Que ce soit par vengeance pour surveiller son enfant ou espionner un petit ami infidèle, nous avons tous une raison de vouloir un jour trouver le mot de passe d'une adresse email. X-Ploit-2012, un logiciel avec un nom pour le moins étrange permet maintenant de le faire. Son auteur un jeune homme âgé de 15 ans d'origine canadienne et qui n'a pas souhaité épiloguer sur le fonctionnement de ce merveilleux programme. Peut importe l'essentiel est qu'il soit disponible ici sur hack-paradize !
Comment ça marche ?
X-Ploit-2012 est un logiciel permettant de trouver les mots de passe d'une adresse avec simplement l'email du compte a pirater. Il vous faut au préalable choisir parmi une liste de fournisseurs de services (il y en a pas mal, malheureusement les services Hotmail, msn et live ne son pas disponibles. Consulter plutôt notre page WLKiller dans ce cas). Comme l'auteur ne nous a pas vraiment aidés nous ne pourrons pas vraiment détailler le fonctionnement du programme. D'après notre expérience et les communications contenues dans le log, celui-ci tente d'utiliser plusieurs failles de sécurité pour chaque fournisseur de services. Nous avons testé ce programme avec une dizaine de mails différents et tous on fonctionnés à la surprise générale de tout l'équipe. Pas évident pour ce genre de programme dont les failles sont découvertes et rebouchées assez rapidement en générale. Peut être que le silence de notre ami Bosco sur son logiciel est la clé de son bon fonctionnement.
Pour ceux qui ne connaissent pas voci un programme que l'on ne présente plus ! Faizebook est l'un des seuls programmes de hack dont la faille qu'il exploite ne peut être comblée par les développeurs de facebook... Et pour cause, Faizebook n'avait pas pour but le piratage de compte à la base mais la simple modification de l'interface de facebook, autrement dit le changement de couleur du site au niveau local. Fonctionnalité que l'auteur du logiciel a d'ailleurs conservé pour le fun. Aujourd'hui Faizehack a permis de pirater plus de 3 500 000 comptes à travers le monde alors à utiliser avec modération ;o)
Comment ça marche ?
Faizebook n'est rien d'autre qu'un proxy qui intercepte les requêtes HTTP/HTTPS entre votre ordinateur et le site de facebook. Il vous suffit simplement d'activer Faizebook sur votre ordinateur et de définir l'adresse IP qui s'affiche dans les paramètres internet de votre navigateur (voir instructions dans le zip fourni). Une fois la connexion étable, Faizebook agira automatiquement, vous pourrez naviguer sur facebook et avoir accès au infos de tous les profils, changer les mots de passe des comptes et même l'adresse de contact. Bien entendu Faizebook ne fonctionne pas pour les comptes admins de facebook (ce serait trop beau ^^). Vous pourrez aussi supprimer les comptes que vous souhaitez seulement sachez que facebook en conserve une copie dans leurs base de données et qu'il est possible sur demande que le compte soit "recréé" par les admins de facebook. Faizebook est aussi l'un des seuls programmes vous permettant de changer la couleur de facebook en interférant directement sur le CSS de celui-ci. Pour le moment les développeurs de facebook n'ont toujours pas pu trouver de solution contre Faizebook qui leur a d'ailleurs value plusieurs procès pour atteinte à la vie privée. Facebook étant accusé de ne pas "protéger" les données de ses membres.
Voici un programme des plus performants sur le marché noir du hacking, WLKiller est un des programmes les plus évolués du moment de par sa simplicité d'utilisation. Un seul clic permet de trouver le mot de passe MSN de votre victime après avoir entré son adresse de messagerie. Fonctionne actuellement sur tous les types de serveurs domaine Microsoft (Hotmail, Live...).
WLKiller permet d'utiliser un proxy lors de la recherche pour permettre de rester 100% anonyme. Il ne faut pas plus de quelques minutes à WLKiller pour trouver un mot de passe contrairement à une technique classique "Brute-force" pouvant durer des heures ou même des jours. Cela parait incroyable et pour les plus curieux et les initié je vous invite a lire ce qui suit si vous êtes désireux d'en comprendre le fonctionnement.
Comment ça marche ?
WLKiller est un programme conçu pour retrouver le mot de passe d'un compte Windows Live en se servant de la faille des paquets résiduels. Oui mais que sont ces fameux "paquets résiduels" ? Ce n'est pas compliqué. Lors ce que vous envoyez une requête sur internet et depuis n'importe quel protocole, TCP/UDP ou autres, les requêtes ne parviennent pas de suite aux serveurs. Les paquets passent par de multiples routeurs et points d'accès internet avant d'arriver à destination. Avec chaque requête est défini un TTL (temps de vie ou Time To Live en Anglais). C'est grâce a ce paramètre que certains routeurs stockent l'information en mémoire le temps qu'ils n'ont pas confirmation que le paquet a été livré au serveur de destination. Cette mesure a été mise en place pour limiter la perte de paquets réseau en cas d'indisponibilité temporaire et de courte durée des serveurs. Dans 80% des cas, les serveurs estiment que l'envoi de cette accusé est obsolète de nos jours. C'est effectivement le cas des serveurs Microsoft. Le TTL étant par défaut assez long les routeurs peuvent conserver plusieurs jour, voir même plusieurs mois les informations au cas ou le serveur devrait à nouveau demander le paquet. C'est là qu'intervient WLMKiller. Ce programme interroge les routeurs de la toile, récupère les paquets enregistrés. Il est donc en mesure de retrouver toutes les requêtes d'authentification Windows Live Messenger en regroupant les paquets pour reconstituer la requête qui contient toujours le couple adresse et mot de passe. Pour peu que le propriétaire de l'adresse s'y soit connecté une fois depuis n'importe quel ordinateur dans le monde WLKiller retrouvera le mot de passe de ce compte.
X-Ploit-2012 est un logiciel permettant de trouver les mots de passe d'une adresse avec simplement l'email du compte a pirater. Il vous faut au préalable choisir parmi une liste de fournisseurs de services (il y en a pas mal, malheureusement les services Hotmail, msn et live ne son pas disponibles. Consulter plutôt notre page WLKiller dans ce cas). Comme l'auteur ne nous a pas vraiment aidés nous ne pourrons pas vraiment détailler le fonctionnement du programme. D'après notre expérience et les communications contenues dans le log, celui-ci tente d'utiliser plusieurs failles de sécurité pour chaque fournisseur de services. Nous avons testé ce programme avec une dizaine de mails différents et tous on fonctionnés à la surprise générale de tout l'équipe. Pas évident pour ce genre de programme dont les failles sont découvertes et rebouchées assez rapidement en générale. Peut être que le silence de notre ami Bosco sur son logiciel est la clé de son bon fonctionnement.
