Skocz do zawartości


Dentysta Gliwice



- - - - -

Złamanie hasła w gadu-gadu


27 odpowiedzi w tym temacie

#1 milusinka11

    Stały bywalec

  • Użytkownicy
  • PipPip
  • 217 postów

Napisano 28 marzec 2007 - 15:42

Czy da sie "złamać" hasło na gg? jest mi to baaardzo potrzebne - "to sprawa życia lub śmierci"

Użytkownik Rainingman edytował ten post 01 kwiecień 2007 - 20:36

Capoeira é algo que eu amo. Minha paixão, o vício.

Kasia R.

  • Użytkownicy
  • PipPipPipPipPipPip
  • 2899 postów
  • PłećKobieta

dentysta Gliwice


#2 h4x0r

    Wyjadacz

  • Użytkownicy
  • PipPipPip
  • 368 postów

Napisano 28 marzec 2007 - 17:40

lamerstwo :D
Wszystko się da... Masz dostęp do komputera twojej "ofiary"?

ale jestes milusinka :P

Użytkownik h4x0r edytował ten post 28 marzec 2007 - 17:41

Dołączona grafika


#3 Daniel Lipka

    Forumator

  • Użytkownicy
  • PipPipPipPipPip
  • 1677 postów

Napisano 03 kwiecień 2007 - 16:59

Kumpel mi pokazywał takiego myka ze sie otwiera gg z profilem ofiary i program prosi o wpisanie hasła ale my szybciutko zmieniamy na nasz profil i wpisujemy nasze hasło gdy tylko nacisniemy enter szybciutko właczamy gg po raz drugi i program uruchamia profil ofiary bez wymaganego hasła.

U kumpla chodziło.

Dołączona grafika
Dołączona grafika

Dołączona grafika


#4 perfect

    Złodziej Zapalniczek

  • Użytkownicy
  • PipPipPipPip
  • 1008 postów

Napisano 03 kwiecień 2007 - 20:56

Lipka: Nie kumam tej twojej metody. Napisz po ludzku bo nie wiem co kiedy mam zmieniać, wpisywac itp. To gra na czas z gg :D

Ale przez przypadek teraz wbiłem sie na gg koleżanki. Wpisałem uniwersalne hasło: JejImię1 i działa!

Użytkownik perfect edytował ten post 03 kwiecień 2007 - 21:07

"Już od dawna wiedziałem, że łatwo można oszaleć. Nietrudno. Nie myślałem jednak, że tak straszliwie łatwo. Z czasem zacząłem coraz lepiej się na tym znać. Tak, że teraz mogę postawić zagadkę: jaka jest najłatwiejsza rzecz na świecie? Oszaleć! I druga zagadka: jaka jest najtrudniejsza rzecz na świecie? Nie oszaleć! Tak więc i ja wniosłem mały wkład do światowej historii zagadek, rebusów, szarad i innych rozrywek umysłowych." Ed.



#5 Daniel Lipka

    Forumator

  • Użytkownicy
  • PipPipPipPipPip
  • 1677 postów

Napisano 03 kwiecień 2007 - 21:00

Nie wiem czy to śmiga ale tak krok po kroku
-wlanczay gg gdzie programik prosi nas o hasło ofiary ale my go nie znamy ale mamy nasz profil na tym samym kompie (np: Ja2 także chronione chasłem)
-próbujemy sie logować na nasze konto
-tuż po wpisaniu naszego hasła do naszego profilu i potwierdzenia (okejem) szybko uruchamiamy gg po raz drugi
-tam domyslnie uruchamia sie konto ofiary ale program nie prosi o wpisanie hasła

zrozumiałe? ja tego nie testowałem bo nie mam takich kłopotów.

Dołączona grafika
Dołączona grafika

Dołączona grafika


Kasia R.

  • Użytkownicy
  • PipPipPipPipPipPip
  • 2899 postów
  • PłećKobieta

#6 HeadShot

    Stały bywalec

  • Użytkownicy
  • PipPip
  • 163 postów

Napisano 03 kwiecień 2007 - 21:16

Scigasz od ofiary plik config.dat, zapisujesz jako swoj profil, a jak poprosi o haslo, to wystarczy uzyc programu Gadu-Gadu Password Recovery ;)

Użytkownik HeadShot edytował ten post 03 kwiecień 2007 - 21:16

I wtem rozległ się beep i z głębi cyfrowego piekła zapełnionego NULLami poczeły się wyłaniać tajemnicze znaki ASCII które zaczeły się układać w tego posta.....

#7 perfect

    Złodziej Zapalniczek

  • Użytkownicy
  • PipPipPipPip
  • 1008 postów

Napisano 04 kwiecień 2007 - 17:18

A żeś mnie tym zaskoczył, nam chodzi o zdalne a nie lokalne zlamanie hasła.

"Już od dawna wiedziałem, że łatwo można oszaleć. Nietrudno. Nie myślałem jednak, że tak straszliwie łatwo. Z czasem zacząłem coraz lepiej się na tym znać. Tak, że teraz mogę postawić zagadkę: jaka jest najłatwiejsza rzecz na świecie? Oszaleć! I druga zagadka: jaka jest najtrudniejsza rzecz na świecie? Nie oszaleć! Tak więc i ja wniosłem mały wkład do światowej historii zagadek, rebusów, szarad i innych rozrywek umysłowych." Ed.



#8 qwerty_lol

    Farciarz

  • Użytkownicy
  • PipPipPipPip
  • 1012 postów

Napisano 04 kwiecień 2007 - 18:13

Ja przetestuje sposob ktory podal "Daniel Lipka"

Niestety moje gg szwankuje, zrobilem dwa profile z haslem a wogole mnie gg o haslo nie pyta wiec LIPA...

Użytkownik qwerty_lol edytował ten post 04 kwiecień 2007 - 18:20

Dołączona grafikaDołączona grafikaDołączona grafika
Dołączona grafikaDołączona grafikaDołączona grafika
Dołączona grafikaDołączona grafika
Dołączona grafikaDołączona grafikaDołączona grafika
Dołączona grafikaDołączona grafikaDołączona grafika
Dołączona grafikaDołączona grafikaDołączona grafika


#9 Daniel Lipka

    Forumator

  • Użytkownicy
  • PipPipPipPipPip
  • 1677 postów

Napisano 04 kwiecień 2007 - 18:36

bo kliknołes zapamietaj hasło w programie-,-

Dołączona grafika
Dołączona grafika

Dołączona grafika


#10 perfect

    Złodziej Zapalniczek

  • Użytkownicy
  • PipPipPipPip
  • 1008 postów

Napisano 04 kwiecień 2007 - 18:48

A jaką wersją dysponował twój kumpel (do Lipki)

"Już od dawna wiedziałem, że łatwo można oszaleć. Nietrudno. Nie myślałem jednak, że tak straszliwie łatwo. Z czasem zacząłem coraz lepiej się na tym znać. Tak, że teraz mogę postawić zagadkę: jaka jest najłatwiejsza rzecz na świecie? Oszaleć! I druga zagadka: jaka jest najtrudniejsza rzecz na świecie? Nie oszaleć! Tak więc i ja wniosłem mały wkład do światowej historii zagadek, rebusów, szarad i innych rozrywek umysłowych." Ed.



#11 anetakn

    Bywalec

  • Użytkownicy
  • Pip
  • 44 postów

Napisano 04 kwiecień 2007 - 19:20

DO AUTPRA TEMATU: a po co Ci te hasło?? że tak zapytam :D Wątpie, żeby Ty chciałbyś żeby Ci ktoś wszedł na gg...

#12 Daniel Lipka

    Forumator

  • Użytkownicy
  • PipPipPipPipPip
  • 1677 postów

Napisano 04 kwiecień 2007 - 20:27

nie pamietam ale mi pokazywał i chodziło

Dołączona grafika
Dołączona grafika

Dołączona grafika


#13 Cypher

    Bywalec

  • Użytkownicy
  • Pip
  • 67 postów

Napisano 04 kwiecień 2007 - 23:10

W programie Gadu-Gadu mamy doczynienia z dwoma rodzajami haseł. Pierwsze z nich to hasło do profilu na serwerze, a drugie zabezpiecza przed wejściem osób niepowołanych, korzystających z tego samego komputera co ty, do twojego konta które jest "zdefiniowane" na dysku twardym.
Jeżeli chodzi o hasło pierwsze (do serwera), to użytkownik konta GG wybiera, czy hasło to ma być zapisane (oczywiście w formie zaszyfrowanej) na komputerze, czy musi je wpisywać każdorazowo podczas logowania się na swoje konto. Większość osób które znam wybiera zapisywanie (jak na razie spotkałem tylko jednego gościa, który wybrał opcje drugą). Drugie hasło natomiast nie jest obowiązkowe, jednakże daje jakieś poczucie bezpieczeństwa (jak się za chwile okaże bardzo nieuzasadnione) i zawsze jest zapisywane na dysku twardym.

Dobra, do rzeczy. Zacznijmy od hasła pierwszego. O ile jest ono zapisane na dysku, znajduje się w pliku "C:\Documents and Settings\%Profil%\Gadu-Gadu\%ProfilGG%\config.dat" (XP), gdzie %Profil% to nazwa użytkownika komputera, a %ProfilGG% to nazwa użytkownika GG. Aby rozszyfrować to hasło wystarczy nam notatnik (NOTEPAD.EXE)!!! Otwieramy wyżej opisany plik za pomocą tegoż notatnika i odnajdujemy ciąg znaków "Password2". Po dwóch kolejnych bajtach tego pliku znajduje się już zakodowane hasło (po dwóch kolejnych bajtach oznacza tyle co po dwóch kolejnych znakach, u mnie te dwa znaki wyglądają jak spacja i prostokąt). Hasło jest w postaci ciągu dużych liter od A do P włącznie. Każde z dwóch kolejnych liter tworzą jedną literę prawdziwego hasła. Zanim przejdę do algorytmu opisującego dekodowanie hasła przedstawie dwie tabelki:

Pierwsza litera Wartość
A 0
B 1
C 2
D 3
E 4
F 5
G 6
H 7
I 8
J 9
K 10
L 11
M 12
N 13
O 14
P 15
Druga litera Wartość
A 0
B 16
C 32
D 48
E 64
F 80
G 96
H 112
I 128
J 144
K 160
L 176
M 192
N 208
O 224
P 240


Oki, a teraz finał. Jak już mówiłem każda litera prawdziwego hasła jest zapisana jako dwie inne litery (od A do P). Sumując wartości tych liter wychodzi nam kod ascii prawdziwej litery hasła. Najprostszym sposobem na zamiane kody ascii na odpowiadający mu znak, jest otworzenie notatnika, wciśnięcie klawisza NumLock (chyba że lampka Num Lock już się świeci), wciśnięcie i przytrzymanie lewego klawisza "Alt", wypisanie na klawiaturze alfanumerycznej (tej po prawej stronie z cyferkami) kodu ascii i puszczenie klawisza Alt. Korzystając z dwóch powyższych tabelek spróbujemy rozszyfrować przykładowe hasło:

Przykładowe hasło do serwera:

Password2 FECHCHPGCHFD

1. Owórz notatnik
2. Podziel zaszyfrowane hasło na ciągi po dwie litery: FE CH CH PG CH FD
3. Pierwszy znak hasła ma kod: 5 (F) + 64 (E) = 69 (FE)
Drugi znak hasła ma kod: 2 © + 112 (H) = 114 (CH)
Trzeci znak hasła ma kod: 2 © + 112 (H) = 114 (CH)
Czwarty znak hasła ma kod: 15 (P) + 96 (G) = 111 (PG)
Piąty znak hasła ma kod: 2 © + 112 (H) = 114 (CH)
Pierwsza litera hasła ma kod: 5 (F) + 48 (D) = 53 (FD)
4. Wciśnij lub nie (tak aby lampka Num Lock się świeciła) klawisz "Num Lock".
5. W notatniku przytrzymaj lewy alt, wpisz pierwszy kod (69) na klawiaturze alfanumerycznej i puść "alt"
przytrzymaj lewy alt, wpisz drugi kod (114) na klawiaturze alfanumerycznej i puść "alt"
przytrzymaj lewy alt, wpisz trzeci kod (114) na klawiaturze alfanumerycznej i puść "alt"
przytrzymaj lewy alt, wpisz czwarty kod (111) na klawiaturze alfanumerycznej i puść "alt"
przytrzymaj lewy alt, wpisz piąty kod (114) na klawiaturze alfanumerycznej i puść "alt"
przytrzymaj lewy alt, wpisz szósty kod (53) na klawiaturze alfanumerycznej i puść "alt"

I to wszystko, jęzeli dobrze wykonałeś powyższy przykład, powinien wyskoczyć ci w notatniku ciąg znaków "Error5", który w naszym przykładzie jest hasłem do serwera ;) .


Jak już mówiłem są dwa rodzaje haseł do GG. To bardziej popularne właśnie omówiłem, a teraz czas na to drugie - zabezpieczające przed wejściem na profil GG z jakiegoś komputera.

Hasło to jest kodowane nieco trudniejszym sposobem. Tak właściwie jedynym utrudnieniem jest fakt, że do jego rozkodowania, potrzebny nam jest jakiś edytor szesnastkowy (Polecam "Hex Workshop"). A więc tym edytorem szesnastkowym otwieramy ten sam plik co ostatnio i szukamy ciągu "70 72 6F 66 69 6C 65 00 68 61 73 70 61 73 73 77 6F 72 64 00 01 01" (są to kody ascii w zapisie szesnastkowym ciągu "profile haspassword" i trzy bajty dodatkowe). Jeżeli taki ciąg się znajduje w pliku (dokładnie taki sam!!!), to znaczy że dany profil jest zabezpieczony omawianym hasłem.
Hasło to znajduje się w formie zakodowanej po ciągu bajtów "70 61 73 73 77 6F 72 64 73 74 72 00 02" i przed bajtem oznaczonym jako 00. Algorytm kodowania każdej litery jest taki:
1. Wylicz: 255 - kod_ascii_danej_litery
2. Zapisz wynik do pliku

Tak więc aby hasło to rozkodować musimy z każdym bajtem wykonać kolejno następujące operacje:
1. Zamienić wartość szesnastkową bajtu na wartość dziesiętną
2. Wykonać działanie: 255 - otrzymana_wartość
3. Np w notatniku zamienić kod ascii (otrzymany wynik) na odpowiadający mu znak. (Opisałem to w części poświęconej pierwszemu hasłu, ale opisze to jeszcze raz w przykładzie).

Przykładowe hasło zabezpieczające (w postaci szesnastkowej):

70 61 73 73 77 6F 72 64 73 74 72 00 02 BA 8D 8D 90 8D CA

1. Otwórz systemowy kalkulator i z jego menu Widok wybierz opcję naukowy.
2. Po lewej stronie kalkulatora zaznacz "Hex", wpisz do kalkulatora pierwszy bajt (BA), po lewej stronie kalkulatora zaznacz "Dec". Powinno wyjść 186. Wykonaj: 255 - otrzymany_wynik (255 - 186). Powinno wyjść 69.
Po lewej stronie kalkulatora zaznacz "Hex", wpisz do kalkulatora drugi bajt (8D), po lewej stronie kalkulatora zaznacz "Dec". Powinno wyjść 141. Wykonaj: 255 - otrzymany_wynik (255 - 141). Powinno wyjść 114.
Po lewej stronie kalkulatora zaznacz "Hex", wpisz do kalkulatora trzeci bajt (8D), po lewej stronie kalkulatora zaznacz "Dec". Powinno wyjść 141. Wykonaj: 255 - otrzymany_wynik (255 - 141). Powinno wyjść 114.
Po lewej stronie kalkulatora zaznacz "Hex", wpisz do kalkulatora czwarty bajt (90), po lewej stronie kalkulatora zaznacz "Dec". Powinno wyjść 144. Wykonaj: 255 - otrzymany_wynik (255 - 144). Powinno wyjść 111.
Po lewej stronie kalkulatora zaznacz "Hex", wpisz do kalkulatora piąty bajt (8D), po lewej stronie kalkulatora zaznacz "Dec". Powinno wyjść 141. Wykonaj: 255 - otrzymany_wynik (255 - 141). Powinno wyjść 114.
Po lewej stronie kalkulatora zaznacz "Hex", wpisz do kalkulatora szósty bajt (CA), po lewej stronie kalkulatora zaznacz "Dec". Powinno wyjść 202. Wykonaj: 255 - otrzymany_wynik (255 - 202). Powinno wyjść 53.
3. Otwórz notatnik.
4. Wciśnij lub nie klawisz Num Lock (tak aby lampka Num Lock się świeciła).
5. W notatniku przytrzymaj lewy alt, wpisz pierwszy kod (69) na klawiaturze alfanumerycznej i puść "alt"
przytrzymaj lewy alt, wpisz drugi kod (114) na klawiaturze alfanumerycznej i puść "alt"
przytrzymaj lewy alt, wpisz trzeci kod (114) na klawiaturze alfanumerycznej i puść "alt"
przytrzymaj lewy alt, wpisz czwarty kod (111) na klawiaturze alfanumerycznej i puść "alt"
przytrzymaj lewy alt, wpisz piąty kod (114) na klawiaturze alfanumerycznej i puść "alt"
przytrzymaj lewy alt, wpisz szósty kod (53) na klawiaturze alfanumerycznej i puść "alt"

I znów to wszystko, powinno ci wyskoczyć "Error5", co oznacza, że hasłem znów jest ciąg Error5.
"Women are like shadows: the more you chase them, the faster you run the faster they run away and you will never be able to catch them... but what happens the minute you turn your back on them and walk away?"

"Twenty years from now you will be more disappointed by the things you didn't do than by the ones you did. So, throw off the bowlines. Sail away from the safe harbor. Catch the trade winds in your sails. Explore. Dream. Discover". ~Mark Twain

Warning: If you are reading this then this warning is for you. Every word you read of this useless fine print is another second off your life. Don't you have other things to do? Is your life so empty that you honestly can't think of a better way to spend these moments? Or are you so impressed with authority that you give respect and credence to all that claim it? Do you read everything you're supposed to read? Do you think every thing you're supposed to think? Buy what you're told to want? Get out of your apartment. Meet a member of the opposite sex. Stop the excessive shopping and masturbation. Quit your job. Start a fight. Prove you're alive. If you don't claim your humanity you will become a statistic. You have been warned... ~Tyler Durden

#14 ehhohhahh

    Stały bywalec

  • Użytkownicy
  • PipPip
  • 155 postów

Napisano 04 kwiecień 2007 - 23:22

No albo mozna.....

Wyświetl postUżytkownik HeadShot dnia 3.04.2007, 23:16 napisał

Scigasz od ofiary plik config.dat, zapisujesz jako swoj profil, a jak poprosi o haslo, to wystarczy uzyc programu Gadu-Gadu Password Recovery ;)

sciagnac config.dat tylko trzeba znac ta osobe bo nieznajomy raczej nie wysle np. nana.. ze zepsulo Ci sie i potrzebujesz od kogos ten plik pozniej tlumaczenie gdzie jest.Osoba wysyla i to co dalej napisal Cypher tylko 2 wersja w pierwszej:)

Użytkownik ehhohhahh edytował ten post 04 kwiecień 2007 - 23:22


#15 Daniel Lipka

    Forumator

  • Użytkownicy
  • PipPipPipPipPip
  • 1677 postów

Napisano 05 kwiecień 2007 - 09:37

Cypher skopiuj to do "Tutoriale" w temacie "łam/odzyskaj hasło gg"

Wielkie starania ale mało zrozumiałe dla zwykłego usera.

Dołączona grafika
Dołączona grafika

Dołączona grafika


#16 HeadShot

    Stały bywalec

  • Użytkownicy
  • PipPip
  • 163 postów

Napisano 06 kwiecień 2007 - 04:50

Wyświetl postUżytkownik perfect dnia 4.04.2007, 18:18 napisał

A żeś mnie tym zaskoczył, nam chodzi o zdalne a nie lokalne zlamanie hasła.


Nie wiem na jaka cholere chcesz to lamac zdalnie, wbijasz sie trojanem na kompa ofiary, kopiujesz ten plik z jego/jej kompa na swoj i lamiesz go u siebie :D W czym problem ? ^_^
I wtem rozległ się beep i z głębi cyfrowego piekła zapełnionego NULLami poczeły się wyłaniać tajemnicze znaki ASCII które zaczeły się układać w tego posta.....

#17 kurys

    Nowicjusz

  • Użytkownicy
  • 2 postów

Napisano 07 kwiecień 2007 - 15:22

Ściągasz GGSniffer, nie pamiętam już gdzie on jest. Uruchamiasz go. Dajesz wybierz plik. Wybierasz ze ścieżki C:\Documents and Settings\admin\Gadu-Gadu\Nazwa_Profilu\config.dat I masz jak na tacy hasła itd.

#18 perfect

    Złodziej Zapalniczek

  • Użytkownicy
  • PipPipPipPip
  • 1008 postów

Napisano 07 kwiecień 2007 - 16:33

Kurys - kolejny błyskotliwy, przeczytaj cały temat a dopiero się wypowiadaj!!!

Użytkownik perfect edytował ten post 07 kwiecień 2007 - 16:34

"Już od dawna wiedziałem, że łatwo można oszaleć. Nietrudno. Nie myślałem jednak, że tak straszliwie łatwo. Z czasem zacząłem coraz lepiej się na tym znać. Tak, że teraz mogę postawić zagadkę: jaka jest najłatwiejsza rzecz na świecie? Oszaleć! I druga zagadka: jaka jest najtrudniejsza rzecz na świecie? Nie oszaleć! Tak więc i ja wniosłem mały wkład do światowej historii zagadek, rebusów, szarad i innych rozrywek umysłowych." Ed.



#19 h4x0r

    Wyjadacz

  • Użytkownicy
  • PipPipPip
  • 368 postów

Napisano 07 kwiecień 2007 - 21:30

Jk config.dat nie zadziala to key lub poprostu poprosic :D

Dołączona grafika


Kasia R.

  • Użytkownicy
  • PipPipPipPipPipPip
  • 2899 postów
  • PłećKobieta

#20 perfect

    Złodziej Zapalniczek

  • Użytkownicy
  • PipPipPipPip
  • 1008 postów

Napisano 08 kwiecień 2007 - 07:59

Albo złamać... rękę właściciela numeru ;d

"Już od dawna wiedziałem, że łatwo można oszaleć. Nietrudno. Nie myślałem jednak, że tak straszliwie łatwo. Z czasem zacząłem coraz lepiej się na tym znać. Tak, że teraz mogę postawić zagadkę: jaka jest najłatwiejsza rzecz na świecie? Oszaleć! I druga zagadka: jaka jest najtrudniejsza rzecz na świecie? Nie oszaleć! Tak więc i ja wniosłem mały wkład do światowej historii zagadek, rebusów, szarad i innych rozrywek umysłowych." Ed.












Użytkownicy przeglądający ten temat: 2

0 użytkowników, 2 gości, 0 anonimowych