DutyNews 🏴‍☠️

Обходим rate-limit через race condition и пишем инструмент для брута с работой через прокси (+ исходники RaceBuster)

Автор: zecu

Всем привет дорогие форумчане. Думаю все кому приходилось брутить что либо онлайн сталкивались с ограничениями в виде таймаутов на попытки логина с одного айпи, но как эти таймауты работают? Обычно веб сервер логгирует ip адресс с которого пытаются войти, и если неудачных попыток слишком много за короткий промежуток времени - накидывает таймауты для этого ip. Чтобы это обойти используют прокси, пул которых ограничен, и даже весь ваш пул может уйти в таймауты и брут очень сильно замедлиться.
А что если мы попробуем обмануть саму логику проверки того как веб сервер или сетевая l4 служба считает количество неудачных попыток?

Читать: https://forum.duty-free.to/threads/8099/

#pentest

DutyNews / forum.duty-free.to🦹‍♂️

Как проверить информацию про автомобиль и его владельцев доступными способами (полезно если собираешься покупать машину)

Каждый из нас рано или поздно захочет прикупить себе автомобиль, неважно первый, второй или третий. Услуги автоподборщика стоят денег около 15-20 тыс.руб за машину в зависимости от самой машины и будут ли поднимать на автоподъемнике. Ваше время - это ценный ресурс, а если машина в другом городе это проблема надо платить за дорогу и тратить время не понятно на что. Нужно уметь самому искать информацию, чтобы осмотреть машину и владельца с открытых источников и сделать вывод надо ли вообще приглашать автоподборщика или проще от этой машины уже отказаться. Эта статья короткое руководство которое может помочь новичкам не нарваться на откровенных кидал.

Читать: https://forum.duty-free.to/threads/8113/

#osint

DutyNews / forum.duty-free.to🦹‍♂️

Аккаунт официального саппорта в телеге заморозили. Кто-то видимо доступ купил к Стафф аккаунту телеги, был аукцион недавно вот и пакости делают.

DutyNews / forum.duty-free.to🦹‍♂️

Приз 1к$. Можете заходить играть, проводит lisa99. Успевайте, а то TorZireael уже намерен забрать куш 😅

Пускай сумма небольшая зато такие квесты будут регулярно проходить и от вас не требуется делиться своими обходами, писать статьи или что-то в этом роде. Вам даже не нужно нарушать закон. Это ни чем не отличается от CTF. По сути собираешь флаги по форуму и зарабатываешь биточки.

Те кто не регистрировались еще на форуме - самое время это сделать. Вложение в свое будущее как никак лучшее решение чтобы потратить сотку баксов на дело. Новые партнеры, новый опыт, проект работает с 2024 года и уже заслужил какую никакую репутацию.

DutyNews / forum.duty-free.to🦹‍♂️

После обновления дизайна начинаем серию мини-конкурсов в формате квестов, где нужно проявить смекалку, и найти ключи к волшебным сундучкам с призами.

Кроме креативности и целеустремленности, понадобятся
НЕМНОГО: начальные знания криптографии, блокчейна, стеганографии.
МНОГО: поиска по форуму и OSINT.

Задания завязаны на самом форуме: придётся бродить по страницам, профилям, старым темам и исходному коду, всматриваться в картинки, проявлять чудеса комбинаторики, и дедуктивного метода.

Внутри:
Цепочка связанных шагов (ответ на предыдущий этап открывает следующий)
3 призовых уровня разной степени сложности
Конкурс начинается 07.10.2026 и заканчивается 17.10.2026 ИЛИ по факту добычи призов участниками.

Проведением данных квестов будет заниматься lisa99

Участвовать: https://forum.duty-free.to/threads/8087/

DutyNews / forum.duty-free.to🦹‍♂️

Блогеры на прошлой неделе начали активно рекламировать бота для пробива по РФ, при этом некоторые из них не уехали заграницу. Ходят слухи что до них дотянется босс с рублевки 🫈

#osint

DutyNews / forum.duty-free.to🦹‍♂️

Хейтеры нашли анкету «TorZireael» до того как он стал известен 🤝🔥

🔥 - почти не изменился за 10 лет
🩷 - заверните мне брюнетку

DutyNews / forum.duty-free.to🦹‍♂️

Duty Free | Freerun Quest #2 | Призы в BTC 🔥🔥🔥

На форуме очень скоро появится квест, где вы сможете побороться за реальный кэш в BTC 😱

Это отличная возможность развлечься и еще поднять монету. Кто интересно будет проводить квест мб хранитель или лиса99 или секретный гость? 💪

В любом случае заходи на форум, отслеживай топик с квестами, просто нажми кнопку «отслеживать» скоро все будет…

🔥 - я буду участвовать респект шефу.
🩷 - просто посмотрю на досуге

DutyNews / forum.duty-free.to🦹‍♂️

Вот этой скаминой под названием @cryptobot пользоваться не рекомендую. Зарабатывает это приложение с помощью блокировок средств, просит пройти KYC после поступления средств и отправку их на вывод 🤝

После того как получил блокировку прочитал о схожем кейсе на habr/пикабу люди на ровном месте оставались без приличных сумм)

https://pikabu.ru/story/kak_ya_poteryal_7000_iz_za_kriptokoshelka_crypto_bot_i_byus_golovoy_uzhe_7_mesyatsev_13913271

Лично я пострадал на 200$, если вопрос решится отпишу в этом же посте 🙌🏻

UPD: дали вывести

DutyNews / forum.duty-free.to🦹‍♂️

Как пользоваться крипто обменником Barbados Exchange без смс и регистрации, без блокировок средств 🤝

💰Автоматический обмен

Курьер спешит… Он так быстро едет 🤝

Кто может найти ИИ тренд Литвина ранним утром и подставить лицо вазаваки? Я пытался seedance не генерирует видеоролики с настоящим лицом.

DutyNews / forum.duty-free.to🦹‍♂️

Кража Telegram C2 и фишинг панелей (бонус: неофициальный api app.any.run и раздача токенов)

Автор: ec5745y

В этой статье я на тысячах примеров покажу, как украсть любой ботнет или фишинг, который для отправки логов использует Telegram, бонусом - как делать это автоматически.

1. Перехват токена
2. Автоматизация
3. Защита

Читать: https://forum.duty-free.to/threads/8082/

DutyNews / forum.duty-free.to🦹‍♂️

Бесплатно получи 100 лямов токенов и разъ*би корпоративную сетку ии-пентестом

Автор: I_C_U

Инфа для тех, кто хочет попробовать ии в пентесте, но не знает, с чего начать. И для тех, кто уже умеет, но за*бался платить кэш за токены. Недавно наткнулся на новую ии-модель, которую воткнул в VsCode и разъ*бал винду.

А подробнее: -Называется она Atria, модель от Shanghai AI Lab. -256K контекста, обученная в том числе на задачах кибербезопасности.

-У неё CyberGym 86.5
— это бенчмарк на анализ уязвимостей.

-И самое главное:

100 лямов токенов бесплатно при регистрации. На компе у меня завалялось пару таргетов, поэтому долго думать не стал, сразу пошел тестить нейронку. По мануалу, (который я оставил ниже) настроил VsCode на калюхе, дал задачу агенту, и тут пошла возня.

Читать: https://forum.duty-free.to/threads/8065/

DutyNews / forum.duty-free.to🦹‍♂️

Вот для чего нужно с Клодом вежливо общаться и говорить спасибо.

DutyNews / forum.duty-free.to🦹‍♂️

Братан, это duty. Не стоит сюда лезть, если ты 0 в кибер безопасности. Здесь жарко, чтобы вы*бать всех и обмануть копов ты обязан быть пряморуким , делать стабильно 500 логов в день на топовых каналах и 100 на нищих огрызках . Здесь ты никого не удивишь своим холодком на 10к$ раз в год . Здесь все сидящие поднимались исключительно сами, без мам, пап, дядей и тетей .Кого то ловили копы, кто то все ещё льет ещё с 2010 года, кто то разбогател и ушёл. Все твои логи с калибра 44, дкрата -обнуляются, ты-никто. Полный ноль. Здесь не решают бабки и связи, только твои логи. Если тебе стало страшно, то лучше не лезь сюда
И знай- одно лишнее движение , не тот параметр в антике, неправильно подобранный айпи и ты отправляешься в логово на Рублевку.

Уважаемые авторы статей, наш форум продолжает исправно функционировать. Вознаграждение в силе. Пишите много качественных статей каждую администратор будет оплачивать 🤙

10 статей = 2000$

DutyNews / forum.duty-free.to🦹‍♂️

Голосуем какая аватарка больше подойдет администратору

🔥 - первая аватарка, крутой мужик в очках
❤️ - дизайнерский вариант в стиле Хованского

DutyNews / forum.duty-free.to🦹‍♂️