![]() |
|
|||||||
| Взлом Взлом и всё что с этим связано. |
![]() |
|
|
Опции темы | Опции просмотра |
|
|
#1 (permalink) | ||||||||
|
Пока неизвестный...
Вы сказали Спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Вес репутации: 0
Репутация: 0 |
ЛЮДИ ЗДРАВСТВУЙТЕ КТО ОЖЕТ ПОМЧЬ.МНЕ ОЧЕНЬ НАДО СЛОМАТЬ ОДНО МЫЛО КТО МОЖЕТ ПОМОЧЬ ПИШИТЕ МНЕ n.neznayu@mail.ru
![]() |
||||||||
|
|
|
|
|
#2 (permalink) | |||||||||
|
Порно ГУРУ
Адрес: Москва
Моё настроение:
Вы сказали Спасибо: 6,251 Поблагодарили 6,343 раз(а) в 2,939 сообщениях Вес репутации: 31
Репутация: 1854 |
Цитата:
![]()
__________________
Лучше водки - хуже нет...(с) |
|||||||||
|
|
|
|
|
#4 (permalink) | ||||||||
|
Коварный
Адрес: Питер
Моё настроение:
Вы сказали Спасибо: 11,370 Поблагодарили 9,043 раз(а) в 4,606 сообщениях Вес репутации: 34
Репутация: 1933 |
А почему мы должны помогать тебе ломать чьё то мыло? Я тебя первый раз вижу
Может ты плохой!!! вот Коляну взломать помогу ![]() |
||||||||
|
|
|
|
|
#5 (permalink) | ||||||||
|
Художник пофигатор
Адрес: Питер
Вы сказали Спасибо: 2,384 Поблагодарили 4,984 раз(а) в 2,303 сообщениях Вес репутации: 22
Репутация: 1241 |
Подбор паролей к почтовому яшику
Самая простая технология состоит в подборе паролей к почтовому ящику своего недруга путем простого перебора всех вариантов логинов и паролей для входной регистрации. Программы, реализующие такую технологию, действуют очень просто - они подсоединяются к почтовому серверу по протоколу РОРЗ (или IMAP) и посылают ему запросы на авторизацию, изменяя логины и пароли. Если попытка регистрации удалась - почтовый ящик взломан. Примером программы такого рода является Brutus Authentication Engine Test 2 (Машина Brutas для аутентификационного тестирования, версия 2), сокращенно Brutus AET2 (hobie.net). Есть главный диалог программы Brutus, содержащий все необходимые инструменты взлома паролей доступа к почтовому серверу РОРЗ, серверу FTP, HTTP, Telnet и даже троянскому коню NetBus. мы рассмотрим средства взлома почтового сервера РОРЗ, оставив в стороне другие средства программы Brutus (в главе 8 мы опишем применение Brutus для взлома доступа к серверу IIS). В качестве жертвы мы изберем опять- таки ламера Колю, хранящего свою почту по адресу alex-1 .sword.net, с учетной записью kolia. На первый раз ограничимся взломом только пароля, считая, что логин нам известен - его можно добыть многими другими способами, о которых мы поговорим чуть позже. Для взлома почтового ящика ламера Коли выполним такие шаги. > • В диалоге Brutus - АЕ2 (Рис. 6.10) в поле Target (Цель) укажите адрес поч- тового сервера РОРЗ, в данном случае alex-1.sword.net. > • В открывающемся списке Туре (Тип) выберите тип взламываемого сервера, в данном случае РОРЗ. > • В группе элементов управления Connection Options (Параметры подключе- ния) не забудьте установить флажок Use Proxy (Использовать прокси), если вы работаете с реальным почтовым ящиком - это позволит вам сохранить анонимность. > • В группе элементов управления Authentication Options (Параметры автори- зации) установите флажок Single User (Единственный пользователь) - теперь программа будет искать пароль для одного пользователя. В поле User file (Файл пользователя) ведите логин для взламываемого почто- вого ящика, т.е. имя учетной записи Коли - kolia. > • В открывающемся списке Pass Mode (Способ взлома) выберите Brute Force (Прямой перебор). Обратите внимание на появившуюся после выбора способа взлома кнопку Range (Диапазон). Щелчок на копке Range (Диапазон) открывает диалог Brutus - Brute Force Generation (Brutus - Генерирование паролей прямым перебором), В диалоге Brutus - Brute Force Generation (Brutus - Генерирование паролей прямым перебором) делается основной выбор - следует оценить, какой длины может быть пароль у Коли, и какие символы он может применить. Учитывая, что Коля - неопытный пользователь, мы выберем в поле Min Length (Минималь- ная длина) число 3, а в поле Max Length (Максимальная длина) - число 4. Приме- няемые символы мы ограничим цифрами, установив переключатель Digits only (Только цифры). Теперь все готово для атаки. > Щелкните на кнопке Start (Старт) в диалоге Brutus - АЕ2 и наблюдайте за сообщениями и линейным индикатором внизу диалога Brutus - АЕ2. Из записи в поле Positive Authentication Results (Положительные результаты аутентификации) видно, что пароль учетной записи kolia найден - 0007. Там же можно увидеть, что в процессе взлома программа Brutus выполнила 10997 попы- ток регистрации на почтовом сервере alex-1.sword.net (всего их число равно 11000). На это было потрачено почти 5 минут работы компьютера Pentium 3 с частотой процессора 1000 МГц, связанного с почтовым сервером через сеть Ethernet с пропускной способностью 10 Мбит/сек. Теперь можно трезво оценить, чего стоят средства взлома паролей почтовых ящиков методом подбора паролей, подобные программе Brutus (а их достаточно много). Во-первых, не все пользователи такие ламеры, как Коля, и поэтому вы- бирают пароли достаточной длины (минимум 8 символов!), используя при этом буквы, цифры и спецсимволы клавиатуры (например, л &$ и т.д.). Взлом таких паролей потребует неимоверных ресурсов! Для практики попробуйте в диалоге Brutus - Brute Force Generation (Brutus - Генерирование паролей прямым пе- ребором) выбрать длину пароля 8 символов, а переключатель выбора символов установите в позицию Full Keyspace (Вся клавиатура). Щелчок на кнопке Start (Старт) отобразит в диалоге Brutus - АЕ2 фантастическое число всех вариантов поиска - 6 095 689 385 410 816 - непонятно даже, как его написать словами! А если выбрать 12 символов? Несколько лучше выглядит перспектива словарной атаки, когда при поиске па- ролей используется словарь, в частности, наиболее часто употребляемых слов (см., например, перечень в [10]). Эти средства также представлены в Brutus, и для их использования следует выбрать режим атаки со словарем в поле Pass Mode (Способ взлома). Однако учитывая количество слов в английском языке (около 100 000), да еще и наличие в нем склонений и спряжений, такие атаки также не вызывают энтузиазма. Ну разве что можно попробовать сотню- другую излюбленных ламерами паролей, типа password, parol, MyPassword и так далее - на хакерских Web-сайтах и компакт-дисках часто можно найти словари подобного рода. Во-вторых, все такие попытки аутентификации чаще всего выполняются через удаленное соединение, пропускная способность которого на несколько порядков ниже, чем у соединения через Ethernet, и не превышает 30-50 Кбит/сек (и это еще хорошо). Есть и третье соображение - следует учесть возможности системы защиты почтового сервера. Вряд ли нынче существует хоть где-либо почтовый сервер, не ограничивающий число попыток входной регистрации - такие сер- веры нынче просто не выжили бы, как динозавры или мамонты, под напором «кул хацкеров», преисполненных желания вломиться на чужую территорию и все там сокрушить. Все это заставляет задуматься о практической применимости средств для взлома почтовых ящиков путем простого перебора логинов и паролей входной аутен- тификации. Учитывая наш эксперимент, можно заключить, что хакерам не остается ничего другого, как искать дыры в системе защиты почтовых серверов, прибегать к мошенническим уловкам и уповать на глупых системных админист- раторов, не поддерживающих железный порядок в проведении политики безо- пасности для компьютерной системы организации. Первым пунктом этой поли- тики должно быть правило использования сложных паролей достаточной длины. Второе правило должно требовать неукоснительной замены паролей не реже раза в месяц - иначе и в самом деле возникает риск взлома, хотя бы через ло- кальную сеть организации. Всё, если осилиш молодец, а если нет, то другого способа нет!!! УДАЧИ
__________________
![]() ![]()
|
||||||||
|
|
|
![]() |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
| Опции темы | |
| Опции просмотра | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| так же нужна помощь | Пампушка | Базар | 29 | 22.12.2007 11:15 |
| ....нужна помощь.... | ПетроВ | Базар | 5 | 21.12.2007 17:02 |
| Чужой против Хищника - Alien versus predator. Народ нужна помощь!!!!! | blonndin | Скачать компьютерные игры | 6 | 13.02.2007 02:22 |
| Нужна помощь (игра Ночной дозор) | Absdolz | Компьютерные игры | 0 | 01.12.2006 17:42 |