יש כמה דרכים:
*לשלוח קובץ שישלח אליך\למייל שלך את הסיסמאות.
*ברוט פורס.
*לנסות להנדס את הבן אדם שיתן לך את הסיסמא(או את הקבצים שמכילים אותה).
*למצוא איזה XSS בשרת של האימייל שלו, ומשם לעשו"שחזור סיסמא".
ראשי > אבטחת מידע > כל השאלות הקטנות שיש לכם.
יש כמה דרכים:
*לשלוח קובץ שישלח אליך\למייל שלך את הסיסמאות.
*ברוט פורס.
*לנסות להנדס את הבן אדם שיתן לך את הסיסמא(או את הקבצים שמכילים אותה).
*למצוא איזה XSS בשרת של האימייל שלו, ומשם לעשו"שחזור סיסמא".
1. לבנות תוכנית אשר תמצא את הסיסמא של האייסיקיו / קבצי האייסיקיו ותשלח לך אותם למקום מסויים. אתה צריך לדעת על קבצי האייסיקיו, בכל גרסה זה דבר אחר.. חפש קצת
ואתה צריך לדעת תכנות..
2. ברוט פורס. פשוט תוכנה המנסה כל סיסמא.
חפש ב: shlomix.ios.st יש שמה משהוא על פריצה בדרך הזאתי.
3. להנדס אותו.. תחפש "הנדסה חברתית".. דוגמא:
אתה: שלום, הגעתי למשה כהן?
הקורבן: כן..
אתה: שלום, אנחנו משירות האייסיקיו הישראלי .. אנחנו עובדים כרגע על שירות חדש ובחרנו באופן שרירותי צעירים באייסיקיו. רצינו לדעת האם תוכל להצתרף לקבוצת הניסוי?
הקורבן: כן .. למה לא? מה אני צריך לעשות.?
אתה: גלוש לאתר הבא והרשם עם הקוד הבא: [ תעשה פישינג עם קודים וכאלו שיראה אמיתי ]
הקורבן: טוב.. תודה
בלה בלה בלה
במקרה ולא:
הקורבן: לא תודה.. אינני מעוניין.
אתה: מצטער, בטעות רשמתי אותך אוטומתית למאגר, האם תוכל בבקשה לתת לי את מספרך ואת מספר האייסיקיו שלך כדי שאוכל למחוק אותך מן המאגר? שוב מצטער..
הקורבן: כן .. רק שניה... 1234567:1234567
------
הקורבן: מאיפה השגת את הטלפון שלי?
אתה: יש לנו אישור מחברת הספקית שלך.. אינטרנט זהב / בזק / וכו’.. גלה זאת יש WHOIS..
זה דוגמא די רעה אבל אם יש לך דמיון מפותח תסתדר..
4. עוד אפשרות, אם יש לך גישה מלאה למחשב תחפש מראש באינטרנט Icq password grabber ותוריד אצל הקורבן, צפה בתוכנה ומחוק אותה ישר .
אני חושב שיש תוכנה שיורדת בקלות, ללא התקנה ופשוטה תחת Msn Messenger password recover זה לאייסיקיו ולמסנג’ר.. אל תדאג.
היא פועלת אם הסיסמא נשמרת אוטומתית.
5. תוכל לעשות לו פישינג לאו דווקא עם הנדסה חברתית :P וד.א. בהנדסה חברתית.. תוכל גם להגיד "יש לנו בעיה אנא שלך לנו את הקבצים האלו בלה בלה" ותעשה אתר אינטרנט.. וכו’..
6. תוכל להיות האקר גדול ולפרוץ ל ICQ.COM זו האפשרות הכי קלה.. חחחח סתאם אחי..
מה ההבדל בין הזרקת sql..
לבין xss//
ולמה צריך בשביל xss שיראו משהו..כאילו שאם אני מקליד אז זה יהיה רשום למעלה או משהו כזה..אם לא ניסחתי טוב תגידו..
תודה
בעיקרון אתה צריך לכתוב שאילתא שתיקח אותך לטבלה ששמה אתה מחפש את המידע..
XSS אתה מזריק קוד לתוך הקוד של האתר שמאפשר לך לעשות כול מיני דברים גניבת עוגיות בין היתר..
הזרקות XSS אתה כותב בשפות HTML JS למרות שאני לא בטוח אפשרי כמעט בכול שפת לקוח...
אבל JS נותנת לך הרבה יותר כלים ..
בקשר למציאת XSS אני בדר"כ מוצא את זה ע"י שורת הכתובת למשל אם אני מריץ חיפוש יש אתרים שכותבים לך למעלה
blablabla=red-board
יענו המילה שחיפשתי מופיעה בשורת כתובת ..
ואז אני בודק קוד בHTML או JS ובודק אם האתר מציג לי את זה .יש אתרים שמאפשרים לך לכתוב אבל אין לך אפשרות להזריק קודים של שפות
אני יראה לך דוגמא לאתר שלא נותן להזריק קודים
הנה שיר ששר 50 סנט שנקרא "רד בורד"
חחח
http://www.muvids.com/50_cent_videos/red-board.html
תודה רבה לעונים!!
תודה רבה לעונים!!
תקרא על אבטחת מידע, תלך בהתחלה לאתרים ישראליים
www.rec-sec.co.il
www.shlomix.ios.st
תוריד גליונות, וכו’
תתחיל מהקל, למרות שנדמה לי שיהיה לך קל מאוד בגלל הידע שלך (רק בהתחלה)
משם אתה כבר תדע לבד איך לפנות.. זה יבוא לך..
אה.. ותלמד תקשורת.. רשתות
מקווה שעזרתי..
וגם איך אפשר לזייף ניהול שם
אם אפשר מדריך מקצועי בעניין
תודה
http://php.eitan.ac.il/main.php
איך לזייף ניהול שם? אין דבר כזה, יש מערכות פורומים, וכמו כל דבר, אם תצליח לנצל באג שקיים במערכת והוא מספיק חמור בשביל לתת לך הרשאת ניהול- אז יש לך ניהול.
מי זה שלומיקס? הבנתי שיש לו אתר טוב והכל אבל איך יודעים מה הכתבות שהוא מפרסם?
יש לו אתר עם לינקים לזה?
ז.א אני יודע רק hex, BASE64 ועוד כמה דברים סטנדרטיים, אפשר עוד מידע עליהם?
שנה טובה לכולם![ההודעה נערכה על-ידי T4uSBaZ ב-28/09/2006 22:36:05]
כאילו מהם ההבדלים הקטנים והעיקריים.
מהבחינה שאפשר לנצל חורים באבטחה?
שאלה מאוד לא מובנת.
פאק שאלה מאוד מוזרה :|.
אם תוכל לתת כיוון זה יעזור :P.
אתה לא צריך למתוח מלא חוטים בכל המשרד שלך בין המחשבים והנתבים, אתה פשוט שם הוט-פויינט במרכז המשרד, וזהו, כל המשרד מחובר לרשת. אתה מחבר מודם להוט-פויינט, וזהו, כל המשרד מחובר לאינטרנט.
רשת אל-חוטית גם הרבה פחות מאובטחת מרשת חוטית, אפשר גם לנחש את זה- כשהרשת היא מבוססת חוטים, כל מחשב שמחובר דרך החוט- יש לו גישה, וצריך גישה פיזית לשרת/נתב בכדי לחבר את המחשב שלך, ברשת אל-חוטית אפשר לבוא ממרחק, ולפעמים, גם מחוץ למשרד (בעזרת כלים מסויימים [כמו קופסאות פרינגלס] אפשר לקלוט רשתות אל-חוט שנמצאות גם במחרקים גדולים בהרבה מהטווח המקורי, ולהצליח לזהות 802.11 גם b וגם g ולהתחבר אליהן.
מה גם שהנושא הרבה יותר "חדש" מהרשתות מבוססות החוט- ולכן גם האבטחה שלהן כמו שהיא ניראת.
בקשר להעברת המידע, משתמשים ברב המקרים באותם פרוטוקולים (חוץ מכמובן הפרוטוקולי אבטחה כגון WEP או הWPA וכו’).
לפי השם "אל חוטי" אפשר להבין את זה.
בוטנטים
1. נגיד והמחשב שאני מתכוון לפרוץ אליו הוא פגיע ולא כ"כ מסובך לפרוץ לו.. מה הדרך הטובה ביותר לעשות זאת כדי לקבל שליטה מלאה על הקבצים שלו ועל המידע שמועבר אצלו במחשב? (ללא תוכנה)
2. נגיד ויש סיסמה למערכת ההפעלה.. מה הדרך הטובה ביותר לפרוץ את הסיסמא? ע"י כוח ברוטאלי או אחר? ואם כן אם אפשר לקבל פירוט.. נגיד איזה תוכנה או איזה יישום הכי יעיל כדי לבצע דבר זה?
3.אני מנסה להשיג רשימות גדולות של פרוקסי אבל זה לא הולך לי.. זאת אומרת שאני משיג למשל משהו כמו 1000 ורק חלק פועלים.. יש איזשהי דרך להפעיל תוכנות שמבוססות כוח ברוטאלי לא רק ע"י פרוקסי? ואם אפשר דרך להשיג פרוקסים - והרבה?
תודה מראש[ההודעה נערכה על-ידי fabregas ב-17/10/2006 17:53:02]
2)תלוי במערכת הפעלה\גישה שיש לך.
3)אתה מדבר על פריצה לאיסיקיו, לא?
בגדול, רד מיזה-זה סתם חרטא.
אבל בטוח יש כזה דבר, אבל זה בטח עלול להיות מסוכן, ועלול להיות איטי- אם הם בודים שלמשל יש מעל 5 נסיונות חיבור מאותו האיפי בפרק זמן מסויים- זה מסוכן\ימנע גישה.
http://gdataonline.com/seekhash.php
http://md5.rednoize.com/
או פשוט בשיטת הברוטפורס
פה יש לך עזרים לקראקרים
http://www.1000files.com/free/md5.html
ואם אפשר מפצח לשיטת ההצפנה Advanced Encryption Standard
128 ביט.. אם אני לא טועה זה ככה..
בכל מקרה.. תודה מראש
http://readmes.tigerboard.co.il/shlomix/plus/injections/xss/convertes.php
מגוון אפשרויות הצפנה אם אתה רוצה ללמוד אז הנה
http://readmes.tigerboard.co.il/shlomix/plus/Cryptology/Cryptography/Cryptography.html
בקשר לשאלה שלך על MD5 אני מניח שאתה רוצה לערוך האשים אז אני יכול לאמר לך שניתן לעשות זאת גם ללא שתפצח את ההאש פשוט עריכה חכמה בעוגיה
אם אתה מתעקש לפצח אז יש לך תוכנות כמו cain שעושות את העבודה פרפקט
http://readmes.tigerboard.co.il/shlomix/plus/bag-forums/md5/md5.html
תשמעו אין יל ידע בכלום,חוץ מ-HTML,וקצת פסקל..
קניתי את הספר של דורון סיוון,ואני לא מבין כמעט כלום..
אתם יכולים בבקשה להביא לי עצות,איזה שפות תכנות ללמוד,מה אני צריך לדעת(ראיתי כל מיני מושגים במתמטיקה,אז תגידו לי בבקשה גם מה צריך לדעת)
ואחרי זה איך אני יפתח את הידע שלי בהאקינג?
תודה!
ומה פרוש שימך סיפי וכו וכו’??
תודה...:)
ויש גם אפשרות להתחבר לRemote Shell, שזה שירות שמתקינים על שרת מסויים- נניח מעטפת של איזו הפצת לינוקס, ואז להתחבר אליה ממחשבים מרוחקים, ישנן מעטפות ויזואליות, וישנן מעטפות טקסטואליות.
חשבון Shell משמש בדרך כלל להרצת ישומים, נניח ואני משתמש חלונאי, אבל מדי פעם אני מתכנת כל מני שטויות ללינוקס, אני רוצה לראות איך הדברים רצים "לייב", אז אני אשיג מעטפת לינוקס, העלה לשם את הכלים שלי והריץ אותן שם.
ככה אני לא חייב להתקין לינוקס על המחשב שלי בבית ועדיין להנות מחלק מהיכולות של המערכת.
חשבונות מעטפת חינמיים של לינוקס אפשר להשיג בCyberSpace.Org
ובקשר לשאלה השניה, כמה כסף אתה מוכן לשלם בשביל תשובה?