Autor Tema: se puede obtener Paswords???  (Leído 19006 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Darkness

  • The Communiter-
  • *
  • Mensajes: 2147
  • The Darkness
    • Diseño y Programaciòn Web Profesional
se puede obtener Paswords???
« : mayo 10, 2006, 05:32:35 pm »
Mara tengo lagran incognita si es posible obtener o hakear un correo ya sea de Hotmail o Yahoo "existe alguna utilidad para poder hacerlo"

les agradeceriamucho si saben de alguno bueno. pues anduve buscando y los que encontre no me convencen  :rck: :mosh:
La Muerte Simplemente es el Despertar de Un Sueño Lleno de Falsedades e hipocrecias.
"Larga Vida Al Heavy Metal"

Iron Maiden Discografia DD

Desconectado mxgxw

  • Global Moderator
  • The Communiter-
  • *
  • Mensajes: 5665
  • Starlet - 999cc
    • mxgxw
Re: se puede obtener Paswords???
« Respuesta #1 : mayo 10, 2006, 06:08:08 pm »
Mira, la verdad es que no se puede decir que no por completo. Pero es extremadamente dificil.

En los ultimos años, y solo para hablarte de hotmail se han encontrado cerca de 4 o 5 vulnerabilidades que podian hacer que accesaras a la cuenta de alguien más, pero en ningun momento recuperar su password.

Resulta que los passwords de todas estas compañias se codifican de tal manera que no puedan ser descifrados de vuelta al password original, nisiquiera ellos pueden hacerlo, esto es por seguridad.

¿pero si no pueden saber el password original, como es que el usuario puede accesar con su password?

Pues sencillo, el password se codifica otra vez, y si al codificarlo resulta igual al codigo que tienen almacenado, entonces es el mismo password.

Aunque tuvieras acceso a la DB de hotmail, o yahoo o gmail de todos los passwords, seria imposible que recuperaras los originales.

Esta es la razon tambien, que cuando sigues los pasos para "recuperar passwords" se te pide insertes uno nuevo.

La verdad puede que encuentres alguna aplicacion que haga uso de alguna de estas vulnerabilidades que mencionaba al principio, pero la verdad es que paso un rato desde la ultima que escuche, y a estas alturas ya deben de haber solucionado ese error.

Además, recuerda que estos sistemas de correo son distribuidos, y la vulnerabilidad podria afectar solo a "algunos" de los servidores, es decir, la probabilidad de que encuentres una vulnerabilidad que no haya sido solucionada y que funcione en el servidor en el que esta almacenada la cuenta que estas tratando de accesar, es muy pero muy baja.

En resumen, no confies en programas para obtener passwords de empresas grandes, porque simplemente no es posible obtener la palabra clave original.

Si sos un gran hacker o awebo estas bien fumado, podria ser que encontres alguna vulnerabilidad que te permita a accesar a las cuentas, pero como decia anteriormente, es muy poco probable que te funcione para todos los casos.


Desconectado netss

  • -^- Elite Silver -^-
  • The Communiter-
  • *
  • Mensajes: 6812
  • Net$$...
Re: se puede obtener Paswords???
« Respuesta #2 : mayo 10, 2006, 06:17:38 pm »
Mas facilmente usa la Ing Social.. programas para recuperar contraseñas no ahi... es mas la unica que servia era por fuerza bruta.. osea a puro diccionario pero ahi 2 cosas, hotmail ahora emplea un metodo de seguridad de que al 3º intento bloquea el password ademas ta paloma hacerse de una password por medio de diccionario..

Nombre.. si queres basate en ing social.. por ejemplo cuando le das a recuperar contraseña te pide, varios datos que solo la persona sabe, pediselos indirectamente..

Cumpleaños
Lugar de nacimiento
hasta la pregunta secreta te puede dar, sin saber ella que se lo pedis..

Pero mira.. esto de robar algun correo.. como que es cuestion de cada quien.. si queres joder a alguien solo inscribilo en las paginas P$$as de publicidad que salen cuando navegas por internet.. ahi si lo jodes. diariamente le van a aparecer un vergo de correos..  :rofl:
Elvis_nero me dejo una herencia por lo que le estare eternamente agradecido!! Conocimientos!

Desconectado fermarroquin

  • -^- Elite Silver -^-
  • The Communiter-
  • *
  • Mensajes: 3503
    • Fernando Marroquín
Re: se puede obtener Paswords???
« Respuesta #3 : mayo 10, 2006, 06:21:45 pm »
Hay varios factores ke no has tomado en cuenta.

Ke pasa si la respuesta no tiene nada ke ver con la pregunta, es decir, te pregunta una cosa, pero la respuesta no esta relacionada con esa pregunta sino ke con otra ke solo el o ella sabe. Y otra cosa, de nada sirve ponerlo en una pagina de spam o algo asi si esa persona NO revisa su correo no le afecta en nada.
Salvadoreño. Arquitecto. Nocturno. Apasionado. Geek. Hago política. Oveja negra. Dejando la Coca-Cola. Tomo fotos. Astronauta y saxofonista frustrado. En Twitter soy @FerMarroquin.

Desconectado Evander

  • Sv Member
  • ***
  • Mensajes: 292
  • "Salvadoreños, Guanacos, Indios...Pero Felices"
Re: se puede obtener Paswords???
« Respuesta #4 : mayo 10, 2006, 06:23:19 pm »
pues yo estuve leyendo un articulo sobre eso y ahi decia que esos programas que te ofrecen para sacar las paswor de los correos es pura paja. que lo que se puede hacer se hace con pura ingieneria social o algo asi. decia que hay mara que lo ue hace es hacer paginas igualitas a las de hotmail hasta aul y toda la pila y cuando te pide el pasword ellos lo pueden ver. si es que ahi decia que en conclusion no existe ningun programa que pueda sacar esas pasword :rtfr:
"Ser guanaco es un orgullo, Negarlo es una vergüenza"

Desconectado netss

  • -^- Elite Silver -^-
  • The Communiter-
  • *
  • Mensajes: 6812
  • Net$$...
Re: se puede obtener Paswords???
« Respuesta #5 : mayo 10, 2006, 06:28:46 pm »
Hay varios factores ke no has tomado en cuenta.

Ke pasa si la respuesta no tiene nada ke ver con la pregunta, es decir, te pregunta una cosa, pero la respuesta no esta relacionada con esa pregunta sino ke con otra ke solo el o ella sabe. Y otra cosa, de nada sirve ponerlo en una pagina de spam o algo asi si esa persona NO revisa su correo no le afecta en nada.
pues en eso se basa la Ing Social don chero07.. en poder tener una respuesta con mayor seguridad..  :thumbsup:

Si la persona no ve el correo.. pues para que lo vamos a querer??

Yo opino que es mejor llenarlo de spam.. es mas lammer  :rofl:
Elvis_nero me dejo una herencia por lo que le estare eternamente agradecido!! Conocimientos!

Desconectado fermarroquin

  • -^- Elite Silver -^-
  • The Communiter-
  • *
  • Mensajes: 3503
    • Fernando Marroquín
Re: se puede obtener Paswords???
« Respuesta #6 : mayo 10, 2006, 06:31:26 pm »
Hay varios factores ke no has tomado en cuenta.

Ke pasa si la respuesta no tiene nada ke ver con la pregunta, es decir, te pregunta una cosa, pero la respuesta no esta relacionada con esa pregunta sino ke con otra ke solo el o ella sabe. Y otra cosa, de nada sirve ponerlo en una pagina de spam o algo asi si esa persona NO revisa su correo no le afecta en nada.
pues en eso se basa la Ing Social don chero07.. en poder tener una respuesta con mayor seguridad..  :thumbsup:

Si la persona no ve el correo.. pues para que lo vamos a querer??

Yo opino que es mejor llenarlo de spam.. es mas lammer  :rofl:

Si queres es el correo es para cambiarle cosas, eliminarle los contactos, etc.
Salvadoreño. Arquitecto. Nocturno. Apasionado. Geek. Hago política. Oveja negra. Dejando la Coca-Cola. Tomo fotos. Astronauta y saxofonista frustrado. En Twitter soy @FerMarroquin.

Desconectado netss

  • -^- Elite Silver -^-
  • The Communiter-
  • *
  • Mensajes: 6812
  • Net$$...
Re: se puede obtener Paswords???
« Respuesta #7 : mayo 10, 2006, 06:42:12 pm »
En ese caso.. ya no es llenarlo de spam.. como dice chero07 si el objetivo es ese..

Pues la unica forma es Ing social.. de ahi no conosco otra.. a menos que sepas de Spoofing.. que es un tanto mas complicada
Elvis_nero me dejo una herencia por lo que le estare eternamente agradecido!! Conocimientos!

Desconectado Evander

  • Sv Member
  • ***
  • Mensajes: 292
  • "Salvadoreños, Guanacos, Indios...Pero Felices"
Re: se puede obtener Paswords???
« Respuesta #8 : mayo 10, 2006, 06:45:39 pm »
pues lo que dice don netss es lo que yo trataba de decir que no hay otra forma de hacerlo mas que solo con la ing. social :thumbsup:
"Ser guanaco es un orgullo, Negarlo es una vergüenza"

Desconectado mxgxw

  • Global Moderator
  • The Communiter-
  • *
  • Mensajes: 5665
  • Starlet - 999cc
    • mxgxw
Re: se puede obtener Paswords???
« Respuesta #9 : mayo 10, 2006, 07:21:09 pm »
En resumen no se puede.

Ahora, hay un problema que no han tomado en cuenta a la hora de usar la ing. social y utilizarla para "resetear" el password. Y es que la persona obviamente se va a dar cuenta que su contraseña ha sido modificada, por el mismo hecho de que no es posible conocer la contraseña una vez entra al sistema, aunque conoscas la respuesta a la pregunta secreta, vas  a tener que establecer un password diferente al que tenia.

Es decir, si conocieras el password, no estarias usando la herramienta para recuperación del mismo. Lo que signfica que dejarias a la persona sin acceso a su correo, y todo lo que quisieras hacer como llenarlo de spam, o borrale los contactos de nada va a servir pk no va a poder entrar.

Lo único que podrias hacer y que probablemente cause un daño a la persona es "suplantar" su identidad, pero para suplantar bien una identidad tenes que conocer muy bien el caracter de la persona, sus amigos, que le gusta y que no... pk es obvio que no te vas a poner a insultar a sus amigos, en ese mismo instante se van a dar cuenta que no es la misma persona quien escribe el correo, aunque provenga de esa cuenta.

Ahora, si conoces algo de la vida de esa persona, o de las personas que le rodean, y conoces su forma de escribir y de actuar... pues podrias causar mucho daño en sus amistades suplantando su identidad..

Regresando al tema... no hay programa que sirva para recuperar passwords de hotmail y de yahoo o de gmail, y si hay alguno, no te garantizo que funcione por mucho tiempo, pues como dije antes probablemente se base en alguna vulnerabilidad que en algun momento tendra que ser arreglada, y al menos ahorita no se de ninguna vulnerabilidad en sistemas de correo "masivos" que no haya sido arreglada despues de pasar algun tiempo.


Desconectado netss

  • -^- Elite Silver -^-
  • The Communiter-
  • *
  • Mensajes: 6812
  • Net$$...
Re: se puede obtener Paswords???
« Respuesta #10 : mayo 10, 2006, 09:18:33 pm »
Entonces.. como resumen... mejor enviale puteadas por mensajitos o por correo (El normal, Cartas) tambien aceptan amenazas, bromas, algun regalo con sopresa, llamadas anonimas hasta hostigarle, aunque Antes cobraban 3$ los mareros por ir a verguiar a alguien ahora no se si han subido la tarifa o si entontras mareros......  :roll:
Elvis_nero me dejo una herencia por lo que le estare eternamente agradecido!! Conocimientos!

Desconectado NoeL

  • Administrator
  • The Communiter-
  • *
  • Mensajes: 3257
    • SvCommunity
Re: se puede obtener Paswords???
« Respuesta #11 : mayo 10, 2006, 09:31:22 pm »
Entonces.. como resumen... mejor enviale puteadas por mensajitos o por correo (El normal, Cartas) tambien aceptan amenazas, bromas, algun regalo con sopresa, llamadas anonimas hasta hostigarle, aunque Antes cobraban 3$ los mareros por ir a verguiar a alguien ahora no se si han subido la tarifa o si entontras mareros......  :roll:

Realmente Imposble no es....aca un tip

Conste este truco solo funciona para ignorantes y necesita un poco de conocimientos basicos de php y html


La idea general es mandarle un correo a esa persona (la que quieres sacar el password) con un mensaje como el que te envia tuparada.com con algo asi como: 'tal persona te ha enviado una postal', la cosa es que despues le decis que siga un link, ese link lleva directito a una pagina que tu has creado previamente y teniendo el cuidado de diseñar un formulario parecido al que te dan en hotmail para iniciar sesion le decis a esa persona que necesita escribir su usuario y contraseña para poder ver la bendita tarjeta, cuando la persona ingrese sus datos en ese formulario y le de aceptar el boton de comando contendra una funcion que te permitira enviar los datos que ella ingresó al formulario a una cuenta de correo que tu ya tienes preparada...., ahora falta la parte final donde debes evitar que esa persona sospeche el timo por lo tanto cuando presione el boton iniciar sesion , luego de que se cumpla la funcion de envio de datos tienes dos opciones: 1 redireccionala a otra pagina donde le tire algo como: Ha ocurrido un error intentalo mas tarde, o mas fumadito crea la postal en una pagina de esas y lo redireccionas nuevamente a la pagina donde ya creastes la postal para que no sospeche....bueno esa es la forma en que se pueden ingeniar si tanto les urge jejeje....

ojo esto solo funciona para gente que no tiene conocimientos basicos de como funcionan por ejemplo un sitio seguro o cosas asi...

La otra y que es mas recomendable para situaciones de alta urgencia...(como cuando sospechas que te andan bajando jejeje)...es escribir la palabra secreta que si tienes confianza con esa persona la puedes adivinar pero como dijeron alla arriba esa persona no podra volver a utilizar la cuenta......hay les queda de tarea jajajaja :D

Desconectado mxgxw

  • Global Moderator
  • The Communiter-
  • *
  • Mensajes: 5665
  • Starlet - 999cc
    • mxgxw
Re: se puede obtener Paswords???
« Respuesta #12 : mayo 10, 2006, 09:42:11 pm »

Realmente Imposble no es....aca un tip

Conste este truco solo funciona para ignorantes y necesita un poco de conocimientos basicos de php y html


He ahi el detalle :P hahaha si saben que la persona no sabe mucho... probablemente les funcione.


Desconectado CHIRY

  • Sv Full Member
  • *
  • Mensajes: 782
  • www.guanakos.forolatin.com
    • Guanakos
Re: se puede obtener Paswords???
« Respuesta #13 : mayo 10, 2006, 10:14:01 pm »
Bueno mira aqui te dejo un programita que sirve para saber la contraseña de el messenger de todos los usuarios que se conectan en esa pc no se si funciona con yahoo pero seria de que lo pruebes a ver que ondas hay no avisas a ver que paso :thumbsup: :thumbsup:

Pd:este programita no hay necesidad de instalarlo solo lo corres y te muestra las contraseñas y el correo electronico ok :thumbsup:
Visita mi foro- www.guanakos.forolatin.com y bajate lo que quieras con chat incluido........


Desconectado Fredis

  • -^- Elite Gold -^-
  • The Communiter-
  • **
  • Mensajes: 3687
Re: se puede obtener Paswords???
« Respuesta #14 : mayo 10, 2006, 10:17:49 pm »
Pero ese programita se debe correr en la maquina de la persona de quien queres la contraseña.