Mbrute 2.2 final // free download

[kloklo]

Сообщение от tat1642

странно
У меня 2 потока, 4pps, 0 error, пашет сколько хачу имхо бана нет
так что брут супер

ет точна как виставляеш болше патоков бан кидают в начале до 1000
доходила а щас уже при 500 бан кидают

[Kech]

4031-3012-0939-5240 activate please

[shadowgamer]

4059-5712-1787-5277 зарегистрируйте plzzz!!!

[saniks]

4031-7012-0951-5241

[lambda]

3969-5311-9085-5160
Заранее большое спасибо.

[ScRatch]

4019-4912-0584-5225

[atikin]

4013-8412-0415-5217

[Utkin]

4030-3912-0911-5239

[Karik]

4003-4812-0104-5204

Добавлено через 6 минут

Сообщение от mrspok

Ну что ж, посмотрим, за что народ платил когда-то бабки. Ждать, пока мой ключ активируют было влом, поэтому тупо сдампил прогу в памяти, пока она проверяла ключ в инете. Запускаем reflector и лезем в дамп. Сразу видно, что обфускатором по ней не прошлись, все исходники как на ладони;) Так как же он работает? В классе Request видим:

PHP код:

static Data()
{
    loginurl = "https://my.screenname.aol.com/_cqr/login/login.psp?mcState=initialized&sitedomain=my.screenname.aol.com&lang=en&locale=us&authLev=2";
    authurl = "https://my.screenname.aol.com/_cqr/login/login.psp";
    postdata = "sitedomain=my.screenname.aol.com&siteId=&lang=en&locale=us&authLev=2&siteState=&isSiteStateEncoded=false&mcState=initialized&usrd=1231231&idType=ICQ&offerId=&regPromoCode=";
    contenttype = "application/x-www-form-urlencoded";
    useragent = "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; FDM; InfoPath.2)";
    referer = "https://my.screenname.aol.com/_cqr/login/login.psp?mcState=initialized&sitedomain=my.screenname.aol.com&lang=en&locale=us&authLev=2";
    accept = "image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/x-icq, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*";
} 


Обращаем внимание на строку loginurl = https://my.screenname.aol.com/_cqr/l...e=us&authLev=2 Если ввести этот url в браузере, то можно лицезреть страничку с формой для ввода скриннейма либо юина. Если ввести юин и правильный пароль к нему, то перебросит на сайт icq.com. Вот и весь брут:) Ну почти, есть там один нюанс, но я его пропущу. Самое интересное, что на античате можно найти тему про малефик, причем там было точно написано, через что он работает. Так что уже на этом этапе можно было при наличии желания САМОМУ накатать себе такой брут. Но это еще не все. Малефик мог работать в три раза быстрее, если бы программер , который его писал при этом еще бы и чуть-чуть думал. Обратим внимание на строки:

PHP код:

    contenttype = "application/x-www-form-urlencoded";
    useragent = "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; FDM; InfoPath.2)";
    referer = "https://my.screenname.aol.com/_cqr/login/login.psp?mcState=initialized&sitedomain=my.screenname.aol.com&lang=en&locale=us&authLev=2";
    accept = "image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/x-icq, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*"; 


Объясняю, эта инфа для нужна для HTTPWebRequest, который подставит ее в http заголовки. Так вот, здесь совершенно проигнорирована возможность получить от сервера данные, сжатые алгоритмом gzip. А что это дало бы? Просто попробуйте сохранить страничку с формой на винчестер и посмотреть размер html-файла. Он весит примерно 19k. А теперь сархивируйте его в zip. Размер полученного архива все 5к. Итого - скорость малефика на самом деле в несколько раз меньше максимальной скорости, которую можно было бы выжать. А добавить пришлось бы всего пару строчек кода, так как в классе HTTPWebRequest есть возможность принимать данные в сжатом виде.
Вот собственно говоря и все. Делайте выводы, стоил ли малефик тех денег, которые за него просили.

Если как ты говоришь после логина идет 301 редирект, то не нужно эту страничку грузить вообще, видимо там просто получают http-залоговок ответа (несколько сотен байт) и проверяют куда там идет редирект.

[Vlad030]

4040-1512-1204-5252

[mrspok]

Сообщение от Karik

4003-4812-0104-5204

Добавлено через 6 минут


Если как ты говоришь после логина идет 301 редирект, то не нужно эту страничку грузить вообще, видимо там просто получают http-залоговок ответа (несколько сотен байт) и проверяют куда там идет редирект.

Нет, это не совсем так. Страничку надо грузить обязательно, т.к. там каждый раз генерируется случайный userd, который хранится в hidden поле формы. Что бы его получить надо загрузить страничку, пропарсить ее и отправить usrd в POST-запросе когда логинимся. Об этом еще xT писал, когда отвечал на мое сообщение.

[InterCeptor]

Сообщение от kloklo

ет точна как виставляеш болше патоков бан кидают в начале до 1000
доходила а щас уже при 500 бан кидают

Вот-вот. Кому очень охота брутить на 2-4 ппс, можно... но имхо лучше ипд юзать, на фиговых проксях и то больше будет :)

[neverm1nd]

3995-9311-9877-5194

[Krassman]

Сообщение от InterCeptor

на фиговых проксях и то больше будет

этож каккими фиговыми они должны быть, чтоб выжать 4 ппс :-D

[GADBAD]

9301-7532-7907-4900
9301-7537-9072-4900

[bad_signal]

4075-1012-2253-5297 плиззз зарегте заранее ОГРОМНОЕ СПАСИБО)

[ScRatch]

интересно, все безпроксевые бруты умерли?+)

[InterCeptor]

Сообщение от Krassman

этож каккими фиговыми они должны быть, чтоб выжать 4 ппс :-D

ну хз откуда ты береш но у меня маломальски отчеканный паблик дает больше чем 4 ппс

Сообщение от ScRatch

интересно, все безпроксевые бруты умерли?+)

с новым годом, с добырм утром, вообщето ввели баню и теперь на малефике не побрутиш, по крайней мере как раньше - точно :) разве что на 2 ппс...

[ScRatch]

Сообщение от InterCeptor

с новым годом, с добырм утром, вообщето ввели баню и теперь на малефике не побрутиш

это я знаю, кто-то на форуме писал что у них самописные бруты=) они интересно на другой баге или нет=)

[bad_signal]

ScRatch, походу мелфик спалился) эт канешно плохо, но все равно вряд ли что-то заменит так сказать родной IPDbrute)

[InterCeptor]

Сообщение от ScRatch

это я знаю, кто-то на форуме писал что у них самописные бруты=) они интересно на другой баге или нет=)

на той же всё было, что и малефик ))
у всех всё загнулось ((((

[bad_signal]

InterCeptor, хм.... а ведь можно написать брут самому.... или придумать что нибудь с проксями

[deFFuser]

еще есть вопросец,вот в настройках там есть 2 сети Aol и Icq...через какую брут пускать ?

[bad_signal]

а мой ключ ещё не зарегели)

[Serpens]

4071-3812-2141-5292