er zijn sowieso freezers die zorgen dat je niet meer op je
msn kan, verdere msn hackers hebben nagenoeg allemaal (voor
zover ik weet) een stukje social engineering

Ik doel met deze stelling op 'msnhackers'' niet msn freezers.

de hackers zoals pas op voor die en die als die je toe voegd
niet accepteren dat zijn fabels
wat zie jij als msn hackers eigenlijk?

nou dat zie ik minder als fabels, als jij iemand toevoegd die wel
degelijk instaat is om via 0-day's te hacken :P ben ik bang dat het
fabeltje jou hackt.Maar wat ik als msnhackers zie zijn programma's die
het werk voor je opknappen en niet dat je email invult en het is gehackt.

Want waarom ik dit topic starte is omdat veel mensen van mening zijn
dat er geen programma's bestaan die je opent en je msn wachtwoord
is gestolen.Terwijl dit logisch gezien gewoon mogelijk is.

programma openen en dat je dan "gehackt" wordt is mogelijk ja
je hebt sowieso al programma's die het wachtwoord uit
automatisch aanmelden kunnen halen ect.
en de welbekende keylogger natuurlijk..
maar dat vind ik geen hacken, maar script kiddie gedoe.

als jij een virus kunt maken die de msn wachtwoord uit het register
haalt en vervolgens decrypt zonder code snippets of dergelijke van het
internet te halen.Dan noem ik het geen scriptkiddy werk meer.Maar
meningen kunnen hierover verdelen natuurlijk.Maar keyloggers ja daar kom je wel op de scriptkiddy tour maar met automatisch aanmelden heb je er weinig aan.

Omdat elke Harry, Dick en Tom op zoek is naar een "MSN
Hacktool" om iemand anders te "hacken" zijn de meeste van de
tools die je vindt trojans. In plaats van bij een ander
installeer je bij jezelf allerhande digitale ongein.

Wanneer is iemand een 'MSNhacker'...

Op het moment dat iemand uit jou MSNlijst jou hacked?
Of als iemand jou VIA het programma MSN hacked?
Of als iemand jou openme.exe geeft en jij het uitvoert?

Ik vind de term MSNhacker horen bij iemand die een tool heeft
gedownload en zegt dat hij je kan hacken, terwijl hij dat helemaal niet
kan. Zoals SirDice al opmerkte, die tool heeft waarschijnlijk
die 'hacker' zelf geinfecteerd zonder dat hij het in de gaten heeft ;-)

Ik vind de term 'msnhacker' horen bij iemand die het fijne weet kwa
beveiliging van msn en die kennis misbruikt om mensen te hacken.En
ik geef zelf SirDice ook volledig gelijk, en dat zie ik als 'geluk'dat die
tools zijn geinfecteert.

Voor zover ik weet is nog nooit een mens gehacked. En al helemaal
niet via MSN.

Echt hacken komt weinig voor... meestal zijn het
scriptkiddies die via slinkse truckjes de onzorgvuldigheid
van de eigenaar van het account misbruiken... met de juiste
informatie kan je op iemand zijn account inbreken... maar
echt "hacken" noem ik dit niet...

Ik denk dat iemand onder 'hacken' van haar/zijn account bioj MSN,
Hyves, Facebook of waar dan ook verstaat het misbruik maken ervan,
bv. na het wachtwoord op enigerlei wijze achterhaald, geraden,
via 'bruut geweld' enzovoort. De vraag is of dat zin heeft. Ik kan me
voorstellen dat je jezelf gekrenkt voelt. Het enige wat er dan op zit is je
account beëindigen en een nieuwe aanmaken dat moeilijker te
kraken is. Alles wat te maken is, is echter te kraken...

Ik denk dat iemand onder 'hacken' van haar/zijn account bioj MSN,
Hyves, Facebook of waar dan ook verstaat het misbruik maken ervan,
bv. na het wachtwoord op enigerlei wijze achterhaald, geraden,
via 'bruut geweld' enzovoort. De vraag is of dat zin heeft. Ik kan me
voorstellen dat je jezelf gekrenkt voelt. Het enige wat er dan op zit is je
account beëindigen en een nieuwe aanmaken dat moeilijker te
kraken is. Alles wat te maken is, is echter te kraken...

Ik denk dat iemand onder 'hacken' van haar/zijn account bioj MSN,
Hyves, Facebook of waar dan ook verstaat het misbruik maken ervan,
bv. na het wachtwoord op enigerlei wijze achterhaald, geraden,
via 'bruut geweld' enzovoort. De vraag is of dat zin heeft. Ik kan me
voorstellen dat je jezelf gekrenkt voelt. Het enige wat er dan op zit is je
account beëindigen en een nieuwe aanmaken dat moeilijker te
kraken is. Alles wat te maken is, is echter te kraken...

Had je de hik?

Offtopic: Jij kan snel typen ;-) drie (dezelfde)berichten in
dezelfde minuut

Jup, die progamma's zijn er.

@ Patio. Denk eens aan mogelijke informatie in inboxen die misbruikt
zou kunnen worden. Paypal gegevens, Creditcard nummers etc... etc..

Ik heb ooit voor een lezing op een school een tooltje geschreven wat
doormiddel van een simpele methode je gegevens steelt
(voor meer info: msn: [email]Tik_tak_NOSPAMtechno@hotmail.com[/email], ik ga dat
stukje code je niet geven.. de werking wil ik echter wel discussieren)

verders kan ik zo snel geen bestaande software/exploits voor live
messenger opnoemen die het wachtwoord stelen, wel zijn er exploits
te vinden die de webcamfunctie van messengers misbruiken en
waardoor je shell kunt krijgen.


Verder word er voor msn wachtwoorden vaak een keylogger gebruikt of
word de geheime vraag goed gegokt of via social engineering
losgepeuterd.

dat is mijn ervaring met msndingetjes.


grt Martijn

hacken = inbreken

2 soorten hackers
scriptkiddies - die gebruiken andermans software/scripts
programmeurs - die maken dus zelf de scripts

over msn,
ik denk dat msn niet zomaar gehackt kan worden aangezien
alles via hun servers gaat, dus als je msn wilt hacken moet
je hun servers hacken
succes daarmee :).
Dus waar je dan aan moet denken is om de pc van de persoon
zelf te hacken alleen daar ga ik verder geen uitleg over
geven...
Waar ik wel benieuwd naar ben is een progje of script dat ip
adressen kan achterhalen via msn... maar ik weet niet of dat
kan, want zoals ik al zei alle data gaat via hun servers.
Bak to the social enginering ^^

Je hoeft een msn server niet te hacken dan kan je em netzo goed
hijacken alsof de client denkt dat het een server is.

Een andere mogelijkheid is als het een wireless internet verbinding op
het lan te kijken of er via de router mogelijkheden zijn. Het voordeel is
wel als je een maal op het lan zit dat je msn pakketes niet onder een
ssl verbinding vallen dus je kan zo alles mee lezen wat op het LAN
verstuurd wordt.

Ip adressen is vrij invoudig te achterhalen. Je stuurd een file gaat
onder de cmd type je netstat -an in terwijl de data transfer plaats vindt.
Of typed netstat -an in ter wijl de er een webcam aanstaat en er een
streaming verbinding is.

Of je stuurt hem/haar na een link waar je het ip even in logt. Want bij
netstat staan er wel meer tevens moet het een grootgenoeg bestand
zijn. Maar wat dan met een IP adres kun je als mens niks. Je moet bij
via een Provider het adres dan alsnog opvragen of wat dan ook en dit
gaat niet zomaar.

Sinds de router zijn er zo niet publieke poorten die je via je ip open
hebt. Alleen intern maargoed dan moet je ook nog maar afwachten op
een fout of elders.

Melk horen klotsen, maar weet niet waar de tepel hangt?

Het kan inderdaad ook uit een pak komen goed dat je dat erbij verteld.

ik snap ook niet wat de motivatie van een "hacker" is om iemand zijn msn mesenger password te willen stelen,behalve het lezen van de mail dan.msn messenger adressen stelen is heel erg voor 14 jarig volk dat het sukkelige klasgenootje wil pesten.

Jij begrijpt de criminal mind totaal niet.Oke inboxje is gekraakt en wat
dan ?? ingeval van steam acount...5 dollar, wachtwoorden van mogelijke
ftp''s ..daar kan mooi phishing pages opgezet worden.Even verder
zoeken en ja hoor...creditcard gegevens..jackpot.Ik heb me toevallig met
dit onderwerp bezig gehouden en msn hacken is na mijn mening veel
social engineering maar er is wel zeker een technische kant aan.Zo heb
ik puur uit nieuwsgierigheid een tool ontwikkelt dat de msn wachtwoord
uit het register haalt, en vevolgens decrypt en mij dan vervolgens een
emailtje stuurt met het wachtwoord + het email adres.Zou ik hier een
msn spreader inbouwen zou ik op deze manier mooi wat emails in
dagen hebben ''gehackt''.Daarom begon ik dit onderwerp....ik heb het
gevoel dat te weinig mensen beseffen dat er daadwerkelijk geld mee te
verdienen is.

"Waar ik wel benieuwd naar ben is een progje of script dat ip
adressen kan achterhalen via msn... maar ik weet niet of dat
kan, want zoals ik al zei alle data gaat via hun servers."

even een php scriptje schrijven die het ip adres naar je toe mailt.En de
link ervan geef je aan je slachtoffer...viola

ik kan me wel belangrijkere dingen voorstellen dan MSN als doelwit..
wat dacht je van klantdatabases van bedrijven.. daar staat meer info in
dan in een inbox die vol met spam staat ..
als jij een goede database kan leveren met veel gegevens krijg je er
veel meer voor..


en zo spannend is een phising pagina opzetten niet..servers zat die
bridged aan het internet hangen en waarbij alles netjes openstaat..
goedkoop exploitje draaien, backdoor erop en je zooi erop mikken.

voilla...

je hebt duidelijk niet echt een idee hoe het eraan toe gaat imo

grt Martijn

Idd ik sluit me bij mijn collega martijn aan..
Een hotmail inbox van een gemiddeld persoon bevat niet zoveel
persoonlijke informatie die je zou kunnen misbruiken... op een paar
forum /hyves / whatever aanmeldingen.

als je veel in een keer wil scoren moet je idd bij de bedrijven zijn die
gegevens opslaan van bijv klanten.

daar zit op die markt veel meer handel in.

noooit is er een tool geweest of programma waarbij je msn adres moet
intypen en op knopje drukken en dat je dan password ziet.
Wel zijn er programmas waarbij je msn pass kan zien maar daar moet je wel
wat voor doen.
Eerst moet je een trojan sturen via msn naar slachtoffer en dan krijg je op
schermpje password te zien.
Ik heb dit getest op eigen pc en ja het werkten.
Ik heb ook eens een msn freezer ontdekt dan moet je iemand zn msn invullen
op knop klikken en dan gaat het programmatje zo vaak proberen aan te
melden op slachtoffer msn dat het account tijdelijk (voor 1 min) word
geblokeert een soort DDoS attack zeg maar....

een Distributed DoS nog wel, en dat vanaf je eigen PC'tje?