Сейчас на форуме: -Sanchez- (+7 невидимых)

 eXeL@B —› Основной форум —› Поиск специалистов (part 2)
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 15 . 16 . >>
Посл.ответ Сообщение


Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 05 февраля 2018 14:12
· Личное сообщение · #1

Оформляем запрос согласно шаблону:
1. Суть работы
2. Постоянная | Периодическая | Разовая
3. Способ связи
4. Вознаграждение: сумма | способ оплаты (ниже 50$ специалистов искать смысла нет)
5. Дополнительные данные


Не надо искать специалистов по написанию троянов-руткитов-буткитов, шпионов, кейлоггеров, деструктивного ПО и прочего негатива.

Имейте в виду, что этот топик именно на поиск специалистов. Посему нижняя планка суммы-50$ или эквивалент в рублях. Если не нужны специалисты, а нужно хоть что-то и хоть как-то, есть топик запросов на взлом. По поводу выставления цены, подробнее смотрите совет #4.

Несколько советов, которые помогут вам найти специалистов для выполнения вашей задачи:
1. Если вы не специалист, не надо делать никаких предположений о сложности и сроках выполнения работы. Если вы их делаете, то обосновывайте.
2. Давайте больше информации о цели. Не хотите говорить название или давать ссылку - ваше право. Но описывайте хотя в общем, что это такое - руткит, вирус, эксплоит, он-лайн игра. Пишите язык, на котором написано приложение. Указывайте примерный объём инсталлятора. Есть люди, которые используют 3G интернет или очень лимитированный канал и они не станут выкачивать гигабайты данных, вы просто потратите их время.
3. Не пишите, что нужно сделать - перехватить пакеты, перехватить апи, написать драйвер. Пишите, что вы хотите получить на выходе. Например, "я хочу получить способность летать в такой-то игре". Или "хочу 1 000 000 000 жизней" - тогда люди либо будут браться, либо скажут вам, что это невозможно сделать по каким-то причинам.
4. Не думайте, что кто-то будет работать бесплатно. Спросите у потенциального исполнителя, сколько ему нужно времени на выполнение задачи. Потом посчитайте, сколько это в часах из расчёта, что он ну никак не будет кодить для вас больше 8 часов в сутки, более того, т.к. вы предлагаете периодическую (в основном) работу, то более 4 часов в сутки кто-то вряд ли будет сидеть над вашим заданием. Вот и посчитайте, сколько денег нужно человеку, если в час стоит платить ну никак не меньше 10 $.


Небольшой FAQ:
Q: Почему здесь разрешены онлайн-игры, а в запросах на взлом нет?
A: Все очень просто. Во-первых, не всем интересно заниматься исследованием онлайн-игр и любых связанных с ними программ, сайтов или скриптов. Во-вторых, онлайн игры связаны либо с вашим досугом, либо с вашим желанием (а чаще всего это так) заработать на них деньги, а как следствие, никто не будет вам помогать бесплатно ни в первом, ни во втором случае.
Q: Почему я не могу создать запрос на создание деструктивного ПО, я ведь готов заплатить за это деньги?
A: Действительно, среди посетителей форума есть и те, которых может заинтересовать ваше предложение. Однако, во-первых, администрация не приветствует такие темы. Хотя бы по двум основным причинам: мы не хотим очернять имя ресурса поощрением создателей вирусов (хотя среди них есть действительно талантливые и опытные исследователи), а еще мы не хотим иметь проблемы с правоохранительными органами и антивирусными компаниями, которые имеют власть закрывать доступ к ресурсу, если посчитают его вредоносным (путем "черных" списков, реестры запрещенных сайтов или иным другим путем). Есть специализированные форумы (мы не будем давать им рекламу), на которых вам и следует поискать специалиста, или ищите специалиста любым другим способом, это ваша, а не наша проблема.

Флуд в топике будет жестоко караться. Единственное исключение - конструктив по теме самого топика.

Прошу учесть что администрация не является гарантом для сторон, а только предоставляет возможность найти друг друга. Так что будьте бдительны и договаривайтесь о порядке передачи результата и оплате продукта до начала работ.

| Сообщение посчитали полезным: dconer1

Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 19 марта 2018 12:38
· Личное сообщение · #2

1. Нужно декомпилировать 3 файла exe файла.
2. Разовая
3. jabber: prt-ran@exploit.im
telegram: @seyonaracore
4. Договоримся.
5. С\С++, api сборка 2010 года на сколько известно.



Ранг: 3.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 19 марта 2018 22:12
· Личное сообщение · #3

1. Реверс онлайн-игры
2. Постоянное сотрудничество, надёжный человек с хорошими знаниями.
3. Телеграм:pomidorkin999 icq:721655559
4. При общение по договорённости
5. реверс, распаковка, дешефровка чтобы можно было взаимодействовать



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 19 марта 2018 22:39
· Личное сообщение · #4

1. Вытащить из ПО метод и ключ от симметричного шифрования (или метод упаковки)
2. Разовая
3. ЛС
4. 1500$
5. Суть простая. ПО целпяет список данных (вилки с букмекеров). Никакой защиты в плане скачивания. Чисто зашифровано, плюс ключ обязательно симметричный т.к. файл никогда не меняется в зависимости от машины на который скачиваешь.
http://188.227.16.79/in_compr_full.txt
5.19.142.4/in2_compr.txt
5.19.142.4/in_compr.txt
5.19.142.4/in_prematch_compr.txt
5.19.142.4:5004/in_compr.txt

Данные там в бинарном виде на сколько я понял. Либо шифр либо каким-то хитрым образом запаковано.
ПО написано судя по всему на Delphi.
Скачать сам exe можно тут:
http://desport.pro/install
Пароль при установке hitech

Учетка от ПО не понадобится. Т.К. надо лишь выпотрошить метод упаковки и ключ. Я сам смог лишь найти где он качает это с помощью IDA (по поиску теста "/in_compr_full.txt")
Так же путем некоторых попыток удалось узнать, что шифр ВОЗМОЖНО но не точно - DES ECB mode



Ранг: 20.2 (новичок), 16thx
Активность: 0.020.01
Статус: Участник

Создано: 20 марта 2018 05:19
· Личное сообщение · #5

SirLimon пишет:
Вытащить из ПО метод и ключ

Смотрите личные сообщения.



Ранг: 12.5 (новичок), 1thx
Активность: 0.020
Статус: Участник

Создано: 23 марта 2018 09:33 · Поправил: ronnyspb
· Личное сообщение · #6

1. Требуется помощь с имеющимися исходниками на C#, нужно "перенести" имеющийся там алгоритм расшифровки файлов в отдельную утилиту/или некий исполняемый скрипт.
2. Разовая
3. ЛС
4. Договорная




Ранг: 17.2 (новичок), 2thx
Активность: 0.020
Статус: Участник

Создано: 23 марта 2018 22:54 · Поправил: dendel
· Личное сообщение · #7

1. Суть работы:

- Изменить/добавить функцию(Skype API) в программе.
- Реверснуть виртуальный аудио драйвер этой же программы сделать поддержку W7 x32 (ставится только на Windows 2000/XP/2003 x32) вес драйвера ~30 кб

2. Периодическая | Разовая

3. Способ связи ЛС

4. Вознаграждение: 4000 $

5. Дополнительные данные: Все подробности в ЛС (прошу не писать людям которые в этом не разбираются)

Актуально!



Ранг: 25.2 (посетитель), 8thx
Активность: 0.030.01
Статус: Участник

Создано: 26 марта 2018 19:45 · Поправил: jinoweb
· Личное сообщение · #8

1. Написать генератор ключей на довольно старую программу по работе с блоками машин
2. Разовая
3. ЛС
4. 300$
5. Прога написана на Borland C++ (вроде от 2003 года). Размер около 7Мб




Ранг: 3.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 27 марта 2018 14:18 · Поправил: Hellwarlord
· Личное сообщение · #9

1. Нужно вытащить код из аппки ответственный за функцию загружения фотографии и поиску по фотографии (Андройд или иОС) и код ответственный за вывод результатов
2. Разовая
3. ЛС, скайп
4. 500 USD
5. Только опытным реверсерам.




Ранг: 26.4 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 27 марта 2018 19:53
· Личное сообщение · #10

1. Не совсем по теме форума, но может среди ребят здесь есть кодеры Objective-C / Swift?
Нужно на Айпад написать небольшое приложение записи видео и съемки фото. Есть готовый дизайн и описание нужных фич.
2. Разовая
3. Личка
4. 700$
5. Задание достаточно срочное - пишите, сразу отвечу



Ранг: 17.6 (новичок), 1thx
Активность: 0.01=0.01
Статус: Участник

Создано: 01 апреля 2018 19:23 · Поправил: Hack
· Личное сообщение · #11

Не актуально. Спасибо всем, кто откликнулся.

_MBK_ пишет:
А если сервер вообще отключат, что тогда будете делать?

Снимать трусы и бегать, очевидно же Если не знаете, как это обходится, не стОит флудить в теме с запросами.



Ранг: 62.5 (постоянный), 34thx
Активность: 0.280.96
Статус: Участник

Создано: 01 апреля 2018 20:37
· Личное сообщение · #12

Hack пишет:
Есть валидные данные, с которыми раньше работал софт. Сейчас при запуске появляется месседж, что ваша лицензия истекла и ее необходимо продлить.

Ну раньше для сервера эти данные были валидными, теперь нет - как это грустно звучит.
А если сервер вообще отключат, что тогда будете делать?



Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 апреля 2018 17:00 · Поправил: valentinius
· Личное сообщение · #13

1. написать киген
2. разовая/периодическая
3. личка/jabber
4. 150$ (без предоплаты, уже раз кинули)
5. library: mfc 9.0 unicode, compiler: ms visual c++ 2008, linker: ms linker 9.0, не упаковано. остальное при переписке.




Ранг: 3.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 08 апреля 2018 12:37
· Личное сообщение · #14

1. Реверс игры
2. Постоянное сотрудничество, надёжный человек с хорошими знаниями.
3. Телеграм:pomidorkin999 icq:721655559
4. При общение по договорённости 500+
5. Инструмент для распаковки, дешефровки чтобы был читаемый вид



Ранг: 173.8 (ветеран), 208thx
Активность: 0.120.36
Статус: Участник

Создано: 10 апреля 2018 21:00 · Поправил: VOLKOFF
· Личное сообщение · #15

done



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 11 апреля 2018 10:39
· Личное сообщение · #16

1. В приложении есть вход по логину-паролю, которые хранятся во внешнем файле. Необходимо узнать правильный пароль при вводе неправильного.
2. Разовая
3. Лс, телегам @psinka
4. 50$, обсуждаемо
5. Программка написана на Дельфи. Вся информация по логинам-паролям содержится в файле RAL.DAT. Логины все в цифровом виде: 2215, 58 и тд. Необходимо узнать именно настоящий пароль. Выводить его можно в окно об ошибке неправильного пароля, например. Программку можно взять по ссылке https://yadi.sk/d/oPHKVu8L3UJjAn для работы необходим будет BDE - лежит в отдельной папке архива для 32 и 64 битных систем.
Чтобы проверить правильность работы мне известен пароль от логина 58




Ранг: 114.4 (ветеран), 21thx
Активность: 0.040.01
Статус: Участник

Создано: 11 апреля 2018 15:00
· Личное сообщение · #17

psinka23, 50$ за полную базу дилеров компании UCS??? Их там ~ 3500 штук. В файле хранятся не пароли, а их md5-хэши. На подбор какого-то конкретного может уйти несколько дней/недель. Стоимость работы занижена больше, чем на порядок.

| Сообщение посчитали полезным: BlackCode


Ранг: 71.5 (постоянный), 95thx
Активность: 0.10.38
Статус: Участник

Создано: 12 апреля 2018 07:10 · Поправил: BlackCode
· Личное сообщение · #18

Larry
Пароли в хранятся иначе) MD5 хеш от пароля используется для другого)




Ранг: 114.4 (ветеран), 21thx
Активность: 0.040.01
Статус: Участник

Создано: 12 апреля 2018 09:52 · Поправил: Larry
· Личное сообщение · #19

BlackCode пишет:
Пароли разной длины (минимум 8 символов).


Это не так. Есть пароли и в четыре символа, есть в три, и по крайней мере по одному логину вход вообще без пароля - тоже есть.



Ранг: 2.4 (гость), 6thx
Активность: 0=0
Статус: Участник

Создано: 12 апреля 2018 09:56
· Личное сообщение · #20

BlackCode пишет:
Одно электричество влетит в копейку.

Про радужные таблицы не слышали?




Ранг: 71.5 (постоянный), 95thx
Активность: 0.10.38
Статус: Участник

Создано: 12 апреля 2018 10:00
· Личное сообщение · #21

alexcoder1 пишет:
Про радужные таблицы не слышали?

Слышали. Софт для брута использующие их тогда подскажите?



Ранг: 2.4 (гость), 6thx
Активность: 0=0
Статус: Участник

Создано: 12 апреля 2018 10:19
· Личное сообщение · #22

При желании можно в ручном режиме проверить. Есть онлайн сервисы, где можно задавать целые списки (до 64 хэшей за раз видел точно).



Ранг: 20.2 (новичок), 16thx
Активность: 0.020.01
Статус: Участник

Создано: 12 апреля 2018 14:46 · Поправил: GroundHog
· Личное сообщение · #23

Larry пишет:
В файле хранятся не пароли, а их md5-хэши

При всем уважении, на самом деле не совсем так. В программе есть и md5 и даже проверка электронной подписи RSA файла RAL.DAT

Хранятся хэши паролей, вычисляемые довольно простой хэш-функцией, основанной на xor всех символов пароля между собой. Из-за этого функция подвержена коллизиям и на хэш, хранящийся в БД, можно подобрать не один пароль, вот только не все получится ввести в окно ввода.

Из любопытства я рипнул хэш-функцию и написал брутилку.
Вот вам пароль для юзера 58:
NY550
Возможно он и не тот, что у заказчика, но успешно проходит.

В свете тех фактов, что описал Larry делиться ей за 50 я конечно же не буду )




Ранг: 71.5 (постоянный), 95thx
Активность: 0.10.38
Статус: Участник

Создано: 12 апреля 2018 15:02 · Поправил: BlackCode
· Личное сообщение · #24

GroundHog
Все верно.
Или брут или лодырем запатчить переходы




Ранг: 114.4 (ветеран), 21thx
Активность: 0.040.01
Статус: Участник

Создано: 12 апреля 2018 17:31 · Поправил: Larry
· Личное сообщение · #25

GroundHog пишет:
При всем уважении, на самом деле не совсем так. В программе есть и md5 и даже проверка электронной подписи RSA файла RAL.DAT

Хранятся хэши паролей, вычисляемые довольно простой хэш-функцией, основанной на xor всех символов пароля между собой. Из-за этого функция подвержена коллизиям и на хэш, хранящийся в БД, можно подобрать не один пароль, вот только не все получится ввести в окно ввода.


Тогда, когда с подобной задачей сталкивался я, в файле хранились чистые md5-хэши от паролей. Может сейчас что-то поменялось, я не скачивал архив. И дело не в том, чтобы конкретно выложенная psinka23 программа приняла пароль. То, что он выложил - лишь один из нескольких инструментов, который просто позволяет (теоретически) проверить принадлежность пароля определённому пользователю (что вы, в общем-то, объективно поставили под сомнение). Если я не ошибаюсь, по корректным парам логин-пароль можно осуществлять также вход на определённые веб-сервисы компании UCS. Там уже, соответственно, указанные вами финты не прокатят. И именно доступ к этой части представляет наибольшую ценность. С учётом данного факта, думаю, продолжать выносить какие-то нюансы по этому вопросу далее весьма чревато. Слишком серьёзная это тема для предложенного вознаграждения. По шапке за слив информации можно получить вполне конкретно. Прецеденты уже были.




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 12 апреля 2018 19:28
· Личное сообщение · #26

Хватит гонять не по теме, разбирайтесь в личке.

| Сообщение посчитали полезным: DimitarSerg

Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 15 апреля 2018 18:09
· Личное сообщение · #27

1. Внедрение собственной dll в процесс онлайн игры для перехвата функций.
2. Разовая
3. Skype: xxxaruxxx1
4. Вознаграждение: $100+ (нужно обсудить)
5. Процесс игры защищен защитой клиент<>сервер с собственным драйвером.



Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 16 апреля 2018 13:32
· Личное сообщение · #28

1. Возможность запуска exe файла на виртуальной машине
2. Разовая
3. ЛС, Skype - pworld000
4. Вознаграждение: $50+
5. Куплена лицензия софта, которая не работает на виртуальных машинах. Файл упакован. Microsoft Linker(7.10)[EXE32] и Safengine Shielden(2.X)[-] (* в 4 разных программах для определения способа упаковки указаны 4 разных способа - acpacker, Safeengine, Safeguard, UPX, с чем связано - не знаю)
Ссылка на файл - http://dropmefiles.com/gWfGu



Ранг: 4.3 (гость)
Активность: 0.010
Статус: Участник

Создано: 21 апреля 2018 19:30 · Поправил: stran34
· Личное сообщение · #29

del



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 апреля 2018 11:15
· Личное сообщение · #30

1. Добавление новых алгоритмов в прошивку для асика
2. Периодическая
3. mailtohelp352@secmail.pro
4. Вознаграждение: мы группа майнеров состоящая из 121 человека и готовы оплатить в BTC по результатам ни меньше 200$
5. Имееться образ прошивки uImage для бакала х10 с файлами загрузки boot.scr script.bin. Китайцы в этом месяце 04.2018 добавили 2 новых алгоритма, нужен человек, который способен нам помочь.

65d2_22.04.2018_EXELAB.rU.tgz - script.bin



Ранг: 262.5 (наставник), 337thx
Активность: 0.340.25
Статус: Участник

Создано: 22 апреля 2018 15:06
· Личное сообщение · #31

mailtohelp пишет:
мы группа майнеров состоящая из 121 человека

mailtohelp пишет:
200$



| Сообщение посчитали полезным: sefkrd, daFix, Jaa, BlackCode, dsrabot1, asmerdev1, Medsft, LinXP, 4kusNick, Radzhab
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 15 . 16 . >>
 eXeL@B —› Основной форум —› Поиск специалистов (part 2)
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати