Zanim założysz temat sprawdź bo tutaj pewnie jest odpowiedź!

[Kornik52]

[center:3cb874bb36]Wykonano w : 0,5 %[/center:3cb874bb36]

Wstęp.
Od czasu gdy pojawiłem się na tym forum pomyślalem "tak to jest to", od tego czasu dużo się zmieniło. Przede wszystkim jakość tego forum .. kiedys to forum było na bardzo wysokim poziomie dziś spada jakość(poziom) tego forum, może niektórzy z was pamiętaja były tutaj takie osoby jak "fl3a" czy też inne które starały się podnieść poziom przez programowanie i staranie się o to aby ludzie zaczeli się uczyc C++ itp..
Ja też dziś staram podnieść się poziom tego forum, w taki sposob aby nigdy nikt nie pytał się już "Jak ukraść komuś gadu-gadu". Tak to będzie wielki temat obeszerny bedą w nim zagadnienia które powtarzają się na forum od pewnego czasu w kółko. Po co zakładać nowe tematy które zostały już załorzone wcześniej przez innych przecież nie dostaniemy w naszym temacie odpowiedzi takiej jak się spodziewamy dostaniemy odpowiedz typu "Szukaj.. było".
Ze względu ze dział "Tutoriale" został zamknięty i zwykły użytkownik taki jak ja nie może tam pisać tematu to pisze go tutaj. Do tematu każdy może wnosić coś od siebie dzięki wam szybciej skonczymy ten temat i szybciej pozbędziemy się tych samych tematów, zmniejszymy prace moderatorom . Każdy chętny do współpracy moze wysłać mi wiadomosc na PW, lub może tworzyć nowe zagadnienia tworząc nowy post w tym temacie.
Jest tylko jedna zasada! Nie kopiujemy z innych stron artykulow.


A więc do dzieła.. piszemy FaQ haker.com.pl


Do moderatorów / adminstratorów forum.
Proszę was o cierpliwość i przede wszystkim proszę o nie zamykanie tematu(kasowanie tematu) gdy nie osiągnie on 100%. Gdy osiągnie on 100% proszę o zamknięcie go i przeniesienie do działu "Tutoriale". Temat z kazdym dniem będzie się rozwijał, myśle ze przyda się tutaj zgormadzona wiedza innym. Myśle ze w wakacje temat ruszy i bede mial wiecej czasu na pisanie tego faQ.



Podstawowe terminy.

Koń trojański (trojan) - program, który nadużywa zaufania użytkownika wykonując bez jego wiedzy dodatkowe, szkodliwe czynności. Konie trojańskie często podszywają się pod pożyteczne programy jak np. zapory sieciowe, wygaszacze ekranu lub też udają standardowe usługi systemowe jak np. logowanie. Koń trojański jest trudno wykrywalny i może być poważnym zagrożeniem dla bezpieczeństwa systemu.
Więcej..


Keylogger - typ programów komputerowych służących do wykradania haseł. Więcej..


Exploit - to program mający na celu wykorzystanie błędów w oprogramowaniu. Najczęściej program taki wykorzystuje jedną z kilku popularnych technik, np. buffer overflow, heap overflow, format string. Exploit wykorzystuje występującą w oprogramowaniu dziurę i przejmuje nad nim kontrolę – wykonując odpowiednio spreparowany kod (ang. shellcode, stworzony w C) , który najczęściej wykonuje wywołanie systemowe uruchamiające powłokę systemową z uprawnieniami programu, w którym wykryto lukę w zabezpieczeniach.
Więcej..


NetBIOS - NetBIOS (ang. Network Basic Input/Output System) - (oryginalnie zaprojektowany przez firmę IBM) zapewnia podstawowy interfejs łączenia aplikacji z innymi komputerami oraz współdzielenie danych. NetBIOS działa w warstwie sesji modelu OSI. Więcej..


Binder (ang. segregator, lub od bind - ang. łączyć) - jest rodzajem programu komputerowego, służącym do łączenia dwóch różnych plików. Najczęściej jest wykorzystywany do maskowania trojanów, poprzez łączenie ich z innymi dowolnie wybranymi plikami. Ofiara uruchamiając plik, uruchamia trojana i program maskujący, którym może być dowolny plik wykonywalny.
Więcej..


Rootkit - narzędzie pomocne we włamaniach do systemów informatycznych. Ukrywa on niebezpieczne pliki i procesy, które umożliwiają utrzymanie kontroli nad systemem.
Więcej..


Downloader - program ściągający z internetu trojana lub inny program który później przydaje się włamywaczowi aby przejąc kontrole nad systemem ofiary. Downloadery zajmują bardzo mało do 40 kb.


Sniffing - to inaczej metoda ataku sieciowego. Metoda Sniffing`u polega głównie na przechwytywaniu pakietów, które wychodzą z komputerów użytkowników. Jest narzędziem, które zmienia trochę tryb pracy danego interfejsu sieciowego. Umożliwia to przechwyt i analizę pakietów, które docierają do wybranego interfejsu sieciowego. Sniffing można wykorzystać do przechwytywania np. ważnych haseł na przykład hasła do konta "ftp" lub dowolnych danych..
Więcej


Proxy - Serwer pośredniczący (pośrednik, często z ang. proxy) - oprogramowanie lub serwer z odpowiednim oprogramowaniem, które dokonuje pewnych operacji (zwykle nawiązuje połączenia) w imieniu użytkownika. Często utożsamiany z pośrednikiem HTTP (HTTP proxy).
Więcej..


Linux - Linux - system operacyjny dla komputerów, jak również jego jądro. Kompletny system operacyjny (jądro i programy użytkownika) jest przez niektórych (m.in. projekt GNU oraz Debian) nazywany GNU/Linux, niemniej w niniejszym artykule przyjęto prostszą wersję nazewnictwa (bez przedrostka "GNU/").
Wiecej..


Czesto zadawane pytania:


P. Jak mogę ukraść komuś numer Gadu-Gadu?
termin związany z:
- kradzeż konta Gadu-Gadu
- jak wykraść config.dat
- jak rozkodować config.dat
- jak ukraść komuś numer gg
- hackowanie gg
- hakowanie gg

O. Aby wykraść komuś numer gg potrzebny Ci będzie jakiś trojan / exploit. Lub specjalny program do tego typu działań. Programy które mogą się przydać:
- Pass Tool - www.e-mass.org
- Z.i.W - www.tianhao.info
- Trojany - www.haker.com.pl dział (Trojany oraz Trojany PL)
Gdy mamy potrzebne oprogramowanie należało by dowiedzec się jak używać program który posiadamy, takiej instrukcji nie napisze wam ponieważ dla każdego programu będzie ona inaczej wyglądać. Zazwyczaj konfiguracja i opis programu dostarczona jest wraz z nim. Gdy wiesz jak osbslugiwać się programem to wiesz ze należy w przypadku wyzej wymienionych programow podesłac pliik wygenerowany oferze. Gdy ofiara podesłany plik odpali mamy dostęp do jej komputera i teraz posługujemy się według instrukcji programu.

Co zrobić aby się uchronić: Nie odbierać plików wykonywalnych (exe,scr,pif,bat,com) od nieznajomych. Pliki te mają zazwyczaj małą wagę.


P. Jak mogę odzyskać skradziony numer Gadu-Gadu?
termin związany z:
- odzyskać numer gg (gadu-gadu)
- odzyskiwanie numeru gg (gadu-gadu)
- ukradli mi gg
- ukradli moje gadu-gadu
- ukradli numer gadu gadu

O. Zeby odzyskać numer Gadu-Gadu napisz pod ten e-mail: generacja@gadu-gadu.pl i wyślij taką lub podobną wiadomosc:

Witam was, proszę o pomoc w odzyskaniu numeru Gadu-Gadu, ponieważ konto zostało skradzione [data] i od tego czasu nie mogę się na nie zalogować. Myślę że to głupi żart moich kolegów. Proszę o pomoc moj adres emial to: [tutaj wpisz swoj e-mail] 

Dziękuję i Pozdrawiam.

P. Co to jest IP? Do czego się przyda?
termin związany z:
- adres IP
- co to ip
- po co ip
- namierzanie osob

Adres IP to unikatowy numer przyporządkowany urządzeniom sieciowym. Maszyny posługują się adresem IP, aby przesyłać pomiędzy sobą informacje zgodnie z protokołem IP. Adresy IP są wykorzystywane w Internecie oraz sieciach lokalnych. Adres IP zapisywany jest w postaci czterech oktetów oddzielonych od siebie kropkami, np adres IP:

207.142.131.236

Wiecej..

IP może przydac się do takich rzeczy jak:
- namierzanie osob(a raczej komputera osoby) które/ra nas oszukały/a, dzięki temu możemy dowiedzieć się gdzie dana osoba przebywa.
- łaczenie się niektórymi trojanami.
- łączenie się exploitami.

Namierzanie osob, wchodzimy na stronę http://ripe.net/ lub http://ip.boo.pl/ip-info.php w przypadku ripe.net w polu "RIPE WHOIS Database Search" wpisujemy adres ip. Gdy wpiszemy IP i nacisniemy "go" wtedy pojawią nam się informacje i dowiemy się np. przez co dana osoba się łączy. W przypadku http://ip.boo.pl/ w polu "Sprawdz dowolny adres IP lub host : " wpisujemy adres ip lub host i naciskamy "sprawdz".
Ciekawostka: Do każdego wysanego e-maila dołanczany jest adres ip komputera z którego został wysłany mail.

Łaczenie się trojanami, w danym trojanie wpisujemy adres ip i klikamy na połącz (connect).

Łaczenie się exploitami, exploity takie jak Kaht wymagają wpisania adresu IP. Ten Exploit nie działa za natem.

Wazne
Przez samo ip nie podrzucisz zadnego pliku,nie wlamiesz się do kompa! itp.. chyba że komputer ma otwarty port lub system nie jest zaktalizowany. Aby dowiedzieć się czy komputer ma otwarty port skanujemy go jakimś skanerem.


P. Skąd mogę sciągnąc linuxa?
termin związany z:
- download linux
- skad sciagnac linuxa
- pobieranie linuxa

O. Linuxa znajdziesz na:
http://www.linuxiso.org/
http://wwwnew.mandriva.com/en/downloads/mirrors/2006
https://shipit.ubuntu.com/ - w tym wypadku mozemy go sobie zamowic do domu rejestrując się na stronie. Po max. 2 tyg. dostaniemy naszego ubuntu, nie placac za niego nic .


Do zrobienia:
Czyli pytania które będa napisane w najbliższym czasie..

P. Jak wpakować exe na strone które się automatycznie sciągnie bez wiedzy osoby ktora odwiedzi strone?
P. Jak ukraść komuś e-maila?
P. Jak wysłać Fake Maila? czyli E-mail od billa
P. Jak włamać się trojanem komuś do kompa?
P. Jak bronić się przed atakami z internetu?
P. Jak podsluchac gg innej osoby?
P. Jak wyciągnąć kogoś archiwum z gadu-gadu?

O. To proste wystarczy wrzucić na komputer ofiary trojana poniżej napisane jest jak dokonać włamu trojanem. Gdy już na komputerze ofiary znajdzie się trojan wystarczy przejść do folderu w zależności od systemu ofiary:

Windows XP: {Partycja}ocuments and Settings{Nazwa usera}Gadu-Gadu{Numer gg uzytkownika}archives

Windows 98: {Partycja}:Program FilesGadu-Gadu{Numer gg uzytkownikaarchives

[Thomasonek]

Czy da się tak zrobić, że jak ktoś wejdzie na podaną przeze mnie stronę od razu otwierał się plik bez zgody "ofiary"?

Czy jest na to jakiś skrypt??

[FDJ]

Wszystko zalezy od przegladarki i od aktualizacji systemowych. Nie ma uniwersalnego "downloadera". Szukajcie 0-day na przegladarki.

[Kornik52]

Musze sie za to kiedy wziac za temat ofc

[qwerty6]

Czy napisze mi ktos jak wykrasc archiwum gg i haslo...? Bardzo pilnie mi jest to potrzebne.
Tylko czy moglby mi ktos wytlumaczyc bardzo szczegolowo bo "hakerem" to ja nie jestem ;/

[Question]

Najlepiej to podaj numer GG i niech Ci się ktoś na niego włamie... Trojany, trojany i jeszcze raz trojany. Poczytaj, jak jesteś chociaż trochę rozgarnięty to poradzisz sobie z konfiguracją, jak nie to lepiej daj sobie z tym spokój.

EDIT: Prosze moderatorów o usunięcie tego posta. Nie przeczytałem wyżej co napisał Kornik, a on napisał jak się włamać na GG. ;]

[qwerty6]

Tylko ze ja musze zdobyc to archiwum.. ;/
i to jak najszybciej... ;/

[Ramiro]

Originally posted by qwerty6
Tylko ze ja musze zdobyc to archiwum.. ;/
i to jak najszybciej... ;/

Kur** deb*** ile można!! Nie umiesz czytać?? Na górze pisze w tym poście przecztaj sobie co napisał Kornik52 i myśl troche jest opcja wyszukaj na forum!!

[ Dodano: 28-03-2007, 13:15 ]
P. Jak włamać się trojanem komuś do kompa?

O. Potrzebujemy następnych rzeczy:

1 Trojana - najlepiej znajdziemy je tutaj albo http://www.trojanypl.org/ albo http://www.hakerczat.prv.pl/programy/trojan.html albo jeszcze http://www.haxite.org/index.php3?site=download&kat=9

2 Następne co jest nam potrzbne to adres IP (co to jest itp patrz wyżej). Tu macie link jak go zdobyć http://www.haker.com.pl/forum/viewtopic.php?t=1669
Przy trojanach pod gg potrzebny nam będzie jeszcze:
- Numer GG i hasło + numer GG klienta
- Adres e-mail, hasło i adres serwera SMTP + adres e-mail klienta
- Gadu-Gadu (klient)

3 Zależy od trojana ale zwykle generujemy składa się z 2 plików *.exe:

(serwer) - część do zainstalowania na komputerze lamera
(klient) - część do zdalnego sterowania zarażonym komputerem

Następnie wystarczy podrzucić plik klient ofierze i komp jesteśmy na kompie ofiary.

Jak to zrobić?? Tu macie kilka pomysłów.

1 http://www.haker.com.pl/forum/viewtopic.php?t=17665
2 Możecie powiedzieć że to jest świetny program do przechodzenia z kompa na kompa i udostępniacie go wszystkim za darmo.
3 Możecie też mówić że jesteście extra laską i to jest wasze zdjęcia itp.
Wiecie o co chodzi takie tam ściemy.

P. Jak bronić się przed atakami z internetu?

O.

1 Używać antywirusa (na dzień dzisiejszy polecam KIS 6.0) i skanować system chociaż raz w tygodniu.
2 Używać Ad-Aware SE Personal i również skanować raz w tygodniu system.
3 Używać bezpiecznych przeglądarek np Opera.
4 Używać innego komunikatora niż gg ale żeby się łaczył z siecią gg np Tlen tu są darmowe komunikatory
5 Używać proxy (co to jest patrz wyżej) lub Steganos Internet Anonym Pro.
6 Robić kopie zapasowe systemu (służy do tego np Ghost).
7 Ściągnąć sobie HijackThis i od czasu do czasu sprawdzać nim system.
8 Ściągnąć sobie xp-AntiSpy PL i ustawić w nim żeby system mógł sam się bronić (oczywiście nie przed wszystkim ale coś zawsze pomoże).
9 Nie włączać komputera ;]

P. Jak podsluchac gg innej osoby?

Można wrzucić do tej osobie keyloggera i wtedy nie będą potrzebne inne programy.
Jak dobrze pamiętam dział tak jeszcze program Cain & Abel 4.0 można go pobrać stąd


I tak ode mnie jeszcze mały poradnik o czytaniu gg i jak je wykraść.


Pozdrawiam Ramiro.

[Kornik52]

Czemu nie moge rozpakować trojana, keyloggera.. itp..?

Przyczyną może być:
- Włączony Antywirus.
- Plik został sciągniety niepoprawnie i występują błędy w archiwum.
- Konto z ograniczeniami.
- Brak miejsca na dysku.

Wyłączyłem Antywirusa ale nadal nie moge wypakować programu?

Twoj antywirus posiada penwie usługe któa skanuje pliki w tle, dlatego wyłącz tą usługe aby moc wypakować plik..
W NOd32 taka usługą jest AMON.

Plik się sciąga za każdym razem nie poprawnie

Wyłącz skaner antywirusa w przypadku nod32 to skaner IMON.

Sciągam trojana/keyloggera/inny program z tej strony i moj Antywirus wykrywa go jako niebezpieczny jako trojana, co jest?

Pracownicy firmy antywirusowej dodali ten program jako niebezpiczny jako trojana.. nie ma się czego bać

[Patrykuss]

Jak anonimowo przeglądać sieć? PROXY.

PROXY- jest to serwer pośredniczący, który pomaga nam w byciu anonimowym w sieci. Dzięki nim jesteśmy całkowicie (nie zawsze- istnieją 3 rodzaje proxy) anonimowi. Proxy zmienia nasze ip, host i klienta.

Rodzaje proxy:
High anonymity proxy, Elite proxy- wysoki poziom anonimowości
Distorting Proxies- zastępują Twoje ip dowolnie wybranym lecz nie ukrywają faktu iż z nich korzystamy
Simple Anonymous Proxies- podobne do distorting proxies z tym wyjątkiem iż te zastępują nasz adres ip swoim

Konfiguracja przeglądarek:

IE -> Narzędzia -> Opcje Internetowe -> Połączenia -> Ustawienia sieci LAN -> zaznaczamy opcję Użyj serwera proxy dla sieci LAN -> wpisujemy adres serwera proxy i port

Mozilla Firefox -> Narzędzia -> Opcje -> Ustawienia połączenia -> zaznaczamy Ręczna konfiguracja serwerów proxy i wpisujemy adres serwera -> zaznaczamy opcję Użyj tego serwera proxy dla wszystkich protokołów

Mozilla -> Edycja -> Preferencje -> klikamy dwa razy na Zaawansowane -> zakładka Serwer proxy -> zaznaczamy Własna konfiguracja proxy -> wpisujemy adres serwera proxy i port -> zaznaczamy Używaj tych ustawień dla protokołów SSL, FTP i Gopher

Opera(rox ) -> Narzędzia -> Preferencje -> Zawansowane -> Sieć -> button Serwer proxy -> ustawiamy adres serwera i port dla pierwszych trzech protokołów
__________________________________________________ ________________

Bramka proxy- http://proxy.net.pl/

[Kornik52]

Jaki trojan jest według was jest najlepszy?

Jaki? Wybierajac trojana patrz na jego przeznaczenie czy trojan ma służyc do zabawy czy do wykradania czegoś z komputera, czy poprostu do monitorowania jego pracy jest wiele trojanów ale wybór nalezy przede wszystkim do ciebie odsylam cię do tematu w którym znajdziesz linki.
Pamietaj dla niektórych bedzie liczył się wygląd trojana a dla niektórych jego możliwości

Znacie jakiegoś niewykrywalnego bindera?
Podajcie link do jakiegoś niewykrwywalnego bindera/trojana/keyloggera

Zobacz ten temat

Który kompilator polecacie?

To chyba zalerzy od ciebei w czym bedziesz pisal (to znaczy w jakim jezyku programowania) noi jaki kompilator sobie wybierzesz to juz twoja sprawa.

Jakiego linuxa polecacie?

Zajrzyj na strone www.jakilinux.org i nie pytaj.

[0wn3r]

Jaki antywirus jest według was najlepszy?

Lista najbardziej wymienianych i polecanych na forum antywirusów :

1. NOD32
2. VBA32
3. AVG
4. VirusBuster
5. BitDefender

No z antywirusów to by było chyba tyle.

Jaki anty-spyware jest według was najlepszy?

Anty-spyware najczęściej używany przez użytkowników tego forum :
- Ad-aware SE Personal 1.06

Jaki firewall według was jest najlepszy?

- Trudno by było sporządzić listę do tego więc podam link skąd można ściągnąć różne firewalle.
---> http://www.instalki.pl/programy/download/firewall/

Osobiście polecam Outpost Firewall.

PS. Czy masz dobrego antywirusa czy nie to i tak nie ma znaczenia, bo jak przeglądasz strony z rozmysłem i nie ściągasz różnych plików z niewiadomych źródeł to i bez antywirusa
nie będziesz miał trojanów na komputerze.

[Kornik52]

Ktory jezyk programowania wybrac ?

Ponieważ języki programowania dzielą się na różne paradygmaty, odpowiedz znajdziesz
tu!. Pamiętaj sam musisz wiedzieć w jakim jezyku chcesz pisać i co masz zamiar pisać. Jeżeli to bedize strona www to wiadomo nie bedziesz jej pisał w c++ tylko używająć html,php

Gdzie mogę znaleźć exploita?
Jak go obsługiwać?
Jak napisać exploita?

Temat na forum w którym dowiesz się skad sciągnąć exploity.
Temat na forum w ktorym dowiesz się jak pisze się exploity pod Windows.

MD5

Na temat md5 napisane jest w osobnym wątku.

[Ramiro]

Jakiego najlepiej używać systemu? Jaki jest dobry dla kogo?

Najładniejszym systemem jak wiemy wszyscy (chociaż zdania są podzielone) jest windows. Jest on systemem zarówno dla początkujących jak i zaawansowanych użytkowników nie jest zbyt bezpieczny ale można go chronić na różne sposoby. Dużo więcej programów jest właśnie dostępnych na windowsa.
Bardzo dobrym systemem jest Linux/Unix. W czym jest taki dobry i dla kogo on jest? Jest dobry wszczególności dlatego że mamy pełny dostęp do jądra. Jest to system również prosty ale hakerzy i programiści bardzo często je polecają.
Dostęp do jądra daje nam stworzenie przez siebie chociażby własnej zapory ogniowej.

Jakie systemy rozróżniamy?

Microsoft:

-MS-DoS
-Win 3.1
-Win 3.11
-Win 95
-Win 98
-Win 98se
-Win 2000
-Win NT
-Win XP (professional i home).
-Win Vista

Linux:

-Aurox
-Debian
-Knopix
-Mandrake, Mandriva
-Redhat
-Slackware
-SuSe
-Ubunt

Inne:

-BSD
-DOS
-Novell
-OS/2
-Solaris
-Mac OSX

[0wn3r]

Jak moge zaśmiecić mailami czyjąś skrzynkę pocztową?
Do takich rzeczy służą specjalne programy takie jak hiroshima (www.mo4x.com)
albo program BombMailer (www.google.pl > BombMailer download).

Znacie jakiś program/sposób aby zespamować użytkownika sieci Gadu-Gadu?
Do takich rzeczy służą programy floodujące.
A jeden z tych programów możecie pobrać/napisać w Delphi tutaj :
http://www.haker.com.pl/forum/viewtopic.php?t=26681

Jak mam przyśpieszyć internet?
Internetu nie da się przyśpieszyć ale da się go zoptymalizować, a optymalizerów w internecie jest wiele więc nie trzeba się natrudzić ich szukaniem.