Hej,
Jestem tu totalnie nowy, więc na początku witam wszystkich Mam pytanie, co dla początkującego będzie najlepsze do próby złamania hasła na webowym slacku ? Mam mail, mam login, mam url subdomeny grupy, chcę zobaczyć jak to działa i złamać swoje własne hasło. Czy uda się to zrobić przy użyciu Hydry ? Hasło to ciąg liter o różnych wielkościach i cyfr, w żaden sposób nie mających większego sensu. Będę wdzięczny za próbę pomocy i tak jak wspominałem jestem totalnym laikiem na chwilę obecną, więc oszczędźcie hejtu jeśli coś źle napisałem
Hakowanie hasła slack.com
-
- Posty: 2
- Rejestracja: 09 sty 2016, 17:59
Re: Hakowanie hasła slack.com
Jako że dajemy wędkę a nie rybę to tutaj masz rozwiązanie. Możliwości są dwie, albo masz wiedzę i szukasz w tej całej aplikacji slack.com luk i próbujesz je wykorzystać to pobrania danych dostępowych (wysoki poziom trudnośći), albo brutalna siła na formularz logowania (THC-HYDRA HTTP POST). Pamiętaj, że obie możliwości są karanelne więzieniem bez zgody slack.com i właścicieli kont (art. 267. § 1):
viewtopic.php?f=3&t=1282
viewtopic.php?f=3&t=1282
-
- Posty: 2
- Rejestracja: 09 sty 2016, 17:59
Re: Hakowanie hasła slack.com
Dzięki właścicielem konta jestem ja ale po ostatnich nowinkach dotyczących łatwości w złamaniu haseł na slacku chcę go przetestować, bo korzystamy z niego w naszej firmie i nie wiem na ile jest bezpieczny
Re: Hakowanie hasła slack.com
Albo ustaw sobie hasło na jakieś stronie 'abc' i spróbuj czy uda Ci się je złamać hydrą, jeśli nigdy nie używałeś tej zabawki.
Jak to się mówi... Z debilami nie dyskutuję. Ale trzeba z kimś rozmawiać? ~steo