Нужен веб сниффер есть вопросы

Тема в разделе "Для новичков", создана пользователем magdak, 25 ноя 2014.

  1. magdak
    magdak Guest
    мне нужен веб сниффер
    я хочу организовать свой сервис по взлому почты на заказ
    и более простого способа получения доступа к почте кроме сниффера не знаю
    собираюсь обратиться к умельцам на фрилансе для создания веб сниффера

    выглядеть это должно так
    у меня будет волшебная ссылка, я буду отсылать её жертве по email под всяким предлогом пройти по ссылке
    после чего если жертва проходит по этой ссылке то кукисы поступают мне на FTP или почту
    После чего я имея кукисы могу зайти в его почту

    Есть ли готовое решение в виде веб снифера платного или бесплатного или это нужно писать на заказ?

    Если на заказ то возможно ли это реализовать и что для этого нужно, какие нюансы есть?
    Мне просто что бы хоть немного в теме быть а то сам не шарю
     
    25 ноя 2014
  2. POCT
    POCT Продвинутый
    Симпатии:
    35
    А как пасс узнаешь? 0_о Или наебывать будешь клиентов, отсылая или получая письма?

    Все версии можно найти в паблике. Прямой линк не дам - ты мне чет не нравишься.

    Вот именно по этому и не нравишься.
     
    25 ноя 2014
  3. magdak
    magdak Guest
    я клиенту буду давать ссылку с куками что бы он сам заходил
    буду без паролей взламывать тем самым услуга будет стоить дешевле

    php Based Sniffer 4 что то куки не ворует
     
    25 ноя 2014
  4. POCT
    POCT Продвинутый
    Симпатии:
    35
    Ну пичаль.
     
    25 ноя 2014
  5. chimatii
    chimatii Глобальный модератор
    Симпатии:
    73
    а вот это вряд ли. вроде как ip должен совпадать и еще ряд факторов
     
    25 ноя 2014
  6. XaSa
    XaSa Новичок
    Симпатии:
    5
    1 - куки от почтовых систем не так просто получить, необходимо как минимум иметь рабочую xss.
    2 - куки в большинстве случаев не долго живучи
    3 - chimatii правильно говорит, одних куков для входа в аккаунт мало, а в настоящее время в большинстве случаев не достаточно даже иметь логов ( логин и пароль) от аккаунта, при попытки входа тебя попросят подтвердить владение аккаунтом.
    4 - не всё так просто как может показаться на первый взгляд + необходимо хоть что то понимать ( хотя бы иметь 7 level прокачки эльфов) что бы оказывать какие либо инет услуги, тем более если это касается хакинга.
    ----------
    Попробуй от какого нибудь друга с другого района или с какого нибудь интернет клуба зайти в свой аккаунт того же яндекса...
    Везде необходимы определённые знания, ты думаешь школа так что мозг детям *****?
    Здесь тоже необходимо учится, некоторым вещам люди учится ещё больше чем в школе, + ко всему необходимо иметь хотя бы школьные знания инглиша.
     
    26 ноя 2014
  7. medvedev33
    medvedev33 Новичок
    Симпатии:
    2
    Имхо, ТС просто начитался статьей с ачата десятилетней давности об уводе емейлов и решил, что и сейчас точно также (в 2005 примерно так все и уводилось - ссылку вместо картинки на веб-сниффер, увод куков, вход под чужим акком - профит). Так уводились и мыла, и доступы в админку популярных двигов форумов... эх время было :pivo:
     
    27 ноя 2014
  8. XaSa
    XaSa Новичок
    Симпатии:
    5
    Видимо статьи читались не внимательно.
    Даже в 2005 году ( или каком другом ) для получения кук требовалось наличие xss уязвимости, не зависимо была ли это почтовая система или какой либо веб двигатель.
    Сейчас как и раньше требуется наличие xss уязвимости, правда большинство браузеров режет js код используемый при эксплуатации xss.
     
    27 ноя 2014
  9. medvedev33
    medvedev33 Новичок
    Симпатии:
    2
    Ну это разумеется, но иногда кое-где просто можно было как <img загрузить ссылку на сниффер, иногда с активной xss, иногда просто можно было код встроить. Можно вспомнить что таким даже vbulletin грешил - прям в теме такое ставилось и уводились куки админа...
     
    27 ноя 2014
Загрузка...