POS терминал на деде. Как выташить дампы?

[necro]

И так сабж мемберы. Мне иногда попадаються деды шопов с различным програмный обеспечением и посам на деде. Тут недавно кекс один выкупил у меня все эти деды, сказал что ставит свое оборудование на деды и таскает дампы. Мыслим дальше в некоторых страна почти поголовно посы запрашивают пин.
Теперь вопрос какое програмное обеспечение нужно дабы снимать с поса дампы, а может и пины к ним. Я так предполагаю что дампы храниться на компе не будут, поэтому скажем так, в реальном времени надо снимать дампы.
Кто подскажет в последуюшем отблагадорю дампами))

 

[Boycot]

насколько я знаю ПОСы обслуживают или банки или процессинговые центры, тоесть дата с ПОСа идет напрямую на их серваки, без участия шопа... тоесть скорее всего тебе попались серваки процессингов, видимо мелких
и данные скорее всего там не хранятся, просто через него ПОС общается с визой/мк
даже если ее перехватить то надо еще расшифровать, что тоже, видимо, не так просто

 

[necro]

Ну как то же делают. Я этому типу на перед деды не хотел довать, тем более что каждый продавал за 100$. Он мне как доказательство своей платежеспособности, скинул мне скрин своего ЛР на нем было 11к$. С его слов это за 2 месяца с продажи дампов. Отсюда вывод, такскают и причем удачно.
И причем тут процесинги))) пос же физически подрублен к компу, на рабочем столе висит прога POS service и в реальном времени по логам видно как катают дампы в шопе + вебка висит и видно как продовец прокатывает карты. Причем шоп довольно не большой.
У меня еть идея что надо прям с порта считывать данные, прям на подлете еще к этой проге.

 

[leg@]

Тут смотря че за пос. Если стоит шыфрование то пока будеш искать програмера кто расчихлит протокол и ломанет ключ ...В любом случае нужен сначала снифер. ИХ на ком порт гора. На юсб, смотри с камеры не грабь поток или там с касового апарата. Там по id хер оприделиш мыш это, клавиатура или пос или еще че за хуйня. В юсб протоколе все время идет обмен.
Шоп в студию.

 

[SoLDaT]

не найдешь ты тут инфы по этой теме , ибо с дедов если треки каким то чудом и вытащищ , то пины 99% что нет.

 

[Vasders]

А с камеры той не видно пин, который набирает клиент?

 

[stink]

А с камеры той не видно пин, который набирает клиент?

ТС писал что видно кассира, когда она передает пос клиенту, никто не видит пин. во всяком случае, так должно быть

сказал что ставит свое оборудование на деды

мб софт, а не оборудовнаие?

 

[necro]

софт, спасибо что предрался к словам по теме +1

---------- Сообщение добавлено в 12:36 PM ---------- Предыдущее сообщение размещено в 12:35 PM ----------

А с камеры той не видно пин, который набирает клиент?

Там вебка и пин увидить просто не реально. Качество ужасное. Да и в этом шопе походу без пинов катают, кассир сам набирает последнии 4 цифры номера, потому как клиенту пос в руки не дают.

 

[stink]

не вариант - поставить кейлоггер, и продать еще один дедик тому челу? мб ситуация с софтом и прояснится.

 

[Erick]

В общем если это процесинг то дампы норм будут, в остальном случае гавно. Оставь мне свою жабу, поговорим, есть люди которые могут подсказать(так как сами продают)

 

[ampol]

Ну как то же делают. Я этому типу на перед деды не хотел довать, тем более что каждый продавал за 100$. Он мне как доказательство своей платежеспособности, скинул мне скрин своего ЛР на нем было 11к$. С его слов это за 2 месяца с продажи дампов. Отсюда вывод, такскают и причем удачно.
И причем тут процесинги))) пос же физически подрублен к компу, на рабочем столе висит прога POS service и в реальном времени по логам видно как катают дампы в шопе + вебка висит и видно как продовец прокатывает карты. Причем шоп довольно не большой.
У меня еть идея что надо прям с порта считывать данные, прям на подлете еще к этой проге.

Скрины имеют свойство потделываться, может быть тебя кто-то хочет кинуть на дедик?

 

[necro]

Скрины имеют свойство потделываться, может быть тебя кто-то хочет кинуть на дедик?

Та в том и дело что заплатил за дедов + еще бонусом сотку баксов накинул и каждый день заебывает спращивает есть ли новые деды с посами)))

 

[Boycot]

хм, ну если там и камера была и дампы то видимо действительно какойто шоп
хотя я первый раз слышу такое, по крайней мере официально виза и мк позиционируют именно шифрованную передачу данных по своей сети, закрытой от всех... видимо пиздят)

Если комуто попадется такой шоп с посом в центральной европе - пишите, есть возможность улучшить там видеонаблюдение)

 

[Erick]

Дампы можно вытащить, я на своем деде с посом вытащил 3 дампа (все апрув) благодаря тому что чейто снифак нашел(походу), сейчас с Necro вместе данный снифак смотрим как он работает(исходники скопировал все)

 

[Details1983]

Erick

Прочитал
какраз по теме
напиши что удалось/скопировал/cервер делал ставил их? как они браза работают в режиме.

если дампы выстрелили гуд как говориш апрув.

напиши в пм
скрипты для снифанья дампов для терминала,
на стороне POS
сервера.
размещая.

если правлиьно понял.

Рад довно спасибо большое и человеческое, думал
что подвернулось, тоже чем нибудь полезным поделиться могу.

то спасибо тебе,
выручаеш.

 

[DocFraud]

У кого попадутся такие машины, отписывайте в ПМ, достанем материал и отработаем. Хороший профит гарантирую, если POS реально действующий.

 

[necro]

DocFraud, скинь в пм свой джабер. У меня частенко проскакивают такие деды.