Пинтест электронного дневника (пример)

[Download_Link]

Введение:

AntiSch - это утилита для тестирования на проникновение в электронный дневник - dnevnik.mos.ru.
Что умеет данная утилита:
• Проводить атаку типа брутфорс на аккаунт учителя
• Блокировать аккаунт учителю
• Деанонить учителя при удачном входе

Как происходят данные действия:
В первом случае - идет атака по словарю, делая попытки попытки авторизоваться, используя либо Ваш собственный словарь, либо предустановленный.
При удачном входе, вот какие данные Вам покажет скрипт:
• Токен авторизации
• ФИО
• Пол
• Дату рождения
• Номер телефона
• Электронную почту
• Государственный ID
• СНИЛС

Во втором же случае - пойдет флуд запросами, и через ~20 секунд аккаунт учителя будет заблокирован. Единственная возможность - восстановление через техническую поддержку.
Но даже при восстановлении аккаунта - Вы сможете его снова заблокировать
Что вам потребуется:

• Использовать дневник dnevnik.mos.ru
• Знать логин (Обычно пишут на электронных досках)
• Установить утилиту
• В идеале - использовать tor

Установка:
Установка на Linux/Termux:

• apt update && apt upgtade
• apt install python
• git clone https://github.com/debianlab/antisch/
• pip3 install requests
• cd antisch && python3 index.py

Установка на Windows:

• Скачайте последнюю версию python с официального сайта
• Скачайте архив с кодом antisch и разархивируйте его
• Откройте командную строку и перейдите в папку с проектом
• Установите зависимости: pip 3 install requests
• Запустите скрипт: python3 index.py

Использование:
Если вы хотите использовать свой словарь для брутфорса, то обязательно заполните файл slovar.txt! Файл our_slovar.txt ни в коем случае не трогайте!
Запустите скрипт командой: python3 index.py
И выберете язык который вы хотите использовать:

Например я выбрал русскую версию, Теперь выбираем один из трех предложенных вариантов:

• Брутфорс атака
• Заблокировать аккаунт
• Инструкция

Для начала посмотрим инструкцию:

Как видим - то что уже было сказано в начале пункта Использование:
"Все пароли по которым будет брутфорс требуется добавить в файл slovar.txt"
Выберем теперь подпункт номер 2 - "Заблокировать аккаунт".
Вводи логин учителя:

Нажимаем "Enter" и через ~20 секунд, видим что аккаунт заблокирован

 

[MyBonesBroken]

Опять про хакинг) Это форум кардеров или кардеров?)

 

[Download_Link]

Опять про хакинг) Это форум кардеров или кардеров?)

И то и то) На самом деле здесь тонкая связь

 

[Alex_FFF]

Довнлоад показал как взломал свою училку?

 

[MyBonesBroken]

Интересно, а другие сайты можно также взломать?

 

[Animechnik7777]

Почему при флуде рандомных паролях жертву должно заблочить, а при флуде паролей из файла жертва не должна блокироваться?