как вычислить?

Discussion in 'Песочница' started by Курама, 1 Dec 2015.

  1. Курама

    Курама Member

    Joined:
    8 May 2015
    Messages:
    40
    Likes Received:
    14
    Reputations:
    0
    Чела который спрятался за такой вот сетью?
    комп>>>tor>>>ssh или vnc >>> tor
    Подскажите, что тут можно предпринять?
     
  2. AntiduPb

    AntiduPb Member

    Joined:
    27 Apr 2013
    Messages:
    95
    Likes Received:
    89
    Reputations:
    0
    1) Стать главой АНБ. 2) Стать главой ФСБ. 3) СИ. 4) Заманить на страницу с которой можно его хакнуть? (не знаю как это называется)
     
    binarymaster likes this.
  3. grimnir

    grimnir Reservists Of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,005
    Likes Received:
    585
    Reputations:
    174
    создать payload в metasploit ,криптануть ,впарить-профит
     
    _________________________
  4. ZodiaX

    ZodiaX Reservists Of Antichat

    Joined:
    7 May 2009
    Messages:
    522
    Likes Received:
    285
    Reputations:
    37
    Сплойт пак повесить и надеятся что он перейдет на эту страницу.
    А так гарантированный способ деанонимизации тора можно хорошо продать)
     
  5. GoodGoogle

    GoodGoogle Moderator

    Joined:
    5 Aug 2011
    Messages:
    1,113
    Likes Received:
    271
    Reputations:
    224
    В данный момент много вариантов деанонимизации.
     
  6. ZodiaX

    ZodiaX Reservists Of Antichat

    Joined:
    7 May 2009
    Messages:
    522
    Likes Received:
    285
    Reputations:
    37
    Если не считать теоретических вычислений по последней ноде, webrtc, пробива сплойтом браузера/обвязок то больше ничего в голову не приходит.
     
  7. Курама

    Курама Member

    Joined:
    8 May 2015
    Messages:
    40
    Likes Received:
    14
    Reputations:
    0
    Через метасплоит я заполучу машину если только чел попадётся на крючёк. Юмор в том что это говно ходит по ссылкам но ничего некачает! и ходит по ссылкам как-то стремаясь, вот в чём юмор. Я пока пытаюсь понять включён у него флешплеер или нет, если включён подсуну ему кой чего на скопированной страничке с перенаправлением, если конечно носкрипт неубьёт процес. А если неповезёт то только впаривать ему файл. Но как ему что-то впарить, если он шифруется будто его все спецслужбы мира ищут!?
     
  8. Djoser

    Djoser Member

    Joined:
    9 Nov 2015
    Messages:
    40
    Likes Received:
    6
    Reputations:
    0
    есть такой вариант, если он есть в vk, юзает его с того же браузера и не чистит куки, то можно подсунуть "ловушку вконтакте", а иначе скорее без вариантов.
     
  9. rct

    rct Active Member

    Joined:
    13 Jun 2015
    Messages:
    356
    Likes Received:
    105
    Reputations:
    7
    Попробуй, как сказали выше, через вк. На хабре есть статья как задеанонить, они тогда вроде назвали это фичей и фиксить не собирались.
    Так ему и не надо ничего качать, главное чтоб перешел на страницу.
     
  10. ol1ver

    ol1ver Active Member

    Joined:
    22 Jul 2011
    Messages:
    258
    Likes Received:
    102
    Reputations:
    0
    Через Api vk. Суем под курсор виджет мне нравится
     
    Gervorovski likes this.
  11. NoVASpirit

    NoVASpirit Member

    Joined:
    5 Jun 2013
    Messages:
    24
    Likes Received:
    6
    Reputations:
    0
    Куда надо нажать, чтобы меня деанонимизировали?
     
  12. Djoser

    Djoser Member

    Joined:
    9 Nov 2015
    Messages:
    40
    Likes Received:
    6
    Reputations:
    0
    rct likes this.
  13. ol1ver

    ol1ver Active Member

    Joined:
    22 Jul 2011
    Messages:
    258
    Likes Received:
    102
    Reputations:
    0
  14. Djoser

    Djoser Member

    Joined:
    9 Nov 2015
    Messages:
    40
    Likes Received:
    6
    Reputations:
    0
    мм, ну да, действительно, надо будет как-то решить этот вопрос, впринцыпи есть сервис
    http://ip.xakep.org/
    можно им воспользоватся
     
  15. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    707
    Likes Received:
    791
    Reputations:
    15
    а можно ли пробить человека, если средство анонимизации (тор/впн) запущено на другом устройстве, а комп жертвы получает уже "правильный" инет через туннель, как через роутер, не видя своего реального ip?
     
  16. rct

    rct Active Member

    Joined:
    13 Jun 2015
    Messages:
    356
    Likes Received:
    105
    Reputations:
    7
  17. Djoser

    Djoser Member

    Joined:
    9 Nov 2015
    Messages:
    40
    Likes Received:
    6
    Reputations:
    0
    Немного ошибся, приложение надо создавать не "Веб сайт", а "iframe", тогда подтверждения не требуется.(статью отредактировал)
     
    #17 Djoser, 2 Dec 2015
    Last edited: 2 Dec 2015
  18. antibiotic

    antibiotic [ таблетка ]

    Joined:
    13 Jul 2009
    Messages:
    722
    Likes Received:
    474
    Reputations:
    243
    интересует как определить местонахождения человека
     
    _________________________
  19. seeattack

    seeattack Member

    Joined:
    5 Dec 2009
    Messages:
    55
    Likes Received:
    11
    Reputations:
    0
    по айпишнику?)
     
  20. Wizard-infomafia

    Joined:
    10 Nov 2015
    Messages:
    3
    Likes Received:
    5
    Reputations:
    0
    Соглашусь с ZodiaX самый оптимальный и верный вариант отправить его на связку сплойтов, и пробить его браузер.
    Тут тебе и IP и смотря что подгрузишь вплоть до полного управления его машиной.
     
Loading...