Хакеромания

Хэш md5 пароля

2010-02-03T23:08:00.000+02:00

Для того чтоб получить хэш md5, нужно в командной строке набрать:
echo -n '1111' | md5sum
Результат: b59c67bf196a4758191e42f76670ceba

Блоги ИБ

2010-01-19T18:57:00.000+02:00

Хакать намного легче чем защищаться

Скрываем версию веб-браузера и ОС

2010-01-16T21:51:00.002+02:00

Для того чтоб скрыть версию веб-брузера и ОС в Firefox нужно установить

sudo aptitude install useragentswitcher

После установки нужно в адресной строке: about:config

Дальше - useragent

Дальше уже понятно.

Крадем пароль Pidgin

2009-12-29T20:57:00.002+02:00

Если в Pidgin поставить галочку сохранять пароль, то она запишет в файл без шифрования в директорию: ~/.purple/accounts.xml

Пигуем диапазон IP-Address

2009-12-05T20:40:00.000+02:00

1)Для начала устанавливаем программу fping:
sudo apt-get install fping
2)Дальше пингуем:
fping -ga 10.168.0.0/24

Самые лучшие книги

2009-11-22T16:28:00.002+02:00

Узнать изменили ли файл

2009-11-22T01:40:00.003+02:00

Можно узнать изменили файл, или нет, проверкой md5 всех важных файлов.
Нет, мы не будем на бумажку записывать md5 суму каждого файла, мы воспользуемся командной строкой.
Чтоб определить md5-суму: md5sum ПутьКфайлу
Чтоб записать md5-суму в файл: md5sum /etc/* > ~/1.txt
/etc/* - определяем md5-суму всех файлов этого каталога.
~/1.txt - путь куда записывать md5-суму файлов, по-умолчанию.
> - перезапись файла
>> - дописываем файл
Чтоб проверить, кто-то изменял файлы или нет: md5sum -c 1.txt

Находим скрытые файл

2009-11-22T00:57:00.004+02:00

Важная информация храниться в срытых файлах, а скрытые файлы начинаются с точки.
Что вывести только крытые файлы: ls -lad .*
Команды ls -a и ls -al отображают не только скрытые файлы, а их бывает очень много, и мешают для поиска скрытых файлов.

Заметаем следы

2009-11-22T00:39:00.002+02:00

После того как вы на чужом компе изменили файл, и не хотите чтоб узнали что в этот время были изменения, то нужно замести следы, поменять дату изменения файла:
В юниксе выполняется так: touch -t 199904300457 ИмяФайла
1999 - Год
0430 - МесяцДень
0457 - ЧасМинуты

Чтоб стереть историю командно:
1. Удалить файл: "rm ~/.bash_history"
2. Очистить историю: "history -c"

Определяем мак-адрес по ip-адресу

2009-11-22T00:28:00.008+02:00

Для того, чтоб определить мак-адрес нужно знать ip-адрес, и чтоб между вами не было не одного маршрутизатора.
В юниксе выполняется так:
grep ip-адрес /proc/net/arp | awk '{print $4}'
Оно записывает в файл: /proc/net/arp
Чтоб определить количество марштрутов: traceroute ip-адрес
Чтоб узнать свой мак-адрес: ifconfig
Чтоб изменить свой мак-адрес:
sudo ifconfig eth1 hw ether 00:00:00:00:00
Если необходимо, то делаем перезапуск сетевой карты:
service networking restart
Еще есть один способ: arp -a

Что должны учить в институтах по ИБ

2009-11-04T01:54:00.013+02:00

Что должны учить в институтах по направлению: информационная безопасность:

Программирование ( php, Cи, Perl, Asm, Shell, Java )
Криптографию
Социальную инженерию
Разработка вирусов, фейков, а также эксплойтов
Дизассемблирование
Разработка антиотладочных методов
Unix
Сетевые технологии
Инструменты для пен-тестига
Защита веб-сервера
Архитектура фаерволов и антивирусов
Защита радиосигналов

Для тех, кому есть что скрывать

2009-11-02T01:43:00.004+02:00

Для тех кому есть что скрыть, есть несколько способов:

Первый способ, я уже описывал.
Второй способ, это склеить два файла в один.
Третий способ, это записать во второй поток, и файл будет невиден, этот способ срабатывает только в Windows.
Четвертый способ, это криптография.
Пятый способ, это поставить пароль.

Первый способ самый эффективный, врятли кто-то найдет ваш файл среди дисков с фильмами. Подробно попозже опишу каждый метод.

Класификация хакеров

2009-10-16T21:29:00.021+03:00

Хакер — высококвалифицированный ИТ-специалист, человек, который понимает самые основы работы компьютерных.
Крэкеры - нет это не сухарики, это взломщики, занимаются темже чем и хакеры, только ломают.

Хакеры(Крекеры):

Апаратные - Фрикеры, это хакеры которые взламуют апратную часть какого то устройства, они отлично знают електронику и схемотехнику.

Програмные:

Криптологи - разрабатывают новые криптоалгоритмы, взламывают пароли, и расшифровывают, это хакеры которые умеют отлично программировать, знают крипто-алгоритмы, а также отлично знают матан.
web-хакеры - которые взламуют сайты и базы данных, которые отлично знают базы данных и язык sql.
Софт-хакеры - это хакеры которые взламуют игрушки и другой софт, которые отлично знают ассемблер.

Перед тем как вы хочите стать хакером, вы должны выбрать область программную или аппаратную, если вы выбрали программную, то знать основы каждого направление, но больше всего уделять, одному направлению, чтобы быть незаменимым специалистом в ИБ.

Каждый уважаемый хакер должен знать три вещи:

Английский
Программирование
Юникс

Карты сайтов по ИБ

2009-10-11T01:35:00.004+03:00

Если вас поймали

2009-10-04T15:16:00.016+03:00

Что нада делать если до вас пришли спец службы:
- Все свои журналы и книги лучше уничтожить, или не хранить у себя в дома, если хранить, то только на флешке и хорошо спрятать или на диске на полочке с кучей фильмов.
- Никогда не здавай своих которые тебе помагали хакать, и на момент следствия забудь про встречи с людьми которые тебе помагали это делать, темболя звонить по телефону, если ты так хочеш позвонить, то звони через скайп, встречаться тоже не рекомендую, тебе могут подсунуть жучок, хотя врятли жучок тебе будут подсовывать.
- Все имущество(ПК, КПК, .....) перепиши на родителей или не жену, тогда они не имеют права забрать эту технику, и зарання предупреди своих знакомых, чтобы они подтвердили, что это не твое имущество.
- Давать показания против себя ты тоже не обязан.
- Отвечай на все вопросы да или нет, и если там психологи, лучше сделай каменное лицо, и отвечай да или нет.
- Если у тебя есть знакомый адвокат, лучше до него обратится.
- Если они доказали что с вашего компа была хакерская атака, и в той момент вы сидели за компом, это не значит, что вы сделали это, это может быть вирус.
- Если ты ставиш подпись, то точно не став свою подпись.
- Ты имееш право на адвоката, до появление адвоката, ты имееш право на молчание.
- Если ты хочешь куда то позвонить, то покупай симку на базаре, и не забудь после звонков прятать свою симку, только не прятать симку в телефон.
- Эсли к тебе позвонили в звонок, то не форматируй свой диск, эсли они прийдут до тебя у тебя отформатированный жесткий диск, это прямое доказательство им не придется доказывать вашу вену, но не бойся ломать диски в присутности спец. служб.

СБУ

2009-08-31T00:19:00.028+03:00

Начну с того, что расскажу, что такое СБУ - это служба безопасности Украины, главной задачей есть сохранение тайн своей страны Украины, а також борьба з взяточниками в высших эшелонах власти и хакерами. В СБУ нету силовых структур, но им подчиняется милиция и УБОП - это управление по борьбе с организованной преступностью.
В СБУ есть такие посады как:

Филологи(Переводчики)
Юристы
Связисты(Телекоммуникация)
Программисты(Делятся на две групы взломщики ПО и самых программистов)
Криптографы

Под час учебы, тех кто учится на комп. науках делятся на две группы на программистов и взломщиков, взломщики - тестируют софт на возможность взлома, а программисты пробуют сделать как можно безопасней софт от хакеров.

Раньше суд проходил в самом СБУ, но сейчас суд проходит в обычном подкупном суде, в СБУ не так много власти как было в СССР. Факультет СБУ находиться в КПИ, чтоб поступить в этот факультет нада иметь связи и иметь деньги, а також не плохие физические показатели тела, и иметь голову на плечах. Подавать заявку на вступление нада за год поступление, чтоб они успели тебя проверить и будут говорить с вашими соседями и учителями в школе, беруть учится в СБУ только после школы. Чтоб поступить в СБУ нужно иметь очень хороший слух и чтоб не было раньше никаких операций на ухе.

Ученые по плану курсант-студент, это два года курсантом и два года студентом, каждый год меняются планы руководство. В СБУ есть военные с допуском и гражданские люди с допуском или без допуска, без допуска это санитарки и те кто заправляет машины и ремонтирует.

СБУ выдают лицензии на фаерволы, производители софта выдают исходные коды для СБУ, СБУ имеет всегда самые свежие фаерволы, и не только фаерволы, чтоб выпустить прогу с функцией криптографии нужна лицензия СБУ, ну канешно предоставить исходные коды.

Большинство хакеров не сажают их только пугают, простой разговор с спец. агентом СБУ больше влияет чем каторга в тьюрме, супер хакеров которые большого ущерба не сделали их вербуют в СБУ.

У СБУ жизнь не сладкая все военные каждую неделю бегают на полигоне, а под час учебы не каждого отпускают домой каждую неделю, если нету двоек и залетов ине на дижурстве, то могут отпустить, учатся как гражданские и военные, гражданские в общаге, военные в казарме.

А вот расскажу про иду, у большинства людей после 4 лет учебы появляется язва, конечно суп из дома не возьмешь в казарму, темболя кастрюлю.

Если ктото хочет дополнить, то пожалуйста, это данные не проверены, эти данные собраны из разных рассказов.

Будущие статьи

2009-08-24T17:44:00.011+03:00

Чтоб не забыть какие уроки у меня в плане написать, напишу список уроков:

Анонимность в инети
Как определить Ос на сетевом уровне
Как затруднить хакеру определить ОС
Алгоритмы криптографии
Поднять рейтинг на торент-трекерах
Установка линукс
Консольные команды линукса
Настройка прокси-сервера
Создаем свою мини сеть
Интернет радио
SQL-Инъекции

Буду сам учися и вам рассказывать.

Virus Bulletin

2009-08-22T01:12:00.001+03:00

Outpost Security Suite Pro – 5 премий подряд от Virus Bulletin

Санкт-Петербург, 10 июня 2009 – Эксперты сетевой безопасности из компании Agnitum сообщают об очередной победе комплексного антивирусного продукта Outpost Security Suite Pro 2009 в тестировании антивирусных решений на платформе Windows 2003 Server x64, проведенном авторитетным британским журналом Virus Bulletin.

В сравнительном тестировании решений на базе Windows 2003 Server x64, опубликованном в июньском выпуске Virus Bulletin, приняли участие 22 серверных антивируса и комплекса защиты.

Необходимо отметить, что с августа 2008 года в тестированиях VB100 решений на базе платформы Windows участвовали порядка 45 продуктов различных производителей и только 5 из них, включая Outpost Security Suite Pro, прошли все испытания и получили 5 премий подряд.

«Несмотря на то, в прошлом году был выпущен Windows Server 2008, мы вернулись к тестированию 64-битной версии Windows Server 2003, т.к. эта платформа остается стандартной ОС и представляет ряд проблем для разработчиков, – комментируют специалисты тестовой лаборатории Virus Bulletin. – … Текущий WildList [Agnitum ] отработал корректно, без ложных срабатываний. Никаких других проблем в тестировании не было, поэтому Agnitum в этом месяце выигрывает награду VB100».

Следует напомнить, что Outpost Security Suite Pro 2009 – одно из немногих представленных на рынке решений, которые обеспечивают полную, заложенную в архитектуре продукта совместимость с 64-битными платформами и работают одинаково эффективно на 32- и 64-битных операционных системах. Особенность комплексного серверного антивируса также состоит в том, что при покупке нет необходимости заранее рассчитывать количество пользовательских рабочих мест и файловых серверов — функциональность и стоимость Outpost Security Suite Pro одинакова для Windows Server, и пользовательских мест. Стоимость лицензии Outpost Security Suite Pro составляет 1399 рублей на 1 ПК/сервер на 12 месяцев.

Источник - agnitum.ru

Хак-блоги

2009-08-21T14:04:00.002+03:00

Вот список хак-блогов:

http://hacker-blog.ru/
http://vazonez.org.ua/
http://sa-sec.org/
http://madnet.name/
http://raz0r.name/
http://spideragent.info/?cat=60

А вот блог для будущих сис. админов:

http://argo-uln.blogspot.com/

Команды запуска прог в XP

2009-08-20T23:35:00.007+03:00

Команды запуска прог в Win XP. Чтоб запустить прогу вам нужно вести команды, эти команды можно вводить двома способами
1) Пуск -> Выполнить
2) В командной строке вести команду
Вот список команд:

cmd - Command Prompt
calc - Calculator
logoff - Logs You Out Of Windows
write - Wordpad
taskmgr - Task Manager
shutdown - Shuts Down Window
mstsc - Remote Desktop
regedit - Registry Editor
osk - On Screen Keyboard
notepad - Notepad

Уничтожаем файлы

2009-08-20T21:50:00.007+03:00

Я вам раскажу как стереть файлы так чтоб никто восстановить не смог:

Сначала делаем полное форматирование, не рекомендую быстрое форматирование, так как оно просто стирает таблицы, а не данные, удалять данные тоже не рекомендую,потом можно восстановить.
После полного форматирования запишим не нужными данными на 80%, а потом сделаем дефрагментацию диска, а тепер все данные затерты и беспокоятся не нужно.
Чтоб спать было спокойно сделайте полное форматирование 8 раз.

Что полного форматирования не хватает для того, чтоб никто восстановить данные не смог?
Даже после 7 раз форматирования можно восстановить информацию, если вы сделаете хоть 100 раз форматирование диска гарантии нету, мы не можем быть уверенными, что прога форматирует, а не просто стирает, потому мы делам дефрагментацию диска, бо после перезаписи файлов уже будет невозможно восстановить данные.

Спрятать X-file

2009-08-20T21:42:00.002+03:00

Я вам раскажу, как спрятать файлы, от спец служб и.т.д

Архивируем файлы
Зашифруйте файлы
Поставе пароль
Переименовываем файл на [ .avi ]
Записываем на диск
Кидаем диск в коробку с фильмами

Только не забудьте подписать диск, а то так даже вы не найдете свои файлы, а не тошо спец службы.

Основы теории об сетях

2009-08-19T11:31:00.013+03:00

Хабы и репитеры передают данные и в той момент не интересуются куда передают данные, этим могу воспользоваться и пассивно отснифить трафик, обычным языком, перехватить трафик, потому, что они работают на физическом уровне в стандарте ISO.

Hub(концентратор) - это сетевое устройство которое соединяем несколько компьютеров в локальную сеть и обеспечивает взаимодействие между ними та остальною сетью и с интернетом. Все пользователи которые подключенные к hub совместно используют единую пропускную передачи данных.
Репитер - это сетевое устройство которое передает данные с одного узла в другой и усиливает затухший сигнал(повышает дальность передачи сигнала).

Если устройства не хаб и не репитер, то вам приведется использовать активный снивер. Активный снифер - это снифер который переадресует трафик на себя(способом подмены MAC-адреса).

Расшифровка хэша

2009-08-16T23:34:00.014+03:00

В 21-век расшифровка хэша происходит на сайта, либо с помощью программ.
Мы рассмотрим с помощью сервисов на сайтах.

hashcracking.info - на этом сайте можно расшифровать хэши MySQL(64bit), MD5(128bit), SHA-1(160bit), MySQL5(160bit)
milw0rm.com - Для расшифровки md5-хэши нада будет подождать.
hashcrack.com - только брут MD5 or SHA1.
md5.rednoize.com - только брут MD5 or SHA1.
crackfor.me - этот сервис расшифровывает md5-хэши

passcracking.ru - Для расшифровки используются MD5 Rainbow таблицы.

hash.insidepro.com - расшифровка NTLM хэшей, создатель программы PasswordsPro

Законы россии

2009-08-16T22:56:00.005+03:00

Преступления в сфере компьютерной информации

Список законов против хакеров:

Статья 272. Неправомерный доступ к компьютерной информации.
Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ.
Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети.

Статья 272. Неправомерный доступ к компьютерной информации

1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, -

наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

2. То же деяние, совершенное группой лиц по предвари- тельному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, -

наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.

Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ

1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами -

наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев.

2. Те же деяния, повлекшие по неосторожности тяжкие последствия, -

наказываются лишением свободы на срок от трех до семи лет.

Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети

1. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, -

наказывается лишением права занимать определенные должности или заниматься определенной деятельностью На срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.

2. То же деяние, повлекшее по неосторожности тяжкие последствия, -

наказывается лишением свободы на срок до четырех лет.

Источник - http://www.d-sign.ru/uk/28.htm