© Aurélien E. Martinez 2001 sakara@extended.de http://roteseite.webjump.com DAS KLAUEN VON PASSWÖRTERN VON E-MAIL ACCOUNTS 1. Vorwort Auf vielen Boards steht immer die gleiche Frage: Wie kann ich das Passwort meines Freundes "hacken"? Zuerstmal, wenn ihr es wirklich "hacken" wollt müsst ihr ziemlich gut sein, aber wer ist das schon in der heutigen Zeit. Also gehen wir nach meinem Grundsatz vor: Wenn du dir etwas nicht klauen kannst dann lass es dir geben! Der Weg führt also über social engineering (ok, wenn du nicht weisst was das ist kannst du gleich abhauen). Allerdings ein bisschen müsst ihr auch noch coden (naja, in HTML), ein bisschen etwas von Computern solltet ihr also doch verstehen. 2. Durchführung Nun die Frage, wie bring ich jemanden dazu mir sein Passwort zu geben? Nun, ich hab mir das folgendes ausgedacht: Du schickst dem Opfer (so gemein es ist, bei weibl. Personen klappts am besten) unter der Adresse einer Freundin von ihm/ihr eine E-Mail. Dazu benützts du am besten ein Anonymmail Programm (dafür wurden die ja programmiert), welches ist egal, für unsere Zwecke genügen eigentlich alle. In dieses Mail schreibst du dann etwa folgendes: Tag (Name), Sieh mal was ich da gefunden habe, diese Seite ist echt voll witzig, musst du dir unbedingt mal ansehen: (URL) (Abschiedswörter wie sie für den/die Betreffende/n typisch sind) Nun, was für eine URL schickst du ihen aber? Eine die du selbst programmiert hast. Du programmierst eine Seite die aussieht wie eine von z.B. Hotmail. Also mit Hotmail Logo, nem Text und nem Passwort Feld. Also Text schreibst du etwa das hin: Es ist ein Problem mit Ihrem Hotmail Postfach aufgetreten bitte melden Sie sich deshalb nochmals an. Entschuldigen sie die Umstände und benützen Sie weiterhin Hotmail! (Den Namen des Anbieters solltest du immer als Link schreiben) Dann folgen 2 Formular Felder für Nickname und Passwort und ein submit Button. Dieses programmierst du so dass der Inhalt des Formulars an deine E-Mail Adresse gesendet wird (am besten eine Anonyme Adresse). Du kannst da selbstverständlich selbst ein cgi-script basteln, oder so wie ich nen Service nutzen der dir das gratis macht. Ich benutze den CWAK Service (http://mailservice.cwak.com/) (den Einzigen den ich kenn). Dort kannstdu dich registrieren und bekommst dann ein hidden Button (das ist unsichtbar) das du in dein Formular einbauen musst. Wenn du alles richtig gemacht hast wird nun der Formularinhalt den jemand eingibt an deine E-Mail Adresse gesandt. Du brauchst dann blos noch zu warten! Hir der Quellcode für sone Fakesite für Yahoo.com: ********************************HTML******************************** YAHOO - ERROR
Yahoo! Mail Yahoo!
Yahoo! Mail

There is a problem with your YAHOO E-Mail account. Please enter your password and your nickname again. Keep on using YAHOO Mail!

Your Yahoo Nickname:

Your Yahoo password:
********************************HTML******************************** 3. Schlusswort Ich habe diese Methode alleine herausgefunden behaupte aber nicht das ich der Erste bin der das so macht. 4.Benutzung dieses Textes Nun, wer das ausprobiert tut dies auf eigene Gefahr, ich kann unter keinen Umständen für das Handeln anderer Personen haftbar gemacht werden. 5.Vervielfältigung dieses Textes Dieses Tutorial darf kostenlos überall publiziert werden solange nichts daran verändert wird. Wenn ihr es auf eure HP tut, so schickt mir doch bitte ne Mail: sakara@extended.de . 6.Danksagungen Allen die sich darum kümmern das ich auch mal was besseres kann als das hier, allen Genossen und Genossinen auf dieser Erde dafür das sie für ihre Überzeugung einstehen und allen die sich auch bei mir bedanken würden. In diesem Sinne: cu Aurélien E. Martinez sakara@extended.de http://roteseite.webjump.com (keine Hacking Seite)