Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
книги хакеры / Колисниченко Д. Н. Хакинг на linux.pdf
Скачиваний:
17
Добавлен:
19.04.2024
Размер:
29.19 Mб
Скачать

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

В этой главе мы поговорим еще об одном интересном вопросе - взломе

страничек в социальных сетях. Расскажем, как взломать и как защититься от взлома.

10.1. Кто и зачем взламывает аккаунты

Существует различные причины взлома аккаунтов в соцсетях. В зависимо­

сти от причины взлома различают, собственно, взлом (когда хакер получает

доступ к аккаунту жертвы) и так называемый "угон" аккаунта, когда хакер меняет пароль, привязывает другой телефон, чтобы жертва больше не могла войти в аккаунт.

Итак, выделим основные причины:

Взлом ради взлома - пользуется спросом у начинающих хакеров. Они

просто тренируются. Для них важен сам взлом, а не желание кому-то нагадить. Конечно, бывают и не очень хорошие хакеры, которые сначала

взламывают страничку, а потом постят на ней различные гадости. Здесь

уж как повезет или не повезет жертве. Такой взлом может быть с угоном

 

или без такового. Сложно прогнозировать новичка, который сначала ло-

&1--------------------------- - - -------- --------------------- ---- ---------------- ---

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

( 111\,\ )(). В; 111\I 11 1,!111111,1 ,\1,'lн\"11111: 11 l'IHlll:1.11,111,"

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

l'l'IH\

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

Бытовые причины

Рассылка спама-

Взлом с целью получения выкупа за аккаунт

 

 

 

 

 

 

 

 

 

-

...--......

- - - .....

-- ...

- ......... .............

...

- .......

- ...

- - .......

- - ...

- ...

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

 

 

C

 

E

 

 

 

 

 

 

 

C

 

E

 

 

 

 

 

 

X

 

 

 

 

 

 

 

 

 

X

 

 

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

 

t

 

 

 

F

 

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

 

 

i

 

 

 

D

 

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

 

 

r

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

 

NOW!

o

 

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

 

to

 

 

 

 

 

 

 

 

 

 

 

to

 

 

 

 

 

 

 

 

Click

 

 

 

 

 

 

m

 

мошенникиClick,

 

 

 

 

 

 

m

 

 

 

 

 

 

 

 

 

то она уже не разблокирует его за никакие деньги. 100% это

 

 

 

 

 

 

o

 

w

 

 

 

 

 

 

 

 

o

 

w

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

.c

 

 

w

 

 

 

 

 

 

 

.c

 

 

 

.

 

 

 

 

 

 

 

 

 

.

 

 

 

 

 

 

 

 

 

 

p

 

 

 

 

g

 

 

 

поэтому нужно связаться по официальным каналам (а не по тем, которые

 

 

 

g

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

p

 

 

 

 

 

 

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

 

 

-x cha

 

 

 

 

 

приводятся в письме) со службой поддержки социальной сети.

Взлом с целью продажи - наверное, ты заметил частые объявления о аренде аккаунтов. Рекламщики берут в аренду твой аккаунт и произво­ дят свои манипуляции от твоего имени - ставят лайки за проплачен­ ные посты, подписываются на страницы и т.д. Хакеры могут взломать

ипродать рекламщикам твой аккаунт. Пока ты будешь восстанавливать доступ, ты уже будешь подписан на тысячи всевозможных страниц. Не­ которые пользователи из-за этого заводят себе новые аккаунты, чтобы не отписываться от всего этого и не снимать все проставленные лайки, так как это убьет кучу времени. Взлому подвергаются, как популярные, так и не очень аккаунты. Здесь важен просто аккаунт, а количество друзей - это второстепенно.

Конкуренция или промышленный шпионаж - иногда нужно взломать бизнес-аккаунт конкуре1Па для получения нужной информации, напри­ мер, настройки рекламной кампании, переписка с клие1Пами и т.д. В не­ которых случаях бизнес-аккаунт взломать даже проще. Помни, что редко когда бизнес-аккаунтом пользуется один владелец, часто он предостав­ ляет доступ к нему своим сотрудникам. А когда доступ имеют, скажем 5-7 человек, то твои возможности расширяются.Не получилось взломать один аккаунт, можешь пробовать взломать другой. Человеческая глупость или тупость не знает границ. Недавно одному из авторов этой книги было поручено проверить безопасность одного из предприятий, в том числе проверялся и бизнес-аккаунт на Facebook. Доступ к аккаунту бьш у пяти человек, в том числе у девушки Златы. Пароль к личному аккаунту Зла­ ты был Zlata<Hoмep_телефона>, причем номер телефона был в открьпом доступе на страничке Златы. Занавес...

10.2. Сбор информации

Существуют различные методы взлома. Вообще, взлом социальной сети - не быстрое дело. Быстро только кошки родят и аккаунты взламывают хакеры в фильмах. Нужно запастись терпением, чтобы довести начатое до конца.

Не существует универсального метода взлома аккаунта. Прежде, чем при­ ступить к взлому, ты должен собрать как можно больше информации о своей

.................................................................................._,

 

 

 

hang

e

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

C

 

E

 

 

 

 

 

C

 

E

 

 

 

X

 

 

 

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

-

 

 

 

 

 

d

 

F

 

 

 

 

 

 

 

t

 

 

F

 

 

 

 

 

 

 

t

 

D

 

 

 

 

 

 

 

i

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

r

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

NOW!

o

 

P

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

BUY

 

 

 

 

to

 

 

 

 

 

 

 

 

 

to

 

 

 

 

 

 

wClick

 

 

жертвеo m

. Чем больше информации ты соберешь, тем проще будет взломатьwClick

 

 

 

 

 

o m

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

.c

 

w

 

 

 

 

 

 

.c

 

.

 

 

 

 

 

 

 

 

.

 

 

 

 

 

 

 

p

 

 

 

 

пароль. Собирай всевозможную информацию и веди досье:

 

p

 

 

 

 

g

 

 

 

 

 

 

 

g

 

 

 

 

 

 

 

 

 

 

 

 

df

 

 

n

e

 

 

 

df

 

 

n

e

 

 

 

-xcha

 

 

 

 

 

 

 

 

-x cha

 

 

 

 

Полное ФИО

Дата и место рождения

Место проживания

Социальный статус

Место работы и должность

E-mail, номер телефона

Девичью фамилию для женщин

Любимые блюда, клички домашних животных, если они есть

Любимые цветы, увлечения, хобби и т.д.

Также будет неплохо добавиться в друзья к некоторым друзьям жертвы, а затем добавиться в друзья к самой жертве. Этим ты не вызовешь подозрения (жертва увидит, что ты являешься общим знакомым, возможно, она где-то тебя видели (ясное дело, не тебя, а ту фейковую фотку, которую ты поста­ вишь в фейковый аккаунт), и не захочет отказываться в добавлении в друзья, тем более, что есть общие знакомые). В результате ты получишь доступ к информации, которая открыта только для друзей - некоторые фото, по кото­ рым можно понять, где бывает жертва; номер телефона; email и т.д.

Номер телефона и e-mail тебе понадобятся для отправки фейковых сообще­ ний якобы от социальной сети. Если на социальной страничке их нет, тебе придется их вычислить. Собери как можно больше аккаунтов, которыми пользуется твоя жертва - Facebook, VK, lnstagram, Twitter и т.д. Поочеред­ но, попробуй восстановить пароль в каждом из этих аккаунтов. При восста­ новлении пароля сообщение может быть отправлено или на e-mail или на телефон, если он привязан к аккаунту. Каждый из этих сервисов закрывает звездочками свою часть номера. Например, попытайся восстановить пароль на VК - ты получишь одну часть номера телефона. Затем, если почта у жерт­ вы на Mail.Ru, попытайся восстановить доступ к почте - ты получишь вто­ рую часть номера. Если не будет хватать нескольких символов, не проблема,

можно перебрать, вариантов то всего 1О для каждого знакоместа. Конечно,

если не хватает двух цифр, то вариантов уже 100.

 

111

. --------- ------ ---- -------- -- -- --- ---- ---- - -------- ------------------------------

 

 

 

 

hang

e

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

 

C

 

E

 

 

 

 

 

C

 

E

 

 

 

 

 

X

 

 

 

 

 

 

 

X

 

 

 

 

 

 

 

-

 

 

 

 

 

d

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

 

t

 

F

 

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

 

i

 

D

 

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

 

r

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

 

 

 

 

to

 

 

 

 

 

 

w Click

 

 

Почтуm

можно вычислить в коде страницы. Например, если жертва пользуетw Click­

 

 

 

 

 

 

m

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

o

 

w

 

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

 

.c

 

.

 

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

ся социальной сетью Мой мир, то ее электронная почта есть в коде страницы

 

 

 

g

 

 

 

 

 

 

 

 

 

g

 

 

 

 

p

 

 

 

 

 

 

 

 

 

 

df

 

 

n

e

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

-x cha

 

 

 

 

 

профиля или даже в URL. Можно использовать социальный инжиниринг - познакомиться с жертвой, общаться несколько дней, чтобы не вызывать по­ дозрения, затем попросить e-mail, чтобы отправить якобы интересующую жертву информацию. Вуаля - почта есть. Правда, жертва может использо­ вать для социальной сети и личной переписки разные ящики - это усложнит задачу. Аналогичным образом, впрочем, можно добыть и номер телефона.

Также выясни все клички животных - которые были и которые есть. Очень часто кличка животного является частью пароля шш самим паролем. То же самое можно сказать и о детях. Если у жертвы есть дети, выясни, как их зо­ вут. Очень часто паролем является имя ребенка. Причем если есть девочка и мальчик, то, скорее всего, паролем будет имя девочки (возможно, с какими­ то цифрами, например, годом или датой рождения, например, Vika201012).

Хобби или увлечения - еще одно слабое место. Например, если жертва - фанат Audi, то паролем может быть слово Audi с какими-то цифрами, например:

AudiQ7 - марка и модель машины

Audi798 - марка и часть номера.

Audi_197_798 - марка и номер авто.

Да, номер автомобиля тоже желательно узнать - он может быть частью па­ роля. Номер, как правило, легко узнать по фотографиям, которые жертва выкладывает в социальной сети.

Из всех этих данных собери словарь возможных паролей. Пусть жертву зо­ вут Андрей Иванов, жертва родилась 14.03.1977 года, имеет аккаунт в Face­ book /iandrey1403, увлекается автомобилями, в частности Audi, владеет ав­ томобилем с номером 798 регион 197 (номер вымышлен), также имеет дочь Викторию, которая родилась 20 окrября 2012 года. Номер телефона жертвы

4952223344 (номер вымышлен).

Соберем список возможных паролей (это не все пароли, которые можно собрать на основе этих данных, просто чтобы ты понимал, как сформиро­ вать подобный словарь):

.....................................................................................

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

, - - . .

- ..

- - ..

·- - - - - - - - - - - - - - - - - - - - - - - - . . - - - - - - - - - - . . - - - -- - . . - - . . - - - - - - - - - ......

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

и животные

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

вариантов

время,

11111- - -- - ------------- --------- --------- ---- --------- ---- - - - - ---- - - --- -------- --------

.