THMMY.gr

Και στείλανε σε όλους τους χρήστες το database της MySQL.
μέσα εκεί βρίσκονται τα στοιχεία του login για κάθε χρήστη όπως, Username, e-mail, password.
τα passwords είναι κωδικοποιημένα σε md5 και δεν υπάρχει σοβαρός κίνδυνος όμως

http://isc.sans.edu/tools/reversehash.html

αν έχετε κάποιο απλό password όπως μια ημερομηνία γέννησης ή "panatha" π.χ. που βρήκα έναν, και το χρησιμοποιείτε και σε άλλους λογαριασμούς καλό θα είναι να το αλλάξετε

να μεταφερθεί το topic αν κρίνεται απαραίτητο

Καλα τι γινεται? Μια το psn μια αυτο.... η εποχη του χακαρισματος ειναι? :???: ::)

To psn Καλά το κάνανε

Hello faithfully users!!This site (p2planet.net) is completely hacked show there is no point for us to remain. Here you can download the database as proof of our PERFECT work.. You can test your skills in hacking USING THIS DATABASE provided to this site..users_p2p.sql - 34.87MB (http://www.zshare.net/download/898091713cca9c63/) Herxt0r Team Regards

ela 3ekinate to practice paidia ;D

btw sto site leei


"Coming Soon :)"

;D

deleted

brute force?
νομίζω οι περισσότερες databases
έχουν όριο στις προσπάθειες σε συγκεκριμένο χρονικό διάστημα που μπορείς να κάνεις...

εδώ σου λέω τους βρίσκεις κατα 24% σε 10 δευτερόλεπτα. σιγά μη κάθομαι 2 μήνες να δουλεύω bruteforce :P

Bob σαν να υπερβάλλεις λίγο, αλλά παρόλα αυτά αν χρησιμοποιεί κανείς το password σε site με πιο ευαίσθητες πληροφορίες καλό θα ήταν να το αλλάξει. Εξάλλου η επίθεση δε μου φαίνεται να έχει στόχο την υποκλοπή δεδομένων. Κάπου διάβασα ότι παραλληλα κλείσανε και άλλοι ελληνικοί trackers

deleted

sto web banking λίγο δύσκολο, αφού α. πρέπει να ξέρεις και το username, και β. σε τακτικά χρονικά διαστήματα σου ζητάνε να τους αλλάζεις.

deleted

1) Γιατί έτσι!

2) Κάτι θα ξες λαμόγιο :P

βασικά αν έχουν απλά το ίδιο pass στο μαιλ έχεις τελειώσει  -> forget your password?
τα έχεις όλα νοικοκυρεμένα...

οι κωδικοί του web banking δεν σου στέλνονται σε μαιλ.

μπομπ, αφού οι κωδικοί αλλάζουν, τους επίμαχους θα τους έχεις μία φορά.

αυτό με το 20χίλιαρο σύστημα δεν το ξέρω, αλλά το ότι η τράπεζα κλειδώνει μετά τις 3 προσπάθειες το σύστημα σου και θέλει επανενεργοποίηση δεν παίζει;

γαμησε τα παντως, βρηκα μετα απο μηνες ψαξιματος ελληνικο tracker, και πριν καλα καλα κατεβασω τιποτα, χακαριστηκε και εκλεισε

ελεος

Kindergarden ... Άντε καλά, βρίσκει το κάθε noob έτοιμα sql injection exploits και γίνεται hacker :)

Για την  database όπως είπε ο BoB. MD5/SHA1 σπάνε σχετικά εύκολα με CUDA. Δεν θυμάμαι πόσα εκατομμύρια passwords/sec βγάζει η 260GTX που έχω αλλά είναι αρκετά. ( Αυτό θα ήταν καλή εργασία για το μάθημα του Πιτσιάνη - Md5/SHA1 cracking using parallel computation ).


Δεν κάνεις Brute Force στον remote server. Αφού έχεις τους password στο δικό σου μηχάνημα, τους σπας locally και τους χρησιμοποιείς. Άν δεν έχεις hashes και απλά προσπαθείς να μαντέψεις κάνοντας σύνδεση σε κάποιο μηχάνημα στο net τότε είναι απίθανο να βρείς κάτι γιατί όσο μεγάλη ισχύ και να έχεις , το latency και μόνο στην επικοινωνία είναι δυσανάλογο με τον χρόνο που κάνει η CUDA για να κατασκευάσει ένα hash.

επανήλθε το site

Χαλαρώστε με τα webanking...

Για εγχρήματες συναλλαγές χρειάζεται πάντα ένα extra σύστημα πιστοποίησης, πέρα από το user/pass.
Συνήθως έχεις ένα μηχανάκι που σου βγάζει κάποιο key (εθνική, αγροτική), ή μια λίστα keys (attica), ή αποστολή key με sms (πειραιώς) ή ένα εγκατεστημένο ψηφιακό πιστοποιητικό (eurobank) ή...

deleted