Mbrute 2.2 final // free download

[mZHel]

Сообщение от GiZZZ

mZHel, newbie2k, Schmerz, tear

и это в 3 ночи) гг

OFF: я в Самаре у меня 4 ночи)))

[newbie2k]

3917-5711-7527-5092

[|xT|]

3982-8011-9484-5177
4045-3712-1361-5258
3907-0311-7210-5079
3997-6811-9930-5196
3999-0311-9970-5198
4090-6112-2718-5317
3997-4211-9922-5196
4029-4312-0882-5238
3917-5711-7527-5092

done~

[PaTRom]

просто Халява...

[bLLiZ]

4004-7212-0141-5206

[Schmerz]

4003-7712-0113-5204

[Mr. fuzz]

4136-6412-4099-5377

[mZHel]

какой бы ключ не ввел "wrong license key"((((
с чем это связано????

[|xT|]

It might take a couple of minutes after the keys were submitted to the db

+
4004-7212-0141-5206
4003-7712-0113-5204
4136-6412-4099-5377

[GiZZZ]

у кого инет 64 кб...сочуствую...
лучше не пробовать, иначе ваще разочаруетесь в своем инете..

[bLLiZ]

and if i use proxy servers..will it have high speed? and will it ban this derver after 1k pass tries?

[mrspok]

Ну что ж, посмотрим, за что народ платил когда-то бабки. Ждать, пока мой ключ активируют было влом, поэтому тупо сдампил прогу в памяти, пока она проверяла ключ в инете. Запускаем reflector и лезем в дамп. Сразу видно, что обфускатором по ней не прошлись, все исходники как на ладони;) Так как же он работает? В классе Request видим:

PHP код:

static Data()
{
    loginurl = "https://my.screenname.aol.com/_cqr/login/login.psp?mcState=initialized&sitedomain=my.screenname.aol.com&lang=en&locale=us&authLev=2";
    authurl = "https://my.screenname.aol.com/_cqr/login/login.psp";
    postdata = "sitedomain=my.screenname.aol.com&siteId=&lang=en&locale=us&authLev=2&siteState=&isSiteStateEncoded=false&mcState=initialized&usrd=1231231&idType=ICQ&offerId=&regPromoCode=";
    contenttype = "application/x-www-form-urlencoded";
    useragent = "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; FDM; InfoPath.2)";
    referer = "https://my.screenname.aol.com/_cqr/login/login.psp?mcState=initialized&sitedomain=my.screenname.aol.com&lang=en&locale=us&authLev=2";
    accept = "image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/x-icq, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*";
} 


Обращаем внимание на строку loginurl = https://my.screenname.aol.com/_cqr/l...e=us&authLev=2 Если ввести этот url в браузере, то можно лицезреть страничку с формой для ввода скриннейма либо юина. Если ввести юин и правильный пароль к нему, то перебросит на сайт icq.com. Вот и весь брут:) Ну почти, есть там один нюанс, но я его пропущу. Самое интересное, что на античате можно найти тему про малефик, причем там было точно написано, через что он работает. Так что уже на этом этапе можно было при наличии желания САМОМУ накатать себе такой брут. Но это еще не все. Малефик мог работать в три раза быстрее, если бы программер , который его писал при этом еще бы и чуть-чуть думал. Обратим внимание на строки:

PHP код:

    contenttype = "application/x-www-form-urlencoded";
    useragent = "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; FDM; InfoPath.2)";
    referer = "https://my.screenname.aol.com/_cqr/login/login.psp?mcState=initialized&sitedomain=my.screenname.aol.com&lang=en&locale=us&authLev=2";
    accept = "image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/x-icq, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*"; 


Объясняю, эта инфа для нужна для HTTPWebRequest, который подставит ее в http заголовки. Так вот, здесь совершенно проигнорирована возможность получить от сервера данные, сжатые алгоритмом gzip. А что это дало бы? Просто попробуйте сохранить страничку с формой на винчестер и посмотреть размер html-файла. Он весит примерно 19k. А теперь сархивируйте его в zip. Размер полученного архива все 5к. Итого - скорость малефика на самом деле в несколько раз меньше максимальной скорости, которую можно было бы выжать. А добавить пришлось бы всего пару строчек кода, так как в классе HTTPWebRequest есть возможность принимать данные в сжатом виде.
Вот собственно говоря и все. Делайте выводы, стоил ли малефик тех денег, которые за него просили.

[|xT|]

Сообщение от bLLiZZaRD

and if i use proxy servers..will it have high speed? and will it ban this derver after 1k pass tries?

the proxy function was never really developed and just added without testing, as there was no demand or necessity.. *basically* it should work even after your IP was banned, if you're using level1/2 proxies but I'd rather use IPD for that, also because of how the method works, it's more data intensive than a normal login attempt.

[bLLiZ]

thx

P.S. mrspok, а ты случаем не Minu?

[|xT|]

@mrspok

I'm not sure if I understood your text correctly, although I can say that you didn't consider the random id which you have to get before every login attempt, which makes it impossible to "Просто попробуйте сохранить страничку с формой на винчестер и посмотреть размер html-файла."

[tear]

|xT|, Internet license check failed. Maybe your key is not valid.
Why?

[|xT|]

Сообщение от tear

|xT|, Internet license check failed. Maybe your key is not valid.
Why?

Сообщение от |xT|

It might take a couple of minutes after the keys were submitted to the db

+
4004-7212-0141-5206
4003-7712-0113-5204
4136-6412-4099-5377

-----

[tear]

|xT|, but why JustKsen use this brute now, and me not?

[|xT|]

Сообщение от tear

|xT|, but why JustKsen use this brute now, and me not?

It's your cache most likely..

[Mr. fuzz]

Киньте плиз дефолтовые настройки

[flabber]

Сообщение от Mr. fuzz

Киньте плиз дефолтовые настройки

удали settings.tb...

Добавлено через 54 секунды

Сообщение от bLLiZZaRD

will it have high speed?

С прокси чуть выше чем у IPD

[Mr. fuzz]

Сообщение от flabber

удали settings.tb...

в графу errors много падает, почему?

[tear]

flabber, а где этот файлик находится?

[flabber]

Сообщение от Mr. fuzz

в графу errors много падает, почему?

У мну не много....Вопрос к автору....Xt....

Добавлено через 39 секунд

Сообщение от tear

а где этот файлик находится?

В папке где и прога..

[Mr. fuzz]

Сообщение от flabber

У мну не много....Вопрос к автору....Xt....

С родными настройками вообще не падает, но скорость 5 ппс

Но при изменении настроек, ппс Значительно!!! увеличивается, но попадаются error .

p.s. брут рабочий, угнано уже несколько 9к (ради теста )