אבל ישנם חסימות, בדיקות תקינות קלט, מסננים ושאר דברים שמונעים ממך ליצור קשר ישיר עם המסד, ובדיוק פה נכנס הקטע של מציאת באג שיעזור לך להחזריק מידע למסד (כשמדובר בDB Injection כמובן..).
אבל ישנם באגים אחרים חוץ מהזרקות..
ראשי > אבטחת מידע > כל השאלות הקטנות שיש לכם.
אבל ישנם חסימות, בדיקות תקינות קלט, מסננים ושאר דברים שמונעים ממך ליצור קשר ישיר עם המסד, ובדיוק פה נכנס הקטע של מציאת באג שיעזור לך להחזריק מידע למסד (כשמדובר בDB Injection כמובן..).
אבל ישנם באגים אחרים חוץ מהזרקות..
אפשר לפרוץ אותם בעזרת ג’ון דה ריפר כן?!
איך אני משתמש בתוכנה.!?
כדי להבין איך להשתמש בג’ון דה-ריפר (אני מניח שאתה משתמש בגירסא לwin32), אז אתה פשוט יכול להסתכל בקבצי Readme..
ובכדי לפצח Md5, אתה צריך להפעיל ברוטפורס, יש תוכנה מאוד נחמדה בשביל זה- קוראים לה "MdCrack", תחפש בגוגל, היא ממש נוחה ופשוטה.
ובדיוק כמו שהוא יכול לעשות את זה- גם אתה יכול..
נגיד השזגתי קובץ סיסמאות איך אני יכול לדעת באיזה שיטה הוא מוצפן?!?!
ומה בדיוק עושה ג’ון דה ריפר?!
לפעמים אפשר לזהות את ההצפנה ע"י המחרוזת המוצפנת, ולפעמים צריך לנסות לחקור יותר לעומק.
וג’ון דה ריפר פשוט עושה ברוט פורס אם הרבה מאוד סוגי הצפנות.
נגיד המחרוזת הבאה..
arushdy:O8MQOTmq2gnmA
באיזה הצפנה היא מקודדת?!
O8MQOTmq2gnmA
the pass is
i think it twofish, but i really don’t have a clue on encryptions .i assume you found this pass on two places:
a forum, an apache ftp server.
הורדתי Neuron PE Disassembler
לחלונות XP , אבל הוא הופך לי את קבצי ה EXE לקבצי הקס דצימלי (אם אני לא טועה) אבל אני רוצה להפוך את זה לאסמבלי.
אתה מכיר תוכנה שתהפוך את זה לאסמבלי?
וכשאני עושה Disassemble לקובץ הוא מראה לי סימנים במקום פקודות אסמבלי...
איך לתקן את זה?
יש לי חלונות XP pro
ועוד שאלה: באיזה פורט משתמש איסיקיו באנגלית, גירסה 4.1 ?
[ההודעה נערכה על-ידי Nameless ב-25/01/2005 13:08:09]
you can’t connect threw telnet.
don’t be those noobish guys that says "yeah i’ll hack ICQ server etc etc"
there’s a shell service that provides ICQ connection/client, search for the source.
i had this problem when i had more than one w32dasm installed.
arushdy:O8MQOTmq2gnmA
used for unix based OS’s to encrypt
the users password so it is stored
encrypted
and when a user login and enters
a password it then encrypt the user
input and compares it to the stored
hash.
(currect. type_o, my mistake)[ההודעה נערכה על-ידי Exodus ב-30/01/2005 01:29:22]
not a one way hash function
ב)איך אני עושה syn לפורט מסויים?
ב)לא עושים SYN לפורט מסויים.
SYN זו לא פעולה,אלא דגל.
שולחים פאקטים עם דגל SYN לפורט מסויים(אם לזה התכוונת), משתמשים בדגל הזה בשביל להתחיל התקשרות.
המונח "לשלוח SYN" בא המון פעמים בהקשר של התקפות דוס, כי אם אתה שולח יותר מדי פאקטים עם דגל SYN, המחשב השני לא מתפנה להגיב לבקשות האחרות לחיבור.
בכל מקרה תודה על התשובה
דרך אגב לא רציתי syn להתקפות DoS
אלא רציתי ללמוד על התחברויות בין מחשבים ועל הפורטים
תחפש בגוגל, אני בטוח שקיימים גם מלא Ebooks בנושא.
בהצלחה :)
תודה רבה!
הורדתי את התוכנה שנתת כאן,
עכשיו אחרי שהורדתי אותה אני צריך
להשים את הקבצים איפה שהוא?
ואז הפקודה תעבוד כמו אותה
פקודה שבXP?
בXP, שאני כותב
Tskill ProcessName
בקובץ אצווה,
אני אמור לכתוב את מיקום קובץ הפעלהת התוכנית למשל אם זה אייסי אז:
tskill c:\bla\icq.exe
או את שם התוכנית בלי המיקום ככה:
tskill icq
תודה אחי.
בהצלחה.
אם לדוגמא תכתוב * Tskill - זה יסגור את כל הפרוססים שרצים באותו הזמן.[ההודעה נערכה על-ידי cp77fk4r ב-04/02/2005 14:38:36]
כל מי ששואל שאלה שמתאימה לפה ואני מוחק אותה- אני שולח לו הודעה שיכתוב אותה פה, ואז הוא כותב אותה פה..
יש יותר מדי דביקים.. זה מפריע לעין..
לא חושב?