:: vBspiders Professional Network :: - ثغرة ميكروسوفة هوتميل شيء لااااااا يصدق ظماااااااااار شامل !!!

السلام عليكم

اليوم سنقدم لكم تغرتا من العيار الثقيل شيء مفيذ للمحترفين على وجه الخصوص كما للمبتدئين، سنبدؤ بتعريف بسيط للأ دات الؤسطورية Squirrel-sploit بالنسبة للإ خوان الذين لم يسبق لهم أن سمعوا عن الأدات فليقرؤو عنها هنا في الويكي أو ليبحتوا عنها في Google (لمعرفة أكثر فقط) ، فهذه الأدات تحتوي على مجموعة من التغر الأمنية االقوية و مجموعة أخرى من شيلكودات الجاهزة للإ ستعمال ، أو بطريقة مختصرة هي عبارة عن ميتاسبلويت بتغر أقل و خطورة أكبر (مصممة للهجوم أكتر من ما هي مصممة للختبار الإختراق) .
صانعوا هذه الأدات تمكنوا من اكتشاف تغرة في نظام آوتلوك المستعمل في Microsoft Hotmail يمكنك من الحصول على أي باسوورد مشفر (كاااارثة) و كل من 1337day و Security Tube و CVE details و... صنفوها HighRisk و أنا أيظا أستعمل الأدات (تعمل بالشكل رهيب) ، هذه روابط بعظ منها :

Microsoft Hotmail or Outlook 0day exploit by squirrel sploit
1337day Inj3ct0r Exploit Database : vulnerability : 0day : shellcode by Inj3ct0r Team
Microsoft Outlook Or Hotmail 0day Exploit By Squirrel-Sploit
Microsoft Hotmail or Outlook 0day exploit by squirrel sploit | expku-

كما أن يوتيوب تحاول مسح كل الفيديوهات المفسرة للتغرة للتخفيف الظرر ما أمكن .
لن أطيل عليكم تفضلوا الشرح على SecurityTubeو هذا شرح آخر على اليوتيوب (إنجليزي طبعاااا) :

http://www.youtube.com/watch?v=p4tyVa85YY8

يجب أن تعلموا إخواني أن Squirrel-sploitتقوم بتشفير الSHA1مرتين للمساعدة في حماية Hotmail و لأغراظ ربحية أيظا، و هذا يحدث فرقا في LOOPالخاص بالSHA1ليس فصالحنا بالطبع لأنه يجعل أسهل الباسووردات غير معروفة فهنا يجب استعمال أدات قوية كHashcatGUI أو هذا الموقع ؛ و إذاا كنت سبامر فالشتري نسخة المدفوعة كما فعلة .
:harhar1:
و أخيرا التحميل ، و لا تنسو إطالة كلمات المرور الخاصة بكم و بأصدقائكم من المسليمين و كل من يملك حساب بايبال مرتبط بهوتمييل فلا أنصحه باستعمال هوتمييل لأنه غير آمن .
تملكون كل الحق في نقل الموظوع إلى المدونات و المواقع سواؤ بذكر المصدر أو بدون مصدر و شكراا.