Suggested Reading Risorse (gratuitamente!)

Disclaimer:

Non condivido Hacking!
Questo è per scopi educativi soltanto!
E voglio sapere come gli altri possono provare in pausa la vostra vita personale!
Attenzione!

Ho scritto questo tutorial per risolvere una questione che è troppo comunemente chiesto in qualsiasi canale / stanza di chat con "hack" nel titolo (chiesto in frequenza, fino al punto di molestie davvero). Quindi, dal momento che si tratta di una questione che così tante persone lo chiederanno, allora credo che non ci deve essere almeno una risposta disponibili (indipendentemente dalla moralità o "zoppia" di tale questione). Così come il lettore è più probabile la lettura di questo, perché si vuole spezzare in qualcuno di account di posta elettronica.

Ebbene, si deve capire che non vi è alcun processo 1-2-3 a nulla. A te darò le opzioni da considerare quando si persegue un tale compito, ma in ultima istanza a voi di farlo. Questo è ciò che si vuole fare, e non importa che tipo di passi vi offre fino a nessuno, nessuno ha intenzione di fare questo per voi. Non vi è alcun programma che sta per fare tutto questo per voi. Inoltre, non dimenticare che nessuno sta per tenere la tua mano e condurre il lettore attraverso questo. Mi si offre al lettore come suggerimenti per la possibilità di affrontare questo compito, e che è di tutto l'aiuto che si sta per andare da nessuno. Quindi, ora che ho fatto tutto ciò che chiaro, diamo inizio ...

Cosa sapere

Come ho già detto nella sezione precedente, non vi è alcun programma che farà tutto questo per voi. Quasi tutti i cracker si vede lì non funzionerà, perché i servizi come Hotmail, Yahoo!, Ecc che hanno fissato in modo che essa si blocca da conto che dopo un certo numero di tentativi di login. Ci sono alcune rare eccezioni, come alcuni cracker per Yahoo! che sono fatte per il cracking "illegale" conti, ma la cosa che deve capire quello che riguarda questi due tipi di cracker è che esse sono costruite per rompere SPECIFICAMENTE "illegale" nomi. Essi non possono essere utilizzati per indirizzare un account specifico su Yahoo!, In modo non tenta di utilizzare per questo scopo. Un'altra cosa è necessario sapere se si chiede a questa domanda in un "hacker" chat room / canale (che ho molto scoraggiare), o se hai letto qualcosa su questo argomento, e si sente che hai a circa l'indirizzo e-mail in qualsiasi modo hanno fino a dare la tua password nel processo, non lo credo. Questo è un trucco usato per con ingenuo persone in consegna la loro password. Quindi non sono per questo. Bene che si conclude questa sezione, consente ora di ottenere ciò che volete sapere.

Vorrei iniziare con opzioni che si hanno se si ha accesso fisico al computer degli utenti che vi si rivolgono, perché è molto più facile se lo fate. Una delle possibilità che hai, che si sente molto, se si chiede a questa domanda, e per rispondere a qualcuno dà fastidio è l'utilizzo di un keylogger. Un keylogger è un'ottima opzione, e probabilmente il più semplice. Ci sono un sacco di keylogger là fuori, che vanno dai keylogger hardware, il software di keylogger. Per questo compito, non sarà necessario acquistare un hardware keylogger, in quanto l'unico vantaggio di un hardware uno è che si può prendere le password che vengono forniti per accedere a un determinato utente locale del sistema operativo utilizzato. Ci sono un sacco di software keylogger là fuori, e si sente libero di check-out www.google.com a guardare le vostre opzioni. Vorrei andare avanti e tirare un paio di keylogger per provare per quelli di voi che sembrano allergiche ai motori di ricerca.

Una opzione che si sono ciò che è buono per un keylogger è Perfect Keylogger (che potete trovare a www.blazingtools.com / bpk.html). Funziona bene, e ha un bel opzioni per tenerlo nascosto dal tuo media utente finale (l'utente del computer).

Un'altra opzione che avete, che è probabilmente la migliore che si può ottenere è Ghost Keylogger. Ha un sacco di opzioni che vi permetteranno di ottenere i risultati di questo programma a distanza (e-mail che i risultati). Tuttavia, questo non è un keylogger, quindi se si vuole ottenere una copia, potete cercare la condivisione di file su reti per una copia del programma, e il numero di serie che (a guardare www.zeropaid.com di file diversi condivisione clienti si può provare).

Una volta che avete qualunque keylogger si intende utilizzare scaricato, è sufficiente installare sul computer che si sta voler controllare, e attendere fino a prossima volta che l'accesso al loro account di posta elettronica. Sarà quindi la password per l'account. Un'altra opzione se si dispone di utilizzare Outlook di accedere ai propri account di posta elettronica, è quello di copiare i file *. dbx di Outlook per loro conto su un floppy, ed estrarre i email a casa (il file dbx memorizza i file memorizzati in ogni cartella di Outlook su un reso conto, nel senso di e-mail ricevuti e inviati). Quando si è sul computer degli utenti che si sono targeting, date un'occhiata in

C: \ Windows \ ApplicationData \ Identities \ (ACblahblahblah) \ Microsoft \ OutlookExpress \ e copiare tutti i file. Dbx file su un dischetto. Poi, quando si prende la. Dbx file torna a casa tua, l'uso DBXtract per estrarre i messaggi da questi file. Check out sul link sottostante per scaricare questo programma ....

www.download-freeware-shareware.com/Freeware-Internet.php?Type=4171

Un'altra opzione che avete se avete l'accesso fisico è quello di eseguire un RAT (Remote Administration Tool, è possibile conoscere questi programmi come trojan) sul computer server. Naturalmente, non è necessario avere accesso fisico ad andare su questa strada, ma di certo aiuta. Quello che si deve capire è che questi strumenti sono noti minacce, e le popolari sono rapidamente individuati da un software antivirus, e thusly presi cura di. Anche i fornitori di servizi Internet blocco in entrata e in uscita il traffico proveniente da più porte utilizzate da questi programmi.

Un nuovo arrivato nel ratto di mercato che si dovrebbe sapere è un progetto Leviathan. Questo programma utilizza già esistenti per i servizi di accoglienza è il servizio, invece di aprire un nuovo porto. Questo permette di nascondere se stesso da qualsiasi strumento di rilevazione porta / firewall software che possono essere in vigore. Questo naturalmente non garantisce che il programma server non sarà individuato da un qualsiasi software antivirus utilizzato (in realtà, se l'utente è tenuto il passo con la propria firma tabelle, poi sarà rilevato), ma vi darà più di una possibilità di partecipazione di accesso. I motori di ricerca per scaricare Progetto Leviatano ...

Dopo aver scaricato questo strumento, seguire le istruzioni indicate per installare e usare questo programma. Tuttavia, poiché questo RAT è uno strumento della riga di comando, sarà ancora bisogno di creare un altro programma sul computer dell'utente al fine di catturare la password desiderata. Per questo, è possibile utilizzare una password Logger .. Google si

Dopo aver scaricato questo, istituito sul computer di destinazione. Il programma rimarrà nascosta, mentre la registrazione qualsiasi tipo di password in un file. Lst file nella stessa directory che si è eseguito su. Pertanto, è possibile accedere a questo file *. lst Leviathan in remoto attraverso un progetto, al fine di recuperare le password degli utenti di posta elettronica remoto. Molto bene che si conclude per questa sezione. In questo momento praticamente non posso ascoltare un sacco di voi pensando a voi "Ma, ma non ho accesso fisico!". Non c'è ragione di preoccuparsi, questo è quello che la sezione successiva è per ...

Se non avete l'accesso fisico

Beh, ovviamente la maggior parte di voi là fuori a dire che non avete l'accesso fisico al computer di destinazione. That's fine, ci sono ancora possibilità di accedere al conto e-mail desiderato senza avere alcun tipo di accesso fisico. Per questo ci accingiamo a tornare sulla RAT argomento, a spiegare i metodi che possono essere utilizzati per ingannare l'utente in esecuzione il server parte del RAT (di nuovo, un ratto è un trojan) di vostra scelta. Beh prima si discuterà di base "invia file" tecnica. Si tratta semplicemente di convincere l'utente che si desidera accedere al server di eseguire la parte del tuo RAT.

Per fare questo convincente, che cosa si vuole fare è impegnare la server.exe ad un altro file *. exe in modo da non sollevare alcun dubbio quando il programma sembra non fare nulla quando viene eseguito. Per questo è possibile utilizzare lo strumento come qualsiasi altro file exe di impegnare in un altro programma (lo rendono qualcosa di simile ad una piccola selvaggina) ...

Su un lato nota, assicurarsi che il RAT di tua scelta è una buona scelta. Il programma di cui al precedente punto non sarebbe bene, in questo caso, dal momento che è necessario l'accesso fisico al fine di impostare lo compongono. Si dovrà trovare il programma della vostra scelta se stessi (nel senso di fare attenzione a non chiedere in giro per caso, le persone ritengono che il comportamento fastidioso).

Se non ti piace una di queste, ho paura che si sta per andare a www.google.com, e per qualche aspetto te. Cerca qualcosa di simile "Optix pro download", o qualsiasi altro trojan. Se si guarda abbastanza a lungo, tra tutti i virus della notifica e / o pagine di aiuto, si dovrebbe trovare un sito con un elenco di ratti per voi da usare (si intende anche imparare a navigare un motore di ricerca, non è possibile dipendono sempre volantini). Ora torna al tema a portata di mano, si desidera inviare il file per l'utente specificato attraverso un servizio di messaggistica istantanea.

Il motivo per cui si ha bisogno è che l'indirizzo IP degli utenti in modo da collegare con i nuovi server. Di Yahoo! Messenger, AOL Instant Messenger, davvero non importa. Cosa si può fare è inviare il file per l'utente. Ora, mentre questo è in corso il trasferimento su di voi andrà a Start, quindi Esegui, digitare "comando", e premere Invio. Una volta che il prompt di msdos è aperto, digitare "netstat-n", e ancora una volta, premete il tasto invio. Verrà visualizzato un elenco di indirizzi IP da sinistra a destra. L'indirizzo verrà cercando sarà sulla destra, e il porto è istituito il dipenderà il servizio di messaggistica istantanea che si sta utilizzando. Con MSN Messenger si porta remota 6891, con AOL Instant Messenger sarà porta remota 2153, con ICQ si porta remota 1102, 2431, 2439, 2440 o 2476, e con Yahoo! Messenger sarà porta remota 1614.

Quindi, una volta stabilita la connessione a posto con il trasferimento di file remoti porta, poi si prende atto delle indirizzo IP associato a tale porta. Quindi, una volta che il trasferimento è completo, e l'utente ha eseguito il server parte del RAT, quindi è possibile utilizzare il client porzione fiutare la sua password la prossima volta che egli accede al proprio conto.

Non pensare di poter ottenere lui ad accettare un file da voi? Potete ottenere almeno lui / lei per accedere a una certa pagina web? Poi magari la prossima tecnica è qualcosa che si dovrebbe studiare.

Attualmente Internet Explorer è piuttosto vulnerabile ad un exploit che permette di goccia ed eseguire il file. Exe file tramite script dannoso all'interno di un documento HTML. Per questo quello che vogliamo fare è creare una pagina web, assicuratevi di mettere effettivamente qualcosa all'interno di questa pagina in modo che il visitatore non troppo interamente sospette, e quindi sotto la imbed script nella tua pagina web in modo che il server parte del RAT di tua scelta è caduto ed eseguito sul computer della vittima ...

Mentre si è in esso, si desidera impostare un ip logger sulla pagina web in modo che tu possa prendere l'indirizzo IP degli utenti in modo che sia possibile connettersi al server di nuova costituzione. Qui è la sorgente di php ip logger è possibile utilizzare nella tua pagina ...

http://www.planet-source-code.com/vb/scripts/ShowCode.asp?txtCodeId=539&lngWId=8

Basta inserire questa fonte nella tua pagina con il exedrop script, e si sono fissati. Basta convincere l'utente ad andare a questa pagina, e attendere fino alla prossima volta che tipo di loro e-mail la password. Tuttavia, che cosa fare se non è possibile contattare l'utente in ogni modo di fare uno qualsiasi dei trucchi di cui sopra. Bene, allora è sicuramente il suo lavoro sono tagliati fuori per voi. Non ha il compito impossibile, ma che rende la situazione piuttosto damn vicino ad esso. Per questo ci vuole provare informazioni cracking. Info cracking è il processo di cercare di raccogliere sufficienti informazioni, l'utente di passare attraverso il "Ho dimenticato la mia password" a pagina, per guadagnare l'accesso alla e-mail.

Se vi capita di conoscere personalmente l'utente, quindi è utile in una partita. Si sarebbe quindi in grado di ottenere attraverso il compleanno / codice postale domande con facilità, e con un po 'indietro mentale, o di ingegneria sociale (parlare) per la richiesta di informazioni da parte degli utenti sarà in grado di andare oltre la domanda segreta. Tuttavia, che cosa fare se non avete questo lusso? Ebbene in questo caso si dovrà fare un po 'detective a pescare le informazioni di cui avete bisogno.

Prima di tutto, se un profilo è disponibile per l'utente, a guardare il profilo per vedere se è possibile ottenere tutte le informazioni del profilo. Molte volte gli utenti mettere le informazioni in loro profilo, che possono aiutarti con l'account di cracking attraverso il "Ho dimenticato la mia password" a pagina (in cui vivono, la loro età, la loro data di nascita, se si è fortunati). Se non vengono fornite informazioni allora cosa si vuole fare è arrivare a un account che l'utente non conoscevo, e cercare di trovare una conversazione con l'utente. Basta parlare con lui / lei per un po 'di tempo, e questo inconspicuously ottenere informazioni su l'utente (come nel inconspicuously non agiscono come si sta tentando di mettere insieme un censimento, fare casuale parlare con l'utente e ogni volta in un mentre porre domande del tipo "Quando è il tuo compleanno?" e "Where do you live?", e quindi di rispondere con un semplice, risposte casuali).

Una volta che si dispone di informazioni sufficienti per andare oltre la prima pagina, compilare le parti, e andare alla pagina successiva per scoprire che cosa è la domanda segreta. Una volta che hai la domanda segreta, si desidera mantenere la conversazione con l'utente e lentamente fino a creare una domanda che vi aiutano a rispondere alla domanda segreta. Non cercare di ottenere tutte le informazioni di cui avete bisogno in una notte o si guarda sospettoso. La pazienza è una virtù quando informazioni di cracking. Basta costruire lentamente fino a questa domanda. Per esempio, se la domanda segreta è qualcosa del tipo "Qual è il nome del mio cane?", Allora si dovrebbe tenere a parlare con l'utente, ed eventualmente chiedere a lui / lei "Allora, come molti cani avete? ... Oh, che bello. Quali sono i loro nomi? ". L'utente probabilmente non ricordare nulla, anche la sua domanda segreta, per cui probabilmente non trovare una questione sospette a tutti (per quanto tempo tenerlo impercettibili). Così ci si va, con poche parole la scelta e un po 'di tempo, lei ha appena ottenuto l'utente a dirvi tutto ciò che devi sapere per penetrare il suo account di posta elettronica. Il problema con questo metodo è che, una volta che si passa attraverso il "Ho dimenticato la mia password" a pagina, la password verrà cambiata, e la nuova password sarà dato a voi. Ciò ovviamente negare l'utente originale accesso ai propri account. Ma il punto di questo compito è quello di ottenere l'accesso, in modo che davvero non dovrebbe materia. Anyways, che conclude per questo tutorial. Buona fortuna ...

Popularity: 1% [?]

Related post:

1. Hacking-mail di base
2. Aggiunta / Modifica Account utente
3. Messaggi Backtracking EMAIL
4. La tua e-mail possono essere intercettati! Come Controllare
5. Invia e-mail in stile Mission Impossible