Способы взлома почтовых ящиков, как им пользаваться чтоб не взломали

CaNIBaLchik | 19 марта 2008 г. | Интересно 3648 просмотров |

Воспринимайте как совет как предавртатить взлом ясчека.

Етот способ я бы назвал класиекой  потому как пользуются им наеболее часто  так же несколько раз преходилось получать письма подобнова содержания. Допустим  жертва имеет ящик на mail.ru. Идём на сервак  заводим себе ясчик с адрисом  похожим на адрес технической поддержки  ну что-то типа admins@mail.ru  sipport@mail.ru и т.д.  при регистрации указываем имя «Администратор»  «Администратор сервера»  «Техническая поддержка» и т.д. Пишем с Етого ящика письмо жертве  содержание может быть любым  напремер  чистка аккаунтов  вам необходимо подтвердить вашу регистрацию  для Етого ответьте на Ето письмо и в теме укажите ваш login и password  в формате log=your_login; pass=your_password  наш робот обработает ваш запрос  в противнм случае  мы удалим ваш аккаунт вместе с содержимым ящика.

Воабще  предлог может быть любой – лотерея  выигрыш  который нужно подтвердить и т.д. Успех среди девушек 75%  среди мужчин 35-сорокпять процентов  т.к. большинство девах умеют тока включать и выключать комп  проверять почту  знают несколько чатов и пару сайтов знакомств.

некто не хочет  чтобы их ящик удалили  а  будючи народом ленивым и невежественным  юзверь вряд ли будет писать на настоящий ящик службы тех. поддержки (многие такие слова даже не знают)  мол  пресылали ли вы мне такую лабуду или Ето злые хацкеры шутят.

Способ третий. Ето службы восстановления паролей. Если вы достаточно хорошо знакомы с жертвой  то  скорее всего  сможете ответить на секретный вопрос. Можно также прекинуться существом противоположного пола  найти фото посимпатичнее  и под предлогом знакомства  узнать интересующую информацию. Недостаток Етого метода в том  что многие современные почтовые службы не высылают пароль  а меняют его на другой  который вам и отдают. Так что контроль над ящиком вы получите  но жертва больше не будет иметь к нему доступа  поЕтому у вас не получится остаться в тени и получать интересующую вас информацию.

Способ нумер четыре. Начинаешь с разных адресов и IP писать в службу борьбы со спамом сервака  на котором расположен адрес жертвы. Мол  мне пресылают спам (вирей)  пренимайте меры! Можно просто с помощью outlook express или какой-нибудь проги  для рассылки анонимных сообщений (напремер  QF)  слать всем подряд вирей или спам с матами с адреса жертвы  короче нужно добиться того  чтобы ящик жертвы прекрыли. Тут главное не зевать  идёшь на сервак и регистрируешься с точно таким же логином. Недостаток тот же  что и в предыдущем способе.

Способ пять. Для его реализации нужно знать основы HTML или уметь работать с каким-нибудь HTML – редактором. Принцип такой: на бесплатный хостинг кидаешь всего одну страницу index.html  якобы хакерскую. Создаёшь себе ящик на серваке жертвы  что-то типа forgot_pass@mail.ru (если ящик на mail.ru). На странице текст  примерно такого содержания: дыра на mail.ru! В службе восстановления паролей! Ошибка в программе! Все знают  про службу восстановления паролей и её почтовый вариант forgot_pass@mail.ru (естественно  что никакого почтового варианта службы восстановления паролей нет  т.к. ты сам его только что предумал). Если послать в теме письма два запроса  обработан будет первый  а ответ выдан для второго! Можно указать свой логин и пароль  а получить жертвы! Допустим у вас на mail.ru есть ящик  с логином xaker и паролем 2222. Итак  мы пишем зопрос на forgot_pass@mail.ru с такой темой (в теле ничего не пишем! Ето важно! (для предания убедительности)) get login=xaker;password=2222&answer login=vasya;password=?; Надеюсь  объяснять не нужно ничего? Рассказываешь своему другу-ломаку про новый хаксайт и дыру на mail.ru (или что там у него)  даёшь ссылку и ждёшь его пароль на свой ящик forgot_pass@mail.ru . Чтобы отвести от себя подозрения  можно просто написать ему по почте  мол  сенсация! Дыра в mail.ru! Взлом мыла! Подробности на сайте…. Вот и всё!

Далее идут технические преёмы взлома мыла. Способ шесть. Перебор. Идём на яндекс  вводим “brutus скачать”  качаем brutus (Ето прога для перебора паролей). Для взлома мыла по словарю  настраиваем brutus следующим образом: target: pop3_сервер_жертвы (напремер  на рамблере pop3.rambler.ru). Type: pop3. Ставим галочку на single user  вводим в Етом поле логин жертвы. Pass file: указываем расположение текстового файла с паролями. Рекомендую поискать в Интернете “словарь паролей”. Остальные настройки не трогаем  жмём старт. Ждём результата. Если известно точно  что у жертвы короткий пароль  можно попробовать ломать в режиме brute force. Если не удалось сломать по словарю  попробуйте режим combo list. На сегодняшний день многие популярные почтовые службы зощищены от атаки перебором.

Способ семь. Впарить Трояна жертве  который будет высылать вам на е-маил логи нажатых клавиш или установить на компе жертвы keylogger  который так же шлёт на мыло логи. Можно впарить жертве Трояна  действующего по принципу клиент-сервер. С помощью клиента украсть нужные файлы  но их необходимо потом расшифровывать  так что лучше настроить Трояна на ведение логов нажатых клавиш. Если у жертвы есть расшаренные (доступные для сетевого использования) ресурсы  можно стянуть необходимые файлы без всякого Трояна.

Способ восьмой. Принцип его такой: отправить жертве письмо в HTML формате со скрытым фреймом  который будет содержать вызов страницы изменения формы  которая расположена  напремер  на бесплатном хостинге www.boom.ru. Большинством известных почтовых служб эта дыра прекрыта  поЕтому я подробно на ней не останавливаюсь  т.к. Ето выходит за рамки Етой статьи.

Девятый способ. Подходит  если жертва проверяет почту через браузер. Пишем письмо в HTML формате  зомаскированное под рекламу  со скрытым фреймом  из которого будет обращение к сниферу  напремер  через тэг img src=адрес_снифера. Ето действует  если почтовая служба генерирует для своих пользователей т.н. id  которые действуют только в течение одного сеанса (как в чате). Для реализации Етого способа  нужно караулить жертву (хотя можно всё автоматизировать). Как только жертва откроет сообщение  пойдёт запрос на получение картинки  снифер зарегистрирует адрес жертвы  с которого было обращение  мы его тут же копируем и вставляем в свой браузер  изо всей силы бьём по клавише Интер. Если на серваке не запрещены параллельные сессии (а именно такие настройки по умолчанию)  ты попадёшь прямиком в ящик жертвы.

Способ десять. Суть такова: когда жертва заходит на ящик с помощью браузера  ей прописывается cookies  который становится не действительным при закрытии окна браузера. Но  если жертва после работы с почтой окно не зокроет  а с его помощью перейдёт на другую web-страницу  при повторном обращении к почтовому серваку авторизация будет не нужна! Как использовать эту уязвимость думайте сами  отвлеките жертву  и с помощью кнопки «назад» вернитесь в его ящик.

Способ 11. Использование индивидуальных уязвимостей почтовых серверов. Напремер  если на mail.ru жертва при авторизации через браузер не переставляет галочку на «чужой компьютер»  в течение некоторого достаточно длительного времени при повторном зоходе на сайт mail.ru пароль подставляется автоматически! В yandex.ru вообще нужно нажимать ссылку «выход» при зовершении работы с почтой  а около 10-70% пользователей зобывают Ето делать.

Способ 12. Ето разновидность первого и второго способа с той лишь разницей  что всё делается более профессионально. Письмо пишется в «фирменном стиле»  в html формате  в нём находится форма  для ввода логина и пароля  которая отправляется обработчику  размещённому на бесплатном хостинге  поддерживающем скрипты . Последний записывает пароль и логин в log файл  а жертву переадресовывает на страницу  которая выполнена тоже в «фирменном стиле»  где говорится  что всё ок  авторизация пройдена  или - ваш аккаунт подтверждён и т.д.  в зовисимости от вашей фантазии.

бонус мой кейлогер с исходниками интуитивна понятно как им пользоваться

http://disk.tom.ru/yu78w1l

Смотрите также:

Полезные советы

Комментарии:

kovivi 19 марта 2008 г. 18:31 #
Кому надо письма чужие читать?))
{Ответить}

 

Сестренка 19 марта 2008 г. 18:43 #
ага, мне вот совершенно не интересно что там у тебя на почте творится.
{Ответить}

 

Диоген 19 марта 2008 г. 20:58 #
ЦРУ, ФСБ, ФСК, ФАПСИ и прочим организациям со страшными аббревиатурами.
{Ответить}

 

Ariika 19 марта 2008 г. 18:32 #
Только не говори,что ты все это уже не раз делал:)
{Ответить}

 

Крейсер I ранга 19 марта 2008 г. 18:36 #
а ты думала как он с девушками из одного предыдущего поста знакомился? :)
{Ответить}

 

CaNIBaLchik 19 марта 2008 г. 18:38 #
там просто рассылка была
{Ответить}

 

Serge 19 марта 2008 г. 18:45 #
а де способ 2 ?
{Ответить}

 

Rasomaha 19 марта 2008 г. 18:41 #
ты второй способ пропустил!
{Ответить}

 

1 балл CaNIBaLchik 19 марта 2008 г. 18:43 #
один мой любимый сайтик имеет дыру, которую можна расковырять вторым способом
{Ответить}

 

1 балл Aleksa 19 марта 2008 г. 18:44 #
А если посодют?)))
{Ответить}

 

1 балл Немецкая овчарка 19 марта 2008 г. 18:51 #
пост хороший!!поставила +!
{Ответить}

 

2 балла Сестренка 19 марта 2008 г. 18:44 #
а ошибок то сколько. Коля, загоняй в ворд, прежде чем постить. я тебя умоляю просто. язык сломать можно
{Ответить}

 

CaNIBaLchik 19 марта 2008 г. 18:46 #
вворде писал, просто в словарь загнаные многие слова и он заменяет сам их на кривые например Ето вместо эта ета, только час замтил
{Ответить}

 

8 баллов Aleksa 19 марта 2008 г. 18:45 #
Скорее не язык, а мозг...
{Ответить}

 

Коптяев Юрий (Grek) 19 марта 2008 г. 18:54 #
Кейлогер не работает на висте (
Hook.dll не найден )
+
{Ответить}

 

CaNIBaLchik 19 марта 2008 г. 18:57 #
я хз не работал на висте ни кразу, тогда сорри, попробуй его зарегить
{Ответить}

 

Aleksa 19 марта 2008 г. 19:04 #
Я думала девушек заинтересует такое развлечение...
{Ответить}

 

Юрий Греческий 19 марта 2008 г. 19:17 #
Я думаю, что это сложно назвать развлечением. При желании за это можно схлопотать. Вам ли этого не знать ))
{Ответить}

 

Rasomaha 19 марта 2008 г. 18:56 #
а мне неинтересно чужие письма читать. только если секреты национальной безопасности,))) да и то, лучше уж - меньше знаешь, крепче спишь
{Ответить}

 

2 балла Юрий Греческий 19 марта 2008 г. 19:01 #
Можно же спросить?! )
{Ответить}

 

-1 балл Aleksa 19 марта 2008 г. 19:05 #
Минус вам...
{Ответить}

 

Юрий Греческий 19 марта 2008 г. 19:15 #
Почему мне минус?!
Очень странно. Вы не любите живое общение?!
{Ответить}

 

Женская логика 19 марта 2008 г. 19:09 #
а от меня плюс
{Ответить}

 

Aleksa 19 марта 2008 г. 19:13 #
У вас по-моему какое-то нездоровое отношение ко мне))) вы кстати в Кокос идёте? Очень бы хотелось с вами познакомиться...
{Ответить}

 

Женская логика 19 марта 2008 г. 19:15 #
нет у меня к вам никакого отношения и в "Кокос" к сожалению не иду.
{Ответить}

 

1 балл CaNIBaLchik 19 марта 2008 г. 19:17 #
ето зря
{Ответить}

 

Женская логика 19 марта 2008 г. 19:23 #
знаю-знаю)))
{Ответить}

 

CaNIBaLchik 19 марта 2008 г. 19:24 #
сюрьёзна
{Ответить}

 

2 балла Женская логика 19 марта 2008 г. 19:25 #
да и я тоже серьезно. я бы для такого случая словарь русского языка прихватила
{Ответить}

 

CaNIBaLchik 19 марта 2008 г. 19:12 #
а я люблю все знать в приделах разумнова
{Ответить}

 

Юрий Греческий 19 марта 2008 г. 19:22 #
Да ладно )
Был случай, сам читал чужие письма... и смс-ки.
Просто позже понял, что гораздо лучше спросить о чём-либо напрямую, а подслушка/шпионство хреновое занятие. и даже паскудное...
Да и доверять надо людям, а не подозревать всех во всём.
А вообще, я не наивный)
{Ответить}

 

CaNIBaLchik 19 марта 2008 г. 19:22 #
а я наивный и доверчивый,
{Ответить}

 

Женская логика 19 марта 2008 г. 19:26 #
а еще можно вопрос поставить так, что уже не отвертится)))
{Ответить}

 

Юрий Греческий 19 марта 2008 г. 19:29 #
Это самый правильный вариант )
{Ответить}

 

Hanter 19 марта 2008 г. 22:36 #
Аа хочешь вечером послушать сказку отправь жене(мужу) смску с текстом - я всё знаю, как ты могла(мог) :))).
{Ответить}

 

1 балл Rasomaha 19 марта 2008 г. 19:03 #
тогда точно знаешь, что если не узнаешь, то точно не уснешь))
{Ответить}

 

4 балла Крейсер I ранга 19 марта 2008 г. 19:22 #
перевернулся, да? :)
{Ответить}

 

Aleksa 19 марта 2008 г. 19:11 #
Это вы к чему? И зачем? Лёгких денег не бывает.
{Ответить}

 

Hanter 19 марта 2008 г. 22:38 #
Читал эту хрень раньше :))).
{Ответить}

 

2 балла Женская логика 19 марта 2008 г. 19:09 #
эх, когда же политики будут делать подобные посты: я, такой-то такой, украл там-то и там столько-то и столько... Если не доверяешь человеку, то и не нужны такие отношения.
{Ответить}

 

1 балл Юрий Греческий 19 марта 2008 г. 19:25 #
Политики и так делают такие "посты", только завуалировано: заменяют "украл" на "необходимо".
Всё строится на доверии.
{Ответить}

 

Женская логика 19 марта 2008 г. 19:28 #
хорошо сказал! молодец.
{Ответить}

 

1 балл kirik 19 марта 2008 г. 19:09 #
сразу минус за ошибки, читать противно. пост хоть и полезный, но увы -1.
{Ответить}

 

CaNIBaLchik 19 марта 2008 г. 19:41 #
воабще есть, но нискажу чтоя етим страдаю
{Ответить}

 

CaNIBaLchik 19 марта 2008 г. 19:42 #
лёгкая форма
{Ответить}

 

Gelechka 19 марта 2008 г. 19:44 #
Блин, как читать тяжело. В наше время трудно быть грамотным.

{Ответить}

 

Digital chocolate 19 марта 2008 г. 20:07 #
Хорошая статья, но лучше прогонять текст через MS Word перед постингом
{Ответить}

 

Anonym 19 марта 2008 г. 21:23 #
По-русски писать научиться бы.
{Ответить}

 

di5temper 19 марта 2008 г. 21:30 #
Здесь несмотря на всё своё "ханжество", не буду ничего говорить про албанский.
Кое-чего не знал.
А вообще предлагаю более безобидные шутки, например, такую:
echo 'Unabe to handle kernel NULL pointer dereference at virtual address 00000008f
printing eip
c027b1cb
*pde=00000000
Recursive die() failure, output supressed Kernel panic - not syncing: Fatal exception in interrupt' > /dev/pts5 (Если там сидит твой собеседник :) ).
{Ответить}

 

CaNIBaLchik 19 марта 2008 г. 21:43 #
тут самые простые способы, ориентированые на пользователя, а есть еще и программерские где не надо ни кого обманывать. просто есть дыры, а есть люди которые на етом зарабатывают. за полторы две штуки баксов взломают любой акаунт. Их методы не раскрою
{Ответить}

 

Поля 19 марта 2008 г. 22:04 #
все это конечно забавно-но вот скрасть какую-нить корпоративную инфу интересно можно? там счета/балансы.... у нас на факультете даже отдельную специальность ввели, для,так сказать, предотвращения:)))))
{Ответить}

 

CaNIBaLchik 19 марта 2008 г. 22:47 #
Кибевс поди,
{Ответить}

 

Поля 19 марта 2008 г. 22:51 #
че?
{Ответить}

 

Поля 19 марта 2008 г. 23:55 #
неа:)))) прикладная математика и кибернетика-защита информации-ТГУ, зав кафедрой..Агибалов, как зовут не помню:)))))
{Ответить}

 

Сестренка 20 марта 2008 г. 00:20 #
ФВС рулит!!!
{Ответить}

 

Ваше имя
E-mail

Ваш комментарий:

— скажите волшебное слово (или пропишитесь на Городе)