9 Antworten in diesem Thema

[BlackZetsu]

Hallo,

 

ich habe ein mir wichtiges Anliegen, undzwar geht es um jemanden, der in einem Xenforo- und einem vBulletin-Board (boerse.to und mygully.com) aktiv ist; zu diesen Accounts braeuchte ich dringend das Passwort bzw. einen Zugang. Dummerweise habe ich keine Vorstellung davon, wie das ueber die Boards selbst ablaufen koennte und dazu hat die Person NICHTS ueber sich selbst preisgegeben.

 

Was habe ich fuer Moeglichkeiten, um an seine Daten zu kommen? E-Mail waere vlt auch ein Ansatz, aber wie gesagt, keine Ahnung von etwas derartigem. An ne Infektion mit nem Stealer hab ich auch schon gedacht, aber wuesste nicht, wie ich das anstellen sollte, ohne, dass Verdacht geschoepft wird.

 

Eventuell mag ja jemand in seine Logs gucken:

 

Please Login HERE or Register HERE to see this link!

[Agent]

social engeneering, und n keylogger zu ihm schmuggeln.

[TheAvenger]

Wenn es von interesse wäre, könnte ich die Accounts bannen lassen, vorerst.

 

Ob ich dir diese Accounts zurück Aushändigen kann, muss endschieden werden.

 

Gruß

[SKiW4lk3r]

Wenn es von interesse wäre, könnte ich die Accounts bannen lassen, vorerst.

 

Ob ich dir diese Accounts zurück Aushändigen kann, muss endschieden werden.

 

Gruß

Wie willst du die bannen lassen?

[Take1T]

Eventuell wäre ein IP-Logger ein Anfang (http://iplogger.org/)? Einfach einen erstellen und den IMG-Code kopieren und ihm eine PM senden. Der Code "outet" sich als Bild, ist jedoch ein einfacher IP-Logger. Wenn er die Nachricht dann aufruft, bzw. öffnet, wird das "Bild", wie jedes andere auch, abgerufen und die IP wird geloggt. Wenn er keinen VPN oder Proxy an hat, könntest du versuchen, an weitere Daten zu kommen oder den Provider anzurufen (ISP Dox). Habe das noch nie versucht, kann dir dazu also nichts Weiteres sagen.

[BlackZetsu]

Mein Problem bzgl. SE, Unterschieben und co ist, dass ich nix von dieser Person weiss; ich weiss nichtmal, ob sie deutsch sprechen kann, ich bezweifle, dass sie einfach ne Datei von mir ausfuehrt.
Das mit der IP koennt ich versuchen, allerdings waere es zum Einen fahrlaessig ohne VPN auf boerse.to (!) zu gehen, zum Anderen koennte sich der Dox einer Privatperson per ISP als schwer gestalten; aber ich werds versuchen.

[BlackZetsu]

Keiner?

Ich braeuchte diese Daten sehr dringend und wuerd's auch selbst tun, aber ich hab keinen Plan, wie.

 

Ich wuerd schon selbst fuer nen Bann sorgen, aber an die Daten komme ich nicht, vielleicht kann jemand helfen, wie ich dem meinen Server zuschmuggeln koennte, den Rest wuerd ich selbst uebernehmen (fuer nen Bann sorgen / persoenliche Daten (PWs zu FB und co)), aber diesen einen Schritt krieg ich beim besten Willen nicht hin :/

[n1nja]

Welche Informationen hast du bis jetzt gesammelt?

Hast du nur die Forennamen?!

[BlackZetsu]

Kurz: ja.

Ich hab keine Ahnung von sowas und speziell bei dieser Person / ihren Accounts koennte es sich theoretisch auch um einen Bot handeln, es gibt fuer mich nichts, was ich sammeln koennte..

 

Eine andere Idee war, dass es irgendwie moeglich sein koennte, dass jemand etwas aus der alten boerse.to-SQLi hat (Mail, pw (hashed)), dann haette ich zumindest einen Ansatz..

[psner]

schade das es hier nicht weiter gin

das hätte ich auch mal interessiert. Habe hier auch 2,3 mail accounts, wo ich zu gerne die pws zu hätte ...