Объединенный Открытый Проект

Как войти в закрытую часть форума?
Мне надо пройти в закрытую часть форума, с целью шпионажа , но я чёт не каких пока способов не нашёл, кроме как взломать с помощью brutus, аккурат одного из участников форума, мож ещё есть какие то способы? Технически всё происходит так: щёлкаешь на ссылку "секретный раздел", а тебе отвечает у тебя нет доступа к нему.

Legioner ты бы хоть написал, на каком движке форум.

Что бы добраться до базы, надо знать как устроена ОС, как устроенысети, как устроены базы.. ТОбишь надо много своего времени вложить в изучение, а потом и все дверцы сами распахнутся
XSS - Cross Site Scripting. По этому виду атаки уже и так много всего написано. Помоему даже Сюмантик публиковал свои статьи. Но вобщем идея в том, что бы сконструировать такой запрос, при переходе на который данные админу куда либо отправляются, заносятся(прим. пример.)
Попробуй стать "товарищем" участника. Как нить не взначай отправь ему ссылку на свой сайт с фотками или дай линк на интересубщую его инфу. Сразу получишь идентификацию его браузера, ип адрес и характеристики ОС.
Далее идёшь на багтрак-ленту

Fishing - тебе надо заставить поверить участника форума в то, что он на своём форуме или на доверенном форуме, а на самом деле он на твоей домашней странице будет. и будет заполнять созданные тобой формы(например авторизации логин и пароль) (сказанное прим. случаи в интернете полно информации по таким атакам.)

Ну я так понял, что самый реальный способ, это украсть у участника cookies и зайти под его именем, а как проше всего украсть этот cookies? И у всех ли браузеров можно его похитить?
И вот ещё я так понимаю у каждого форума есть база где он хранит логины и пароли, а как в эту базу проникнуть?
Спасибо XXXX pro, сайт античат просто отличный, жаль на нём на программы некоторые ссылочки палённые. Незнаешь где можно скачать программу "Маньяк", так вроде называется.. А то на неё на античате ссылка палёная.

Legioner написал:

[q]

а как в эту базу проникнуть

[/q]

Для этого нужно узнать логин и пароль для подключения к этой базе. Добыть их можно либо найдя дыру в форуме (так как они хранятся обычно либо в виде текстового файла, либо в виде PHP-файла), либо взломав хостера (хотя такое пройдет не всегда, например, у того хостера, на котором стою я, БД вообще находится во внутренней подсети, подключиться к ней снаружи можно только через phpMyAdmin).
Cookies можно украсть двумя способами: а) взломать компьютер пользователя и вытащить их оттуда, б) найти способ засунуть в форум JavaScript, в) найти вариант (например, с помощью соц. инженерии) сделать себе поддомен в домене форума, и заманить нужного пользователя на страницу в этом поддомене (cookies передаются не только в тот домен, для которого они установлены, но и во все поддомены).
Первый вариант работает всегда, второй - только если включен JavaScript, третий - перестал работать в некоторых последних броузерах (в частности в MSIE).

Legioner написал:

[q]

А вот сделать домен третьго уровня будет сложнее, хотя я проверю есть ли такая возможность. У того форума и так домен третьего уровня, вот только я не знаю платный у них хост или нет.

[/q]

Скорее всего, этим путем ничего не получится. Дело в том, что ни к одному бесплатному хостингу приписать чужой домен нельзя. Т.е. тебе пришлось бы уговаривать их разместить сайт у тебя же...
А для взлома через JS нужен сайт, на котором можно выполнять скрипты (Perl или PHP). Например, Holm.Ru подходит...