Szkoła hackerów (xD)

Witam serdecznie.

Piszę w 100% poważnie proszę się nie sugerować tytułem.

Ostatnio mi się przypomniało że gdzieś w gimbazie znalazłem twór o nazwie "Szkoła hackerów."

Miałem nawet ochotę sobie to zamówić. Niestety nie udało się to z powodów braku PLN w tamtym okresie - cena była za duża.

Ostatnio sobie o tym przypomniałem. I znalazłem na necie.

Pytanie do tych co bardziej siedzą w sprawach programowania, a nie do tych co mają znajomego który ma kumpla który to umie.

Czy jest sens zawracania sobie głowy i spędzeniu przed kompem dość dużej ilości czasu i pouczyć się takich pierdół? Jak bardzo przydatne są te informacje?

Wiem że zaraz pójdzie hejt że skąd macie wiedzieć co tam jest, mam natomiast nadzieję że ktoś już coś tam się tym interesował.

Pozdrawiam,
Niedoszły Hacker.

sam sobie odpowiedziales w nazwie tematu

Zależy jak i co chcesz hakować :)
Ogólnie nie warto wydawać kasy na żadne materiały.

Może to być sqli, może jakieś malware.
Wszystko sprowadza się do programowania, w kontekscie sqli musisz znać pewne mechanizmy działania stron internetowych, do pisania malware to już jakiś konkretny język by się przydał, najlepiej c++.

Ja kiedyś chciałem zamówić pizze i przez przypadek zauważyłem że strona ma nieaktualną wersję CMSa, ojj troszkę się zabawiłem :D

Cytuj:

---

Czy jest sens zawracania sobie głowy i spędzeniu przed kompem dość dużej ilości czasu i pouczyć się takich pierdół? Jak bardzo przydatne są te informacje?

---

Mysle że bez umiejętnosci programowania i wiedzy na temat działania programów/sieci/procesorów/whatever nic nie zdziałasz a ta książka nauczy cię niczego.

Tu masz cos ode mnie:
http://dicebot.pl/showthread.php?tid=127
Pewnie bys zapłacił za to ^^
Wiedza jest ogólnodostępna w internecie

Cytuj:

---

LordCompi napisał

Mysle że bez umiejętnosci programowania i wiedzy na temat działania programów/sieci/procesorów/whatever nic nie zdziałasz a ta książka nauczy cię niczego.

Tu masz cos ode mnie:
http://dicebot.pl/showthread.php?tid=127
Pewnie bys zapłacił za to ^^
Wiedza jest ogólnodostępna w internecie

---

O tak!

Na początek weź się za sniffowanie sieci, będziesz miał niezły ubaw jak sobie poczytasz co ludzie robią w necie :D

Najlepiej w szkole, jesli chodzisz.
Dzieki temu odkryłem passy do maili nauczycieli,hasła do Wifi i nie tylko

Google << najlepszy hacker

@EDIT: Pamiętacie jak przez google był dostęp do kont premium na rapidshare?

Cytuj:

---

Rollercoster napisał

O tak!

Na początek weź się za sniffowanie sieci, będziesz miał niezły ubaw jak sobie poczytasz co ludzie robią w necie :D

---

Nie znam się na tym, ale dane, które przechwyce (pakiety) będą szyfrowane, tak? Jest jakiś sposób, żeby to odszyfrować, najlepiej taki dla newbie ;d

Cytuj:

---

Gogeta napisał

Nie znam się na tym, ale dane, które przechwyce (pakiety) będą szyfrowane, tak? Jest jakiś sposób, żeby to odszyfrować, najlepiej taki dla newbie ;d

---

Nawet na telefony sa programy ktore przechwytuja sesje (chyba tak sie to nazywa xd) i jak ktos sie zaloguje na maila to mozesz wchodzic tak jak on ;)

Cytuj:

---

czarymary napisał

Nawet na telefony sa programy ktore przechwytuja sesje (chyba tak sie to nazywa xd) i jak ktos sie zaloguje na maila to mozesz wchodzic tak jak on ;)

---

mialem nna telefonie aplikacje "droidsheep", wystarczylo sie podpiac pod jakies wifi bez hasla (np w szkole) i zaraz byl dostep do roznych fejsbukow xd

Daj spokoj to co oni udostepniaja jest nic nie warte, naciągają Cie na kase, hakerki nie da sie nauczyć tak po prostu z książki, musisz znać języki, środowiska, i mieć włączony "kombinator mode ON".

Mam tą książkę, ogólnie spoko, całkiem nieźle wytłumaczone jakieś podstawowe tricki. Ale wszystko opiera się na starych wersjach oprogramowania i ich lukach z zabezpieczeniach.

pytanie do znawców, jak bardzo trudne jest wjebanie się na czyjś komputer i grzebanie po nim?

down:
synku, jak nie masz nic sensownego do powiedzenia do zamilcz i nie zgrywaj cwaniaka.

Cytuj:

---

bubcoz napisał

pytanie do znawców, jak bardzo trudne jest wjebanie się na czyjś komputer i grzebanie po nim?

---

>20lat
>pytania jak 9latek

Cytuj:

---

bubcoz napisał

synku, jak nie masz nic sensownego do powiedzenia do zamilcz i nie zgrywaj cwaniaka.

---

ok odpowiem

jezeli zabiera sie za to jakis półgłówek nie majacy pojecia co robi i najchętniej to by chcial tutorial na spryciarze.pl jak wlamac sie na kazdy komputer (ty)
to

Cytuj:

---

bubcoz napisał

jak bardzo trudne jest wjebanie się na czyjś komputer i grzebanie po nim?

---

bardzo bardzo trudne

Cytuj:

---

sboqa napisał

>20lat
>pytania jak 9latek


ok odpowiem

jezeli zabiera sie za to jakis półgłówek nie majacy pojecia co robi i najchętniej to by chcial tutorial na spryciarze.pl jak wlamac sie na kazdy komputer (ty)
to

bardzo bardzo trudne

---

ja pierdole, ale ty masz nasrane do głowy : DDDD. Nie zamierzam nikogo hackować, zwyczajnie się spytałem, a ty robisz gównoburzę o nic.

To, że orientujesz się w temacie, to jeszcze nie powód, żeby cisnąć po każdym kto się nie zna. Twoje jedyne posty to właśnie cwaniakowanie, zamiast zwyczajnie wyjaśnić sprawę zielonym, wolisz się napinać i kozaczyć, co to z ciebie za informatyk.

Cytuj:

---

bubcoz napisał

pytanie do znawców, jak bardzo trudne jest wjebanie się na czyjś komputer i grzebanie po nim?

down:
synku, jak nie masz nic sensownego do powiedzenia do zamilcz i nie zgrywaj cwaniaka.

---

Więcej info.
Masz fizyczny dostęp do komputera czy zdalnie?
To konkretna osoba czy byle kto ?
Co chcesz osiągnąć ?
Odpowiedz na te pytania to i my Ci odpowiemy konkretami :)

Cytuj:

---

bubcoz napisał

pytanie do znawców, jak bardzo trudne jest wjebanie się na czyjś komputer i grzebanie po nim?

down:
synku, jak nie masz nic sensownego do powiedzenia do zamilcz i nie zgrywaj cwaniaka.

---

Latwe, jezeli chodzi o przecietnego uzytkownika PC.

Jest duzo czynnikow na to wplywajacych.

@bubcoz
To akurat jest taki temat, ze kazdy kto ma minimalna wiedze na takich forach zgrywa wielkiego eksperta uzywajac kilku szerzej nieznanych slow i kreuje sie na niewiadomo jakiego hackera bo sie zna na "sqli" albo "sniffingu" albo chuj wie jeszcze na jakim bezuzytecznym gownie. Prawda jest taka, ze sama "psychologia" mozesz shackowac komputer kazdego Twojego znajomego, a jesli sie bardziej postarasz to praktycznie kazdy prywatny komputer osob w Twojej okolicy i nie tylko. Ludzie troche blednie postrzegaja hackerow jako "no lajfow" siedzacych 25/7 przed kompem, a samo hakerstwo jako wpisywanie kodow do dosowskiej konsoli niczym w filmie.


Ehh czasy gdy zajebalem pierwsze bohy juz nie wroca[*]

Cytuj:

---

sejdan napisał

Daj spokoj to co oni udostepniaja jest nic nie warte, naciągają Cie na kase, hakerki nie da sie nauczyć tak po prostu z książki, musisz znać języki, środowiska, i mieć włączony "kombinator mode ON".

---

+1

nie ma czegos takiego jak mityczne ,,umiejetnosci hakowania", tylko doświadczenie i ogólnopojęte zaznajomienie z środowiskiem komputerów od podszewki.

Pzdr

Cytuj:

---

Master napisał

Latwe, jezeli chodzi o przecietnego uzytkownika PC.

Jest duzo czynnikow na to wplywajacych.

@bubcoz
To akurat jest taki temat, ze kazdy kto ma minimalna wiedze na takich forach zgrywa wielkiego eksperta uzywajac kilku szerzej nieznanych slow i kreuje sie na niewiadomo jakiego hackera bo sie zna na "sqli" albo "sniffingu" albo chuj wie jeszcze na jakim bezuzytecznym gownie. Prawda jest taka, ze sama "psychologia" mozesz shackowac komputer kazdego Twojego znajomego, a jesli sie bardziej postarasz to praktycznie kazdy prywatny komputer osob w Twojej okolicy i nie tylko. Ludzie troche blednie postrzegaja hackerow jako "no lajfow" siedzacych 25/7 przed kompem, a samo hakerstwo jako wpisywanie kodow do dosowskiej konsoli niczym w filmie.


Ehh czasy gdy zajebalem pierwsze bohy juz nie wroca[*]

---

Ale Ty jesteś ograniczony...
Będzie chciał to sobie wygogluje co znaczy sqli czy sniffing, nie muszę zgrywać eksperta w tej dziedzinie bo sam nie wiele wiem - po 2 czy 3 przeczytanych artykułach na niebezpieczniku czy zts będziesz je po prostu znał.

Tak samo jak Ty piszesz że zajebałeś pierwsze bohy, zgrywasz wielkiego eksperta na forum a dlaczego nie napiszesz UKRADŁEM BUTY SZYBKOŚCI !!111

Panowie kochani, odpuście sobie flamewary. Zadałem normalne pytanie a tu widzę, że już się zaczynają konkursy kto tu jest prawdziwym hakerem.

Co do niebezpiecznika i zaufanej trzeciej strony (skąd on kurwa wytrzasnęli tą nazwę to ja nie wiem...) - tak, czytam czasami jakieśtam artykuły ale szczerze mówiąc nawet słownictwa fachowego nie łapię. No, może tam ze 2 czy 3 słowa :P

Cytuj:

---

Hyakinthos napisał

Panowie kochani, odpuście sobie flamewary. Zadałem normalne pytanie a tu widzę, że już się zaczynają konkursy kto tu jest prawdziwym hakerem.

Co do niebezpiecznika i zaufanej trzeciej strony (skąd on kurwa wytrzasnęli tą nazwę to ja nie wiem...) - tak, czytam czasami jakieśtam artykuły ale szczerze mówiąc nawet słownictwa fachowego nie łapię. No, może tam ze 2 czy 3 słowa :P

---

niestety nie wystrzezesz sie flamewaru w temacie o hackingu, bo wlasnie wiekszosc tego srodowiska to hakerskie pseudocioty, wywyzszajace sie i spamujace roznymi pojeciami, ktore udalo im sie znalesc na google, oraz wychwalajac sie swoimi pierwszymi bohami ;)

dobzi/normalni hackerzy siedza cicho i robia swoje

I tak dla wiadomości niektórych, i chyba również autora tematu:

Hackowanie to nie Crackowanie!

Hackowanie nie jest szkodliwe, hackerzy łamiąc zabezpieczenia nie wykorzystują ich w niedozwolony sposób. Hackerzy przyczyniają się do poprawy bezpieczeństwa w systemach informatycznych, a crackerzy to mendy które wykorzystując bugi w systemach okradają ludzi / niszczą czyjąś pracę, np poprzez kasowanie baz danych, upublicznianie baz, usuwanie stron.

Pamiętajcie żeby nigdy nie utożsamiać hackera z crackerem.

Cytuj:

---

sboqa napisał

>20lat
>pytania jak 9latek

---

od zawsze mnie bawili tacy obślinieni chlopcy z okularami i tlustymi wlosami przed komputerami, którzy gdy tylko pojawia sie topic komputerów (a juz nie daj panie czegos zaawansowanego w tym temacie) to oni z erekcją w majtkach zaczynaja sie dowartosciowywac poprzez ten sam schemat - wyolbrzymiając poziom trudnosci danej rzeczy do zrobienia, o ktorą jakis laik zapytał, a do tego obrazajac go i sugerując, ze samemu by sie to zrobilo z palcem w dupie bo ma się za sobą 15lat praktyki :)
Nigdy, ale to nigdy nie widzialem konkretnej odpowiedzi na konkretne pytanie. Nie mowie juz tutaj o szerokopojetym "hackowaniu", czy o wkradaniu sie na komputer czy czyms w ten deseń. Ale pamietam jak jeszcze za czasow grania w tibie gdy widzialem co pare dni nowy temat typu "jak kogos spingowac?" albo nawet "jak uchronic sie przed pingowaniem?" to zawsze pojawiala sie tam ta sama fala postów "nieudaczniku nigdy tego nie ogarniesz, trzeba znac komputery od podszewki hehe idz lepiej na imprezy marnowac swe zycie bo nie jestes zdolny siedziec przed komputerem 15h tak jak ja i czytac ksiazek informatycznych przez 8h:))" albo czasami ktos probowal poudawac madrego i rzucal jakims stekiem bzdur majac na uwadze tylko jedną zasade podczas pisania - JAK NAJWIECEJ PROFESJONALNEGO SLOWNICTWA.
A swoją drogą co do samego pingowania (chyba ping of death/ddos wy garbaci informatycy to nazywacie, tak dla scislosci) to sam kiedys po jakims czasie googlowania dowiedzialem jak w konsoli cmd zmienic rozmiar wysylanego pakietu oraz jak sprawic zeby on sie ciagle wysylal. A pare lat temu tylko to wystarczylo, zeby te smieszne 2mb'owe intenrety wyłączac:p Pamietam jescze byl jakis program o nazwie bodajze LOIC, chociaz nie przypominam sobie czy sie nim w jakis sposob bawilem a nawet jesli to na jakiej on zasadzie działał.
I to był najlepszy przyklad - wystarczylo odpisac "sam sie ucz, nikt Ci nie pomoze bo prawdopodobnie chcesz uzyc tego w zlym celu" albo "robisz to i to. dziekuje dobranoc".. ale oczywiscie skoro jedyny temat, na ktorym sie znam sie pojawial to musialem jak najbrdziej na siebie pozwracac uwagę i zablysnac na jak najwiekszą skalę, żerując na czyjejś niewiedzy.. prawda?:)

Cytuj:

---

Rollercoster napisał

Ale Ty jesteś ograniczony...
Będzie chciał to sobie wygogluje co znaczy sqli czy sniffing, nie muszę zgrywać eksperta w tej dziedzinie bo sam nie wiele wiem - po 2 czy 3 przeczytanych artykułach na niebezpieczniku czy zts będziesz je po prostu znał.

Tak samo jak Ty piszesz że zajebałeś pierwsze bohy, zgrywasz wielkiego eksperta na forum a dlaczego nie napiszesz UKRADŁEM BUTY SZYBKOŚCI !!111

---

Eksper bo ktos sciagnal mojego keyloggera, ktorego dostalem od kumpla?

He he. Jezeli czymkolwiek sie tutaj pochwalilem to ironicznie moim brakiem zdolnosci w tej dzidzinie, ale to chyba zbyt trudne - moze napisze wyjasnie po prostu - zwyczajnie szydzilem tym zdaniem z samego siebie. O temacie jakies pojecie mam, ale nigdy w zyciu nim bym sie tutaj nie chwalil, musialbym upasc na glowe.

Najwieksza kopalnia wiedzy nt. hackingu jest chyba obecnie na torze. Kiedys bylo kilka ciekawych for na clearnecie, ale juz dawno ich nie widzialem. Jezeli ktos chce sie tego uczyc to imho. warto odwiedzic kilka takich for. Mozna spotkac naprawde kilku ciekawych i pomocnych ludzi.

www.hackforums.net <- polecam, nie polecam używać kogoś "softów", script kiddies i innych tego typu rzeczy lepiej poczytać o exploitach, nauczyć się jakiś języków, obeznać się w środowiskach programistycznych

Dobra panowie, dla tych co chcieli sie wbijać na kompy przedstawie stary, znany sposób, aczkolwiek idzie jeszcze sie wbic na kompa.
Po 1 typek musi mieć serwer www z phpmyadminem.
Sprawdzamy defaultową instalacje po przez wejscie na:
http://ipofiary/phpmyadmin/
i logujemy sie jako root bez hasła.
Jesli uda sie nam to, to już 50% sukcesu.
Teraz musimy utworzyć zapytanie SQL które stworzy nam plik PHP.
Niestety teraz wam nie napisze tych skryptów, ale zasada jest prosta:

Zapytanie SQL:
(pseudokod)
STWORZ PLIK e.php ZAWIERAJĄCY "<? uber kod do edycji plikow na kompie ofiary ?>"

i potem wbijamy na http://ipofiary/e.php
i mamy wgląd na cały system plików

Wbrew pozorom ta luka jest jeszcze na wielu nuubskich kompach

Cytuj:

---

LordCompi napisał

Dobra panowie, dla tych co chcieli sie wbijać na kompy przedstawie stary, znany sposób, aczkolwiek idzie jeszcze sie wbic na kompa.
Po 1 typek musi mieć serwer www z phpmyadminem.
Sprawdzamy defaultową instalacje po przez wejscie na:
http://ipofiary/phpmyadmin/
i logujemy sie jako root bez hasła.
Jesli uda sie nam to, to już 50% sukcesu.
Teraz musimy utworzyć zapytanie SQL które stworzy nam plik PHP.
Niestety teraz wam nie napisze tych skryptów, ale zasada jest prosta:

Zapytanie SQL:
(pseudokod)
STWORZ PLIK e.php ZAWIERAJĄCY "<? uber kod do edycji plikow na kompie ofiary ?>"

i potem wbijamy na http://ipofiary/e.php
i mamy wgląd na cały system plików

Wbrew pozorom ta luka jest jeszcze na wielu nuubskich kompach

---

Pro tip do szukania podatnych komputerów: otservilist

Najlepiej 7.6 Yurots, mam gdzies screena jak sobie w szkole serwery hackowalismy

http://gmclan.org/uploader/3899/Bez_tytu_u.png

Zawsze mnie śmieszyły takie teksty na podmienionych stronach xD Jakby to jakaś wojna była czy cuś

Dla beki ogólnie. Zaczasami zdjecia małej Madzi wrzucalismy, jak jeszcze nie było wiadomo co Katarzyna W. zrobiła.
Następny Tip ode mnie:

Jesli widzicie stronke w stylu http://nooblife.pl/article.php?id=1
spróbujcie zrobić w linku http://nooblife.pl/article.php?id=1' or 1 (nie wiem czy dobrze mówie, w razie czego poprawcie)
Jesli strona zmieni swój stan, to oznacza że jest podatna na SQL Injection.
W celu zgłębienia zagadnienia polecam Google

Cytuj:

---

Bazan napisał

I tak dla wiadomości niektórych, i chyba również autora tematu:

Hackowanie to nie Crackowanie!

Hackowanie nie jest szkodliwe, hackerzy łamiąc zabezpieczenia nie wykorzystują ich w niedozwolony sposób. Hackerzy przyczyniają się do poprawy bezpieczeństwa w systemach informatycznych, a crackerzy to mendy które wykorzystując bugi w systemach okradają ludzi / niszczą czyjąś pracę, np poprzez kasowanie baz danych, upublicznianie baz, usuwanie stron.

Pamiętajcie żeby nigdy nie utożsamiać hackera z crackerem.

---

To tylko semantyka, przy czym słowo "hacker" dużo lepiej brzmi i raczej przyjęło się na określenie kogoś kto szkodzi innym. Jeżeli potrzebne są mechanizmy rozróżniania na dobrych i złych warto jest używać pojęć "white hat", "grey hat", "black hat".

Cytuj:

---

LordCompi napisał

logujemy sie jako root bez hasła.
logujemy sie jako root bez hasła.
logujemy sie jako root bez hasła.

---

Serio ktoś jeszcze nie używa hasła do roota? To już chyba jest nawet wymagane w nowszych bazach mysql, a nawet jak dostaniesz sie do takiej bazy w ten sposób to bedzie to na 99% bezuzyteczny serwer ^^

Polecam znalesc sposob na przeszukiwanie hostingow typu speedyshare,rapidshare ludzie sa tak glupi ze wrzucaja swoje passy do kont bankowych, a kiedys dobrałem sie do plików otsa z top 10 i potem zrobilismy na ich plikach serwa grało 300 osób xD

@up Naprawdę, pobierają stare paczki np. z OTS 7.6 i instalują z tą luką że nie ma hasła do phpmyadmina.

Aby sie wbic na kompa, to mozna prostego Backdoora zrobić w sensie CMD połączone z klientem IRC.
Jesli jest dobrze napisany to antywirusy nie wykryją.
A wiadomo, dostep do CMD daje szersze mozliwosci niz edycja plików.
Trzeba tylko zmusic ofiare do odpalenia

Słyszałem kiedyś taką fajną zasadę, w sumie do tej pory sprawdziła się w chyba każdym przypadku jaki spotkałem.

Jeśli nie potrafisz czegoś wytłumaczyć w prosty i przejrzysty sposób, to znaczy że sam tego nie umiesz.

Pisząc następne posty miejcie to na uwadze ;-)