Duda sobre aplicaciones stealer

Iniciado por Gld900, 28 Junio 2014, 17:05 PM

0 Miembros y 2 Visitantes están viendo este tema.

Gld900

Buenas, soy Gld900 y bueno tengo unas cuantas dudas sobre las aplicaciones stealer y esas cosas.

El caso es que tengo el Ice Crack y me gustaría enviarlo a una cuenta de hotmail para "pillar" su contraseña, y la verdad no se como hacerlo ya que visto lo visto el Mcafee de hotmail detecta estas aplicaciones.

Estoy experimentando con esto de averiguar contraseñas y me gustaría enviar a otro equipo de mi casa (aunque conectado otra red wifi (la del movil), es decir simulando que este en otra parte del mundo xD) este tipo de aplicación para ver que hace y experimentar un poco, además quiero saber como es su funcionamiento y como utilizarla.

P.D. No tengo ningún tipo de conocimiento excesivamente avanzado de informática xD y me gustaría aprender jeje.


Saludos :)

engel lex

#1
Citartiene la tendencia a detectar este tipo de aplicaciones
no, no es una tendencia... es su función...

lee las reglas del foro... tema no descriptivo (no son muchas dudas es una sola)... tema no ético/ilegal...

modif--------------------------
mejor así XD
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.

Gld900

Tema editado y mejor expresado (o eso creo).

engel lex

en que forma quieres "pillar" esa contraseña?... básicamente tienes una opción.... keylogger... pero igual al llegar la la pc, el usuario tendrá que ejecutarlo
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.

Gld900

Es decir, quiero averiguar una contraseña de una cuenta de hotmail sin que el otro usuario se entere.

P.D Esto lo hago con el mero hecho de investigar y averiguar el funcionamiento y las acciones de este tipo de aplicaciones con mis propios ordenadores y redes.

engel lex

te coloco varios valores en base 10
dificultad (dif), detectabilidad(det) la probabilidad de que un av lo agarre, programacion (p) el nivel de programacion requerido
las formas que tienes son


-keylogger (graba todas las pulsaciones de teclas) dif:2, det:9 (los av huelen los keylogger desde lejos)

-extension de navegador (si la persona no lo nota, una extension puede enviar todos los datos de sus formularios a otras fuentes) dif:4, det:1, p:3 (si el usuario no sabe que son, nunca se dará cuenta, si sabe que son tal vez no la borre si parece real)

-inyeccion dll al navegador (infectando el navegador puedes obtener todo lo que sabe) dif:6, det:4, p:6 (todo lo que sabe el navegador, lo sabes tu, esto no es facil de hacer sin conocimientos)

-ingenieria social dif:9, det:0 (depende de cuanto sepas de la persona tienes chance de descubrir sus datos... sin programas en el medio ningún av se dará cuenta... cuidado con la cantidad de intentos)

-ataque MItM dif:4-8, det:1 (revisando todos los datos si está conectado en wifi, forzando la conexion fuera de https, no hay clave que se esconda, dificil de acer sin conocimientos)

esos son los que se me ocurren
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.

Eleкtro

#6
Cita de: Gld900 en 28 Junio 2014, 19:37 PMP.D Esto lo hago con el mero hecho de investigar y averiguar el funcionamiento y las acciones de este tipo de aplicaciones con mis propios ordenadores y redes.

Tener la intención de robar a una persona ajena no es el modo correcto para aprender, estos temas, además de ser ilegales están prohibidos en el foro.

El IceCrack lo publiqué con fines educativos, más que nada es un recopilatorio de herramientas commandline con una (simple) interfaz de usuario en Batch para mostrar los datos que se pueden obtener de un PC sin requerir apenas conocimientos de cualquier tipo, ya que esas aplicaciones hacen todo el trabajo sucio.

Tema cerrado.

Saludos!