Benvenuto! Per postare e godere delle funzionalità del forum registrati, occorrono pochi secondi ed è gratis!

chiedo a voi che siete gente esperta :)
(Questo messaggio è stato modificato l'ultima volta il: 03/10/2012, 16:39 da Warh4ck.)

Iscritto
Messaggi: 34
Discussioni: 3
Registrato: 06-2012
Mix: 0
un fakelogin e una pagina imitata di banka facebook e qualsiasi cosa dove tu inserisci i dati e si fregano id e passw... un exploit sfrutta una vulnerabilità di un sito x acquisire i comandi root

ragazzi sapete come sfruttare le vulnerabilità su un webserver apache?? puro scopo didattico perche devo aiutare un mio amico grz mille
poi se è concesso vorrei sapere su quale porta passa il traffico di connessione (se si kiama cosi spero di essermi ftt capire) quando una persona immette id e password e logga al sito??? il tipo di porta la 25 la 8080 la 80 etc etc etc

03/10/2012, 16:07
#16
Cerca

1 Life, 1 Avatar <3
Messaggi: 9,074
Discussioni: 271
Registrato: 08-2011
Mix: 0
Qui devi chiedere a digger.

03/10/2012, 18:53
#17
Cerca

Il criceto mannaro
Messaggi: 3,536
Discussioni: 201
Registrato: 03-2011
Mix: 3,737
non mi dedico a questo tipo di attività quindi ho ben poca esperienza, comunque per fare una fake login puoi usare quello che vuoi tra i linguaggi e le tecnologie web esistenti, intendo che la fake login alla fine è una normalissima pagina web che per struttura e aspetto ricorda all'ignara vittima un'altra pagina da lui conosciuta, quindi che usi php, asp, asp.net con o senza javascript etc non fa molta differenza, basta che si presenti "giusta" e che faccia quello che vuoi tu, ad es. salvare in un database le user e pass che le persone inseriscono in un form.
Quanto alla porta del traffico, solitamente la porta standard per il protocollo http è la 80, se si usa il protocollo https invece è la 443 volendone usare altre non standard vanno specificate nel link stesso


digger
03/10/2012, 23:12
#18
Cerca

Iscritto
Messaggi: 34
Discussioni: 3
Registrato: 06-2012
Mix: 0
raga conoscete qualche metodo per scoprire le password??? ho un grande bisogno devo scoprire una passw della mia ragazza e non so come fare aiuto pls

06/10/2012, 16:25
#19
Cerca

1 Life, 1 Avatar <3
Messaggi: 9,074
Discussioni: 271
Registrato: 08-2011
Mix: 0
Certo che lo conosco.
Ma prima devi dirmi, dove si trova questa psw???in una cartella di windows, online su un sito .... dove???

06/10/2012, 18:47
#20
Cerca

Iscritto
Messaggi: 34
Discussioni: 3
Registrato: 06-2012
Mix: 0
e quella di fb .-.

09/10/2012, 18:24
#21
Cerca

1 Life, 1 Avatar <3
Messaggi: 9,074
Discussioni: 271
Registrato: 08-2011
Mix: 0
Sai qual'è il criptaggio della password?tipo md5 hash, o roba del genere??

09/10/2012, 18:59
#22
Cerca

Iscritto
Messaggi: 34
Discussioni: 3
Registrato: 06-2012
Mix: 0
CAVOLO DI QUESTO NON ME NE INTENDO PROprio... potreti aiutarmi pls'?? grz mille

09/10/2012, 19:14
#23
Cerca

1 Life, 1 Avatar <3
Messaggi: 9,074
Discussioni: 271
Registrato: 08-2011
Mix: 0
Ti posso dire che se provi a craccarli con i programmi che ci sono in giro , hai proprio pisciato fuori...
Comunque posso dirti che io le password di fb le ho sempre prese con i metodi di restore password di facebbok, tipo quello dei 3 amici....

09/10/2012, 22:42
#24
Cerca

Iscritto
Messaggi: 34
Discussioni: 3
Registrato: 06-2012
Mix: 0
mica puoi dirmi come?? pvt?? grz mille =)

10/10/2012, 16:28
#25
Cerca

1 Life, 1 Avatar <3
Messaggi: 9,074
Discussioni: 271
Registrato: 08-2011
Mix: 0
Praticamente provi ad accedere al suo acco, poi dici ho sbagliato password e fai uno dei metodi è facilissimo xd

10/10/2012, 19:44
#26
Cerca
(Questo messaggio è stato modificato l'ultima volta il: 11/10/2012, 17:06 da Warh4ck.)

Iscritto
Messaggi: 34
Discussioni: 3
Registrato: 06-2012
Mix: 0
devo sapere la risposta segreta?? lol come fcc u.u serve social engineering xDD
poi come faccio a sapere dove manda la password su quale email e la password di quell email lol

11/10/2012, 17:01
#27
Cerca

1 Life, 1 Avatar <3
Messaggi: 9,074
Discussioni: 271
Registrato: 08-2011
Mix: 0
Ce ne dovrebbe essere una piu facile !Quella di mettere il nome di 3 suoi amici !

11/10/2012, 17:59
#28
Cerca
(Questo messaggio è stato modificato l'ultima volta il: 11/10/2012, 19:21 da Warh4ck.)

Iscritto
Messaggi: 34
Discussioni: 3
Registrato: 06-2012
Mix: 0
a okk ty

ok ty dp vedo e ti faccio sapere

scs ma mi dice metti l email oppure il tuo nome e il nome di un tuo amico ho provato questo ma mi dice ke non e valido allora ho mesos l email xo dopo mi esce in ke modo desideri reimpostare la tua password e sotto esce scritot mandami un email qui e basta kosa dovrei fare'???

11/10/2012, 19:07
#29
Cerca

1 Life, 1 Avatar <3
Messaggi: 9,074
Discussioni: 271
Registrato: 08-2011
Mix: 0
Chiedi alla persona la sua email, o spiala mentre fa il log in e guarda la e mail... Smile

11/10/2012, 20:07
#30
Cerca




Utenti che stanno guardando questa discussione: 1 Ospite(i)