• Regolamento Macrocategoria DEV
    Prima di aprire un topic nella Macrocategoria DEV, è bene leggerne il suo regolamento. Sei un'azienda o un hosting/provider? Qui sono anche contenute informazioni per collaborare con Sciax2 ed ottenere l'accredito nella nostra community!

Domanda programmi scoprire password ai social?

AndrosHD

Utente Normale
Autore del topic
21 Giugno 2013
84
10
Miglior risposta
0
Ciao raga, ierj ho visto sul programma della tv "leiene" cbe uno poteva scoprire la password sttraverso dei script cioè provava tantissime password al secondo. Vorrei sapere come si fa x curiositá
 
È un attacco bruteforce... si fa con un programmino.. ma devi avere una lista delle possibili password...

Inviato dal mio Samsung Galaxy SIII Neo GT-19301l
 
A parte che è illegale rubare password nei social network per una questione di privacy, ma comunque non serve nessun programma, quelli che ci sono oggi sono tutti fake.

Inviato dal mio A1-810 utilizzando Tapatalk
 
Il software che hanno usato è thchydra.

- - - Aggiornato - - -

A parte che è illegale rubare password nei social network per una questione di privacy, ma comunque non serve nessun programma, quelli che ci sono oggi sono tutti fake.

Inviato dal mio A1-810 utilizzando Tapatalk
i
Thchydra settato per mandare richieste "POST" tuttavia facebbok twitter e molti altri bloccano tentativi ripetitivi.

- - - Aggiornato - - -

https://www.thc.org/thc-hydra/ su windows bisogna prima compilarlo.
 
Quello che hai visto nel servizio delle iene chiamasi 'bruteforce' in gergo italianizzato 'attacco a forza bruta', oramai sono tutti bloccati, poi usarlo per i social? Magari per farti capire come funziona ti spiego: Un attacco a forza bruta comprende un numero elevato di tentavi al 'tot' secondo con ogni tipo di carattere, lettera, numero; per farti capire il nostro programma invierà un gran numero di richieste al server, che in ogni caso ogni social blocca. Facebook comprende una lobby di programmatori che lavorano 24h/24 per garantire la sicurezza collettiva del sito che è struttura cardine di uno 'Social Network' in se per se. Per farti capire quando un utente si registra/logga la password verrà salvata e criptata nel database, solo che ultimamente hanno inserito un nuovo algoritmo di sicurezza, in pratica la password verrà criptata e salvata nel database solo che il sistema di criptaggio della password verrà aggiornato ogni secondo, cioè il codice della password criptato non sarà sempre lo stesso, cambierà ogni 'tot' secondi, in pratica è come entrare a "Fort Zancudo". Ti consiglio vivamente di usare altri metodi come creare in HTML fake login (c'è gente che ancora si fa ambindolare), keylogger, rat, e poi si può sempre ricorrere al vecchia maniera; insomma ogni utente di facebook con seri ritardi mentali (circa l'80%), inserirà una password da lui usata spesso e familiare, quindi ti consiglio di farti uno schema delle sue informazioni (oramai con facebook puoi sapere quella persona cosa sta facendo, con chi, dove e quando secondo per secondo) e provare varie password.. Per esempio vuoi trovare la password di 'Giammarco Improta' ti fai uno schema: Nome -> Giammarco, Cognome -> Improta, Provenienza -> Roma, -> Fidanzata -> Luigina, Data fidanzamento: Agosto, Data di nascita: 1998. E magari inizi a provare => Giammarco98,Giammarcoroma,romaggiamarco,totti98,98totti,giammarcototti,luiginatiamo,tiamoluigina,Agosto,Agostoluigina, Ecc... Ti assicuro che in 15 minuti trovi la password, almeno che non fa parte di quel poco 20% degli utenti che ha i cromosomi apposto e che ha messo una password con caratteri, numeri, caps lock, ecc... In quel caso ti consiglio di usare un RAT spendendolo con una fake e-mail, ma comunque non è facile anche perchè se la vittima in questione, non dico che potrebbe essere un programmatore di professione ma che ha competenze nel campo dell'informatica, è tipo un webmaster, magari fa soldi con youtube, ha un conto pay pal...- Beh, lì ci vuole tempo bisogna studiare la persona e magari farci una diagramma di flusso con le varie ipotesi, tesi e soluzione. Se ti serve aiuto contattami pure su skype: youdown-mobpirurules, ciao bello stammi bene.
 
Okay, ora mi spieghi come creare un programma che sia in grado di scoprire le password ai social più conosciuti e più protetti della rete.