Взломов ВК ТредЗдарова, /b-андиты,в связи с учащением взломов страниц ВК моих знакомых,хочу поинтересоваться у знающего анона как это делаеться и как обезопасить себя.
BUMP
БАМП
бамп
>>147085408 (OP)Двухфакторная аутентификация. А вообще, скорее всего, это просто знакомые у тебя - совсем уж тупое быдло, ибо контакт взломать можно исключительно фишингом, а ни один нормальный человек на это не купится.
>>147085866Спасибо,честно говоря не знал что ВК ввели 2х этапную аутентификацию.Ну обычно на банальном как раз таки и просто проебаться,друг кинул ссылку на сомнительный сайт с интересной информацией и пошло поехало итд.
>>147086717>просто проебаться,друг кинул ссылку на сомнительный сайт с интересной информацией и пошло поехалоНу а пароль то там от вконтакта нахуя вводить?
>>147086937не факт что пароль надо ввобдить.по оим опрасам никто не сидел на левых сайтах но пользовались общественным вай фаем
Ну же анончики,почему не взлетает,тема достойна обсуждения
самое простое снифить wifi трафик через ведро,погугли
На ютубе видел как с помощью куки чел ломал страницу на изи
>>147090899Есть Ссыль?
>>147090899Двачую, куки растут как на дрожжах, достаточно всего лишь раз в день...
>>147090959чекни канал overbafer1 плейлист соц.инженерия,там есть по этой теме видосы.
Да,да никто никуда не ходил паролей не вводил. Кроме фишинга ломать то никто по другому не будет школяров.
>>147089549там сейчас принудительное шифрование включено. Лет пять назад можно так было пиздить куки, сейчас - невозможно. Так что пусть не пиздят.
>>147092161Как шифрование влияет на куки?
Поставить в настройках вк дополнительное шифрование, использовать адекватный пароль (генератор паролей в пользу) сделать двухфакторную авторизацию через телефон, не хранить там важные переписки и материалы, очищать свой браузер от печенья. Не вводить пароль и логин на саомнительных сайтах
>>147096064Чисто в теории все это может сойти на нет при пользовании общественным вифи, которые не изолирует клиентов. Другое дело, что ты нахуй никому не нужен и даже пытаться взломать никто не будет.
не переходи по ссылкамвключи смс входрецепт безопасностимимо антон марчиков
>>147085408 (OP)Ну а вообще, взломать моjно абсолютно любую страницу, через базы, но ты врядлии кому-то настолько нуjен, что кто-то захочет платить такие бабки. Я за 3-5к такое делаю. зависит от страницы.
>>147096828А ну, поменяй статус Дурову
>>147096913Ок, давай поставлю в статус какие-нибудь китайские иероглифы?
>>147096989Давай. Только которые отличаются от тех, что есть сейчас
>>147096913>насчет абсолютно любой конечно преувеличениенно большинство, у меня дамп большого куска рф базы за 12-16 года . Тут зависит от величины базы.
>>147097055тогда не буду
>>147097089Пили стори. Где достал эту базу?
>>147097317сборник из личных сливов , и один человек дал львиную долю, со словами продашь-сядешь
>>147097317если начать ее продавать,форс новости о сливе и аjиотаj не заставят себя jдать
>>147097551ну а там сам понимаешь, начнут массово менять пасворды , как следствие падает валид
>>147097696На всякий случай поменял пароль
кто нибудь фишингом может девченок мне повзламывать? за деньги?
>>147101491http://telegram.me/marchikovuser75@xmpp.jp
буква ж
>>147101771она jе отсутствует
>>147096412>и даже пытаться взломать никто не будетЛол, в конце универа, когда только-только появился вк на мобильных устройствах блумером (хули, блютузы в то время у всех работали 24/7) вытаскивал логины и пароли чисто по фануСейчас же весело сниффить трафик в тцшках, тоже по фану, просто такНаверняка я не один такой, не говоря уже о школьниках обмазавшихся вочдогсами и мр.роботом
>>147101953аля вайршарк
>>147085408 (OP)>сидит в интернете>не знает как приблизительно работает взломАх да, это вэкабыдло.
>>147090886Авторизация по хттпс проходит. Залупу от коня ты там наснифаешь, клоун блядь.
>>147102207Я надеюсь ты не на погромиста учишься, вась, такому спецу по компуктерной безопасности я бы и швабру не доверил.Древний как говно мамонта вайршарк или сслстрип снифят хттпс без проблем, лол
>>147102743а кто расшифровывает?
>>147102743Вась? Ты быдло? Пошел нахуй?
>>147102972вась, ты чё загорелся внезапно? я просто 4 буквы набрал на клаве, а у тебя уже жопа пополам ))))))))))))))))
>>147102743мань ты мне ответишь ? ну соснифил ты хттпс, как ты расшифруешь его?
>>147102743>вайршарк ... снифят хттпсКонечно снифают, только это шифрованый траф. >сслстрипСслстрип просто в плеин трафе заменяет https на http, но в случае авторизации вкудахте эта фишка не работает, т.к. вк впринципе не поддерживает авторизацию по http без шифрования. Короче ты тупорылое диванное чмо, ссу тебе на ебальник.
>>147103188>>147103338два чая этим господам
>>147103338в вк тысячу лет как принудительная переадресация с http на https на уровне фронт-сервера (апач/нгинкс или че там).>>147103188я не он, но, вроде как, теоретически man-in-the-middle возможен, если принудительный редирект на HTTPS сделан простой директивой в конфиге сервера с рерайтом (без HSTS).но я в душе не ебу как выглядит практическая реализация.по теме -- да, спасает двухфакторная аутентификация, не вводить пароли нигде снаружи и не ставить на пекарню левые расширения/приложения/все что угодно, могущее иметь доступ к API вк или вводимому тобою на более низком уровне.мимо макака
>>147085408 (OP)1. фишинг линки (фейко сайты с дизайном как в вк, куда ты как лох вбиваешь пароль)2. подбор пароля, если знаешь логин и как-то лично знаком с жертвой3. кейлогеры
>>147103716> теоретически man-in-the-middle возможенОн возможен, если -в адресное пространство браузера инжектнут код, который имеет доступ уже к расшифрованому трафу. Дак действуют банковские трояны на основе зевса, которые пиздят бабло с кредиток-на компе установлен левый корневой серт-у вк спиздили легитимный сертмимо_спец_по_иб
>>147104127>-в адресное пространство браузера инжектнут кодЧерез жс возможно?
>>147101709написал тебе анон
>>147101491>девченокТы с мейла?
>>147104225Возможно, если браузер или какой-то плагин типа флеша имеет уязвимости типа remote code execution. Но сейчас из-за автообновлений это редкость.
>>147104420> мейла? да
Кейлогинг, а лучше права и удаленку, сам пакуешь, отправляешь микрописьки екзе кому надо, пока дрочичишь на вебку, смотришь что в амиго на пассворд набирает курица, сбросив заблаговременно всё к хуям, хотя за частую достаточно в настройках посмотреть что созранено в манагере с паролями.
есть ли смысл вкатываться в хеккинг в 2017 с нуля?
>>147104849Так же как и в пруграмирированье. Это старый жирный мэм, чтобы зеленые побарахтались и соснули.
>>147104849я даже удивлюсь если все консултинг работы (и бабки) не идут к 20% хакеров, пока остальные сосут и живут с мамкой, не делая нехуя.
Кстати, участились взломы в последнее время. Ломают группы, в названии пишут, обращаться за процессором в лс и мыло.
>>147085408 (OP)Лучше расскажите, как ломануть почту, рамблер \ яндекс
>>147101709ну нахуй ваш телеграм, отпишись, если нужна работенка непыльная UareWhore@protonmail.com
если кто-то может девочек взломать за деньги - отпишите wufwafwuf@yandex.ru