Другие языки программирования и технологии
Кто знает как работает брут для подбора паролей?
Как подбирать пароли в контакте я уже понял, а сам принцип работы брута не понял. Как он подбирает пароль?
Он пробует все сочетания от aaaaaa до zzzzz ну или если их нет то от минимального по кодировке, до максимального среди предложенных. А сверяется он скорее всего с NTLM хэшем, если брут по нему выбран.
Просто перебирает все символы. Как числа перебирает. Это простой перебор всех возможных комбинаций, начиная с длины комбинации в один символ.
используйте поиск обычный, лучше через Google. всё там есть. все ответы.
брут он еше актуален
программа берет из тхт файла пароль
и подставляет к мылу
хороший гениратор паролей
vlistmarker
программа берет из тхт файла пароль
и подставляет к мылу
хороший гениратор паролей
vlistmarker
Никак, система забанит твой сервер запроса
Общие принципы технологии брутфорса
Итак...Технология брутфорса достаточно проста.У нас есть members зона,то есть страница,при
попытке загрузить которую выскакивает окно с просьбой (или требованием) ввести логин и пароль...
Для того,чтобы получить пароль к сайту,разумеется без посредства кредитки ,нам нужна
программа,которая будет выполнять брутфорс,список логинов и паролей,то есть ворд лист или
combo лист,и для обеспечения анонимности и ещё кое для чего - нам нужен список анонимных
прокси серверов...По порядку:
Общий принцип работы программы
Программа берёт адрес members зоны,
затем из ворд листа берёт комбинацию логин-пароль,формирует из этого запрос,отправляет запрос
собственно на сервер,но делает это через прокси сервер,желательно анонимный...Затем программа
получает ответ сервера и анализирует его...Цель программы отсеить для нас те ответы,которые
соответствуют правильной комбинации логин-пароль и сохранить их...Это в примитиве...Как правило
подобные программы имеют множество дополнительных функций,которые используются во время работы
(смена прокси серверов,выполнение заданных действий при ошибке,разные автопилоты,ну и т.д.)
так и используемые при подготовке (проверка прокси,сортировка ворд листов,проверка найденных
паролей и т.д.)...Программа,разумеется,может отправлять много запросов сразу,что уменьшает
время перебора определённого количества паролей,то есть вашего ворд листа...Попросту говоря -
задача программы формировать запросы,обеспечить их быструю отправку,поддерживать правильность
и анонимность этих запросов,отслеживать ответы сервера и сохранять необходимую нам статистику...
Чтобы всё так и было нам неоходимо дать программе : ворд лист,список прокси,адрес members зоны.
Рассмотрим,что это такое и где его брать
Ворд лист
Это текстовый файл,в котором находятся варианты логинов
и соответствующих им паролей...Как правило программы для брутфорса используют combo листы,которые
содержат те же данные разделённые двоеточием,например :
login:password
admin:user
18277465:9124659
vasya@yahoo.com:1937fl
и так далее...
Если читать слева на право всё,что до двоеточия это логин,всё что после это пароль.
Двоеточие используется только как разделитель...
Откуда такие листы берутся ? Их можно найти ,скачать на
других сайтах,составить самому,сгенерировать соответствующими программами,в конце концов у меяня попросить...=)
Общие требования к хорошим ворд листам : листы не должны быть слишком большими,мнения разнятся,но в среднем это от1 до 10 тысяч комбинаций (разумеется,если вы не намерены сканить сайт,например,с малым количество ммемберов и по алфавиту,тут уж никуда не денешься)...В листе должны быть реальные пароли,то есть этот лист должен быть составлен из реально используемых паролей к сайтам...Разумеется они должны быть правильно составлены (синтаксис),желательно не иметь повторов (как минимум время перебора увеличивается в этом случае)...Листы желательно всё время обновлять,продуктивность листа часто падает с его "возрастом"...
Это всё как минимум,а вообще от листа очень многое зависит,например
у меня были случаи,когда один лист 30000 не давал паролей вообще,а другой лист 1000 давал
десяток паролей,так что делайте выводы...Рассмотрим,по каким признакам делятся ворд листы :
Тематические листы
Это листы,содержащие пароли только к сайтам определённой тематики,например
fetish...Зачем это нужно и что это даёт ? Дело в том,что мемберы,то есть пользователи,совершившие
ошибку в жизни и посредством своей кредитки купившие доступ к порносайту довольно часто
приобретают доступ к нескольким сайтам интересной для них тематики,при этом вероятность того,
что они используют одну и ту же комбинацию логин-пароль довольно высока...Соответственно имея
тематический ворд лист и используя его для скана соответствующего сайта мы резко увеличиваем
свои шансы найти пароль,или пароли...Тематические листы обычно меньше по размеру,чем обычные,
при этом более продуктивные,поэтому
Итак...Технология брутфорса достаточно проста.У нас есть members зона,то есть страница,при
попытке загрузить которую выскакивает окно с просьбой (или требованием) ввести логин и пароль...
Для того,чтобы получить пароль к сайту,разумеется без посредства кредитки ,нам нужна
программа,которая будет выполнять брутфорс,список логинов и паролей,то есть ворд лист или
combo лист,и для обеспечения анонимности и ещё кое для чего - нам нужен список анонимных
прокси серверов...По порядку:
Общий принцип работы программы
Программа берёт адрес members зоны,
затем из ворд листа берёт комбинацию логин-пароль,формирует из этого запрос,отправляет запрос
собственно на сервер,но делает это через прокси сервер,желательно анонимный...Затем программа
получает ответ сервера и анализирует его...Цель программы отсеить для нас те ответы,которые
соответствуют правильной комбинации логин-пароль и сохранить их...Это в примитиве...Как правило
подобные программы имеют множество дополнительных функций,которые используются во время работы
(смена прокси серверов,выполнение заданных действий при ошибке,разные автопилоты,ну и т.д.)
так и используемые при подготовке (проверка прокси,сортировка ворд листов,проверка найденных
паролей и т.д.)...Программа,разумеется,может отправлять много запросов сразу,что уменьшает
время перебора определённого количества паролей,то есть вашего ворд листа...Попросту говоря -
задача программы формировать запросы,обеспечить их быструю отправку,поддерживать правильность
и анонимность этих запросов,отслеживать ответы сервера и сохранять необходимую нам статистику...
Чтобы всё так и было нам неоходимо дать программе : ворд лист,список прокси,адрес members зоны.
Рассмотрим,что это такое и где его брать
Ворд лист
Это текстовый файл,в котором находятся варианты логинов
и соответствующих им паролей...Как правило программы для брутфорса используют combo листы,которые
содержат те же данные разделённые двоеточием,например :
login:password
admin:user
18277465:9124659
vasya@yahoo.com:1937fl
и так далее...
Если читать слева на право всё,что до двоеточия это логин,всё что после это пароль.
Двоеточие используется только как разделитель...
Откуда такие листы берутся ? Их можно найти ,скачать на
других сайтах,составить самому,сгенерировать соответствующими программами,в конце концов у меяня попросить...=)
Общие требования к хорошим ворд листам : листы не должны быть слишком большими,мнения разнятся,но в среднем это от1 до 10 тысяч комбинаций (разумеется,если вы не намерены сканить сайт,например,с малым количество ммемберов и по алфавиту,тут уж никуда не денешься)...В листе должны быть реальные пароли,то есть этот лист должен быть составлен из реально используемых паролей к сайтам...Разумеется они должны быть правильно составлены (синтаксис),желательно не иметь повторов (как минимум время перебора увеличивается в этом случае)...Листы желательно всё время обновлять,продуктивность листа часто падает с его "возрастом"...
Это всё как минимум,а вообще от листа очень многое зависит,например
у меня были случаи,когда один лист 30000 не давал паролей вообще,а другой лист 1000 давал
десяток паролей,так что делайте выводы...Рассмотрим,по каким признакам делятся ворд листы :
Тематические листы
Это листы,содержащие пароли только к сайтам определённой тематики,например
fetish...Зачем это нужно и что это даёт ? Дело в том,что мемберы,то есть пользователи,совершившие
ошибку в жизни и посредством своей кредитки купившие доступ к порносайту довольно часто
приобретают доступ к нескольким сайтам интересной для них тематики,при этом вероятность того,
что они используют одну и ту же комбинацию логин-пароль довольно высока...Соответственно имея
тематический ворд лист и используя его для скана соответствующего сайта мы резко увеличиваем
свои шансы найти пароль,или пароли...Тематические листы обычно меньше по размеру,чем обычные,
при этом более продуктивные,поэтому
как делает подбирает по очереди из списка заранее приведенного) ) и все
Похожие вопросы
- Я работаю в офисе, поставил пароль на свой комп. один из моих сотрудников каким-то способом взламывает
- Что в программировании наиболее важно? Знать как работает железо или
- мне нужен человек который знает как работать с торрентом это сайт такой www.torrents.ru найдётся ли среди Вас такой?
- НУЖНА ПРОГАРМА ДЛЯ ПОДБОРА WEB Админок Логин и пароль. НУЖНА ПРОГАРМА ДЛЯ ПОДБОРА WEB Админок Логин и пароль
- Подскажите Брут и тхт с паролями для ISQ
- Программисты, за сколько бы вы сделали брут (подборка логинов и паролей) для одного сайта (нет проверочн. кодов)?
- Что такое брут?? ? Брут
- Нужно взломать архив rar. Как его взломать пороль стоит символьный скорей скорей всего, Про брут знаю не пишите.
- Люди! Меня отец спалил, что я знаю пароль на компе и грозится сменить пароль. Как узнать новый пароль на компе?
- Кто из Вас знаит, где хранятся пароли к RAR