Двач, посоветуй программу на андроид, которая запоминает вводимый текст. Объясню конкретнее. Допустим даю я другу телефон, куда он вбивает свои логин/пароль от впашки, а прога это всё запоминает и сохраняет куда-нибудь себе. Главное, чтобы это всё беспалевно было. Где-то слышал, что keylogger помогает, но хуй знает. Вбиваю на маркете keylogger и мне вылазит куча китайском хуиты без инструкций и от неизвестного производителя ( очкую, что спиздят как раз у меня). В общем анон, выручай, зайти надо позарез.
бамп
Бамп
Баамп
В своё время я так и не нашёл ничего такого. Попробуй поискать на 4pda.
Напиши свой код, это не сложно.
А как спиздить всё это, если я раздаю вай-фай с ноута устройству, которое заходит вк через него? Или ещё куда, не только вк. Вроде писали про это.
Гайд пожалуйста.
там хуйня. Есть приложения, запоминающие текст, но они не запоминают пароли
а пароль разве не текст?
Попробй дроидшип, дроид сниф.
Мимо ОП
Sourse?
Ну хз. Возможно проблема в том, что пароль шифруется каким-то образом ( те же звёздочки вместо символов), но точного ответа дать не могу
Но мне до завтра надо
Друзей взламывать не хорошо, анон.
Знаю, я плохой друг.
Bump
Ну а выводы какие сделал?
Хочешь стать наебаца каким охуеннымм хакером - учись писать по самостоятельно, потому что все "хацкерское" по в рунете - параша и путевка в ботнет
>пароль шифруется
>звёздочки вместо символов
Как же я проиграл.
Мне просто нужно взломать одну страницу.
Представь, что будет, когда он узнает про хеширование
Ну типо шифруется ещё и визуально. Звёздочки.
Ищи кейлоггер под дроид.
Не могу найти, тот, который пароль мне запомнит. Уже 4pda весь просмотрел.
Бумпс
Да ладно, ему один HTTPS мозг взорвет. Но в хэше я сомневаюсь - должен быть доп какой-то, чтобы защитить от от копирования хэша.
Bump
Не думаю, что он сможет в поиск коллизий, раз уж он даже не может найти кейлогер.
Ну же анон, я верю в тебя.
Найди мне кейлоггер, который запоминает вводимые пароли
хуйня все. Нет такой проги. Если обладаешь рутом -- юзай disploit. Годная вещь. А твоего этого гейлогерра в природе не существует
Я ж говорю коллизию он не ломанет, потому что словарь не взлетит - должна быть соль типа подписи экземпляра андроида, хотя я не специалист в этой ОС.
Рут есть. Можно подробнее?
Ты ебанулся https://xakep.ru/2006/12/04/35563/ ?
Ну хер его знает. Тред вообще о том, как аутист пытается поднасрать другу, который вероятно поебывает его еот.
Полезная такая вещица. Вся хуйня для взлома сетей на блюдечке. Можно, пнапример, поймать куки и начать постить албанца на стене друга. Или чего еще хуже выйти на експлоит и получить досуп аж к КОНСОЛИ аппарата через сеть.
>другу, который вероятно поебывает его еот
Будешь смеяться, но это хайвмайнд, я тоже почему-то подумал про ЕОТ, когда он сказал о друге. Все зло от тян, хуле.
Пунто свитчер пробуй.
Он другу свою мобилу хочет дать. Консоль аж, блядь, взлом сетей.
Вы оба ошиблись.
Пусть скажет своему другу залогинится через браузер, чтоб посмотреть на новую обнову и по пути поймает куки. А там уж гляди и Албанец.
Он твоего папку в кино водил что-ли? Такс такс такс.
Такс. Давай по порядку. Я говорю ему залогиниться через браузер, у меня Хром. Он заходит, с моим телефоном в руках, через минуту выходит. И , я совсем не шарю в подобных вещах,
как мне достать куки. Куда их вводить, и будет ли это всё вообще работать, если сеанс в вк был завершён?
Хорошо, я ему передам.
ALLO, YOBA, SAY YOUR MELLON @ZALOGINSIA V CHEREZ OPERA, BLYAD. LOOK AT NOVAY OBNOVA@
Kidlogger ставь, на 4пда есть, я так спиздил логин пароль у тянки, запоминает не только вводимыц текст но и запущенные проги, единственный минус, клава ставится родная, но схожая с гуглоклавой
http://4pda.ru/forum/index.php?showtopic=300477 вот этот норм будет? Пишет, что пароли не запоминает.
хз кто из вас ОП, пожтому отвечу обоим. Куки не перманентны. Они на "зашел, запостил албанца на стене, почитал лс, куки истекли, вышел".
Я не ОП, у тебя детектор неисправен. Мне похер на куки, я так мимокрокодил
мимокрокодил
В том-то и соль. Сколько времени у меня будет перед тем, как куки истекут?
Оп
В основном зависит от сайта. Где-то день два.
Знаю немного кухню андроид, короче, гугл это пресекли накорню для этих целей.
Если нужен реально рабочий способ — нужно подключаться напрямую к uevent-событиям ядра или как-то патчить обработчик Android.
Добро пожаловать в мир рутования и патчинга, а не можешь — так пошёл нахуй, школьник
Ок, как мне достать через рут куки и куда их вбивать в хроме? Анон, ты моя последняя надежда, не пропадай
В куке хранится только сессия, сессия хранит инфу о том, откуда ты заходил, при несовпадении данных - все скидывается.
(с) веб-дев для дебилов, т.е. дващурков
Android has you, Anon
Что за херню вы несёте, анончики?
Хотя оно и ясно: умные люди молчат, если не знают
>не умеешь рутовать
>школьник
Ясненько
она точно запоминает пароли? Тестил на 5-ом андроиде?
Ставь dSploit. Найдешь сам в интернете. Заходишь на один вуй фуй с другом, включаешь MTIM по всей сети, в MTIM выбираешь Session Sniffer (или что то на подобие) и ловишь. Он появится в интрфейсе программы и ты через ее встроенный бразуер войдешь.
просвети же нас
>Что за херню вы несёте, анончики?
Андрюша где-то хранит данные введенные в прилагах для доступа к аккаунтам. Речь про перехват токена/хэша или че он там хранит, в чем проблема?
Парень, сколько дней подряд у тебя держится логин вконтакте?
Я вообще не вспомню такого. Вот и думай.
А вообще с рутованием загугли за TitaniumBackup.
затем сделаешь восстановление backup'a на своём устройстве и получишь логин и на нём (можно и эмулятор пердолить, если своего устройства нет)
Подобные программы часто не работают на 5 андроидах. Но всё же спасибо анон
а, это.
Не совсем. Это дело каждого отдельного аккаунта, и, соответственно, каждое отдельное приложение его по-своему обрабатывает.
Вопрос лишь в том, что все пользуются единой устоявшейся методикой (надёжна же) — хранить хеш от пароля, или, что ещё лучше, сессионный ключ. (и да, захешированный для надёжности иногда)
Подбирать пытаться вообще не вижу смысла
Да потому-что гугланы охуели и не хотят разрешать рут на своих телефонах. Вот, тут сижу с S60, там вообще блядь такая непроглядная жопа с этим рутом, что на 5.0.2 его просто блядь нет.
Также старый добрый FaceNiff неплохой работает.
(разве что прокатывает только в текущей сети, что вообще не торт, но хоть не так интрузивно)
Но интервал пользования акком будет меньше минуты. Возможно ли откинутся с такой точностью?
Пиздец. У них Android 5.0.2 есть из коробки, а они выёживаются ещё.
У моего поддержку оффициальную прекратили на 4.0 и сосите все
Вот он точно на 5-ке не работает. Тестил. Руты-хуюты всё есть.
Что за модель?
>Вопрос лишь в том, что все пользуются единой устоявшейся методикой (надёжна же)
Ну вот только что загуглил - используется класс AccountManager для доступа к сохраненным данным (токенам?), т.е. в теории под рутом можно снять снапшот и накатить его позже на любое устройство, если там нет привязки (каких-то данных асинхронного ключа, соли?) завязанных на конкретное устройство, об этом и была речь. Плюс если там можно получить хэш пароля - вычленить его по коллизии.
приятного аппетита, анончик.
Можешь, пожалуйста, повторить, не прожовывая предложение?
HTC Pyramid
А, ты про аккаунты андроид/синхронизацию?
Никогда не пользовался этой приблудой
Время пользования меньше минуты.
>2015
>ходить с убогим хтк
>Прекращают поддержку
А что тебе мешает въебать кастомный ром, анон?
Не, Андроид же нынешний хранит как я понял все аккаунты в едином защищенном хранилище, тот же андроид акк или гугло-акк - это лишь частный случай, а это общий класс для доступа к токенам и порчей приблуде для авторизации. Т.е. ну если у кого есть время можно запилить простенькую прилагу под рутом, получить все данные из хранилища и проанализировать как тот же VK аккаунт там хранится.
Если это не куки входа впашки (особенно с мобильничка), с безопасностью как раз уровня /b.
Не будут же они пилить юзера за каждый новый публичный вайфай? нужно удобство
У меня 6.0.1, как тебе?
Норм. Только вот нексусы не очень.
Проиграл с тебя.
Поставил 6ку на 5ый нексус - батарея стала садиться в 1.5 раза быстрее, охуенная экономия энергии. 10 из 10 гугл.
А у меня наоборот неделю на шестерке держит. Ты хоть factory reset сделал?
>Ты хоть factory reset сделал?
А я должен с бэкапами дрочиться после каждого патча? Да я ебал в рот. До этого нормально накатывались апдейты без резетов.
>бэкап
>
>
>
>
Lenovo -- пидоры. Этим все сказано. Не могут ничего нормально сделать, хуйланы.
А хуле ты предлагаешь руками с нуля накатывать все прилаги, аккаунты и прочую хуйню заново? При обновлении по воздуху?
1) Апдейт мажорной версии это не то же, что обновить 5.1.0 до 5.1.1
2) Шестерка уже даже настройки восстанавливает после ресета.
Пиздец, ты там совсем ебанулся, мудило? Просто поставь на телефон приложение для скринкаста и скрой от него уведомление.
e
О господи, весь тред не мог догодаться.
>апдейты
>резетов
>патча
>factory reset
>рутом
>хэш
>снапшот
>кастомный ром
>токенам
Мажорка с 4ки на 5ку залетела со свистом и без проблем если что.
Мой хуй твоей мамаше залетел со свистом
>беспалевно
>скринкаст
содомитя
Птомаи́ны (от греч. πτώμα — труп), или тру́пные я́ды — устаревший термин, использовавшийся для обозначения биогенных диаминов, получающихся в результате гнилостных процессов — частичного разложения белка и декарбоксилирования его аминокислот. Основные птомеины — путресцин и кадаверин, а также спермидин и спермин. Имеют характерный отвратительный «сладковатый» (типичный трупный) запах. Однако острая токсичность полиаминов (в опытах на крысах) сравнительно невелика: путресцин — 2000 мг/кг, кадаверин — 2000 мг/кг, спермидин и спермин — 600 мг/кг.
>У них Android 5.0.2 есть из коробки, а они выёживаются ещё.
Нахуй нужен этот 5.0.2? Обновился до него, так и не понял какие профиты.
А для шестерки сделай. Иначе будет глючить. Тебя даже с вконтакте не разлогинит, все продумано.
вот уже который год обмазываюсь, уже всю кухню эту знаю.
Но, знаешь, местами не особо-то нравится, уже проводил S-OFF Juopunit Bear, даже это обезъянье дикарство, анон! Нет, ты просто загугли-заютубь, у тебя глаза на лоб полезут от самой сути метода. Ещё лучше это прочувствуешь, когда делаешь это своими руками.
Уже знаю, за что отвечает Trust Zone, за что прошивка радиомодуля и что делает HBOOT.
И также выучил огромное множество совершенно бесполезной в жизни инфы для этих целей.
А вообще телефон эпичный.
Вот как, например, можно было тупо слить функциональность USB-OTG на аппарате?
Это подключение внешних USB-устройств, типа флешек и клавиатур. Технология была заложена в телефон на уровне контроллера, была продумана для этих целей цепь питания для внешних устройств (DC-DC инвертор, кстати, насколько я понимаю)
И ВСЁ ЭТО ТУПО СЛИТО НА ПРОГРАММНОМ ЭТАПЕ.
И это ну вообще ни в какие ворота.
Аппарат был самым мощным среди конкурентов на своё время, это был главный флагман на то время весьма популярной HTC.
И раки в отделе андроид-кодеров слили функционал, который можно было громко толкнуть как крутую фишку, которая, кстати, на то время вообще редко у кого была.
Такие дела.
Да, сейчас стоит Android 5.0, через пару месяцев планирую перейти на 6.x, когда баги пофиксят и отшлифуют
Та деревне похуй. Небось смартфон кроме как телефон и не юзаешь.
Жиза, я тоже не понял.
Даже графон/юзабилити на 4.4 был куда лучше.
Просто на моём 5.0 как-то постабильнее получается (баги в ядре всё ещё фиксят то тут, то там)
Снифаешь интерфейс с которого раздаешь, а вообще сейчас этого мало что может взятся, поскольку HSTS + многие сайт автоматически переадресуются на ssl версию. Все это обходится в большей меньшей степени, но для простых смертных тяжело объяснить
Вконтакте через https идет, ничего не спиздит.
>многие сайт автоматически переадресуются на ssl версию
Все нормальные сайты логинят исключительно через HTTPS, сейчас уже не 90ые.
Если таков путь до необходимой истины, то можно
двачую, хотя буквально 3 года назад спокойно для теста сниффал и прокатывало на оффициальном клиенте вконтакте что на андроид, что на десктопе.
Я фалломорфировал, узнав, что так можно
необходимая истина уровня /b.
фаллософ в треде, как я вижу
Теперь это АНДРОИДПРО тред. /б/ не перестает удивлять
Напиши сам кейлоггер
http версия еще существует , vk не включен в список hsts
кейлоггер
Поддержка закончилась на 4.3 напердолил 5.1.1.
Мимопердоля
патченный sslstrip фиксит это дело, тестил на мэиле , гугле , вк -посты с пасами хаваются, куки режутся при необходимости
Да это уже не мобила, это какое-то дырявое дебаг-ведро с болтами получается.
мобила причем,
ты работаешь с трафиком, это может быть как мобила так и телефон. Суть в том чтобы юзер изначально не вышел на https соединение, тогда в обычном http трафе ssl меняет все https линки на http, а то что забито в списках обязательного https(HSTS тема), уже занимается измененый модуль sslstrip который меняет имена сайтов , лол. Выглядет коряво на самом деле - пример будет не mail.ru а meil.ru, и соединение разумеется http, но бля хомяки не парятся. Касательно же когда уже устоновлено защищеное соединеие то можно пробовать sslSplit or mitmproxy к примеру, но поскольку сертификаты не доверены в системе на экране появляется внушительное предупреждение о с кнопками продолжить опасное соединение или свалить.
>ведро с болтами
Прямо, как пикрелейтед
Корчи валят , епта
Сорян описался не мобила и телефон , а комп или смартфон
У вк ссл еще опционален, зависит от галочки в настройках
на официальном клиенте вк нынче все реализуется на api , доступ по md5(токену + секретный ключ), ключ получается в той же строке где и токен, все потому что при запросе токена в правах для него припичывается nohttps , и потому его уже не использовать без этого ключа
Кей логгер это названия раздела програм. Изи не в маркете а в гугле, мудак
>АНДРОЕД
