У каждого из команды ][ свои предпочтения по части софта и утилит для
пен-теста. Посовещавшись, мы выяснили, что выбор так разнится, что можно
составить настоящий джентльменский набор из проверенных программ. На том и
решили. Чтобы не делать сборную солянку, весь список мы разбили на темы – и в
этот раз коснемся утилит для подбора пароля к различным сервисам.

Brutus AET2

Платформа: Windows

Последний релиз программы был в 2000 году. У тулзы давно нет официального
сайта. Но при этом Brutus AET2 по-прежнему является одним самых шустрых и
продвинутых брутфорсеров для основных Интернет-протоколов. Если нужно подобрать
пароль для HTTP (на тех страничках, где используется авторизация по
логину/паролю), произвольному веб-сервису с авторизацией через форму, почтовому
аккаунту, файловому или Telnet серверу, знай: Brutus – отличный вариант.

В общем случае для подбора пароля нужно указать хост и порт сервиса, выбрать
протокол, установить количество используемых потоков (максимум - 60), а также
таймаут. В целях анонимности можно подключить сокс или прокси. В зависимости от
протокола также указывается ряд дополнительных параметров. Например, для подбора
пароля на каком-то сайте (тип брутфорса - HTTP Form), необходимо указать метод
(POST или GET), обозначить параметры формы (в Brutus встроено простое средство
для их анализа), а в случае необходимости подделать cookie, включив
соответствующую опцию.

Подбор осуществляется двумя способами: по словарю, причем у проги есть
несколько встроенных утилит для работы с большими списками паролей, или же с
использованием тупо сгенерированных паролей. В последнем случае необходимо
обозначить символы, которые будут использоваться для составления пасса.

Фишки программы:

Поддержка работы с прокси. Во-первых данный функционал позволяет подбирать необходимые пароли в несколько потоков, не боясь защитного фунционала ВК против действий подобного рода.

Во-вторых в программе встроен собстенный чекер прокси. Алгоритм работы данного чекера предельно прост, но в тоже время позволяет полностью гарантировать отбор действительно работоспособных прокси с требуемым таймаутом. Программа поочерёдно пытается залогиниться в ВК используя каждый прокси. Те прокси, которые прошли проверку – считаются хорошими. Можно не сомневаться, что программа будет с ними работать на ура.

Кстати, авторизация в вконтакте для проверки прокси обязательна. Если вы по каким-то причинам (а хто его знает, вдруг мы ваш пароль украдём:)) не хотите пользоваться собственным аккаунтом – просто зарегестрируйте на первое время временный. А дальше, как вы понимаете, владельцы VKFucker никогда не испытывают трудности с поиском левых аккаунтов;) Кроме того, есть ещё несколько функций, где авторизация предлагается как опция. Дело в том, что Вконтакте относится намного лояльнее к авторизованным запросам. Это даёт и уменьшение необходимых пауз между запросами, и доступ к той части информации которая недоступна незарегистрированным пользователям.

Поддержка многопоточности.

Это позволяет ускорить процесс перебора в 20 и более раз (скорость существенно зависит от скорости ответа ваших прокси, и скорости вашего соединения с интернетом). Эти аспекты подробно изложены в руководстве пользователя.

Поиск e-mail вконтакте по id.

Для многих людей – одна из самых сложных задач – именно узнать логин для брута. В последней версии реализована бета версия поиска e-mail логина по id аккаунта вконтакте. Ключевое слово здесь beta. Пока программа успешно находит где-то 70-75% адресов. Так что – полную работоспособность этой функции мы пока гарантировать не можем. Однако, дальнейшая работа над этой функцией – наша приоритетная цель.

Extra словари!

Однако самой изюминкой данной программы является то, что в комплекте поставки идёт набор особых словарей. Данные словари собирались и формировались на протяжении последнего года. Они были получены на основе расшифровки многочисленного количества хешей из баз крупных сайтов рунета. Если говорить на бытовом уровне – наверняка тот человек, пароль которого вы стремитесь узнать, наверняка был зарегистрирован на одном из тех сайтов, пароли с которого уже есть в нашей базе. Наверняка вам, читающему эти строки приходится постоянно что-то скачивать с различных варезников, большинство из которых юзают ломаный дырявый DLE, и наверняка на многих из них вам приходилось регистрироваться, как и многим миллионам другим пользователей рунета. А теперь подумайте, какое количество пользователей таскает свой пароль по всем сервисам сразу. По нашему опыту, используя эти базы – вероятно подобрать более 87% паролей в течение 36 часов.

Конечно, может оказаться так, что искомого пароля нет в списке, или при вашей скорости соединения с интернетом это займёт чуть больше времени нежели у нас. Но порядок цифр, в любом случае тот же.

Для приобретения данного продукта вам необходимо:

Вариант 1. Более удобный и быстрый.
1). Скачать программу по ссылке в конце.
2). Пользоваться ей сразу после запуска.
Стоимость – все знаю что софт на хеппи никогда не бывает платным, этот софт не исключение.

Вариант 2. Более сложный (для тру крякеров)
1). Скачать архив по ссылке в конце
2). по кряку данного брута
3). Повторить описанное в моей статье
4). Пользоваться собственноломанным софтом.
Стоимость варианта – 10 минут времени.

Если вдруг, вы где-то встретите заманчивое описание – Взломанный VKFucker – знайте – это развод. В лучшем случае вы получите архив с мусором, а возможно и с вирусами. И хорошо, если бесплатно. То же касается и триального периода работы программы. Счёт времени работы программы ведётся на сервере, поэтому бесполезно переводить часики в вашей винде или биосе. Это не поможет.

К сожалению я только что опроверг данную теорию. Пруфы ниже.

Брут ВК – программное обеспечение, подбирающее в автоматическом режиме пароли к любым аккаунтам «ВКонтакте». Полное название подобных приложений – Брутфорс (грубая сила). Они предназначены для взлома профилей того или иного пользователя на сайте соцсети. Программ таких довольно много, но большинство абсолютно не эффективны. Однако с правильно подобранной утилитой вы получите любую скрытую информацию. Функционал здесь довольно простой и осуществить взлом легко.

Что такое брут «ВК»

Брутом называется специальный софт, подбирающий путем набора различных комбинаций букв и цифр пароли к логинам, электронной почте и так далее. Если вы установили сложный пароль, программа будет долго его подбирать и в конечном итоге может не справиться с задачей. На результат брута во многом влияет то, насколько мощная техника использована для взлома и какова стабильность интернет-соединения. Процесс взлома может длиться считанные минуты либо целые сутки. Если установили пароль высокой сложности, к примеру: RKGJH4hKn2, то специальный софт может совсем не взломать его.

Что такое база

Чтобы программа Брутфорс работала, у нее должны иметься данные; если у нее не будет выбора кодов, делать она ничего не станет. Базой называется набор различных кодовых комбинаций и логинов. Если список огромный, то с помощью приложения аккаунт вы рано или поздно взломаете. Комбинации бывают наименьшей длины из трех букв и цифр. Самая большая длина достигает 16 символов. Это зависит от версии программного обеспечения. Начинается подбор кода буквой «А», завершается последней буквой в алфавите. Литеры могут быть русскими либо английскими. Это основная полезная информация о базе.

Кому это нужно

У всех пользователей свои причины взломов чужих профилей «ВК». Кто-то это делает ради забавы, другие хотят прочесть переписку. Также некоторые желают отсылать недействительные сообщения. Нужно учитывать – Brut незаконный. За воровство всегда придется отвечать. Лучше этим делом не заниматься. Любой взломанный аккаунт легко восстанавливается. Особенно, если при его регистрации была указана настоящая информация. Сложнее с профилями, созданными быстро, с указанием ложных данных, но они обычно хакерам не нужны.

Воруют информацию со страницы в социальной сети «ВК» только, если она для кого-то представляет интерес. Обычно хакеры продают украденные аккаунты заказчикам в большом количестве. Те далее могут перепродавать их опять владельцам, если там есть важная информация. Хакеры всегда стараются защитить себя и используют прокси-сервер. С его помощью их никто не заметит, ведь IP-адрес будет неизвестен.

Если вы хотите защитить себя от злоумышленников, делайте пароль большой длины и сложным. Не используйте собственную учетную запись «ВК» в сети, где к компьютеру имеют доступ другие люди. Также не стоит сохранять пароль в браузере, его могут легко перехватить. Если вам на телефон поступило СМС о совершении входа в профиль «ВК», но вы этого не делали, тут же меняйте пароль. Старайтесь это сделать максимально быстро. Так вы защитите себя от потери важных личных данных.