Sposób na gmail

[mefistoon]

Witam, jako ze jestem dosyc zielony w kwestii wlaman na email, chcialbym sie podzielic z wami kilkoma spostrzezeniami. Kazdy wie ze metoda brute force (ja probowalem Brutusem) nie działa na gmaila, przez to ze po 3 nieudanych próbach pojawia się zapora- trzeba wpisac ciąg znaków z obrazka. Ale... jest sposób zeby to obejsc. Mianowicie logowanie przez jakikolwiek program pocztowy nie uruchamia tego typu zabezpieczenia. Tak samo wtyczka "Powiadamiacz gmail" z Firefoxa.

I tutaj mam pytanie: Jak polaczyc ze soba program typu bruteforce i rzeczonego Powiadamiacza?

Moze ktos wie, z gory dziekuje za odpowiedz.

[Sardihan]

hmmm wyjasnij jaki efekt chcesz uzyskac bo łonczenie "czegos do brute-force" i programu który pokazuje ze masz wiadomosc w skrzynce to jak łonczenie fiata 126p z mikserem do ziemniaków ...

[mefistoon]

Chodzi o to, ze gdyby dalo sie polaczyc oba programy, moznaby (w moim mniemaniu) zastosowac atak na gmaila i gdyby sie udal, mamy haslo do atakowanego konta. Potem zostaje juz zalogowanie sie w normalny sposob i....

[Squealer]

polaczyc oba programy

binder (powiedzal co wiedzal)

[ironwall]

najlepiej super glutem połącz....nie no zartyje of course
chyba tylko cie ratuje napisanie wlasnego progsu...jak bys znal kody zrodlowe do tych progsow do bys mial z gorki :P
pozdro

[Sardihan]

a mi sie wydaje ze on sam niewie oczym mówi

a binder słuzy do tego zeby np 2 instalatory zlepic w 1 ale po uruchomieniu i tak bendziesz widział 2 okna

[31337]

Załóżmy że ktoś ma 6 znakowe hasło (minimalnie). małe, duże i cyfry.
ilość kombinacji = (26+26+10)^6 czyli 56.800.235.584.
Przy neozdradzie 1Mb mamy 256kb/s, połączenie wymaga tls więc można przyjąć że każda próba zalogowania sie wymaga 50kB. Czyli trwa to < 1.5 sekundy.
1.5*56*10^9 = 64.796 lat. Oczywiście nie wliczam opóźnienia przesyłu i reakcji, gdyby wziąć to pod uwage pewno wynik byłby x3.
Więc czy taka zabawa ma jakikolwiek sens?

[TQM]

... dodaj tez 2-3 sekundy odczekiwania przy nieudanym logowaniu

[mefistoon]

Chyba, ze chodzi o metode slownikowa (tak jest w moim przypadku) czyli: 30 do 40 hasel 4-6 liter plus dwie cyfry na koncu... W tym wypadku nie byloby to takie czasochlonne...

Zatem wie ktos jak to zrobic?