Сайт о телевидении

Сайт о телевидении

» » Логины и пароли от вк. Защищенное соединение вконтакте

Логины и пароли от вк. Защищенное соединение вконтакте

5 декабря 2016 в 10:34

Смотрим часть чужого избранного ВКонтакте

  • JavaScript ,
  • Вконтакте API ,
  • Информационная безопасность

Кадры из фильма «50 оттенков серого»

На этот раз с помощью незамысловатого куска кода на javascript заглянем в таинственные глубины человеческих предпочтений. А именно получим часть списка закладок («лайков» записей сообществ) аккаунта ВКонтакте.

По данным wordstat.yandex.ru , до 2000 раз в месяц у поискового робота спрашивают «как посмотреть кто что лайкает». Ответом в поисковой выдаче является вирусная программка LikeCheсker, которая на поставленный вопрос на самом деле не отвечает. А мы ответим.

Зачем это нужно? Если верить интернету (а ему лучше не верить) по, например, почерку человека можно определить его характер. Например

Саркастичных людей можно распознать по написанию буквы «ё». Чем необычнее изображение точек, помещенных над этой буквой, тем острее его чувство юмора и ярче его способность к подражанию.

Есть у меня предположение, что по картинкам и постам, которые человек «лайкает» можно построить более точный портрет личности, чем по его почерку. Однако для получения этой информации нужно немного потрудиться.

Описание ситуации

ВКонтакте

Раньше информация о том какие записи пользователь отмечает сердечком была полностью конфиденциальна и видна только самому пользователю. После очередного редизайна конфиденциальность пропала. Если пользователь А является другом пользователя Б и они подписаны на одно и то же сообщество, то он может узнать под конкретной записью этого сообщество «лайкнул» ли её пользователь Б.

В случае десктопной версии VK.com информация о том, что пользователь Б её «лайкнул» отображается в виде его аватара, если навести мышку на сердечко:

Постановка задачи

Нашей целью будет получить список записей, которые пользователь отметил сердечком. Не знаю можно ли с помощью VK API добраться до этой информации (беглым взглядом по документации такой возможности не обнаружил) мы пойдём простым путём - через браузер.

Итак, для того, чтобы получить список чужого избранного нам нужно:

  • Быть с жертвой друзьями в ВК
  • Подписаться на те же сообщества что и он
  • Пробрутфорсить все записи сообществ
С первым пунктом всё понятно, второй и третий будем автоматизировать.

К делу

Чтобы не трогать реально существующих друзей зарегистрируем два аккаунта и подружим их.
Тратим 30 рублей, покупаем две виртуальные симки (без телефона VK не регистрирует) и регистрируем героев фильма «50 оттенков серого»:

Аккаунтом Грея пользуемся как обычно - подписываемся вручную на разные сообщества и отмечаем «лайками» различные записи в ленте.

Из аккаунта Анастейши начинаем охоту на «Лайки». Помогать нам сегодня будет Javascript. Можно использовать букмарклеты, можно сделать Google Extension. Мы пойдём по-простому, через Developer Console (F12).

1. Получаем список сообществ на странице жертвы:

Var x = document.getElementsByClassName("module_body clear_fix"); for (var i = 0; i < x.children.length; i++) { console.log(x.children[i].children.children.href + " " + x.children[i].innerText) }
2. Подписаться на них можно вот так:

Document.location="https://vk.com/sci"; document.getElementById("public_subscribe").click()
3. Открываем новостную ленту и прокручиваем n раз:

Document.getElementById("show_more_link").click();
4. Брутфорс записей в ленте:

Var z = document.getElementsByClassName("post_like _like_wrap") for (var k= 0; k< z.length; k++){ z[k].onmouseover(); z[k].focus(); } var y = document.getElementsByClassName("like_tt_owners me_hidden _content") for (var j= 0; j< y.length; j++){ for (var i = 0; i < y[j].children.length; i++) { if (y[j].children[i].title == "Кристиан Грей"){ console.log("https://vk.com/feed?w=wall" + z[j].onmouseover.toString().split(""")); } } }
Результат:

Заключение

«It"s not a bug - it"s a feature» скажите вы и возможно я с вами соглашусь, но мне бы хотелось видеть в настройках приватности галочку выключения такой «feature».

Конечно, эта информация не прям такая личная и её трудно использовать против человека. Тем не менее я уверен, что бывают случаи, когда такой анализ, в дополнение к чему либо или самостоятельно поможет понять мысли человека, его характер, политические, религиозные взгляды и прочее. Повторюсь - не для всех и не всегда.

В этом уроке рассмотрим как настроить защищенное соединение ВКонтакте .

Будем включать протокол безопасной передачи данных HTTPS. HTTPS протокол - это протокол, который шифрует все данные, которые вы передаете в интернет.

Когда это может пригодится в нашем случае. К примеру, вы приходите в какое-нибудь кафе где есть бесплатная wi-fi сеть. Все посетители подключены к этой открытой сети точно также как и вы. А теперь давайте представим, что к этой сети также подключен злоумышленник, который пытается стащить передаваемые вами данные, к примеру, логин и пароль от сайта. У него это может без проблем получиться, так как вы никак не защищены от проникновения. Обычный HTTP протокол спокойно позволит ему это сделать, а вот защищенный протокол HTTPS сделать это не даст. Вот именно его мы и будем сегодня включать для социальной сети ВКонтакте.

Включается он достаточно просто. Заходим на сайт vk.com и переходим в раздел "Мои настройки". Далее переходим на вкладку "Безопасность".

По умолчанию, когда вы заходите на сайт ВКонтакте, у вас включен протокол HTTP. Посмотреть это можно кликнув по белому листку в адресной строке слева от адреса сайта.

Теперь давайте перейдем на безопасный протокол. Для этого в начале адреса нужно написать https:// . Полный адрес страницы будет таким: https://vk.com/settings?act=security

После того как вы введете новый адрес и нажмете "Enter" страница обновится и в настройках безопасности появится новый блок "Защита передаваемых данных" с возможностью выбрать опцию "Всегда использовать защищенное соединение (HTTPS)". Устанавливаем галочку и щелкаем "Сохранить".

Теперь, когда мы будем заходит в социальную сеть, она будет помнить, что нас нужно отправлять на безопасный протокол и уже не имеет значения как вы вводите адрес сайта, вы всегда будете защищены. В адресной строке сейчас вместо белого листа появился зеленый замок. Если щелкнуть по нему, то можно увидеть, что ваше соединение зашифровано с помощью современных технологий.

Если вы захотите убрать эту настройку, то заходим опять в настройки, убираем галочку и нажимаем сохранить. На этом у меня все.

Ниже вы можете ознакомится с видео на тему настройки защищенного соединения с vk.com.

Прогресс не стоит на месте. С каждым годом мониторы становятся все круче и разрешение экрана все больше. Не вдаваясь в подробности скажу, что чем больше разрешение экрана, тем мельче выглядят сайты и тем труднее читать их. В этой связи ВКонтакте тоже не стоит на месте. Социальная сеть ввела специальную настройку, которая позволяет увеличить размер шрифта на сайте.

В этом уроке я расскажу как можно изменить адрес страницы ВКонтакте . Это тот короткий адрес, который идет после уже всем знакомых vk.com. Примером такого адреса может быть: vk.com/durov

Давайте поговорим на тему фейковых страниц вконтакте (см. ). А точнее о том, где взять данные для доступа к ним — логины и пароли.

Я предлагаю вам разобраться в том, для чего могут понадобиться левые страницы. Что с их помощью можно реализовать в вк.

Покажу вам, где брать логины и пароли от ненужных страниц вконтакте .

Можно ли войти в вк без логина и пароля

Нет нельзя. Можете конечно попробовать, но у вас ничего не получится. Для входа на страницу нужно знать учетные данные — логин и пароль. Напоминаю, что в качестве логина, могут быть использованы почтовые адреса и номера сотовых телефонов (см. ).

Вам пригодится следующая информация:

Таким образом, нам необходимо либо зарегистрировать новую страницу, либо найти данные от чужой.

Покупка аккаунта вконтакте

Самое простое — это купить уже готовую страницу. В сети есть большое количество магазинов, продающих аккаунты для различных сайтов.

Есть большой плюс — вы можете подобрать страничку по критериям. Например, пол владельца, количество друзей и т.д.

Подобрать логин и пароль от ненужных страниц в вк

Недавно нашел интересный сервис. Если у вас есть старая или ненужная страничка, разработчики предлагают опубликовать данные для входа. Чтобы другие посетители могли ей воспользоваться. Вот такая взаимопомощь.

Https://bypass.org.ru/login/vk.com

Там вы найдете данные для входа — подобрать можно даже страничку с голосами.

Любую ли страничку можно получить в свое распоряжение?

Да практически любую. Стоит попытаться выйти на контакт с ее владельцем, и предложить ему продать страницу.

Одно время было даже популярно накручивать друзей, и потом продавать такую популярную страницу. Весь вопрос в цене. Думаю за хорошие деньги, любой согласиться.

Видео урок: пароли и логины от вк с голосами

Заключение

Допустим, мы получили данные для входа, и авторизовались на нужной странице. Что нам теперь с ней делать?

Можно использовать ее для накрутки подписчиков или друзей, простановке лайков, написанию анонимных комментариев и т.д.

Вопросы?

Вконтакте