Senhas de Áreas Restritas

Olá pessoal, esse tópico nos veremos como como capturar senhas de áreas restritas ou até mesmo área de administradores…
vale ressaltar que:
para os conhecedores da técnica não deve ser muito nova, mas para os aprendizes pode ser de bastante utilidade.
esta técninca trata-se da captura dos arquivos de extensão .swf
que são responsáveis por armazenar os logins e senhas de seus utilizadores ou admins, e quebrando os arquivos .swf pegamos dados e efetuamos o login na área restrita do respectivo site.

programas e/ou ferramentas necessários:
getright = responsável por capturar o nosso arquivo .swf
swf_decompiler = responsável por quebrar o swf e nos fornecer o login e senha.
e o nosso oráculo “google”

getright e swf_decompiler podem ser encontrados no google digitando
swf_decompiler download e o mesmo com o getright.

1 – instale o getright

2 – baixe o swf_decompiler e separe-o em uma pasta, pois ele não é instalável… pelo menos a minha versão…pois a mesma roda direto de um diretório.

3 – inicie o google e coloque assim:
inurl:”login.swf” + “admin”
ou
inurl:”login.swf” + “login”
ou
inurl:”admin.swf” + “login”

variando as combinações você poderá ter resultados bastante satisfatórios em relação a busca da tela de login.

4 – após aparecerem os endereços “o mesmo aparecerá numa janela do explorer inteira” copiaremos o endereço e abriremos o getright vamos e file/new url colamos o endereço no campo de texto “se ele já não estiver lá” e clicamos em donwload…a principio ele salvará essa tela de login em c:/downloads…mas vc pode criar um diretório no seu desktop.

5 – abra a pasta do swf_decompiler e clique no ícone decompiler ou swf_decompiler…o mesmo se abrirá e do lado esquerdo você terá uma tela para explorar seu micro

6 – navegue até a pasta c:/downloads e ache a tela de login.swf que o getright salvou, ou vá até o diretório que possivelmente foi criado por você.

7 – quando ele aparecer clicamos somente uma vez nele…ele aparecerá na tela inteira…e do lado direito terá os códigos ActionScripts, navegue até o Action dele e lá estarão as informações de configurações dessa tela de login e a chave principal…os dados do administrador ou usuário como Login e senha

8 – abra o site e na mesma área restrita entre e divirta-se!

Obs: é sempre bom você ter acesso por várias vezes ao envés de desfigurar a área, mas se você não consegue viver sem essa emoção…sendo assim

boa sorte!

Posted in: Pen-Test