5. ti co jsou připojeni přes modem se nemusí bát, až se znovu napojí na internet jejich IP se změní (pokaždé), ale pro ty ostatní . Jak se dostanete do systému vaše Ip se zapíše do logov (soubor kterej zapisuje všechny IP co se tam dostanou), potřebujete dobrej rediktor třeba CHINA z www.china.sk a pak do příkazovýho řádku napíšu : "mod.exe c:/fail.log 0.0.0.0 255.255.255.255 a tohle změní moji zapsanou Ip do logovu z 0.0.0.0 na 255.255.255.255

A jak zjistíte IP ?

Je to jednoduché z emailu který Vám oběť pošle, atd. způsobů je veli mnoho, ale začínajícím lamíkům (lamerům) bude stačit tenhle: stáhněte si dobrý scan např :netbrute, haktek (velmi používaný),.......... a zadejte port 23 a od kolika do kolika zkoušet. A pro ty co nechcou čekat tady dárek: 207.109.53.30 207.110.53.17
207.106.53.1

základy

tak to byly základy o některých systémech
a nějaké běžné příkazy
Príkaz funkce
C pripojení k hostiteli(host).
stat výpis sítových portu.
full sítové echo.
half terminálové echo.
telemail pošta.(potreba ID a heslo)
mail pošta.(potreba ID a heslo)
set nastavení PAD parametru
cont pokracování(Continue).
D (odpojení)Disconnect.
hangup zavešení.
access Telenetový úcet.(ID a heslo)
/etc/passwd stáhne zašifovaná hesla a loginy

Ale, jestli jste pokrocilí hacker, nebo jestli se mu blížíte, pak vám doporucuji, abyste vyzkoušeli nekolik hesel najednou, potom vyckali a další den jich zkusili dalších pár a tak dále, protože pokud se skutecný uživatel priloguje zobrazí mu to všechny špatné pokusy prihlášení do systému(loginy). Základní hákování PRIMEu Po pripojení vás pocítacové systémy PRIME pozdraví svým : "Primecon 18.23.05", nebo necím takovým. Také na tomto systému byste meli psát velkými písmeny. Jakmile se pripojíte, tak to tam práve obvykle bude nastaveno. Jestliže se to stane, zadejte ........ : "LOGIN ". Melo by se to potom zeptat na vaše uživatelské jméno a heslo. Standardní uživatelská jména a hesla jsou vypsána
níže:
Uživatelské jméno: Heslo:
PRIME PRIME
PRIME PRIMOS
PRIMOS PRIMOS
PRIMOS PRIME
PRIMOS_CS PRIME
PRIMOS_CS PRIMOS
PRIMENET PRIMENET
SYSTEM SYSTEM
SYSTEM PRIME
SYSTEM PRIMOS
NETLINK NETLINK
TEST TEST
GUEST GUEST
GUEST1 GUEST
Pokud jste uvnitr systému, zadejte "NETLINK" a to vám vrátí help.

Príkaz: Funkce:

HELP (H) poskytne pomoc a seznam príkazu.
TYPE (T) zobrazí obsah souboru.
RENAME (REN) zmení jméno souboru.
PURGE (PU) vymaže staré verze souboru.
PRINT (PR) vytiskne soubor.
DIRECTORY (DIR) ukáže seznam souboru.
DIFFERENCES (DIF) ukáže rozdíly mezi soubory.
CREATE (CR) vytvorí soubor.
DELETE (DEL) vymaže soubor.
COPY (COP) kopíruje soubor do jiného.
CONTINUE (C) pokracuje v relaci(Continues session)..
Soubor hesel na VAXech je dostupný, když zadáte príkaz: SYS$SYSTEM:SYSUAF.DAT Soubor hesel na vetšine VAXu je obvykle neprístupný normálním uživatelum systému, ale v každém prípade to zkuste. Jestliže standardní prihlášení do systému(logins) nefunguje, použijte stejných prostredku hledání jako je to uvedeno v cásti J. Budte VELMI opatrný, když hákujete VAXy, protože si zapisují každý špatný pokus o prihlášení do systému(login). nekdy jsou považovány za jeden z nejbezpecnejších systému. Kvuli tomu ho nedoporucuji zkoušet hákovat dokud nebudete zkušenejší.

systém

Nyní si volne prozkoumejte systém, budte opatrní a hodne zábavy! Základní hákování VAX/VMSu VAX systém pracuje s operacním systémem VMS (Virtual Memory System). Že se jedná o VAX systém zjistíte, pokud dostanete "username" prompt. Pište velkými písmeny, to je zdá se standard na VAXech. Napište "HELP" a dostanete veškerou pomoc, kterou byste mohli možná potrebovat. Zde jsou standardní uživatelská jména a hesla pro VAXy: Uživatelské jméno: Heslo: SYSTEM OPERATOR SYSTEM MANAGER SYSTEM SYSTEM SYSTEM SYSLIB OPERATOR OPERATOR SYSTEST UETP SYSTEST SYSTEST SYSTEST TEST SYSMAINT SYSMAINT SYSMAINT SERVICE SYSMAINT DIGITAL FIELD FIELD SERVICE FIELD GUEST GUEST GUEST unpassworded DEMO DEMO DEMO unpassworded TEST TEST DECNET DECNET Zde jsou nekteré VAX/VMS príkazy:

hesla

Nekterá hesla mohou být použita pouze po urcitou dobu bez možnosti zmeneny, ty se nazývají stárnoucí hesla (password aging). V souboru hesel napríklad bude, "C.a4" to jsou data stárnoucího
hesla:
bob:123456,C.A4:6348:45:Bob Wilson:/home/dir/bob:/bin/bob
Znaky ve stárnoucím hesle (password aging data) znamenají toto: 1. Maximální pocet týdnu, kdy heslo muže být užíváno beze zmeny. 2. Minimální pocet týdnu, kdy heslo musí být použito, než bude zmeneno. 3&4. Poslední cas, kdy bylo heslo zmeneno, v poctu týdnu od roku 1970. Heslo stárí dat muže být dekódováno s použitím následující tabulky:
Znak: Císlo:
. 0
/ 1
0 2
1 3
2 4
3 5
4 6
5 7
6 8
7 9
8 10
9 11
A 12
B 13
C 14
D 15
E 16
F 17
G 18
H 19
I 20
J 21
K 22
L 23
M 24
N 25
O 26
P 27
Q 28
R 29
S 30
T 31
U 32
V 33
W 34
X 35
Y 36
Z 37
a 38
b 39
c 40
d 41
e 42
f 43
g 44
h 45
i 46
j 47
k 48
l 49
m 50
n 51
o 52
p 53
q 54
r 55
s 56
t 57
u 58
v 59
w 60
x 61
y 62
z 63

hesla

Jestliže se soubor s hesly neobjeví po žádném ze dvou uvedených príkazu, potom je pravdepodobne zatemnen(shadowed).Následuje definice slova zatemnování(shadowing), byla prevzata z alt.2600 hack faqu:
"zatemnování(shadowing) hesla(password) je bezpecnostní systém, v nemž je místo zašifrovaného hesla nahrazeno speciálním symbolem a zašifrované heslo je uloženo v oddeleném souboru, který není citelný normálním uživatelským systémem." Jestliže soubor s hesly je zatemnen (shadowed), mužete ho najít na jednom z následujících míst, záleží na typu UNIXu, který je použit: Typ systému UNIX: Cesta (Path): Symbol: AIX 3 /etc/security/passwd ! nebo /tcb/auth/files// A/UX 3.OS /tcb/files/auth/ * BSD4.3-Reno /etc/master.passwd * ConvexOS 10 /etc/shadpw * Convex0S 11 /etc/shadow * DG/UX /etc/tcb/aa/user * EP/IX /atd/shadow x HP-UX /.secure/etc/passwd * IRIX 5 /etc/shadow x Linux 1.1 /etc/shadow * OSF/1 /etc/passwd[.dir|.pag] * SCO UNIX #.2.x /tcb/auth/files// SunOS 4.1+c2 /etc/security/passwd.adjunct ## SunOS 5.0 /etc/shadow System V 4.0 /etc/shadow x System V 4.2 /etc/security/* database Ultrix 4 /etc/auth[.dir|.pag] * UNICOS /etc/udb *

Jakmile jste uvnitr

tak první vec, kterou potrebujete udelat, je uložit si(save) soubor s hesly na váš hard disk nebo na nejaký jiný disk. Soubor s hesly obsahuje Loginy a Hesla. Hesla jsou zašifrovaná. Získání UNIXového souboru s hesly, závisí na tom, ve kterém typu UNIXu se nacházíte, mužete zadat jednu z následujících možností: /etc/passwd or cat /etc/passwd První možnost je standardní príkaz, avšak jsou tu také jiné príkazy, viz druhá možnost. Jakmile získáte soubor s hesly, mel by vypadat takto : john:234abc56:9999:13:John Johnson:/home/dir/john:/bin/john Preložení tohoto souboru vypadá takto : Jméno uživatele: john Zakódované heslo: 234abc56 Císlo uživatele: 9999 Císlo skupiny: 13 Ostatní informace: Jan Johnson Domovský adresár: /home/dir/john
Shell: /bin/john

Loginy a Hesla:

Login: Heslo(Password):
root root
root system
sys sys
sys system
daemon daemon
uucp uucp
tty tty
test test
unix unix
unix test
bin bin
adm adm
adm admin
admin adm
admin admin
sysman sysman
sysman sys
sysman system
sysadmin sysadmin
sysadmin sys
sysadmin system
sysadmin admin
sysadmin adm
who who
learn learn
uuhost uuhost
guest guest
host host
nuucp nuucp
rje rje
games games
games player
sysop sysop
root sysop
demo demo

Základní hákování UNIXu

UNIX je pravdepodobne nejcasteji používaný operacní systém na Telenetu, a lze snadno zahákovat, protože nezapisuje chybné pokusy o nalogování(login). Že jde o UNIXový systém poznáte tak, že vám to hodí rádku(prompt) "Login", a potom rádku "Password" . Meli byste udelat první pokus, standardne se nalogovat. (Seznam je níže.) Jestliže to nefunguje, zkuste nejaká hesla vypsaná v cásti M. Jestliže také nefungují, zkuste najít zadní vrátka(backdoors). Jde o hesla (passwords), která mohla být vložena programátorem (nebo nekým jiným, kdo byl v situaci, v níž mohl udelat zadní vrátka), aby mel prístup do systému. To nejsou obvykle ti, které ze spojitosti známe, ale osoba, která to naprogramovala. Pokuste si udelat malý pruzkum o programátorovi a ostatních lidech, kterí pomáhali tvorit systém. A jestliže to není možné, pak je jen zkuste odhadnout. Login (obvykle jméno držitele úctu) má 1-8 znaku a heslo má 6-8 znaku. Obojí mohou tvorit písmena nebo císla, nebo kombinace písmen a císlic. Jakmile se dostanete dovnitr, meli byste obdržet "$" rádek(prompt), nebo nejaký jiný speciální znak jako tento. Pri hákování UNIXU byste meli používat pouze malá písmena, to je, jak se zdá, standardní formát. Jestliže zadáte "man [command]" v príkazové rádce (v promptu), melo by to vypsat všechny príkazy pro tento systém.

ICQ Hacking

To, že ICQ je skvělej komunikační klient bylo napsáno už mnoho html stránek a nikdo nepochybuje o jeho vyjímečnosti. Zaslepen jeho skvělými vlastnostmi a snadnou komunikací mezi lidmi z celého světa mě ani ve snu nenapadlo, že se mezi těmito lidmi pohybují i tací, kteří využívají icQ i na jiné věci. Prvně mě napadlo,.. " No jo, dyť ono to tak bezpečný zase není,... co si zkusit jaký je to na druhý straně."

Pokud se umíte pohybovat po internetu a víte kde co hledat není problém pro Vás do hodiny mít plnej hadr všelijakých hacking utilit a patchů pro icQ. Věřte mi stáhl jsem více než třicet takovýchto prográmků a kdybych více hledal, určitě by se jejich počet alespoň zdvojnásobil. Jak to všechno začalo ?

Heslo

3. Heslo by se nikdy nemělo skládat jenom s písmen, ale mnělo by obsahovat i číslice, nebo speciální znaky. V dnešní době existuje spousta programů, které dokáží rozluštit heslo, ale jestliže vaše heslo obsahuje speciální znaky a text, nebo číslice a text, tak vygenerování hesla i se sebelepším programem by trvalo opravdu velice velice dlouho, takže čím delší a složitější heslo, tím je menší pravděpodobnost, že se vám někdo do zaheslovaného počítače či souboru dostane.

4. V životě nedávejte svoje heslo jenom v číselné podobě, protože číslicový kód, ať je třeba desetimístný lze velice rychle a snadno rozluštit.

5. Pro každý zaheslovaný dokument, nebo pro každé heslo e-mailu by jste mněli použít jiné heslo, to znamená že by jste neměli nikdy používat jenom jedno heslo, ale třeba 3 hesla (přece zapamatovat si 3 hesla není tak těžké, nebo ano ?).

HESLA

Tady se vás budu snažit upozornit na to, jak důležité je umět správně nakládat s hesly. Hesla jsou jakousi bránou do vašeho soukromí, proto by každý člověk, který si ctí svého soukromí se měl aspoň trochu řídit těmito radami.:

1. Své hesla nikdy nikde nepište, ani na papír, ani do svého počítače, jistě existuje spousta programů, které se zabývají tím, že si v nich archivujete veškeré své hesla, ale žádný program není příliš bezpečný.

2. Vaše heslo by nemělo mít formu něčeho, co je vám blízké, nebo co by se dalo velmi lehce uhádnout, nejlépe uděláte, když vaše heslo bude mít formu něčeho velice neobvyklého např. (cprof2583nionalc ). Je to rozdělené slovo profesional a před to jsem dal c a mezi číslo které je mi známé!

Někdy však administrátoři systému davají síťovým jednotkám jiný název, aby ztížili hackerům práci. Existují však programy, které dokáží získat seznam síťových jednotek ( YAPS, Internet scanner...). Ale abych se vrátil k původní otázce... Ne všichni vědí, že stejným způsobem , jako si připojuejete síťovou jednotku v lokální síti, si můžete připojit i server z jiného konce Světa. Syntaxe je podobná, jen s tím rozdílem, že místo názvu serveru použijete jeho IP Adresu, tedy například: \\195.212.221.138\c$ Jak zjistit názvy síťových jednotek pomocí příkazového řádku? Ano i to je možné, a to pomocí takzvané Null session. Spusťte si tedy příkazový řádek a napište: net use \\195.212.221.138\ipc$ "" /user:"" (uvedená IP adresa slouží sdamozřejmě pouze jako příklad). Pokud se vám objeví hláška command completed sucessfull, nebo Příkaz byl dokončen úspěšně, máte vyhráno. Pak už jenom stačí napsat: net view \\195.212.221.138 ... a zobrazí se vám seznam síťových jednotek ( bohužel ne skrytých ). Jak zjistit IP adresu z klasické internetové adresy? Abyste si mohli připojit síťový adresář na vzdáleném počítači, musíte vědět jeho IP adresu. Nemůžete použít jmennou adresu. To však není žádný problém, víte-li jeho internetovou adresu. Spusťte si příkazový řádek a napište příkaz ve formátu : nslookup www.adresa.cz Tento příkaz by vám měl vypsat IP adresu daného serveru. Dá se zneužít přístupu obyčejného uživatele ke složce All Users? All Users je adresář, ve kterém se dají nastavovat společná nastavení pro uživatele systému. Pokud například umístíte zastupce nějakého programu do c:\winnt\profiles\All users\Plocha\Nabídka Start\Po spuštění spustí se tento program všem uživtelům, kteří se na daném počítači přihlásí. Můžete tedy například umístit zástupce programu samdump s několika úpravami. Klikněte na zástupce pravým tlačítkem a vybete Vlastnosti. Pokud máte samdump.exe na c: pak napište do okna Cíl: c:\samdump.exe > c:\dump.txt a v nabídce Spustit vyberte volbu Minimalizované. Když se pak na počítači přihlásí uživatel s administrátorskými právy, program se spustí a získá z databáze hesel z registrů zašifrovaná hesla uživatelů a uloží je do souboru dump.txt na c:

cizi hdd

Jak se dá prohlížet obsah pevného disku počítače, který je třeba na druhém konci Světa?

Budete se divit, ale i to je možné, pokud máte přístup k Internetu. V rámci lokální sítě se můžete napojit na jiný počítač v síti prostřednictvím příkazu Připojit síťovou jednotku. Syntaxe je taková \\server\síťová_jednotka ( server - název serveru v lokální siti nebo IP adresa, síťová jednotka - název sdíleného prostředku) . Pravědopodbně se vás systém zeptá na jméno + heslo, kde musíte obvykle zadat jméno a heslo některého z administrátorů. Pevný disk c: se dá obvykle připojit jako \\server\c$, a u disku d je to \\server\d$ nebo někdy \\server\d .

prava

Dali jste nám skvělou věc, ale né přístup ke všem jejím možnostem a my jsme zvědaví, šťouraví a neochotní platit nadlické peníze ze neúplné služby i za ty by to bylo moc .Přece internet je o nespočetných informacích proudícich všemi směry a né pouze o některých.S internetem jste nám dali také zbraň a my ji využili. Budeme bojovat za svá práva, my nepoškozujem cizí systémy, sice se do nich dostaneme, z toho důvodu, abychom se učíli a zkoumáli je, jak
fungují a pracují . Na vzdělání má právo každý jenom my ne, učíme se znát internet a počítače s jejich vlastnostmi a možnostmi. Ti co bezdůvodně jen pro své pobavení poškozují systémy a stránky nemají právo ani čest, aby se nazývali hackeři.Jsou to prach obyčejní zločinci. My máme svou hrdost a čest, nato abychom poškozovali to v čem jsme doma, známe to tam a bez čeho by byl náš život ochuzený. A přes to co děláme a jak se lišíme od opravdových zločinců jsme řazeni do stejné skupiny kde jsou vrazi, zloději a násilníci.Nikdo naše úmysly nechápe a proto se musíme skrývat a neustákle používat lepší zabezpečovací prostředky, aby nás nechitili a to vše kvůli jejich nedokonalému systému v kterém žijeme.

Klasická práva

máte právo na nejméně 1 telefonát. Nic jim neříkejte a chtěte právníka a bez něj nic neříkejte. A mu řekněte, že to musí být nějaký omyl a že s Vámi bylo strašně zacházeno (psychicky-útlak a nadávky, tělesně-zacházeli s tebou jako s hadrem), kdyby se prokázalo, žes opravdu něco udělal tak se vymluv na to že tě k tomu naváděla nějaká osoba na chatu a tys to zkusil-téměř ti neřekl
o co jde a řekl " zkus to a uvidíš " a pokud měls v
počítači nějaké porgrami řekni "on mě řekl že to je úplně legální a taky abych si ty porgrami stáhl"
a ještě žes nějaký programy stáhls abys vyskoušel na co jsou ovšem po jeho navedení, které stam našel, ale skoro žádný nepochopils. A jestli opravdu zjistí co se stalo a dostaneš třeba podmínku nebo nějakej měsíc reportérům řekni (asi tam žádný nebudou) nebo jenom policistům Hackerský manifest - tak by se zachoval opravdový hacker

Dali jste nám skvělou věc,

ale né přístup ke všem jejím možnostem a my jsme zvědaví, šťouraví a neochotní platit nadlické peníze ze neúplné služby i za ty by to bylo moc .Přece internet je o nespočetných informacích proudícich všemi směry a né pouze o některých.S internetem jste nám dali také zbraň a my ji využili. Budeme bojovat za svá práva, my nepoškozujem cizí systémy, sice se do nich dostaneme, z toho důvodu, abychom se učíli a zkoumáli je, jak
fungují a pracují . Na vzdělání má právo každý jenom my ne, učíme se znát internet a počítače s jejich vlastnostmi a možnostmi. Ti co bezdůvodně jen pro své pobavení poškozují systémy a stránky nemají právo ani čest, aby se nazývali hackeři.Jsou to prach obyčejní zločinci. My máme svou hrdost a čest, nato abychom poškozovali to v čem jsme doma, známe to tam a bez čeho by byl náš život ochuzený. A přes to co děláme a jak se lišíme od opravdových zločinců jsme řazeni do stejné skupiny kde jsou vrazi, zloději a násilníci.Nikdo naše úmysly nechápe a proto se musíme skrývat a neustákle používat lepší zabezpečovací prostředky, aby nás nechitili a to vše kvůli jejich nedokonalému systému v kterém žijeme.

opatrnost

Klasická práva máte právo na nejméně 1 telefonát. Nic jim neříkejte a chtěte právníka a bez něj nic neříkejte. A mu řekněte, že to musí být nějaký omyl a že s Vámi bylo strašně zacházeno (psychicky-útlak a nadávky, tělesně-zacházeli s tebou jako s hadrem), kdyby se prokázalo, žes opravdu něco udělal tak se vymluv na to že tě k tomu naváděla nějaká osoba na chatu a tys to zkusil-téměř ti neřekl
o co jde a řekl " zkus to a uvidíš " a pokud měls v
počítači nějaké porgrami řekni "on mě řekl že to je úplně legální a taky abych si ty porgrami stáhl"
a ještě žes nějaký programy stáhls abys vyskoušel na co jsou ovšem po jeho navedení, které stam našel, ale skoro žádný nepochopils. A jestli opravdu zjistí co se stalo a dostaneš třeba podmínku nebo nějakej měsíc reportérům řekni (asi tam žádný nebudou) nebo jenom policistům Hackerský manifest - tak by se zachoval opravdový hacker