 |
|

31.03.2007, 22:34
|
|
Banned
Регистрация: 04.11.2006
Сообщений: 370
С нами:
10271966
Репутация:
1186
|
|
Способы прослушки UIN'a
Варианты «прослушки» конкретного номера ICQ.
В локалке.
Если вы находитесь с вашей так называемой жертвой в одной сети (локалке), то самый простой способ получить его (ее) хистори в онлайн режиме – это сниффер. Самый эффективный, на мой взгляд, будет GiveMeToo. Одно из его преимуществ то, что он умеет работать в сетях построенных на свитчах (в версиях младше 2.40 нереализована работа через свитчи). Работает не всегда, так как хотелось бы, но в пределах 1 свитча работать будет почти всегда. Поддерживает перехват HTTP, FTP, SMTP, POP3, IMAP, IRC, ICQ, AIM трафика. Логи ведутся в удобочитаемом виде, что не маловажно.
Минусы. Сниффер, по сути, является запрещенной программой, так как она позволяет следить за человеком (переписка по аське или почте), а это в нашей стране без соответствующего разрешения запрещено. Да и от провайдера можно получить не мало, если узнают что ты им пользовался.
Имея доступ к компьютеру жертвы.
Самое быстрое решение, что приходит на ум это keylogger. В сети их очень большое количество, но многие из них обнаруживаются антивирусами. Почти каждый keylogger имеет функцию отправки лог файла на указанный вами почтовый адрес. Найти подходящую программу можно тут или тут.
При выборе keylogger`a стоит обратить на несколько основных функций, а именно:
1. Невидимость программы для пользователя-жертвы.
2. Возможность сохранения лог файлов в удобочитаемом виде.
3. Отправка лог файлов на почтовый адрес, если требуется.
4. Должен быть невидим для антивирусных программ.
5. Должен корректно работать с ICQ клиентом записывая входящее и исходящее сообщение.
Удаленный компьютер. Тут вариантов множество и я рассмотрю самые эффективные из них.
Вариант 1. Если ваша жертва сохраняет историю сообщений, и вы знаете какой именно у нее установлен ICQ клиент, то можно написать троянскую программу, которая раз в день, к примеру, будет отсылать вам на почту или ftp файл с хистори.
Как вариант, можно написать шпион-сниффер, который будет непрерывно следить за трафиком, после чего сохранять его в лог файле и отсылать на указанный адрес. Это значительно облегчит процесс отлова хистори.
Минусы заключаются в том, что на компьютере жертвы может стоять фаервол, который может отловить или заблокировать доступ в Интернет шпионской программе, а ведь еще нужно свою жертву «уговорить» скачать и запустить файл. Но и тут мы попадаем под законы РФ – распространение вредоносных программ.
Вариант 2. ICQ gate – самый эффективный способ получить переписку с чужого номера.
ICQ gate – это посредник при подключении ICQ клиента к серверу. Для начала устанавливаем ICQ гейт на выделенный сервер и настраиваем его на работу в сети. После чего меняем в настройках клиента жертвы адрес подключения к серверу ICQ на адрес гейта, если мы не имеем доступа к компьютеру, то можно написать программу, которая подменит файл hosts на наш специально сконфигурированный файл (подмена hosts файла наиболее лучший вариант). Далее читаем переписку, которая будет собираться самим гейтом или через сниффер.
Обсуждение гейта посмотреть можно тут.
Пример hosts файла:
Код:
login.icq.com адрес_нашего_гейта
login.oscar.aol.com адрес_нашего_гейта
ibucp-vip-d.blue.aol.com адрес_нашего_гейта
ibucp-vip-m.blue.aol.com адрес_нашего_гейта
bucp2-vip-m.blue.aol.com адрес_нашего_гейта
bucp-m08.blue.aol.com адрес_нашего_гейта
205.188.153.98 адрес_нашего_гейта
205.188.153.97 адрес_нашего_гейта
64.12.161.153 адрес_нашего_гейта
Тем самым мы добьемся того, что при коннекте на любой адрес из левого столбца все запросы будут перенаправляться на адрес из правого столбца.
З.Ы.: ICQ gate – название, придумано специально для статьи. Если существует программа схожим названием, то функционал этой программы может отличаться от описанного в статье.
Взято с asechka.ru
|
|
|

01.04.2007, 18:06
|
|
Познающий
Регистрация: 25.11.2006
Сообщений: 37
С нами:
10241058
Репутация:
12
|
|
я знаю пароль от её аси и похоже историю она не сохраняет. Что можно сделать тут?
|
|
|

01.04.2007, 18:10
|
|
Постоянный
Регистрация: 26.12.2006
Сообщений: 565
С нами:
10196966
Репутация:
631
|
|
я знаю пароль от её аси и похоже историю она не сохраняет. Что можно сделать тут?
какой клиент исспользует? почему думаешь не сохраняет?
|
|
|

01.04.2007, 18:13
|
|
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
С нами:
10374086
Репутация:
1745
|
|
icqsnif + ICQMsgLoger => local net
Имея доступ к компьютеру жертвы.
не лучше ли троя запустить?
я знаю пароль от её аси и похоже историю она не сохраняет. Что можно сделать тут
по дефолтому все видут хистрии!
Последний раз редактировалось KPOT_f!nd; 01.04.2007 в 18:25..
|
|
|

03.04.2007, 20:36
|
|
Новичок
Регистрация: 16.12.2006
Сообщений: 27
С нами:
10210793
Репутация:
21
|
|
ИМХО через локалку мало кому надо, так что лучше написать троян, который будет сниферить все пакеты с порта 5190, обрабатывать, и отсылать куда те надо
|
|
|

09.05.2009, 09:41
|
|
Постоянный
Регистрация: 26.01.2008
Сообщений: 796
С нами:
9626394
Репутация:
357
|
|
Какая есть альтернатива проги: ICQMsgLoger а то после смены протоколов прога не работает
|
|
|

09.05.2009, 19:58
|
|
Banned
Регистрация: 04.04.2009
Сообщений: 66
С нами:
9001668
Репутация:
225
|
|
Сообщение от НTL
Какая есть альтернатива проги: ICQMsgLoger а то после смены протоколов прога не работает
Зачем поднимать такую старую тему?
|
|
|

09.05.2009, 20:03
|
|
Новичок
Регистрация: 31.01.2009
Сообщений: 8
С нами:
9091951
Репутация:
0
|
|
Сообщение от НTL
Какая есть альтернатива проги: ICQMsgLoger а то после смены протоколов прога не работает
IcqMsgLoger работает
|
|
|

11.05.2009, 22:19
|
|
Постоянный
Регистрация: 26.01.2008
Сообщений: 796
С нами:
9626394
Репутация:
357
|
|
IcqMsgLoger не хочет работать на деде (Не открывает порт) дед чист без антивирей и т.д. вин2003, что может быть?
|
|
|

12.05.2009, 00:12
|
|
Постоянный
Регистрация: 22.11.2008
Сообщений: 344
С нами:
9192645
Репутация:
570
|
|
пытался по локалке. никто нехрена непишет, только один раз увидел ктото написал и то одно сообщение 
|
|
|
|
 |
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|