Регистрация Главная Сообщество
Сообщения за день Справка Регистрация

[Delphi] Брут сервера

-

Общение разработчиков

- Программирование для Perfect World, общение и обсуждене разработок

Ответ
 
Опции темы
Старый 06.01.2011, 23:31   #1
 Разведчик
Аватар для Greeeds
 
Greeeds никому не известный тип
Регистрация: 15.12.2010
Сообщений: 2
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию [Delphi] Брут сервера

Сейчас захотел сделать пакетный брут на Delphi, начал собирать информацию с оффа, сейчас знаю:
  • Общение по TCP протоколу
  • Авторизация происходит не с одного запроса, походу логин и пароль передаются в разных
  • Пакеты как то шифруются

буду рад любой информации

Последний раз редактировалось Greeeds; 06.01.2011 в 23:36.
  Ответить с цитированием
Старый 06.01.2011, 23:33   #2
Reaper
 Фельдмаршал
Аватар для Dinmaite
 
Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(
Регистрация: 13.08.2009
Сообщений: 1,004
Популярность: 25098
Золото Zhyk.Ru: 350
Сказал(а) спасибо: 111
Поблагодарили 830 раз(а) в 395 сообщениях
Отправить сообщение для Dinmaite с помощью ICQ
 
По умолчанию Re: [Delphi] Брут сервера

Информация номер раз. Пакеты не шифруются.
Информация номер два. Пароль хешируется md5 (одной из версий точнее не помню)
________________
Ни одно доброе дело не остается безнаказанным.

Программы:
PW:
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
.
JD:
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
.
Статьи:
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).


Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
  Ответить с цитированием
Старый 06.01.2011, 23:37   #3
 Рыцарь
Аватар для Sirioga
 
Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(
Регистрация: 19.11.2008
Сообщений: 385
Популярность: 13343
Сказал(а) спасибо: 124
Поблагодарили 217 раз(а) в 109 сообщениях
 
По умолчанию Re: [Delphi] Брут сервера

Цитата:
Сообщение от DinmaiteПосмотреть сообщение
Пароль хешируется md5 (одной из версий точнее не помню)

HMAC-MD5
________________

Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
  Ответить с цитированием
Старый 06.01.2011, 23:41   #4
 Разведчик
Аватар для Greeeds
 
Greeeds никому не известный тип
Регистрация: 15.12.2010
Сообщений: 2
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: [Delphi] Брут сервера

Конкретный вопрос:
После установки связи по TCP протоколу логин и пароль отсылаются в одном пакете? А то тут столько пакетов, глаза разбегаются, в одном увидел логин в открытом виде
  Ответить с цитированием
Старый 06.01.2011, 23:45   #5
Reaper
 Фельдмаршал
Аватар для Dinmaite
 
Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(Dinmaite сломал счётчик популярности :(
Регистрация: 13.08.2009
Сообщений: 1,004
Популярность: 25098
Золото Zhyk.Ru: 350
Сказал(а) спасибо: 111
Поблагодарили 830 раз(а) в 395 сообщениях
Отправить сообщение для Dinmaite с помощью ICQ
 
По умолчанию Re: [Delphi] Брут сервера

Лично я не пробовал.
Но скорее всего в одном.
________________
Ни одно доброе дело не остается безнаказанным.

Программы:
PW:
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
.
JD:
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
.
Статьи:
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
,
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).


Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
  Ответить с цитированием
Старый 06.01.2011, 23:47   #6
 Разведчик
Аватар для Greeeds
 
Greeeds никому не известный тип
Регистрация: 15.12.2010
Сообщений: 2
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: [Delphi] Брут сервера

[Ссылки могут видеть только зарегистрированные пользователи. ]

Для хэширования пароля нужно "секретный" код, собственно что за подстава? )))
  Ответить с цитированием
Старый 06.01.2011, 23:53   #7
 Рыцарь
Аватар для Sirioga
 
Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(
Регистрация: 19.11.2008
Сообщений: 385
Популярность: 13343
Сказал(а) спасибо: 124
Поблагодарили 217 раз(а) в 109 сообщениях
 
По умолчанию Re: [Delphi] Брут сервера

Цитата:
Сообщение от GreeedsПосмотреть сообщение
После установки связи по TCP протоколу логин и пароль отсылаются в одном пакете?

Конечно в одном.

Цитата:
Сообщение от GreeedsПосмотреть сообщение
Для хэширования пароля нужно "секретный" код, собственно что за подстава?

Никакая не подстава, а просто просто ключ по которому можно расхешировать, если это возможно, md5 вообще как бы необратимый хеш.
________________

Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

Последний раз редактировалось Sirioga; 07.01.2011 в 00:01. Причина: Дополнил
  Ответить с цитированием
Старый 07.01.2011, 02:44   #8
 Разведчик
Аватар для Greeeds
 
Greeeds никому не известный тип
Регистрация: 15.12.2010
Сообщений: 2
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: [Delphi] Брут сервера

Цитата:
Сообщение от SiriogaПосмотреть сообщение
Конечно в одном.


Никакая не подстава, а просто просто ключ по которому можно расхешировать, если это возможно, md5 вообще как бы необратимый хеш.

т.е не зависимо от ключа хеш будет один?
  Ответить с цитированием
Старый 07.01.2011, 06:37   #9
 Рыцарь
Аватар для Sirioga
 
Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(Sirioga сломал счётчик популярности :(
Регистрация: 19.11.2008
Сообщений: 385
Популярность: 13343
Сказал(а) спасибо: 124
Поблагодарили 217 раз(а) в 109 сообщениях
 
По умолчанию Re: [Delphi] Брут сервера

Цитата:
Сообщение от GreeedsПосмотреть сообщение
т.е не зависимо от ключа хеш будет один?

Нет, хеш кокраз таки и зависит от ключа. даже на том сайте что ты давал попробуй вбей одну и ту же инфу с разными ключами, на выходе получишь разные хеши. там даже формула приведена, и вообще кто дал ссылку, ты или я?)
________________

Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

Последний раз редактировалось Sirioga; 07.01.2011 в 06:39.
  Ответить с цитированием
Старый 07.01.2011, 15:00   #10
 Разведчик
Аватар для Greeeds
 
Greeeds никому не известный тип
Регистрация: 15.12.2010
Сообщений: 2
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: [Delphi] Брут сервера

Цитата:
Сообщение от SiriogaПосмотреть сообщение
Нет, хеш кокраз таки и зависит от ключа. даже на том сайте что ты давал попробуй вбей одну и ту же инфу с разными ключами, на выходе получишь разные хеши. там даже формула приведена, и вообще кто дал ссылку, ты или я?)

Ок, тогда в какую сторону копать насчет ключа? Он же на сервере и клиент одинаковый верно?
  Ответить с цитированием
Старый 07.01.2011, 15:21   #11
 Разведчик
Аватар для sanchoszp
 
sanchoszp никому не известный тип
Регистрация: 03.08.2010
Сообщений: 5
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: [Delphi] Брут сервера

Вот ссылка на пакетного бота, работает частично [Ссылки могут видеть только зарегистрированные пользователи. ]
Исходники на С++.
Может чем поможет.
  Ответить с цитированием
Старый 07.01.2011, 19:04   #12
-= Элитный Мастер =-
 Главнокомандующий
Аватар для Kitsune
 
Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(
Регистрация: 20.01.2010
Сообщений: 1,539
Популярность: 22780
Золото Zhyk.Ru: 600
Сказал(а) спасибо: 43
Поблагодарили 1,717 раз(а) в 538 сообщениях
 
По умолчанию Re: [Delphi] Брут сервера

Greeeds, ключ для hmacmd5 приходит в первом пакете от сервера.

З.Ы. Брут для руофа написать не получится, там стоит защита, которая блокирует IP на N минут при N кол-во пыпытко за N интервал времени.
________________

Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
- Быстрое снятие и загрузка скриншотов на хостинг.
  Ответить с цитированием
Старый 07.01.2011, 20:26   #13
 Разведчик
Аватар для Greeeds
 
Greeeds никому не известный тип
Регистрация: 15.12.2010
Сообщений: 2
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: [Delphi] Брут сервера

Цитата:
Сообщение от TBX1nПосмотреть сообщение
Greeeds, ключ для hmacmd5 приходит в первом пакете от сервера.

З.Ы. Брут для руофа написать не получится, там стоит защита, которая блокирует IP на N минут при N кол-во пыпытко за N интервал времени.

Значит для PVP буду писать, пакет с ключем приходит сразу после коннекта к серверу, верно?
  Ответить с цитированием
Старый 07.01.2011, 20:33   #14
-= Элитный Мастер =-
 Главнокомандующий
Аватар для Kitsune
 
Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(Kitsune сломал счётчик популярности :(
Регистрация: 20.01.2010
Сообщений: 1,539
Популярность: 22780
Золото Zhyk.Ru: 600
Сказал(а) спасибо: 43
Поблагодарили 1,717 раз(а) в 538 сообщениях
 
По умолчанию Re: [Delphi] Брут сервера

Цитата:
ключ для hmacmd5 приходит в первом пакете от сервера

.
________________

Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
- Быстрое снятие и загрузка скриншотов на хостинг.
  Ответить с цитированием
Старый 08.01.2011, 00:44   #15
 Разведчик
Аватар для Greeeds
 
Greeeds никому не известный тип
Регистрация: 15.12.2010
Сообщений: 2
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: [Delphi] Брут сервера

Цитата:
Сообщение от TBX1nПосмотреть сообщение
Брут для руофа написать не получится, там стоит защита, которая блокирует IP на N минут при N кол-во пыпытко за N интервал времени.

А если прокси использовать? Socks5 например.
Вариант не из дешевых, но все же работать думаю реально.
  Ответить с цитированием
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Информация] Брут сервера BePHuTeTpyCbl Общение и обсуждение Aion 210 08.09.2013 22:43

Заявление об ответственности / Список мошенников

Часовой пояс GMT +4, время: 11:23.

Пишите нам: forum@zhyk.ru
Copyright © 2025 vBulletin Solutions, Inc.
Translate: zCarot. Webdesign by DevArt (Fox)
G-gaMe! Team production | Since 2008
Hosted by GShost.net