В 2005 был создан Тохой exploit.in который уже как 20 лет работает, в 2018 Тоха поднял с дампа дамаги xss.is, все 20 лет чел был +- в деаноне.

Не нужно строить иллюзии касательно сложности его деанона, чел с 2005 года в теме, на форуме упоминал и университет где учился и ip адреса свои светил и много-много другого, все кому нужно было этот деанон сделать — сделали. Т.е. тут идея такая, что вдумайтесь в эти 20 лет.

Теперь смотрим на домены, на домены вирифа, bhf, wwh, darkmoney, lzt(lolz/zelenka) их сносят постоянно абузами, каждый пол года меняют домены. Сейчас пытался посчитать сколько раз домены exploit.in и xss.is менялись за 20 лет, сбился со счета. Кто-то реально знает причину почему ни разу ни одна служба в мире не дала абузу на эти 2 домена? Есть же абузы которые не контряться, вместе с решением суда прилетает регистратору и все.

И кстати, использовать каптчу CloudFlare при авторизации очень удобно для хак-форума, согласитесь отличное решение? Я правильно понимаю что CloudFlare вообще никаких логов не ведет?

А это классная анкета (на скрине), при регистрации нужно указать свои другие ники на других форумах, ну и поручители это очень хорошо, чтоб понимать с кем кто работает и связан, как же он переживает чтоб ни один скаммер не пролез.

Кто пробовал с Tor акк создать, у вас вышло? Если нет то попробуйте с хрома и gmail указать в качестве почты.

Фингерпритны Тоха официально собирает (на форуме сам пояснял), все опять из-за скаммеров, чтоб мульты банить.

Часто у вас было такое что с Tor не получается на форум зайти, а вот с VPN или вообще без него сразу открывается? Вот если бы не ддосили форум, то можно было бы из Tor всегда заходить.

А теперь чисто гипотетически, а что бы могли получить спец. службы, если бы все таки за 20 лет смогли его сдеанонить:
— личка форума (личная переписка внутри форума)
— гарант сделки (кто с кем и за что + реквизиты )
— ip адреса и с фингерпритами с сопоставлениями и сессиями
— почты / пароли с форума и жабы
— переписки в жабе, контакт листы с жабы
— новые анкеты (те что при регистрации собирает)
— и многое многое другое

Интересно, если бы они все это получили, чтобы они сделали? Тихо дальше дали бы работать форумам чтоб постоянно иметь оперативную информацию про ключевых лиц или закрыли бы форумы?

Все мы знаем что произошло с Тохой и xss, объясните мне почему этого не могло уже произойти с Арсеном Осипяном — (aka admin DutyFree, aka Balamut, aka Student, aka BublikSeller) и его форумом DutyFree. Почему вы думаете что форум до сих пор не передан в красные руки?

Арсен возможно сотрудничает с ОПГ RaaS размещая их у себя на форуме, что делает его участником этого транснационального ОПГ (международная преступная организация), потому как предоставил свой форум этому ОПГ для вербовки новых участников и покупки доступов жертв. Интересно в свете его возможного сотрудничество с ОПГ США/Европол/Интерпол, красную/желтую карточки выставили ли уже для Арсена?

А когда появится на форуме гарант (если еще нет), то получается админ уже железно 100% будет выступать посредником (соучастником) каждого преступления совершенного на форуме в гаранте получая за это свой %.

Интересно, а что если ФСБ/МВД проведут какую-то сделку на форуме через гаранта, где будет терпилой гражданин РФ или сетка с РФ, это же уже железный фактаж от которого хрен соскочишь, а если несколько раз это системного сделать и добавить пару модеров в эту группу то полноценное ОПГ хакеров получается... интересно а они думали об этом?

Интересно, а те доступа в облака, за которые был забанен Арсен, он проверял в тех дампах sql не было ли почт mail/yandex, если были то это получается он своих граждан продавал? А если у него украницы эти облака покупали считается ли это гос. изменой?

А те аккаунты которые продавались в BublikSeller, среди же них нет граждан РФ, СНГ или может быть Европы или США? Интересно есть ли заявы от этих владельцев аккаунтов, установлен ли Арсен как соучастник всех эти преступлений?

Кстати, когда (а не если) форум все таки захватят, а это случится 200% (потому что Арсен в деаноне), то просто давайте перечислим к чему получат доступ:

— личка форума (личная переписка внутри форума)
— гарант сделки (кто с кем и за что + реквизиты )
— ip адреса и с фингерпритами с сопоставлениями и сессиями
— почты / пароли с форума
— новые анкеты (те что при регистрации собирает)
— и многое многое другое

Забанил меня weaver и выдохнули все, как хорошо что больше ни одного мента (даже бывшего) на форуме больше нет