Способы взлома почты

Пятница, 26.04.2024, 06:48
Приветствую Вас Гость | RSS

Добро пожаловать на форум!
Главная | Регистрация | Вход

[Новые сообщения· Участники· Правила форума· Поиск· RSS]

Страница 1 из 11
1
2
3
…
10
11
»

Форум » Общеразвлекательный раздел. » Хакеры. » Способы взлома почты (Смотрим!)

Способы взлома почты

playhard

Дата: Четверг, 21.08.2008, 04:45 | Сообщение # 1

Полковник

Группа: Администраторы

Сообщений: 239

Репутация: 2

Статус: Offline

Будучи существом социальным, человек частенько стремится напакостить ближнему своему, поэтому, вопрос взлома почты занимает одно из первых мест среди начинающих хацкеров. Всем хочется узнать, с кем общается его девушка, часто можно без труда ломануть ящик какой-нибудь фирмы и узнать много нового, интересного и поучительного --))))). Ну что же, постараюсь пролить свет на все более-менее известные методы взлома. Они будут идти в порядке возрастания сложности. Итак, сначала психологические способы, их ещё называют «социальной инженерией».

Этот способ я бы назвал классикой, потому как пользуются им наиболее часто. Мне так же несколько раз приходилось получать письма подобного содержания. Допустим, жертва имеет ящик на mail.ru. Идём на сервак, заводим себе ящик с адресом, похожим на адрес технической поддержки, ну что-то типа admins@mail.ru , sipport@mail.ru и т.д., при регистрации указываем имя «Администратор», «Администратор сервера», «Техническая поддержка» и т.д. Пишем с этого ящика письмо жертве, содержание может быть любым, например, чистка аккаунтов, вам необходимо подтвердить вашу регистрацию, для этого ответьте на это письмо и в теме укажите ваш login и password, в формате log=your_login; pass=your_password, наш робот обработает ваш запрос, в противном случае, мы удалим ваш аккаунт вместе с содержимым ящика. Вообще, предлог может быть любой – лотерея, выигрыш, который нужно подтвердить и т.д. Успех среди девушек 75%, среди мужчин 35-45%, т.к. большинство девушек умеют тока включать и выключать комп, проверять почту, знают несколько чатов и пару сайтов знакомств. Никто не хочет, чтобы их ящик удалили, а, будучи народом ленивым и невежественным, юзверь вряд ли будет писать на настоящий ящик службы тех. поддержки (многие такие слова даже не знают), мол, присылали ли вы мне такую лабуду или это злые хацкеры шутят.

Второй способ является разновидностью первого с той лишь разницей, что письмо никак не указывает на твою заинтересованность почтовым ящиком. Например, предложение вступить в какой-то клуб, который будет высылать каждый месяц по бесплатному диску, для этого нужно указать login и password, а так как большинство людей используют один и тот же pass, то есть неплохие шансы, что он совпадёт.

Способ третий. Это службы восстановления паролей. Если вы достаточно хорошо знакомы с жертвой, то, скорее всего, сможете ответить на секретный вопрос. Можно также прикинуться существом противоположного пола, найти фото посимпатичнее, и под предлогом знакомства, узнать интересующую информацию. Недостаток этого метода в том, что многие современные почтовые службы не высылают пароль, а меняют его на другой, который вам и отдают. Так что контроль над ящиком вы получите, но жертва больше не будет иметь к нему доступа, поэтому у вас не получится остаться в тени и получать интересующую вас информацию.

Способ нумер четыре. Начинаешь с разных адресов и IP писать в службу борьбы со спамом сервака, на котором расположен адрес жертвы. Мол, мне присылают спам (вирей), принимайте меры! Можно просто с помощью outlook express или какой-нибудь проги, для рассылки анонимных сообщений (например, QF), слать всем подряд вирей или спам с матами с адреса жертвы, короче нужно добиться того, чтобы ящик жертвы прикрыли. Тут главное не зевать, идёшь на сервак и регистрируешься с точно таким же логином. Недостаток тот же, что и в предыдущем способе.

Способ пять. Для его реализации нужно знать основы HTML или уметь работать с каким-нибудь HTML – редактором. Принцип такой: на бесплатный хостинг кидаешь всего одну страницу index.html, якобы хакерскую. Создаёшь себе ящик на серваке жертвы, что-то типа forgot_pass@mail.ru (если ящик на mail.ru). На странице текст, примерно такого содержания: дыра на mail.ru! В службе восстановления паролей! Ошибка в программе! Все знают, про службу восстановления паролей и её почтовый вариант forgot_pass@mail.ru (естественно, что никакого почтового варианта службы восстановления паролей нет, т.к. ты сам его только что придумал). Если послать в теме письма два запроса, обработан будет первый, а ответ выдан для второго! Можно указать свой логин и пароль, а получить жертвы! Допустим у вас на mail.ru есть ящик, с логином xaker и паролем 2222. Итак, мы пишем запрос на forgot_pass@mail.ru с такой темой (в теле ничего не пишем! Это важно! (для придания убедительности)) get login=xaker;password=2222&answer login=vasya;password=?; Надеюсь, объяснять не нужно ничего? Рассказываешь своему другу-ломаку про новый хаксайт и дыру на mail.ru (или что там у него), даёшь ссылку и ждёшь его пароль на свой ящик forgot_pass@mail.ru . Чтобы отвести от себя подозрения, можно просто написать ему по почте, мол, сенсация! Дыра в mail.ru! Взлом мыла! Подробности на сайте…. Вот и всё!

Далее идут технические приёмы взлома мыла. Способ шесть. Перебор. Идём на яндекс, вводим “brutus скачать”, качаем brutus (это прога для перебора паролей). Для взлома мыла по словарю, настраиваем brutus следующим образом: target: pop3_сервер_жертвы (например, на рамблере pop3.rambler.ru). Type: pop3. Ставим галочку на single user, вводим в этом поле логин жертвы. Pass file: указываем расположение текстового файла с паролями. Рекомендую поискать в Интернете “словарь паролей”. Остальные настройки не трогаем, жмём старт. Ждём результата. Если известно точно, что у жертвы короткий пароль, можно попробовать ломать в режиме brute force. Если не удалось сломать по словарю, попробуйте режим combo list. На сегодняшний день многие популярные почтовые службы защищены от атаки перебором.

Способ семь. Впарить Трояна жертве, который будет высылать вам на е-маил логи нажатых клавиш или установить на компе жертвы keylogger, который так же шлёт на мыло логи. Можно впарить жертве Трояна, действующего по принципу клиент-сервер. С помощью клиента украсть нужные файлы, но их необходимо потом расшифровывать, так что лучше настроить Трояна на ведение логов нажатых клавиш. Если у жертвы есть расшаренные (доступные для сетевого использования) ресурсы, можно стянуть необходимые файлы без всякого Трояна.

Способ восьмой. Принцип его такой: отправить жертве письмо в HTML формате со скрытым фреймом, который будет содержать вызов страницы изменения формы, которая расположена, например, на бесплатном хостинге www.boom.ru. Большинством известных почтовых служб эта дыра прикрыта, поэтому я подробно на ней не останавливаюсь, т.к. это выходит за рамки этой статьи.

Девятый способ. Подходит, если жертва проверяет почту через браузер. Пишем письмо в HTML формате, замаскированное под рекламу, со скрытым фреймом, из которого будет обращение к сниферу, например, через тэг img src=адрес_снифера. Это действует, если почтовая служба генерирует для своих пользователей т.н. id, которые действуют только в течение одного сеанса (как в чате). Для реализации этого способа, нужно караулить жертву (хотя можно всё автоматизировать). Как только жертва откроет сообщение, пойдёт запрос на получение картинки, снифер зарегистрирует адрес жертвы, с которого было обращение, мы его тут же копируем и вставляем в свой браузер, изо всей силы бьём по клавише Интер. Если на серваке не запрещены параллельные сессии (а именно такие настройки по умолчанию), ты попадёшь прямиком в ящик жертвы.

Способ десять. Суть такова: когда жертва заходит на ящик с помощью браузера, ей прописывается cookies, который становится не действительным при закрытии окна браузера. Но, если жертва после работы с почтой окно не закроет, а с его помощью перейдёт на другую web-страницу, при повторном обращении к почтовому серваку авторизация будет не нужна! Как использовать эту уязвимость думайте сами, отвлеките жертву, и с помощью кнопки «назад» вернитесь в его ящик.

Способ 11. Использование индивидуальных уязвимостей почтовых серверов. Например, если на mail.ru жертва при авторизации через браузер не переставляет галочку на «чужой компьютер», в течение некоторого достаточно длительного времени при повторном заходе на сайт mail.ru пароль подставляется автоматически! В yandex.ru вообще нужно нажимать ссылку «выход» при завершении работы с почтой, а около 10-70% пользователей забывают это делать.

Способ 12. Это разновидность первого и второго способа с той лишь разницей, что всё делается более профессионально. Письмо пишется в «фирменном стиле», в html формате, в нём находится форма, для ввода логина и пароля, которая отправляется обработчику, размещённому на бесплатном хостинге, поддерживающем скрипты . Последний записывает пароль и логин в log файл, а жертву переадресовывает на страницу, которая выполнена тоже в «фирменном стиле», где говорится, что всё ок, авторизация пройдена, или - ваш аккаунт подтверждён и т.д., в зависимости от вашей фантазии.

Автор: Algor с сайта http://simf.h10.ru/

миха

Дата: Суббота, 12.11.2011, 16:48 | Сообщение # 2

Рядовой

Группа: Пользователи

Сообщений: 5

Репутация: 0

Статус: Offline

aaasss

Дата: Суббота, 17.12.2011, 00:34 | Сообщение # 3

Рядовой

Группа: Пользователи

Сообщений: 3

Репутация: 0

Статус: Offline

УСЛУГИ ПРОФЕССИОНАЛЬНОГО ВЗЛОМА

mail.ru
list.ru
inbox.ru
bk.ru
rambler.ru
yandex.ru
gmail.com
odnoklassniki.ru
vkontakte.ru
и т.д.

СТОИМОСТЬ от 1000 рублей
Жертва не догадывется о взломе
Пароль при взломе остается прежний
Оплата на мобильный телефон
Оплата после предоставления доказательств выполненной работы
Профессиональное обучение взлому всего лишь за 3500 рублей
Также действует система скидок постоянным клиентам

E-mail: defix@bk.ru

*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*

УСЛУГИ ПРОФЕССИОНАЛЬНОГО ВЗЛОМА

mail.ru
list.ru
inbox.ru
bk.ru
rambler.ru
yandex.ru
gmail.com
odnoklassniki.ru
vkontakte.ru
и т.д.

СТОИМОСТЬ от 1000 рублей
Жертва не догадывется о взломе
Пароль при взломе остается прежний
Оплата на мобильный телефон
Оплата после предоставления доказательств выполненной работы
Профессиональное обучение взлому всего лишь за 3500 рублей
Также действует система скидок постоянным клиентам

E-mail: defix@bk.ru

*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*

УСЛУГИ ПРОФЕССИОНАЛЬНОГО ВЗЛОМА

mail.ru
list.ru
inbox.ru
bk.ru
rambler.ru
yandex.ru
gmail.com
odnoklassniki.ru
vkontakte.ru
и т.д.

СТОИМОСТЬ от 1000 рублей
Жертва не догадывется о взломе
Пароль при взломе остается прежний
Оплата на мобильный телефон
Оплата после предоставления доказательств выполненной работы
Профессиональное обучение взлому всего лишь за 3500 рублей
Также действует система скидок постоянным клиентам

E-mail: defix@bk.ru

aaasss

Дата: Вторник, 27.12.2011, 14:17 | Сообщение # 4

Рядовой

Группа: Пользователи

Сообщений: 3

Репутация: 0

Статус: Offline

Хотите узнать с кем общается Ваша половинка в интернете?
Желаете всегда быть в курсе дел Ваших конкурентов?
Нужно узнать секреты или поймать на лжи?

Тогда наш сервис для Вас!
Мы можем подобрать для Вас пароль к
с ледующим электронным почтовым ящикам
mail.ru
list.ru
inbox.ru
bk.ru
rambler.ru
yandex.ru
gmail.com
ukr.net
yahoo.com
hotmail.com
qip-pochta
mamba.ru
loveplanet.ru
odnoklassniki.ru
vkontakte.ru
и т.д.
- Разумные цены
- Кратчайшие сроки выполнения (не более дня)
- Соблюдается анонимность и конфиденциальность
- Пароль остается неизменным и хозяин почты
не заподозрит, что его почта просматривается
- Индивидуальный подход к каждому клиенту
- Работаем практически круглосуточно и БЕЗ выходных
- 50% скидки постоянным клиентам
Профессиональное обучение взлому

Распечатка смс сообщений и звонков

Также вернем Ваш ящик, если его взломали и поменяли пароль.
E-mail: kotgosha@yandex.ru

*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
Хотите узнать с кем общается Ваша половинка в интернете?
Желаете всегда быть в курсе дел Ваших конкурентов?
Нужно узнать секреты или поймать на лжи?

Тогда наш сервис для Вас!
Мы можем подобрать для Вас пароль к
с ледующим электронным почтовым ящикам
mail.ru
list.ru
inbox.ru
bk.ru
rambler.ru
yandex.ru
gmail.com
ukr.net
yahoo.com
hotmail.com
qip-pochta
mamba.ru
loveplanet.ru
odnoklassniki.ru
vkontakte.ru
и т.д.
- Разумные цены
- Кратчайшие сроки выполнения (не более дня)
- Соблюдается анонимность и конфиденциальность
- Пароль остается неизменным и хозяин почты
не заподозрит, что его почта просматривается
- Индивидуальный подход к каждому клиенту
- Работаем практически круглосуточно и БЕЗ выходных
- 50% скидки постоянным клиентам
Профессиональное обучение взлому

Распечатка смс сообщений и звонков

Также вернем Ваш ящик, если его взломали и поменяли пароль.
E-mail: kotgosha@yandex.ru

*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
Хотите узнать с кем общается Ваша половинка в интернете?
Желаете всегда быть в курсе дел Ваших конкурентов?
Нужно узнать секреты или поймать на лжи?

Тогда наш сервис для Вас!
Мы можем подобрать для Вас пароль к
с ледующим электронным почтовым ящикам
mail.ru
list.ru
inbox.ru
bk.ru
rambler.ru
yandex.ru
gmail.com
ukr.net
yahoo.com
hotmail.com
qip-pochta
mamba.ru
loveplanet.ru
odnoklassniki.ru
vkontakte.ru
и т.д.
- Разумные цены
- Кратчайшие сроки выполнения (не более дня)
- Соблюдается анонимность и конфиденциальность
- Пароль остается неизменным и хозяин почты
не заподозрит, что его почта просматривается
- Индивидуальный подход к каждому клиенту
- Работаем практически круглосуточно и БЕЗ выходных
- 50% скидки постоянным клиентам
Профессиональное обучение взлому

Распечатка смс сообщений и звонков

Также вернем Ваш ящик, если его взломали и поменяли пароль.
E-mail: kotgosha@yandex.ru

миха

Дата: Пятница, 06.01.2012, 19:10 | Сообщение # 5

Рядовой

Группа: Пользователи

Сообщений: 5

Репутация: 0

Статус: Offline

миха

Дата: Понедельник, 23.01.2012, 22:37 | Сообщение # 6

Рядовой

Группа: Пользователи

Сообщений: 5

Репутация: 0

Статус: Offline

миха

Дата: Четверг, 26.01.2012, 09:14 | Сообщение # 7

Рядовой

Группа: Пользователи

Сообщений: 5

Репутация: 0

Статус: Offline

Sanek

Дата: Среда, 08.02.2012, 15:57 | Сообщение # 8

Полковник

Группа: Пользователи

Сообщений: 195

Репутация: 0

Статус: Offline

Взлом сайтов, почт, соц. сетей без предоплаты

mail.ru
list.ru
inbox.ru
bk.ru
rambler.ru
yandex.ru
gmail.com
odnoklassniki.ru
vkontakte.ru
и т.д.

СТОИМОСТЬ от 1000 рублей
Полная анонимность и конфедециальность
Если после взлома жертва сменит пароль, повторный взлом бесплатно
Пароль при взломе остается прежний, при необходимости могу сменить
Оплата после предоставления доказательств выполненной работы
Оплата на мобильный телефон, т.к. это для всех удобно
Постоянным клиентам скидка от 10% до 50%
Восстановление доступа к утерянным аккаунтам

Распечатка смс сообщений и звонков:
Билайн
Мегафон
МТС
и т.д.

Обучение профессианальному взлому:
Вероятность успешного обучения 96%
Обучиться сможет любой, даже совсем не разбирающийся в компьютерах
Процесс занимает несколько часов
Недорого - всего лишь за 5000 рублей(действуют скидки)

E-mail: pc94@bk.ru
ICQ: 465229798
Skype: haker20151

Sanek

Дата: Среда, 08.02.2012, 21:22 | Сообщение # 9

Полковник

Группа: Пользователи

Сообщений: 195

Репутация: 0

Статус: Offline

Sa123

Дата: Среда, 08.02.2012, 21:54 | Сообщение # 10

Полковник

Группа: Пользователи

Сообщений: 186

Репутация: 0

Статус: Offline

Форум » Общеразвлекательный раздел. » Хакеры. » Способы взлома почты (Смотрим!)

Страница 1 из 11
1
2
3
…
10
11
»

Анкеты

Фотографии

Инкубатор

Статистика

Более подробную статистику нашего сайта вы можете просмотреть в рейтингх и топах, которые расположены внизу форума.

Все материалы, взятые с других интернет ресурсов принадлежат только им и администрация данного сайта не несет ответственности за их использование.

Копирование частичной или полной информации с данного сайта обязывает вас установить ссылку на вашем сайте на страницу того материала, откуда он был взят / скопирован.