banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận bảo mật file chứa password yahoo để ở đâu?  XML
  [Question]   file chứa password yahoo để ở đâu? 16/07/2011 22:36:44 (+0700) | #1 | 243685
[Avatar]
pioneer33
Member

[Minus]    0    [Plus]
Joined: 13/08/2009 03:27:59
Messages: 6
Offline
[Profile] [PM] [Email]
Khi ta chọn chế độ "remember my id & password" ở Yahoo thì lần sau login nó sẽ hiện luôn username và pass sẵn cho mình.Vậy 1 câu hỏi đặt ra là Username và Pass của mình nó lưu vào file gì và được cất ở chỗ nào trong máy tính<xét win7,Xp>,và làm thế nào để xem được file đó.
Bạn nào biết thì trả lời giùm mình nha hoặc gởi vào mail : noitraitimbinhyen03@gmail.com
thanks trước nha! smilie
pioneer33
[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 17/07/2011 20:00:29 (+0700) | #2 | 243716
duongtnhat
Member

[Minus]    0    [Plus]
Joined: 02/09/2010 06:09:24
Messages: 55
Offline
[Profile] [PM] [WWW]
mình nhớ là đâu đó trong regedit dưới dạng mã hoá (đó là phiên bản cũ còn giờ thì không chắc)
cuộc sống thực tế hơn nhiều sách vở
[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 18/07/2011 07:50:29 (+0700) | #3 | 243733
[Avatar]
pioneer33
Member

[Minus]    0    [Plus]
Joined: 13/08/2009 03:27:59
Messages: 6
Offline
[Profile] [PM] [Email]
mình tìm trong đó mà chỉ thấy 1 khoá :
"Save password" với giá trị =1 thôi chứ không thấy file chứ pass hoặc dường dẫn ở đâu smilie
pioneer33
[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 18/07/2011 08:03:24 (+0700) | #4 | 243737
phuongnvt
Member

[Minus]    0    [Plus]
Joined: 09/02/2011 03:35:39
Messages: 332
Offline
[Profile] [PM]

pioneer33 wrote:
mình tìm trong đó mà chỉ thấy 1 khoá :
"Save password" với giá trị =1 thôi chứ không thấy file chứ pass hoặc dường dẫn ở đâu smilie  


hình như nó nằm trong đây nè HKEY_CURRENT_USER\Software\yahoo\pager ------>
value name:ETS
value data: đây là pasword của bạn đã được thằng yahoo băm ra, xào nấu và thêm gia vị vô rồi

bạn hãy thử khám phá coi gia vị đó là gì nha! smilie smilie smilie smilie smilie smilie
Nhiều người nhận được lời khuyên, song chỉ có những người khôn mới sử dụng lời khuyên đó


[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 21/07/2011 02:45:53 (+0700) | #5 | 243856
[Avatar]
passed_fuv
Member

[Minus]    0    [Plus]
Joined: 03/05/2011 02:05:39
Messages: 1
Offline
[Profile] [PM]
không có file nào lưu pass work của bạn lại máy tính đâu bạn à, khi bạn bấm vào lưu password của yahoo hay bất cứ chương trình nào,
pass của bạn đk mã hoá 1 chiều bằng các dịch vụ mã hoá, (có hai dịch vụ mã hoá lớn bạn có thể tìm hiểu trên google)

lưu dòng mã đó vào một Session rồi khi lần sau bạn đăng nhập sẽ k phải gõ lại pass nữa

ai biết hơn xin mọi người góp ý
[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 21/07/2011 09:16:23 (+0700) | #6 | 243868
[Avatar]
pioneer33
Member

[Minus]    0    [Plus]
Joined: 13/08/2009 03:27:59
Messages: 6
Offline
[Profile] [PM] [Email]
tớ nghĩ nó mã hoá rồi lưu vào regedit như anh phuongnvt đã nói,cậu thử xoá khoá ETS (ở HKEY_CURRENT_USER\Software\yahoo\pager) thì pass không được load lên nữa nhưng username vẫn được load(xét cho trường hợp bạn chọn chế độ lưu pass).
vì vậy tớ thấy nhiều con keylog hay trojan dùng ý này để ăn trôm key KEY_CURRENT_USER\Software\yahoo\pager của regedit,sau đó sửa dụng khoá user và pas được lưu để vào yahoo mà không cần biết pass thật là gì.
pioneer33
[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 21/07/2011 10:28:14 (+0700) | #7 | 243874
phuongnvt
Member

[Minus]    0    [Plus]
Joined: 09/02/2011 03:35:39
Messages: 332
Offline
[Profile] [PM]
ah theo mình biết thì bắt đầu từ version 7.0 trờ về sau thì yahoo sử dụng thuật toán yahoo64 để mã hoá và giải mã pasword lưu trong registry.

chuỗi ETS trong registry được tạo ra từ sự kết hợp giữa "MBCS sucks + USERNAME" và được thằng yahoo64 xào

qua trộn lại, và cuối cùng là nó sinh ra cái chuỗi hầm bà lằng trong ETS.

Nhiều người nhận được lời khuyên, song chỉ có những người khôn mới sử dụng lời khuyên đó


[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 23/07/2011 11:45:37 (+0700) | #8 | 243955
[Avatar]
nat ruou
Member

[Minus]    0    [Plus]
Joined: 22/07/2011 06:05:41
Messages: 5
Offline
[Profile] [PM]
tìm hiểu thuật toán của nó làm gì cho nhức đầu
phương án trộm luôn cái key khả thi đấy chứ smilie smilie smilie
[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 23/07/2011 16:02:35 (+0700) | #9 | 243976
[Avatar]
HVA_NEW
Member

[Minus]    0    [Plus]
Joined: 16/07/2011 09:13:21
Messages: 6
Offline
[Profile] [PM]
không rễ như vậy đâu bạn.
nhưng đã có ai hack được nick của victim nao chưa .mong chia sẻ kinh nghiêm .
[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 23/07/2011 23:15:46 (+0700) | #10 | 244014
[Avatar]
nat ruou
Member

[Minus]    0    [Plus]
Joined: 22/07/2011 06:05:41
Messages: 5
Offline
[Profile] [PM]
đang viết thử một cái app xem thế nào
lúc nào được up lên cho ae nghịch
[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 11/08/2011 20:06:30 (+0700) | #11 | 244929
[Avatar]
vinhanit
Member

[Minus]    0    [Plus]
Joined: 02/01/2011 19:36:43
Messages: 67
Location: Long Khánh, Đồng Nai
Offline
[Profile] [PM] [Email] [Yahoo!]
Sử dụng snadboy's để lấy pasword mà yahoo đã lưu và một số chương trình khác. Sử dụng theo cách kéo thả. Phần mềm miễn phí, download tại trang chủ:
http://www.snadboy.com/
[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 11/08/2011 21:10:42 (+0700) | #12 | 244932
phuongnvt
Member

[Minus]    0    [Plus]
Joined: 09/02/2011 03:35:39
Messages: 332
Offline
[Profile] [PM]

vinhanit wrote:
Sử dụng snadboy's để lấy pasword mà yahoo đã lưu và một số chương trình khác. Sử dụng theo cách kéo thả. Phần mềm miễn phí, download tại trang chủ:
http://www.snadboy.com/ 


- hình như thằng này là tools đọc password dạng ****** phải không bạn ? nó chỉ đọc được khi bạn ngồi trực tiếp trên máy đó và dùng cái này kéo thả vào cái password của yahoo.
Nhiều người nhận được lời khuyên, song chỉ có những người khôn mới sử dụng lời khuyên đó


[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 11/08/2011 21:49:10 (+0700) | #13 | 244935
[Avatar]
angel_of_devil
Member

[Minus]    0    [Plus]
Joined: 23/10/2004 14:57:09
Messages: 154
Offline
[Profile] [PM]
Đúng rồi, chỉ là reveal thôi smilie
Ngoảnh nhìn lại cuộc đời như giấc mộng
Được mất bại thành bỗng chốc hoá hư không
[Up] [Print Copy]
  [Question]   file chứa password yahoo để ở đâu? 17/08/2011 13:17:59 (+0700) | #14 | 245183
[Avatar]
vinhanit
Member

[Minus]    0    [Plus]
Joined: 02/01/2011 19:36:43
Messages: 67
Location: Long Khánh, Đồng Nai
Offline
[Profile] [PM] [Email] [Yahoo!]

vinhanit wrote:
Sử dụng snadboy's để lấy pasword mà yahoo đã lưu và một số chương trình khác. Sử dụng theo cách kéo thả. Phần mềm miễn phí, download tại trang chủ:
http://www.snadboy.com/ 

Đính chính nhé, theo như mình test thì khi trực tiếp gõ password vào ô pass của yahoo thì sử dụng snadboy có thể thấy được mật khẩu. Nhưng nếu không phải là gõ trực tiếp mà là sử dụng "lưu mật khẩu" thì kết quả cho được chỉ là dòng chữ "password".

Ngoài ra, do tính bảo mật cao của trình duyệt hay trang web, việc lấy mật khẩu từ các trang web ( ví dụ như mail.google.com) đối với snadboy thì quả thật là không thực hiện được.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|