ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости Mail-сервис (https://forum.antichat.xyz/forumdisplay.php?f=14)
-   -   Читаем чужую историю в майл агенте! (https://forum.antichat.xyz/showthread.php?t=8021508)

Wisskas 26.06.2009 01:00

Если у вас есть доступ к компу подружки, друга, или кого нибудь из знакомых то можем начинать свою шпионскую деятельность
Копируем папку mra с чужого компа. Она по умолчанию находится в папке C:\Documents and Settings\....\Application Data\Mra
Теперь садимся за свой комп…
Находим у себя эту папку… делаем резервную копию, что бы потом назад восстановить свою историю.
Теперь заменяем свою mra на чужую mra.
Отключаем подключение к инету.
Запускаем майл агент. "Меню"->"Добавить учетную запись"
Вводим мылник того человека у которого мы c комуниздили папку mra(или другой мыльник с которого сидели на этом компе в агенте), и вводим любой пароль. Надо ОБЯЗАТЕЛЬНО поставить галочку «сохранить пароль». Если её не поставить в папке mra с именем этого мыла перезапишется файлик clist4.txt. в нем хранится список контактов. Если все таки забыли поставить галочку, просто опять перезапешите файлик и перезапустите майл агент. Когда в статусе будет висеть "подключение", меняем его на "отключен", появится список контактов. Выключаем опцию "показывать только онлайн контакты" и все!!!
Появятся все контакты с историей.
Наливаем чашечку кофе, и читаем, может что нибудь и про себя найдете
Все опыты проводил на майл агенте версии 5.4

Mafan 26.06.2009 01:00

а кстати можно эту папку просто попрасить у своего друга,с помощью СИ,можно впарить ему что это типа системная папка без которой не работает майл агент и которую я якобы случяйно удалил.....а вобще спасибо за статью надо попробовать.

Xakerok 26.06.2009 01:00

Это на всех версиях,сам проверял

z0mbie 27.06.2009 01:00

А можно ли троян как то реализовать чтоб подкинуть трой и он ворованную папку отправлял по емайл

Wisskas 27.06.2009 01:00

Цитата:

Сообщение от sqwaer

Пробывал примерно месяц назад провернуть это дело, ничего не вышло..
Что значит "любой пароль" не обязательно верный что ли?

anti прав!
Нам главное увидеть список контактов, т.к. подключения к инету нет то агент не может проверить пароль на правильность, для этого и инет отключаем!

Добавлено через 3 минуты
пробуй ещё 100% работает)

V.L. 27.06.2009 01:00

на мой взгляд, если есть доступ к компу жертвы, то проще стырить куки, вскрыть мыло и попытаться достать пасс (не с самого мыла, а через другие ресурсы). архив может и чиститься.

Добавлено через 4 минуты
а лучше скопировать всю папку C:\Documents and Settings, там можно и не только архиы агента найти ))

Wisskas 27.06.2009 01:00

Цитата:

Сообщение от z0mbie

А можно ли троян как то реализовать чтоб подкинуть трой и он ворованную папку отправлял по емайл

Например у моей подружки папка где-то весила 60 Мб. А на майле письмо не должно превышать 30 Мб. Если размер папки очень большой, тогда нужно что бы троян её еще запоковал и разбил по файлам а потом по кусочкам отпровлял... Помоему это не рельно сдеаль)

Wisskas 27.06.2009 01:00

Цитата:

Сообщение от FieryKit

Мало чего-то, у меня весит 12 гигов :turned:

Это у тебя чето перебор) Может ты имеешь ввиду папку Documents and Settings то она может столько весить. Но что бы папка mra столько весила, с трудом верится. Это ты должен днем и ночью лет 5 сидеть переписываться со скоростью 200 символов в минуту:turned:

Anti 27.06.2009 01:00

Цитата:

Сообщение от Xakerok

Это на всех версиях,сам проверял

Полностью согласен! Щас агент начал часто обновляться и версии по-разному (не все конечно) хранят инфу.

sqwaer 27.06.2009 01:00

Пробывал примерно месяц назад провернуть это дело, ничего не вышло..
Что значит "любой пароль" не обязательно верный что ли?


Время: 05:48