dantetg
21.06.04, 00:51
DISCLAMER: Tekst ten jest napisany jedynie w celach edukacyjnych, nie ponoszę
żadnej odpowiedzialności za skutki wykorzystywania tych informacji.
Podsłuchiwanie, archiwizowanie czyiś danych, podszywanie się pod kogoś,
nagrywanie rozmów (także telefonicznych) bez wiedzy rozmówcy w Polsce jest
nielegalne i podlega karze grzywny a w skrajnych wypadkach pozbawienia
wolności, o czym decyduje sąd.
NO TO JEDZIEMYYYYYYYYYYYYY!
Autor GG zaświadcza, że jesteśmy bezpieczni...i że nasze rozmowy praktycznie
nie mogą być w żaden sposób przechwycone, bo GG ma kodowanie SSL. Taaak? No
to co powiecie na malutki test. Weźcie sobie (o ile macie sieć postawioną na
HUB'ie a nie na SWITCH'u) zassajcie GGsniff, oczywiście trza troche dodatków,
platforme .NET doinstalować jeśli ktoś nie ma, ale wszystko krąży po necie za
darmoche i jest freeware. IP ofiary z naszej sieci możemy wydębić albo
inwigilując, albo skanując własny serwerek, ewentualnie socjotechnicznym
wałkiem. Po czym siedzimy ciągle i sniffujemy (autolog włączony etc.) a komp
sobie chodzi, możemy być nawet na niewidocznym i łączyć się przez proxy, żeby
nas nie zauważono w razie 'W' (głupio by było, co nie?). I co?W momencie gdy
osoba z naszej sieci przechodzi ze stanu niedostępny na jakikolwiek inny (ALE
NIE Z NIEWIDOCZNEGO) dostajemy w postaci zakodowanej jej hasło. Znaczy sie
seed i hash.(proponuję sprawdzić na klonie profilu brata na przykład) Tylko
mały kalkulatorek, numer GG ofiary i 2 minutki z zegarkiem w ręku...i BINGO!
Mamy hasło.Robimy klona GG (new user) na jego użytkowniku(nieważne że on też
jest online) i podsłuchujmy jego rozmowy na bieżąco. Tylko się nie
ujawniajcie, nie dopisujcie czegoś od siebie, bo sie kapnie i koniec zabawy!
Zmieni hasło i jedziemy od nowa... :/ Ale można się fajnych rzeczy
dowiedzieć, a przy okazji gość na 90% ma takie samo hasło do maila, serwera
ftp i innych rzeczy,które posiada. Have a fun!!!!!!!!! I NIE PISZCIE MI TU,
ŻE MAM KOMPLEKS podsłuchiwacza,Pleplaka albo innego (a pewnie niejednemu się
już ciśnie na klawki). Po prostu miło się zabezpieczyć to raz, a dwa-dostęp
do informacji powinien być publiczny - no to macie tu wiedzę! A to ich całe
SSL to pic na wode, jak masz HUB'a w sieci to i tak pakiety informacji są
rozsyłane dosłownie wszędzie...do każdego kompa.Tylko trza to umieć
wykorzystać żeby się bawić!TAKIE MAMY BEZPIECZEŃSTWO, HEHE ]:>
