![]()
I Cookie sono file che vengono depositati sulla vostra macchina da un server remoto e che permettono alla pagina che state visitando di riconoscervi in qualche ruolo.
Esempio:
Quando loggate su qualche sito e inserite la vostra password vi verrà richiesto di salvare i dati.
Questo non farà altro che creare un file sul vostro computer, quando tornerete su quella pagina il sito leggerà i vostri cookie e vi darà accesso automatico.
Quindi la domanda è semplice, “come possono essere sfruttati i nostri Cookie?”, la risposta è altrettanto semplice, nei cookie sono salvati tutti i dati di accesso, compresa la password!!.
Naturalmente questi Cookie avranno delle protezioni, certo, ma si sa che qualunque sistema può essere crackato, anche quelli più sicuri.
Un paio di cose che potrebbero rassicurarvi, i cookie vengono ceduti solamente al sito di che li ha depositati e i dati legati alla password sono criptati in hash secondo l’algoritmo md5.
Prendiamo una parola qualsiasi, per esempio password, criptiamola secondo in md5 e otteniamo un hash, che è il codice in versione ‘criptata’, eccovi l’hash della parola password: 5f4dcc3b5aa765d61d8327deb882cf99.
Vi farà sicuramente piacere sapere che l’md5 è un criptaggio univoco, ciò significa che esiste un algoritmo per criptare una password ma NON ne esiste uno per decriptarla.
Questo secondo voi basta per avere sicurezza? ahimè no, è possibile effettuare attacchi brute force su un hash oppure verificare se ne è presente uno corrispondente su un database contenente milioni di hash.
Per decriptare un hash md5 si possono usare siti come md5oogle o simili… (li trovate in rete…)
Ecco come fare per catturare dei cookie (appunto il cookie grabbing):
Abbiamo bisigno di:
- Un free hosting
- 2 pagine php
- Un sito vulnerabile
Prima di tutto registriamo un account. potete provare su questi siti:http://www.funpic.de ; http://www.altervista.org ; http://www.netsons.org . Dopo questo, attivazione e registrazione, Abbiamo bisogno di uppare 2 pagine sul sito appena registrato.
vb.php
documents.php
Vb.php è il file che permette di MOSTRARE i cookies che vengono catturati.
documents.php è il file che CATTURA i cookie e altre informazioni come: ip address, user agent e naturalmente i cookies
La vittima verrà riindirizzata verso http://www.google.com (se necessario modificalo in documents.php). e l’attaccante potrà poi vedere i cookie presi dalla vittima su vb.php
Venuto a conoscienza del fatto che blogger non rende disponibile la stesura di tali codici, vi do l’opportunità di scaricarli da qui .
Poi si possono usare Keylogger o Backdoor e programmi di controllo remoto
I keylogger e le Backdoor sono dei sofware che si installano all’insaputa della vittima, loggano tutti i tasti premuti sulla tastiera e monitorano tutte le attività svolte, possono fare foto allo schermo, uppare e downloadare file, registrare ogni applicazione aperta e chiusa e inviare tutto alla mail del pirata.
I programmi di controllo remoto hanno tutte le caratteristiche delle Backdoor e dei Keylogger ma come la parola stessa lo dice hanno il pieno controllo della macchina.
Tratterò il mondo Keylogger e Controllo remoto in qualche articolo successivo. (Vedi: Backdoor)
Poi c’è la tecnica del FakeLogin
SCARICARE I SEGUENTI FILE
e
Mailforsend
Istruzioni:
1.Apri il file “mailformsend.php” e modificate la riga $yourmail = “mioaccount@mail.it”;
con il vostro indirizzo di posta.
2.Uppate in un vostro spazio web (io consiglio altervista dato che e gratuito) i file “hotmail.htm” e “mailformsend.php”.
3.Indirizzate la vittima verso il file hotmail.htm
es. http://www.ilmiosito.it/hotmail.htm
4.Aspettate che arrivino nome utente e password direttamente nella vostra casella e-mail
NB. Se volete potete cambiare il nome del file “hotmail.htm” come vi pare ma lasciando
inalterato il nome del file “mailformsend.php”
Questi sono i metodi standard che vengono utilizzati dagli utenti per trovare le password dei servizi Online. (Ricordando che non è possibile trovare o rubare le password di Facebook, a meno che non creiate un fakelogin ma è difficile).
Tutte le informazioni contenute in questo post sono a vostro rischio e pericolo











[...] Source: Visita la Fonte [...]
Pingback di Trovare e rubare password mail, msn, chat e tanto altro « Internet … « Guadagnare online | Febbraio 15, 2009