Сохранен 222
https://2ch.su/b/res/98386711.html
Добавлена поддержка ЭЧ/Ech (ex-Escapechan) и Ежчана (ejchan.net, ejchan.site). Набегаем, тестируем архивацию, сообщаем о замеченных проблемах.
К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (подробности случившегося). Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Аноним 26/07/15 Вск 11:10:43 #1 №98386711 
14378982434280.jpg
14378982434301.jpg
14378982434342.jpg
Привет анон. Суть такова: Есть моя бесплатная точка доступа которая выходит в мой дворик. Там постоянно сидят много разных тянок, и других людей. Судя по тому что они в основном концентрируются на лавочках возле моего окна со своими смартфонами то я сделал вывод что они сидят от моего Wi-Fi. Что подтвердил сам роутер. Даже когда 1 раз проходил мимо 2 няшных тянок одна сказала: Пошли на те лавочки там вайфай халявный.
Так вот, товарищи кулхацкеры, что можно сделать? Какой профит поиметь?
sageАноним 26/07/15 Вск 11:13:12 #2 №98386819 
Поставь пароль и не выебывайся.
Аноним 26/07/15 Вск 11:14:46 #3 №98386884 
>>98386819
У меня есть и с паролем (3 штуки). И один открытый.
Аноним 26/07/15 Вск 11:15:09 #4 №98386909 
Поставь пароль и табличку "вайфай за отсос" и номер телефона
Аноним 26/07/15 Вск 11:15:48 #5 №98386946 
>>98386711
2 проги на пк и ты в их контаче
Аноним 26/07/15 Вск 11:19:00 #6 №98387106 
>>98386946
Что за программы?
Аноним 26/07/15 Вск 11:22:24 #7 №98387262 
>>98386711
Давай я тебе расскажу, как ты сможешь активно перехватывать трафик, даже SSL вскроем при желании
Аноним 26/07/15 Вск 11:22:34 #8 №98387271 
>>98386946
Можешь подсказать какие?
Завязал с кулхацкингом еще лет 5 назад.
Есть сейчас что проще снифанья через nmap и прочие метасплоиты?
Как вариант могу просто переадрысовывать их всех на виртуальную машину где поднять вконтактик фейковый. Позже узнав логин и пароль я смогу смотреть фоточки их писечек.
В правильном направлении мыслю?

Помню в нулевых была такая забава у меня в мухосрани. Называлась SkyGrabber где я сидел и перехватывал трафик со спутника со своей тарелки. Какая же годнота была, особенно когда интернеты оче дорогие а тут тебе халявный софт а ночью еще и халявное цп.
Аноним 26/07/15 Вск 11:24:14 #9 №98387345 
>>98387262
Давай. Есть фейкоскайпик?
Аноним 26/07/15 Вск 11:26:20 #10 №98387451 
>>98387106
Cain Abel
Wireshark
Пиздишь куки вставляешь в браузер и вуаля
Аноним 26/07/15 Вск 11:28:29 #11 №98387575 
>>98387451
При условии есть они сидят во вконтактике через браузер.
мимокэп
Аноним 26/07/15 Вск 11:29:32 #12 №98387634 
>>98387451
>>98387575
Двачаю. Как видно из скринов то сидят на айфонах и андроидах.
sageАноним 26/07/15 Вск 11:31:25 #13 №98387749 
Как вы собрались пиздить куки, если там хттпс? Если делать МИТМ, то один хуй будет ругаться на сертификат.
Аноним 26/07/15 Вск 11:36:30 #14 №98387992 
14378997908290.jpg
>>98386711
Чтобы поиметь профиты, тебе нужно было сделать точку доступа из своего компа/ноута. Тогда ты бы мог запустить сниффер на свой wifi-адаптер и прослушать траффик. Хотя, если они сидят вконтаче через SSL, то ты, скорее всего, соснёшь с прослушкой. С роутером у тебя прослушать трафик не получится (если только он не может сам захватить трафик и скинуть его в файл, но это зависит от модели и прошивки). Короче, больше информации надо: модель роутера, прошивка и т.д.
Информационный-безопасник-кун
Аноним 26/07/15 Вск 11:38:31 #15 №98388083 
>>98387992
А если сделать переадресацию на виртуальную машину?
Аноним 26/07/15 Вск 11:41:53 #16 №98388251 
14379001134220.jpg
>>98387992
Есть Dir-300 с dd-wrt и один TP-Link с Open-WRT+LuCi GUI
Аноним 26/07/15 Вск 11:44:48 #17 №98388404 
>>98386711
посмотри в списке dhcp их айпи и завайпай)))) посмотри доступные ресурсы, шару например, но это наверное только если они с ноутом будут
Аноним 26/07/15 Вск 11:46:26 #18 №98388488 
>>98388083
Помимо этого нужно добавить сертификат в ОС пользователя.
Аноним 26/07/15 Вск 11:49:00 #19 №98388608 
>>98387575
говно вопрос, пиздил и с приложений.
Аноним 26/07/15 Вск 11:49:40 #20 №98388643 
ОП, для ведра есть DroidSheep прога. Перехватывает сессии контактика отлично.
Аноним 26/07/15 Вск 11:49:47 #21 №98388651 
14379005872360.jpg
>>98388083
Можно попробовать, но заебёшся прописывать маршруты.

>>98388251
C dd-wrt есть шансы. Вот даже мануал есть
https://emtunc.org/blog/04/2011/installing-tcpdump-on-dd-wrt-wrt54gl/
скидываешь траффик в файл и исследуешь Wiresharkом.
Аноним 26/07/15 Вск 11:51:09 #22 №98388735 
>>98388608
дай скайпик штоле
Аноним 26/07/15 Вск 11:52:48 #23 №98388830 
>>98388488
А самоподписанный или проинудительный http не подойдет?

Ну смотри, в моей влажной фантазии - создаю виртуальную машину где размещаю m.vk.com приписываю её как dns. Туда заливаю обычную страничку и все. Можно же отрубить нахуй приложение? Оно как там работает? По портам или NAt пробивает?
Аноним 26/07/15 Вск 11:54:10 #24 №98388913 
>>98388608
Да, напиши и мне. joosttaverne
Перетрем, я тебе пива куплю, фоточками поделюсь :3
Аноним 26/07/15 Вск 11:56:46 #25 №98389065 
>>98388651
You will need to enable JFFS2 Support.
Вроде на моем dir-300 такого нет, был бы паяльник то припаял бы память. Когда припаивал вторую антену и отпаивал c9 блокиратор мощности сигнала хотел заодно вхуячить потов и память, но руки не дотянулись.
А так мой паяльник далеко а новый покупать для припаивания памяти напряжно.

Возможно на OpenWRT заведется.
Аноним 26/07/15 Вск 11:59:29 #26 №98389238 
>>98388735
>>98388913
Нахуй вы мне нужны. Я делюсь опытом: год назад ходил в кафешки с модемом, создавал сеть с именем кафешки без пароля и менял авки быдла на хуи.
Аноним 26/07/15 Вск 11:59:46 #27 №98389257 
Тоесть лучше пиздовать искать смартфон на ведроиде?
Опишите принцип работы тогда.
Аноним 26/07/15 Вск 12:00:40 #28 №98389309 
>>98389238
Ну так поделись опытом а не трави кулстори.
Аноним 26/07/15 Вск 12:01:40 #29 №98389358 
Ууууу перехватывать сессии ебать их в анал данные с карт уууу да дохуя чего
Аноним 26/07/15 Вск 12:03:13 #30 №98389452 
>>98389238
А перехват веб-сессий для чего нужен, а блять? Если ты про перехват из приложух, то давай рассказывай, нахуй мне тут про свои модемы травишь
Аноним 26/07/15 Вск 12:06:13 #31 №98389608 
>>98386711
Рутируй телефон. Скачай dsploit на телефон. Ктото подключается и ты можешь спиздить пароль вконтактика, перенаправить на любой сайт, там есть куча функций и всего разного.
Аноним 26/07/15 Вск 12:06:13 #32 №98389609 
14379015731240.jpg
>>98389358
Мне бы просто Voyeur позаниматься.
Фоточек как прикрипейтед понаходить.
Аноним 26/07/15 Вск 12:06:45 #33 №98389640 
Интересный тредик,знающие ананимасы,не жмите инфу
Аноним 26/07/15 Вск 12:07:34 #34 №98389679 
>>98389608
Дело в том что нужно сидеть и ждать когда подключатся, и не факт что они будут поключаться к моему интернету с телефона ибо сигнал будет слаб, и рядом стоит моя точка с мощным сигналом и проверенная.
Аноним 26/07/15 Вск 12:08:08 #35 №98389708 
>>98387992
Про arp-спуфинг не слышал?
Аноним 26/07/15 Вск 12:08:32 #36 №98389731 
Анончики, обесните, что за новая тема со скайпом пошла? В разных соцсетях и дейтингах активно просят логины от скайпа:
>>98387345
>>98388735
Это что, какая-то новая уязвимость появилась там? Есть варик обьебать лохов на даллары?
Аноним 26/07/15 Вск 12:08:35 #37 №98389733 
>>98389238
Надо на Чорного Властелина и статус: каждый будет повержен моим хуем.
Аноним 26/07/15 Вск 12:09:42 #38 №98389787 
>>98389731
> новая тема
> скайп
мимопопросившийскайп
Аноним 26/07/15 Вск 12:10:52 #39 №98389847 
>>98389679
Этой проге похуй. Ониж к интернету подключаются. Кукиши и остальное никто не отменял.
Аноним 26/07/15 Вск 12:10:59 #40 №98389854 
>>98389787
Лол, я знаю, что ты ничего не скажешь. Я не тебя спрашиваю.
Аноним 26/07/15 Вск 12:11:51 #41 №98389896 
>>98386711
Поставить паролль+скрыть ssid+уменьшить радиус сигнала.
Аноним 26/07/15 Вск 12:12:01 #42 №98389905 
>>98387451
авторизация по кукам вконтаче не работает уже как лет 7
Аноним 26/07/15 Вск 12:13:35 #43 №98389975 
14379020153630.jpg
Смотрите, какую няшку поймал на свой вайфай.
Аноним 26/07/15 Вск 12:14:06 #44 №98389994 
>>98389975
Бля, не та пикча, как удалить пост?
Аноним 26/07/15 Вск 12:14:33 #45 №98390024 
>>98386711
Ну, могу накатать заяву на незарегистрированную общедоступную точку доступа.
Пойдёт?
Аноним 26/07/15 Вск 12:14:47 #46 №98390039 
>>98389994
Классика.
Аноним 26/07/15 Вск 12:15:02 #47 №98390054 
>>98389731
Модно узнать ип по логину скайпа, если аккаунт онлайн.
и ддосить потом, друг так стримеров дудосит
Аноним 26/07/15 Вск 12:15:36 #48 №98390085 
14379021361170.jpg
>>98388651
Не знаю как там на dd-wrt но на роутере с open-wrt вроде как есть шансы это провернуть. Какие подобные камни, в чем заключается реализация?
Аноним 26/07/15 Вск 12:15:50 #49 №98390094 
>>98390054
Это до сих пор не пофиксили? Блять, в голос, каким же говном быдло кормят.
Аноним 26/07/15 Вск 12:16:08 #50 №98390118 
бампану. Необходимо узнать пароль от вконтача тян.
Аноним 26/07/15 Вск 12:16:30 #51 №98390138 
>>98390118
Не узнаешь.
Аноним 26/07/15 Вск 12:16:51 #52 №98390165 
>>98389896
А нахуя, скажи мне?
Аноним 26/07/15 Вск 12:17:08 #53 №98390178 
>>98390138
Как так?
Аноним 26/07/15 Вск 12:17:32 #54 №98390194 
>>98390054
Спали, как.
Аноним 26/07/15 Вск 12:17:48 #55 №98390208 
>>98390024
Если бы я был в Рашке товарищ вахтер.
Аноним 26/07/15 Вск 12:18:14 #56 №98390231 
>>98386711
Фильтровать трафик сети и воровать логи, пароли.
Аноним 26/07/15 Вск 12:18:40 #57 №98390254 
14379023208830.jpg
>>98386711
ОП, ОП. ЮЗАЙ DroidSheep, ломанешь их вконтактики))00

http://www.spy-soft.net/instrukciya-po-ustanovke-i-nastrojke-droidsheep-android/
Аноним 26/07/15 Вск 12:19:49 #58 №98390311 
>>98390194
Гугл блядж для кого придумали?
Аноним 26/07/15 Вск 12:20:39 #59 №98390358 
>>98390311
Я с телефона прост. лан, дома буду погуглю, забей
Аноним 26/07/15 Вск 12:21:02 #60 №98390376 
>>98390178
Вот так. Можно попробовать перехватить сессию, вон анон уже вбросил прогу для этого > >>98390254
Аноним 26/07/15 Вск 12:21:10 #61 №98390384 
>>98389733
Хуйня, вежливо и тактично признаться в лс что ты гей, тяночке, друзьям, родственникам. Желательно каждому лично. А то негры, пф, кого ты этим удивишь в 2015?
Аноним 26/07/15 Вск 12:21:37 #62 №98390411 
>>98390094
Пофиксили галкой в Скайпе, но плебсы не знают об этом.
Аноним 26/07/15 Вск 12:21:42 #63 №98390415 
Посоны, а через клиент вконтача авторизация как проходит? Inb4:wireshark в рвки и вперед
Аноним 26/07/15 Вск 12:22:11 #64 №98390444 
>>98390254
Быдло андроид, для эплобогов есть что?
Аноним 26/07/15 Вск 12:22:16 #65 №98390450 
>>98390415
SSL, епта
Аноним 26/07/15 Вск 12:23:19 #66 №98390505 
>>98390444
Я вообще не юзаю смартфоны. У меня старенькая нокия 3120. Иногда беру мамкин планшет на андроиде
Аноним 26/07/15 Вск 12:23:54 #67 №98390543 
14379026345690.jpg
>>98390444
>для эплобогов есть что

Вот этот рекомендую.
Аноним 26/07/15 Вск 12:23:57 #68 №98390544 
>>98390444
Ведро - выбор хакера-нищеброда без ноутбука, а яблоко - красивая безделушка без задач.
Аноним 26/07/15 Вск 12:24:07 #69 №98390551 
>>98390450
Это-то ясно. Авторизация как на сайте, post-запросом?
Аноним 26/07/15 Вск 12:24:32 #70 №98390576 
>>98390551
http://forum.antichat.ru/threads/426244/
Аноним 26/07/15 Вск 12:24:42 #71 №98390583 
>>98390254
Он еще работает?
Каким образом поможет моя точка с wi-fi?
У меня нет андроид телефона, но могу подключть виртуалку с андроидом, будет работать?

ОП
Аноним 26/07/15 Вск 12:25:39 #72 №98390627 
>>98390444
Для эпплобыдла есть функция пососать большой хуй Джобса нихуя нет
Аноним 26/07/15 Вск 12:26:03 #73 №98390650 
>>98390583
Тебе уже вбросили две проги для ПеКа > >>98387451
Это тоже самое, только для ПК.
Аноним 26/07/15 Вск 12:26:19 #74 №98390669 
http://4pda.ru/forum/index.php?showtopic=608346
Аноним 26/07/15 Вск 12:27:25 #75 №98390722 
>>98390543
А есть такой же, но серебристый?
Аноним 26/07/15 Вск 12:28:25 #76 №98390773 
>>98389309
Я хуй знает, что там поменялось в течение года, но и раньше не все работало как часы. Приходить в былойдное место с модемчиком( обычный мегафоновский который с вафлей на батарейке), ставишь имя сети - "KFC_HuySosi_FreeWiFi". Приходящие существа коннектятся к твоей сети, тк к сети кафе хуй подключишься и скорость там медленнее. Сам сидишь с нетбука, включаешь Каин, чтоб пакеты чрез тебя проходили, потом Шарк. Фильтруешь в Шарке, находишь строчку, вставляешь в браузер. С 3-4 попытки заходишь на быдлоида. Ты можешь делать все что угодно, пока он не закроет сессию, т.е. ловить в кафе и разгребать дома не получится. Лично делал таким способом, потом надоело. Поступил в Вузик, думаю снова начать.
Аноним 26/07/15 Вск 12:28:43 #77 №98390792 
>>98390650
Разве по кукам работает авторизация?
Аноним 26/07/15 Вск 12:28:53 #78 №98390799 
>>98390650
получится ли уловить с телефонов?
Аноним 26/07/15 Вск 12:29:59 #79 №98390848 
>>98390722
Да, и всего на 120$ дороже.
Аноним 26/07/15 Вск 12:30:11 #80 №98390862 
>>98390773
Пиздец долбаеб, ты блядж перехватывал обычных браузероблядей, а не сидящих через приложение. Съебал отсюда нахуй.
Аноним 26/07/15 Вск 12:31:06 #81 №98390906 
>>98390576
Пиздец. Я неебу, как это ковырять.
Аноним 26/07/15 Вск 12:31:26 #82 №98390921 
>>98389708
Тсс.. Это выпускник, не видишь? Оставь его.
Аноним 26/07/15 Вск 12:31:28 #83 №98390926 
>>98390650
Да, почему нет то? Качаешь этот дроидхуеепер, врубаешь и надеешься что какой-нибудь долбаеб сидит через браузер
Аноним 26/07/15 Вск 12:31:48 #84 №98390938 
>>98390583
Работает. Я в универе лично пиздил чужие акки
Аноним 26/07/15 Вск 12:32:06 #85 №98390956 
14379031261790.jpg
>>98390848
Ну это не большая цена за уважение поцанов на районе.
Аноним 26/07/15 Вск 12:32:28 #86 №98390978 
>>98390773
Так это с браузера а там айфоны да ведроиды.
>>98390906
Хм... а что если заменой srv записаей на фейовом DNS? Можно ли так хуячить?
Аноним 26/07/15 Вск 12:33:01 #87 №98391003 
14379031819270.png
Воровать нужно почту, а не аккаунты в ВК. Запомни.
Аноним 26/07/15 Вск 12:34:16 #88 №98391065 
>>98390926
Как он будет сидеть через браузер?
Если только совсем отбитая тянка у которой не поддерживает приложения.
Кстати в приложениях выпилили музыку?
Аноним 26/07/15 Вск 12:34:30 #89 №98391078 
>>98390411
И где галка там?
Аноним 26/07/15 Вск 12:34:37 #90 №98391086 
>>98391003
Сейчас слишком много где стоит привязка к номеру сотового. Слить почту, на которую повешено с десяток аккаунтов на разных сайтах и лишить человека их навсегда уже хуй выйдет.
Аноним 26/07/15 Вск 12:34:39 #91 №98391088 
14379032799010.jpg
>>98391003
Ебанутый что ли? Воровать надо нефть, алмазы, золото и ману.
Аноним 26/07/15 Вск 12:34:50 #92 №98391100 
>>98391003
Мне Just For Fun only. Так то я знаю что нужно воровать.
Аноним 26/07/15 Вск 12:35:24 #93 №98391122 
>>98391078
Дополнительно - Соединение - Разрешить прямую связь только с людьми из вашего списка контактов.
Аноним 26/07/15 Вск 12:35:53 #94 №98391150 
>>98391086
Но бывают цвеные сканы паспорта и документов. Потом любой саппорт вебмани перевяжет тебе на другой телефон.
Аноним 26/07/15 Вск 12:40:42 #95 №98391393 
>>98391150
Ну хуй знает. Я все равно по старой памяти не более 2 реально нужных мне акков на одной почте держу, после того, как в голожопом детстве в 11 классе у меня шестизнак асечки увели, когда там шестизнаки при реге выдавались еще. А хранить на почте сканы важных документов или еще что-то слишком важное это ж верх долбоебизма.
Аноним 26/07/15 Вск 12:42:33 #96 №98391488 
>>98390054
LOIC-oм дудосит? Каким методом?
Аноним 26/07/15 Вск 12:44:13 #97 №98391564 
14379038537800.png
>>98390956
Был в том треде.
Аноним 26/07/15 Вск 12:45:49 #98 №98391639 
>>98391564
Но это этот тред...
Что у тебя с номерами?
Аноним 26/07/15 Вск 12:50:30 #99 №98391865 
>>98391639
Хуй знает, нажимал на каждый пост
sageАноним 26/07/15 Вск 13:00:59 #100 №98392401 
>>98390543
iphone 6 - вид сбоку
Аноним 26/07/15 Вск 13:08:48 #101 №98392863 
Чет нихуя Ваиршарк не видит трафик вконтакта. Поставил http метод в фильтре и нихуя.
Аноним 26/07/15 Вск 13:10:30 #102 №98392946 
>>98392863
Там https, наркоман. Мобильное приложение еще и защищено хитрожопо.
Аноним 26/07/15 Вск 13:12:23 #103 №98393060 
>>98392863
Ибо там https года с 2007.
Аноним 26/07/15 Вск 13:27:34 #104 №98394056 
бампэ
Аноним 26/07/15 Вск 13:32:15 #105 №98394353 
Оп,а ты где живёшь??
Аноним 26/07/15 Вск 13:37:27 #106 №98394662 
>>98387271
Это жи рыбалка! Сам в те времена не навал о таком, но слышал от более продвинутых компуктерщиков и не так давно читал статьи про это.
Аноним 26/07/15 Вск 13:43:32 #107 №98395047 
>>98387992
Погоди, а что, если сделать подставной DNS-сервер, то все равно с SSL насасываешь?
Аноним 26/07/15 Вск 13:44:03 #108 №98395090 
>>98394662
Интересно, граббят ли еще в ебенях рыбаки? Сейчас-то все магистрали наверняка уже в оптоволокно переделаны. Наверняка того объёма трафика уже нет со спутников.
Аноним 26/07/15 Вск 13:50:45 #109 №98395472 
>>98389609
Блять, почему у нее ноги разной длины?
Аноним 26/07/15 Вск 13:51:17 #110 №98395499 
>>98386711
MITM атака, гугли.
Аноним 26/07/15 Вск 13:51:49 #111 №98395531 
>>98395472
Проекция. Одна ближе другой.
Аноним 26/07/15 Вск 13:58:27 #112 №98395887 
14379083078160.jpg
Я хз можно ли декодировать ssl через этот ваиршарк. Может стоит поступить проще?

В мос.метро есть в вайфай сети заглушка.
Делаем копию логин страницы вконтакте, ставим её на заглушку. Только вместо логина в кнопке делаем сохранение введеных форм , а потом редирект на настоящую странцу логина вконтакте.

Аноним 26/07/15 Вск 14:00:58 #113 №98396027 
>>98395887
В контакте нельзя отослать данные с логином-паролем без первоначального получения страницы аутентификации с их сервера.
Аноним 26/07/15 Вск 14:01:20 #114 №98396052 
а как посмотреть кто тусит с моей точки вайфая?
Аноним 26/07/15 Вск 14:02:09 #115 №98396105 
>>98396027
Можно. Прямая OAUTH авторизация.
>>98395887
Не выйдет, ssl сертификат серверный ты где достанешь?
Аноним 26/07/15 Вск 14:02:23 #116 №98396119 
>>98396027
Но конечно тупые сельди не додумаются, что их обманывают, когда им снова выдадут страницу для регистрации с потертыми данными.
Аноним 26/07/15 Вск 14:02:52 #117 №98396154 
>>98396052
На точке твоей должна быть страница со статистикой использования, включая список подключенных станций.
Аноним 26/07/15 Вск 14:02:57 #118 №98396159 
>>98396105
>Можно. Прямая OAUTH авторизация.
Пруфани. Мне как раз нужно.
Аноним 26/07/15 Вск 14:03:23 #119 №98396186 
>>98396159
Минуту, ща в исходниках пороюсь.
Аноним 26/07/15 Вск 14:04:35 #120 №98396252 
>>98396052
>>98396154
Алсо, на третьей пикче в ОП-посте, пример списка клиентов DHCP, сойдет, но в комбинированной беспроводно-проводной сети будет не очень наглядно. Но у тебя наверняка все по беспроводу?
Аноним 26/07/15 Вск 14:05:15 #121 №98396285 
>>98396159
Получишь токен:
https://oauth .vk .com/token?client_secret=VeWdmVclDCtn6ihuP1nt&client_id=3140623&username=логин&password=Пароль&scope=email,friends,photos,audio,video,docs,notes,pages,status,offers,questions,groups,messages,notifications,stats,ads,notify,wall,offline&grant_type=password
пробелы убери

Сейчас скину веб-авторизацию, которая куку выдаст.
Аноним 26/07/15 Вск 14:05:46 #122 №98396313 
>>98390054
Так вот кто вжлинка ддудосит
Аноним 26/07/15 Вск 14:06:09 #123 №98396331 
>>98386711
>Есть моя бесплатная точка доступа которая выходит в мой дворик
>Какой профит поиметь?
Готовь туза, любой кулхацкер может вбить kremlin.ru в хацкерскую прогу и ты сядешь года на 4
Аноним 26/07/15 Вск 14:07:27 #124 №98396409 
>>98396285
Да ни к чему, у меня шаблон есть уже. Я кажется понял идею - токен получаешь сам, а контакты пользователя вбиваешь позже.
Аноним 26/07/15 Вск 14:07:51 #125 №98396431 
14379088713880.jpg
Блять.

МЫ ДЕЛАЕМ КОПИЮ ВКОНТАКТЕ ВИЗУАЛЬНУЮ. Не настоящую и НЕ связанную с вконтакте настоящим.

Ставим её, как заглушку. Что бы при любом урл браузера вылазила эта страница с фейковым логином.

Юзер думает - ОУ БЛЯТЬ ЭТО НАСТОЯЩАЯ СТРАНЦИА ВКОНТАКТЕ! НУЖНО ЗАЛОГИНИТСЯ.

Наша страница фейковая обрабатывает введенные данный через пост-гет и СОХРАНЯЕТ ДАННЫЕ НА НАШЕМ СЕРВЕРЕ в тхт фаил.

Юзер видит ФЕЙКОВУЮ ошибку и ловит редирект на НАСТОЯЩУЮ СТРАНИЦУ ЛОГИНА ВКОНТАКТЕ.

ЭТО ОБМАН!
Аноним 26/07/15 Вск 14:08:09 #126 №98396446 
>>98396409
Молодца! c:
Аноним 26/07/15 Вск 14:08:44 #127 №98396488 
>>98387575
Теоретически можно даже https-траф перехватывать
Аноним 26/07/15 Вск 14:10:24 #128 №98396591 
>>98396431
Да поняли уже все, только нахрена так палиться и заходить на чужие странички?
Аноним 26/07/15 Вск 14:10:33 #129 №98396598 
>>98396431
И ты сразу соснешь хуев, большинство юзеров сидять с прилы. Под ифон проще, а вот гришкоприла умная и генерит не только токен, но и сигнатуру. Собственно, отловив трафик иос прилы -- можно по токену спиздить что надо, отловив гришкоприлу -- соснешь хуйца, не зная ключ генерации сигнатуры. А он не передается нигде, кроме как первой авторизации прилы.


Вообще, DNS Спуфинг идеальное решение для всего. Но не стоит вскрывать эту тему...
Аноним 26/07/15 Вск 14:11:08 #130 №98396635 
>>98396488
Практически ты соснешь хуйца при попытке его энкриптить. Серверных сертов то нет.
Аноним 26/07/15 Вск 14:11:43 #131 №98396671 
>>98396431
Пиздец ты колумб. Это называется фейк.
Занимаюсь этим уже 5 лет, смело могу сказать что более 30% людей вводят.

Но, разумеется, это катит только если они сидят через браузер
Аноним 26/07/15 Вск 14:12:25 #132 №98396714 
Сап анон. Мимопогромист, учу сейчас первым языком пистона. Какую книжу по сетевым технологиям посоветуете? Ебанное cisco сойдет?
Аноним 26/07/15 Вск 14:13:33 #133 №98396783 
>>98396671
Здарова брат, занимался ентой хуетой в 2006 году. Не благородное дело. Теперь делаю все круче, ловя трафик через DNS спуфинг.
Аноним 26/07/15 Вск 14:14:05 #134 №98396812 
>>98396671
Ента называется фишинг.
Аноним 26/07/15 Вск 14:14:06 #135 №98396814 
>>98396598
>DNS Спуфинг
Можно подробнее?
То есть ты заставляешь роутер отдавать подставные ипы по доменам?
И типа траф идет не на ипы вк, а на твои?
Аноним 26/07/15 Вск 14:15:02 #136 №98396878 
>>98396814
Всё так. У меня ботнет был на 800к юзверей. Прикрыли. Сейчас всего на 10к примерно.
Аноним 26/07/15 Вск 14:15:09 #137 №98396884 
>>98396783
>DNS спуфинг
Это только для роутеров или для инета тоже?
Сомневаюсь что ты вот так ПРОСТО заставишь днс-сервера отдавать левые ипы
Аноним 26/07/15 Вск 14:15:10 #138 №98396886 
14379093105540.jpg
>>98396591, >>98396598, >>98396671
Через какой порт работает вк приложения? 80ый? А если закрыть нахуй его и сделать заглушку на другом порте?

Чтобы приложение не открывалось. Юзер думает -Бля, ватафак?
Заходит в браузер, а там редирект и заглушка с фейком.
Аноним 26/07/15 Вск 14:15:22 #139 №98396903 
>>98396814
Маскируешься под ДНС-сервер, отдаешь свой айпишник, как контактовский, ага.
Аноним 26/07/15 Вск 14:16:11 #140 №98396957 
>>98396884
Поднимаю свой DNS сервер и прописываю его в роутеры. Проблема пиздец.
Аноним 26/07/15 Вск 14:16:34 #141 №98396977 
>>98396886
А браузер у тебя на какой порт полезет?
Аноним 26/07/15 Вск 14:16:45 #142 №98396985 
>>98396903
>Маскируешься под ДНС-сервер
Эт как, лил?
У провайдера есть же свои днс сервера, если юзер, допустим, не задал гугловские хотя если он задал, то ловить с него явно нечего.
Как ты заставишь софт юзера сделать запрос на свой днс-сервер?
Аноним 26/07/15 Вск 14:17:22 #143 №98397029 
>>98396957
>и прописываю его в роутеры
А бля, ну если они сидят через твой роутер, то проблемы-то и нет.
Я думал эта хуйня катит везде, даже в открытом инете.
Аноним 26/07/15 Вск 14:17:27 #144 №98397033 
>>98396886
443 если SSL, 80 если http. Но опять таки прилы игнорят сертификаты из-за тупости их разработчиков. DNS Спуфинг, братья, DNS Спуфинг...
Аноним 26/07/15 Вск 14:17:28 #145 №98397034 
14379094481550.jpg
Так что там с ssl?
Аноним 26/07/15 Вск 14:18:09 #146 №98397070 
>>98397029
Ну всё так. Но, грубо говоря, 90% роутеров хакаются за пару секунд.
Аноним 26/07/15 Вск 14:18:37 #147 №98397104 
>>98396985
Очевидно, предоставить ему бесплатный вифи
Аноним 26/07/15 Вск 14:18:41 #148 №98397108 
>>98397034
Блядские сертификаты.
Аноним 26/07/15 Вск 14:19:09 #149 №98397143 
>>98397034
Ничего, сосем хуи.
Без нашего софта на клиенте траф не расшифровать.
Софт на смарте шифрует публичным ключом вк, отправляет данные на роутер.
Нихуя с ними сделать не можем, расшифровать может только вк.
Аноним 26/07/15 Вск 14:21:07 #150 №98397243 
>>98397143
Можно принудительно заставить юзать http через mitm атаку.
мимо-бывший-тестер-вк
Аноним 26/07/15 Вск 14:21:24 #151 №98397260 
>>98397070
>90% роутеров хакаются за пару секунд
Каких роутеров? Своих? К которым у тебя есть доступ?
"Хакаются" - прописывается в софте днс-сервер?

Или можно и чужие так хакать? Чет мне кажется что нет Или можно каким-то хером прописать днс-сервер на публичный роутер?
Если только зайти на 192.168.2.1 и там будет admin/admin...
Аноним 26/07/15 Вск 14:22:58 #152 №98397349 
>>98396714
> учу сейчас первым языком пистона
Пистон это такой бейсик для нубов. Нубы знают с форумов, что бейсик зашквар и днище. Поэтому для таких был запилен пидон.
Аноним 26/07/15 Вск 14:23:19 #153 №98397369 
>>98397243
>mitm атаку
SOOOOQA! Точно же.
У нас же в руках весь траф между адресатами.
Суем им свои крипто-ключи и читаем сообщения.
Аноним 26/07/15 Вск 14:23:26 #154 №98397376 
>>98387992
sslbump тебе в помощь, безопасник хуев
Аноним 26/07/15 Вск 14:23:59 #155 №98397418 
14379098396680.jpg
>>98397260
можно и чужие, ты думаешь как я ботнет собрал?
Аноним 26/07/15 Вск 14:24:32 #156 №98397445 
>>98396714
Учи яву а вообще пошел нахуй из этого треда, тут кулхацкерские вопросы обсуждаются, пиздуй в эс
Аноним 26/07/15 Вск 14:25:54 #157 №98397545 
>>98397445
>> учи яву
Запахло разложением.
Аноним 26/07/15 Вск 14:26:41 #158 №98397608 
>>98397545
Это ты булками пошевелил. Сходи на улицу, пробздись.
sageАноним 26/07/15 Вск 14:27:08 #159 №98397637 
14379100281330.jpg
>>98397418
Научи
Аноним 26/07/15 Вск 14:27:28 #160 №98397659 
Сидят тут, днс спуфают, как сычи, сходите пробздитесь, хацкеры.
Аноним 26/07/15 Вск 14:27:31 #161 №98397665 
>>98397418
>можно и чужие
Эт как? Вот есть во всем мире кучи роутеров. И ты каким-то хером. УДАЛЕННО. Можешь менять их dns-сервера в конфиге? Это блять как вообще, да ну нахуй, невозможно.
Если только ты не менял конфиги серверов ПОСЛЕ того, как у юзера на компе оказался софт бота. Тут уже ясно все, бот меняет конфиг и все.
>ты думаешь как я ботнет собрал?
Да я вообще думаю что ты пиздабол, 800к машин - это не в хуй дунуть, это один из крупнейших ботнетов в мире.
Аноним 26/07/15 Вск 14:29:32 #162 №98397795 
>>98397369
1. Юзер получает с вк публичный ключ. Меняем его на свой.
2. Юзер шифрует нашим публичным ключом сообщение и шлет его на вк. Расшифровываем его нашим приватным, читаем, если есть что полезное. Шифруем публичым ключом вк и отправляем назад.
Аноним 26/07/15 Вск 14:29:58 #163 №98397834 
>>98397545
уж явно лучше чем петушиный пистон
Аноним 26/07/15 Вск 14:30:20 #164 №98397859 
>>98397665
>Да я вообще думаю что ты пиздабол, 800к машин - это не в хуй дунуть, это один из крупнейших ботнетов в мире.

Это маленький ещё.

>Эт как? Вот есть во всем мире кучи роутеров. И ты каким-то хером. УДАЛЕННО. Можешь менять их dns-сервера в конфиге?

При наличии вывода в веб веб-морды и\или telnet-морды -- проще простого. Роутеры вообще дерьмо ебаное на самом деле с кучей дыр и щелей, в которые можно вломится.
Аноним 26/07/15 Вск 14:30:45 #165 №98397875 
>>98397243
Но как же sertificate pinning?
Аноним 26/07/15 Вск 14:31:02 #166 №98397891 
>>98397659
А я тут вообще на детской площадке сына выгуливаю, так что всё норм.
Аноним 26/07/15 Вск 14:31:37 #167 №98397930 
14379102978280.png
>>98397891
Молодечик!
Аноним 26/07/15 Вск 14:31:52 #168 №98397949 
>>98397859
>При наличии вывода в веб веб-морды и\или telnet-морды
Хмм, а это уже интересно.
Тем более у дохуища людей будет дефолтный пас на морду.
Заняться либо этим... если ты не попиздил все роутеры сука
Аноним 26/07/15 Вск 14:31:55 #169 №98397954 
>>98397875
а как на счет подмены контента даже не напрягаясь, ничего не подменяя из сертификатов? Думаешь нереально? Сейчас дойду домой кину линк как это реализовать.
Аноним 26/07/15 Вск 14:33:07 #170 №98398025 
>>98397954
Как среди соли и прочего дерьма вставить контент в нужное место?
Аноним 26/07/15 Вск 14:33:20 #171 №98398050 
14379104001260.jpg
А я вот нихуя не понимаю до сих пор как работает SSL HTTPS соединение. Есть сертификаты на сервере, есть у клиента, но блять надо же как то их передать клиенту, чтобы он шифровал трафик ими, чтобы сервер мог расшифровать, а Ванька с роутером не мог. НО если их передавать по тому же каналу, то их можно и перехватить. В чем профиты то? Поясните!!!
Аноним 26/07/15 Вск 14:34:00 #172 №98398089 
>>98398050
https://ru.wikipedia.org/wiki/SSL
Аноним 26/07/15 Вск 14:36:37 #173 №98398261 
>>98397859
А как ты бота-то распространил?
Ну поменял ты конфиг, пошел траф к тебе.
Тупо сувал им wishmaster.exe в ответ?
Аноним 26/07/15 Вск 14:37:41 #174 №98398342 
>>98398050
>НО если их передавать по тому же каналу, то их можно и перехватить
Ассиметричное шифрование же.
Ключи передаются по открытым каналам, любой хуй может ЗАшифровать сообщение, но РАСшифровать - может только создатель публичного ключа.
Аноним 26/07/15 Вск 14:38:53 #175 №98398428 
>>98386711
> вайфай халявный.
> 2015
> быть настолько нищебродом, что не хватает на 3g
Ну врезайся в свой же WLAN, сетевую карту переводи в режим монитора и слушай трафик в wireshark например. Самый простой способ без ебли с прошивками. Это если на роутере настроено прямое подключение без всяких VPN, PPPoE...
Аноним 26/07/15 Вск 14:40:00 #176 №98398506 
>>98398050
Есть третья сторона, которой все доверяют - Certification Authority. Их сертификаты встроены в браузер или ОС.
Аноним 26/07/15 Вск 14:40:08 #177 №98398519 
>>98398428
3г не везде норм ловит да и нищебродов в рахе всегда хватает
Аноним 26/07/15 Вск 14:41:15 #178 №98398586 
>>98398506
То есть, публичные ключи от сайтов сначала проверяются на аутентичность на сайтах выдачи сертефикатов?
Тогда пизда, не подменить
Аноним 26/07/15 Вск 14:46:13 #179 №98398939 
14379111730950.png
>>98398586
Все так. В случае подмены браузер выдаст что-то вроде пикрелейтеда.
Аноним 26/07/15 Вск 14:48:02 #180 №98399078 
>>98398939
Блять, это что, траф не получить даже подменяя сертификаты?
Аноним 26/07/15 Вск 14:49:35 #181 №98399216 
>>98399078
Ну да, инфраструктура обмена публичными сертификатами для того и придумывалась.
Аноним 26/07/15 Вск 14:50:16 #182 №98399266 
Есть что на андроид для прослушки/перехвата трафика. dSploit не пашет.
Аноним 26/07/15 Вск 14:56:02 #183 №98399706 
>>98398025
Регуляркой :D

>>98397875
Как и обещал
nullch.ru/vk.html
Аноним 26/07/15 Вск 14:58:55 #184 №98399919 
>>98399706
Как вставлять контент в шифрованное говно?
Аноним 26/07/15 Вск 15:01:25 #185 №98400127 
14379120857590.jpg
>>98399919
Вот так
Аноним 26/07/15 Вск 15:01:43 #186 №98400146 
14379121034790.jpg
>>98400127
Блять, не та пикча
Аноним 26/07/15 Вск 15:17:25 #187 №98401238 
>>98400146
Классика))
Аноним 26/07/15 Вск 15:23:45 #188 №98401624 
>>98396635
MITM
Аноним 26/07/15 Вск 15:24:30 #189 №98401665 
>>98401624
Разве что так.
Аноним 26/07/15 Вск 15:26:43 #190 №98401797 
>>98401624
Т.е сайт предварительно шлет сертификат, который можно перехватить?
Аноним 26/07/15 Вск 15:28:56 #191 №98401925 
>>98401797
Нет.
Аноним 26/07/15 Вск 15:29:34 #192 №98401968 
>>98401925
Тогда не понял.
Аноним 26/07/15 Вск 15:29:58 #193 №98401982 
>>98400146
Как так?
Аноним 26/07/15 Вск 15:31:26 #194 №98402069 
>>98400146
Блджад, да это же идеальный фишинг.
Аноним 26/07/15 Вск 15:31:33 #195 №98402074 
>>98401982
Глянь исходники:
nullch.ru/vk.html
nullch.ru/im.html
Аноним 26/07/15 Вск 15:37:05 #196 №98402400 
14379142250230.jpg
>>98386711
Ты - нихуя не сделаешь. Разве что http блевотину типа аккаунтов на говносайтах. Ничего полезного ты не спиздишь, т.к все закодировано. Вроде как-то можно декодировать https-ssl через сертификаты или типа того, но ты не сможешь.

/thread
Аноним 26/07/15 Вск 15:39:23 #197 №98402527 
Крусейдер-тред!!!
https://2ch.hk/b/res/98402142.html
Аноним 26/07/15 Вск 16:03:49 #198 №98404090 
Живу рядом со нептуаколледжем. Какую самую жирную точку можно поставить чтобы метров на 50-100 цепляло?
Аноним 26/07/15 Вск 16:05:41 #199 №98404236 
>>98402400
Можно "запросто" расшифровать ssl разделив пакет на публичный ключ. Проблема в том что это деление настолько сложная задача, что ты охуеешь.
Аноним 26/07/15 Вск 16:24:32 #200 №98405766 
Так что решили, бетмены?
Можно поиметь профит то от бесплатной точки на которой сидят люди?
оп
Аноним 26/07/15 Вск 16:27:36 #201 №98405989 
>>98405766
Копейки если сидит пару десятков человек в день.
Аноним 26/07/15 Вск 16:27:53 #202 №98406009 
>>98405766
Да, как минимум http можно как нехуй снифить
Аноним 26/07/15 Вск 16:28:17 #203 №98406037 
>>98405766
Перехват веб-сессий, всё, при условии что сидят через браузер.
Аноним 26/07/15 Вск 16:29:04 #204 №98406093 
14379173442690.jpg
Аноны,а что делать с яблоками?
Мимо-уебок-с-добрым-соседом-у-которого-открыт-wifi
Аноним 26/07/15 Вск 16:29:13 #205 №98406100 
>>98386711
Аноним 26/07/15 Вск 16:31:31 #206 №98406289 
>>98405989
Да не в деньгах дело. Хотет логины живых людей от вк.
>>98406037
Приложение никак не заблочить? Дабы только через браузер было. Через https://ru.wikipedia.org/wiki/SRV-%D0%B7%D0%B0%D0%BF%D0%B8%D1%81%D1%8C например.
Аноним 26/07/15 Вск 16:32:09 #207 №98406327 
>>98402074
Я нажал и чё? Там пусто. Тока хуй соси написанно.
Аноним 26/07/15 Вск 16:32:29 #208 №98406355 
14379175497060.jpg
И да,если нужно,вот сниффер. http/https.
Ворует картиночки,гифки,сессии.
Тот-же-уебок
Аноним 26/07/15 Вск 16:41:06 #209 №98406953 
>>98402074
Анон поясни чё там за магия.
Аноним 26/07/15 Вск 16:48:53 #210 №98407521 
>>98406355
Поясни как настраивал сниффер?
Вот у меня есть например ротуер и к нему подключены клиенты, как снифать?
Аноним 26/07/15 Вск 16:54:20 #211 №98407954 
Заархивируйте тред
Аноним 26/07/15 Вск 16:55:25 #212 №98408048 
АНОН! КОТОРЫЙ С НУЛЬЧЕМ
Поясни что он делает и как работает.
sageАноним 26/07/15 Вск 17:00:09 #213 №98408450 
>>98390444
>>98390444
если есть jailbreak, то можешь скачать из сидии твик pirni pro
Аноним 26/07/15 Вск 17:02:22 #214 №98408622 
дир-300 днина вроде, у меня был, начинал тупить от 2х ноутов 2х телофона и мыловарни в нем
Аноним 26/07/15 Вск 17:31:53 #215 №98411088 
>>98406953
>>98406327
Твои втентаклик только что похитители. Молодец.
Аноним 26/07/15 Вск 17:36:50 #216 №98411536 
>>98411088
проиграл с этого
Аноним 26/07/15 Вск 17:47:04 #217 №98412411 
Бледь объясните откуда вы все это знаете, прошу
Аноним 26/07/15 Вск 17:51:08 #218 №98412700 
>>98412411
Вот он, интернет то рядом!
Аноним 26/07/15 Вск 17:57:21 #219 №98413179 
Дроидшип работает на тех, кто сидит через приложение?
Аноним 26/07/15 Вск 17:57:44 #220 №98413215 
>>98412700
Нет, серьёзно, я рад читать и развиваться, но блядь, где об этом пишут? Может существует определённая литература по всей этой, эм, области блядь, ээм, айти области? Не имею и малейшего понятия о том, как все это называется. Не курсы программирования же? Не пинайте в гугл слишком быстро – эт лист подскажите
Аноним 26/07/15 Вск 18:01:59 #221 №98413553 
>>98413215
Гугли пентест, можешь накатить kali linux и поэксперементировать со всем что связанно с сетью.
Аноним 26/07/15 Вск 18:10:07 #222 №98414155 
14379234072040.jpg
comments powered by Disqus