[Delphi] Брут сервера

[Greeeds]

Сейчас захотел сделать пакетный брут на Delphi, начал собирать информацию с оффа, сейчас знаю:

• Общение по TCP протоколу
• Авторизация происходит не с одного запроса, походу логин и пароль передаются в разных
• Пакеты как то шифруются

буду рад любой информации

[Dinmaite]

Информация номер раз. Пакеты не шифруются.
Информация номер два. Пароль хешируется md5 (одной из версий точнее не помню)

[Sirioga]

Цитата: Сообщение от Dinmaite Пароль хешируется md5 (одной из версий точнее не помню)

HMAC-MD5

[Greeeds]

Конкретный вопрос:
После установки связи по TCP протоколу логин и пароль отсылаются в одном пакете? А то тут столько пакетов, глаза разбегаются, в одном увидел логин в открытом виде

[Dinmaite]

Лично я не пробовал.
Но скорее всего в одном.

[Greeeds]

[Ссылки могут видеть только зарегистрированные пользователи. ]

Для хэширования пароля нужно "секретный" код, собственно что за подстава? )))

[Sirioga]

Цитата: Сообщение от Greeeds После установки связи по TCP протоколу логин и пароль отсылаются в одном пакете?

Конечно в одном.

Цитата: Сообщение от Greeeds Для хэширования пароля нужно "секретный" код, собственно что за подстава?

Никакая не подстава, а просто просто ключ по которому можно расхешировать, если это возможно, md5 вообще как бы необратимый хеш.

[Greeeds]

Цитата: Сообщение от Sirioga Конечно в одном. Никакая не подстава, а просто просто ключ по которому можно расхешировать, если это возможно, md5 вообще как бы необратимый хеш.

т.е не зависимо от ключа хеш будет один?

[Sirioga]

Цитата: Сообщение от Greeeds т.е не зависимо от ключа хеш будет один?

Нет, хеш кокраз таки и зависит от ключа. даже на том сайте что ты давал попробуй вбей одну и ту же инфу с разными ключами, на выходе получишь разные хеши. там даже формула приведена, и вообще кто дал ссылку, ты или я?)

[Greeeds]

Цитата: Сообщение от Sirioga Нет, хеш кокраз таки и зависит от ключа. даже на том сайте что ты давал попробуй вбей одну и ту же инфу с разными ключами, на выходе получишь разные хеши. там даже формула приведена, и вообще кто дал ссылку, ты или я?)

Ок, тогда в какую сторону копать насчет ключа? Он же на сервере и клиент одинаковый верно?

[sanchoszp]

Вот ссылка на пакетного бота, работает частично [Ссылки могут видеть только зарегистрированные пользователи. ]
Исходники на С++.
Может чем поможет.

[Kitsune]

Greeeds, ключ для hmacmd5 приходит в первом пакете от сервера.

З.Ы. Брут для руофа написать не получится, там стоит защита, которая блокирует IP на N минут при N кол-во пыпытко за N интервал времени.

[Greeeds]

Цитата: Сообщение от TBX1n Greeeds, ключ для hmacmd5 приходит в первом пакете от сервера. З.Ы. Брут для руофа написать не получится, там стоит защита, которая блокирует IP на N минут при N кол-во пыпытко за N интервал времени.

Значит для PVP буду писать, пакет с ключем приходит сразу после коннекта к серверу, верно?

[Kitsune]

Цитата: ключ для hmacmd5 приходит в первом пакете от сервера

.

[Greeeds]

Цитата: Сообщение от TBX1n Брут для руофа написать не получится, там стоит защита, которая блокирует IP на N минут при N кол-во пыпытко за N интервал времени.

А если прокси использовать? Socks5 например.
Вариант не из дешевых, но все же работать думаю реально.