bump
Ладно, придется самому в инете искать, если найду скину чё-нить
мы тебе ничем не должны иди нахуй
Интецептер же. Вся херня Такая на античате обсуждается
>Интецептер же. Вся херня Такая на античате обсуждается
вирус
Ебать дибил
Модератор закрывай тему
Любитель бесплатных вайфаев забеспокоился
Пока нашел только прикол, который палит все ранее веденные пароли на вашем Андройте, сча чекну, я дохуя давал пользоваться своим тлф
Причем тут телефон? У меня он выключен уже 3 месяца.
максимум печенья спиздить можно
Гугли: "Сниффинг трафика"
Ты долбоёб. Съеби с двачей
Анон, отпиши если нароешь способ, или хотя бы куда копать. Или кидай телеграмчик, на пару поищем. Я уже вижу как собираю тысячи паролей.
Иди нахуй. Если взлетит, то это как-нибудь прикроют, тогда я останусь без развлечения. Иди нахуй короче
Зашёл так на страницу к своему соседу, и сделал из этой страницы храм абдуловеры.
Отклеилась
Я С ПОМОЩЮ KALI ВЗЛОМАЛ АЧКО СВОЕЙ САСЕДКЕ 100% ANAL EDISHN
адекват в треде
Оп, ты блять ебанутый?
Вк уже давно на HTTPS перешёл, траффик между клиентом и ВК ШИФРУЕТСЯ?
Криптоалгоритм взломать собрался.
Саганул долбоёба
Вк уже давно на HTTPS перешёл, траффик между клиентом и ВК ШИФРУЕТСЯ?
Криптоалгоритм взломать собрался.
Саганул долбоёба
>почти никак не шифруется
>https
Говна въеби, масленок.
H T T P S
T
T
P
S
даун, а как тогда пачками ломают людей и продают за 10 центов аккаунты? Я просто ищу любой способ.
Я не быдлю тупое примитивное, через пол часика в тред вкину инфу как это сделать, у меня нейронная сеть развита в 4 раза сильнее обычного человечка
А как? Я только снифером пиздить акки научился, доступ к zyxel модему получил, как перенаправить на абдулу?
Ебаклак. Уже вижу как ты с проглотом сосёшь.
Ага блять.
Ты дурак? Для этого есть
Ф И Ш И Н Г
И
Ш
И
Н
Г
Я уже молчу, что годные аккаунты ты по рублю хуй купишь, а массивная часть фейков с этой целью и создавалась, так что иди нахуй, дурак ебанутый.
яотписал тебе защеку, пёс.
> Пока нашел только прикол, который палит все ранее веденные пароли на вашем Андройте
Кидай сюда.
Люто дрочую этого
Бля, я только зашел, а за меня уже всё сказали :с
Ты походу не знаешь про access token'ы, уходи
Кстати SSL насколько я понимаю вполне реально пидорнуть, проблема только в том что специалисты такого уровня не сидят на дваче.
Хотя есть топорный вариант (но и для него мозги нужны): поднимаешь squid с модулем потрошащим SSL и все. Хомячьё на предупреждения о протухшем сертификате почти никогда не реагирует. Хотя у меня и настроить-то такой сквид нормально не получилось.
Такой даун, даже объяснять лень. Просто умри нахуй.
у него спроси
Он умрёт.
Через вайршарк? Поясни.
Где-то год назад какой-то анон выкладывал сотни акков, которые он взломал таким способом просто раздавая вайфай в тц.
да мне похуй, дропнул эту хуйню на ~5 серии
А я даже не смотрел.
>Я не быдлю тупое примитивное
>
>не знает про https
>да и вообще нихуя не знает, и выебывается
Reprilicus/
Вишмастер.
С А Г А
С
А
Г
А
С
А
Г
А
Довольно давно социальная сеть vk.com стала поддерживать https шифрование трафика которое спасет вас от хакера в кафе с бесплатным Wi-Fi.
Пока что из вариантов только фишинг, т.е. юзер должен пройти по ссылки, файл сам скачается и запустится, и будет ждать пока кто-то введет пароль в вк? Даже если оно скачается и установится, пройдет миллион времени пока он заного введет данные. А я хотел через 5 минут листать фоточки 12 летней лоли
>фишинг
>файл сам скачается
ЕЩё один аутист в треде.
Откройте с опом агентство айти-конслатинга.
пиздец, лучше б промолчал.
> ссага
> нет саги
Дабл обосрамс.
Да, я и есть дебил по кличке оп, но я пытаюсь разобраться, а ты иди дальше троль или в дотку катай
https
/thread
Fishing
/openthread
Нет, я буду сидеть тут и насмехаться над попытками очередного мамкиного хакера, я даже лет в 12 умнее был, и такую хуйню не писал.
> вестись на толстату
> 2016
Даун
На самом деле достаточно просто перейти по ссылке. Хотя я этим занимался еще в далеком 2010, когда античат был еще жив, но я все еще помню, что достаточно просто повесить на сайт....Впрочем, зачем я тебе это должен рассказывать?
Хуишинг, не пропустит вк ссылку на твой сайт.
>Fishing
>https
гуманитарий, плес
1. Закидываешь ссылку мол смотрите какой угар тут происходит
2. Качается какой-нить скрипт
3. ???
4. Установлена прога которая отсылает движения клавиатуры, а мб она умная и распознает что жертва вводит пароль
5. Изи лайф
Где я обосрамус сделал блять? Я сам такую поеботу скачивал 100 раз, так что иди нахуй, диван
Ну можно же сертификат подменить
мимодругой гуманитарий
Ещё один тупица итт, который не сильно умнее опа.
> 2. Качается какой-нить скрипт
> 3. ???
> 4. Установлена прога которая отсылает движения клавиатуры, а мб она умная и распознает что жертва вводит пароль
Сераnull с дауна
Блять на твич закину, или в метро напишу. Какая разница где это будет, в доте блять напишу в чатик.
Ещё один тупица в треде, которые не сильно умнее опа.
>Я сам такую поеботу скачивал 100 раз, так что иди нахуй, диван
Ебать ты дибил.
Это может сработать, тупица который сильно умнее опа.
Пункты 2-5 твой обосрамс, тупица.
Впрочем, дам тебе совет - запили сначала хотя бы ЛЕНДИНГ для своей школы, мб, поймёшь чего.
Кек. Да иди ты нахуй тупое задротское уёбище. +1 докво что все двачеры тупые.
Простейший план не могут догнать.
Тупица ещё тупее, чем я думал.
Ну попробуй просниффить через какой-нибудь zANTI открытую точку. Когда попробуешь зайти на аккаунт жертвы, то получишь ошибку апачей и соснешь хуйца. Если решишь перенаправить HTTPS в HTTP, то у жертвы просто перестанет заходить во вконтакты.
Так бы все и взламывали, лол.
>когда античат был еще жив
а что с ним стало ?
Никак.
Оп его взломал и увёл все аккаунты.
1.Раздаешь халявный вифи
2.Качаешь Cain и Wireshark
3. В Каине настраиваешь рероутинг (шоб трафик через твой комп проходил)
4. В Вайршарке мониторишь трафик
Если соединение ХТТП, а не ХТТПС, то сработает
Удачи, лол
2.5 человека. 1 из них что-то понимает.
У меня неронная сеть в 10 раз развита лучше чем у тебя, даун девственный.
>2016
>Античат
Хакер-то хоть выписываете, взломщики?
>Античат
Хакер-то хоть выписываете, взломщики?
> Если соединение ХТТП, а не ХТТПС, то сработает
ВК давно перешёл на хттпс, нету никакого хттп
Оно и видно.
Тут в чем вещь-то. В андроид приложении ты сам должен поставить галку на хттпс, большинство этого не делает
> щя ни втему спиздану чёта
Ясно.
Вот
Трипл не пиздит
И поедешь потом на сгуху. Нахуй иди. Все тебе четко объяснили уже.
Тупица, а хочешь я скажу, что с тобой будет в будущем? Ничего хорошего. Ты поступишь в посредственный вуз, у тебя будет посредственная работёнка и ничего из твоих влажных фантазий, разве что богатые родственнички подкинут чего. Почему? Потому что ты тупой, и ничего не достигнешь.
>вы мне должны
Всё что я тебе должен, дак это хуй под хвост. Пшёл нахуй щенок.
до сих пор через поиск частенько туда попадаю, своего рода как энциклопедия, кладезь полезной инфы.
Ну только если так.
> Знаем, что телефон автоматически логинится
> Следовательно вы мне должны
АЙЛОЛД
Как распознать сверхразум.
Я уже вуз на красный заканчиаю, даун девственный. А ты сиди и дальше в дотку играй, двачер.
Могу пройтись тебе дипломом мехмата по ебальничку.
Ебало на 0, говно.
Репорт лови кстати.
Совсем уже двачеры страз потеряли как я смотрю.
Итак господа двачера, что мы имеем за этот тхреад. Мы научились смотреть логины/пассы тех, кто заходил с твоего устройстваведра в свой вк.
Умный разговор скатился в траллинг о жизне, быдле, аниме и прочее. Я своё схавал, пойду смотреть то, ради чего я старался, а достались мне переписочки 1 тянки и 1 куна, кек
Умный разговор скатился в траллинг о жизне, быдле, аниме и прочее. Я своё схавал, пойду смотреть то, ради чего я старался, а достались мне переписочки 1 тянки и 1 куна, кек
Он умер. Все оттуда ушли. Да и вообще вся идея кулхацканья умерла еще в 2011-2012 годах. Тогда как раз начали прикрывать такие форумы, а годноту стали держать строго в привате. Вообщем, помню очень старую вещицу, которая уже скорее всего не пашет, но суть ее от этого не меняется. Bleeding Life Exploit Kit 2. Пробив был 99%. Сейчас уже, может быть, новых наклепали, но я с этим делом завязал. Если тебе так хочется этим всем позаниматься - придется копаться в древнем говне мамонта, чтобы добиться понимания всей сути вещей. Самое простое - это запилить сплоит, залить на него стиллер, кинуть ссылку хомяку типа "ЗАЦЕНИ НОВАЯ ИГРУХА". Ну и на этой ноте я сваливаю.
https://www.youtube.com/watch?v=LzlNSWlNkik
>Репорт лови кстати.
А если такой способ: на роутере в DNS ойпи контакта на ойпи страницы, которая один в один как контак. Жертва вводит логин и пароль, мы их пиздим, вводим их в настоящий контакт и перекидываем жертву туда. Она сидит как ни в чём не бывало, не подозревая, что у нас уже есть её логин и пароль. Понятно, что схема слишком примитивная, чтобы против неё не было годного противодействия, но всё же?
Мамкин хокир
Если сказать по теме нечего, то и не вскукарекивай, опущенка.
>>ssl
>>Не шифруется
Если только ДНС подменять. А зачем вообще это?
> DNS ойпи контакта на ойпи страницы
Господи Иисусе.
А ты хоть что-нибудь конструктивное ответишь, кроме ко-ко-ко?
> на роутере в DNS
Разве dns это не удалённый сервер? Что ты там в роутере менять собрался?
>на роутере в DNS подменяем ойпи контакта на ойпи страницы
fix
Вайршарк вроде может в. Еще дроидшип, но он наоборот работает, хуй знает.
Как правило по dhcp комп получает все настройки с роутера, в т.ч. DNS. У меня, например, сейчас автоматом стоит DNS 192.168.1.1
Оно, блядь, и видно. Факен лолд.
Что к чему?
>мехмата
Поссал на тебя с твоим дипломом, как там ваш туповатый поток? В год моего поступления проходной был 315/400 при моих распизяйских 360, представляю каких обмудков вам понабрали.
Это инкапсулация данных в DNS запрос, DNS-туннелинг. Двощер в такое не может.
Лол.
> вы мне должны
нахуй проследуй
У тебя не только лишние нейронные окончания, но ещё и хромосома.
Хорошо что я не двачер)
Ты можешь запилить свой днс, и подменить домен вк на свой фишинговый сайт с идентичным дизайном
mitm атака это называется, все уже придумано давно
Ну, то есть, идея годная, но сложная в реализации? Я просто неоднократно в нашем комплуктерном сервисе сталкивался с ситацией, когда вирусня прописывает в реестр какие-то левые DNS серваки, и пока их ручками не вычистишь, система так и будет сама заражаться, а браузеры показывать рекламу.
тебе было
А сертификат htppsовский?
Есть сорцы "Iodine" без коментов правда, но там все понятно.
Нихуя сложного, но тебе нужно вернуться обратно в сервис, раз ты не можешь понять, что никакого профита затея не несет
Можно как-то держать сайт на своей машине? Подменять идентичный дизайн умею, а вот тонны нефти отдавать ради тэста этой идеи рискованно
Че, сам себе сертификат подписать не сможешь?
или DNS спуфинг, но опу имхо рано над таким голову ломать
"Чо нах, какой сертификат ёбте, хуль контакт не работает? Мне там Люська из второго подъезда написала, что у неё муж в командировку съебал, надо скорее её развести и на клыка дать, блядь!" [Да, осознаю опасность] -> [Продолжить]
> Можно как-то держать сайт на своей машине?
Сразу дверь деревянную ставь, чтобы ломать проще было.
Кстати, Антоны, я где-то видел модификацию для Russian Keyboard, благодаря которой все нажатые символы на твоём андроиде сохранялись в текстовый файлик, расположение которого можно было выбрать самостоятельно. Кейлоггер, одним словом. Есть у кого-нибудь похожий софт?
О БОЖЕ МОЙ! ХАЦКЕРЫ ИЗ 5Б ПОДТЯНУЛИСЬ! ЛОПНИ МОИ ГЛАЗА!
Нет, братан, это никак невозможно, топ кек.
https
можно на дедике\виртуалке
> Russian Keyboard
Чиво, блядь?
>тебе нужно вернуться обратно в сервис
Как будто я из него вылезал, лол.
>что никакого профита затея не несет
Объясни, почему? Фишинговая страница есть? Есть. Логин-пароль увели? Увели. Какие уж тут профиты можно дальше извлечь, я действительно не знаю, но можно, например, кидать рандомным тянкам фото хуйцов и создавать об этом треды на двоще.
Главное под носком сидеть.
Что тебя не устраивает? Клавиатура такая есть для андроида, называется "Russian Keyboard". На 4pda кто-то выкладывал модифицированную версию этой программы со встроенным кейлоггером, но я благополучно проебал ссылку.
И ключи еще перехватить надо.
А чо, на рабочей станции никак, да? А на роутере?
> носком
Нахуя вот эти выебоны ? Перед кем ?
> А на роутере?
На принтере. Нахуй Вас.
Я прямо представляю себе васяна, смогшего поставить себе апк из неизвестного источника вместо православного тачпала.
ну если получиться у тебя на роутере поднять веб-сервер то можно и на роутере наверное чужом конечно
Если у тебя айпи статический то провадер скорее всего выдал тебе доменное имя. Если да то можно.
>пикрелейтед
Собираешься взламывать страницы с помощью командной строки Windows?
Апач для кого придуман, долбоебина? Советы один охуительнее другого. На виртуалке. На хуялке, блеать!
Хуючи, сука, что ты несешь?
Что ты несешь. ДНС инкапсуляция, лол блядь.
Ты поднимаешь фейковый днс сервер, клиент по дхцп получает его адрес, все запросы 53 удп идут на него, конец.
ДНС туннелинг, что несешь, о чем несешь блядь.
Может он вызыват консольное приложение так?
У тебя нейронная сеть плохо развита....
Ты не поверишь, на нормальных роутерах даже стоковые прошивки это могут. Да и зачем на чужом? Можно со своего халяльный вай-фай кяфирам раздавать.
> Хуючи, сука, что ты несешь?
Пароль в открытом виде передается ?
А телефон сам твой DNS подхватит ? Совсем ебу дал что ли ?
>2016
>не уметь выстраивать тунели таким образом, что виртуалка у тебя на ноуте, а адрес у нее Васин из Мухосранска.
Все exactly так как ты сказал! Где мне забрать моё имя?
И где тут https протокол ?
Ты что блядь тупой?
>Ты поднимаешь фейковый днс сервер, клиент по дхцп получает его адрес
>клиент по дхцп получает его адрес
>Опции DHCP
>Помимо IP-адреса, DHCP также может сообщать клиенту дополнительные параметры, необходимые для нормальной работы в сети. Эти параметры называются опциями DHCP. >Список стандартных опций можно найти в RFC 2132.
>Опции – строки переменной длины, состоящие из октетов. >Первый октет - код опции, второй октет – количество следующих октетов, остальные октеты зависят от кода опции.
>Например, опция “DHCP Message Type” при отправке сообщения “Offer” будет выглядеть так : 0x35,0x01,0x02, где 0x35 – код опции “DHCP Message Type” , 0x01 – означает, что далее идет только один октет, 0x02 – значение “Offer”.
>Некоторыми из наиболее часто используемых опций являются:
> IP-адрес маршрутизатора по умолчанию;
> маска подсети;
> адреса серверов DNS;
> имя домена DNS.
>предупреждения о протухшем сертификате
Ты браузеры недооцениваешь.
Сейчас во многих случаях через ssl основнйо сайт работает. Мобильные приложения и подавно используют его принудительно. Есть вариант подменять днс запись vk.com на свой сайтик где и ловить, но опять же ssl сертификат не совпадет, а шанс что у юзера не ssl крайне мал.
Куда проще будет перехватить DNS запрос клиента, и подменить т.е инкапсулировать ip фейк страницы туда, а не изъебываться с 10-ю серверами.
Пароль со страницы вконтакта на сервера вконтакта нет, в шифрованном. Но мы то говорим за фишинговую страницу, которая будет под контакт маскироваться. А он будет передавать пароль в любом виде, в каком ты захочешь, ибо именно тебе её и предстоит создать.
Адекват в треде.
ОП гранд взламыватель вк, великий хакер из анонимус, VJLink выплёвует зубы, когда видит этот тред.
>Куда проще будет перехватить DNS запрос клиента, и подменить т.е инкапсулировать ip фейк страницы туда чем поднять dnsmasq с записью "192.168.1.X vk.com" в хостс.
Проиграл с тебя.
Можно iptables DNAT сделать и получить тоже самое без днса, но я с радостью послушаю как ты собрался ПЕРЕХВАТЫВАТЬ И ИЗМЕНЯТЬ ПАКЕТЫ.
M I T M
I
T
M
Такую хуйню сморозил. Охуеть вообще. Самое смешное, что ебалу несешь ты, а стыдно мне.
я зеленая вруша, я вообще нихуя не понял что ты написал.
Узнаю у провайдера, женсмин
H S T S
S
T
S
Как актера зовут?
Тухломемес Заебалыч.
Пошёл нахуй.
Ушел
Сап борщ, я покушал мампиццу и пидорнул SSL, чем теперь заняться?
Говно, блядь, зеленое, SSL он тут взламывает, блядь.
ПОДРЫВ ПЕРДАКОВ ЭНИКЕЙЩИКОВ ITT
Ни одного вскукарека с попытками объяснить собственное мнение.
Мнения? Где ты тут МНЕНИЯ увидел?
Очевидно, что судя по ответам, петушня придерживается другого мнения. Однако, ничего кроме кукареканий услышано не было.
люто проигрываю с треда https://vk.com/dev/oauth_gettoken
Вишмастер, не советую переходить.
>https
>TLS 1.2
>почти никак не шифруется
ой, иди нахуй.
Знаем, что при каждом заходе в вк, телефон автоматически логинится, и это почти никак не шифруется.
Следовательно вы мне должны написать способ перехватить пароль, если я раздаю WiFi.
Бампайте тоже за меня