ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
Как выдрать пароль из формы? |

01.11.2006, 01:21
|
|
Новичок
Регистрация: 24.10.2006
Сообщений: 10
Провел на форуме: 48764
Репутация:
4
|
|
Как выдрать пароль из формы?
Имеем доступ к мылу на mail.ru
На странице установок для восстановления пароля
Есть уже любезно заполненые хозяином строчки.
Строчка "текущий пароль" понятное дело закрыта "******".
Собствено как выдрать этот пароль под звездочками.
На другом мыле прокатило обычное сохранение страницы и последующие копание в её коде.
А тут сохранил, весь код перелопалит... так она и в коде сохранилась со звездочками.  Плюс весь код на JS. Кароче хелп, есть какой утиль открывающий скрытые формы?
З.ы. так же помимо других папок нашел у человечка папку MailAgent, но содержимое увидеть так и не смог. Значит ли это что чел юзает MailAgent?
Пароль для агента тот же что и для мыла?
(сорри просто никогда эту вещь не юзал)
Упс.. Чуть не забыл. Подскажите плиз прогу для отправки fake email. А то http://www.e-mail.ge/ почему-то не работает.
Последний раз редактировалось lipton99; 01.11.2006 в 01:25..
|
|
|

01.11.2006, 01:24
|
|
Banned
Регистрация: 13.12.2005
Сообщений: 1,091
Провел на форуме: 9751364
Репутация:
1847
|
|
http://passrecovery.com/ru/index.php
|
|
|

01.11.2006, 02:45
|
|
Banned
Регистрация: 22.08.2006
Сообщений: 608
Провел на форуме: 6144796
Репутация:
1095
|
|
2 tclover
пассрековери тут никак не поможет..
2 lipton99
ответ из звездочек не выдрать..
насчет МАгента - да, это значит, что он как минимум его хоть раз запускал..
пароль для него - тот же..
|
|
|

01.11.2006, 02:55
|
|
Banned
Регистрация: 13.12.2005
Сообщений: 1,091
Провел на форуме: 9751364
Репутация:
1847
|
|
Если ие помнит пароль, то поможет. Если пароль помнит только юзер, то поможет ректотермальная криптография.
|
|
|

01.11.2006, 02:58
|
|
Banned
Регистрация: 22.08.2006
Сообщений: 608
Провел на форуме: 6144796
Репутация:
1095
|
|
Сообщение от tclover
поможет ректотермальная криптография.
правильней будет сказать "ректотермальный криптоанализ" =)
2 lipton99
можно просто было бы перехватить http-пакет - пасс там передается в открытом виде через post-запрос..
Последний раз редактировалось Digimortal; 01.11.2006 в 03:33..
|
|
|

01.11.2006, 03:16
|
|
Banned
Регистрация: 13.12.2005
Сообщений: 1,091
Провел на форуме: 9751364
Репутация:
1847
|
|
ну вообщем да ) Так будет точнее
|
|
|

02.11.2006, 01:01
|
|
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме: 3493315
Репутация:
1228
|
|
Сообщение от Digimortal
можно просто было бы перехватить http-пакет - пасс там передается в открытом виде через post-запрос..
А разве из Mагента пароль передаеться в открытом виде???
>>> lipton99 пароль из странички на mail.ru ты никак не выташиш так как он туда не передаеться, и на mail.ru храняться не пароли а хэши!
Последний раз редактировалось nc.STRIEM; 02.11.2006 в 23:14..
|
|
|

02.11.2006, 01:17
|
|
Познающий
Регистрация: 06.04.2005
Сообщений: 53
Провел на форуме: 72540
Репутация:
19
|
|
ну дак а что не получиться получить хешш а потом просто его расшифровать тем же md5inside?
|
|
|

02.11.2006, 01:23
|
|
Постоянный
Регистрация: 09.07.2006
Сообщений: 937
Провел на форуме: 1948091
Репутация:
1686
|
|
пароль от юзера передается на сервак маил he в аткрытом виде при аутентификации -- digi правильно сказал
|
|
|

02.11.2006, 01:49
|
|
Познающий
Регистрация: 06.04.2005
Сообщений: 53
Провел на форуме: 72540
Репутация:
19
|
|
2genom-- ну все равно ведь как то можно...а если сниффером?ссылку подпихнуть!ток надо xss найти сначало...!
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|