HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 06.07.2014, 10:24
Ereee
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
Провел на форуме:
102354

Репутация: 267


По умолчанию

Имеется: физический доступ к компьютеру с Windows XP. Во внутренней сети есть админка управления сайтом. Компьютер защищен антивирусом Касперского, но так как есть физ. доступ - это не проблема.

Цель: получить данные от админки

Сначала думал про фейки, ничего хорошего, кроме Denwer-а подобной херни в голову не пришло, все-таки собираюсь надуть админа, а не какого-нибудь непросветленного в сфере IT.

Думаю, остается только вариант со сниффером. В паблике ничего подходящего не увидел, ибо у них профиль широкий, а мне лишь бы логин:пароль от админки и все. C++, Delphi и т.д. не знаю, время поджимает, изучить не успею.

Еще смотрел этот вариант:

https://www.raymond.cc/blog/hacking-...ification-bar/

Но на борту есть и браузер Chrome, а для него таковых решений нет. Ко всему этому, будет странно, если Mozilla Firefox вдруг перестанет спрашивать "Запомнить пароль?".

Вопрос: У кого-нибудь есть идея кроме сниффера? Или готовые решения(желательно исходник)? Можете дать направления хотя бы, но НОРМАЛЬНОЕ(а не так, чтоб просто поумничать)?
 
Ответить с цитированием

  #2  
Старый 06.07.2014, 10:57
OxoTnik
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
Провел на форуме:
290351

Репутация: 173


По умолчанию

http://www.mipko.ru/personal-monitor/

(пиратку качай)

и тому подобные, пример http://rsload.net/soft/security/12829-hooker.html

В подобном софте обычно есть отправка отчёта на емайл, так что проблем возникнуть не должно
 
Ответить с цитированием

  #3  
Старый 06.07.2014, 12:09
Ereee
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
Провел на форуме:
102354

Репутация: 267


По умолчанию

Цитата:
Сообщение от OxoTnik  
http://www.mipko.ru/personal-monitor/
(пиратку качай)
и тому подобные, пример http://rsload.net/soft/security/12829-hooker.html
В подобном софте обычно есть отправка отчёта на емайл, так что проблем возникнуть не должно
Спасибо за варианты. Но отправка на email думаю не прокатит, сеть внутреняя(сайт, бухгалтерия и т.д.) Hooker заинтересовал, но опять же в логе будет очень много мусора.
 
Ответить с цитированием

  #4  
Старый 07.07.2014, 02:30
Ereee
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
Провел на форуме:
102354

Репутация: 267


По умолчанию

 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.