Получаем доступы к компам. (мануал)

Купец

New member
Многие наверно неоднократно видели посты на форумах - Залью палку с VNC и тому подобное. Как же эти товарищи добывают эти самые доступы, Об этом мы с вами сегодня и поговорим.
Есть такая замечательная контора называется она Logmein. контора эта предоставляет удалённый доступ к компьютерам,на которых установлен одноименный клиент. Мы с вами будем брутить эту контору))

Софт который нам понадобится:



1.Logmein Brute/checker by dontspeak
Данный софт имеет крайне большое количество пропусков,и использовать мы его будем в самом конце,для парсинга инфы из аккаунтов.
2.UBC Software - Это универсальный брутфорсчеккер который вы можете настроить для любого сайта,к нему подключаются проекты которые мы будем использовать.
3.Любой проксисокс чеккер который позволяет указать ссылку на сайт для которого будут чекаться ваши прокси.



Ссылки на весь софт явыложу в конце статьи.

Базы.
Для работы софта нам понадобятся базы mail:pass,только забугор,валид не важен. Их вы можете слить с сайтов,найти в раздачах,ну или купить,ибо стоят они не так дорого.



Прокси.
Сервис Logmein крайне требователен к проксям,по этому лучше использовать приватные прокси листы,но если с деньгой напряг,то я вам советую пошариться на любых хак-форумах,где выкладывают кучу прокси грабберов,


Сграбив прокси,мы будем использовать прокси чеккер в котором укажем ссылку на страницу с авторизацией логмеин -
Когда все ваши прокси прочекались,и база mail:pass уже на руках,и почищена от дублей и прочего мусора,мы подгружаем всё это в UBC,Выбираем наш проект Logmein и жмём старт!
По окончанию работы программы мы получим на выходе nное количество гудов,которые нам и предстоит обработать. Если гудов не очень много,то можно пройтись по всем вручную скачав logmein client,и просто вбивая авторизационные данные в форму. Если гудов очень много,то мы грузим их всех в Checker. Чеккер нам покажет на каких аккаунтах есть онлайн компы.
И вот предположим что чеккер выдал нам результат и на руках у нас лог такого вида -
=============================================
Проверенные данные: :chamonix
Количество ПК: 1
-------------
Имя: T2PHPWIN702 (Server)
Последний онлайн: Online
==============================================

- Скрин успешно сбрученного аккаунта(75 компов))

Что мы делаем дальше?
К большому сожалению,технической возможности подобрать пароль к самому компу не предоставляется возможным ,по этому мы будем перебирать вручную.
К счастью для нас на 50-65% компов пароль стоит такой-же как и для входа в аккаунт.
И ещё один небольшой хинт - иногда холдеры записывыют пароль для доступа на комп вот тут - Просто нажмите правой кнопкой на комп и нажмите Properties
Вот мы попали на комп.))
То что вы будете делать с ним,уже ваше личное дело,но прошу заметить,что большинство холдеров сохраняет пароли в браузере,а значит вы можете подгрузить на комп холдера софтину которая просто вытащит все пароли из браузера. Я к примеру раньше ставил RAT на компы и пиздил все пароли через кейлоггер)
Итак наш профит:
Среди гудов вам может попасть аккаунт какой нибудь сети магазинов а на них обычно овер дохуя компов с одинаковыми паролями,и тут уж поверьте мне есть где разгуляться,можете залить дамп граббер и снифать себе дампы.
А может и попать обычный домашний комп холдера у которого вы можете слить все бабки с палки,или с любого другого сервиса от которого найдёте пароль.
Проект для UBC платный,но стоит копейки,10$ всего

Оплачиваете его,скачиваете,и закидываете в папку Проекты.
- Logmein UBC brute
- Logmein Checker
Вот и всё) Статья писалась на скорую руку, по этому прошу не пинать
 
Яндекс.Метрика
Сверху