Как входить в аккаунт vk без логина и пароля
- Автор темы 7Assassin7
- Дата начала
Агент поддержки #1122
Здравствуйте, Александр!
Это, конечно, глупости. Если Вы обезопасили свою страницу от взлома, никакие сомнительные скрипты Вам не страшны. В конце концов, двухфакторную аутентификацию таким образом точно не обойти.
С уважением,
команда поддержки ВКонтакте
====================================================================================
Просто я не верю в это и вот убедился через поддержку . . .
Здравствуйте, Александр!
Это, конечно, глупости. Если Вы обезопасили свою страницу от взлома, никакие сомнительные скрипты Вам не страшны. В конце концов, двухфакторную аутентификацию таким образом точно не обойти.
С уважением,
команда поддержки ВКонтакте
====================================================================================
Просто я не верю в это и вот убедился через поддержку . . .
принципиально не качаю сомнительный софт и не хочу забивать память виртуалками всякими чтобы что то проверить а так написал проснулся и вот уже ответили
[DOUBLEPOST=1425553763][/DOUBLEPOST]
а по ссылке исполняемый файл , сделайте VT кто нибуть
Я знаю лишь два способа взломать аккаунт в ВК (или любой подобной серьезной соц.сети)
1. иметь доступ к базе данных ВК (разделу где хранятся логины/пароли)
2. узнать пароль у самого владельца аккаунта (метод на усмотрение: от просьбы на прямую до ... какого-либо развода)
Почему я не знаю других способов:
а) Валидация аккаунта проходит на стороне сервера соц.сети. Все логины и пароли хранятся в базе данных. В ВК, в добавок, храниться история смены паролей! Т.е. если Вы вводите старый пароль - вас не пустят, а предложат пройти процедуру смены пароля, если Вы его забыли!
б) Чтобы взломать даже простую базу данных - нужно знать "дохера всего" по данной тематике, и потратить "херзнаетсколько" времени, при этом задействовав специально заточенный софт под перебор всевозможных параметров.
... к примеру, хеш код введенного пароля всегда будет иметь один набор символов, а не 2 или более вариантов. Исключение: если мы применяем различные методы и алгоритмы хеширования к вводимому Вами массиву символов, с дальнейшем сохранением всех хеш-кодов в разных ячейках или таблицах баз данных.
Подводя итоги:
- ЛЮДИ не ведитесь на бесплатный сыр!
Именно подобными прогами "непризнанные гении" или попросту расчетливые люди собирают свои базы данных логинов и паролей, но лишь с целью их дальнейшей перепродажи!!!
P.s.: программы, которые Вам, якобы бесплатно накрутят голоса в ВК, или добавят "ок" в одноклассниках - тоже из этой серии!
P.p.s: видео смотрел, смена пароля происходит в том же браузере, что и ввод первоначального (возможен простой перехват сессии или считка куков браузера представленной прогой). Вы попробуйте для начала на соседнем компе пароль поменять, уверен - прога не сработает!
1. иметь доступ к базе данных ВК (разделу где хранятся логины/пароли)
2. узнать пароль у самого владельца аккаунта (метод на усмотрение: от просьбы на прямую до ... какого-либо развода)
Почему я не знаю других способов:
а) Валидация аккаунта проходит на стороне сервера соц.сети. Все логины и пароли хранятся в базе данных. В ВК, в добавок, храниться история смены паролей! Т.е. если Вы вводите старый пароль - вас не пустят, а предложат пройти процедуру смены пароля, если Вы его забыли!
б) Чтобы взломать даже простую базу данных - нужно знать "дохера всего" по данной тематике, и потратить "херзнаетсколько" времени, при этом задействовав специально заточенный софт под перебор всевозможных параметров.
... к примеру, хеш код введенного пароля всегда будет иметь один набор символов, а не 2 или более вариантов. Исключение: если мы применяем различные методы и алгоритмы хеширования к вводимому Вами массиву символов, с дальнейшем сохранением всех хеш-кодов в разных ячейках или таблицах баз данных.
Подводя итоги:
- ЛЮДИ не ведитесь на бесплатный сыр!
Именно подобными прогами "непризнанные гении" или попросту расчетливые люди собирают свои базы данных логинов и паролей, но лишь с целью их дальнейшей перепродажи!!!
P.s.: программы, которые Вам, якобы бесплатно накрутят голоса в ВК, или добавят "ок" в одноклассниках - тоже из этой серии!
P.p.s: видео смотрел, смена пароля происходит в том же браузере, что и ввод первоначального (возможен простой перехват сессии или считка куков браузера представленной прогой). Вы попробуйте для начала на соседнем компе пароль поменять, уверен - прога не сработает!
Не пойму чего бояться, можно запустить на виртуалке, в песочнице, в добавок еще не давать доступ проги к сети.... Зачем ныть не пойму?
to Alex-Ustosu Получив доступ к базе данных ничего не выйдет, пароли хранятся в хешах, которые сделанный не известным алгоритмом, в большинстве случаев получить пароль из хеша не зная алгоритм не возможно, даже зная не всегда получится....
А вот подделать сессию php или перенести куки из 1 браузера в другой - это возможно, причем очень легко...
to Alex-Ustosu Получив доступ к базе данных ничего не выйдет, пароли хранятся в хешах, которые сделанный не известным алгоритмом, в большинстве случаев получить пароль из хеша не зная алгоритм не возможно, даже зная не всегда получится....
А вот подделать сессию php или перенести куки из 1 браузера в другой - это возможно, причем очень легко...
+ 1 рабочий способ. Пишится вирус( троян) кидается жертве на комп, это сделать достаточно легко подлюбым предлогом. Жертва щелкает на файл и все пароли летят на FTP. По сей день ко мне друзья обращаются, что бы я кого не то взломал, но этим балавствовм я занимался 4 года назад и на днях тема опять сработала)) всё без проблем))) Наши с вами браузеры хрянят пароли, и по этому это большая уязвимость. Минус такого способа, это антивирус. Если он есть, то нейтрализует файл.
В чужой аккаунт так просто не зайдешь. А чтобы между своими быстро переключаться, есть дополнение к firefox - CookieSwap. Одним кликом мыши переходишь с аккаунта на аккаунт, и логиниться каждый раз не надо.
Да что вы действительно как дети малые?
Дайте мне рабочую ссылку на выложенный софт (ссылка не работает уже) и я вам скажу, посылает куда-то программа что-то или нет. Сниффера и виртуалку в глаза не видели что-ли никогда?
Видео в поддержу, крысы - развели холивар, нет ну серьезно.
garbidon, давай тогда уже собирать базу магазинов аккаунтов, базу фейков и брутфорсов и все их слать в поддержку. ЗаДДосим поддержку ВК методами взлома и реализации аккаунтов людей.
А они потом будут нам рассказывать какая распрекрасная у них двухфакторная аутентификация, которой не пользуется 90% пользователей ВК(ИМХО, но близко к истине)
А потом переключимся на сайты типа lеgаl.rс и иже с ними, будем в госнаркоконтроль слыть ссылки, на офф e-mail. А там глядишь и до silkroad доберемся и всю сеть .onion ломанем с ФСБ.
Если ТС(исключительно) захочет поделиться ссылкой на этот софт, распишу честный и развернутый репорт с блекджеком и get\post запросами, которые шлет программа.
И напоследок - не так страшен черт как его малюют. Даже если уведут акк - ну поспамят, ну поинвайтят, не знаю что еще сделают, ну забанят в итоге. Номер-то не отвяжут, восстановить получится в любом случае.
Дайте мне рабочую ссылку на выложенный софт (ссылка не работает уже) и я вам скажу, посылает куда-то программа что-то или нет. Сниффера и виртуалку в глаза не видели что-ли никогда?
Видео в поддержу, крысы - развели холивар, нет ну серьезно.
garbidon, давай тогда уже собирать базу магазинов аккаунтов, базу фейков и брутфорсов и все их слать в поддержку. ЗаДДосим поддержку ВК методами взлома и реализации аккаунтов людей.
А они потом будут нам рассказывать какая распрекрасная у них двухфакторная аутентификация, которой не пользуется 90% пользователей ВК(ИМХО, но близко к истине)
А потом переключимся на сайты типа lеgаl.rс и иже с ними, будем в госнаркоконтроль слыть ссылки, на офф e-mail. А там глядишь и до silkroad доберемся и всю сеть .onion ломанем с ФСБ.
Если ТС(исключительно) захочет поделиться ссылкой на этот софт, распишу честный и развернутый репорт с блекджеком и get\post запросами, которые шлет программа.
И напоследок - не так страшен черт как его малюют. Даже если уведут акк - ну поспамят, ну поинвайтят, не знаю что еще сделают, ну забанят в итоге. Номер-то не отвяжут, восстановить получится в любом случае.
