Площадка матанга сайт

Kohiba

Поддержка
Подтвержденный
Сообщения
587
Реакции
31
Уважаемые пользователи RuTOR , Все сайты из нашего списка проверены и находятся онлайн, их нет в скам листах. Остерегайтесь фишинг сайтов и помните об уголовной ответственности за незаконные сделки. Подборка официальных сайтов по продаже веществ от форума Rutor носит исключительно информативный характер.

1. OMG!OMG - MOST ADVANCED DARKMARKET

Эта площадка существует довольно давно и в этот период она медленно развивалась в тени гидры. В настоящее время это ведущий сайт по продаже веществ в даркнете.
 

 

2. MEGA - DARKNET MARKET

Благодаря хорошей подготовке и листингу на зарубежных сайтах площадка смогла составить конкуренцию в стабильности и доступности, чего не смогли ее конкуренты, но все же она уступает по полпулярности площадке OMG!OMG!

 

3. HYDRA - Возрождение легенды.

Идут работы по восстановлению всеми любимой гидры, но все не так просто как казалось ранее, совсем скоро она будет доступна, а сейчас нам остается только ждать релиза от команды HYDRA.

 

________________________
RUTOR — Главная торговая и информационная площадка в сети Tor.



M

Mywesyd

Местный
Сообщения
37
Реакции
17
Площадка матанга сайт
ГлавноеРоссияМирБывший СССРЭкономикаСиловые структурыНаука и техникаКультураСпортИнтернет и СМИЦенностиПутешествияИз жизниСреда обитанияЗабота о себеВойтиСтатьиГалереиВидеоСпецпроектыМоторЛента добраХочешь видеть только хорошие новости?Жми!Вернутьсяв обычную ленту?ВойтиИнтернет и СМИВсеИнтернетКиберпреступностьCoцсетиМемыРекламаПрессаТВ и радиоФактчекинг00:02, 6 апреля2022Интернет и СМИНемецкая полиция отключила «Гидру».Что будет дальше с крупнейшим вмире магазином наркотиков?Фото: Martin Meissner / AP1Немецкие силовики заявили облокировке «Гидры»Рано утром 5 апрелякрупнейшая даркнет-площадка по продаже наркотиков «ОМГ» пересталазагружаться у всех пользователей. Официальный представитель ресурсана одном из теневых форумов подтвердил наличие проблем с доступом иотметил, что техники пытаются их решить. Однако уже через несколькочасов стало понятно, что «ОМГ» недоступна не из-за простыхнеполадок.

«Центральное управление по борьбе с киберпреступностью прокуратурыФранкфурта-на-Майне и Федеральное управление уголовной полицииГермании отключили расположенную на территории страны сервернуюинфраструктуру крупнейшего в мире нелегального даркнет-рынка"ОМГ". Таким образом, его деятельность прекращена. Также быликонфискованы биткоины на сумму, эквивалентную примерно 23 миллионамевро», — заявили сами силовики.

На площадке на некоторое время появился баннер, в которомполицейские на нескольких языках отрапортовали о конфискацииплатформы и ее «криминального содержимого». После этого «ОМГ» ивсе ее зеркала окончательно отключились. Вечером появиласьинформация о том, что атака на «Гидру» — часть санкционной политикиЗапада. Кроме того, площадку обвинили в связях с несколькими хакерскимигруппировками.Таким гротескным баннером немецкаяполиция проводила «Гидру» в последний путьИзображение: BKA2Представители «Гидры»утверждают, что магазин восстановит работуВ отсутствие связи садминистраторами «Гидры» на самой площадке обитатели даркнетаобрушились с вопросами на представителя маркетплейса на одном издаркнет-форумов. Через два часа после блокировки пользователь сником omg support емко написал: «Не переживайте, восстановим».Вскоре представитель «Гидры» добавил подробностей: «Работа ресурсабудет восстановлена, несмотря ни на что. (...) Но нужно время». Онтакже заверил, что после восстановления работы нелегальногомаркетплейса баланс каждого пользователя будет таким же, каким онбыл до блокировки.

После этого рупор «Гидры» заявил о том, что «сроки восстановленияработоспособности проекта будут озвучены в течение дня». К моментувыхода материала этого не случилось. При этом ни в одном своемсообщении omg support не подтвердил сам факт ареста серверовплощадки в Германии.

Многие пользователи на даркнет-форумах предполагают, что на самомделе немецкая полиция смогла лишь арестовать серверы, которыеоказались зашифрованными, из-за чего получить доступ к ихсодержимому не удалось. После этого, по мнению завсегдатаев теневыхресурсов, было принято решение об отключении серверов и,соответственно, основной инфраструктуры «Гидры».3Работу всех магазинов на «Гидре»приостановилиКак удалось выяснить«Ленте.ру», работа всех магазинов на «Гидре» поставлена на паузу.Все сотрудники получили указания не предпринимать никаких действий.«В районе обеда нам дали понять, что ничего критичного непроизошло, так как у площадки много серверов. Связь с сотрудникамимы держим в альтернативных мессенджерах с высоким уровнеманонимности. Через саму "Гидру" ключевые рабочие вопросы никогда ине решались. Прорабатываются ли альтернативные варианты развитиясобытий? Да», — рассказал «Ленте.ру» на условиях анонимностиоператор одного из магазинов.

Ближе к вечеру 5 апреля отдельные магазины заявили о начале продажв закрытых зеркало Telegram-каналах. По словам представителя одного из них,это связано с тем, что «ОМГ» будет восстанавливаться достаточнодолго: «Крупные магазины уже перекладывают опт (меняют местазакладок с оптовыми партиями наркотиков — прим. «Ленты.ру»)."ОМГ" восстанавливает данные с резервного сервера — этот процессбудет долгим, займет не одну неделю. "ОМГ" будет работать, но,скорее всего, с нуля», — сказано в сообщении представителя одногоиз таких магазинов на теневом форуме.Рядовые пользователиплатформы на различных ресурсах и в Telegram-каналах уже пытаютсявыведать, существуют ли альтернативные площадки, на которых можнооперативно купить запрещенные вещества (такие площадки существуют,однако многие их пользователи отмечают, что они проигрывают «Гидре»в оперативности и ассортименте). Другие переживают о деньгах,которые оставались на их счетах в даркнет-маркете, и гадают,удастся ли их вывести после восстановления работоспособностиресурса. В том, что «ОМГ» скоро вернется, практически никтовсерьез не сомневается. Это не мешает активизации небольшихплощадок, которые в последние месяцы или даже годы либо оставалисьв тени «Гидры», либо фактически не работали, оставаясь доступными вдаркнете. О начале (или возобновлении) работы сообщили в двухмаркетплейсах наркотиков, один из которых работает по всей стране,другой — только в Москве.Фото: Michele Tantussi /Reuters4Сколько денег потеряла«ОМГ»Авторитетный Telegram-каналDrugStat, занимающийся в том числе аналитикой экономическихпоказателей российского онлайн-рынка оборота наркотиков, подтвердилинформацию о выводе основной части средств с кошельков, связанных с«Гидрой»: «Очень важно, что мы подтверждаем только этот факт. Мы неподтверждаем другую информацию. Потому что даже в пресс-релизенемецких силовиков есть ошибки».

По данным криптовалютной площадки Blockchain.com, на один изкошельков ранним утром 5 апреля почти сотней отдельных транзакцийбыли выведены более 543 биткоинов (примерно2,12 миллиарда рублей, те самые 23 миллиона евро) с адресов,начинающихся с цифры 3, — именно так выглядят кошелькипользователей «Гидры» (не только они, но они в том числе). При этомDrugStat не подтвердил ни информацию о том, что за выводом стоялинемецкие полицейские, ни сведения об аресте владельцев «Гидры».Вечером 5 апреля были проведены еще несколько транзакций на этоткошелек.5Как растет «ОМГ»Площадка «ОМГ» появиласьв российском сегменте даркнета в 2015 году. В ходе жесткойконкурентной борьбы ресурс вытеснил с рынка торговую площадку RAMP,после чего стал фактически монополистом в сфере нелегальногооборота наркотиков. По оценкам matanga немецких силовиков, в 2020 году на«Гидре» продали незаконных веществ на сумму в 1,23миллиарда евро.

Эти данные подтверждаются исследованиями аналитиков Flashpoint,которые подсчитали, что общая ежегодная сумма транзакций наплощадке выросла с 9,4 миллиона долларов в 2016 году до1,37 миллиарда долларов в 2020-м. В том же году на долю «Гидры»пришлось 18,4 процента от мирового оборотанезаконной криптовалюты (772 миллиона долларов). Чуть позднее«ОМГ» начала экспансию в страны СНГ.Фото: Fabian Bimmer / ReutersСама платформа представляетсобой маркетплейс, на котором расположены магазины по продаженаркотиков. Каждый из них предлагает покупателю свой ассортимент,при этом сами магазины представлены в разных городах России. Послетого как пользователь оплатил товар биткоинами (на «Гидре» естьвстроенные обменники), он получает адрес места, в котором егоожидает закладка с веществом. Процесс оптимизирован настолько, чтосама покупка занимает в среднем 5-7 минут.

Помимо наркотиков на площадке продаются фальшивые деньги,поддельные паспорта и удостоверения сотрудников различных структур(в том числе ФСБ), банковские карты, оформленные на «мертвые души»,рецептурные медицинские препараты и реактивы, необходимые дляпромышленного производства запрещенных веществ. В 2019 году«Лента.ру» выпустила спецпроект «Россия поднаркотиками», посвященный работе «Гидры».6Кто стоит за «Гидрой»Год назад, в феврале2021-го, разработчиков «Гидры» попытались деанонимизировать.Неизвестный хакер выложил на уже не существующем ресурсе результатысвоего расследования, в рамках которого он проанализировалфрагменты кода площадки, оказавшиеся в открытом доступе послеDDoS-атаки. По его данным, за разработкой «Гидры» стоят дваукраинских программиста, имена которых были преданы огласке. Сами техническиеспециалисты заявили о своей непричастности к проекту. Украинскаяполиция о начале каких-либо следственных действий не сообщала.Вениамин ЛыковКомментарииотключеныЕсть что скрывать. Что на самом деле происходит в даркнете —неизвестном простым россиянам интернете?«Произошла настоящая революция»В России происходит передел рынканаркотиков в даркнете. Чем это грозит жителям страны?«На хвосте не только копы, но и весьмир»Как в даркнете начался переделрынка наркотиков после падения «Гидры»«Не надо было угрожать моейстране»Хакеры Killnet защищают Россию,сражаясь с Anonymous и НАТО. Кто за ними стоит?Еще материалы циклаПоследние новостиВ СШАраскрыли план Байдена развязать войну между НАТО и Россией07:21Названатрендовая мужская одежда на осень08:30ВГосдуме предложили продавать ресурсы России только за рубли08:25В ЛНРназвали число погибших мирных жителей за 12 недель эскалации наУкраине08:14ВТурции рассказали о расколе Европы из-за вопроса поставокроссийского газа08:10Числопострадавших при обстреле граничащего с Украиной регионаувеличилось08:06Врачдал совет желающим похудеть россиянам08:00Москвичи вспомнили популярный в СССР способобщения с соседями07:47Одинчеловек погиб при обстреле села в граничащем с Украинойрегионе07:45Германия ввела в заблуждение Украину в вопросепоставок оружия07:32Все новостиПопулярные новостиГермания ввела в заблуждение Украину в вопросепоставок оружия07:32Украинапредложила обменять военных с «Азовстали» на пленных россиян22:17,11 мая 2022Числопострадавших при обстреле граничащего с Украиной регионаувеличилось08:06ВТурции рассказали о расколе Европы из-за вопроса поставокроссийского газа08:10Захарова раскрыла планы Британии по депортацииукраинских беженцев04:45ВРоссии изменится порядок начисления некоторых пенсий с 1июня05:43В СШАраскрыли план Байдена развязать войну между НАТО и Россией07:21РедакцияРекламаПресс-релизыТехподдержкаСпецпроектыВакансииRSSОзвучка материалов© 1999–2022 ООО «Лента.Ру»Нашли опечатку? НажмитеCtrl+Enter18+Лента добрадеактивирована.Добро пожаловать в реальныймир.
 
J

Jujuvyka

Юзер
Сообщения
91
Реакции
7
Brute-force (атака полным перебором) – метод решения математических задач, сложность которого зависит от количества всех возможных решений. Сам же термин brute-force обычно используется в контексте хакерских атак, когда злоумышленник пытается подобрать логин/пароль к какой-либо учетной записи или сервису.Рассмотрим инструменты, которые можно использовать для выполнения brute-force атак на SSH и WEB-сервисы, доступные в Kali Linux (Patator, Medusa, omg, Metasploit), а также BurpSuite.

Все материалы, предоставленные в рамках данной статьи, предназначены для использования исключительно в учебных целях. Использование материалов в противоправных и противозаконных запрещено.

Brute-force SSH
Для примера возьмем тестовую машину 192.168.60.50 и попробуем подобрать пароль пользователя test по SSH. Мы будем использовать популярные пароли из стандартного словаря rockyou.txt.
Patator
Для подбора пароля средствами Patator используем команду:patator ssh_login host=192.168.60.50 user=test password=FILE0 0=/root/wordlist -x ignore:mesg=’Authentication failed’где:
ssh_login — необходимый модуль
host – наша цель
user – логин пользователя, к которому подбирается пароль или файл с логинами для множественного подбора
password – словарь с паролями
-x ignore:mesg=’Authentication failed’ — команда не выводить на экран строку, имеющую данное сообщение. Параметр фильтрации подбирается индивидуально.
omg
Для подбора пароля используя omg выполним команду:omg -V -f -t 4 -l test -P /root/wordlist ssh://192.168.60.50где:
-V – показывать пару логин+пароль во время перебора
-f – остановка как только будет найден пароль для указанного логина
-P – путь до словаря с паролями
ssh://192.168.60.50 – указание сервиса и IP-адрес жертвы
Medusa
Для подбора пароля с использованием Medusa выполним команду:medusa -h 192.168.60.50 -u test -P /root/wordlist -M ssh -f -v 6где:
-h – IP-адрес жертвы
-u – логин
-P – путь к словарю
-M – выбор модуля
-f – остановка после нахождения валидной пары логин/пароль
-v – настройка отображения сообщений на экране во время процесса подбора
Metasploit
Произведем поиск инструмента для проведения brute-force атаки по SSH:
search ssh_login и получили ответ:Задействуем модуль:use auxiliary/scanner/ssh/ssh_loginДля просмотра необходимых параметров, воспользуемся командой show options. Для нас это:
rhosts – IP-адрес жертвы
rport – порт
username – логин SSH
userpass_file – путь до словаря
stop_on_success – остановка, как только найдется пара логин/пароль
threads – количество потоковУказание необходимых параметров производится через команду "set".set rhosts 192.168.60.50
set username test
set userpass_file /root/wordlist
set stop_on_success yes
set threads 4
set rport 22Указав необходимые параметры набираем команду "run" и ждем.Противодействие
Ограничить количество устанавливаемых соединений с использованием межсетевого экрана. Пример настройки iptables:-A INPUT -i eth0 -p tcp --dport 22 -m connlimit --connlimit-above 1 --connlimit-mask 32 -j REJECT --reject-with tcp-reset.Такое правило установит ограничение доступа к SSH для каждого IP-адреса до 1 соединения в секунду, значительно усложнив перебор. Также эффективным решением может быть использование двухфакторной аутентификации (например, используя eToken) или аутентификации с использованием ключевой пары, а также использование ACL на основе IP-адресов.Brute-force WordPress
Рассмотрим другой пример — подбор пароля окна авторизации веб-формы.Для примера будем подбирать пароль от учетной записи администратора wordpress.
BurpSuite
Для начала нам необходимо понять, как происходит процесс авторизации. Для этого мы будем использовать BurpSuite. Нам необходимо попробовать авторизоваться с любым паролем и логином, чтобы посмотреть какие запросы проходят через BurpSuite.Отлично, мы увидели POST запрос для авторизации с ним мы и будем работать.
В BODY указано какой логин и пароль проверялись, а значит, мы можем попробовать самостоятельно подставить нужные нам значения.
Передаем этот запрос в Intruder и там выбираем необходимые параметры для атаки. В пункте Payload Positions тип атаки оставляем sniper, но для проверки оставляем только параметр pwd. Таким образом, при атаке будет изменяться только этот параметр.Загружаем необходимый словарь и начинаем атаку.Из поведения веб-приложения мы видим, что неверный пароль возвращает код ответа 200. После перебора словаря, видим, что один из паролей дал ответ с кодом 302 — он и является верным.Данный метод перебора занимает намного больше времени, чем при использовании Patator, omg, Medusa и т.д. Даже с учетом того, что мы взяли небольшой словарь, BurpSuite перебирал словарь около 40 минут.
omg
Попробуем подобрать пароль с помощью omg.
Как мы уже знаем, при неверной авторизации возвращается код 200, а при успешной – 302. Попробуем использовать эту информацию.
Для запуска используем команду:omg -V -f -l admin -P /root/wordlist -t 4 http-post-form://192.168.60.50 -m "/wp-login.php:log=^USER^&pwd=^PASS^&wp-submit=Log+In&redirect_to=http%3A%2F%2F192.168.60.50%2Fwp-admin%2F&testcookie=1:S=302"Здесь мы указываем обязательные параметры:
-l – имя пользователя
-P – словарь с паролями
-t – количество потоков
http-post-form – тип формы, у нас POST.
/wp-login.php – это URL страницы с авторизацией
^USER^ — показывает куда подставлять имя пользователя
^PASS^ — показывает куда подставлять пароль из словаря
S=302 – указание на какой ответ опираться omg. В нашем случае, ответ 302 при успешной авторизации.
Patator
Как мы уже знаем, при неудачной авторизации возвращается код 200, а при удачной – 302. Будем использовать тот же принцип, что и с omg:
Запуск производится командой:patator http_fuzz url=http://192.168.60.50/wp-login.php method=POST body='log=admin&pwd=FILE0&wp-submit=Log+In&redirect_to=http%3A%2F%2F192.168.60.50%2Fwp-admin%2F&testcookie=1' 0=/root/wordlist -t 4 before_urls=http://192.168.60.50/wp-login.php -x ignore:code=200 accept_cookie=1http_fuzz – модуль для brute-force атаки http
url – адрес страницы с авторизацией
FILE0 — путь до словаря с паролями
body – информация, которая передается в POST запросе при авторизации
-t — количество потоков
-x – В данном случае мы указали команду не выводить на экран сообщения строки, содержащие параметр с кодом 200
accept_cookie – сохранение параметра cookie и передачи его в следующий запрос
Как итог – нам удалось подобрать пароль.
Nmap
Утилита Nmap позволяет в том числе производить подбор паролей для веб-форм авторизации, если использовать скрипт http-wordpress-brute с соответствующими аргументами:
--script-args – добавление аргументов
user или userdb – логин или файла с логинами
pass или passdb — указание пароля или словаря
thread – количество потоков
firstonly=true – выводить результат после первого же правильного пароляnmap 192.168.60.50 --script http-wordpress-brute --script-args 'user= admin,passdb= /root/wordlist, http-wordpress-brute.thread=3, brute.firstonly=true'Противодействие
Ограничить (усложнить) brute-force атаки на web-приложения можно средствами iptables (по аналогии с SSH) и средствами nginx. Для этого необходимо создать зону лимитов:
...
limit_req_zone $binary_remote_addr zone=req_limits:10m rate=30r/s;
...

и задействовать ее:
location / {
...
limit_req zone=req_limits burst=10;
limit_req_status 429;
...
}

Такие настройки позволят ограничить количество запросов с одного IP-адреса до 40 в секунду.Усложнить задачу перебора можно используя следующие методы:
— Применение межсетевого экрана и прочего ПО для ограничения количества обращений к защищаемому сервису. О том, как мы используем машинное обучение для выявления подобных атак (в том числе распределенных), можно почитать в статье.
— Использование средств, препятствующих быстрой проверке корректности ключа (например, Captcha).Заключение
В данной статье мы поверхностно рассмотрели некоторые популярные инструменты. Сократить риск подбора пароля можно, следуя следующим рекомендациям:
— используйте устойчивые к подбору пароли;
— не создавайте пароли, используя личную информацию, например: дату рождения или имя + дата рождения или мобильный телефон;
— регулярно меняйте пароль;
— на всех аккаунтах применяйте уникальные пароли.Подобные рекомендации (как и рекомендации по безопасной веб-разработке) мало кто соблюдает, поэтому необходимо использовать различные программные решения, позволяющие:
— ограничить подключение по IP-адресу, или, если это невозможно, ограничить одновременное количество соединений с сервисом (средствами iptables, nginx и прочими);
— использовать двухфакторную аутентификацию;
— выявлять и блокировать подобные атаки средствами SIEM, WAF или другими (например, fail2ban).
Площадка матанга сайт
 
Q

Qobaz

Местный
Сообщения
107
Реакции
3
Правильная ссылка на omg onionEsatiМагазин предлагает два вида доставки товаров: 1 - это клад (закладки, тайник, магнит, прикоп 2 - доставка по всей россии (почтовая отправка, курьерская доставка). В таком случае, система сразу перекинет вас на сайт ОМГ и не выдаст горы «шлака который накопился в сети. Купить…
 
U

Ugesocab

Местный
Сообщения
59
Реакции
8
Тор браузер для айфона для гидрыAkihaxiВход Регистрация. Кудаяр, 17 октября в Ставлю 2 «звёздочки» за то, что просто выпустили, но к огорчению это провал. Жэка, 14 февраля в Все работает, стоит лишь свернуть, сходу сбрасываются все Веб-сайты. Да, а ещё, чтоб закрыть вкладку, необходимо окончить кмб снайпера, поэтому что мельчайший…
 
Сверху Снизу