ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
15.06.2015, 21:27
|
|
Guest
Сообщений: n/a
Провел на форуме:
10237
Репутация:
0
|
|
Есть роутер TP-LINK, точную модель не знаю(один из самых дешевых, покупался года 3-4 назад), пароль знаю. Как его грамотно забекдорить, и сделать так, чтобы он сливал логи куда-нибудь на сервер? Можно ли с помощью MITM вырвать пароль того-же контактика/яндекс-почты? Предложите различные схемы по возможности.
|
|
|
|
15.06.2015, 21:47
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
dns и фейки, нет?
|
|
|
15.06.2015, 22:52
|
|
Guest
Сообщений: n/a
Провел на форуме:
10237
Репутация:
0
|
|
интересует что туда можно конкретно залить? И как. Доступ в админку есть. Есть ли что-то в метасплойте?
А есть схемы элегантнее фейка? Юзер тоже не пенсионерка 60 лет...
|
|
|
|
15.06.2015, 22:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
10237
Репутация:
0
|
|
Ситуация такова, что я могу быть в этом месте только раз в 2-4 месяца. Хочу подготовиться к следующему сеансу доступа.
|
|
|
|
16.06.2015, 18:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
237
Репутация:
0
|
|
Самый бескровной вариант предложил yarbabin
Залить на роутер заразу можно только вместе с прошивкой.
Для этого можно поюзать Фреймворк https://github.com/mncoppola/rpef
Зы: Много ты на него не зальёшь места мало, и сложные манипуляции с трафиком тоже вряд ли камень слабый. |
|
|
|
19.06.2015, 01:23
|
|
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585
Репутация:
818
|
|
В 90% роутеров уже есть бэкдор от производителя, главное доступ открыть на внешку чтоб заходить.
|
|
|
|
23.06.2015, 14:18
|
|
Guest
Сообщений: n/a
Провел на форуме:
3611
Репутация:
0
|
|
Сообщение от b3
b3 said:
↑
В 90% роутеров уже есть бэкдор от производителя, главное доступ открыть на внешку чтоб заходить. Согласен с b3!! Просто публикуешь роутер через интернет и делай с ним, что хочешь и когда хочешь)))
|
|
|
|
23.06.2015, 14:44
|
|
Guest
Сообщений: n/a
Провел на форуме:
56887
Репутация:
28
|
|
с публикацией могут быть проблемы, статик айпи нужен внешний...хотя...dyndns поможет и тогда он будет с внешки доступен. и юзвер за ним увидит этот включенный сервис только если целенаправлено полезет туда.
по поводу перехвата всяких ВК паролей и тому подобных, тема настолько заезжена, что прям не знаю, при чем не так давно даже тут в песочнице вроде как поднималась, ответ такой, средствами только домашнего длинка никак. По поводу логов еще куда то, а д-линк его знает. надо прошивку и модель смотреть, я вот так навскидку не помню, что бы штатно там можно было логи по ftp на пример куда то направить.
|
|
|
|
25.06.2015, 08:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
9064
Репутация:
1
|
|
Короче берешь ВДС , ставишь туда ВПН сервер , а на роутере настраиваешь до туда ВПН - и весь трафик твой. На комп жертвы ставишь свой корневой сертификат и можешь при желание снифать ССЛ трафик.
|
|
|
|
07.07.2015, 22:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
47756
Репутация:
1
|
|
Сообщение от chatanti
chatanti said:
↑
Есть роутер TP-LINK, точную модель не знаю(один из самых дешевых, покупался года 3-4 назад), пароль знаю. Как его грамотно забекдорить, и сделать так, чтобы он сливал логи куда-нибудь на сервер? Можно ли с помощью MITM вырвать пароль того-же контактика/яндекс-почты? Предложите различные схемы по возможности. Знаком с этим на практике, т. к. сам такое уже делал. Берешь OpenWRT Image Builder и собираешь прошивку под свой роутер (можно даже заранее залить в образ все настройки), тебе понадобится пакет curlftpfs (чтобы смотрировать ftp как файловую систему) и tcpdump, чтобы писать туда трафик. Проделывал такое на тплинках 740N, 741ND, 841N/ND и т. п. Потом просто скачиваешь .cap файл с фтп и все. Ну это вкратце. Можешь еще поставить tinyproxy или даже openvpn, т. к. сперев кукисы от вк к примеру, тебе понадобится IP жертвы. Всю инфу сможешь нагуглить без проблем приложив немного усилий. Если будут какие-то трудности, можешь обращаться.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
