1. HTML цвет текста

    Продолжается запись в группу обучающего курса! Успей занять свое место! Подробности

    Скрыть объявление
  2. HTML цвет текста

    Зеркало форума в зоне Тор - http://wp3whcaptukkyx5i.onion/

    Стандартные зеркала форума - procrd.co procrd.me
    Скрыть объявление

[Skype] как угроза анонимности

Тема в разделе "Безопасность", создана пользователем BadMan4ik, 4 окт 2015.

  1. BadMan4ik Ревизор

    BadMan4ik Команда форума
    Регистрация:
    5 сен 2015
    Сообщения:
    1.050
    Симпатии:
    698
    Пол:
    Мужской
    В этой статье, на основе конкретных примеров разберем, почему же скайп является одним из менее анонимных и безопасных мессенджеров.

    Для начала нужно скачать программу:
    SQLite Database Browser
    http://sourceforge.net/projects/sqli...atest/download

    Далее нужно открыть файл:
    %AppData%\Skype\Ник_скайпа\main.db
    [​IMG]
    Разберем таблицы:
    Accounts
    Здесь хранится полная информация об аккаунте скайп, а также привязанный email, в совершенно открытом виде.

    CallMembers
    Эта таблица расскажет нам о всех вызовах аккаунта скайп.
    Identify - ваш скайп логин.
    Dispname - Как он подписан у вас.
    Ip_adress - ip вашего собеседника.

    Contacrs
    Все дни рождения, контакты, как подписаны, логины, статусы и т.д.
    Абсолютно вся информация о друзьях в скайпе.

    MediaDocuments
    Полный список файлов, которые вы принимали, или передавали. В том числе пути, по которым они сохранялись.

    VideoMessages
    Видео сообщения, которые вы получали.

    Вот такой вот фарш содержится в скайпе [​IMG]
    Также мы можем посмотреть все сообщения, которые вы или вам писали.
    Скачиваем программку
    SkypeLogView
    http://www.nirsoft.net/utils/skype_log_view.html
    [​IMG]
    Теперь нужно чуточку поковырять в сторону паролей.
    Пароль содержится в файле
    %AppData%\Skype\Ник_скайпа\config.xml

    Пароль можно найти между тегами <Credentials3>ПАРОЛЬ 1216 СИМВОЛОВ<Account>
    Расшифровать его можно с хешкот версии 1.30 тип хеша
    Skype MD5(username."\nskyper\n".password) в хешкоте это параметр -m 23 = Skype
    --------------------------------------------------------------------------------------------------------------

    Теперь обсудим нашу анонимность.
    Как узнать IP собеседника зная только логин? Скачиваем программу
    Skype IP Grabber Beta 0.7 [PC-RET]
    Тема от разработчиков:
    http://vk.cc/3THyKu
    [​IMG]
    Если не удается определить IP - добавляем жертву себе в контакты, и тянем через файл, как описано выше. Зачастую IP с легкостью определяется.

    Способ защиты от Skype IP Grabber и иных резольверов (сайты и подобное).

    [​IMG]
    К плюсам такой настройки можно отнести то, что если вы включите TOR то скайп автоматически подключается к его настройкам.


    З.Ы. Кроме своего файла можно открывать ещё честно украденный :dirol:


    (с)germes.la
     
    mannanov, balam, Yamotano и 3 другим нравится это.
  2. BenchAd

    BenchAd ProCrd
    Регистрация:
    13 апр 2016
    Сообщения:
    68
    Симпатии:
    7
    Пол:
    Мужской
    Jabber:
    BenchAd@exploit.im
    Спасибо за статейку, ожидал конечно, но не такой фарш, хотя для кого-то это является отличной почвой для заработка)
     
Загрузка...