Статья Безопасная верификация паролей при платном взломе хешей

devqp

devqp

Специалист
При платной расшифровке хешей пользователь сталкивается с риском мошенничества: оплата вперед или использование гаранта с комиссией от $50. Предлагается решение для верификации соответствия пароля хешу без раскрытия пароля.

Принцип работы:
1. Пользователь создает уникальную ссылку на сервисе, указав хеш (без соли) и тип алгоритма. Пример для Magento 2:
Код: 
cc43ee4522f78625067b365954b8b11d32b68bfa2f4d2cd2c5dde09d8200bf0d
Генерируется ссылка вида:
Код: 
https://hashcheck.su/MaBul_PIj

2. Ссылка передается взломщику, который вводит пароль и соль в интерфейсе. Для примера:
- Пароль: Charlie123@rattan
- Соль: e4xW8GsMjWdpr0JTYQLlvGwYRiTYKDeW

3. Сервис проверяет соответствие и отображает результат. Пользователь видит подтверждение до оплаты.

Преимущества:
- Снижение риска мошенничества (подтверждение наличия пароля)
- Отсутствие раскрытия пароля на этапе проверки
- Минимизация финансовых потерь

Предложения по реализации:
1. Развертывание сервиса на поддомене форума (например, hash.exploit.in)
2. Разработка силами сообщества с возможностью монетизации через рекламу

Исходный код альфа-версии:
Код: 
https://send.exploit.in/download/311c9da8f9c21b63/#TDi8YrmPARqUU6WkG3k5Tg
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Статья Безопасная разработка и уязвимости кода. [PART 2] Уязвимости и взлом 0
Admin Статья Безопасная разработка и уязвимости кода. [PART 1] Уязвимости и взлом 0
M Верификация / Добавление в белый список Starlink (Старлинк) Ищу работу. Предлагаю свои услуги. 0
Dobermаnn «Dobermann» Верификация Платёжные системы: обмен, трансфер, разблокировка 1
MobileSearch Пробив по СДЕК (по накладной, по фио, по номеру тел, по инн) (верификация CDEK) Мобильная связь: симкарты, прозвон, смс, пробив 10
E Верификация coinlist | быстрые выплаты | 1900 р за аккаунт Предоставляю работу. Ищу специалиста. 1
SamBonus ❗️Регистрация и верификация аккаунтов криптобирж, платёжных систем. Verification service, Verified accounts, kyc. US EU AU. Ищу работу. Предлагаю свои услуги. 11
J Верификация аккаунта FTX (Самая высокая цена). Предоставляю работу. Ищу специалиста. 9
Q ВЕРИФИКАЦИЯ / АРЕНДА БАНКОВ/ДРОПОВ / МЕРЧАНТ Все остальное 1
P [Белое] Плачу от 200р за 5 минут. Лёгкая верификация. Предоставляю работу. Ищу специалиста. 0
DOMINUS «EDEM CORP» Верификация / Восстановление аккаунтов Госуслуг / Почты России и СДЭК (ID) для анонимного получения посылок | Присвоение СНИЛС и ИНН Аккаунты: сервисы, сайты, соц. сети 5
P Кошельки, биржи, платежные системы. Готовые аккаунты, верификация. Skrill, Neteller, Paxful, Binance, ADVcash, Bitzlato , Localbitcoins Платёжные системы: обмен, трансфер, разблокировка 1
F Верификация Предоставляю работу. Ищу специалиста. 11
S ПРОДАЖА/ВЕРИФИКАЦИЯ PERFECT MONEY ДЕШЕВО!!! Платёжные системы: обмен, трансфер, разблокировка 0
C Верификация крипто бирж / Продажа готовых кошельков Ищу работу. Предлагаю свои услуги. 0
G ×НИЗКАЯ ЦЕНА!× Верификация Qiwi|Кошельки Qiwi для любых нужд Платёжные системы: обмен, трансфер, разблокировка 0
G Верификация букмекерских аккаунтов Способы заработка 0
Admin UFOLABSNEWS Бесплатные VPN-расширения для Chrome и Firefox оказались инструментами кражи паролей. Новости в сети 0
Admin UFOLABSNEWS Хакеры два года атаковали водяные насосы из-за стандартных паролей. Новости в сети 0
Admin UFOLABSNEWS Кампания FortiBleed: массовый сбор паролей и продажа доступа на форумах. Новости в сети 0
Admin Интересно Менеджер паролей Dashlane сообщил о взломе: хакеры получили зашифрованные хранилища пользователей. Новости в сети 0
Admin Интересно Немецкий футбольный союз стал мишенью хакеров, которые утверждают о краже паролей. Новости в сети 0
Admin Интересно Microsoft меняет логику работы браузера Edge из-за уязвимости в менеджере паролей. Новости в сети 0
Admin Интересно 60% паролей взламываются за час. Лаборатория Касперского показала, почему 'умные' алгоритмы давно обыгрывают человеческую фантазию. Новости в сети 0
Admin Интересно Касперский: 20% паролей длиной 15 символов могут быть взломаны менее чем за минуту. Новости в сети 0
Admin Интересно Проблема слабых паролей остаётся актуальной. Новости в сети 0
Admin Интересно Коварный похититель проник в 3,9 млн браузеров и унёс 350 млн паролей. Новости в сети 0
Admin Интересно Хакеры активно используют уязвимость в устройствах Citrix для кражи паролей. Новости в сети 0
Admin Интересно Что изменилось в списке самых популярных паролей мира. Новости в сети 0
Admin Интересно Хакеры используют читы для игр для кражи паролей. Новости в сети 0
Admin Интересно Фишинг через Google: как мошенники используют доверенные сервисы для кражи паролей. Новости в сети 0
Admin Статья Криптография и психология паролей Анонимность и приватность 0
Admin Статья Браузерные расширения — идеальный шпион: Стиллер паролей на JavaScript, который невозможно заметить Вирусология 0
Admin Интересно Stealka: новый троян для Windows крадёт всё — от паролей до карт. Новости в сети 0
Support81 Идеальные фейки, кража карт и паролей — ИИ тихо готовится к войне с людьми? Новости в сети 0
Support81 RTX 5090: Nvidia создала монстра для взлома паролей и скромно назвала его видеокартой Новости в сети 0
Support81 Тотальная утечка: в сети 6 миллиардов паролей, и все те же Новости в сети 0
Emilio_Gaviriya Статья Защита паролей от кейлоггеров Анонимность и приватность 0
balof почт и паролей 895к Раздачи и сливы 3
L Java - Стиллер паролей в Minecraft моде Программирование 8
F Собираю команду для брута паролей. Готовый софт 0
Anorali Интересно Написание стиллера паролей от wifi Уязвимости и взлом 24
E Интересно Ненадёжность хранения паролей TeamViewer Уязвимости и взлом 0
Little_Prince Пак паролей для расшифровки дампов Раздачи и сливы 6
J Стиллер паролей с отправкой по почте. Вирусология 5
M NordPass - менеджер паролей от NordVPN Полезные статьи 0
A Стиллер паролей для Chrome и Firefox Уязвимости и взлом 0
V 13 миллиардов почт и паролей пользователей Полезные статьи 11
M База логинов и паролей Online Уязвимости и взлом 4
Ж Генератор паролей C++ Программирование 0

Название темы