https://www.opennet.me/openforum/vsluhforumID1/77357.html Стоит сервер FreeBSD 6.2 на нем крутится Squid . Задача: надо как то узнать пароль на mail.ru пользователя зодяшего в инет. А то сука через web интерфейс сливает всю инфу.<br> https://www.opennet.me/openforum/vsluhforumID1/77357.html#11 Sat, 08 Dec 2007 11:36:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Зайди в /usr/ports/security/ <br>&gt;&gt;make search name=sniff <br>&gt;&gt;Выбирай ... <br>&gt;&gt;<br>&gt;&gt;Или когда юзера не будет на месте (и у него винда, и <br>&gt;&gt;он сохраняет пароли в браузере), запусти pspv.exe (поищи в Инете). <br>&gt;<br>&gt;Вот молодца. "Поройся" - говорит: "у него в карманах пиждака. Там ключи <br>&gt;лежат, <br>&gt;пока его на месте нет." <br><br>В корпорации "Инком" это обычная практика.<br><br>&gt;Любо Вы оговариваете условия работы в компании, или пресекаете такой <br>&gt;трафик на месте, в случае нарушения договоренностей. <br><br>Да-да, там так и оговорено. На рабочем компе каждого усера обязан стоять радмин с пассвордом 12345678<br><br> https://www.opennet.me/openforum/vsluhforumID1/77357.html#10 Fri, 16 Nov 2007 09:03:20 GMT &gt;Стоит сервер FreeBSD 6.2 на нем крутится Squid . Задача: надо как <br>&gt;то узнать пароль на mail.ru пользователя зодяшего в инет. А то <br>&gt;сука через web интерфейс сливает всю инфу. <br><br>tcpdump<br><br> https://www.opennet.me/openforum/vsluhforumID1/77357.html#9 Fri, 16 Nov 2007 08:47:57 GMT &gt;заводишь себе мыло на мейле ставишь ngrep запускаешь его с фильтром твой <br>&gt;пассворд и смотришь этот пакет какие там еще интересные поля есть <br>&gt;по которым можно определить что это пароль. на smtp я <br>&gt;на все пароли поймал по фильтру ловил все пакеты в которых <br>&gt;есть слово PASS. <br>&gt;В твоем случае он может поставить галку запомнить пароль, тогда он будет <br>&gt;авторизироваться по кукисам, тогда надо их перехватывать. Или с помощью сквида <br>&gt;сделай редирект на подставную пагу мейлру где он и отдаст тебе <br>&gt;свой пасс. <br><br>Всем огромное сапасибо , а Zp отдельное . Поставил ngrep запустил с командой <br>ngrep -O /путь где будет лежать лог -wi 'mail.ru&password' tcp port 80 и пароли как на яву))) . <br>PS Лог перезаписыватся каждый раз как запускаешь ngrep<br> https://www.opennet.me/openforum/vsluhforumID1/77357.html#8 Fri, 16 Nov 2007 07:58:25 GMT &gt;заводишь себе мыло на мейле ставишь ngrep запускаешь его с фильтром твой <br>&gt;пассворд и смотришь этот пакет какие там еще интересные поля есть <br>&gt;по которым можно определить что это пароль. на smtp я <br>&gt;на все пароли поймал по фильтру ловил все пакеты в которых <br>&gt;есть слово PASS. <br>&gt;В твоем случае он может поставить галку запомнить пароль, тогда он будет <br>&gt;авторизироваться по кукисам, тогда надо их перехватывать. Или с помощью сквида <br>&gt;сделай редирект на подставную пагу мейлру где он и отдаст тебе <br>&gt;свой пасс. <br><br>А можешь комманду написать как по словам фильтровать?<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/77357.html#7 Fri, 16 Nov 2007 07:18:50 GMT заводишь себе мыло на мейле ставишь ngrep запускаешь его с фильтром твой пассворд и смотришь этот пакет какие там еще интересные поля есть по которым можно определить что это пароль. на smtp я на все пароли поймал по фильтру ловил все пакеты в которых есть слово PASS.<br>В твоем случае он может поставить галку запомнить пароль, тогда он будет авторизироваться по кукисам, тогда надо их перехватывать. Или с помощью сквида сделай редирект на подставную пагу мейлру где он и отдаст тебе свой пасс.<br> https://www.opennet.me/openforum/vsluhforumID1/77357.html#6 Fri, 16 Nov 2007 07:12:22 GMT &gt;Парни я пониваю ваше негодование . Я по подробней опишу сетуацию , <br>&gt;есть IT департамент есть зам директора старпер 57 лет строит <br>&gt;из себя крутого админа и сливает всех админов. Надо найти на <br>&gt;него компромат для директора , так что тупой взлом не прокатит <br>&gt;или блок трафика не прокатит. Надо сделать все красиво.Потому и обращаюсь <br>&gt;за помощью. <br><br>что значит "сливает всех админов"? <br><br> https://www.opennet.me/openforum/vsluhforumID1/77357.html#5 Fri, 16 Nov 2007 06:13:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Или когда юзера не будет на месте (и у него винда, и <br>&gt;&gt;он сохраняет пароли в браузере), запусти pspv.exe (поищи в Инете). <br>&gt;<br>&gt;Вот молодца. "Поройся" - говорит: "у него в карманах пиждака. Там ключи <br>&gt;лежат, <br>&gt;пока его на месте нет." <br>&gt;<br>&gt;Любо Вы оговариваете условия работы в компании, или пресекаете такой <br>&gt;трафик на месте, в случае нарушения договоренностей. <br><br>Парни я пониваю ваше негодование . Я по подробней опишу сетуацию , есть IT департамент есть зам директора старпер 57 лет строит из себя крутого админа и сливает всех админов. Надо найти на него компромат для директора , так что тупой взлом не прокатит или блок трафика не прокатит. Надо сделать все красиво.Потому и обращаюсь за помощью.<br><br> https://www.opennet.me/openforum/vsluhforumID1/77357.html#4 Thu, 15 Nov 2007 16:13:28 GMT &gt;Стоит сервер FreeBSD 6.2 на нем крутится Squid . Задача: надо как <br>&gt;то узнать пароль на mail.ru пользователя зодяшего в инет. А то <br>&gt;сука через web интерфейс сливает всю инфу. <br><br>В этом мире ничего лучше паяльника не придумали.<br> https://www.opennet.me/openforum/vsluhforumID1/77357.html#3 Thu, 15 Nov 2007 15:34:50 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Чем мне "нравится" opennet, так это тем, что практически никогда не дают <br>&gt;ответа на поставленный вопрос. <br>&gt;<br>&gt;Зайди в /usr/ports/security/ <br>&gt;make search name=sniff <br>&gt;Выбирай ... <br>&gt;<br>&gt;Или когда юзера не будет на месте (и у него винда, и <br>&gt;он сохраняет пароли в браузере), запусти pspv.exe (поищи в Инете). <br><br>Вот молодца. "Поройся" - говорит: "у него в карманах пиждака. Там ключи лежат,<br>пока его на месте нет."<br><br>Любо Вы оговариваете условия работы в компании, или пресекаете такой <br>трафик на месте, в случае нарушения договоренностей.<br>