PRIVACY STALKER

Como ver una foto de perfil privado en tamaño completo [truco facebook]

noreply@blogger.com (John Doe) — Wed, 08 May 2013 21:59:00 +0000

Este es un truco muy sencillo. Se trata de ver en tamaño completo la foto de un perfil de una persona que no es nuestro amigo.

Esto es debido a que Facebook suele mostrarnos solo una miniatura de la foto del perfil y a veces nos interesaría poder ver dicha foto mas grande con buena resolución. Los pasos a seguir son:

1. Hacer click derecho en la foto de perfil en miniatura

2. Click en "Copiar la ruta de la imagen" (esto es asumiendo que estas navegando en firefox)

3. Pegar en la barra de direcciones de firefox dicha ruta. Esta debe tener una estructura asi:

http://profile.ak.fbcdn.net/hprofile-ak-snc7/cxx.xx.xx.xx/s160x160/xxxxx_xxxxxx_xxxxx_n.jpg

4. Remover "/cxx.xx.xx.xx/s160x160" de la direaccion y cambiar la n al final por una o. Debe quedar asi la direccion:

http://profile.ak.fbcdn.net/hprofile-ak-snc7/xxxxx_xxxxx_xxxxx_o.jpg

5. Le das enter y listo! Ahora puedes ver en tamaño completo la foto de perfil de tu víctima.

Cómo obtener la contraseña de un facebook privado

noreply@blogger.com (John Doe) — Fri, 17 Sep 2010 05:10:00 +0000

Hoy me he reído bastante con esta manera de obtener la contraseña del facebook de tus amigos. Fue originalmente publicado en allfacebook.com.

Se trata de convencer a tus amigos que si escriben la contraseña de su facebook en un comentario ésta no será visible a todos y en su lugar apareceran asteriscos (*) como cuando se digita una clave bancaria. Para parecer creíble, aparece un tercer amigo (en el caso de la foto mostrada, el tal "Ubermensch") que rápidamente escribe "oh si, es cierto mira ***********" haciendoles creer a los demás que el truco en verdad funciona. El amigo desprevenido (Luke en el caso de la foto) se la cree y les revela su contraseña.

Este parece ser un truco de toda la vida ya que según se muestra en este enlace en la época del IRC -hace mas de 10 años- ya se utilizaba. Probablemente también sea muy utilizado para obtener contraseñas del Messenger, Google talk y otros servicios de chat.

La mayoría de las personas que conozco no se creerían ese cuento por desconfiadas; para que funcione se necesita de un tercer y hasta de un cuarto amigo que participen y validen el comentario inicial que es de entrada difícil de creer. Es uno de tantos trucos de la llamada "ingeniería social" o ingeniería del engaño que permite que sistemas altamente seguros (como lo es hoy día Facebook) sean vulnerables a través del mas débil de los eslabones: el operario humano.

COMO ACCEDER A TODOS LOS ALBUMES PUBLICOS

noreply@blogger.com (John Doe) — Fri, 16 Apr 2010 08:28:00 +0000

Hola a todos y todas.

En una entrada anterior expliqué como acceder a los álbumes de fotos que tuvieran comentarios en facebook. En una entrada mas reciente expliqué como además se podía a través de la aplicación "foto del día" acceder a algunos álbumes de fotos inclusive si estos no tenían comentarios. Como ustedes comentaron en dicha entrada, una de las fallas de ese método era que había que tener acceso al muro de nuestra "victima" (y por supuesto que además tuviera la aplicación "foto del día" instalada) lo que no siempre es el caso.

El método que presento a continuación permite acceder a TODOS los álbumes de fotos públicos, con ó sin comentarios. El método es tan sencillo que me sorprendió la primera vez que lo utilicé por su rapidez. No es necesario siquiera conocer el id de nuestra victima! El método que presento a continuación tiene algunas variantes interesantes que describo al final de ésta entrada, pero primero veamos como se hace:
Pasos:

Agregar a "marcadores" el siguiente enlace: Fotos Facebook
Estando en la pagina del perfil de nuestra "Víctima" damos click en el enlace anterior

Y listo! De todos los métodos publicados en este blog éste es probablemente uno de los mas sencillos y poderosos.

No importa realmente el explorador de internet que se use, sirve con cualquiera: internet explorer, firefox, opera, chrome, epiphany... En algunos exploradores estas URLs que guardamos localmente se llaman "marcadores", en otros "favoritos", "enlaces" ó "bookmarks" en fin.

Lo importante es que se tenga Java instalado -lo que es muy probable- ya que existen muchas aplicaciones basadas en Java que utilizamos a diario y ni siquiera nos damos cuenta. Dado que el script está basado en Java el truco funciona tanto en Windows, como en Linux, Mac y en cualquier otra plataforma que tenga Java instalado.

Algunas variantes interesantes de este truco:

Éste truco lo que hace realmente es cambiar la forma de visualizar la información que facebook nos presenta de cada perfil. Hice énfasis en las fotos pero también se puede con:

Y algunas otras más. Existe otra variante importante: Sin estar logueados en facebook buscamos el perfil público de nuestra "víctima". Este tiene una URL diferente a la del perfil de facebook cuando estamos logueados (La URL del perfil publico de nuestra víctima la encontramos fácilmente buscando en google el uid) Tomando como ejemplo mi propio perfil:

Perfil público (sin estar logueado en facebook)
http://www.facebook.com/people/Jhon-Doe/100000260388203

Perfil de facebook estando logueado:
http://www.facebook.com/profile.php?id=100000260388203

Estando en el perfil público hacemos click en el siguiente enlace que previamente hemos agregado como bookmark:
Información pública Facebook

Y nos salen las mismas opciones descritas anteriormente. Un detalle que me ha parecido importante es que aparece el álbum "fotos de perfil" con el número de fotos que tiene en total. Si bien una vez nos logueamos en facebook no tenemos acceso a dicho álbum, lo que me parece importante es saber que tan "activo" es el perfil de facebook esa persona basado en las veces que ha cambiado su foto de perfil.

Así, un persona con una sola "foto de perfil" subida indica que dicha persona no es un usuario muy activo de facebook y por lo tanto no es tan vulnerable a que algunos de los trucos descritos en este blog le puedan afectar.

Créditos: Éste truco fue publicado originalmente en esta página en ingles.

Gracias por sus comentarios y por seguir este blog!

QUIEN HA VISITADO TU PERFIL EN FACEBOOK Y CUANTAS VECES

noreply@blogger.com (John Doe) — Mon, 15 Mar 2010 00:03:00 +0000

El título lo dice todo. Una de las opciones de privacidad mas fuertemente guardadas por facebook es ahora violada... ahora es posible saber QUIEN HA VISITADO TU PERFIL EN FACEBOOK Y CUANTAS VECES LO HA HECHO!

Sin embargo solo funciona con personas que tengas como amigos (Para el alivio de todos los acosadores que siguen este blog que han abierto cuentas falsas -me incluyo-)

Este truco es útil para saber si tienes un admirador/admiradora secreta que se la pasa todo el día en tu perfil real...

Explicación del truco:

Vamos a agregar un contador de visitas a nuestro perfil y lo vamos a configurar de modo que solo cuente las visitas de nuestra "victima" en particular.

Lo haremos de la siguiente manera:

1- Vamos a la pagina　http://www.facebook.com/apps/application.php?id=6165549526

de la aplicación llamada "Profile HTML". Esta aplicación (y otras similares como "My HTML" y "HTML profile box", etc) permiten insertar código HTML en nuestros perfiles de facebook.

Instalamos la aplicación, permitiéndole el acceso respectivo.

2- Vamos a la siguiente dirección: http://www.facebook.com/editapps.php
y damos click en "Editar configuración" de la aplicación recién instalada.

3- En "cuadro" damos click en "agregar". Esta operación agrega un cuadro (box) a nuestro perfil donde va a aparecer el contador mencionado.

4- En "Privacidad" le damos personalizar... y editamos esa configuración de la siguiente manera:

En amigos: seleccionamos "Algunos Amigos" y elegimos a la VÍCTIMA, la persona de la que queremos saber que tanto visita nuestro perfil. Puede ser la persona directamente o a través de una lista (donde solo aparezca la víctima)

5- Vamos a la siguiente pagina: www.hit-counts.com. En la parte de abajo de la pagina, donde dice "Site URL" copiamos:

http://www.facebook.com/profile.php?id=XXXXXXXX

donde las Xs corresponden a tu id personal ó

http://www.facebook.com/username

donde username es tu "Vanity URL"en caso que la tengas. Finalmente introducimos nuestro email, aceptamos los términos y generamos el código.

6- Aparece otra pagina con nuestro código. Lo copiamos y lo pegamos en el área de texto "Your code" de la aplicación "Profile HTML" en la tab "Profile Box", reemplazando el código que aparece por defecto. Agregamos a "Code Libary" y le damos publicar -submit-.

7- La aplicación deberia aparecer en la tab "cuadros" (boxes) , la pasamos a la "tab" del muro (wall) haciendo click en el icono del extremo superior izquierdo y haciendo click en la primer opción que aparece.

Listo! ahora cada vez que tu victima visite tu perfil, el contador aumentará una unidad.

Algunas observaciones importantes

Hace mas de 2 meses que conozco este truco, pero la verdad nunca me terminó de convencer por algunas irregularidades que le detecté:

¿Como es posible que uno vea el numero del contador si en opciones de privacidad solo habilitó el contador para una persona en especifico??
Ademas me pasó varias veces que el contador aumentaba con visitas propias (que uno hace a su propio perfil) lo que no debería ser. Uno puede evitar esto si no se "autovisita" claro está.

Este truco es mejor que no saber nada por supuesto perooo.....

En varios sitios del internet ya aparece éste truco divulgado. Según entiendo, "Patrick" que es el autor del foro http://www.laatedaa.com/forums/, uno de los sitios que también publica trucos de facebook, publicó hace pocos dias un metodo muy parecido segun pude leer en http://laatedaa.com/forums/index.php/topic,1372.0.html.

Sin embargo su metodo fue detectado y parchado por facebook... lo que es extraño ya que a mi todavia me funciona éste truco en particular... (aunque no me termina de convencer del todo, la verdad)

Publico este truco con fines informativos, ya que al parecer facebook pronto va a dejar de soportar este tipo de aplicaciones donde se puede insertar código HTML en cuadros... ya veremos.

Otro posible uso de este truco:
- Como contador de visitas de tu perfil en general (en caso que no lo limites a una sola persona). Se dice que facebook en un futuro no muy lejano traerá esta opción por defecto pero por el momento es lo que hay.

Créditos:

Metodo originalmente publicado en web.splesh.net, en italiano, con algunas variaciones.

COMO ACCEDER A ALBUMES PRIVADOS AUN SI NO TIENEN COMENTARIOS

noreply@blogger.com (John Doe) — Fri, 15 Jan 2010 04:26:00 +0000

En la última entrada que escribí en el blog describí como acceder a álbumes de fotos privados que tengan comentarios. Pero que pasa con los álbumes que no han sido comentados?

En el post de hoy voy a explicar que hacer en ese caso, haciendo uso de un hueco de seguridad en la aplicación "Foto del día". Para ello se necesita por supuesto que nuestra víctima tenga instalada dicha aplicación y que nosotros tengamos acceso a su muro (o al muro de uno de sus amigos). Para ejecutar ese truco sugiero además utilizar Firefox como explorador de internet.

Explicación del truco:

La aplicación "Foto del día" elige al azar una foto de uno de los álbumes de fotos de nuestra víctima y la postea en su muro y en el muro de sus amigos. En ocasiones esa foto pertenece a un álbum de fotos que puede ser visto públicamente pero que no ha recibido ningún comentario.

En el muro aparece dicha foto en miniatura... no obstante se puede, no solo ver dicha foto en tamaño normal, sino además acceder a todo el álbum completo.

Para ejecutar el truco se debe hacer lo siguiente:

1. Hacer click derecho en la imagen miniatura -la "foto del día" en cuestión cuyo álbum completo queremos acceder-

2. Click en la opción "Propiedades" (Recordar que estoy usando Firefox)

3. Aparece un cuadro informativo "Propiedades de elemento". En la parte que dice "Propiedades de imagen", seleccionamos y copiamos la URL que aparece en "Locación" en el block de notas.

dicha URL tiene la siguiente estructura:

http://platform.ak.fbcdn.net/www/app_full_proxy.php?app=162857367075&v=1&size=z&cksum=4bc99e62ffc650bdf6e31e09f7a0c54f&src=http%3A%2F%2Fhphotos-snc3.fbcdn.net%2Fhs192.snc3%2
FAAAAA_BBBBBBBBBBBB_CCCCCCCCC_
DDDDDDD_EEEEEEE_n.jpg

Lo importante son los números que aparecen al final, denotados aquí con varias letras A, B, C, D y E que están separados con un guión bajo.

4. Reemplazamos las C y las D en la siguiente dirección:

www.facebook.com/photo.php?pid=DDDDDDD&id=CCCCCCCCC

Y listo! Esta dirección URL nos dá acceso a la foto en cuestión al introducirla en el navegador y podemos devolvernos al álbum de la manera convencional.

NOTA: Este truco funciona con las aplicaciones "Foto del día" que está en español y "Photo of the day" que está en inglés. Ambas aplicaciones son muy populares hoy dia (tienen combinadas a la fecha mas de 18 millones de usuarios activos) por lo que es muy probable que nuestra victima la tenga instalada.

COMO VER VIDEOS PRIVADOS Y COMO VER COMENTARIOS DE FOTOS PRIVADAS (Y POR TANTO LAS FOTOS)

noreply@blogger.com (John Doe) — Sat, 19 Dec 2009 21:18:00 +0000

Con la ultima actualización de las preferencias de facebook hubo 2 trucos que volvieron a funcionar!

Con el primer truco se puede acceder a los vídeos privados de nuestra "víctima"
Con el segundo truco se puede acceder a los comentarios de todas las fotos de nuestra "víctima" (y por tanto a las fotos y álbumes donde aparecen dichos comentarios)

Primer truco:
En la siguiente dirección se reemplazan las x's con la ID de nuestra víctima:

http://www.facebook.com/video/?id=xxxxx

Segundo Truco:

En la siguiente dirección se reemplazan las x's con la ID de nuestra víctima:

http://www.facebook.com/photo_comments.php?id=xxxxx

Este último truco en particular es muy útil porque permite acceder a casi todos los álbumes de fotos de nuestra víctima y también permite obtener aid's para ejecutar el ataque por fuerza bruta con webslayer de una manera mas eficaz!

---------------------

VIDEO: COMO VER ALBUMES PRIVADOS EN FACEBOOK!

noreply@blogger.com (John Doe) — Sat, 19 Sep 2009 06:07:00 +0000

COMO VER ALBUMES PRIVADOS EN FACEBOOK

noreply@blogger.com (John Doe) — Tue, 01 Sep 2009 00:19:00 +0000

He aquí una solución cuando queremos acceder a los álbumes de fotos de personas que no son nuestros amigos en facebook y que tienen sus perfiles privados!

Pese a que el álbum haga parte de un perfil privado, si al momento de subir las fotos se deja la opción de privacidad por defecto, el álbum es perfectamente visible para cualquiera con una cuenta en facebook (aún si nuestra cuenta está en una red diferente) por ejemplo:

http://www.facebook.com/album.php?aid=126362&id=792798451

Se puede ver perfectamente sin ser amigo de la persona en cuestión.

Se puede notar que la URL anterior tiene la forma:
http://www.facebook.com/album.php?aid=XXXXXX&id=YYYYYYYY
El id es el número único que facebook le asigna a cada usuario y es muy fácil de obtener, por ejemplo de la barra de navegación cuando accedemos al perfil de la persona, por ejemplo:
http://www.facebook.com/profile.php?id=79279845
El aid es el id del álbum en cuestión. Es un número aparentemente aleatorio de 5, 6 o 7 dígitos. A través de la experiencia puedo afirmar que:

- Cuando el id=(9 dígitos) el aid es de 6 dígitos.
- Cuando el id= (9 dígitos, empieza por 4 o menos) entonces el aid es de 5 dígitos
- Cuando el id= (10 dígitos) entonces el aid= puede ser de 6 ó 7 dígitos

El aid se puede adivinar a través de ensayo o error, utilizando un metodo conocido como ataque por fuerza bruta. Para información general sobre este método:
es.wikipedia.org/wiki/Ataque_de_fuerza_bruta

Basicamente lo que se hace es que a traves de un programita se prueban todas las combinaciones posibles, una por una, de manera automatizada. Las combinaciones correctas se corresponden con URLs validas, es decir con álbumes a los que se puede acceder sin ser amigo de la persona objetivo.

Para el ejemplo acá mostrado las combinaciones a probar van desde:

http://www.facebook.com/album.php?aid=000000&id=792798451 hasta http://www.facebook.com/album.php?aid=999999&id=792798451

es decir 1 millón de posibles URLs.

Uno de los programas en cuestión capaz de realizar dicho ataque se llama WebSlayer, que se puede descargar aquí!

La forma de configurar WebSlayer es la siguiente:

1) En la pestaña "Attack Setup", en la URL escribimos:
http://www.facebook.com/FUZZ
2) En la parte inferior derecha, donde dice "Resource Location Prediction", deseleccionamos "Non Standar Code Detection" que aparece por defecto seleccionado.
3) Nos vamos a la pestaña "Payload generator", a la subpestaña "Range" y configuramos el rango de 000000 to 999999. Click en "Add to generator"

4) en la parte inferior donde dice "Pattern" escribimos lo siguiente:

album.php?aid=[@PRange00@]&id=792798451

o el id que corresponda a nuestra persona objetivo (en este ejemplo es 792798451 pero puede ser cualquier otro). "PRange00" corresponde al rango que generamos en el paso 3, que aparece en la lista "Temporal Generators".

5) Dar click en "Generate Payload". Si se hace por primer vez por favor leer la "NOTA" que aparece al final de este tutorial.

6) De vuelta en la pestaña "Attack Setup", en "Payload type"seleccionamos "Payload" y damos click en "FUZZ - Import from generator"

7) Click en "Start Attack"!!!!!!

A continuación aparece una pantalla como la siguiente:

Las URLs en verde son URLs no validas (la mayoría) sin embargo las grises son URLs válidas que se corresponden con álbumes de fotos que podemos ver!
Como es muy incomodo buscar línea por línea las direcciones grises entre miles de direcciones verdes hacemos lo siguiente:
8) Click en el menu "File", "Export results". Bautizamos nuestro archivo y le agregamos la extensión .txt
9) Abrimos dicho archivo en el block de notas, y buscamos (edición, buscar ó Ctrl+B) lo siguiente a lo largo del archivo:

donde aparezca esto, justo en esa línea la URL corresponderá a un álbum al que podemos acceder
NOTA!
Un ataque de 1 millón de combinaciones como el acá mostrado toma mucho tiempo! Haciendo pruebas en un portatil HP Pavilion dv1000 de 512 MB de ram, procesador celeron M y Windows XP, toma 24 minutos probar alrededor de 10mil combinaciones solamente!
Para acelerar el proceso he aqui algunas recomendaciones:
1) No buscar desde 0000000.
Si sabemos que la aid es de 6 dígitos lo lógico es empezar desde 100000, verdad? de lo contrario serían 5 dígitos.
2) Si conocemos la aid de al menos 1 álbum de la victima podemos obtener los demás aid de los otros álbumes muy fácilmente!!! Por qué? porque facebook no asigna aleatoriamente los aid como todos podríamos pensar. Los asigna de acuerdo a la fecha en la que fueron subidos los álbumes a la web.
Por ejemplo en nuestro caso, suponiendo que de antemano conozcamos que una aid valida es aid=126362 entonces sabremos que las demás aid estarán cerca de este número.
Si buscamos por debajo de 126362, estaremos buscando álbumes subidos antes que el álbum "referencia" y si buscamos por encima de 126362 estaremos buscando álbumes subidos más recientemente.
Por ejemplo si configuramos nuestro rango desde 127000 hasta 137000 (10 mil combinaciones, media hora de trabajo) aparecerán las siguientes URLs válidas:
http://www.facebook.com/album.php?aid=127504&id=792798451
http://www.facebook.com/album.php?aid=128977&id=792798451
http://www.facebook.com/album.php?aid=136813&id=792798451
La pregunta es ¿Como conocer de antemano una aid valida?
Una forma que me ha funcionado varias veces es la siguiente: Normalmente los amigos de "La victima" en facebook comentan las fotos de los álbumes conforme se van subiendo. Si al menos uno de ellos tiene el perfil publico -totalmente abierto- y podemos acceder a su muro porque hacemos parte de la misma red, entonces podemos acceder al álbum que ha comentado. Veamos el ejemplo:
La persona con el siguiente perfil es amigo de la victima con aid=792798451:
http://www.facebook.com/profile.php?id=719267296
Y su perfil esta abierto al publico (al momento de escribir esto, puede que en el futuro lo vuelva privado) y además ha comentado una de las fotos del álbum de la víctima llamado "el trio dinamico..."
Buscando en el muro tenemos acceso a la siguiente foto de dicho álbum:
http://www.facebook.com/photo.php?pid=3444990&id=792798451&ref=mf
Si damos click en "Volver al álbum" tenemos finalmente la URL con la aid "referencia"
http://www.facebook.com/album.php?aid=144277&id=792798451
------------------------------------------------------------------------------
Gracias a "ui=7927984xx" por darme la inspiración para buscar este contenido en internet.
Espero que este tutorial les haya gustado. Ha sido tomado casi en su totalidad de la siguiente dirección (en ingles)
http://th0r.info/?p=341
Alguna pregunta o comentario es bienvenido!
------------------------------------------------------------------------------

Como acceder a los links posteados en un perfil privado de facebook

noreply@blogger.com (John Doe) — Tue, 25 Aug 2009 03:55:00 +0000

Con este truco se pueden ver los links posteados en un perfil privado de facebook. Cuando se carga el enlace que aparece abajo, la pagina dice que la persona no ha posteado nada---- sin embargo en la parte inferior derecha aparece un enlace para suscribirse por rss a sus links!
Despues de dar click alli, se mostraran todos los enlaces que la persona haya posteado. Si no aparece nada quiere decir que la persona no ha posteado nada... por ahora.

Instruccciones

Loguearse en facebook.
reemplazar las xxxxxx de abajo por el ID de la persona en cuestion
copiar y pegar el enlace en la barra de direcciones, dar enter! y listo!!!

facebook.com/posted.php?id=xxxxx

Circulos de colores!

noreply@blogger.com (John Doe) — Sat, 27 Jun 2009 16:57:00 +0000

Este es un truco muy sencillo y llamativo para que aparezcan círculos de colores en la pantalla mientras estés en tu facebook!

Simplemente haz la siguiente combinación:
Arriba, arriba, abajo, abajo, izquierda, derecha, izquierda, derecha, b, a, tecla enter, click derecho.
Los círculos de colores se quitan recargando la página.

Crédito para Natyk! ^_^.

ACTUALIZACION: Buscando en la red me he encontrado que este truco se llama "Comando Konami" y funciona no solo en facebook si no en muchas otras páginas web y juegos de video (por supuesto juegos de la empresa Konami) Mas información en el siguiente link: Comando Konami

COMO SABER DE QUE ERES FAN!!! NUEVO TRUCO FACEBOOK

noreply@blogger.com (John Doe) — Fri, 19 Jun 2009 06:17:00 +0000

Este es un truco de facebook muy sencillo que nos permite saber de que ó quien es "fan" cualquier persona, sin importar si su perfil es privado y no podemos acceder a él porque no somos amigos.

Saber de que es fan nuestra "víctima" es importante porque podemos saber que le gusta (y también que no le gusta)...

Para este truco hay que identificar la id de "la víctima". Siguiendo con nuestra "víctima" ejemplo (la del post anterior, donde accedemos a sus fotos) su id es: 792798451

Reemplazamos esa id en la siguiente dirección donde aparecen las XXXXX:

facebook.com/social_graph.php?node_id=xxxxx&filter=fanned

es decir:

facebook.com/social_graph.php?node_id=792798451&filter=fanned

y listo! súper fácil.

ACTUALIZACIÓN:
Este truco ya no es necesario, desde la actualización de las políticas de privacidad de facebook (del 9 de dic de 2009) las paginas de las que eres fan son publicas para todo el mundo, amigos y no amigos!

----------------------------
Truco tomado del blog de Patrick! (en ingles)
Gracias por sus comentarios!