Таблица лидеров

Для ознакомления тут все статьи

aulNet: Итак, значит ты ну типа хакер? Хакер: Вообще нет, я исследователь. Моя работа находить уязвимости, делать рисеч, но не эксплуатировать или делать кому то «плохо». Я — whitehat. MaulNet: А какие языки ты знаешь, и как вообще это началось? Хакер: Я был «обычным» программистом. Началось давно, году в 2008, когда я читал бомжедвижение и SEO блоги. Все это казалось мутью для школьников (и сейчас кажется), поэтому я быстро перешел в обычный фриланс — делал скрипты/движки на PHP. Постепенно это выросло в нечто большее, поработал фултайм на нескольких работах, переключился на Ruby. Казалось бы конец и дальше остается только развиваться в этом направлении, но в марте 2012 я взломал популярный среди гиков сайт github.com. Тут в мозгах произошел сдвиг, и из создания систем я начал думать как их взламывать. Получалось весьма неплохо. MaulNet: А это в Github тебя приглашали работать после взлома? Хакер: Нет, именно с ними у меня отношения навсегда испорчены, и работать с ними не получится никогда. После взлома пришло несколько десятков писем от больших компаний типа twitter, facebook, google и не очень. К счастью, я не пошел на фултайм и остался свободным консультантом — так я работаю гораздо продуктивней. MaulNet: Прямо от всех пришло по приглашению? На рынке кадровый голод? И как они тебя нашли? Хакер: Это обычная практика, когда кто-то «засветился» на хакер ньюс например (а топ 6 новостей там было про меня), то HRы начинают закидывать удочки. Поэтому программисты, много занимающиеся open source, получают от них предложения регулярно. MaulNet: Короче говоря, с 2012-го ты начал консультировать? Хакер: Не сразу, какое-то время я еще поработал в Skrill, но с начала 2013 года занимался только консультациями. Тогда и зарегистрировал компанию Sakurity.com — и теперь работаю не один. MaulNet: Skrill — это платежка? Ты ее тоже взломал? Хакер: Да, на нее обычно выводят деньги с odesk или при работе с покер сайтами. Это европейская версия пейпала. Позвали работать после нахождения уязвимости, ага. MaulNet: А чего все такое дырявое-то? Хакер: Абсолютное большинство не вкладывает деньги в безопасность. Даже крутой программист оставляет за собой уязвимости, потому что мозги его работают в другом направлении. И хакеров, способных это найти, не так то много. Но они есть. MaulNet: Ты проработал какое-то время в их европейском офисе? Хакер: Два месяца в Софии всего. MaulNet: Какая примерно зарплата? Хакер: Обычная немецкая, порядка 50 тыс евро в год. MaulNet: Тебя там не вдохновили перспективы или просто неинтересно, скучно? Хакер: Да какие могут быть перспективы. В Европе все монотонно, все получают плюс-минус одинаковую ЗП, платят дикие налоги — не мое. На тот момент мне надо было бы в Штаты ехать. MaulNet: А в Штатах что? Хакер: Там крутятся деньги, есть крутые стартапы, в которых интересно работать. В долине все это. MaulNet: Ладненько. Значит потом ты поехал в эти Азии и начал консультировать? Хакер: Ну да, с тех пор езжу по миру, но чаще в Азии. Год прожил в Бангкоке, но скоро надо двигаться дальше. MaulNet: Сколько у тебя с тех пор было клиентов на консультации? Хакер: Я не считаю, но уже больше 30. Дело не в количестве конечно, каждый клиент это разный объем заказа. MaulNet: А в деньгах сколько в среднем получается один клиент? Хакер: Если на пару дней, то в среднем 3-4k $. Если крупный заказ, то 10-20k. MaulNet: Может стоит опустить расценки? Все же 30 клиентов за два года не так уж много. Или от этого клиентов не прибавится? Хакер: Задачи много раньше и не стояло, я не нагонял на сайт трафик, старался найти свою нишу, работая один или с парой контракторов. Сейчас планы изменились, и я буду увеличивать объемы. Но цена не изменится, она полностью оправдана для того сегмента клиентов, который мне интересен. Пентестить блоги на вордпрессе за 50 баксов — это не к нам. MaulNet: Расскажи, что из себя представляет средний клиент? Среди клиентов есть какие-нибудь известные IT-фирмы? Хакер: Полно, можно посмотреть список на сайте для примера. В клиентах есть и крупные платежные системы, но не все разрешают оглашать эту информацию. Для типичного рунет-юзера, правда, там мало кто покажется знакомым. В основном, это успешные стартапы из долины, в рунете о них никто не знает. MaulNet: Как они тебя находят? Чаще через блог или по рекомендациям прошлых клиентов? В SEO, есть мнение, чаще работают рекомендации, ну может за исключением новых фирм и очень хорошо раскрученных «визиток». Хакер: Через рекомендации редко. В основном, это люди, которые наткнулись на сайт и увидели там мое имя (которое краем уха слышали многие в долине), посмотрели отзывы и посты. Думаю в будущем рекомендации будут случаться чаще. MaulNet: Что из себя представляет твой отчет по безопасности? Как часто нет никаких серьезных угроз? Это, кстати, правда, что iCloud взломали простым перебором паролей? Хакер: Отчет — это список с описанием уязвимостей, рекомендации и вывод о безопасности приложения. Смотря что считать серьезной угрозой — критический баг, позволяющий выполнить код на сервере, встречается только в одной трети приложений, но просто опасные вещи типа XSS находятся практически всегда. За iCloud я не следил, но вроде бы да, это был обычный перебор. MaulNet: А чем опасен XSS? Помню, им раньше генерили ссылки на пустых страницах крупных порталов. Хакер: XSS это выполнение твоих скриптов в контексте чужого домена. На каком-нибудь блоге добавление ссылок это лучшее что можно с ним сделать, а если у вас XSS на gmail, например, то это чтение/написание любых писем у жертвы и стоит серьезных денег. MaulNet: На что при анализе ты тратишь больше всего времени? Что самое сложное? И вообще какие бывают типы веб уязвимостей? Хакер: Если аудит с чтением исходников, то больше всего уходит на их чтение. Нужно просмотреть каждый файл, далее построить в голове как работает приложение. И только в процессе всплывают идеи как эту архитектуру можно атаковать. Типы уязвимостей я бы выделил в клиентские (XSS итд) и серверные. Клиентские проще всего найти и продемонстрировать, но в реальности их почти не используют т.к. это долго и неприбыльно. Серверные же это реальная угроза, которую надо искать в первую очередь. Обычный SQL injection зачастую ведет к выполнению кода и можно просто скачать всю базу данных. MaulNet: Расскажи что-нибудь еще важное. Хакер: Лучшая рекомендация разработчикам — это использовать хорошие фреймворки. Самописные движки, которые так любят сеошники и начинающие программисты — это путь в никуда. Говорят Yii и Zend неплохие. Для питона это джанго, для руби это рельсы. Фреймворк решает многие проблемы сам. MaulNet: Меня, помню, взломали после того, как админ установил для входа на один из сайтов дополнительную phpMyAdmin, а потом забыл про нее, она не обновлялась, видимо много было пабликовых дырок к той версии. Это частое явление? Как часто проблема скорее в сервере, нежели в самом самописном движке? Хакер: По факту да, это пожалуй большинство взломов — когда баг находится на каком-то поддомене, забытой админке или старой версии вордпресса. Важно следить за своей инфраструктурой и не запускать всякую устаревшую муть на том же сервере, где и главное приложение с критическими данными. MaulNet: Твои клиенты никогда не просят личные встречи? Платят без всяких договоров? Хакер: Личных встреч не было ни разу. Обычно заключаем договор по желанию клиента, но у меня всегда пост оплата. MaulNet: Без предоплаты? Хакер: Да, не беру предоплату MaulNet: Почему? Хакер: Проблем никогда не возникало, да и мне так спокойней. MaulNet: Где и как нужно копать, чтобы из нищего PHP-программиста переквалифицироваться в хакеры? Хакер: Инструкции у меня нет, я перешел своим путем и мой опыт тут не поможет. Вообще надо заниматься чем тебе нравится. Нищим PHP программиста делает не PHP, а его неумение себя продать / развить свои скиллы до нужного уровня. Деньги есть в любой нише. MaulNet: И все-таки, что нужно читать? Хакер: Все подряд. И мой блог) MaulNet: Блин, может на английском есть четкие форумы? Хакер: В основном Твиттер, надо подписаться на пару сотен чуваков и смотреть что они делают. И делать самому. MaulNet: Дай пару примеров. Хакер: Например, lcamtuf и его книга The Tangled Web — это библия веб хакера. Впрочем, я ее не читал Таких блогов несколько десятков, ищите сами. MaulNet: Ты недружелюбный по отношению к начинающим хакерам ^) Хакер: Есть люди с тягой к преподаванию — я не из таких. Мне на почту регулярно пишут всякие индусы с просьбой научить… сами давайте) MaulNet: Скажи, где пацанам почитать про тот же XSS? Хакер: Можно зайти на OWASP — это Вики по веб уязвимостям. MaulNet: Какие конторы в твоей нише самые крутые? Хакер: К примеру — Matasano известны своими исследованиями, особенно в криптографии. MaulNet: Расскажи про планы на будущее. Хакер: Планы на будущее это увеличить число клиентов и создать пару инструментов на продажу. В данный момент работаю над детектором социальных профилей. Возможно он выйдет как open source, а может и как продукт. MaulNet: Детектор соц. профилей — это тот самый невидимый лайк? ) Хакер: Да. MaulNet: А в чем смысл выпускать как open source? Хакер: Не знаю, хочется сделать людям приятное. У меня нет ни одного open source проекта, а без него сейчас никуда. Многие рисечеры выпускают продукты open source, например тот же брутофорс iCloud — https://github.com/hackappcom/ibrute MaulNet: Расскажи тогда кратко в чем смысл детектора. Хакер: Надо заставить посетителя твоей страницы сделать клик в специально отведенную зону, там находится прозрачный виджет. В это время скрипт на сервере отслеживает клики, можно почти моментально определить профиль в социальной сети человека, который кликнул. Это позволяет создать таргетированные предложения. Только ты кликнул, а тебе уже «Дорогой Вася, судя по вашим альбомам ВК вы только что вернулись из Италии, поэтому мы хотим предложить вам путешествие в Японию!». MaulNet: Что из себя представляет средний хакер сегодня? Мне кажется, что это такой чел, который сидит на Античате или может каком-нибудь закрытом форуме, собирает пабликовые уязвимости из стандартных движков типа Drupal, а потом льет на сайты всякие mobile редиректы. Хакер: Хакеры бывают разные. Тип как ты написал это блекхеты, и я не вижу в этом ничего плохого. Если бы не было хакеров, то и не было бы спроса на безопасность, у меня бы не было работы. Есть хакеры, которые пишут эксплоиты и продают, есть те кто сами ничего не создают, а используют то, что найдут в паблике. MaulNet: Ты все еще собираешь биткоины? Это правда, что крипту нельзя вломать? Хакер: Да, я люблю биткоины и даже принимаю ими оплату за работу. Конечно раздражает последнее падение курса. Взломать нельзя, в этом и суть их надежности. Цифровое золото. MaulNet: Про количество ты, наверно, не скажешь, но какой % от твоих заработков за все время лежит в крипте? Хакер: Может процентов 30. Зависит от курса. Может через год эти 30 превратятся в 99. MaulNet: 99 процентов, остальное на пиво. Так и запишем.

какая разница ворованная она или нет, главное , что бы была полезная

Хакинг становится все популярнее, и все больше людей хотят работать в этой сфере. Поэтому мы и подготовили эту подборку книг о хакинге. Если вы начинающий хакер и хотите узнать как можно больше об этичном хакинге, то хорошим источником, кроме интернет-ресурсов, станут книги. И если вы не знаете, с каких книг начать, то именно для вас мы подготовили список из шести лучших книг. Hacking: The Art of Exploitation, второе издание Это, пожалуй, лучшая книга для начинающих. Она фокусируется на многих препятствиях, с которыми сталкиваются новички. Также она рассказывает, как делать свою работу эффективно. Кроме того, она рассказывает о таких технических аспектах, как командные оболочки и эксплуатация уязвимостей. И независимо от того, полный ли вы новичок или имеете какие-то познания во взломе, эта книга будет вам полезна. The Basics of Hacking and Penetration Testing: Ethical Hacking and Penetration Testing Made Easy (Syngress Basics Series) Первое и лучшее, что я хочу сказать об этой книге — это то, что она покрывает все потребности начинающего хакера или пентестера, предполагая, что у читателя нет никакого опыта в данной сфере. Она обеспечит вам крутое путешествие, в ходе которого вы научитесь сбору информации, эксплуатации и даже правильному составлению отчетов о найденных уязвимостях. Metasploit: The Penetration Tester’s Guide Эта книга немного отличается от прошлых, так как рассказывает не просто о хакинге, а о пентестинге с использованием конкретного инструмента — фреймворка Metasploit. Она будет вам интересна, даже если у вас нет опыта в использовании Metasploit. Книга выполнена в виде туториалов, которые постепенно ознакомят вас с ним. А в конце книги вам предстоит пройти тест на проникновение, схожий с реальными условиями, поэтому к концу книги у вас будут не только теоретические, но и практические навыки. BackTrack 5 Wireless Penetration Testing Beginner’s Guide С самого начала эта книга дает вам то, что вас интересует, не теряя время на необязательную теорию. К тому же, эта книга вообще не зацикливается на теории, она скорее набор туториалов с практической частью. Интересна она будет как начинающим, так и более продвинутым читателям. CEH Certified Ethical Hacker All-in-One Exam Guide В этой книге есть не только отличное объяснение принципов взлома, но и хорошие шутки, чтобы немного разбавить скучную атмосферу. Контент этой книги хорошо организован в разделы и написан без лишней воды. Но для того, чтобы получить максимум выгоды от этой книги, вы должны быть ознакомлены с основами работы сетей. CompTIA Security+: Get Certified Get Ahead: SY0-301 Study Guide Эта книга легка для восприятия, она рассказывает о сложных вещах простым языком. Все, что вам нужно чтобы пройти тест, — это прочитать книгу и выполнить упражнения. К тому же, материал книги хорошо организован и структурирован, название разделов точно отражает их темы, а в конце всегда есть короткое заключение, которое поможет вспомнить главные аспекты. В заключение хочу скачать, что хакинг — очень сложное занятие. Это только звучит так легко, на практике все куда сложнее, поэтому хороший хакер должен быть внимателен, смекалист и всегда готов к обучению.

Когда первый раз услышал слово дедик , испугался даже немного ) Но по сути, там все просто

Сработался с продавцом , рекомендую !

Ну в принципе ниже сама схема! Не редактировал, полностью сток той статьи которую нашел в свое время. Многое додумывал сам, но не охото переписывать, кому надо сам додумает! Данная схема заработка родилась после долгих размышлений над следующей мыслью: «Чтобы заработать один миллион, нужно чтобы один миллион человек дали тебе по одному рублю». Для каждого человека ничего не стоит дать вам 1 рубль, нужно только придумать как!? Итак, после долгих долгих раздумий была придумана следующая схема. Сначала распишу в общих чертах, а ниже уже все основные нюансы. Сразу скажу, что схема почти белая (на 99 %), и мало того, реализуя ее, вы не только заработаете хорошие деньги, но и сделаете доброе дело. Суть схемы следующая (распишу поэтапно). Мы звоним в любой детский дом (для начала лучше вашего города), говорим, что хотели бы оказать материальную помощь для их детского дома, спрашиваете с кем можно поговорить по этому вопросу. Вас в большинстве случаев переключат на директора детского дома (не нужно бояться из личного опыта все директора детских домов обычные простые люди, и особенно когда разговор заходит о благотворительной помощи, то они оочень рады вам). Итак, говорите, что мы хотели бы помочь вашему детскому дому, но сразу уточняете, что не деньгами, а, возможно, мебелью, бытовой техникой, канцтоварами, одеждой и т.д. В общем, всем тем, что вы можете купить сами и прислать туда. Сразу скажите, что вы физ.лица, а не какая-то организация. И просите, чтобы вам перечислили все, в чем нуждается данный детский дом. Все сразу записываете и говорите, что в ближайшее время мы (вас якобы группа людей, которые не хотели бы себя рекламировать, а просто хотели сделать доброе дело) проведем небольшую благотворительную акцию и на все вырученные деньги закупим все необходимое для вашего детского дома и привезем. Обязательно спросите сразу полное название детского дома, точный адрес, ФИО директора (это пригодится потом). Дабы вас не грызла совесть в случае непредвиденных обстоятельств, не обещайте, что обязательно все купите и привезете. Скажите, что проведем акцию, и если все пройдет успешно, то постараемся закупить по максимуму все необходимое и привезти. Директору детского дома можете представиться другим именем (или своим - после полного изучения схемы решите сами как лучше), и звонить лучше также с левого номера (сделайте левую сим карту – напишу ниже как сделать). Далее, когда вы реально поговорили с директором детского дома и можно сказать заручились поддержкой, переходим собственно к самой благотворительной акции. Вам нужно будет (это надо сделать в первую очередь, желательно еще до звонка директору) закупить силиконовые браслеты на руку (такой браслетик добра). Это обычные силиконовые браслеты наподобие таких как дают в бассейне или аквапарке, чтобы не потерять ключ от шкафчика. Стоят они не дорого, примерно 8-9 руб./шт. Для начала можете купить небольшую партию, дабы проверить 100 % - ую работоспособность схемы, а потом докупить больше. Мы же, не секунды не сомневаясь в данной идее, закупили сразу большую партию браслетов (около 5000), и как выяснилось позже - не прогадали. Браслеты разлетаются на ура! В общем, закупили вы браслеты, позвонили директору. Далее идем в любой дешевый магазин, где продают обычные х/б футболки (желательно яркие – желтые, оранжевые), покупаем для начала можно около 15 шт. и печатаем на них надписи. Спереди «Купи браслет - помоги сиротам» и большой смайлик, а сзади «Помогаем сиротам вместе». (Футболки нужны для большего доверия людей, что это действительно благотворительная акция, а не какой-то Петя или Маша ходят и собирают деньги не понятно зачем. Можно еще докупить всем одинаковые яркие кепки или сумочки для денег для большей убедительности. Магазины Fix Price вам помогут сэкономить). После того, как футболки готовы, переходим к следующему этапу. Ищем людей, кто будет продавать браслеты и двигать наше благое дело. Заходим на avito.ru (или любой другой сайт по поиску работы/работников) и ищем промоутеров, раздача листовок, подработка для студентов, школьников и так и далее. Обзваниваем всех. Разговор такого плана: Здравствуйте, я звоню по объявлению, вы Петя (Маша)? Да. Вы работу (подработку) еще ищете? Да. Тогда вкратце сейчас объясню суть. Мы проводим благотворительную акцию, все деньги от вырученной акции пойдут в детский дом. Суть акции заключается в том, вам нужно будет продавать обычные силиконовые браслеты прохожим. Работа, разумеется, не бесплатная, с каждого проданного браслета ваши 20 руб. В среднем наши ребята, которые уже участвуют в данной акции продают примерно 50 браслетов за 3-4 часа, это получается 1000 рублей. Расчет сразу. Вы сможете не только заработать денег, но и сделаете доброе дело. График работы - на ваше усмотрение, можете утром, можете вечером, когда удобно. Где работать – также решаете сами, можете в своем районе, можете в центре, хоть где, главное - где будет большая проходимость людей, потому что вам так самим будет проще и быстрее. Можете сказать, что все зависит от вас, кто-то вообще продает все браслеты за 2 часа, продадите быстро – можем дать еще, то есть можете и 2000 заработать. Далее по обстоятельствам, кто говорит нужно подумать, кто-то еще что-то узнает, спрашивает – объясняете, кто-то сразу соглашается, кто отказывается. Если человек сомневается, можете сказать, что ничего в этом сложного нет, при встрече все объясним, все расскажем - как подходить, что говорить. Скажите, что практически все покупают наши браслеты, также вы можете взять с собой друга (подругу), вдвоем будет легче (другу/подруге вы, разумеется, также выдадите браслеты, и он/она также заработают деньги.) Тем, кто сомневается, можете сказать, что вы можете сначала попробовать, сами посмотрите, и если понравится, то будете работать дальше, что акция будет длиться некоторое время, так что можете хоть каждый день работать, хоть выйти на несколько дней. К сведению, 1000 рублей еще не каждый взрослый сможет заработать за 3-4 часа, работая на своей работе, а тут школьник или студент без опыта работы, поэтому из личного опыта примерно 6 из 10 соглашаются. Всех согласившихся сразу записываете в блокнот, как зовут, номер телефона, в какое время может работать и говорите, что все хорошо вас записываем в список и вечером или завтра обзвоним и договоримся где и во сколько встречаемся. Также работников можно искать в группах в контакте. Создаете левую страницу (желательно на ту же левую сим карту и на то же левое имя (или на свое), которое вы сказали директору), ищете в группах в контакте типа «промоутеры», «раздача листовок», «работа», «подработка для студентов» и т.д. Там кто-то сразу оставляет свой номер телефона – звоните, кто-то пишет, чтобы писали в контакте. В общем, всех кого находите, обзваниваете или отправляете им сообщения в контакте (заранее составьте шаблон, такого типа как разговор по телефону выше). Ниже еще напишу, где и как можно легко и быстро найти работников. Значит, работники у вас есть, скажем, 10-15 человек, футболки есть, браслеты есть, с детским домом разговаривали. Приступаем к последнему этапу! Всех согласившихся работников обзваниваем и назначаем место и время для встречи. Забегая вперед, скажу, если, например, у вас 15 человек желающих - разбейте их на группы (по 5 человек допустим), и встречайтесь с каждой группой отдельно (потом объясню зачем). В общем, встречаетесь, еще раз все объясняете, что вы проводите благотворительную акцию в помощь такому-то детскому дому (все пусть запишут полное название детского дома, ФИО директора и адрес), раздаете всем футболки, кепки (если есть) и для начала по 50 браслетов. (Если вы не хотите встречаться сами в своем городе, то можете кого-то попросить, кто с вами будет в деле или можете уехать в другой ближайший город, разумеется, заранее все подготовив там - по телефону найти там работников, договориться о встрече, найти дешевое жилье на несколько дней. Сейчас вы думаете, наверное – Столько геморроя?? Поверьте на слово, что когда процесс запустится, и пойдут деньги, то вы рады будете поехать хоть за 1000 км). Объясняете работникам, что их задача подходить ко всем прохожим и говорить следующую фразу: «Здравствуйте! Мы проводим благотворительную акцию, если вы хотели бы в ней поучаствовать, то можете приобрести у нас браслет и помочь детям сиротам. Все деньги с продажи браслетов пойдут в детский дом. Цена браслета всего 100 рублей». Или «Здравствуйте! Мы собираем деньги для детского дома, если вам не сложно, то вы могли бы приобрести у нас браслет, все деньги с продажи браслетов пойдут в детский дом. Цена браслета всего 100 рублей». Или «Здравствуйте! Вы можете помочь детям сиротам? (Ответ в основном «как», «чем»). Мы проводим благотворительную акцию, вы можете приобрести у нас браслет. Все деньги с продажи браслетов пойдут в детский дом. Цена браслета всего 100 рублей». Главное пусть не стесняются и подходят ко всем подряд, улыбаются и разговаривают вежливо! Скажите, что поначалу может быть у кого-то и будет боязнь подойти, но после 5-10 раза уже все пойдет как по маслу. Пусть обязательно заучат ФИО директора детского дома, название и адрес, потому что иногда (очень редко) некоторые прохожие спрашивают - а какому детскому дому вы помогаете, а где находится, как директора зовут. А, я и забыл самое главное сказать, - здесь все без обмана – вы реально поможете детскому дому! Но нюанс в том, что лишь некоторой частью собранных денег - скажем 20 % от всех сборов. Вы думаете - это будет мало?? Тогда попробуйте и увидите сами. Чистая математика будет ниже. И все кругом довольны! Детскому дому помогли, работники ваши заработали денег, вы подняли приличную сумму, все вместе сделали доброе дело и к тому же для каждого человека, купившего браслет за 100 рублей – это сущая мелочь! Вернемся к нашим работникам. Значит, вы все им объяснили, сказали, что говорить и как действовать, выдали по 50 браслетов дали им свой номер телефона, сказали, что как все продадут или закончатся браслеты, чтобы позвонили вам. Потом можете также разом со всеми встретиться (конкретной группой), забрать деньги, кто захочет - дать браслетов на следующий день (кому-то может уже не 50, а 100, 150), спросить может у кого-то будут друзья/подруги. Разумеется, если кто-то позвонит сразу через 1-2 часа и скажет что продал уже все 50 браслетов и нужно еще, то надо будет подвезти или он/она чтобы подъехали сами и забрали у вас еще партию. Теперь переходим к математике. Например (в среднем), у вас 15 человек. Каждый продал по 50 браслетов (это минимум), считаем: 15 чел. * 50 браслетов * 100 руб. = 75 000 рублей за пол дня! Это, конечно, грязными. Теперь чистыми: 75 000 руб. – 15 000 руб. работникам (это по 20 руб. с браслета) – 6750 (стоимость закупки этой партии браслетов по 9 руб./шт.) – 15 000 рублей (отложите детскому дому) – 8 000 рублей (погрешность – если несколько человек продадут меньше чем 50 браслетов, такое бывает, но обычно это не больше 2-3 человек) = 30 250 рублей – чистыми за пол дня работы! Разумеется, увеличив число работников в 2 раза, прибыль увеличится также примерно в 2 раза! Мы обычно проводили акции около 7 дней. Таким образом, произведя несложные вычисления: 30 250 руб. * 7 дней = 211 750 рублей чистой прибыли за неделю! Конечно, если вы проводите акцию в другом городе и снимаете жилье + еда + ГСМ, эта сумма уменьшится на 15 000 – 20 000 рублей, но это как говорится капля в море. Увеличиваете число работников – растет прибыль! Это расчеты в среднем, многие работники продают в день около 100 браслетов (прибыль соответственно будет намного больше), но даже если кто-то продаст меньше чем 50 браслетов, то вы все равно в плюсе с этого человека, так как зарплата у них сдельная – продали меньше и получили меньше. (Зарплата должна быть обязательно сдельная!). Таким образом, за месяц беспрерывной упорной кропотливой работы можно смело сделать 500 тыс. рублей уже с учетом всех непредвиденных обстоятельств (например, несколько дней простоя из-за сильного дождя). А можно эту сумму заработать и за 2 недели. В общем, как и везде все будет напрямую зависеть от вас и от вашего желания заработать! Итак, вы получили неслабую котлету денег за неделю! Что делаем? Едем отмечать, кутить, куражить? Пока нет, нужно сделать завершающий штрих. Берете часть денег, которые вы честно откладывали на детский дом (жадничать не желательно и совсем не покупать ничего в детский дом) и едете на какую-нибудь оптовую базу или что-то типа этого и закупаете все, что вам сказал/а директор детского дома (ни или на что хватит - на свое усмотрение). Расписывать не буду где купить дешевле необходимое для детского дома, так как неизвестно что они попросят. Нам, например, не раз заказывали планшеты, смартфоны, ноутбуки . А вы думаете в детских домах нечего носить и ходят в рваных штанах? Государство и добрые предприниматели оказывают такую хорошую помощь детским домам, что, наверное, в 9 из 10 детских домов все есть или почти все есть. Итак, покупаете все необходимое детскому дому на всяких оптовых базах, со скидками и т.д. После этого можете (лучше так и сделать) обзваниваете несколько своих работников (не всех!), хватит человека 4-5 из одной группы и говорите, что такого то числа во столько то едем в детский дом завозить им подарки и просите их присоединиться (делается это для того, чтобы у работником не оставалось сомнений, что деньги будут направлены в детский дом, а не в ваш карман). Сами можете не ехать, ссылаясь на большую занятость, а нанять грузовую машину, загрузить туда все необходимое, назначить из своих работников ответственного за поездку и вручение подарков (или нанять за 1000 руб. любого по объявлению) и направляете все в детский дом, предварительно согласовав время с директором. Просите любого из своих работников взять фотоаппарат (или даете свой) и сделать там побольше фотографий: фото, где все у детского дома; фото, где видно его название, машину с подарками на фоне детского дома; фото с подарками, директором и вашими работниками; фото с детьми, как им раздают подарки; ну, в общем, побольше разных фото! После этого звоните директору, говорите, что не было времени приехать, занят, да и делалось это не ради самопиара, интересуетесь все ли получили, выслушиваете благодарности… и все! Фотографии, сделанные в детском доме пригодятся вам для размещения в вашей группе в контакте, которую вы после создадите для большего доверия последующей за этой благотворительно акцией, ну и на всякий случай для тех, кто усомнится в вашей честноти! Если после прочтения вам показалось, что это слишком долго, чтобы организовать данную схему, то перейдем к цифрам. Заказываете браслеты на сайте – доставка обычно 3-5 дней, пока браслеты в пути покупаете футболки и печатаете на них надписи (максимум 2 дня), звоните в детский дом (максимум 1 час), ищете работников (1-2 дня). Таким образом, к тому времени, когда к вам дойдут браслеты, у вас уже будет все готово и можно начинать! Некоторые нюансы и полезные советы: Как уже сказано выше, сим карту лучше оформлять не на себя. Или покупаете на avito.ru симки без предоставления паспорта, или можете попросить любого алкоголика из закусочной за 100-200 рублей сверху (скажете, что срочно нужна симка, а паспорт в другом городе и т.д.). В прочем можно и свою симку использовать – здесь ведь нет ничего криминального, вы ведь акцию провели и детскому дому помогли! В общем, решайте сами. Когда будете покупать футболки, покупайте разных размеров (побольше и поменьше). Во-первых, работники ваши могут быть разной комплекции, а во-вторых, смотрите на погоду (если уже прохладно, то футболки будут одеваться на куртки, поэтому размер соответственно нужен больше). Когда вы будете договариваться о встрече с вашими будущими работниками, говорите им, чтобы обязательно брали с собой паспорта (если нет, то студенческий, пропуск в школу и т.д.) И перед тем как вы выдадите им браслеты и футболки - переписывайте их данные! Это делается для того, чтобы у отдельных недобросовестных бездушных личностей не было соблазна забрать деньги себе с продажи браслетов и вашу футболку. А когда они будут знать, что вы можете прийти к ним в школу или домой, то они и не будут так поступать. Проверено! Как было сказано выше – не собирайте всю группу ваших будущих работников разом! Если у вас, например, 20 человек, то разбейте их в группы по 5. Да, нужно будет встречаться 4 раза и говорить одно и то же. Это делается для того, чтобы особо ушлые ваши работники не смогли посчитать сколько вы зарабатываете денег на продаже браслетов и чтобы у них не появилось потом сомнений что вы не все отдали в детский дом! Был такой случай, после этого стали делить работников на группы. А можно и вообще забирать деньги у каждого отдельно (с первым договорились у первого подъезда, со вторым за углом и т. д.). В общем, лучше сделать так, чтобы ваши работники между собой особо не контактировали. Вот еще один проверенный способ как можно найти будущих работников. Можно найти одного человека, например, студента с того же авито - кто ищет работу) и по телефону объяснить ему что если он сможет найти группу активных ребят и организовать их на вашу благотворительную акцию, то будет получать с каждого проданного браслета, например, 5 рублей (а работникам можно сделать тогда 15 рублей с браслета). Получается, что если он найдет 10 человек, то за 3-4 часа он заработает 2500 рублей (с учетом, что каждый продаст минимум по 50 браслетов), а каждый работник по 750 рублей. У вас расходы те же, но контролировать работников будет уже ваш ответственный человек (Но все данные этих людей обязательно переписывайте сами!). После того как этот ваш ответственный получит свои деньги (2500 +–) за 3-4 часа, он будет из кожи вон лезть, чтобы сделать больше! Проверено! Нашли несколько таких людей и только собираете деньги. Часто попадаются люди (ваши работники), которые загораются идеей и действуют больше на энтузиазме, чем ради денег. Бывало, что школьники по 14-15 лет продают в 2-3 раза больше, чем, например, какой-нибудь взрослый студент. Ваша работа заключается в том, чтобы постоянно искать новых работников! Даже если у вас уже работает 20 – 30 человек, все равно продолжайте искать! Так как некоторые в процессе отсеются и лучше, если у вас будет 5-10 человек в запасе – готовые работать, но в стадии ожидания, которые ждут вашего звонка. Так не будет никакого простоя. Цену на браслет можете установить сами, но из личного опыта 100 рублей – это хорошая цена. Во-первых, не нужно искать сдачу, а во вторых это не такие большие деньги. Были случаи, что кто-то давал и 200-300 рублей за браслет, но, наверное, только единицы из работников скажут честно, остальные же конечно просто возьмут лишние деньги себе. Большие, просто огромные успехи по продаже браслетов за очень короткий промежуток времени можно сделать у футбольных стадионов после матчей, на день города, на рынках, вокзалах, в общем, подойдет любое место или мероприятие, где будет собираться толпа народа. Минусы данного вида заработка в том, что вы зависите от погодных условий. Если, например, будет идти целый день дождь, то лучше перенести акцию на другой день, или же продавать браслеты в закрытом помещении типа ТЦ, метро и т.д. Разумеется, что в таких помещениях типа ТЦ нужно заранее договориться с администрацией ТЦ (но далеко не факт что вам дадут разрешение). Для того, чтобы официально можно было заниматься такой деятельностью, нужно брать разрешение на проведение мероприятия в администрации города, еще брать разрешение у участкового и тому прочие бюрократические заморочки. За все время мы изучили огромное количество форумов, посвященных данной теме и поняли, что все это не нужно. Большинство, кто занимается чем-то похожим - организуют все сами без каких-либо разрешений. Взять, к примеру, тех же старушек, кто продает у магазинов на улицах овощи и т.д. – им также нужно разрешение на торговлю и прочее, но понятно, что все стоят так. Или же кто-то продает прямо с машины одежду, арбузы, фрукты и так далее – 99 случаев из 100 все это делается без разрешения. На самый крайний случай вы всегда можете сказать, что мы интернет движение и решили организовать благотворительную акцию самостоятельно для конкретного детского дома, что с директором этого детского дома все согласовано. Вот вам выдержка из закона о благотворительной деятельности: «Статья 4. Право на осуществление благотворительной деятельности 1. Граждане и юридические лица вправе беспрепятственно осуществлять благотворительную деятельность на основе добровольности и свободы выбора ее целей. 2. Граждане и юридические лица вправе свободно осуществлять благотворительную деятельность индивидуально или объединившись,с образованием или без образования благотворительной организации. 3. Никто не вправе ограничивать свободу выбора установленных настоящим Федеральным законом целей благотворительной деятельности и форм ее осуществления».

Согласен с высказыванием выше

А тут есть тко то без ВПНа?)

Predator — бесплатная программа для блокировки компьютера при помощи USB-флешки в качестве ключа. Принцип работы программы прост: — Predator создает ключевой файл на USB-флешке. — Программа после запуска с определенной периодичностью проверяет наличие этой ключевой флешки и если не обнаруживает ее, то блокирует компьютер — клавиатуру, мышь, экран темнеет. — Достаточно вставить USB-ключ назад для разблокирования системы. — Ключ на флешке периодически меняется, делая бессмысленной кражу копированием ключевого файла. — Все события, связанные с программой, в том числе попытки взлома, фиксируются в журналах. — Диспетчер задач (Task Manager) на время блокировки так же отключается, поэтому Ctrl-Alt-Del не действуют. — В случае утери ключевой флешки контроль можно восстановить при помощи главного пароля, который вводится при первом запуске. — Предусмотрена звуковая сигнализация при неправильном вводе главного пароля. — Predator позволяет защитить одним ключем несколько компьютеров, например домашний и рабочий.

Почисти ЛС , есть предложение

Многие состоящие на кагале читают кейсы в этом паблике и ничего не делают, сливают все на какие-то обстоятельства, скорей всего что кейс отжатый, но ничего не пробуют, а продолжает ныть. Вот кейс для тех, у кого нет стартового капитала. Но затраты все же первоначальные будут и они будут аж целых 1000 руб! Профит по этой схеме можно спокойно и не особо напрягаясь от 30 тыс. в месяц и более с перспективой открытия своей точки. Итак тема с ТехОсмотрами (Диагностические карты) для автомобилей. Тема не отжатая! Схема проста, подключаемся к базе, создаем группу, оформляем ее качественно, не скупитесь на силы, это будет ваш магазин по сути! Размещаем рекламу в пабликах, про таргетированную рекламу можете забыть, раньше пропускали, сейчас у ВК новые правила, нужны подтверждающие документы деятельность. Размещаемся в паблике, чтобы основной трафик был из вашего города (это логично же) но самое главное, чтобы охват поста был не менее 10 000 человек, иначе получите только немного подписчиков, после первой рекламы, у поста был охват 12к+, стоимость размещения была 800 руб., в первые три дня было сразу же продано 5 карт. https://vk.com/diagnost_irk - это не самый лучший вариант оформления, но он рабочий, конвертит не плохо. Целевая аудитория изначальна в авто пабликах, бывают города, где все плохо с пабликами, но там уже нужно искать около тематические (мужской журнал) или совсем городские (типичный город). Теперь об окупаемости, сначала я поставил ценник в 700 руб., стоимость карты для меня была 200 руб., потом посмотрел на конкурентов и что у них так же 700 руб. (а на самом деле конкурентов в интернете не так много (может быть МСК исключение), намного больше офлайн, но они особо не лезут), после я поставил ценник в 500 руб., чтобы всех к себе начать тащить! В итоге за первый месяц было продано 30 карт, т.е. 1 в день, чистой прибыли 30*300 = 9000 - расходы на рекламу 4*800 = 5800 руб., конечно ерунда, но на второй месяц количество карт было уже в два раза больше, расходы на рекламу остались на прежнем уровне! В последствии на сарафанном радио одном только можно будет выезжать, но при этом люди, которые к вам обращаются должны быть полностью довольны, сразу скажу тут почти все официально, все карты бьются по базе ЕАИСТО, у страховых претензий нет, бывают исключения, что страховая отказывается страховать, потому что человек не у них за 1500 косаря не покупает точно такую диагностическую карту. Теперь, сразу скажу как есть по законодательству. Максимум, что может быть, это когда вы выйдете на большие объемы и наберете шумиху вокруг своей группы. Могут сделать контрольную закупку и выставят штраф за не законную предпринимательскую деятельность (2 тыс. штраф для таких объемов), но все клиенты предупреждены что они реально не проходят техосмотр, все на их страх и риск, не хотят, пускай идут в страховые или другие места, можно так же пройти официально тех осмотр, в среднем он стоит 300-400 руб., но это очередь, ехать, время, ждать. По оформлению карт, крайняя будет контора которая числится на бланке и в базе ЕАИСТО, но она как правило московская, а пункт прохождения ТО в городе указывается, передвижной. А помимо всего, вы можете подключать своих агентов, которым вы будете сами выставлять ценники на закуп карт, некоторых я подключаю за деньги (500-1000 руб.), кого-то бесплатно, когда я вижу, что человек начнет хорошо продавать, подключаю его бесплатно. И всех желающих волков, я подключу так же бесплатно. По мне я считаю это отличный кейс, для тех у кого есть только рубас, для тех, кто работает на работе у дяди! Нужен только доступ к интернету и принтер! Так же это отличный способ, чтобы построить пассив, который может перерасти в свой офис, с сотрудниками, которые будут оформлять полисы ОСАГО (официально от страховщиков), а так же попутно продавать диагностические карты!

Огромное спасибо, Гарант-Сервис! Провел сделку быстро и без лишней возни.

Залил деньги в гарант,глянем как оформляют )буду держать в курсе дела

Приношу свои простите!Был в отпусках)В личке очень много ваших сообщений,всем ответил!Продолжаем работать!

Премиум на сервер конкретно была завязана, тут брались специалисты поломали и замолчали.

Выложите лучше как в России так замутить,мы не в use ведь

ппц оказывается как это все просто)

up!!!

Друзья, наткнулся на сторонней площадке на продавца этого чуда. Насколько я понял, на сайте банка перед каждой транзакцией генерится новая вирт карта (номер карты,срок действия, CVV код), и по ходу является безчарджевой, т.к. оплата данной картой равносильно вводу одноразового смс пароля. Так же еще как я понял возможно на сайте банкинга просмотреть баланс. Звучит заманчиво, не так ли? Но есть одно но, цена за карту от 200 до 500$, поэтому лично я с моими пока еще не прямыми руками не рискну тратить такую сумму,пока есть вероятность ее запороть. Кто что скажет на этот счет, может работал кто с такими картами?

Спасибо,буду пробывать

Вложения в схему как таковые не нужны. (Но при желании можно вложиться и сделать всё на более серьезном уровне). Возможны самые мелкие — купить локальный номер Мегафона (80-100 рублей) и подобные. партнеры так же не обязательны (но не помешают, если делать всё более качественно) Я же тут рассказываю как всё проходит по самому бюджетному варианту, при работе в одиночку. Тема напрямую связана с кредитованием. Но никакие банки нам не нужны. Выбираем в нашем городе (где собираемся работать) среднюю микрофинансовую организацию (не самую известную) которая одобряет 99% заявок при условии что обратившийся предоставляет паспорт и рабочий телефон. Рабочим телефоном будете вы, это азы темы кредитования в микрофинансовых организациях. Сочиняете клиенту несуществующую работу — ООО «Проект Плюс» , ул. 50 лет Победы, дом 12/4 , корпус два , рабочий тел. (ваш локальный мегафон) , сочиняете кем он там работает и сколько получает (старший менеджер, 14 000 + премия), и повод почему обратился — починка водопровода (форс мажор с унитазом =) некогда ходить по банкам). Короче придумываете своему клиенту полностью липовую легендочку, поверьте — в микрофинансовой конторке типа «Быстрае деньги» прокатит что угодно, главное что у обратившегося есть паспорт с пропиской в городе и дан рабочий телефон, где вы поднимите трубку и всё подтвердите. НО естественно мы будем заниматься не помощью в микрофинансировании. Итак, мы даем объявление в интернете (можно развешать по остановкам несколько бумажек) что помогаем людям с плохой кредитной историей (с просто убитой) получить кредит в Банке от 150 до 450 тысяч Без Предоплат (всё только по факту, берем 10%, это вообще сказочные условия). Люди, которые погрязли и подсели на кредиты, как правило толпами клюют на такие объявления (При этом что немаловажно — почти никто из них не имеет дел с микрофинансовыми конторами). Они звонят нам и мы договариваемся с ними о встрече, где с каменным лицом, изображая сверхсерьезного юихнесмена выслушиваем историю их жизни, долгов и прочего. В итоге, говорим «Случай у вас конечно тяжелый, но не для меня. Я могу вам помочь. Со мной работают талантливые ребята, да и связи у меня и у них на зависть каждому. Прежде всего нам нужно что то сделать с вашей кредитной историей, а во вторых нужно изготовить вам новый пакет документов. Стоить это будет 3000 рублей (4000, 5000 — больше не берите, идут отказы, проверенно практикой) , но предвидя ваш вопрос о том, что мы работаем без предоплат, я вас заверяю что из вашего кармана я не возьму ни копейки. Так-так-так (чаще делайте вид будто размышляете), давайте я сейчас позвоню и продолжим разговор.» Имитируете телефонный звонок, где нибуь в стороне от клиента (для пущего эффекта). «Так, значит вам надо 250 тысяч (или сколько там он назовет?) и я вам их сделаю. Сейчас я поеду к ребятам, мы вызвоним программистов и мы немного поколдуем. А с вами давайте встретимся завтра в удобное для вас время (или после завтра — короче как клиент сможет). И я скажу вам дальнейшие инструкции» И расходитесь. На следующий день (или в день который назначили) встречаетесь с клиентом и идет примерно следующее: «Что могу сказать, кредитную историю мы вам конечно не подправили, но сделали так, что скоринг система вас должна пропустить. Есть тут одна финансовая конторка которая помогает с микрокредитами, так вот мы иногда к ней обращаемся, потому что у она пользуется тем же Бюро кредитных историй что и наш банк в котором мы вас будем кредитовать (Банк кстати вы естественно тоже выбираете заранее, в зависимости от города в котором работаете. Лучше всего брать региональный мало известный банк, а не Альфа или русский стандарт, которые всем поднадоели). Так вот, я вам предлагаю следующее — сейчас вы идете туда и пробуете оформить на себя микрокредит в размере 3000 (4000, 5000) тысяч рублей. Если мы все сделали правильно, то вас там одобрят без проблем. Я вот сейчас расскажу вам о том где вы работаете и вашу легенду, какие телефоны вы оставите и прочее (Это всё уже должно быть заранее распечатано на А4 и лежать в папочке, чтобы было посолиднее. Надо чтобы клиент видел, что вы действительно работаете). И прочее, и прочее, и прочее. А те деньги которые вы возьмете, мы как раз и пустим на изготовление документов. Работу мы вам как видите уже «придумали», но в банке нужны будут справки с работы, а наши знакомые изготовляют это все не бесплатно, о чем я вам и говорил. В любом случае как только вы получите кредит в банке, сможете спокойно отдать эти 3-4 тысячи микрофинансовой организации. Идем.» Уверяю вас что почти никто не отказывается, только самые самые евреи, которые начинают задавать слишком много вопросов, но таких кстати можно отсеивать еще в первый день знакомства. Сразу видно насколько человек компетентен в вопросах и как сильно ему можно врать и он будет хавать. Короче, человек идет берет микрокредит. Отдает вам деньги, вы говорите что документы будут готовы через пару дней, радуетесь что его «пропустила скоринг система» и договорившись о дне следующей встречи, расходитесь. Всё, дальше клиента в игнор. Мы получили профит = 3000 (4000, 5000) рублей. Ради этого все и затевалось. У меня такие клиенты по 3-4 в неделю, бывает больше, так что заработок неплохой и тема почти не иссякает, а живу я в городе с населением пол миллиона. Безопасность: проблем нет по одной простой причине, как правило клиенты сами это понимают, но если попадаются особые дебилы, начинающие написывать смс или засирать почту (если ему известны какие то ваши контакты), то можно напомнить ему что он взял кредт в микрофинансовой организации по Поддельным данным, то есть сознательно пошел на преступление, и в случае чего Он ответит по полной. Чтобы вообще избежать преследования клиентами, я заранее при раставании говорю им «Что бы не случилось ведите себя аккуратно не забывайте что этот микрокредит мы взяли с вами незаконно, так же как и кредит будем брать не совсмчестно. Так что знайте это и молчите». В больших городах тема не боится конкуренции. в маленьких, один-два конкурента — уже не приятно, впрочем и не смертельно. В больших городах не страшно, что на улице можешь встретить своего клиента, который на тебя зол. А вот в маленьких есть такая вероятность. Но как правило игнор и глаза в пол решают 9 из 10 таких встреч. Пользуйтесь темными очками на работе (ведь вы жулик и у клиента не вызовет подозрений), одевайтесь не так как в повседневной жизни, работайте в тех районах где не живете и не гуляете. Вот так я зарабатываю. Это не сложно и реально. Работаем полностью в офлайне. Тему можно модернизировать под другие вещи, сама идея то понятно, так что обладая мозгом можно всякое вытворять. это копипаст.

дай Бог так заработать себе на пивас то)))Реально лажовая тема у тебя

модераторы удаляйте этих умников

Подниму .

при,вет могу помочь быстро

добряк :mrgreen:

Dmitriy.Anatolyevich, идейка появилась: дай им неправильный пасс/ключ, когда начнут предъявлять "какого хуя" клянись и божись что пароль был правильным, и ключ именно от него.... Затем натурально сделай фейспалм и скажи "-Бляя, я ведь ноутбук ронял, паходу хард сильно стукнулся и контейнер наебнулся, его теперь даже правильным ключом не открыть..." Ну и дальше немного погоревать по поводу потеренных данных, памятной личной переписки, уникальным фоткам итд...

А я думаю их больше интересуют группировки, чем частные лица...

1 найти пустую ксиву и вклеить своё фото. Или 2 сканить оргинал, отобранный у мусора + photoshop. распечатал на принтере и вклеил. при пристальном просмотре может и спалишься, но мельком пказать прокатить.

развод или нет ?

мне кажется жестковато, ведь служба безопасности сразу среагирует на это, это уже доп риск получается вроде, а н счётмаски мне кажется эти в кабинете видеонаблюдения уржутся там сначала)

Сколько-же наглости у человека??)

Знакомый при разборке хлама умершего родственника нашел его паспорт СССР (старого образца, 1971г) и загорелся выставить его на интернет- аукцион в раздел коллекционирование документов. Что-то мне смутно кажется, что у него могут быть неприятности, но он не верит и говорит, что это уже не действующий документ, а историческая реликвия. Тем не менее, награды СССР продавать запрещено (хотя царской России-можно). Он аргументирует, что эти паспорта уже выведены из оборота и недействительны. Может, я зря "дую на воду" и его пугаю? Кто из нас прав?