Объединенный Открытый Проект - Сайт для Настоящих Компьютерщиков

Объединенный Открытый Проект

Сайт для Настоящих Компьютерщиков

; Логин:
  Пароль:
Обычный
Безопасный
Запомнить пользователя



Зарегистрироваться
Забыли пароль?
 
 
 
Объединенный Открытый Проект »   Хакерство и безопасность »   сайт знакомств
RSS

сайт знакомств

Текущий рейтинг темы: Нет
Правила раздела

<<Назад  Вперед>>Модератор: wsxПечать
 
Black_Neon
Новичок


Откуда: Ярославль
Всего сообщений: 6
Рейтинг пользователя: 0





Дата регистрации на форуме:
1 фев. 2006
Ребята, нужна помощь. Так, небольшая))

Есть сайты знакомств. Кто зачем там - личное дело каждого :biggrin

Так вот, на них мультиводство не запрещено. А как определить, что под двумя аккаунтами не один чел?

Да, канечна, я посматриваю по времени посещения. Но не всегда помогает. Вот ссылы на две анкеты, если что. Буду очень благодарен.

http://love.pochta.ru/lerochka2355/
http://love.pochta.ru/anjelika841/

Кто даст дельный совет или сможет проверить - с меня пиво по вебмани)) Жигулёвское))

P.S.: Самому мозгов не хватает. Я не волшебник, я только учусь))

---
В сей мир едва ли снова попадем, Своих друзей вторично не найдем.
Лови же миг! Ведь он не повторится. Как ты и сам не повторишься в нем.
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
Ты не указал самого главного: имеется ли у тебя возможность выйти с ними на связь или нужно сделать это полностью тихо.
Если второе, то тут почти нереально, разве что заняться подбором пароля и он окажется одинаковым... Если же первое - то возможны несколько вариантов:
1) стилистический анализ их текстов. Т.е. выискивать особенности речи, предпочитаемые слова, типичные ошибки и т.п., но тут нужно либо иметь "стилевое чутье", либо обладать профессиональными знаниями в соответствующей области
2) вступить в переписку с двух разных ящиков (т.е. с ящика1 пишешь первой, с ящика2 - второй), причем сделать это одновременно (нужно, чтобы они ответили в один и тот же день и примерно в одно и то же время), а потом сравнить IP-адрес отправителя. Если он окажется одинаковым, это один человек. (Однако полностью надежным этот метод считать нельзя.)
3) попытаться выйти на связь по ICQ и посмотреть, не разрешен ли у них показ опять же IP-адресов. Если они появятся в онлайне (одновременно или через очень небольшой промежуток времени) с одного IP, то это один человек.
4) сделать собственную домашнюю страничку, в которой вшит скрипт, который будет фиксировать IP посетителей и предложить и той, и другой зайти на эту страницу.
Но учти, что ни один из этих способов не дает 100% гарантии! Если такой "двойной игрой" занимается человек, хоть немного разбирающийся в вопросах безопасности, он запросто все это обойдет.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
Black_Neon
Новичок


Откуда: Ярославль
Всего сообщений: 6
Рейтинг пользователя: 0





Дата регистрации на форуме:
1 фев. 2006
1) испробовано, есть сомнения
2) каких ящиков? если ты про аккаунты на сайте, то как же можно определить айпишник отправителя? Если о мыле - тот же вопрос
3) Насколько я помню, узнать скрытый айпи своего оппонента в асе не такой уж и большой труд))
4) идея грамотная, надо подумать

Но есть одно "но" - на 99 процентов я уверен, что они на диалапе и айпи у них статистический. Т.е. вероятность не велика, что она выйдет поочерёдно с одного захода в сеть на обе странички или будет смотреть сайт два раза.

Другое дело поработать над скриптом с привязкой к кукисам... Но не умею((

Что думаешь по всему вышеизложенному?

P.S.: Не считай уж полным ламером. Ладно хоть чайником не обозвал :biggrin

---
В сей мир едва ли снова попадем, Своих друзей вторично не найдем.
Лови же миг! Ведь он не повторится. Как ты и сам не повторишься в нем.
Black_Neon
Новичок


Откуда: Ярославль
Всего сообщений: 6
Рейтинг пользователя: 0





Дата регистрации на форуме:
1 фев. 2006
Можно конечно заслать троян и получить все логины/пасворды.
Только где гарантия, что у неё не стоит хороший каспер со всякими адваре?
Если засекёт - конец общению наверняка. Не всегда получается соскочить, сказав, что не знал

---
В сей мир едва ли снова попадем, Своих друзей вторично не найдем.
Лови же миг! Ведь он не повторится. Как ты и сам не повторишься в нем.
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
А зачем засылать троян от своего имени? Сделай виртуала и зашли троян от него...
По поводу остального
2) IP, с которого письмо послано, можно посмотреть в его заголовке (показ заголовков есть во всех нормальных почтовых клиентах, да и в большинстве Web-интерфейсов - тоже). В The Bat, например, нужно щелкнуть правой кнопкой мыши и выбрать RFC headers.
3) не скажи... Точнее, раньше было можно (были уязвимости в ICQ-протоколе), но сейчас почти все позатыкали...
4) насчет cookies - а это идея! Скрипт проверяет наличие определенного cookie, и если его нет, то ставит (с каким-нибудь случайным значением). Т.е. если она посмотрит страницу под одним именем, а потом под другим, то при втором заходе cookie обнаружится...

Насчет dialup - ты думаешь, что она специально будет пересоединяться заново, чтобы не "засветить" IP?

И последнее: а что вообще тебя навело на мысль, что это может быть одно и то же лицо?

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
Black_Neon
Новичок


Откуда: Ярославль
Всего сообщений: 6
Рейтинг пользователя: 0





Дата регистрации на форуме:
1 фев. 2006
насчёт трояна от чужого имени - как же я сам не додумался)) кстати, практически не встречаю ссылок реальных на троянов, всё битое. Не посоветуешь чего?
Просто мне братишка в канун нового года антивирусом всё прошёл. "Вылечил", как оказалось, несколько тысяч вирусов. А эта коллекция собиралась со времён BBS и FidoNet!!! Чуть не убил его... Курсант недоделаный...

2) бэт у меня, в заголовках видим следующее (например):
<web-13345957@mail13.rambler.ru> или
<E1DYjXL-0007Qz-00.orange35-inbox-ru@f42.mail.ru>
Или я тупой или где здесь айпи?
3) да, отстал я от жизни, любитель доса и терминала в DN, блин...
4) угу, только надо будет обоим аккаунтам с интервалом в день сообщить и о разных вещах. Тогда мож и пройдёт. Тока я со скриптами...((

засветить IP... думаю, что мало таких идиотов, кот. так уж шифруются. в конце концов можно добавить в строку адреса во второй раз какой-нить прокси...

---
В сей мир едва ли снова попадем, Своих друзей вторично не найдем.
Лови же миг! Ведь он не повторится. Как ты и сам не повторишься в нем.
wsx
Модератор раздела
Юниксойд, сетевик
wsx
Откуда: Казань
Всего сообщений: 1074
Рейтинг пользователя: 28

Репутация пользователя: 1




Дата регистрации на форуме:
14 янв. 2005
оффтоп: IP адрес не может быть "статистическим". Он может быть СТАТИЧЕСКИМ или ДИНАМИЧЕСКИМ. У диалап юзеров обычно оные динамические.
Black_Neon
Новичок


Откуда: Ярославль
Всего сообщений: 6
Рейтинг пользователя: 0





Дата регистрации на форуме:
1 фев. 2006
ну да, да, перепутал, каюсь))
всё же больше на слух, чем здесь
в тусовках))

---
В сей мир едва ли снова попадем, Своих друзей вторично не найдем.
Лови же миг! Ведь он не повторится. Как ты и сам не повторишься в нем.
wsx
Модератор раздела
Юниксойд, сетевик
wsx
Откуда: Казань
Всего сообщений: 1074
Рейтинг пользователя: 28

Репутация пользователя: 1




Дата регистрации на форуме:
14 янв. 2005
значит так.
1. Могу посоветовать использовать pinch. А вобще для этой цели я бы вобще своего написал бы. простенького с минимальными требуемыми функциями.
2. Выложи все заголовки, покожу, где IP.

Должно быть, что то типа:
Received: from [71.245.143.217] (HELO localhost)
linet.ru SMTP )
with SMTP id 4555589 for wsx@linet.ru; Thu, 02 Feb 2006 08:18:04 +0300
Message-ID: <000001c627e1$6d35b900$0100007f@localhost>
From: "Charles Reed" <kneier@airmetrics.com>
To: <wsx@linet.ru>

Видешь где IP ?

3. Любишь "терминал" юзай Unix-Like OS.
4. Не читал весь топик, но как понимаю у тебя проблемы получить их IP ?
Это делается просто. Раз это сайт знакомств, то такой объект, как фотография - будет интересен.

Заведи на халявном хостинге с поддержкой PHP аккаут. Напиши простенький скрипт, который будет сохранять Ip адреса и сделай примитивный вывод каких нибудь фоток.

Затем спроси чё нить типа этого: "Я тут не давно нафотколся. Хочешь мои новые фото увидить? Они суппер."

Главное фотки какие нибудь грамотные выложи...

Плюсы:
1. У тебя будут IP адреса
2. Если что, то ты потом сможешь сказать: "Я там ещё новых фоток выложил. ТОже прикольные".

Black_Neon
Новичок


Откуда: Ярославль
Всего сообщений: 6
Рейтинг пользователя: 0





Дата регистрации на форуме:
1 фев. 2006
Вот до этого я недавно сам и задумался))

А IP вижу, только у меня заголовки другие((

выкладывал выше примеры из бэта

---
В сей мир едва ли снова попадем, Своих друзей вторично не найдем.
Лови же миг! Ведь он не повторится. Как ты и сам не повторишься в нем.
nayali24
Новичок


Всего сообщений: 3
Рейтинг пользователя: 0





Дата регистрации на форуме:
19 мая 2006
Помогите пожалуйста взломать пороль на сайте знакомств http://www.jdu.ru/-lazurita-/ а то разсылают мои данные нужно наказать
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
Если ваши данные рассылают без вашего согласия, то надо не сайт ломать, а написать администрации этого сайта письмо, где потребовать принять меры.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
nayali24
Новичок


Всего сообщений: 3
Рейтинг пользователя: 0





Дата регистрации на форуме:
19 мая 2006
:confuse пожалуйста
nayali24
Новичок


Всего сообщений: 3
Рейтинг пользователя: 0





Дата регистрации на форуме:
19 мая 2006
я уже писала.и это оказалось бесполезно....Раз 10 уже писала.что делать????
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
А о человеке, который это делает, хоть что-нибудь известно?

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
Head
Новичок


Всего сообщений: 1
Рейтинг пользователя: 0





Дата регистрации на форуме:
31 мая 2008
Помогите пожалуйста удалить свою анкету с сайта знакомств (24open.ru) , пароль забыл.
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
Head, получи пароль на почтовый ящик... "Помощью" во взломе мы не занимаемся.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
<<Назад  Вперед>>Модератор: wsxПечать
Объединенный Открытый Проект »   Хакерство и безопасность »   сайт знакомств
RSS
Быстрый переход в раздел:


Время выполнения скрипта: 0.0297. Количество выполненных запросов: 17, время выполнения запросов 0.0140