Привет форумчане!
Я опять на связи. После легкого перерыва который я мог провести в колонии строгого режима, тем не менее проведенного в информатическом запое представляю вам пособие по взлому почты.
Сегодня мы рассмотрим не совсем новый но достаточно надежный инструмент который позволяет осуществить взлом почты на таких известных системах как Майл, Яндекс, Рамблер, Gmail, неважно. Этот способ универсален и применим ко всем сервисам. Ведь почта, нынче — это буквально ключ от всего. Имея доступ к e-mail’у можно восстановить пароли от соц. сетей, слить личную переписку и даже получить доступ ко всем контактам из телефонной книги. Итак, как взломать почту? Читаем далее!
Как взломать почту при помощи Hydra
Запускаем графическую оболочку скрипта hydra. Это многофункциональный брутфорсер паролей с помощью которого мы сейчас попробуем подобрать pass для одного из моих тестовых ящиков на mail.ru
В появившемся окне, на вкладке «Target» прописываем в строке «Single Target» адрес smtp-сервера исходящей почты нужного сервиса. Порт 465 и протокол выбираем соответственно SMTP. Ставим галочку использовать SSL-соединение. И отмечаем пункт, отвечающий за отображение результатов брутфорса в реальном времени.
В соседней вкладочке «Password» указываем ящик, на который будет производиться атака. В пункте Password листа указываем путь к словарю. Найти их довольно просто, в том же гугле, всего лишь стоит набрать словари для брута. На всякий случай ещё ставим галочку отвечающую за проверку логина в качестве возможного пароля и идём дальше.
В «Tuning» меняем метод на HTTP.
Во вкладке «Specific» пишем полной адрес почтового сервиса где расположен наш ящик.
Долгожданная последняя вкладка. Выдыхаем, и жмём на «Start». Перебор начался. В случае успешной попытки логина, прога выдаст соответствующее сообщение, говорящее о том, что валидный пароль к данной почте подобран.
Взлом занял около 5 минут. Примерно столько по времени брутятся все ящики, пароль от которых состоит из даты рождения, клички пса или номера мобильного телефона.
Всем большое спасибо за внимание
Ваш CMDfromBAT
Я опять на связи. После легкого перерыва который я мог провести в колонии строгого режима, тем не менее проведенного в информатическом запое представляю вам пособие по взлому почты.
![1595370705477.png 1595370705477.png](https://ufolabs.net/data/attachments/4/4221-ca07a9e7794ad9775d918758bbd55772.jpg)
Сегодня мы рассмотрим не совсем новый но достаточно надежный инструмент который позволяет осуществить взлом почты на таких известных системах как Майл, Яндекс, Рамблер, Gmail, неважно. Этот способ универсален и применим ко всем сервисам. Ведь почта, нынче — это буквально ключ от всего. Имея доступ к e-mail’у можно восстановить пароли от соц. сетей, слить личную переписку и даже получить доступ ко всем контактам из телефонной книги. Итак, как взломать почту? Читаем далее!
Как взломать почту при помощи Hydra
Запускаем графическую оболочку скрипта hydra. Это многофункциональный брутфорсер паролей с помощью которого мы сейчас попробуем подобрать pass для одного из моих тестовых ящиков на mail.ru
![6b5f6ed8a856eea753377.png](/proxy.php?image=https%3A%2F%2Fi0.wp.com%2Ftgraph.io%2Ffile%2F6b5f6ed8a856eea753377.png%3Fw%3D960%26ssl%3D1&hash=8b8650b734b81ca1d371ef399508ec5e)
В появившемся окне, на вкладке «Target» прописываем в строке «Single Target» адрес smtp-сервера исходящей почты нужного сервиса. Порт 465 и протокол выбираем соответственно SMTP. Ставим галочку использовать SSL-соединение. И отмечаем пункт, отвечающий за отображение результатов брутфорса в реальном времени.
![ac9f90cd86dadaa9221be-1.png](/proxy.php?image=https%3A%2F%2Fi2.wp.com%2Fcryptoworld.su%2Fwp-content%2Fuploads%2F2020%2F06%2Fac9f90cd86dadaa9221be-1.png%3Fresize%3D517%252C534%26ssl%3D1&hash=0e05600de9345bbd1814a1401c037d67)
В соседней вкладочке «Password» указываем ящик, на который будет производиться атака. В пункте Password листа указываем путь к словарю. Найти их довольно просто, в том же гугле, всего лишь стоит набрать словари для брута. На всякий случай ещё ставим галочку отвечающую за проверку логина в качестве возможного пароля и идём дальше.
![1968fc3482067983a2fee-1.png](/proxy.php?image=https%3A%2F%2Fi0.wp.com%2Fcryptoworld.su%2Fwp-content%2Fuploads%2F2020%2F06%2F1968fc3482067983a2fee-1.png%3Fresize%3D720%252C750%26ssl%3D1&hash=452b45c552b194e18cf139dbce306194)
В «Tuning» меняем метод на HTTP.
![edf104892ec701fa0dbe5-1.png](/proxy.php?image=https%3A%2F%2Fi0.wp.com%2Fcryptoworld.su%2Fwp-content%2Fuploads%2F2020%2F06%2Fedf104892ec701fa0dbe5-1.png%3Fresize%3D507%252C531%26ssl%3D1&hash=cd5ae047202f78652576c51b65287280)
Во вкладке «Specific» пишем полной адрес почтового сервиса где расположен наш ящик.
![d02a58aa14e7ca9b3228f-1.png](/proxy.php?image=https%3A%2F%2Fi1.wp.com%2Fcryptoworld.su%2Fwp-content%2Fuploads%2F2020%2F06%2Fd02a58aa14e7ca9b3228f-1.png%3Fresize%3D503%252C532%26ssl%3D1&hash=f76ca76e8889184a48eb09a842256267)
Долгожданная последняя вкладка. Выдыхаем, и жмём на «Start». Перебор начался. В случае успешной попытки логина, прога выдаст соответствующее сообщение, говорящее о том, что валидный пароль к данной почте подобран.
![a4099020cf957e5941407-1.jpg](/proxy.php?image=https%3A%2F%2Fi0.wp.com%2Fcryptoworld.su%2Fwp-content%2Fuploads%2F2020%2F06%2Fa4099020cf957e5941407-1.jpg%3Fresize%3D960%252C802%26ssl%3D1&hash=f9e25f5be5e2ead4f4c53af9b0bd47cf)
Взлом занял около 5 минут. Примерно столько по времени брутятся все ящики, пароль от которых состоит из даты рождения, клички пса или номера мобильного телефона.
Ну и до кучи, старайтесь не использовать электронку для решения жизненно-важных вопросов. Личная встреча куда надёжней и безопасней. Однако, увы таковая не всегда возможна. Особенно в наше тяжёлое время.В идеале сконфигурированный с помощью генератора случайных символов. И не забывайте менять его раз в 2-3 недели. Установите двухфакторную аутентификацию, чтобы заходить в ящик только после подтверждения на личном смартфоне.
Всем большое спасибо за внимание
Ваш CMDfromBAT