autoreg-skills-max: initial public release (restored, redacted, hardened)

skills/vcc-free-trial/SKILL.md

@@ -0,0 +1,54 @@
+---
+name: vcc-free-trial
+version: 1.0.0
+description: Виртуальные карты — бесплатные, без KYC, генераторы BIN. Для триалов, pre-auth, обхода верификаций. 4 реальных сервиса + 6 генераторов.
+tags: [vcc, virtual-card, bin, trial, pre-auth, card-generator]
+category: cybersec
+---
+
+# VCC — Виртуальные карты бесплатно
+
+## Реальные карты (бесплатно)
+
+| Сервис | URL | Лимит | KYC | Особенности |
+|---|---|---|---|---|
+| privacy.com | https://privacy.com | 12 карт/мес | US only | Привязка к банку |
+| revolut.com | https://revolut.com | 20 карт/мес | нужен | Одноразовые + постоянные |
+| kliencard.com | https://kliencard.com | Crypto VCC | ❌ без KYC | Крипта → VCC |
+| capitalone.com Eno | https://capitalone.com | — | нужен | Браузерное расширение |
+
+## Генераторы / BIN инструменты
+
+| Инструмент | URL | Статус | Что даёт |
+|---|---|---|---|
+| namso.net | https://namso.net | ✅ 200 | BIN генератор, CVV, bulk, Luhn ✅ |
+| madleets.me | https://madleets.me/check | ✅ 200 | BIN checker + CC gen + HOT BINs |
+| vccgenerator.org | https://vccgenerator.org | ⚠️ 403 | Chrome extension, Luhn-валидные |
+| trial.cards | github.com/AmirAgassi/trial.cards | ❓ | VCC без реги/KYC, Elm web app |
+| bincodes.com | https://bincodes.com | ❓ | BIN lookup + API |
+| card-generator | pypi.org/project/card-generator | ❓ | Python lib, оффлайн BIN DB |
+| testsigma.com | https://testsigma.com/free-tools/credit-card-number-generator | ❓ | Luhn-валидные, bulk |
+
+**Локальный VCC-генератор**: `abuse_stack_v2.py vcc generate 5` — Luhn-валидные Visa/MC/AmEx/Discover с CVV и expiry.
+
+## HOT BINs (madleets.me)
+- ChatGPT/OpenAI
+- ProtonVPN
+- KlingAI
+- Gemini
+- И другие AI/сервисные триалы
+
+## Стратегия
+1. trial.cards — для $1-5 pre-auth обхода
+2. kliencard.com — когда нужна реальная карта без KYC
+3. madleets.me — для поиска рабочего BIN под конкретный сервис
+4. bincodes.com — для проверки BIN перед генерацией
+5. privacy.com — для массовых триалов (US only)
+
+## Pitfalls
+- Сгенерированные карты НЕ проходят реальные платежи — только pre-auth $1-5
+- **Stripe production mode (pk_live_...):** Luhn-валидные сгенерированные карты ВСЕГДА отклоняются. Stripe делает live bank authorization. Ошибка: "Ваша кредитная карта отклонена. Попробуйте дебетовую карту."
+- Для Stripe checkout нужна реальная карта (виртуальная/prepaid/крипто-VCC) или тестовый режим (pk_test_...)
+- Privacy.com требует US address + US bank — нужен US IP
+- Revolut требует KYC — паспорт/ID
+- trial.cards может не работать с некоторыми процессорами (Stripe, Adyen)

skills/vcc-free-trial/references/real-debit-bins.md

@@ -0,0 +1,50 @@
+# Real Debit BINs (confirmed working with Stripe token API, 2026-07-16)
+
+## Visa Debit
+```
+414720, 414709, 414718, 426684, 426452, 431307, 431308,
+434256, 434257, 434258, 476164, 476134, 476153,
+402699, 417500, 450800
+```
+
+## Mastercard Debit
+```
+520306, 520474, 540168, 542523, 545045, 546616, 546691,
+549103, 549104, 549110, 549113, 549123, 556766
+```
+
+## Discover Debit
+```
+601100, 601101, 601120, 601121
+```
+
+## Visa Electron (Debit)
+```
+484400, 484406, 484410, 484411, 484418, 484428, 484432,
+484434, 484440, 484442, 484448, 484450, 484454, 484457,
+484460, 484470
+```
+
+## Stripe Token API
+
+Проверка что BIN проходит Stripe валидацию:
+```python
+import requests
+r = requests.post("https://api.stripe.com/v1/tokens", data={
+    "card[number]": card_num,
+    "card[exp_month]": "12",
+    "card[exp_year]": "2027",
+    "card[cvc]": "123",
+    "key": "pk_live_...",  # public key from checkout page
+})
+# 200 + token → BIN валидный
+# 400 + card_error → BIN отклонён
+```
+
+Stripe public key ищется в исходном коде страницы: `pk_live_`
+
+## Важно
+
+- Все эти BIN проходят валидацию формата Stripe (токен создаётся)
+- Но производственный Stripe делает живую банковскую авторизацию — сгенерированные карты НЕ проходят реальный платёж
+- Нужна реальная карта с балансом для pre-auth