Откройте свой Мир!

Давайте будем помогать Навичкам !!

Каждый кул хацкер, ламер, юзверь лазающий в инете у себя дома мечтает о халявноминете, о круглосуточном халявном инете. Для некоторых эта мечта неисполнима, а
некоторые уже давно юзают халяву на полную катушку. Вот мы и поговорим с вами о
том, что делать если ты раздобришь великого бога хаки и он тебе пошлет ламера с инетом, у которого ты этот инет и сопрешь:). Или это будет не ламер, а какая-нибудь организация с анлимитом.
Короче, прихватизировал ты этот аккаунт и стал с довольной лыбой сидеть, чатится и мп3 качать, а они тебя пропалили, вызвали мусоров(:-E), которые, придя и прописав тебе первичные и вторичные ДНС'ы, забрали у тебя твой копм и дали тебе 3 года, другими словами по 273 загремел:-[. Могут штрафануть на 200 - 500 минимальных окладов, а за эти бабки ты купил бы себе анлимит на 2 - 3 месяца. Зато есть и положительные стороны. На всю страну по телеку передадут, что поймали хакера и посадили и другим пример будет, чтоб не тырили инет у честных граждан.
Это не есть гуд и надо это профиксить:) Будем показывать ментам мягкие части твоего тела.
Делаем так:
Лезь в инет и ищи программку под названием PGP. (WWW.PGP.COM)
Лезь туда же и ищи доки и разную инфу по этой же проге. Подожди лесть в асталависту за кряком - прога фриварная. Это хорошо.
Читаем инфу, что нашли. Ставим прогу.
Шифруем весь хакерский софт. (За хакерский софт тебя как раз могут поиметь, если
найдут).
}{хакерский софт: твои нюкеры, сканеры, трояны, крякеры инета и прочее... Можно
создать специльный диск с шифрованной файловой системой с помощью проги PGP disk.
И туда все проги сложить. Если кто не знает, то с помощью этой проги можно шифровать файлы, затирать файлы с диска, шифровать мыло и сообщения аси. Вот вы и продвинулись вперед.
В крайнем случае закинте всю хакрскую утварь на бусплатный Ftp.
P.S. Если ты не смог разобраться, как работает эта прога (самая лучшая защита из всех крипто систем), то не воруй инет ни откуда и проверь не сперли ли твой собственный инет:)
Вот и все)

Урок 1. 
Самое главное в становлении хакера это его независимость. 
Все хакеры независимы и мы в этом уроке научимся быть независимыми! 

Для того чтобы быть независимым нужно уметь добывать любую информацию в сети! 
Что, к сожалению, умеют не все... 
А как вы понимаете добывать информацию можно разными способами, но основной способ это использование поисковых систем. И тут самое главное не ошибиться с выбором! 
А самый правильный в нашем случае будет выбор такого поисковика как Google.com 
Объясню почему... 
В отличии от yandex.ru aport.ru rambler.ru yahoo.com gogo.ru live.com итд google.com уневерсален для поиска 
Вы скажете чем хуже тот же yahoo.com ...ну вопервых куча рекламы которая сама по себе отвлекает.....во вторых в Гугле в отличии от Яхуу можно найти то что тебе нужно даже если ты не знаешь что ты ищешь! 
Да это так! И мы с вами рассмотрим такой пример! 

И так меньше болтовни начинаем поиск! 

Приведем жизненный пример: 
Нам нужно найти песню, которую мы услышали на радио и запомнили всего 3 слова… 
«We're toking away» какая досада….ну попробуем найти…! 

Заходим на www.google.com и в строке поиска вбиваем – We're toking away. 
Видим, что он нам пишет ошибку….может вы имели ввиду «We're talking away »? 
Вот мы и увидели первое преимущество Google.com я лично реально набирал, что слышал в песне….=) 
НО! Это не всё мы видим кучу ссылок и сайтов, которые содержат в себе слова “ We're talking away ” так как наша цель найти песню …..добавляем формат того что хотим найти…в данном случае «.mp3» 
и у нас получается запрос вида – «We're talking away .mp3» переходим … 
и видим Вот оно! 4 ая ссылка!!! 

Мы мало того что узнали как называется группа …и достали текст песни…но еще мы можем скачать саму песню и посмотреть клип)) 

И так что мы выяснили…. 

1)Что подстановкой кавычек мы задаём жесткие рамки для нахождения текста. 
Тобишь если мы пишем "жжжжооошш" то нам выдадут сайты только те … в которых было упомянуто именно такое же слово… 
2)Если нам надо найти файл….песню…вордовский документ…видео...мы просто подставляем его расширение .doc .mp3 .rar .avi итд (обязательно с точкой!) 

Я знаю, что оно тут есть!!! 

Иногда бывает так, что мы знаем то, что на сайте есть то, что нам нужно… 
Но встроенный поисковик для сайта убогий…и не может найти ничего на своём ресурсе. 
(поверьте, это бывает часто) тогда в ход идёт мощная поисковая машина Google =) 
Опять жизненный пример…мне друг постучался в аську и сказал….не могу найти Visual studio C++ , я ему говорю на офф сайте есть она….прошел час….он мне пишет…я не нашёл…помоги пожалуйста…ну что не сделаешь ради друга…. 
И так я знал что на сайт Microsoft.com в чистом виде лучше не заходить….там чёрт голову сломает что то найти))) ( разве я не прав? ) 
Сразу пошёл в Google.com и вбил такой запрос…. 

site:microsoft.com "Visual studio 2005" +download 

2_ая ссылка идеально подошла для нас)) 

А теперь поясню что я тут написал… 

1) site:(сайт на котором мы ищем информацию) в нашем случае Microsoft.com тоесть команда site: даёт шанс искать на определённом сайте….любую информацию файл …итд. Сайт, на котором мы будем искать, пишется вплотную после двоеточия! 
2) "Visual studio 2005" – я конкретизировал при помощи кавычек то, что я хочу найти, если вы точно не знаете, что вы ищите лучше кавычки не писать. 
3) И наконец, +download плюсом я добавляю слово, которое желательно встретить на этом сайте…. Тоесть если я напишу такой запрос - Ламеры +лохи , то мне выдадут на первые места сайты где встречаются эти два слова…. 
Поверьте, это очень важная функция Гугла плюс\минус она меня не раз спасала! 

Пример +/- : Запрос таков : Отправить смс +бесплатно 

И на первой же ссылке мы видим сайт РЕАЛЬНО с которого можно бесплатно отправлять СМС 


Конечно вы можете сказать что и без плюса всё хорошо прокатывает…но уверяю что «+» вас еще не раз спасёт….просто примера в голову не лезет))) 

А минус занимается тем что удаляет ненужные слова…тоесть если вы хотите найти курсовую а не дипломную работу…вы можете просто задать такой запрос 

Пример: “Тема курсовой” –диплом +курсовая 

Таким образом, вы найдёте то, что вам нужно! 

Ну и говоря о хакерстве, я не могу не упомянуть такую фитчу как «inurl:» 

При помощи этой встроенной команды гугла можно найти сайты, у которых в URL (линке она же ссылка) будет то, что вы впишите после двоеточия! 
Возможности…. 
1) вы можете с лёгкостью отыскать админку, задавав запрос 

site:(любой сайт) inurl:admin 

2) Вы можете найти нужный вам файл на сервере…. 
Пример Site:(любой сайт) inurl:password.txt 

Короче это очень важная функция на которую стоит обратить внимание! 

Вот собственно главный минимум того что вы должны запомнить….на первом уроке! 
Так же хотелось бы, чтобы вы обратили внимания на такие функции как 
filetype: 
intitle: 
и info: 

Тоже чрезвычайно полезно ознакомиться с ними! 
Более подробно вы можете прочитать про все «Фишки Google» 

На этом ресурсе http://www.amazonca.ru/stat... 

Если вы станете независимыми от других вы будете чувствовать себя на все 1000%!!!я вас уверяю….и люди будут спрашивать….откуда ты это знаешь? А вы будете отвечать….я прочитал…!!!(а они в недоумении ….где это вы отрыли эту инфу!?) =) но мы то с вами теперь знаем что фитчи гугла существенно облегчают жизнь!!!! 

Так же ….забыл сказать….если кто, то не применял этот способ “визуальный поиск”….был на днях такой случай…никак не мог найти марку своего роутера знал только 2 слова «Broadband и роутер» что означает широкополосные и роутер))) 
Я вошел во вкладку «картинки» и там на первой же вкладке нашел свой роутер и таким образом узнал всё про него… 
__________________________________________________________ 
Обратите внимание так же на дополнительные функции Гугла http://www.google.ru/intl/r... особенно на такие как Gmail.com переводчик и вопросы и ответы….. 

Хочу сказать, что я погорячился отбросив все остальные поисковые системы ( это не относится к aport.ru & rambler.ru они реально отцтой =)) ) а вот с yandex.ru и live.com 
Можно поспорить….. 

Допустим yandex специализируется на русских сайтах….что делает большое преимущество для него…. 
Но на Яндэксе сидят только Учителя и прочие нубы которые не умеют пользоваться такой мощнейшей системой! 

Алгоритм Яндэкса и Гугла ОООООчень отличаются….что делает большое преимущество для пользователей Гугла…..ибо когда ваш Доцент наук начнёт искать скачанный реферат то в большинстве случаев он его просто не найдёт….(если вы хотя бы удосужились его перефразировать) 

Еще преимущество гугла заключается в том, что он может искать в файлах…расположенных на серваке….(имеется ввиду текстовых файлов) таких как .doc .txt 
Тоже недавно сталкивался с таким ,что надо найти документ на приём на работу в частную фирму (государственный шаблон) И мне дали бумажку как он выглядит…. 
Я просто набрал первую строку этого документа и мне вылезло куча ссылок для скачивания .doc …..шаблонов 

__________________________________________________ 


Так что-то я опять расхвалил Г угол…. 

Давайте теперь похвалю других… 

http://www.live.com/ хоть и бесполезный поисковик, но у него есть отличная функция….определения, сколько сайтов лежит на серваке….. 
всё что нам нужно так это узнать IP сервака…. 
А делается это так….Пуск---выполнить---там вбить cmd----и в командной строке набрать «ping сайт_которого_нужно_узнать_IP» жмём энтор….и получаем IP…. 

Далее переходим к live.com и в запрос пишем 
IP:207.46.232.182 (как пример) 
И мы узнаем, какие еще сайты расположены на этом сервере. 
(В дальнейшем мы узнаем что можно взломать сайт через другой сайт =) ) 

ПодЫтожим 
1)Становись независимым, старайся узнавать всё сам. И люди будут тебя уважать. 
2)Знай…если тебе понадобится информация, ты всегда сможешь её найти! \\Вопросы задавай только в самый отчаянный случай.....цени своё достоинство. 
3)Я надеюсь, этой статьёй немного заинтересовал вас. И вы измените совё отношение к поиску информации. 
4)Хоть я и привёл некоторые из явных преимуществ Гугла не сбрасывайте со счетов другие поисковики...(но используйте их в крайние случаи) 
5)Этот пункт я написал для тех, кто может задать вопрос «Что за нах? При чём тут взлом?»так вот знайте….если вы умеете искать и обрабатывать инфу то вы великий хакер..// теперь вы можете без вопроса на форуме «с чего начать?» - начать! свой путь к обучению. 


Для первого урока хватит инфы…это самый главный Урок в обучении….поэтому отнеситесь к нему серьёздно…. 
….п.с уверяю уроки еще будут)))я не зациклюсь только на этом…только летнюю сессию доздам Х-) 
Если кому то не понравилось,…извините,…не обижайте сильно)))) 
А если вдруг понравилось, будет приятно услышать это)))

1. Не убей!1.1 Если ты пробрался в чужой компьютер, уважай его хозяина: Без надобности ничего не удаляй, не изменяй, но прикольнуться над админом можно - это самое интересное!
2. Не укради!
2.1 Плагиат - это очень-очень плохо, и если ты пошёл на это - уважай авторское право - ставь ссылку на первоисточник!
2.2 Помни, что компьютерные кражи преследуются по закону.
2.3 Храни наворованные данные на сьемном носителе В УКРОМНОМ МЕСТЕ в запароленном архиве с измененным расширением!

3. Не возжелай логин ближнего своего!
3.1 НИКОГДА не поднимай мышку:) на хакера!
3.2 НИКОГДА не воруй ник, ибо это позор от недостатка фантазии!
3.3 Если ты решил взломать хакера, лучше 2 раза подумай. Напиши ему о бреши в его защите.

4. СЕМЬ РАЗ ОТМЕРЬ, ОДИН РАЗ ВЗЛОМАЙ!

5. Уважай новичков!
5.1 Делись опытом - это не необходимость, но простая вежливость!
5.2 Никогда не обижай новичков, ибо это наши наследники!
5.3 Пиши статьи! Пусть все знают о твоих похождениях, пусть новички учатся!

6. ГОВОРИ ЧТО ДУМАЕШЬ, НО ДУМАЙ ЧТО ГОВОРИШЬ!

7. Знай своё место
7.1 Не спорь со старшими по званию, даже если они не правы.
7.2 Делай так, как считаешь нужным, но считайся с мнением остальных. 

Взлом пароля
[ Хакерство в Интернете ]   


Ну что же здарова кул-хакЁр!!!Ты ещё не кул-хакер??? Ты ещё не натянул сервак http://www.whitehouse.gov/??? Ты ещё даже не научился выкидывать ЛОМОВ из чата??? Ну так что же, не беда, этому ты научишься позже...  Вот задаёшься ты вопросом: как же этот кул-хакер взломал твоё вэб мыло и от твоего имени рассылает коников и вирей??? Ну ничего сегодня мы тебе расскажем как это делается самым простым способом. Для этого тебе не понадобятся какие-нибудь углубленные знания генной инженерии и знания азбуки Морзе, а так же не понадобится понятие принципа работы электронного розгонятиля протонов в вакууме.


          Ну так вот, сначала сливаем себе отличную прогу под названием Xavior v1.0 Beta 7.Инсталим,там ничего сложного и сверхъестественного, вот у нас уже есть оружие начинающего Хакера.


          Вот запустил ты эту прогу на своей тачке и видишь уродство и говоришь себе: "Блин что это за убожество, отстой, ни картинок тебе, ни нормального ХЕЛПА..." (у меня так и было... Но всё пока ты не понимаешь ценности этой вещи. Ну вот например я тебе напишу неполный список того что ты можешь сделать с помощью этой проги:


          подобрать пароль к мылу своего заклятого врага и отсылать от его мыла виря или лошадку(ну только не Прижевальского, ну да ты сам знаешь...)


          поломать ТЕХ. ПОДДЕРЖКУ своего ПРОВА и раздобыть себе ХАЛЯВНЫЙ АККАУНТИК и делать далее всё, что твоей хацкерской душеньке угодно (даже продать его)
раздобыть себе АККАУНТИК к ПОРНУШКЕ и даже если ты таким не увлекаешься (может ты этакий КАЗАНОВА и на этих баб, тем более в голом виде уже смотреть не можешь, тошнит=), то есть много людей готовых за такой АККАУНТИК сделать ТтАаКкОоЕе!!!...уже проверенно...=)))


          Ну и многое другое, надеюсь ты сам понимаешь...


          Ну хорошо приступим к описанию самой проги. Вот запустил ты её и смотришь...а что же тут делать, а вот сейчас я это и объясню...


          Перед тобой менюшка с 6 закладками, о каждой по порядку:


          1)Information-это закладка в которой есть такие опции как:


   Usernames File-енто файл в котором задаются ЛОГИНЫ

   Passes File-это файло в котром задаются ПАРОЛИ

   Currently Position Filename-это файл с расширением *.xvp. Вот это и есть хорошая фишка этой програмульки, это значит что ты можешь долбать спокойно какой-то мыл и в нём сложный пасс и требует долгого и упорного долбления, а тут как раз время ночной халявы кончается =).И что делать ты думаешь, а ничего не надо, будет всё снова начинать!!! Прога запомнит позицию долбления и потом начнёт с неё.

   Далее идёт status, то есть online или offline (где-то я уже это видел, вот тока никак не припомню=).В правом углу идёт усякая ИНФА типа номера сессии, попыток в секунду, оставшееся время и т.п. Внизу есть 2 окна: первое-всякая инфа ненужная, позиция долбинга (во как сказанул=),второе-окно это списки ЛОГИНОВ и ПАССОВ которые прошли или заканали...кто как называет.


          2)закладка General Options-это собственно говоря усе опции, а то есть:


   Target(Adress/IP) - ну это адресок того, что собираемся долбить. Port-это порт по которому долбится будем, по умолчанию 80(HTTP)

   Directory/File (For WEB servers) - ну а это папка на серваке куда долбится будем, по умолчанию /secure
-Program to masqurade as...-это под что прога шифруется


   Number оf Sesions-это кол-во сессий

   Далее надо поставить галочку на Auto Save Position every 100 attemps. Потом идёт выбор куда же именно на серваке долбится будем, то есть:


   Standart HTTP basic Authentication - это стандартная проверка ЛОГИНПАССА

   CGI-BIN/POST - это определение ПАССАЛОГИНА по CGI и в ФОРМАХ

   Scripting-это по скрипту

   И вот последнее в этой закладке:


   Checking Method-метод проверки=):


          Loop throught passwrds file once for every user-это прыгать по ПАССАМ на 1 ЛОГИН,потом на 2 ЛОГИН и опять прыжки по ПАССАМ
Make passwrd equal to username-это как я понимаю прога берёт 1 пасс и прыгает по ЛОГИНАМ,вроде так
Brute Force all character combinations-вот это самая рульная вещь,тобиш БРУТ ФОРС или подбор по буквам


          3) 3акладка Scripting-установки скрипта.


          4) 3акладка Mutators-это мутаторы с помощью их можно например сказать проге чтобы юзала ПАССЫ и ЛОГИНЫ только в маленьких буквах.


          5) 3акладка Brute Forcing-установки БРУТ ФОРСА или наборы символов.


          6) 3акладка Advanced - вот нужная в натуре вещь, поподробней:


          Use WWW Proxy-Web PROXY adress-Port - ну енто использование ПРОКСИ сервака, вещь архинужная и архиважная! Но вот пока не могу понять почему же по умолчанию она отключена %-Е

          Sleep between multiple sessions... - пока сам понять не могу нафига оно надо...?

          Minimize To Tray - без комментариев...

          Use timeouts - это время отдыха проги между долбингом,советую отключить вообще
Log Accepted Names/Passes to "accepted.log"-енто записывать удачные ЛОГИНЫ и ПАССЫ в этот файл.
Ну да ладно этой усей инфы,я лучше расскажу всё на примере: вот например есть ПРОВ и я знаю ЛОГИН (если у юзверя есть мыло, то адрес до @ и есть как всегда ЛОГИНОМ) и знаю что пасс у него состоит где-то из 6 знаков. Мутим раз - берём Melco$oft Notepad-и пишем там ЛОГИН, например superlamer, то бишь мыло у него будет примерно такое: superlames@megaprov.com. Дальше берём любой генератор паролей и задаём ему сгенерировать 1000 паролей с большими и маленькими буквами и с цифрами...есть??? Молодец!!!


          Мутим два - осталось настроить прогу и в путь!!! Значит ставим в проге тот именно файл с ЛОГИНОМ который мы там писали (superlamer),подставляем файл с ПАССАМИ которые нам добротно сгенерировала прога-генератор паролей. Дальше ставим адрес, например http://www.users.superprov.... отключаем таймаут, включаем прокси (даже если у тебя уже стоит ПРОКСИ, всё равно включи как говорится "Оперативкой КОМП не испортишь!"), ставим галочку на log accepted...указываем файл для сохранения попыток, чтобы не начинать при обрыве связи всё с начала, и совсем забыл (БООТ сектор у меня дырявый видно=) поставим ГАЛКУ в закладке General Options на Auto Save Posichion every 100 attempts!!!


          Всё, ты готов к ворованию аккаунта. Идём в меню Actions (это там вверху) и жмём GO!!!


          В заключении хочу сказать что если усё сделано правильно, то должно получится... но надо помнить что разные серваки построены на разный ОС и это может и не заканать. И ещё надо всегда помнить что: ЖАДНОСТЬ ХАКЕРА СГУБИЛА!!! Так что вперёд к новым барьерам (аккаунтам, мылам и т.п.)


          Удачного тебе ХАКА мой маленький электронный вор!!!



arkablov@mtu-net.ru