PDA

Просмотр полной версии : Сказка про трёх поросят. Логика и брут почты


user6334
10.10.2015, 21:16
Жили-были 3 поросенка, 3 брата, летом им было зашибись, а под осень они замутили свое дело, открыли строительную фирму "наф-наф строитель", было это в 2005 г. Фирма росла и ширилась, и теперь в 200 городах России фирма имеет свое представительство. Есть корпоративный домен naf-naf.ru, и корпоративной почта вида @Naf (https://antichat.live/members/36747/)-naf.ru. Ящики создавались по необходимости, в разное время. Всего их 700. 250 можно спарсить с сайта, т.к они региональные, 300 заведены для сотрудников управляющей компании и неизвестны в паблика. Некто решил сбрутить пароль любой учётки. Но какой взять словарь? С 2005 по 2009 гг админом был наф-наф, по сути он ламер, потом админом стал Толик, который устанавливал пароли вида k111111, потом админом стал хомячек, который делал пароли вида 1352434512, потом пришла служба поддержки, пароли не кому открыто не сообщала, генерила прграммой вида FhDg34fSfh355*fg. У почты есть внешняя морда, кому сильно надо, тому сказали его пароль, но он был изменён на более простой, русское слово английскими буквами. Итак, еще раз вопрос: какой взять словарь?

Semwize
10.10.2015, 21:32
user6334 said:
↑ (https://antichat.live/posts/3900904/)
решил сбрутить пароль любой учётки


составь сорс password=login для начала при таком раскладе

lifescore
10.10.2015, 22:37
user6334 said:
↑ (https://antichat.live/posts/3900904/)
Жили-были 3 поросенка, 3 брата, летом им было зашибись, а под осень они замутили свое дело, открыли строительную фирму "наф-наф строитель", было это в 2005 г. Фирма росла и ширилась, и теперь в 200 городах России фирма имеет свое представительство. Есть корпоративный домен naf-naf.ru, и корпоративной почта вида
@Naf (https://antichat.live/members/36747/)
-naf.ru. Ящики создавались по необходимости, в разное время. Всего их 700. 250 можно спарсить с сайта, т.к они региональные, 300 заведены для сотрудников управляющей компании и неизвестны в паблика. Некто решил сбрутить пароль любой учётки. Но какой взять словарь? С 2005 по 2009 гг админом был наф-наф, по сути он ламер, потом админом стал Толик, который устанавливал пароли вида k111111, потом админом стал хомячек, который делал пароли вида 1352434512, потом пришла служба поддержки, пароли не кому открыто не сообщала, генерила прграммой вида FhDg34fSfh355*fg. У почты есть внешняя морда, кому сильно надо, тому сказали его пароль, но он был изменён на более простой, русское слово английскими буквами. Итак, еще раз вопрос: какой взять словарь?


попроще можно было бы...

брутфорс - моя стихия пускай... (еще ничто не устояло перед моим меджек пробивной силой)

но если брать последний вариант.. проще же эксплоиты тестить

что за модуль почтового сервиса? как понимаю есть логины? (ну в принципе это фигня добыть)

ну и коротко, по задаче - перед тобой задача жизненно необходимая? готов помочь (в 80% с гарантированным результатом *ну хоть каким нибудь это точно, админов не обещаю*), но для этого нужно будет решить запутанную задачку как твой пост xD ---p.s. в ЛС если что

user6334
11.10.2015, 00:16
Хотел сразу сделать несколько замечаний: 1. naf-naf.ru - вымышленное имя домена 2. Определить, когда какой ящик был создан - затруднительно 3. Лично я здесь не при чём, коммерческие предложения пишите в личку злому Волку, а мне просто так, любопытно