Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #133, ЯНВАРЬ 2010 г.

X-TOOLS

Маг, icq 884888, http://wap-chat.ru

Icq Birthday Generator 0.2b

  • ОС: Windows 2000/2003/XP/Vista/7
  • Автор: nopster

Если ты занимаешься брутом асек, то, наверняка, не раз замечал, что в паролях юзеров зачастую можно встретить вариации на тему их дней рождений: 12121980, 19801212, 12198012 и т.д. Каким образом можно упростить брут таких паролей? Над этим вопросом задумался мембер Античата nopster и создал свой Icq Birthday Generator - программу, которая предназначена для генерации специального брутфорс-списка, основанного на переборе всех вариантов написания дня рождения пользователя.

Использовать генератор довольно-таки просто:

1. Выбираем файл с ICQ-уинами и датами дней рождения в формате «uin;day.month.year»;

2. В поле «Маска» записываем маски - формат сохранения даты в итоговом файле, в каждой строке должна быть маска, например, в следующих форматах:

dmy
dmu
dym
dum
mud
myd
mdy
mdu

Символы в масках значат следующее:

  • d - день;
  • m - месяц;
  • y - год, 4 символа;
  • u - год, 2 символа (1985 -> 85).

Для примера берем дату 12.12.1980 и UIN 123456, далее вбиваем маски dmy, ymd, ddd и dmu. В итоге получаем готовый для последующего брута файлик в таком формате:

123456;12121980
123456;19801212
123456;121212
123456;121280

Собственно, программы для брутфорса асек ты легко сможешь найти в предыдущих выпусках X-Tools.

Mail_Scan [1.4]

  • ОС: Windows 2000/2003/XP/Vista/7
  • Автор: ky_kask

Продолжая тему паролей, состоящих из цифр дня рождения пользователя, нельзя не упомянуть о замечательном брутфорсе Mail_Scan от ky_kask. Прога предназначена для подбора паролей к ящикам на mail.ru. Действие брутфорса основано на двух фактах:

  1. Очень часто юзеры указывают в качестве пароля свой день рождения (на mail.ru эта тенденция особенно глобальна);
  2. В Mail@агенте присутствует функция поиска контактов по дате рождения.

Теперь давай представим алгоритм перебора паролей по дням рождения без этой специальной программы:

  1. В Mail@агенте указываем возраст от 18 до 18 (то есть 1992 год);
  2. Дата рождения - 20 января (20.01);
  3. Нажимаем кнопку «Поиск», видим на экране список из 50 адресов;
  4. Кидаем найденные мыла в брутфорс с возможными паролями 20011992, 19922001, 200192 и т.д.;
  5. Ждем результата.

Как видишь, данный алгоритм является очень трудоемким, поэтому, не мудрствуя лукаво, запускай Mail_Scan и указывай в соответствующих полях следующие данные:

  • рабочий логин и пароль для входа в Mail@агент (мыло должно быть именно в зоне @mail.ru, а не @bk.ru и т.д.);
  • возраст, день рождения и пол жертвы;

Далее, при нажатии кнопки «Старт» прога запустит до 200 процессов единовременно и начнет нелегкий процесс брутфорса :). Из особенностей программы следует отметить:

  • обход ограничения на количество запросов (программа может работать в режиме non-stop);
  • опция перебора по дням (прога начнет в цикле переключать дни, начиная с того, который был указан изначально);
  • опция автоочистки кеша (при каждом запросе прога удаляет файл mail.cvx - список уже прочеканных адресов);
  • сворачивается в трей;
  • опция «Только онлайн» (ищутся любые адреса в онлайне, мертвые и заброшенные ящики идут лесом);
  • все результаты сеанса после закрытия программы сохраняются в файл «Mail_Scan_result.txt».

Удачного брутфорса и легких паролей! :)

ArxParsing

  • ОС: Windows 2000/2003/XP/Vista/7
  • Автор: ArxWolf

Если ты занимаешься брутфорсом (неважно каким), то знаком с проблемой обработки самых различных словарей. Наверняка, у тебя уже есть проверенные временем программы под эти цели, но, все же, позволь посоветовать тебе замечательный и мощный инструмент для обработки словарей и текстовых файлов любого размера - ArxParsing от сообщества http://webxakep.net.

Функционал проги впечатляет:

  • опция «Анти дубль»
  • парсер колонок
  • генератор UIN:PASS
  • генератор паролей (английские буквы, цифры, символы, длина)
  • генератор паролей по маске (qwerty{gen})
  • соединение нескольких словарей в один (до трех сразу)
  • соединение двух словарей по логину и паролю
  • удаление переносов из файла, текст в одну строку
  • регулярные выражения - поиск
  • регулярные выражения - замена
  • файл помощи по использованию программы
  • логирование работы

Теперь остановимся подробнее на каждом из пунктов:

1. «Анти дубль»

Суть инструмента заключается в удалении дубликатов строк, сортировке, вырезании пробелов и строк, которые не подходят по длине.
Для начала работы с инструментом вводи нужные данные в левое поле (если данные содержатся в файле, то его можно выбрать внизу слева), затем выбирай опции из раздела «Основная обработка» и жми «Начать».

2. Парсер колонок

Выводит только ту колонку из списка, которая тебе нужна (к примеру, было «uin;pass;email;name», выбираем вторую колонку - стало «pass»).

Для начала работы вводи данные в левое поле (или, опять же, выбирай файл), выбирай опции из раздела «Работа с колонками», вводи разделитель и номер колонки и дави «Начать».

3. Генератор UIN:PASS

Инструмент генерирует пасс-листы для брутфорса в формате «диапазон цифр+разделитель+пароль». Например, у нас есть пароль «password» и нам необходимо сопоставить его с определенным диапазоном асечных номеров. Для этого в полях «от» и «до» вписываем нужный диапазон, в поле «Пароль» - наш пароль, вводим разделитель и наслаждаемся результатом :).

4. Генератор паролей

Название инструмента говорит само за себя - здесь мы можем сгенерить пароль, исходя из нужных нам параметров.

5. Генератор паролей по маске

То же, что и предыдущий инструмент, но здесь при генерации мы можем указывать нужные нам маски для паролей.

6. Весь текст в одну строку

Приводим любой текст, вроде

Я
крутой
мега
хакер
!

к виду «Якрутоймегахакер!».

7. Несколько словарей в один

В случае, когда у нас есть несколько словарей, но вручную их объединять проблематично, юзаем данный инструмент.

8. Соединить Слово:Пароли

Инструмент для создания хороших словарей.

Например, у нас имеется 2 файла: пароли в столбик, асечный номера в столбик. Выбираем эти файлы в соответствующих окошках и получаем на выходе готовый пасс-лист для брутфорса.

9. Обработка регулярными выражениями - поиск

Этот инструмент предназначен для выдирания из текста нужных тебе параметров по маске. Для начала работы вводи регулярное выражение в «Поиск значений», выбирай «Match» (количество совпадений) и начинай поиск.

10. Обработка регулярными выражениями - замена

Заменяем с помощью регулярных выражений нужные нам куски текста на новые. Если тебе понравилась программа, советую регулярно следить за ее обновлениями на сайте автора.

ArxWFakeGen

  • ОС: Windows 2000/2003/XP/Vista/7
  • Автор: ArxWolf

Если ты занимаешься «рыбалкой» аккаунтов в известных социальных сетях, то, наверняка, сталкивался с проблемой создания качественных фейков нужных страниц. Вручную делать это было крайне трудозатратно. С программой ArxWFakeGen от уже известной тебе команды webxakep.net ты сможешь забыть о технических аспектах создания фейков - фейкгенератор ArxWFakeGen все сделает за тебя!

Особенности программы:

  • мощные алгоритмы регулярных выражений;
  • удобный и настраиваемый интерфейс;
  • создание фейков любой сложности;
  • поддержка протоколов http и https;
  • замена локальных путей в src, href, @import, Form.Action, background, background-image;
  • полностью автоматическая генерация фейков
  • генерация трех файлов (index.php, login.php, base.php);
  • возможность выбора типа базы (локальная или отправка логов на почту);
  • выбор типа главной (index.php, index.html, index.htm);
  • дополнительная замена строк (до 5);
  • возможность указания переадресации;
  • встроенные шаблоны («ВКонтакте», «Одноклассники», «Яндекс», Google, Mail.ru);
  • возможность выбора кодировки страницы;
  • возможность вырезания javascript;
  • встроенная отладка программы.

Созданные программой фейки не отличишь на первый взгляд от страниц настоящих сайтов, так что твои жертвы будут с удовольствием вбивать свои приватные данные в формы подставной страницы :)

QOSCARMassInfoChanger

  • ОС: Windows 2000/2003/XP/Vista/7
  • Автор: RankoR

Напоследок представляю еще одну программу для работы с нашей любимой тетей Асей - QOSCARMassInfoChanger. Как видно из названия, тулза предназначена для массовой смены информации на множестве уинов.

Можно менять следующую информацию: ник, имя, фамилию, страну проживания, город проживания, пол, дату рождения, подпись (поле «about»).

Особенности проги:

  • многопоточность;
  • поддержка кириллицы;
  • кроссплатформенность (основана на Qt);
  • сворачивается в трей;
  • возможность указания таймаута;
  • счетчик прочеканных, измененных и ошибочных номеров.

Для более подробной информации о программе, а также для своевременной установки обновлений советую посетить сайт автора http://ax-soft.ru.

Содержание