Tamper Data

[SeaCrusher 0]

pessoal... tem um complemento para firefox chamado de tamper data, com ele eu consegui hackear no jogo em que eu jogo uma coisa, mais so 1 coisa, e eu to vendo que com ele posso hackear mais coisas... se alguem conhecer o tamper data por favor me ajuda ai que quero intender mais sobre ele e hackear as outras coisas do jogo

[iMelo~' 19]

http://www.webcheats.com.br/forum/delphi-vb/1660202-hackeando-contas-de-jogos-sistema-de-email.html

[SeaCrusher 0]

http://www.webcheats.com.br/forum/delphi-vb/1660202-hackeando-contas-de-jogos-sistema-de-email.html

 

 

nao mano, nao é para hackear a senha do pessoal, esse tamper data ele altera o valor das coisas, tipo um cheat engine, so que esse pegou com o jogo que jogo aqui online e o cheat engine nao pega... eu consegui com esse tamper data alterar uma coisa la no jogo

 

ex: eu altero o meu ouro de 1 para 1000... no jogo

[iMelo~' 19]

[video=youtube;SKLXak6NN_0]

[Kyle 7]

O TamperData nada mais é que um plugin que fornece a possibilidade de se editar HTTP REQUESTS.

É possível editar vários, inúmeros valores com ele, muitas vezes burlando sistemas de sites malfeitos ou que aja verificação por client-side (Javascript), por exemplo. Para mexer com o TamperData não é necessário um grande reconhecimento, nem um pequeno na verdade, apenas um básico sobre como "funciona as coisas". e.g o vídeo que o Melo mandou acima, ele edita os placares de jogos parando suas REQUESTS, desta forma:

 

REQUEST original

save=1&placar=100

 

REQUEST forjada

 

save=1&placar=1000000

 

Perceba que você muda um parâmetro e, ao invés de enviar ao servidor que você ganhou 100 pontos para que seja salvo, você edita a REQUEST, dizendo que ganhou 1 Milhão de Pontos.

[iMelo~' 19]

Tambem é possivel editar com firebug mas dando F5 ele volta ao normal

[Kyle 7]

Realmente, contudo o Firebug mais é parecido com o DevTools do Chrome (inspecionar elemento).

[iMelo~' 19]

sim ja usei ele demais e gostei , usava no joga craque do orkut , esse tamper data é quase a mesma coisa edi?

[gaabscps 8]

Se é complemento para Firefox, é open source, assim como todo o navegador.

 

Você pode ver e estudar a source do complemento livremente.

Provavelmente o complemento deve ser em java script.

 

 

 

Viu como é bom apoiar e usar projetos open source? ^^

[SeaCrusher 0]

olha, eu ja vi esse video, e o jogo q eu jogo nao aparece dessa forma, aparece de outra forma, vou mostrar aqui pra vcs...

 

os passos seguidos foram: eu abri o tamper data, iniciei verificação, depois cliquei para comprar um item no jogo a qual jogo, entao cliquei em continuar alterando e apareceu essa imagem::

 

 

 

ali tem o preço a quantidade e etc... eu coloquei o preço para 1 e continuei, so que o preço continuou normal do item que comprei.. me ajudema ai

[gaabscps 8]

Pode ser que você não possa editar isso, pelo fato de você esta alterando valores apenas em server-side, e não em cliente-side.

[Kyle 7]

gaab disse tudo... se o valor for verificado em server-side nada você poderá fazer com o TamperData.

A única maneira de se editar algo no servidor seria usando métodos um pouco mais complexos e trabalhosos, como SQL Injection por exemplo.

[gaabscps 8]

Ah sim, alterei a postagem, pois fui

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

e me enganei nos nomes.

 

Ou seja, o valor esta em server-side, você não tem acessa a dados desse lado, a não ser que vá invadir o servidor.

Você pode alterar, ver, bisbilhotar, chutar, apenas o que esta em cliente-side, ou seja, do seu lado.

 

É por isso, por exemplo, que você consegue ver o HTML da página, pois HTML é cliente-side, diferente do PHP, que é server-side

 

 

 

Se eu consegui, farei um tutorial sobre isso, pois é algo essencial para qual quer programador.

[SeaCrusher 0]

hum... voces poderiam me dar uma força pra hackear nesse jogo? é que eu sou 7 lugar no server e tenho que ficar mantendo a conta boa... ai se eu fizer um bug desses... nossa fico foda

[gaabscps 8]

Posso ajudar instruindo o que deve estudar:

• Se pretende invadir o servidor deve aprender deface
  
• Se pretende hackear contas, e isso parece ser jogo que roda no navegador, fazer um java script que rouba contas e dizer que é cheat conseguiria contas