Доступ к мылу – это просто!

Master lame master

Хакер, номер #076, стр. 076-074-3

На самом деле, мне удается этот фокус, даже если я не подключен к локальной сети нужного провайдера.

Делается это следующим образом: каким-либо способом я нахожу диапазоны IP-адресов, принадлежащие провайдеру. Затем сканирую сегмент, в котором находится жертва. После этого пробиваю ICQ-номер, или e-mail любого жителя сегмента (координаты легко можно найти через домашнюю страницу юзера, которая часто располагается на его компьютере). После всех этих шагов, необходимо договориться с кем-нибудь за «пиво», чтобы человек отсниффал необходимый пароль. Либо, если чувак пуленепробиваемый, у него можно стрясти контакты другого чувака из этого же сегмента, и попробовать поговорить с ним. В моем случае, у меня не раз получалось доставать таким образом пароли, причем свое согласие на это давал примерно каждый третий юзер сети. Не самая большая цена за e-mail – пара бутылок дрянного Клинского :).

Что касается маршрутизатора, тут все обстоит сложнее. Чтобы добиться желаемых результатов, необходимо поломать крупный роутер и установить на нем сниффак. В теории этот способ прост как два рубля, но на практике он практически невыполним :(. Уж слишком хорошо защищены эти маршрутизаторы.

Возьми его силой!

Пришло время рассказать про излюбленный всеми метод – атаку брутфорсом. С одной стороны, этот способ почти всегда применим для любых почтовых систем, но с другой, вероятность успешного взлома ящика крайне мала. Думаю, не стоит говорить, почему :).

Однако, несмотря на это, брутфорс применяется повсеместно и мне не раз доводилось подбирать пароли к ломаемому аккаунту. Итак, что же необходимо, чтобы получить пароль от ящика этим способом? Здесь можно пойти несколькими путями в зависимости от обстоятельств:

1. Использовать софт под Windows. Хорошим брутфорсером для POP3-аккаунтов была и остается софтина Brutus2, написанная в далеком 2002 году. С помощью брутуса можно легко перебрать огромные листы с паролями. Многопотоковая технология позволит ускорить процесс в десятки раз (при хорошем канале, конечно).

2. Использовать софт под Linux. Более рациональный вариант, так как юзание забугорного шелла более экономично. В этом случае можно воспользоваться софтиной Hydra, либо написать свой конкретный переборщик. Так, например, перебирать пароли на hotmail.com и yahoo.com непросто, так как на этих сервисах отсутствует доступ по POP3/IMAP. Выход из положения – написание самопального брутфорсера. У меня в хакерском арсенале имеется рабочий чекер аккаунтов hotmail.com. Превратить его в брутфорсер не составит большого труда. Если ты заинтересовался этой программой, скачивай для ознакомления перловый исходник с моего сайта.

Запоминаем клавиши

Прием заключается в использовании кейлогера с целью украсть чужой почтовый ящик. Не нужно путать этот способ с «протрояниванием», потому как здесь применяется только кейлоггер и ничего больше. Иными словами, на компьютер устанавливается клавиатурный шпион, который отсылает все данные на почтовый ящик, либо хранит в отдельном файле. Для полной ясности картины я расскажу пример взлома с помощью простого кейлоггера hookdump. Мой хороший знакомый захотел узнать, с кем переписывается его девушка. Поскольку дама была не слишком наивной, так просто она ему пароль не говорила. Сложность была в том, что девушка не подпускала парня к ее компьютеру. Боялась, наверное :). Так вот: мой корефан установил на своей машине программу hookdump, именуемую как клавиатурный шпион, а затем пригласил подругу в гости. Они распили бутылку вина, и затем сели за компьютер. Внезапно девушка захотела... нет, не то, что ты подумал :). Она захотела проверить свою почту. Товарищ, дабы не смущать даму, удалился заваривать чай. За время его отсутствия девочка проверила почту. После ее ухода, мой знакомый узнал о даме много нового, а именно то, что у нее очень много как виртуальных, так и реальных бойфрендов, помимо него. Это очень обидело парня, и он разорвал с ней все отношения. Вот так кейлогер может уберечь людей от случайных связей :).