🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.hacking
Article #174144

Re: włamanie do klasy na naszej-klasie.pl

#174144
From: TadeuszFantom
Date: Wed, 02 Jul 2008 20:08
41 lines
3364 bytes
Użytkownik "sumar" <sumar@onet.eu> napisał w wiadomości
news:sumar.1214813110@mx1.internetia.pl...
> psuja-winxp:
>
> > spokojnie!
> > Przeanalizujmy sytuację:jeśli jakiś gościu loguję się na naszą-klasę za
pomocą plików cookies (ciasteczek) to trzeba wyciągnąć te
> > pliki z komputera ofiary i wydobyć z nich login i hasło.Zauważmy
również, ze w niektórych przeglądarkach (Mozilla Firefox, Opera
> > (?)) można podejrzyć zapisane hasła.
> > czyli mamy dwie możliwości jeśli gościu loguje się automatycznie oraz
jedną, jeśli loguję się nieautomatycznie, czyli przeglądarka
> > nie zapamiętuje loginu i hasła.
>
> Świetnie, czyli trzeba mieć zaledwie dostęp do komputera ofiary.
Drobnostka.
>

Niekoniecznie, jesli logowanie nastepuje ręcznie to czasem mozna maila
podesłać z linkiem do strony fikcyjnej naszej-klasy, strone zrobić to nie
problem i gośc się zaloguje na nasza stronę zostawiając login i hasło.
Oczywiscie wyskoczy mu pusta strona albo strona z informacja o przeciazonym
serwerze i po ptakach...

W przypadku automatycznego logowania to zostaje szkodliwy plik alob
socjotechnika i prośba o plik bo mi z systemu poszedł i przegladarka
nieprawidlowo pracuje (oczywiscie prośba dotyczy pliku coocies
naszej-klasy). Jesli nie zna się kompletnie to powinien przesłać, oczywiscie
podawać nalezy sie za superdziewczyne, nawet na skypie albo yahoo czy
messengerze wysłać obraz z kamerki (czyjejś nagranej i puszczonej camtasia
albo podobnym programem), dźwięk nie działajacy tłumaczyć słabą znajomościa
systemu (bo i naczej by usłyszał zachrypnięty głos typu schnaps baryton).
Nie jeden na takie plichty dał się nabierać.


-- 
----------------------------------------
TadeuszFantom
http://www.hakerczat.prv.pl/
http://www.nowy-glogow.republika.pl/
Technical Details
Message-ID: <g4gn8e$14s$1@news.dialog.net.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.dialog.net.pl!not-for-mail
References: <g0k2kq$ifl$1@news.onet.pl> <d1a0eb61-95b1-44ca-91c4-985a372af243@a1g2000hsb.googlegroups.com> <g0mblr$eg1$1@news.onet.pl> <g0mf30$ptp$1@nemesis.news.neostrada.pl> <sumar.1211025233@mx1.internetia.pl> <f851dd87-2651-4ed3-9241-2c32f13f170c@z72g2000hsb.googlegroups.com> <g0pgos$5mg$1@nemesis.news.neostrada.pl> <485565a3$1@news.home.net.pl> <g42u22$h7r$1@inews.gazeta.pl> <g42v1f$je$1@news2.task.gda.pl> <sumar.1214763187@mx1.internetia.pl> <g4a46e$1ch$1@nemesis.news.neostrada.pl> <sumar.1214813110@mx1.internetia.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.dialog.net.pl!not-for-mail
From: "TadeuszFantom" <total_anonymus@gazeta.pl>
Newsgroups: alt.pl.comp.os.hacking
Subject: Re: włamanie do klasy na naszej-klasie.pl
Date: Wed, 2 Jul 2008 22:08:59 +0200
Organization: Dialog Net
Lines: 42
Message-ID: <g4gn8e$14s$1@news.dialog.net.pl>
References: <g0k2kq$ifl$1@news.onet.pl> <d1a0eb61-95b1-44ca-91c4-985a372af243@a1g2000hsb.googlegroups.com> <g0mblr$eg1$1@news.onet.pl> <g0mf30$ptp$1@nemesis.news.neostrada.pl> <sumar.1211025233@mx1.internetia.pl> <f851dd87-2651-4ed3-9241-2c32f13f170c@z72g2000hsb.googlegroups.com> <g0pgos$5mg$1@nemesis.news.neostrada.pl> <485565a3$1@news.home.net.pl> <g42u22$h7r$1@inews.gazeta.pl> <g42v1f$je$1@news2.task.gda.pl> <sumar.1214763187@mx1.internetia.pl> <g4a46e$1ch$1@nemesis.news.neostrada.pl> <sumar.1214813110@mx1.internetia.pl>
NNTP-Posting-Host: gate-dialog-pwsz.lubin.dialog.net.pl
Mime-Version: 1.0
X-Trace: news.dialog.net.pl 1215029326 1180 62.87.208.254 (2 Jul 2008 20:08:46 GMT)
X-Complaints-To: abuse@dialog.net.pl
NNTP-Posting-Date: Wed, 2 Jul 2008 20:08:46 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1409
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
X-Antivirus: avast! (VPS 080701-0, 2008-07-01), Outbound message
X-Antivirus-Status: Clean
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit