Ghostleech / Schwarzleech Tutorial + Ghost Leech Mods

1.Lade einen beliebigen Torrent von einem Tracker

1.Load any torrent from a tracker


2.Öffnet ihn mit einem meiner Schwarzleech clients

2. Open it with one of my Ghostleech Clients


3.Wartet bis er alle Quellen gefunden hat und sich zu den ersten peers Verbindet und drückt dann die Pause Taste

3.Wait until the client find all peers and connect to the first of them. Then press the pause button

http://www.sb-innovation.de/attachme...achmentid=3078


4. Öffne die torrent Einstellungen (rechts klick auf den torrent) und entferne die komplette url ausser http://

4. Open torrent properties (right click on torrent) and remove the hole url until http://

http://www.sb-innovation.de/attachme...achmentid=3079


5.Nun meldet euch bei eurem Tracker ab und ändert eure IP und am besten noch den Port in eurem P2P Programm (So ist es schwerer für Sie euch zu entarnen)

5.Now logout of your tracker and renew your ip and change your port in your p2p program. (So it's harder for them to detecd you)


6.Nun lasst den Torrent wieder laufen wartet ein wenig und ihr habt voll Speed obwohl keine Daten mehr an den Tracker gesendet werden.

6.Now press the play button wait a little bit and load the torrent with full speed and no more report to the tracker

http://www.sb-innovation.de/attachme...achmentid=3080



Mod Features:

-Mods don't send startet and completed flag
-Changed peerid to uTorrent 1.76
-Changed peerid to uTorrent 1.61



Leecherpack Contains:

-Ghost Mod uTorrent 1.6.exe
-Ghost Mod uTorrent 1.6 emulate ut161.exe
-Ghost Mod uTorrent 1.6 emulate ut176.exe

You need them because newer original versions delete the peer cache if you change your ip or if you remove the tracker url!



Anmerkung:
Erneuert eure IP bevor ihr euch wieder auf dem Tracker anmeldet
Verwendet diese Methode nur wenn sich auch genug andere peers in dem torrent befinden

Caution:
Renew your IP again before you login to your tracker the next time!
Use this method only in torrents with many other peers.

╔═══════════════════════════╗
Password:
╚═══════════════════════════╝

leech-like-a-ghost

Update (21.01.2008):
-update to utorrent 1.76 emulation
-correct bug in clients. Now all works correctly

Warum & wie funktioniert das?

Liegt die Antwort in DHT? Also im trackerlosen Betrieb?

Würde mich über eine Antwort freuen, finde das torrent-netzwerk an sich ja sehr interessant und dessen Funktionsweise...

Quote:

---

Originally Posted by SBoldboy

Warum & wie funktioniert das?

Liegt die Antwort in DHT? Also im trackerlosen Betrieb?

Würde mich über eine Antwort freuen, finde das torrent-netzwerk an sich ja sehr interessant und dessen Funktionsweise...

---

Nee, das ganze ist ganz simpel. Man entfernt den Passkey ja bis auf das "http", somit kann der Tracker den Torrent dem User nicht mehr zuordnen und da man ja noch im Cache die Peers hat, kann man danach weiterladen.

Leider kann man bei den meisten Klienten den Passkey nicht mehr so einfach editieren, deshalb hat Butcho hier ein paar Spezielle Mods beigelegt. :smile:

Mfg

Rebound

Das ganze funktioniert so das der client die Peers vom Tracker in seinem Peercache speichert und ab da kann er lokal auf die Daten zugreifen und braucht die Tracker verbindung nicht mehr. Leider wurde das wie Rebound schon sagte bei den ganzen neuen clients geändert so das dieser trick nicht mehr mit jedem client funktioniert.

Quote:

---

6.Nun last den Torrent wieder laufen wartet ein wenig und ihr habt voll Speed obwohl keine Daten mehr an den Tracker gesendet werden.

---

das heisst wohl soviel wie vorher auch oder was?

wenn ja was bringt denn dieses tool? ihr macht damit doch nur das ganze p2p kaputt. und wenn ihr nichts illegales machen wollt rsd rs fertig.

Quote:

---

Originally Posted by itge13

das heisst wohl soviel wie vorher auch oder was?

wenn ja was bringt denn dieses tool? ihr macht damit doch nur das ganze p2p kaputt. und wenn ihr nichts illegales machen wollt rsd rs fertig.

---

P2P Kaputt? Soll ich dir mal sagen was p2p kaputt macht? Diese ganzen Kiddie-One-Klick Hoster Seiten! Die machen P2P kaputt!!!

Ausserdem sollte man sowas auch nicht immer machen, sondern es ist nur eine Möglichkeit, mit der man cheaten kann...

Mfg

Rebound

Quote:

---

Originally Posted by itge13

das heisst wohl soviel wie vorher auch oder was?

wenn ja was bringt denn dieses tool? ihr macht damit doch nur das ganze p2p kaputt. und wenn ihr nichts illegales machen wollt rsd rs fertig.

---

das ganze unterbindet nur das seden der statistiken die für den tracker wichtig sind hat im grunde nix mit kaputt machen zu tun je nachdem wie man es verwendet:wink: den der upload und download zwischen den peer findet ja trotzdem statt...

ausserdem ist rs saugen von urheberrechtlich geschützes material mit sicherheit auch illegal...

aber der die tracker können das doch erkenn oder?

Quote:

---

Originally Posted by philly1818

aber der die tracker können das doch erkenn oder?

---

Nein, wenn du es so machst wie beschrieben nicht, sogar der TS schafft das nicht. :smile:

Mfg

Rebound

Quote:

---

Originally Posted by Butcho

Anmerkung:
Erneuert eure IP und löscht eure cokies bevor ihr euch wieder auf dem Tracker anmeldet
Verwendet diese Methode nur wenn sich auch genug andere peers in dem torrent befinden

---

ich verstehe nicht warum man die cookies löschen sollte? macht doch keinen sinn. der webbrowser hat doch nichts mit dem torrent zu tun, es müsste doch demnach reichen eine neue ip zu holen und sich dann wieder beim tracker anzumelden

Da hast du natürlich recht. Ich hab das ganze nur dazu geschriben falls sich wer wieder auf der Seite einloggt und immer noch die alten cookies im browser hat. Aber eigentlich ist es überflüssig, da man sich eh nicht anmelden darf solange man noch die IP hat mit der man diese Technik angewendet hat.

hab dazu nochmal eine frage, wieso schreibst du, dass man sich von de trackerseite abmelden soll und dannach wieder anmelden und warum muss man eigentlich die cookies löschen...wie können die denn sowas kontrollieren und wieso gehst du nicht auf die ip range ein...wenn die einen schwarz leecher sehen wissen die doch die ip und die ip range und somit kannste dann erwischt werden...wenn du jetzt sagst "auf die ip range achten die eh nicht" dann brauchen wir uns auch keine neue ip machen oder? ;-)

Man muss sich vom Tracker abmelden sonst wird ja in deinem Profil dort die IP aktualisiert mit der du Schwarzleecht. Das mit dem cookie löschen ist wie schon weiter oben geschrieben wurde überflüssig, da man in der Zeit wo man schwarzleecht eh nicht auf der Seite angemeldet ist.
Ich änder das oben mal ab bevor noch mehr durch einander kommen.
Natürlich wissen sie die IP Range des Schwarzleechers aber danach kann man nicht so einfach suchen, oft kommen dann mehrere Accounts in frage die im selben IP Nummern Bereich sind und dadurch ist eine eindeutige Zuordnung oft nicht möglich.

ah ok verstehe...dann würde es natürlich wirklich irgendwo sinn machen mit dem schwarzleechen...das "cheaten" wird somit also total überflüssig...keiner braucht eine ratio, wenn er kein download an den tracker sendet...außer für die invites, aber die gibts ja oft schon bei 25 gb oder sowas

Hab mit deinem Schwarzleech client bei einem Torrent auf dem Eff Keine peers zugewiesen bekommen und der Tracker hat mich als Seeder Angezeigt.. Mit dem 1.7.5er utorrent hats dann wieder geklappt.

Ich denke mal das kommt daher weil du am anfang den Torrent zu lange laufen lassen hast.
Mit welcher Version ist dir das passiert dann teste ich es mal selber...

Ich habs mit der 1.6er ghostleech Version mehrmals probiert, war der 35gb musik torrent da. Der hat mich im Tracker immer direkt als Seeder angezeigt und ich habe keinen Downspeed bekommen. Mit der 1.7.5er original Version hat es sofort geklappt.

Hmm normal kann es mit dem orignal uTorrent 1.75 gar nicht mehr funktionieren da der den peer cache nicht übernimmt wenn man die Verbindung zum Tracker unterbricht. Bist du auch genau so vorgegangen wie es im Tutorial steht?
Aber ich ändere die mods nochmal ab so das man auch nicht mehr kurz als Seeder angezeigt wird. Hab es gerade selber nochmal auf dem EFF getestet und das Problem erkannt.

edit: So jetzt past alles und deine credits für den alten download hab ich dir wieder gut geschrieben. Danke für den Hinweis.

Quote:

---

Hmm normal kann es mit dem orignal uTorrent 1.75 gar nicht mehr funktionieren

---

Ich habs "Normal" Geladen, ohne GhostLeech, das Torrent ist eh NoTraffic.

Quote:

---

Danke für den Hinweis.

---

No Problemo

Da sag ich doch mal dickes danke! Hab sowas ähnliches letztens auch noch erlebt da ich vom TS gekickt wurde und konnte aber meine restlichen files zu ende ziehn!

Is this pattern was exposed on last massage on sct where they be pround they defeat this way of leeching ? It is still safe ?

super Anleitung, soviel ich weis war doch Schwarleechen der erste "cheat" überhaupt, kann das sein ?

Der erste und effektivste Trick um seine Ratio zu halten :D

MfG Jones

@czullo
It's still safe if you use this trick only in torrents with many peers and if you change your ip before you start your download again...

@Mr. Jones
Da wirst du recht haben, da dieser Trick früher noch mit jedem Client funktioniert hat und von den ersten Torrent Clients gab es ja eh noch keine Cheaterversionen. Leider wurden die meisten Programme so verändert das der Peercache sofort gelöscht wird wenn man die URL entfernt. Aber man kann ja ältere oder die emulate Versionen von oben nehmen...

danke für die gute beschreibung, leicht zu lesen, leicht zu verstehen, mal schaun ob ich immer noch so begeistert bin wenn ich das nun gleich mal testen werde :)

danke dafür!

Butcho, I had no idea this mod even existed on here.....must passed me by completely.

I'm gonna try this.

though I've got a question:

Why the necessity of changing IP 2X when your hidden within the pack of other peers??

Would some trackers not already have logged your IP simply upon you entering thier site??

In addition, the ghostleech that I just downloaded is uT GhostLeech v 1.60, BUT it emulates a different version or uTorrent, correct??


-

Yes there are different versions which sends other ut versions.
I change my ip the first time because i've loaded the torrent with it and send the event=started to the tracker (that my download starts)
After that i leave the http site, remove the url in my client and change my ip.
It's safer because a staff member could find out which peer ip is in his client but not in the peerlist at the tracker.
If i've downloaded all i renew my ip again that i can visit the http site on my tracker again without getting caught because using my ghostleech ip.

Quote:

---

Originally Posted by SealLion

...
I'm gonna try this.

---

Bear in mind that high-level trackers (like ScT) can detect this method.

Quote:

---

Why the necessity of changing IP 2X when your hidden within the pack of other peers??

Would some trackers not already have logged your IP simply upon you entering thier site??

---

Yes, but if they look for the IP that visited the tracker inside the swarm or peerlist they won't find it, as you'll be using a new one to download from peers.

Quote:

---

In addition, the ghostleech that I just downloaded is uT GhostLeech v 1.60, BUT it emulates a different version or uTorrent, correct??

---

• Ghost Mod uTorrent 1.6.exe - based on uT 1.6, doesn't send the started and completed flag.
• Ghost Mod uTorrent 1.6 emulate ut161.exe - based on uT 1.6, doesn't send the started and completed flag. Emulates uT 1.6.1
• Ghost Mod uTorrent 1.6 emulate ut176.exe - based on uT 1.6, doesn't send the started and completed flag. Emulated uT 1.7.6

I'd say you use the second one, because while 1.6.1 is the last version before BitTorrent Inc. picked up development, 1.6 and 1.7.5 don't have anything "special" about them.

thanks both of you.

ONe other question:

Is this going to overwrite the genuine uT.exe?

I have found that on previous occasions, when I downloaded the SBI packs of uT, they had always overwritten the genuine uT.

I personnally don't like that as I'd like to keep the genuine .exe.

Though I guess I could have re-named the .exe to something else; however, I think that it would still have over-written the genuine uT.exe regardless as the installer still would have gone directly to the C/Program Files section as there existed no option to install in an alternate folder.

Now, as above...will the ghostleech over-write the genuine .exe??
I hope not as I don't really want that.
I'd like to keep one seperate from the other.



-

You can follow this tutorial to make sure it doesn't overwrite the official uTorrent, and also be able to run more than one mod at the same time.

EN: Another method of improving this and getting rid of the necessary IP change, is to use a socks proxy both for browsing (dling torrent-file) and HTTP announce.
By doing this, there is no way they can connect your tracker-profile and Peer-adress.

DE:
Man kann diese methode noch verbessern kann und damit den nervigen IP wechsel umgehen kann, ist wenn man einen Socks Proxy für das browsen/surfen (Torrentdatei laden) und den HTTP Announce beim Tracker nimmt.
So gibt es keine möglichkeit wie sie euer Trackerprofil mit eurer Peer Adresse in verbindung bringen können.

mfg Corn

Quote:

---

Originally Posted by Corn

EN: Another method of improving this and getting rid of the necessary IP change, is to use a socks proxy both for browsing (dling torrent-file) and HTTP announce.
By doing this, there is no way they can connect your tracker-profile and Peer-adress.

---

Yes, I mentioned that in my updated ghostleeching tutorial. :smile: Although some trackers ban proxies, or drastic IP changes.

Quote:

---

Originally Posted by Butcho

You need them because newer original versions delete the peer cache if you change your ip or if you remove the tracker url!

---

Another reason to use Halite or Deluge as they don't delete the cache if you change the url. I've used both for ghostleeching. Would use older uTorrents all the time if I had a choice, but couple of trackers I'm a member of don't allow old uTorrent builds, so Deluge/Halite are good alternatives to cheating using this method ;)