4rd 4RD Kleinanzeigen Suite | Source Code Leak. inkl. ThreatMetrix Bypass!!

[Developer]

 Gesamtprojekt (4RD Suite) Source Code!

Inhalt:

  - Portal (Portal/app_portal.py, 385 LOC, Port 8000): Flask-App für User-Reg, Login, Krypto-Payments, Subscriptions,
  Referrals. Templates: Shop, Marketplace, Profile, Invoice.

  - KLZ (KLZ/app_kleinanzeigen.py, 1128 LOC, Port 8001): Flask-API + UI für Account-, Ad-, Chat-Verwaltung. Schreibt
  Tasks in SQLite-Queues.

  - Client Loop (Client/loop.py, 669 LOC): Worker-Daemon, pollt Task-Tabellen, dispatcht in Worker-Module.
  - DB: SQLite (4rd.db), migriert von MySQL — Adapter sqlite_adapter.py, alte mysql_instance.py-Wrapper

 

  Anti-Detection-Stack (Client/client/utils/)

  1. ThreatMetrix.py (310 LOC) — Reverse-Engineered LexisNexis-iOS-SDK:
    - create_session() durchläuft fetch_mobile_conf → h46_metrix → submit_device_check
    - AES-CBC mit CRC32-derived Key, ECDSA-P256-Signatur, gzip-Payloads, XOR-ja-Encoding
    - Liefert X-EBAYK-WENKSE-SESSION-ID für die Kleinanzeigen-API

  2. solver.py — Akamai BMP-Sensor (X-acf-sensor-data) für api.kleinanzeigen.de
  3. unique_device.py — Generiert plausible iPhone-Hardware-Fingerprints (IP-abhängig)
  4. noble_tls / tls_client — TLS-JA3/JA4-Fingerprint-Spoofing (Safari iOS 18)
  5. Residential Proxies (proxyList.txt, anyip.io) — DE-geo-routing pro Account

 

 

  Datenfluss

  User (Browser) ──login──▶ Portal:8000 ──token──▶ KLZ:8001
           │
           ▼
                 Tasks in SQLite-Queue
           │
                  (loop.py polled alle X s)
            ▼
                                Client/loop.py ──▶ TasksGenerator/Login/...
            │

            ▼
                                ┌──── ThreatMetrix.create_session()
                                │     Akamai solver.solve_bmp()
                                │     noble_tls (Safari iOS fingerprint)
                                │     Residential Proxy (DE)
            ▼
                        api.kleinanzeigen.de  /  dfme.kleinanzeigen.de  /  online-metrix.net
            │

            ▼
                                Resultat ──▶ schreibt Status zurück in SQLite
            │

            ▼
                                KLZ-UI zeigt User Fortschritt

 

 

.rar - Download:https://workupload.com/file/jMPFzFprpk4

[FASTLANE]

STARK. Damit können einige bestimmt etwas anfangen!

[FraudFox]

Coole Aktion, vielen Dank fürs teilen.

[hotelretro]

Thank you very much, very helpful 

[Ozark]

Klasse , vieles sehr nützliches Dabei.

[Joker]

Mega vielen dank fürs teilen ! 

[FixedFloat]

Zeit um eine Suite zu skidden xD

[Jay]

Genial 

[M.O.B]

...

[CozyBear]

Sieht sehr stark aus. Leute wissen nicht, dass so ein backend mehrere tausend Euro wert ist. Danke für deine Arbeit und vorallem fürs veröffentlichen.


king regards

[g1tex]

3rd 4rd , was aus dem Burschen geworden?

[MakaSupplier]

19 minutes ago, g1tex said:

3rd 4rd , was aus dem Burschen geworden?

War das der selbe der WatchGuard programmiert hat?

Und was eigentlich aus dem der Z0mbi3Checker damals entwickelt hat, war damals perfekt hatten so viele Ebays Account dadurch.

[CARS]

Danke, bester Mann <3 Warum gibt es nicht mehr User wie dich? 

[Developer]

Push