En un promedio aproximado... 2 de cada 5 emails
que recibo me preguntan como hackear hotmail, yahoo, mixmail, elsitio, etc
etc... Este peqe?o txt no solo sirve para hotmail sino para cualquier otro
servicio de emails.

Antes que nada quiero decirles que estan
tratando contra uno de los servicios mas viejos, y tb pertenecientes al
monopolico micro$oft, una empresa que cuando tiene que invertir en seguridad (ya
sea buena o mala) invierte en millones.

Si tenes ganas de hackear un email puede ser
terrorificamente facil o celestialmente dificil. Hay varias formas, yo voy a
colocar los programas necesarios y los modos que yo conozco ademas de
precauciones anti lamers. Este texto esta basado en la ingenieria social mas que
en el clasico, famoso, trucho y fantasioso "apretas un boton y hackeaste
una cuenta de hotmail"

1.- Precauciones Anti
Lamer:

Cientas son las personas que crean una casilla del nombre
"retrievepwd@hotmail.com" y te dicen que enviando alli un email que en
el sujeto este la contrase?a de tu cuenta y en el body el user de la cuenta a
crackear (o algo asi) despues te responde con el password de la cuenta victima.
Esas son, como cualquiera puede darse cuenta pensando un poquito, lameadas que
hacen quienes sino... los mas lamers que se aprovechan de los novatos.

2.- Estas son las formas que
considero las mas efectivas:

A.- Modo
Facil:

Con acceso a la maquina donde se revisa el correo.

|_ Si
la victima revisa el email desde el vulnerable Outlook de Micro$oft entonces es
todo tuyo, lo mas dificil seria poder quedarse en la maquina victima donde la
cuenta esta configurada (...en el outlook...) y sin que nadie sospechoso te
vea... procedes del siguiente modo;

+Bajate el Revealer

+Abrilo. Y anda al outlook, clickea en Herramientas/Cuentas/buscas y 2click a la
cuenta victima/anda a la solapa servidores/ y con el revealer, clickeas en
"track" y arrastrando con el mouse te moves hasta los asteriscos del
casillero "contrase?a".

|_ Si la victima no revisa en el Outlook, y
si en otro cliente podes fijarte si el pwd se guarda con **** entonces seria
parecido a lo anterior con el revealer.

|_ Si la victima revisa el correo desde
webmail, o sea ingresando a hotmail.com y poniendo login y password tambien es
bastante facil ya que podemos colocarle a la maquina el teclasss.exe que es un
keylogger de los mas sencillos y utiles.



Ese es el modo sencillo.

B.- Modo
Dificil:

Sin acceso a la maquina donde se revisa el correo.

El tema se complica un cacho cuando no tenemos acceso a la maquina de
donde se revisa el email.

|_ Podemos probar con ingenieria inversa,
haci?ndonos pasar por el soporte tecnico de hotmail y pidiendo que nos envie la
clave ya que el servicio habia perdido parte de su base de datos o cualquier
cosa que se te ocurra.

|_ Tambien si sos muy loco y estas con
muchas ganas de este hackeo podes enviarle un troyano y despues meterle un
keylogger =). Si ese es el caso, te recomiendo que te bajes el subseven ya que
es sencillo y muy efectivo a menos q la victima use firewall.

|_ La otra opcion que tenemos es una de las
mas tediosas, pero que el tiempo hace la efectividad, estoy hablando de crackear
con el HotmailHack, u excelente programa que se ocupa de probar por fuerza bruta
todas las combinaciones posibles de caracteres para dar con la clave e ingresar
a la cuenta o por lista de palabras hechas por vos o descargadas de internet
(aca hay varias) donde posiblemente alguna de todas esas sea la contrase?a.

|_ Tambien hay un modo que es muy lamer,
pero no importa que tan lamer sea sino lo que importa es entrar a la cuenta por
lo tanto el modo seria; entrar a hotmail.com, ir a la parte de "?olvidaste
tu contrase?a?" y llenar los datos, si no tenes suerte segui los pasos q
te indican... creo q uno de ellos era enviando un msg en blanco a x direccion de
correo. (x pq no me acuerdo =)

La ingenier?a inversa,
(muchos me criticaron en esto y aca lo explico) es una rama de la ingenieria
social. En la ingenieria social vos "vas a buscar la informacion" y en
la ingenieria inversa "el te va a buscar a vos" y ahi es donde
conseguis la informaci?n.

Ej. Ingenieria Social:

Tratas de convencer a un amigo de que te de su contrase?a de email por que
....(el motivo que mejor te parezca).

Ej. Ingenieria Inversa:

Dejas una nota en el escritorio sobre "servicio tecnico a domicilio"
donde esta la computadora victima y en la cual no tenes acceso al sistema en s?,
o sea... no podes prenderla ni usarla. Pero en algun momento (supongamos que
sabes que esa maquina tiene algun problema) te llaman y te dicen que la vallas a
arreglar, entonces vas y tenes acceso al sistema y nadie te diria nada
(supuestamente).

C.- Otras:

Dejando volar tu imaginaci?n.

|_ Pod?s llamar por telefono (o
decirle a un amigo q llame) a la victima haciendose pasar por el soporte tecnico
de hotmail o el server q sea poniendo la escusa que se te venga a la mente pero
con el fin de que te de el password, lo mismo puede ser por fax, carta, email...
etc

Regresar