Lấy cắp mật khẩu Facebook thật dễ dàng!

Thảo luận trong 'Virus/Malware' bắt đầu bởi HustReMw, 02/04/20, 11:04 PM.

  1. g4m0xxx

    g4m0xxx Member

    Tham gia: 30/04/20, 04:04 PM
    Bài viết: 21
    Đã được thích: 3
    Điểm thành tích:
    3
    Bạn code bằng c++ à
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  2. HustReMw

    HustReMw Moderator Thành viên BQT

    Tham gia: 20/12/16, 05:12 PM
    Bài viết: 463
    Đã được thích: 214
    Điểm thành tích:
    43
    Tự code đi bạn. thế mới phiêu :D
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  3. HustReMw

    HustReMw Moderator Thành viên BQT

    Tham gia: 20/12/16, 05:12 PM
    Bài viết: 463
    Đã được thích: 214
    Điểm thành tích:
    43
    Tool mình code bằng C/C++ để có thể chạy trên tất cả các win. Bạn có thể code bằng python cho dễ
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    g4m0xxx thích bài này.
  4. g4m0xxx

    g4m0xxx Member

    Tham gia: 30/04/20, 04:04 PM
    Bài viết: 21
    Đã được thích: 3
    Điểm thành tích:
    3
    1. Mình thấy code bằng python có trên mạng r. Nhưng khi convert ra exe file khá nặng và chỉ chạy được trên win 10 thôi.
    2. Chỗ AES bạn sử dụng thư viện nào vậy. Mình có thử code bằng c++ nhưng phải sử dụng thêm các thư viện khác như base64, json, openssl nên chạy được trên máy mình, khi thử máy khác thì lỗi rất nhiều.
     
    Chỉnh sửa cuối: 18/05/20, 04:05 PM
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  5. HustReMw

    HustReMw Moderator Thành viên BQT

    Tham gia: 20/12/16, 05:12 PM
    Bài viết: 463
    Đã được thích: 214
    Điểm thành tích:
    43
    Mình không dùng AES bạn. Trong bài viết mình có nhắc gì tới AES đâu nhỉ :)
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  6. g4m0xxx

    g4m0xxx Member

    Tham gia: 30/04/20, 04:04 PM
    Bài viết: 21
    Đã được thích: 3
    Điểm thành tích:
    3
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    HustReMw thích bài này.
  7. HustReMw

    HustReMw Moderator Thành viên BQT

    Tham gia: 20/12/16, 05:12 PM
    Bài viết: 463
    Đã được thích: 214
    Điểm thành tích:
    43
    Có vẻ đúng. Bản cũ chrome dùng CryptProtecrData mã hóa luôn passwoed, bản mới dùng CryptProtectData để mã hóa key AES, và dùng key này để mã hóa password. Cơ chế này thì vẫn có thể đọc được password plaintext
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  8. HustReMw

    HustReMw Moderator Thành viên BQT

    Tham gia: 20/12/16, 05:12 PM
    Bài viết: 463
    Đã được thích: 214
    Điểm thành tích:
    43
    Aes bạn có thể dùng thư viện WinCrypt của windows. Nó lập trình như Win API thông thường
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  9. g4m0xxx

    g4m0xxx Member

    Tham gia: 30/04/20, 04:04 PM
    Bài viết: 21
    Đã được thích: 3
    Điểm thành tích:
    3
    Bạn có thể tìm giúp mình được k. Cụ thể vs aes-gcm-256 thì mình search chỉ thấy sử dụng openssl.
    P/s: mình là newbie nên các kiến thức lý thuyết k nắm được, chỉ tự mò mẫm trên mạng thôi :D
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    HustReMw thích bài này.
  10. HustReMw

    HustReMw Moderator Thành viên BQT

    Tham gia: 20/12/16, 05:12 PM
    Bài viết: 463
    Đã được thích: 214
    Điểm thành tích:
    43
    Ok bạn. Mai mình xem nhé
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    g4m0xxx thích bài này.
  11. g4m0xxx

    g4m0xxx Member

    Tham gia: 30/04/20, 04:04 PM
    Bài viết: 21
    Đã được thích: 3
    Điểm thành tích:
    3
    Ok bạn. Thank you so much :D
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  12. HustReMw

    HustReMw Moderator Thành viên BQT

    Tham gia: 20/12/16, 05:12 PM
    Bài viết: 463
    Đã được thích: 214
    Điểm thành tích:
    43
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  13. g4m0xxx

    g4m0xxx Member

    Tham gia: 30/04/20, 04:04 PM
    Bài viết: 21
    Đã được thích: 3
    Điểm thành tích:
    3
    Hi. Code python mình có r :D . Mình code lại theo chương trình đó dùng c++ mà cần nhiều thư viện thứ 3 quá :D
    P/S: đúng r mình dùng code như bạn trên forum. Mình vừa gửi lời kết bạn đó, có gì trao đổi thêm :D
     
    Chỉnh sửa cuối: 19/05/20, 07:05 AM
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  14. HustReMw

    HustReMw Moderator Thành viên BQT

    Tham gia: 20/12/16, 05:12 PM
    Bài viết: 463
    Đã được thích: 214
    Điểm thành tích:
    43
    Bạn dùng OpenSSL chỉ cần import 2 cái lib của nó vào là được mà
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  15. HAB

    HAB New Member

    Tham gia: 20/05/19, 07:05 AM
    Bài viết: 2
    Đã được thích: 0
    Điểm thành tích:
    1
    bài viết của idol rất hay nhưng em góp ý thêm 1 điểm là thư mục Default là mặc định của Chrome, nếu người dùng đăng nhập vào Chrome để đồng bộ hóa với tài khoản Google thì lúc này sẽ là thư mục Profile i( trong đó i tăng dần khi người dùng đăng nhập vào tài khoản khác).
    -- From HustReMw&Gấu's fanclub with luv <3 -- UwU.png UwU2.png
    em chư thử giải mã nhưng có vẻ như ở file Profile lúc này cũng sẽ có cả thông tin đăng nhập của các app trên android, lcó dạng android://*id app hoặc 1 mã gì gì đó*@tên_tiến_trình/xxxxxxx
    tên tiến trình trên android sẽ có dạng com.abc.xyz.....(ví dụ: com.spotify.music )
     
    Chỉnh sửa cuối: 19/05/20, 10:05 PM
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan