, pour résumer nous avons parlé de :
-Combolist
-Proxies
-Openbullet
-Configs

Commençons, étape par étape, en commençant par les combolist.
Une combolist est donc comme vu précédemment une liste de mail:pass (exemple : [email protected]:KylianLeBogoss) que nous allons vérifier sur un site.
Comment avoir des combolist ? 4 Solutions :
- En récupérer sur des forums (Il y en a sur omerta)
-En récupérer des publiques qui sont sur des pastebin grâce à des "leecher" : Slayer Leecher ou autre (Les combolist sont donc publiques et de basse qualité)
-En "dump" : en récupérer sois même en exploitant des failles sql sur des sites (ce sujet est assez long à aborder, je vais donc vous le résumer) avec des dorks vous permettant de trouver plus facilement des sites avec cette faille, un parser qui cherchera les sites grâce aux dorks, puis sqli dumper, un logiciel qui vous permettra d'exploiter ces failles pour ensuite récupérer des mail:pass autrement dit, votre combolist !
-En acheter (sur des cloud)
 

// Les proxies
Les proxies vont vous pertmettre de changer d'ip à chaque tentative de connexion d'un compte, en général un proxy publique est souvent bannit des sites connus, il est donc préférable d'en acheter pour plus de rapidité / efficacité
(les proxies sont sous forme ip:port ou user:pass:ip:port ou autre, il existe plusieurs types de proxies : HTTP/S, SOCKS4/5 etc etc... personnelement j'utilise des proxies socks5 ip vanish)

/// Openbullet
Openbullet c'est un logiciel de bruteforce de référence, même s'il en existe d'autres (Sentry NBA, Snipr...)
C'est un logiciel opensource, donc 0 virus, avec beaucoup de fonctionnalitées, il y a un sujet sur le forum le présentant avec lien de téléchargement, pour apprendre les bases je vous conseille les vidéos de YT Trik sur youtube (pour sqli dumper aussi)

/// Configs
J'ai déjà éxpliqué ce qu'était une config précédemment, il y a une catégorie sur le forum avec de grandes listes de configs vous permettant de check votre combolist sur beaucoup de sites !!

Bref, une fois tout ceci prêt, regardez l'utilisation d'openbullet sur la chaîne de yt trik, parce que le faire à l'écrit serai extrêmement long mais surtout difficile à comprendre !

Plus quelque chose est privé (combolist, proxies, configs) plus c'est de qualité !


Ressources  :
Openbullet -> https://omerta.la/sujet/1834-openbullet-2-nouvelle-version/?tab=comments#comment-13607
Combolist -> https://omerta.la/search/?&q=combo&search_and_or=and&sortby=relevancy
Configs -> https://omerta.la/sujet/1899-190-configs-privees-perso-auchan-super-u-et-tout-lbordel/?tab=comments#comment-14277
Configs -> https://omerta.la/forum/122-configs/
YT TRIK -> :https://www.youtube.com/channel/UCUwaXDbwWU0FCz2Y-vWqddw

Salut aurait tu un tuto à conseiller pour faire ces propres combos ? Merci d'avance sinon ce partage est vraiment très utile et répértorie bien les bases, je trouve ça cool que t'es pris le temps de le faire et encore merci de tout t'es partages sur le forum.

Un grand bravo @14.pour ce topic avec des explications claires et précises, sans hide afin de faire profiter tout le monde.

à l’instant, Gwenix_ a dit :

Salut aurait tu un tuto à conseiller pour faire ces propres combos ? Merci d'avance sinon ce partage est vraiment très utile et répértorie bien les bases, je trouve ça cool que t'es pris le temps de le faire et encore merci de tout t'es partages sur le forum.

yo, t'as la chaine de yt trik que j'ai mit tout en bas dans ressource, il a fait plusieurs vidéos sur sqli dumper, les dorks, et d'autres je te laisse voir ça

à l’instant, ShuriK'n a dit :

Un grand bravo @14.pour ce topic avec des explications claires et précises, sans hide afin de faire profiter tout le monde.

il y a 6 minutes, Gwenix_ a dit :

Salut aurait tu un tuto à conseiller pour faire ces propres combos ? Merci d'avance sinon ce partage est vraiment très utile et répértorie bien les bases, je trouve ça cool que t'es pris le temps de le faire et encore merci de tout t'es partages sur le forum.

Faut que tu dump toi meme les sites avec des dorks mais c'est long et chiant je te conseil de tout acheter et test 

Très propre comme tuto, GG MEK 

à l’instant, JuneDay a dit :

Très propre comme tuto, GG MEK 

merci !

Le 31/03/2021 à 21:52, 14. a dit :

Salut à tous, c'est partit pour un assez long tutoriel , le plus complet que possible, sans hide pour initier tout le monde !
Dans ce sujet vous allez apprendre à crack (bruteforce) en grande quantité tous les comptes de votre choix  (Netflix, spotify, auchan...)

Tout d'abord, il faut savoir que tous ces comptes sont récupérés grâce au bruteforce :
Vous avez une liste de mail:pass issue d'une fuite de base de donnée que vous allez vérifier 1 par 1 grâce à un bot (openbullet) pour vérifier si ce compte est valide sur le site de votre choix. Ce processus est automatique, vous n'avez besoin de rien faire, voilà ce qu'openbullet fait :
Il prend, selon le nombre de threads un nombre de mail:pass de votre combolist (entre 0 et 200) puis les vérifie en étant connecté à un proxy différent pour chaque mail:pass si ce mail:pass est valide sur le site de votre config, il va tenter de se connecter et dire si le compte est valide en fonction de la réponse.
La config permet de se connecter au site, c'est une suite de blocs assez simple que vous pouvez faire vous même, composés de requêtes GET / POST, POST étant les données que vous allez envoyer, dans notre cas le mail:pass et GET pour récupérer les réponses : voir si le compte est valide (exemple, si la page affiche : Identifiant incorrect, votre config mettra cela en "Bad" : compte non valide, alors que si la page suite à la connexion affiche par exemple "Connexion réussie" cela sera "Hit" : compte valide), évidemment chaque config à un but différent, une capture de l'abonnement par exemple ou autre, mais restons dans la simplicité.

Bon, pour résumer nous avons parlé de :
-Combolist
-Proxies
-Openbullet
-Configs

Commençons, étape par étape, en commençant par les combolist.
Une combolist est donc comme vu précédemment une liste de mail:pass (exemple : [email protected]:KylianLeBogoss) que nous allons vérifier sur un site.
Comment avoir des combolist ? 4 Solutions :
- En récupérer sur des forums (Il y en a sur omerta)
-En récupérer des publiques qui sont sur des pastebin grâce à des "leecher" : Slayer Leecher ou autre (Les combolist sont donc publiques et de basse qualité)
-En "dump" : en récupérer sois même en exploitant des failles sql sur des sites (ce sujet est assez long à aborder, je vais donc vous le résumer) avec des dorks vous permettant de trouver plus facilement des sites avec cette faille, un parser qui cherchera les sites grâce aux dorks, puis sqli dumper, un logiciel qui vous permettra d'exploiter ces failles pour ensuite récupérer des mail:pass autrement dit, votre combolist !
-En acheter (sur des cloud)
 

// Les proxies
Les proxies vont vous pertmettre de changer d'ip à chaque tentative de connexion d'un compte, en général un proxy publique est souvent bannit des sites connus, il est donc préférable d'en acheter pour plus de rapidité / efficacité
(les proxies sont sous forme ip:port ou user:pass:ip:port ou autre, il existe plusieurs types de proxies : HTTP/S, SOCKS4/5 etc etc... personnelement j'utilise des proxies socks5 ip vanish)

/// Openbullet
Openbullet c'est un logiciel de bruteforce de référence, même s'il en existe d'autres (Sentry NBA, Snipr...)
C'est un logiciel opensource, donc 0 virus, avec beaucoup de fonctionnalitées, il y a un sujet sur le forum le présentant avec lien de téléchargement, pour apprendre les bases je vous conseille les vidéos de YT Trik sur youtube (pour sqli dumper aussi)

/// Configs
J'ai déjà éxpliqué ce qu'était une config précédemment, il y a une catégorie sur le forum avec de grandes listes de configs vous permettant de check votre combolist sur beaucoup de sites !!

Bref, une fois tout ceci prêt, regardez l'utilisation d'openbullet sur la chaîne de yt trik, parce que le faire à l'écrit serai extrêmement long mais surtout difficile à comprendre !

Plus quelque chose est privé (combolist, proxies, configs) plus c'est de qualité !


Ressources  :
Openbullet -> https://omerta.la/sujet/1834-openbullet-2-nouvelle-version/?tab=comments#comment-13607
Combolist -> https://omerta.la/search/?&q=combo&search_and_or=and&sortby=relevancy
Configs -> https://omerta.la/sujet/1899-190-configs-privees-perso-auchan-super-u-et-tout-lbordel/?tab=comments#comment-14277
Configs -> https://omerta.la/forum/122-configs/
YT TRIK -> :https://www.youtube.com/channel/UCUwaXDbwWU0FCz2Y-vWqddw

 

test

Merci pour ce tutoriel !

EDIT : J'en avais besoin, c'est plus clair.

Modifié 31 mars 20233 a par grizzlydarknet

Ff