HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 14.03.2011, 16:45
HIMIKAT
Участник форума
Регистрация: 12.01.2007
Сообщений: 117
Провел на форуме:
795261

Репутация: 28
По умолчанию

Имеется файл, вот такого содержания:

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]102[/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]bonuswm[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ru[/COLOR][COLOR="#007700"]Private[/COLOR][COLOR="#0000BB"]person[/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]ns0[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]s0t[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ru[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ns1[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]s0t[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ru[/COLOR][COLOR="#007700"]. +[/COLOR][COLOR="#0000BB"]7 9500036527[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]7 8124270200[/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]REGTIME[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]REG[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]RIPN[/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]01[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2007[/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]01[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012[/COLOR][COLOR="#007700"]

[/
COLOR][COLOR="#0000BB"]103[/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]bonuswmr[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ru[/COLOR][COLOR="#007700"]Private[/COLOR][COLOR="#0000BB"]Person[/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]reg[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ru[/COLOR][COLOR="#007700"] +[/COLOR][COLOR="#0000BB"]79278820270[/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]REGRU[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]REG[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]RIPN[/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]15[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]01[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2009[/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]15[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]01[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012[/COLOR][COLOR="#007700"][/COLOR][/COLOR
В нем есть вот такие строки:

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]email[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"]?[/COLOR][COLOR="#0000BB"]e[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]ZG5zQHMwdC5ydQ[/COLOR][COLOR="#007700"]==

/[/
COLOR][COLOR="#0000BB"]email[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"]?[/COLOR][COLOR="#0000BB"]e[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]YWRteG9zdEBnbWFpbC5jb20[/COLOR][COLOR="#007700"]=[/COLOR][/COLOR
Как мы видим это email адреса закодированные в base64. Подскажите скрипт или программу, которая поможет сграбить эти строки и на лету их декодировать, чтобы на выходе получился вот такой список:

Код:
Code:
dns@s0t.ru
admxost@gmail.com
 
Ответить с цитированием

  #2  
Старый 14.03.2011, 17:09
Fepsis
Постоянный
Регистрация: 17.09.2008
Сообщений: 562
Провел на форуме:
6962560

Репутация: 536


По умолчанию

Код:
Code:
#!/usr/bin/perl 

use MIME::Base64;

my $data = "

102

bonuswm.ru
Private person
ns0.s0t.ru.
ns1.s0t.ru.
 
+7 9500036527 
+7 8124270200

REGTIME-REG-RIPN12-01-2007
12-01-2012
 

103

bonuswmr.ru
Private Person
reg.ru 
+79278820270

REGRU-REG-RIPN15-01-2009
15-01-2012 

";

my @emeils = $data =~/email\.php\?e=(.+?)'/g;

open(OUT, '> out.txt');

foreach $encoded (@emeils)

     {

	$decoded = decode_base64($encoded);
	print OUT "$decoded\n";

     }

close(OUT);
 
Ответить с цитированием

  #3  
Старый 21.03.2011, 14:34
Shturmgewehr
Guest
Сообщений: n/a
Провел на форуме:
2937

Репутация: 0
По умолчанию

в Cain есть утилитка, раскодирующая Base64...
 
Ответить с цитированием

  #4  
Старый 26.03.2011, 18:28
leaderru
Новичок
Регистрация: 19.05.2010
Сообщений: 5
Провел на форуме:
17789

Репутация: 0
По умолчанию

Цитата:
Сообщение от Shturmgewehr  
Shturmgewehr said:
в Cain есть утилитка, раскодирующая Base64...
Ага полностью согласен, а до этого просто поставь отправку имэилов тебе на мыло
 
Ответить с цитированием

  #5  
Старый 18.04.2011, 00:43
malahi
Guest
Сообщений: n/a
Провел на форуме:
1422

Репутация: 0
По умолчанию

тут ты можешь раскодировать base64

http://www.kruglov.ru/useful/base64/

а где можна наити закадированиые mail в басе 64?

(сорри за руски! узаю Транслит! )
 
Ответить с цитированием

  #6  
Старый 22.04.2011, 11:43
Mr.Replica
Участник форума
Регистрация: 18.05.2010
Сообщений: 215
Провел на форуме:
2972711

Репутация: 92
По умолчанию

В данном случае нужно использовать регулярные выражения,для парсинга Мыл.В VB.NET Это будет выглядеть примерно так:

[CODE]
Code:
Dim rssourcecode As String = sr.ReadToEnd

Dim r As New System.Text.RegularExpressions.Regex("
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ