Szkoła hackerów (xD)

Cytuj:

---

bubcoz napisał

pytanie do znawców, jak bardzo trudne jest wjebanie się na czyjś komputer i grzebanie po nim?

down:
synku, jak nie masz nic sensownego do powiedzenia do zamilcz i nie zgrywaj cwaniaka.

---

Latwe, jezeli chodzi o przecietnego uzytkownika PC.

Jest duzo czynnikow na to wplywajacych.

@bubcoz
To akurat jest taki temat, ze kazdy kto ma minimalna wiedze na takich forach zgrywa wielkiego eksperta uzywajac kilku szerzej nieznanych slow i kreuje sie na niewiadomo jakiego hackera bo sie zna na "sqli" albo "sniffingu" albo chuj wie jeszcze na jakim bezuzytecznym gownie. Prawda jest taka, ze sama "psychologia" mozesz shackowac komputer kazdego Twojego znajomego, a jesli sie bardziej postarasz to praktycznie kazdy prywatny komputer osob w Twojej okolicy i nie tylko. Ludzie troche blednie postrzegaja hackerow jako "no lajfow" siedzacych 25/7 przed kompem, a samo hakerstwo jako wpisywanie kodow do dosowskiej konsoli niczym w filmie.


Ehh czasy gdy zajebalem pierwsze bohy juz nie wroca[*]

Cytuj:

---

sejdan napisał

Daj spokoj to co oni udostepniaja jest nic nie warte, naciągają Cie na kase, hakerki nie da sie nauczyć tak po prostu z książki, musisz znać języki, środowiska, i mieć włączony "kombinator mode ON".

---

+1

nie ma czegos takiego jak mityczne ,,umiejetnosci hakowania", tylko doświadczenie i ogólnopojęte zaznajomienie z środowiskiem komputerów od podszewki.

Pzdr

Cytuj:

---

Master napisał

Latwe, jezeli chodzi o przecietnego uzytkownika PC.

Jest duzo czynnikow na to wplywajacych.

@bubcoz
To akurat jest taki temat, ze kazdy kto ma minimalna wiedze na takich forach zgrywa wielkiego eksperta uzywajac kilku szerzej nieznanych slow i kreuje sie na niewiadomo jakiego hackera bo sie zna na "sqli" albo "sniffingu" albo chuj wie jeszcze na jakim bezuzytecznym gownie. Prawda jest taka, ze sama "psychologia" mozesz shackowac komputer kazdego Twojego znajomego, a jesli sie bardziej postarasz to praktycznie kazdy prywatny komputer osob w Twojej okolicy i nie tylko. Ludzie troche blednie postrzegaja hackerow jako "no lajfow" siedzacych 25/7 przed kompem, a samo hakerstwo jako wpisywanie kodow do dosowskiej konsoli niczym w filmie.


Ehh czasy gdy zajebalem pierwsze bohy juz nie wroca[*]

---

Ale Ty jesteś ograniczony...
Będzie chciał to sobie wygogluje co znaczy sqli czy sniffing, nie muszę zgrywać eksperta w tej dziedzinie bo sam nie wiele wiem - po 2 czy 3 przeczytanych artykułach na niebezpieczniku czy zts będziesz je po prostu znał.

Tak samo jak Ty piszesz że zajebałeś pierwsze bohy, zgrywasz wielkiego eksperta na forum a dlaczego nie napiszesz UKRADŁEM BUTY SZYBKOŚCI !!111

Panowie kochani, odpuście sobie flamewary. Zadałem normalne pytanie a tu widzę, że już się zaczynają konkursy kto tu jest prawdziwym hakerem.

Co do niebezpiecznika i zaufanej trzeciej strony (skąd on kurwa wytrzasnęli tą nazwę to ja nie wiem...) - tak, czytam czasami jakieśtam artykuły ale szczerze mówiąc nawet słownictwa fachowego nie łapię. No, może tam ze 2 czy 3 słowa :P

Cytuj:

---

Hyakinthos napisał

Panowie kochani, odpuście sobie flamewary. Zadałem normalne pytanie a tu widzę, że już się zaczynają konkursy kto tu jest prawdziwym hakerem.

Co do niebezpiecznika i zaufanej trzeciej strony (skąd on kurwa wytrzasnęli tą nazwę to ja nie wiem...) - tak, czytam czasami jakieśtam artykuły ale szczerze mówiąc nawet słownictwa fachowego nie łapię. No, może tam ze 2 czy 3 słowa :P

---

niestety nie wystrzezesz sie flamewaru w temacie o hackingu, bo wlasnie wiekszosc tego srodowiska to hakerskie pseudocioty, wywyzszajace sie i spamujace roznymi pojeciami, ktore udalo im sie znalesc na google, oraz wychwalajac sie swoimi pierwszymi bohami ;)

dobzi/normalni hackerzy siedza cicho i robia swoje

I tak dla wiadomości niektórych, i chyba również autora tematu:

Hackowanie to nie Crackowanie!

Hackowanie nie jest szkodliwe, hackerzy łamiąc zabezpieczenia nie wykorzystują ich w niedozwolony sposób. Hackerzy przyczyniają się do poprawy bezpieczeństwa w systemach informatycznych, a crackerzy to mendy które wykorzystując bugi w systemach okradają ludzi / niszczą czyjąś pracę, np poprzez kasowanie baz danych, upublicznianie baz, usuwanie stron.

Pamiętajcie żeby nigdy nie utożsamiać hackera z crackerem.

Cytuj:

---

sboqa napisał

>20lat
>pytania jak 9latek

---

od zawsze mnie bawili tacy obślinieni chlopcy z okularami i tlustymi wlosami przed komputerami, którzy gdy tylko pojawia sie topic komputerów (a juz nie daj panie czegos zaawansowanego w tym temacie) to oni z erekcją w majtkach zaczynaja sie dowartosciowywac poprzez ten sam schemat - wyolbrzymiając poziom trudnosci danej rzeczy do zrobienia, o ktorą jakis laik zapytał, a do tego obrazajac go i sugerując, ze samemu by sie to zrobilo z palcem w dupie bo ma się za sobą 15lat praktyki :)
Nigdy, ale to nigdy nie widzialem konkretnej odpowiedzi na konkretne pytanie. Nie mowie juz tutaj o szerokopojetym "hackowaniu", czy o wkradaniu sie na komputer czy czyms w ten deseń. Ale pamietam jak jeszcze za czasow grania w tibie gdy widzialem co pare dni nowy temat typu "jak kogos spingowac?" albo nawet "jak uchronic sie przed pingowaniem?" to zawsze pojawiala sie tam ta sama fala postów "nieudaczniku nigdy tego nie ogarniesz, trzeba znac komputery od podszewki hehe idz lepiej na imprezy marnowac swe zycie bo nie jestes zdolny siedziec przed komputerem 15h tak jak ja i czytac ksiazek informatycznych przez 8h:))" albo czasami ktos probowal poudawac madrego i rzucal jakims stekiem bzdur majac na uwadze tylko jedną zasade podczas pisania - JAK NAJWIECEJ PROFESJONALNEGO SLOWNICTWA.
A swoją drogą co do samego pingowania (chyba ping of death/ddos wy garbaci informatycy to nazywacie, tak dla scislosci) to sam kiedys po jakims czasie googlowania dowiedzialem jak w konsoli cmd zmienic rozmiar wysylanego pakietu oraz jak sprawic zeby on sie ciagle wysylal. A pare lat temu tylko to wystarczylo, zeby te smieszne 2mb'owe intenrety wyłączac:p Pamietam jescze byl jakis program o nazwie bodajze LOIC, chociaz nie przypominam sobie czy sie nim w jakis sposob bawilem a nawet jesli to na jakiej on zasadzie działał.
I to był najlepszy przyklad - wystarczylo odpisac "sam sie ucz, nikt Ci nie pomoze bo prawdopodobnie chcesz uzyc tego w zlym celu" albo "robisz to i to. dziekuje dobranoc".. ale oczywiscie skoro jedyny temat, na ktorym sie znam sie pojawial to musialem jak najbrdziej na siebie pozwracac uwagę i zablysnac na jak najwiekszą skalę, żerując na czyjejś niewiedzy.. prawda?:)

Cytuj:

---

Rollercoster napisał

Ale Ty jesteś ograniczony...
Będzie chciał to sobie wygogluje co znaczy sqli czy sniffing, nie muszę zgrywać eksperta w tej dziedzinie bo sam nie wiele wiem - po 2 czy 3 przeczytanych artykułach na niebezpieczniku czy zts będziesz je po prostu znał.

Tak samo jak Ty piszesz że zajebałeś pierwsze bohy, zgrywasz wielkiego eksperta na forum a dlaczego nie napiszesz UKRADŁEM BUTY SZYBKOŚCI !!111

---

Eksper bo ktos sciagnal mojego keyloggera, ktorego dostalem od kumpla?

He he. Jezeli czymkolwiek sie tutaj pochwalilem to ironicznie moim brakiem zdolnosci w tej dzidzinie, ale to chyba zbyt trudne - moze napisze wyjasnie po prostu - zwyczajnie szydzilem tym zdaniem z samego siebie. O temacie jakies pojecie mam, ale nigdy w zyciu nim bym sie tutaj nie chwalil, musialbym upasc na glowe.

Najwieksza kopalnia wiedzy nt. hackingu jest chyba obecnie na torze. Kiedys bylo kilka ciekawych for na clearnecie, ale juz dawno ich nie widzialem. Jezeli ktos chce sie tego uczyc to imho. warto odwiedzic kilka takich for. Mozna spotkac naprawde kilku ciekawych i pomocnych ludzi.

www.hackforums.net <- polecam, nie polecam używać kogoś "softów", script kiddies i innych tego typu rzeczy lepiej poczytać o exploitach, nauczyć się jakiś języków, obeznać się w środowiskach programistycznych

Dobra panowie, dla tych co chcieli sie wbijać na kompy przedstawie stary, znany sposób, aczkolwiek idzie jeszcze sie wbic na kompa.
Po 1 typek musi mieć serwer www z phpmyadminem.
Sprawdzamy defaultową instalacje po przez wejscie na:
http://ipofiary/phpmyadmin/
i logujemy sie jako root bez hasła.
Jesli uda sie nam to, to już 50% sukcesu.
Teraz musimy utworzyć zapytanie SQL które stworzy nam plik PHP.
Niestety teraz wam nie napisze tych skryptów, ale zasada jest prosta:

Zapytanie SQL:
(pseudokod)
STWORZ PLIK e.php ZAWIERAJĄCY "<? uber kod do edycji plikow na kompie ofiary ?>"

i potem wbijamy na http://ipofiary/e.php
i mamy wgląd na cały system plików

Wbrew pozorom ta luka jest jeszcze na wielu nuubskich kompach

Cytuj:

---

LordCompi napisał

Dobra panowie, dla tych co chcieli sie wbijać na kompy przedstawie stary, znany sposób, aczkolwiek idzie jeszcze sie wbic na kompa.
Po 1 typek musi mieć serwer www z phpmyadminem.
Sprawdzamy defaultową instalacje po przez wejscie na:
http://ipofiary/phpmyadmin/
i logujemy sie jako root bez hasła.
Jesli uda sie nam to, to już 50% sukcesu.
Teraz musimy utworzyć zapytanie SQL które stworzy nam plik PHP.
Niestety teraz wam nie napisze tych skryptów, ale zasada jest prosta:

Zapytanie SQL:
(pseudokod)
STWORZ PLIK e.php ZAWIERAJĄCY "<? uber kod do edycji plikow na kompie ofiary ?>"

i potem wbijamy na http://ipofiary/e.php
i mamy wgląd na cały system plików

Wbrew pozorom ta luka jest jeszcze na wielu nuubskich kompach

---

Pro tip do szukania podatnych komputerów: otservilist

Najlepiej 7.6 Yurots, mam gdzies screena jak sobie w szkole serwery hackowalismy

http://gmclan.org/uploader/3899/Bez_tytu_u.png

Zawsze mnie śmieszyły takie teksty na podmienionych stronach xD Jakby to jakaś wojna była czy cuś

Dla beki ogólnie. Zaczasami zdjecia małej Madzi wrzucalismy, jak jeszcze nie było wiadomo co Katarzyna W. zrobiła.
Następny Tip ode mnie:

Jesli widzicie stronke w stylu http://nooblife.pl/article.php?id=1
spróbujcie zrobić w linku http://nooblife.pl/article.php?id=1' or 1 (nie wiem czy dobrze mówie, w razie czego poprawcie)
Jesli strona zmieni swój stan, to oznacza że jest podatna na SQL Injection.
W celu zgłębienia zagadnienia polecam Google

Cytuj:

---

Bazan napisał

I tak dla wiadomości niektórych, i chyba również autora tematu:

Hackowanie to nie Crackowanie!

Hackowanie nie jest szkodliwe, hackerzy łamiąc zabezpieczenia nie wykorzystują ich w niedozwolony sposób. Hackerzy przyczyniają się do poprawy bezpieczeństwa w systemach informatycznych, a crackerzy to mendy które wykorzystując bugi w systemach okradają ludzi / niszczą czyjąś pracę, np poprzez kasowanie baz danych, upublicznianie baz, usuwanie stron.

Pamiętajcie żeby nigdy nie utożsamiać hackera z crackerem.

---

To tylko semantyka, przy czym słowo "hacker" dużo lepiej brzmi i raczej przyjęło się na określenie kogoś kto szkodzi innym. Jeżeli potrzebne są mechanizmy rozróżniania na dobrych i złych warto jest używać pojęć "white hat", "grey hat", "black hat".