Форум хакеров / Взлом и безопасность / Торговля и услуги  


Вернуться   Форум хакеров / Взлом и безопасность / Торговля и услуги > Разное > Статьи

Статьи Материалы о взломе и безопасности. Статьи на хакерскую тематику.

Обучение взлому почты и соцсетей UAS-SHOP.RU
ddos от Барбадоса Обучение кардингу с PayPal

ГАРАНТ ФОРУМА | ЗАЩИТА СДЕЛОК       ЗАКАЗ РЕКЛАМЫ НА ФОРУМЕ

DDoS SERVICE // DDOS УСЛУГИ

Ответ
 
Опции темы Опции просмотра
Старый 05.03.2015, 19:15   #1
Star of Crime
Залетный
 
Регистрация: 23.11.2013
Сообщений: 8
Репутация: 17
По умолчанию Пробив данных о человеке. Частые ошибки ламеров

Распространенные ошибки простых юзеров, советы и примеры по эксплутации.


Частые ошибки и пробив данных.
-- Во-первых давайте уясним, что эта статья не даст вам никаких невероятных способов для
получения информации из ничего.
-- Во-вторых в основном вся написанная информация известна, но просто не всеми применяется.
-- В-третьих данные способы не подойдут для пробива данных о параноике, который не совершит никаких ошибок.


Однако, в тоже самое время простые люди как раз-таки и совершают небольшие, но распространенные ошибки,
которые и позволяют в дальнейшем узнать о них гораздо больше, чем они полагали.

ТОП самых распространенных ошибок(простых):
1) Одинаковые данные где-либо.
Да, самая частая из ошибок, которая приводит к плохим последствиям - это разумеется оставлять где-то схожие, чуть различающиеся данные или же просто идентичные. В данную категорию подходят - пароли, логины, имена, фамилии, какие-то финансовые данные, друзья по которым можно узнать дополнительную информацию.

- Пример
Вася давным-давно зарегистрировал мыло vasyouk5 @ mail.ru. Через много лет после этого, он уже серьезно задумывается над своей безопасностью и старается в меру сил и способностей создавать сложные пароли, скрывать личные данные и для анонимности использовать не связанные между собой аккаунты. Однако по причине того, что Вася все-таки не гений он забывает об этом в один момент и регистрируется на форуме с ником vasyouk и именем Вася.
Так, как он серьезно разозлил одного из участников форума тот захотел каким-то образом вычислить его. Из-за сложности пароля Васи на форуме брутфорс не пригодился. Однако наш взломщик не унывает и использует старую, как мир технику. Сначала он пробует поискать в Гугле кого-либо с таким же ником и замечает, что ему попадается одна шелуха. Тогда он пробует различные способы и в конечном итоге с помощью запроса "Вася vasyouk site:mail.ru" находит почту Васи через аккаунт Мой Мир, где все почты в принципе можно видеть в исходном коде или же в урл страницы. Так,как это была первая почта, то на ней были простые пароль и секретный вопрос и следовательно взлом удался. Проверка на форуме показала, что почта была нашего клиента=))

- Помощь
Во-первых для полноценного нахождения данных необходимо полностью изучить небольшой язык поисковых запросов Гугл. Тогда вы сможете найти почти любую инфу.
Во-вторых изучите психологию типичного юзера на конкретных примерах или статьях в Интернете. Чтобы понимать где искать, нужно понимать, как они думают. Ну или не думают.
В-третьих НИКОГДА не совершайте подобных ошибок сами. Особенно губительно это будет, если вам есть чего скрывать.

- Вывод
Когда кажется, что никакие данные невозможно найти можно попробовать покопаться в совершенно неожиданных направлениях и все-таки найти какую-то небольшую оплошность которую совершил человек. Пример является очень простым, в более же сложных случаях происходит постепенное нахождение хлебных крошек и переход от одной маленькой оплошности к другой и последующий финал, когда все катится, как снежный ком.

- Пригодится
people.yandex.ru - Поиск по соц.сетям

2) Серьезные данные в открытом доступе.
К этому откровенному раздолбайству относятся, то как с легкостью люди выкладывают такие данные как телефон или к примеру реальный адрес, или какие-то компрометирующие их данные, типа фотографий и тому подобного.
В принципе на 10 людей всегда можно найти одного-двух, которые не соблюдают правила безопасности в Интернете настолько, что просто выкладывают
личный телефон, к тому же привязанный ко всему чему только можно в Вконтактике к примеру. ТП часто любят выкладывать over-доху* фоток, которые позволят вам знать практически любую информацию. Или тот же Инстаграмм. Люди делятся всей своей жизнью и это может использоваться в любых целях.

- Пример
Так, вот к примеру некая Света - типичная ТП. Любит иногда посиживать на бордах и покрывать всех матом и доказывать какая она ах*енная.
Однажды, будучи в хорошем настроении и поддавшись на провокация одного анона она выкладывает свою фотку, где не видно её лица. Она наивно полагает, что так,как его не увидеть, то она анонимна. Но тот самый анон скачивает фотку и с помощью сервисов поиска по изображениям где она уже или чуть позже выложила фото находит всевозможные аккаунты, инстаграммы и прочую х*ету. Потом постит её деанон на борде)

- Помощь
Самое главное не забывать о том, что любые данные представляют опасность для жертвы, ну или профит для охотника, так скажем.

- Вывод
Помните, что все мы люди. Плюс надо понимать, что любая информация выложенная в сеть остается там навсегда. Кроме того знайте, что
все, что угодно, что кажется незначительным может иметь огромное значение.
Помню, как мне доказывал один дурачок Вконтакте, что дескать телефон выложенный им Вконтакте не настоящий. Когда я проверил, что он привязан к акку, он согласился, но потом стал говорить, что-то типа: "ну и что, ведь я небоюсь звонков а больше телефон не для чего и не пригодится". Он так и не понял, что любая информация может применяться в очень неожиданных целях и лучше либо её подменять, либо не оставлять вовсе.

- Пригодится
tineye.com - Поиск похожих картинок

3) Сервисы защитят.
Некоторые юзеры спокойно спят, надеясь на защиту тех сайтов, соц сетей и тд, где они зарегистрировались. Разумеется они, как их учили не совершали двух предыдущих ошибок, которые были описаны выше. При этом, при регистрации они использовали реальные телефоны, айпи-адреса, возможно платежные, паспортные данные. Однако, очень часто можно найти небольшие лазейки или уязвимости в сервисе, а иногда и вовсе кое-что в полуоткрытом доступе для умных людей.

- Пример
Евгений имеет профиль в соц.сетях с минимальным количеством заполненных данных. Чувак кидает людей вк на небольшие деньги и банит их. Однажды он кидает очередного лоха, как он думал. Но не тут то было. Человек оказывается умнее и после бана страницы пытается посмотреть с другой страницы что-либо и добавляет Женю в друзья, в качестве очередной жертвы, которая пока не спешит отправлять деньги. Не найдя ничего полезного он пытается поискать различные данные различными способами. А потом ему в голову приходит гениальная идея. Проверив страницу на webarchive он убеждается в том, что он прав. В старых версиях страницы имелась ссылка на Твиттер Жени. К сожалению, данный Твиттер тоже анонимен и почти не используется. Правда, путем восстановления пароля на ник жертвы вылезает форма в которой имеется частично видная почта. То, что надо, но часть её еще не известна.
Применяя техники соц.инженерии через левый аккаунт наш чувак все-таки догадывается по подсказкам формы о почте. Затем он идет, на различные сайты соц.сетей и также использует формы восстановления для того, чтобы узнать реальные аккаунты. На Фейсбуке ему везет. Правда ему выдается только имя и фамилия с аватаром. Поиск по фоткам + ручной поиск похожих имен-фамилий выдает нам аккаунт с данным аватаром.

- Помощь
Читаем блоги о безопасности, уязвимостях, чтобы быть быть на острие прогресса. Стараемся использовать, что-угодно не так, как нам показали и стараемся найти лазейки. Это один из навыков, хакера - видеть все под другим углом.

- Вывод
Частичная анонимность еще хуже, чем её отсутствие. Вы чувствуете себя вроде бы в безопасности и делаете то, за что придется расплатиться. Никогда не доверяем никому кроме себя и не допускаем защиту ваших данные не вами.

- Пригодится
archive.org/web/
Star of Crime вне форума   Ответить с цитированием
Ответ

Метки
вычисление человека, ошибки, поиск кидал, пробив инфы

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Продам Базы Потенциальных Клиентов для E-mail, SMS рассылок и холодных звонков! Salemail Покупка / Продажа / Обмен 2 26.03.2015 12:03

Это наиболее популярные запросы
Облако слов
@gmail.com @mail.ru @yandex.ru blackhacker blackhacker.ru blackhaker bronny@xaker.ru farm 42 golden birds взлом grina hack кидала hacker forum hacker ru hacker.ru jackhelp@yahoo.com kate mobile взлом kate mobile взлом пользователя Форум для хакеров Форум хакера Форум хакеров Форумы хакеров Хакер Форум Хакерские форумы блек хакер форум взлом viber взлом whatsapp на заказ как взломать пароль kate mobile как обойти подтверждение входа вконтакте как обойти смс подтверждение вконтакте кейлоггер который не определяется антивирусом логи со стиллера логи стилера xroad логи стиллера логи стиллера xroad логи халява работа для хакера раздача логов 2012 раздача логов со стиллеров раздача логов стиллера услуги хакера услуги хакера взлом услуги хакеров форум Хакер форум хакеров взлом форум хакеров халява хакер ру форум хакер форум халява хакер форумы хакерские форумы по взлому хакерский форум хакеры форум Облаков слов из поисковых систем

Текущее время: 15:43. Часовой пояс GMT +3.


Реклама на форуме. Тарифы на рекламу.
Powered by BlackHacker® Version 3.6.5
Copyright ©2008 - 2017, Hacker Group Forum: BlackHacker.Ru
Новости Информационных Технологий | Скачать Хакерские Утилиты