 |
 | ICQ Password Recovery |  |
PainT
Administrator
|
 Verfasst am: 20.06.2007, 16:27 |
|
 |
 |
Die folgende Anleitung soll es Nutzern von ICQ 6.x, ICQ 7.x und ICQ Lite 7 ermöglichen ein vergessenes Passwort wiederherzustellen um so den Account weiterhin nutzen zu können.
|
ICQ Passwort vergessen? Die Antworten zur Passwort-Wiederherstellung vergessen oder nicht ausgefüllt? Keine E-Mail-Adresse zur Passwort-Anforderung hinterlegt oder es wird untenstehende Meldung angezeigt?
Sorry, we cannot send your password to: icquser@icq.com.
Make sure you enter the complete email address as it appears in your ICQ details.
You may also try to enter a different email address that you previously entered in your ICQ details.
=> Ist das Passwort noch gespeichert, dann könnte diese Anleitung weiterhelfen.
|
Da die oben genannten ICQ-Versionen nur den MD5-Hash des Passworts abspeichern, kann das hinterlegte Passwort nicht entschlüsselt werden. Außerdem hat ICQ die alte Passwortänderungs-Methode deaktiviert, sodass das Passwort nur noch geändert werden kann, wenn es bekannt ist. Somit funktioniert die zuvor hier beschriebene Vorgehensweise nicht mehr. Die einzige Möglichkeit besteht also nur darin, über den MD5-Hash auf das eigentliche Passwort zu kommen. Auf eine nähere Beschreibung, wie ein Hash geknackt werden kann und auf welche Weise er von ICQ gespeichert wird, möchte ich hier nicht eingehen. Dazu wird es einen separaten Beitrag geben.
Hier Screenshots der beiden Tools:
|
 |
 |
Nun zum Vorgehen. Bitte genau durchlesen!
1.
Das Tool ICQ Password Hasher downloaden, installieren und ausführen.
2.
Wenn verfügbar, den ICQ-Account in der Liste auswählen und unten auf "Password-Hash laden" klicken. Steht der gewünschte Account nicht zur Auswahl, oder sind verschiedene ICQ-Versionen installiert (gewesen), kann die Datenbankdatei auch manuell gewählt werden. Dazu auf "Datei wählen" gehen und die Datei Owner.mdb (ICQ 6) bzw. Owner.qdb (ICQ 7) auswählen. Zu finden ist die Datei unter %AppData%\ICQ (z.B. über Ausführen aufrufen). Eventuell müssen versteckte und systembezogene Dateien sichtbar gemacht werden.
3.
Das Tool ICQ Password Changer downloaden, installieren und starten. Es ist mindestens Version 1.1 nötig, die hier angeboten wird. Also ggf. updaten.
4.
Über den Password Changer mit der ICQ-Nummer und dem erhaltenen MD5-Hash einloggen. Wurden mehrere verschiedene Hashes gefunden, können entweder alle einzeln durchprobiert werden oder über die Speicherfunktion (Button S) vom ICQ Password Hasher in eine Liste gespeichert werden. Diese Liste lässt sich anschließend über den Password Changer laden und automatisch durchprobieren. War ein korrekter Hash dabei, wird er in der Datei accounts_hash.txt gespeichert.
5.
Mit dem MD5-Hash, bei dem der Login erfolgreich war kann nun beispielsweise über http://www.md5cracker.org oder Google nach dem Passwort gesucht werden. Bringt das keinen Erfolg, kann der Hash zusammen mit dem Verify-Code hier gepostet werden. Der Verify-Code, welcher vom Password Changer nach erfolgreichem Login mit dem MD5-Hash generiert wird, schließt aus, dass nach einem falschen Hash gesucht wird. Wenn möglich, bitte alle bekannten Informationen über das gesuchte Passwort dazuschreiben: Länge, verwendete Zeichen (Groß-, Kleinschreibung, Zahlen, Sonderzeichen) und ob selbst oder von ICQ generiert. Es gilt zu beachten, dass das Passwort maximal 8 Zeichen lang sein kann und bei ICQ immer 8 Sternchen angezeigt werden, wenn es gespeichert ist, egal wie lang das Passwort eigentlich ist.
6.
Wurde das Passwort gefunden, kann es - falls gewünscht - entweder über die ICQ-Seite oder über den ICQ Password Changer geändert werden. War die eigene Suche nicht erfolgreich und wurde der Hash hier hinterlassen, kann es je nach Passwort durchaus ein paar Tage dauern. Also bitte nicht schon nach kurzer Zeit nachfragen wo das Passwort bleibt. Es geht hier keine Hash-Anfrage verloren.
Wie bereits geschrieben, ist eine wichtige Voraussetzung für das ganze, dass das Passwort noch gespeichert ist und der Login damit über ICQ funktioniert oder ein gültiger MD5-Hash gefunden wurde.
|
Wer sein Passwort finden konnte und unsere Arbeit unterstützen möchte, kann uns gerne etwas spenden. 
Fragen, Anregungen und Fehler bitte hier rein.
Eine Anmerkung zum Schluss:
Die nachfolgenden Beiträge sind aus alten Zeiten, darum nicht entsprechend der Anleitung. Schaut euch einfach die Beiträge auf den letzten Seiten an. |
|
Zuletzt bearbeitet von PainT am 03.10.2010, 20:59, insgesamt 18-mal bearbeitet |
      |
 |
|
|
| | |
|
Jule
|
| Verfasst am: 20.06.2007, 21:04 |
|
|
|
Sehr praktisch, getestet, funktioniert 1a! Lob an PainT!
Nun zum Theoretischen Teil^^, der wahrscheinlich nur von PainT beantwortet werden kann:
Wenn sich ein Freund bei mir in ICQ 6 einloggt, das passwort aber nicht abspeichert und sich dann standartmäßig wieder auslogt...
--> wird dann eine Owner.mdb von seiner ICQ (lokal) abgespeichert??
auf was für Ideen mich das tool bringt 
thx schonmal 
Nachtrag:
gibt es eine ähnliche Vorgehensweiße bei icq 5 bzw. solch eine Owner.mdb? |
|
| | |
PainT
Administrator
|
| Verfasst am: 20.06.2007, 21:29 |
|
|
|
Nein gibt es nicht, da wie hier besprochen bei ICQ 5 das Passwort systemabhängig verschlüsselt wird (steht übrigens auch im ersten Beitrag).
Dann zu deiner eigentlichen Frage:
Das könnte jeder beantworten und sogar du selbst, indem du es einfach ausprobierst, d.h. du loggst dich mit einer anderen UIN ein aber speicherst dabei das Passwort nicht. Auch wenn ich jetzt die Spannung nehme ( ): Die Owner.mdb wird erstellt, aber es ist darin kein Passwort enthalten (eigentlich logisch). |
|
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.
|
Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 272
|
|
|
|
| |
