Tutorial Carding

di dalam dunia carding itu banyak cara yg bisa d lakukan buat nyari CC ama PP
antara lain :
1. sqli –havij,sqlmap,dll 
2. spamming –butuh letter,mailer,scam.zip ,smtp/shell (shell yg udah d tanem dalam web)..
3. dan terkadang bisa dengan exploit web….
4. dll

sqli.
untuk sqli bisa pake havij 
gunakan dork untuk mencari target.yg kita incar adalah database nya kayak email,password,data2 cc
dan lain2 yg d anggap penting.
gunakan dork cth :inurl:index.php?pid=
masukkan d google dan akan keluar semua target website..ingat tidak semua website itu vulnerable
jadi yg harus d lakukan adalah kopi semua website yg keluar dari hasil dork ke notepad
cari website yg ada angkanya d ujung misalnya http://www.esgar.org/index.php?pid=36 
liat gambar:


nah setelah ngerasa cukup ngumpulin target nya, scan satu persatu website nya yg d kopi ke notepad tadi dengan menggunakan havij..
kalau spec kom nya bagus buka havij nya sekali 3 atau 5 …lebih bagus nya scan d server atau rdp


nah untuk website yg vuln langsung aja kita eksekusi.yg kita cari adalah data2 penting nya seperti email,password,data2 CC (cc number, cvv, addres,dll) untuk cc sendiri kebanyakan data2 nya gak muncul
saat d scan karena settingan dari web nya yg bagus. Jadi ambil aja email dan password.biasanya ada d dalam table member,costumer,user,dan lain2.bagusnya d check aja satu2..

klik tables
klik get table, maka akan muncul semua table nya..
periksa semua table yg berbau uang seperti cart,cc info, dll
untuk kali ini anggap saja tidak ada table cart,cc dll,yg berharga hanya table member karena yg kita cari adalah email dan password nya.untuk kita masukkan d scanner nantinya..
lihat gambar di bawah : 


setelah semuanya kluar maka check column email dan column password nya
lalu klik get data dan biar kan havij nya bekerja..
tunggu sampai selesai (ada tulisan im idle nya)

liat gambar d bawah


setelah selesai simpan hasil scanan.klik save data dan simpan dengan nama terserah.
nanti format nya akan jadi html
Liat gambar di bawah


selanjutnya block semua email+pas nya dan paste kan ke notepad++



nah bisa d liat d gambar atas hasil kopi an ke notepad ++ dan perhatikan antara email dan password nya
ada spasi atau space kosong yg di lingkari merah… g usah bingung, keliatan nya aja jarak nya beda2
padahal sebnarnya itu sama jaraknya…atau space nya..jadi cara kita merapikannya gampang.
cukup block space atau jarak nya yg paling atas terus kopi , klik menu search yg ada d notepad++
klik replace dan paste kan di column find what terus bagian replace with nya isi dengan tanda “|”
dan klik replace all maka email dan pas sudah siap di rapikan…
liat gambar d bawah:


gambar setelah di rapikan d bawah ini : 

selesai…sekarang email dan password sudah siap untuk d scan..
untuk scanner nya sendiri saya punya script nya tapi untuk private…
jadi untuk belajar silahkan scan sendiri di paypal.toolug.info
kopi semua email pas yg ada d notepad ++ dan paste kan d kotak scanner nya
klik check now dan biarkan scanner berjalan untuk ngecheck nya pakah ada email dan password yg bisa
login ke paypal atau tidak…
jika ada yg berhasil login makany akan muncul tulisan “live” berwarna kuning dan berwarna hijau untuk data2 nya…..
ss lihat d bawah 

selesai

selanjutnya 

2. Spamming
untuk spamming sendiri yg kita butuhkan adalah letter paypal,mailer.php,scam.zip,shell dalam web
yg server nya bagus..
untuk kali ini saya tidak bahas menggunakan software .exe seperti AMS dan lain lain
yang menggunakan SMTP….
ingat tidak semua website bisa d pakai untuk spamming …
anggap saja kita udah punya shell d dalam sebuah website…bagi yg ga punya silahkan cari dan pelajari 
teknik2 pepes web yg sederhana saja kayak com_user dan JCE…
untuk demo saya kasih 1 shell dalam sebuah website di http://www.colourbyte.biz/madspot.php

scrol ke bawah dan buat sebuah direktori kasih nama terserah… dan klik lambang “>>”
seperti gambar d bawah ini 
setelah selesai buat folder masuk ke dalam folder nya dengan cara klik folder col* yg sudah d buat tadi

setelah masuk ke dalam folder col* upload scam.zip nya (tool saya sediakan lengkap beserta tutor ini
satu paket)
namun sebelum nya edit dulu file submit1.php dan submit2.php yg ada dalam zip nya..
buka pake notepad ++ aja cari bagian yg ada email nya..dan ganti dengan email kamu…
pelototi gambar di bawah :
setelah semuanya di upload (mailer.php,scam.zip,unzip.php) 

maka selanjutnya kita extract
file scam.zip nya ke dalam folder..gunakan unzip.php…cara nya cukup mudah tinggal
ketik http://www.namawebsite.com/foldernya/unzip.php
untuk kali ini web yg kita pakai http://www.colourbyte.biz/col*/unzip.php 

selesai semua file nya sudah ter extrack…
selanjutnya tinggal menggunakan mailer 
caranya sama seperti menggunakan unzip.php
ketik d addres bar tadi http://www.colourbyte.biz/col*/mailer.php
maka hasilnya seperti ini

untuk letter nya d edit dlu…buka pake notepad++
cari bagian link scampage nya yg ada d dalam letter ganti dengan link scampage kita yaitu
http://www.colourbyte.biz/col*/scam/index.php
itu hanya cth …jgn d buat nama folder nya scam…ntr ketahuan wkwkwkwk
ganti aja nama folder nya jadi paypal….. jadi ntr http://www.colourbyte.biz/col*/paypal/index.php
ubah suka2 deh terserah….untuk edit letter nya liat penampakan nya d bawah iini…
kalau udha semuanya tinggal klik inbox yg ada d mailer tadi dan selamat menunggu bule2 tolol yg keperangkap… kalau ada korban yg masuk ntr d kirim ke email kita..email yg kita ganti d submit1.php
dan submit2.php. dah segini aja dlu..kalau ada yg kurang jelas tanya aja –baztard engine 

1.Untuk Dork Carding
2.Untuk File2 Pass = Semp*k
3.Mohon Maaf Karena SS Kebanyakan Silahkan Liat Kekurangannya Yang Ada Di Dalam File2
4.Sumber Dari Facebook temen Ane

Share :

Tweet

✚

Related Post