iLtG.MyForum.ro

imposibiL · Trimis: 29/12/2007 06:57 Titlul subiectului: Hackeri

Cum sparg expertii parolele
Un produs azi in ziarul Compact, despre cum sa alegem o parola potrivita. Intai ni se spune: "Tentatia este de a opta pentru un cuvant usor de retinut, precum: ziua de nastere a partenerului, numele animalului de casa sau numele actorului preferat. Problema cu o întocmai parola este ca poate fi tare usor de aflat."

Adevarul e ca o parola de genul "Bobita", "TomCruise" este cam slaba, mai ales ca unele site-uri ofera ca intrebare pentru recuperarea parolei chiar din astea de genul "What was the name of your first pet?" sau din astea.

Totusi, articolul continua, si aflam ca: "Ceea ce ii ingrijoreaza cel mai mult pe specialisti sunt comunitatile on-line, precum MySpace sau Bebo. Aici utilizatorii poarta discutii pe chat cu deosebite persoane si vorbesc foarte usor despre ei insisi, despre filmele sau actorii preferati. "Ca spargator de parole am necesitate sa vorbesc doar cateva minute cu o asemenea persoana si pot ghici foarte usor parola sa de utilizator", a declarat analistul in securitate McAfee, Greg Day."

Ma da-l in spanac! Chiar asa? Ce face, ii hipnotizeaza prin Yahoo si le afla parola? Stiti toate filmele alea cand cineva necesită sa salveze omenirea de la distrugere iminenta, dar nu are parola de la calculatorul care controleaza tot? Asa ca se uita in jur si vede parola scrisa pe vreun poster sau pe întâia carte care e in camera sau eventual pe un biletel cu "parola este X"? Alea sunt fictiune, dar Greg Day asta cred ca s-a uitat prea mult la ele. Parerea mea e ca singura metoda prin care poate afla parola dupa cateva minute cu o asemenea persoana este daca o leaga de scaun si o bate pana devine o fleica sangeranda, ca sa-i spuna parola.
_________________
^.^

imposibiL

Cum sa spargi parola la site-urile porno .Tot ce trebuie sa faci este sa faci asa :

Creaza un text document cu urmatoarele comenzi;
(Fara spatii)

[KEY]
OVER21

[OPTIONS]
ADULT

[VERIFIED]
YES

[PASSWORD]
PW-KUCF-DIPUTS-BMUDAMAI

Trebuie scrise fidel ca mai sus. Dupa aceea salvati cu nemele de AdultCookie.txt in fisierul ..windowscookies

De fiecare data cand va apare sa bagati un nume scrieti:

BMUDAMAI

Sunt unele site-uri la care nu merge .Pentru ele trebuie sa scrieti parola BMUDLAERMAI
_________________
^.^

imposibiL · Trimis: 29/12/2007 06:59 Titlul subiectului: Cum furi bani de pe card

1)SUSTRAGEREA NUMARULUI CARDULUI DIN CALCULATORUL ALTEI PERSOANE.

Este cea mai utilizata metoda si functioneaza asupra calculatoarelor cu windows instalat.Exploitul este scanarea pe portul 139 a acelor calculatoare care au optiunea "file ad print sharing" activa.Tot ce are de facut un hacker este sa scaneze IP-urile pe o anumita raza de exemplu 4.37.1.1-4.38.1.255 iar apoi sa urmeze instructiunile din tutorialul pe care l-am dedicat hackeririi windowsului

2)FOLOSIREA UNUI PROGRAM DE CARDING

Programele de acest tip extrapoleaza un numar valabil si generaza alte carti de credit valabile sau pur si simplu genereaza numere de carti de credit.Cele mai utilizate tipuri de carduri sunt:mastercard,visa,american express.Un program neobișnuit este Card Wizard.Mod de folosire: Deschideti un site porno cum ar fi www.thehun.com ,cautati o pagina care contine probabilitatea de a introduce un numar de card,deschideti Card Wizard-ul odata cu pagina si incercati.Cit mai numeroase incercari cit mai multe sanse -

3)FORUM EXPLOIT,ECRANE FALSE,MAIL EXPLOIT

Guestbook-ul de la www.ender2000.home.ro si orice guestbook in general poate fi folosit in astfel de scopuri.

-afiliati-va unui astfel de guestbook

-studiati destul de bine formularul

-modificati acest formular

-redirectati informatia introdusa spre alt site pentru a nu fi vazut

-initial modificati formularul prezentindu-l ca fiind formularul unui site comercial.......

*Cumparati un domeniu in care sa aveti acces la cgi-bin sau cgi-win construiti-va un fals site comercial care sa para veridic apoi scrieti un script care va pune numarul cartii de credit introduse de lamer intr-un fisier text.

*Un exemplu sugestiv de ecran care poate fi falsificat este cel de la yahoo. Il puteti incarca si modifica.Modificati de fapt sursa paginii.
*Urmariti cu susținerea unui program de detectare informatia transmisa de pe un site comercial apoi puteti ataca calculatarele care primesc aceasta informatie. Ca sa puteti vedea modul de transmitere a informatiei de pe un calculator pe altul folositi comanda : c:/windows>tracert www.andre.ro si veti vedea toate calculatoarele prin care trece semnalul inainte de a ajunge pe serverul andre.ro

4)EXPLOITURI IN PROGRAMELE DE CARDING

Deschideti un site comercial,introduceti un numar fals apoi urmariti cu atentie adresa din browser ,un exemplu ar fi www.sitecomercial.com/cgi-bin/cards/use ... 5789652314 apoi gasiti o modalitate de a fenta autentificarea.Spre exemplu am dezasamblat programul card32.exe si nu mica mi-a fost mirarea cand am descoperit o parola implicita "whoami". Sfatul meu este sa va luati programul w32dasm ,sa dezasamblati programele care va intereseaza si sa le intelegeti structura interna.
_________________
^.^

imposibiL · Trimis: 29/12/2007 07:00 Titlul subiectului: Hack yahoo

Hack Yahoo

Pentru a floda sau pentru a da jos pe cineva de pe Messenger face-ti asa :

1. Alegi victima
2. Dai ctrl+shift+r si atat,fara soft fara nimic.Singurul dezavantaj este ca trebuie sa ii ai in lista.

Cum spargi un cont

Se trimite o scrisoare la yahoo daca ati "uitat" parola
To
E-mail

subiect=pswrec

in scrisoare scrii
linia 1 =contul pentru care se cere recuperarea parolei
linia 2 libera (enter)
linia 3 contul tau (nu poate fi un cont mai nou de 35 zile sau care nu a fost folosit)
linia 4 libera
linia 5 =parola contului tau

EX:
__________________________________
|To: E-mail
|
|Sub pswrec
------------------------------------------------------
|vasilep (adica contul pentru care se cere recuperarea parolei). fara @yahoo.com
|
|ioanag (adica contul meu)
|
|ioneluta2000 (adica parola contului meu pentru confirmare )
________________________

se primeste o scrisoare cu informatii despre contul respectiv

liniile din scrisoare trebuie scrise exact asa, altfel nu merge.
_________________
^.^

imposibiL · Trimis: 29/12/2007 07:01 Titlul subiectului: Cum spargi situri

FTP

Se poate afla parola unui server folosind metode mai putin inteligente cum ar fi conectarile repetate. Pentru acest fapt este necesar un program de brute force cracking.Cel mai bun program de acest tip este 'Brutus'. In motorul de cautare tastati 'Brutus' sau 'brute force'.Dar cel mai bine se intelege privind urmatorul exemplu. Sa prsupunem ca serverul www.server.com are client ftp.Incercam prima data o conexiune: Deschidem Start/Run si tastam:
open ftp.server.home.ro
220
220
220
220
220
connecting to server running WU_FTPD(ftp.debbie.server.com): {introduceti debbbie}
password:********
userid/password incorrect login failed
goodbye

Dupa cum am vazut serverul,chiar daca nu a permis conectarea,a fost destul de amabil incat sa
ne ofere doua informatii de mare inportanta:
username:debbie
tipul de server:WU_FTPD

Ori gasim un exploit pentru wu_ftpd ori incercam un brute force cracking.Programul Brutus ofera doua posibilitati de a ataca un server:folosind un dictionar de parole sau incercand toate combinatiile posibile.Din ocazie ce stiti username-ul inlocuiti fisierul 'users.dat' care este livrat cu Brutus cu un fisier in care puneti un singur nume si anume 'debbie'.Fisierul astfel creat puteti sa-l denumiti tot 'user.dat'.Tot ce va ramane de facut dupa ce ati facut setarile este sa asteptati. Dupa ce epuizati incercarile cu dictionarul,setati optiunea 'brute force' si selectati optiunile dorite. Ideal ar fi sa stim lungimea parolei sau numarul de caractere din care este alcatuita parola ca de pildă si natura acestora.Initial eu obisnuiesc sa fac urmatoarele setari privind parola:
length min:0
length max 10
custom char :0123456789
In felul acesta incerc intai toate combintiile numerice posibile apoi schimb optiunea cu litere:
custom char:abcderftyijop

Aceasta metoda este perfect sigura dar are doua dezavantaje majore:

1)Timpul mare de asteptare (1 ora-cateva luni depinde de noroc).Pentru cineva care are Net-ul pe Lan nu este o problema(firma sau alta institutie).
2)Ip-ul dvs este inregistrat,asa ca incercati sa folositi un proxy server sau un program
precum 'jammer' care zice-se ca ascunde numarul de telefon.

Voi mai da un exempu de bug in ftp:
open ftp.server.com 220
220
220
...
connecting to........(ftp.server.com):ftp {introduceti un user implicit} passrord:guest
ftp>dir 'tastati dir sa vedeti la ce directoare aveti acces'
Daca vedeti un director numit cgi-bin,cgi-win sau script atunci servrul este hackerit!!! Cautati un exploit adecvat pentru sistemul de operare respectiv(stiti cum sa-l aflati) il puneti pe desktop apoi dati urmatoarea comanda(pres. ca exploitul se numeste expl.exe):
cd cgi-bin(sau ce director gasiti)
put expl.exe

apoi tastati 'quit' ,deschideti browserul si tastati(pres. ca directorul este cgi-bin):

http://www.server.com/cgi-bin/expl.exe

Nu mai ramane altceva decat sa asteptati rezultatul executiei exploitului,caruia bineinteles ai cititi documentatia inainte de a fi folosit.
_________________
^.^

imposibiL · Trimis: 29/12/2007 07:02 Titlul subiectului: Uite si asta

NU garantez ca vei sparge un site de genu: yahoo,fbi,ebay,amazon sau site-uri mari ... , dar metoda merge :

Tehnica Brute Force - Cum sa spargi un site

Se poate afla parola unui server utilizând metode mai putin inteligente cum ar fi conectarile repetate.
Pentru acest lucru este necesar un program de brute force cracking.
Cel mai bun program de acest tip este 'Brutus'. In motorul de cautare tastati 'Brutus' sau 'brute force', pe care il gasiti la sectiunea DOWNLOAD.
Dar cel mai bine se intelege privind urmatorul exemplu. Sa presupunem ca serverul www.server.com are client ftp.
Incercam prima data o conexiune: Deschidem Start/Run si tastam:

open ftp.server.home.ro
220
220
220
220
220

connecting to server running WU_FTPD(ftp.debbie.server.com): {introduceti debbbie}
password:********
userid/password incorrect login failed
goodbye

Dupa cum am vazut serverul,chiar daca nu a permis conectarea,a fost suficient de amabil incat sa ne pune la dispoziție doua informatii
de mare inportanta:

username:debbie
tipul de server:WU_FTPD

Ori gasim un exploit pentru wu_ftpd ori incercam un brute force cracking.
Programul Brutus ofera doua posibilitati de a ataca un server:folosind un dictionar de parole sau incercand toate combinatiile posibile.
Din moment ce stiti username-ul inlocuiti fisierul 'users.dat' care este livrat cu Brutus cu un fisier in care puneti
un singur nume si anume 'debbie'.Fisierul astfel construit puteti sa-l denumiti tot 'user.dat'.
Tot ce va ramane de facut dupa ce ati facut setarile este sa asteptati.
Dupa ce epuizati incercarile cu dictionarul,setati optiunea 'brute force' si selectati optiunile dorite.
Ideal ar fi sa stim mărimea parolei sau numarul de caractere din care este alcatuita parola ca de pildă si natura acestora.
Initial eu obisnuiesc sa fac urmatoarele setari privind parola:

length min:0
length max 10
custom char :0123456789

In felul acesta incerc intai toate combintiile numerice posibile apoi schimb optiunea cu litere:
custom char:abcderftyijop

Aceasta metoda este absolut sigura dar are doua dezavantaje majore:

1)Timpul mare de asteptare (1 ora-cateva luni depinde de noroc).Pentru cineva care are Net-ul pe Lan nu este o problema(firma sau alta institutie).
2)Ip-ul dvs este inregistrat,asa ca incercati sa folositi un proxy server sau un program
precum 'jammer' care zice-se ca ascunde numarul de telefon.

Voi mai da un exempu de bug in ftp:

open ftp.server.com 220
220
220
...
connecting to........(ftp.server.com):ftp {introduceti un user implicit} password:guest

ftp>dir 'tastati dir sa vedeti la ce directoare aveti acces'
Daca vedeti un director numit cgi-bin,cgi-win sau script atunci servrul este hackerit!!!
Cautati un exploit adecvat pentru sistemul de operare respectiv (stiti cum sa-l aflati) il puneti pe desktop,
apoi dati urmatoarea comanda(pres. ca exploitul se numeste expl.exe):

cd cgi-bin(sau ce director gasiti)
put expl.exe

apoi tastati 'quit' ,deschideti browserul si tastati(pres. ca directorul este cgi-bin):
_________________
^.^

uahanamiti · Trimis: 18/07/2012 02:42 Titlul subiectului:

I had no idea how to approach this before-now I'm locked and laoedd.

tabernaculum · Trimis: 20/07/2012 06:06 Titlul subiectului:

Thanks for the inihsgt. It brings light into the dark!

tabernaculum · Trimis: 22/07/2012 01:31 Titlul subiectului:

Thank you for sharing this great information!

noganoga · Trimis: 08/08/2012 10:55 Titlul subiectului:

Please people don�t stop write interest posts! I glad to find this and I hope that tomorrow I will find interest post in your site again

tcapital · Trimis: 01/09/2012 16:33 Titlul subiectului:

Thank you for sharing this great information!

tcapital · Trimis: 02/09/2012 23:36 Titlul subiectului:

I hope I will come to your site after a few weeks and find interest post like this again))) See you in a future)

tcapital · Trimis: 04/09/2012 02:33 Titlul subiectului:

Thanks for taking the time to post. It's lifted the level of deatbe

tcapital · Trimis: 05/09/2012 05:48 Titlul subiectului:

Strange article! She would have me as interested, but not! Anyway, thank you. Sorry for my English i am from Kiev))))