bit
SPAMMER
 Inregistrat: acum 15 ani
Postari: 6
|
|
F.A.Q Incepatorilor hackeri
Aceasta este prima lectie in lumea hackului. Mai departe vei putea afla si invata cele mai elemntare lucruri pe care trebuie sa le stie fiecare hacker incepator! Desi sunt niste lucruri nu stit de complicate, ele sunt foarte utile si sunt sigur ca le veti utiliza si mai departe in drumul Dvs. de hacker!
Instrumentele oricarui hacker!
Aici voi descrie arsenalul unui hacker, chiar daca este incepator! Cred ca aceste instrumente va vor fi de folos si in continuare!
- Brute Force
- Scanerul porturilor
- Scanerul securitatii
- Joiner
- Mail Bomber
- Spargerea parolelor Windows
- Vizualizarea parolelor
- Trojan
- KeyLogger
- Ascunderea IP (proxy/socks)
Deci sa incepem pe rand…
Brute Force
Brute Force – din engleza inseamna putere brutala. Se foloseste la descarcarea parolelor la e-mail, ftp-servere si altele… Exista mai multe tipuri de programe brute force, dare le au mai multe functii commune. Cind folositi brute force la conexiunile mai mici de 56 kb adica dial-up, descarcarea parolelor poate foarte fi lung… iar cind folosim adsl, fibra optica sau satelit, descarea are loc mult mai repede, in schimb se maninca mult traffic. Cea mai optimala solutie este sa descarci parola prin intermediul listelor de parole. Hackerul alcatuieste un file text in care sunt amplasate toate parolele posibile a tintei, programa se conecteaza la serverul indicat si incepe sa aleaga pe rind parolele din fileul text cu parole(lista). Deasemnea aceste liste pot fi din parole primitive, adica cind urmaeaza astfel: a-ab-abc-abcd-abcde…pina la lungimea de 10-30 GB!! Cu asemnea liste sau dictionare de parole, cum li se mai zice, este greu si mult sa nimereasca parola, dar este foarte eficient! Daca atacul are loc asupra unui e-mail, este necesar de indicat brute force-ului serverul datelor de intrare . Ex: daca vrem sa spargem adresa postala – E-mail, cel mai des serverul datelor de intrare va fi: pop.hacksome.md. Iar daca spargem nu e-mail adresa dar siteul, atunci trebuie sa indici programei brute force ftp-serverul acestui site: Programele Brute Force mai au inca multe functii utile ca: daca stii ca parole persoanei este de 5 caractrere iar prima litera este L, atunci poti folosi descarcarea parolei dupa masca: L####. Printre cele mai bune programe Brute Force sunt: Brutus AET2, wwwHack si altele. Spre exemplu, azi mai multe service email au brute force programe, special create de hackeri pentru acestea!
Scanerul porturilor
Programele ce scaneaza un interval de ip-uri cu un port deschis indicat se numeste scaner de porturi. Daca scanerul va gasi o ip adresa cu acest port deschis, el va fi adaugat in lista dvs. Deasemenea, exista si scanere doar de intervale de ip adrese. Unde se folosesc aceste scanere? Uneori, creatorii troianilor isi include un scanner de port creatiile lor. Aceasta este deoarece serverul troianului(fileul care trebuie sa stea in calculatorul tintei) ajungind in calculatorul jertfei, deschide in sistema un port, prin care acesta primeste comenzile clientului(hackerului). Pentru cei ce inca nu stiu: daca stim care port face lagatura cu troianul nostru, cu ajutorul scanerului de porturi intrebam fiecare calculator dupa adresa ip daca este acel port deschis sau nu. Cind scanerul gaseste adresele cu acel port deschis, inseamna ca pe acel calculator sta deja un troian de al nostru sin e putem conecta la acesta! Printre cele mai bune scanere se alfa si Essentional Net Tools si unu simplu dar foarte util – Angry IP/Port Scanner.
Scanerul securitatii
In tot internetul exista doua tipuri principale de pagini web: statice [html] si dinamice [php]. Daca paginile sunt scrise in html atunci continutul paginii nu conteaza de utilizatorii obisnuiti si mereu ramine neschimbata – statica. Paginile dinamice prelucreaza datele primate de la utilizatori, adica pot gindi daca asa sa ne exprimam. De aici facem concluzia ca in paginile statice nu pot fi nici un fel de gauri de securitate. Aceste gauri exista numai in paginile dinamice. Cele mai raspindite vulnerabilitati sunt XSS. Pentru a gasi gaurile de securitate, se folosesc scanerele securiatii. Cele mai bune la moment sunt XSpider si Shadow Security Scanner.
Joiner
Din engleza, join inseamna a uni, a conecta. Joinerul este o programa care da posibilitatea de a uni sau a incleia mai multe fileuri intr-un singur file sis a-I schimbi iconita. Astfel, hackerul folosind joinerul poate sa incleie un server de troian cu un file util sis a-l inmine tintei sale. La rindul sau, tinta cind lanseaza programa care crede ca este utila, se lanseaza automat si troianul…Prin intermediul joinerului, poti uni intr-un file pina la 255 fileuri!! Joinerul are un minus – acesta poate fi detectat de antivirus. Problema se poate rezolva daca cumparati un joiner privat deoarece joinerele publice nu sunt atit de bune!
Mail bomber
Acest tip de programa este pentru a bombarda adresele de e-mail.. adica trimiterea mai multor sute sau chiar mii de scrisori la o adresa postala! Programele mail bomber sunt folosite pe larg de spameri. Astfel, cind trimitem prea multe scrisori (poate sa ajunga la mii si sute de mii!), posta tintei nu poate sa prelucreze informatia venita brusc si in cantitati mari, astfel, apare eroare de lucru sau chiar se sterge aceasta adresa. Eu personal sunt contra spamerilor! Dar daca veti avea mare nevoie, puteti folosi Ganja Spammer sau oricare altul..Doar in cazuri exceptionale!!
Spargerea parolelor Windows
Cred ca cele mai bune programe pentru lucrul cu parolele sunt: PasswordsPro, MD5Inside, PWLInside, SAMInside. Toate aceste programe sunt produse de InsidePro. Dar pentru a invelege mai bine, am sa scriu cite putin despre acestea.
SAMInside – este o programa pentru a sparge fileurile SAM. In Windows 2k/XP, toate parolele se tin in windows\system32\config, si se cheama SAM si SYSTEM – fara extensie. Pentru a le copia ca sa le descifrati, aveti nevoie de dos sau alta.. Pentru a incepe sa le descifrezi, ai nevoie de copiile acestora. Mai departe le deschideti cu SAM Inside, indicate felul descifrarii si asteptati. In curind veti avea parola descifrata!
PWL Inside – este practice aceeasi programa ca si precedenta, doar ca se foloseste pentru a descifra fileurile de la Windows 95/98, unde parolele se afla in fileurile cu extensia .pwl in directoriul Windows.
MD5Inside – cu ajutorul ei poti descifra parolele MD5-hash care este folosit in multe sisteme de autorizare. Dupa descifrarea hash poti avea parola data. De exemplu, in forumurile Invision Power Board asemenea hash se contine in cookies. Mai multe despre cookies cititi pe siteul nostru.
PasswordsPro – Este un instrument foarte puternic pentru lucrul cu parolele. Are toate functiile MD5Inside, genereaza hash, poate vizualiza parolele ce se afla sub stelute ***. Este foarte utila pentru orice hacker!!!
Vizualizarea parolelor
Daca te intereseaza ce parola are colegul tau, este foarte simplu de a afla. Cind sunteti la acesta in ospetie, il trimiteti sa faca o cafea, iar Dvs. in acest timp, scoateti programele care arata toate parolele de la messengere, posta si altele! Credeti ca-I magie?)) Totul consta in aceea ca pentru mai multa comoditate, sa facut ca dupa autorizarea Dvs. parola se salveaza in browser, icq, messenger sau posta. Aceasta este o vulnerabilitate destul de mare! Exista multe programe ce arata toate tipurile de parole salvate in calculator. Pentru a vizualiza parolele de la Internet Explorer si Outlook Express, se poate folosi programa PSPV. Pentru TheBat – TheBat PasswordViewer, pentru ICQ/Trillian/Miranda si altele – Advanced Instant Messenger Password Recovery sau AIMPR. Astfel, fara probleme puneti mina pe parole!
Trojan
Iata ca am si ajuns la ceva mai interesant. Acest tip de programa hack, a fost numita astfel deoarece lucreaza asemeni vestitului cal troian. Odata ajuns in calculatorul tintei, se ascunde acolo si sta cuminte. El nu face absolut nimic daca nu primeste comanda de la creatorul sau(hackerul ce la trimis). Dar el devine teribil atunci cind la acesta incep a veni comenzi de la hacker prin retea (LAN) sau Internet! Acesta poate sa trimita toate parolele Dvs. hackerului daca primeste asa comanda sau sa lucreze cu fileurile tale sau registru. Cred ca idea ai inteles-o, ai posibilitati foarte mari desi toti au diferite posibilitati! Cei mai populari troiani de azi sunt: Pinch, Xinch, a311 si multi altii…
KeyLogger
KeyLogger este un spion de claviatura. Acesta inregistreaza toate apasarile tastaturii si le scrie intr-un file. Cind apare conexiunea cu internetul, acest file se trimite la hacker, sau le salveaza acolo undeva pe hard disk. Este un instrument ideal daca vrei sa stii ce scrie prietena ta prin icq sau messenger.
Proxy
Daca te ocupi cu ceva nu chiar legal, nu cred ca vrei sa-ti lasi adresa ta ip reala.. dupa care pe tine te gasesc foarte usor. Dar cei de facut in asa caz?? Exista asa numitele proxy servere si socks servere. Smecheria este in aceeia ca acest proxy iti schimba ip-ul tau real. Adica, tu te conectezi la acest proxy server, si toate comenzile nu se duc direct la acel site dar mai intii la proxy server, acela indeplineste comanda, si trimite tie doar rezultatul gata! Astfel ,iese ca proxy serverul face lucrul pentru tine, iar tu ramii anonim! De asemenea, daca tie ti-au banat ip adresa, prin prozy intri fara probleme! In general, daca aveti probleme din cauza ip adresei, folositi proxy si totul se rezolva! Programe bune pentru a lucra cu proxy sunt: A4proxy, ProxySwitcher.
Sursa:hackmd.alm.kz
|
|
