Ovaj tutorial sam napisao jer stalno netko pita kako nesto haknuti,
kako se radi sa ovime,kako se radi sa onime i sl stvari,a u zadnje
vrijeme mi je i jako puno mailova doslo u vezi takvih pitanja...
To su glupa pitanja jer kao sto je vec milijun puta receno haker se
ne postaje preko noci,u stvari evo vam moja teorija,haker se ne postaje
haker jesi ili nisi,nema ja bi bio haker,haker mora imati zelju za ucenjem,
volju za znanjem i htjenje za napredovanjem e to je haker,ako kazes
ja sam haker,ako volis hakersku kulturu,zivis za racunala i programski
kOd onda si haker i nitko ti nemoze reci da to nisi,a to sto neznas
sve nije ni bitno,bitno je da te zanima,zato ne odustaj,vremena ima
i naucit ces sa vremenom...
I jos nesto,haking se ne uci - HACKING SE ZIVI !
Moras zivjeti kao haker da bi bio haker,a vi sami razmislite kakav je to
zivot.
Ja ne odgovaram za nista sto napravite nakon sto procitate ova tutorial.
Nadam se da ste shvatili poantu i ovo nije hacking,ovo je cracking,stoga
naucite ovo slobodno,ali nemojte bezveze rusiti stranice i sl. ako skuzite ovaj
tekst,jer hakeri sve znaju,a nikad ne rade ilegalne radnje,a ako rade,oni to
rade SA RAZLOGOM!(kad hakeru pukne film onda se j**i ... )
_-KAD OVO PROCITAS-_
Kad procitas ovaj tutorial NISI HAKER!!! To moras shvatiti.
I jos jednom napominjem da necu govoriti kako postati haker nego samo
crackiranje web stranica jer imate jako puno tekstova kako postati haker,
jow to become a haker,al moju teoriju ste vec procitali ...
_-STA JE POTREBNO-_
E,za ovaj tutorial vam netreba unix.Mislim,bilo bi mnogo bolje da imas unix,ali znam da
te mrzi instalirati a mozda ni to neznas pa... Sve u svemu potrebno je par wingate adresa i
shell account.Bez brige,objasnit cu sta je sta.
Posto i oko ovog ima tona tutoriala,necu zalaziti u detalje.Uglavnom,wingate je adresa na kojoj
se nalazi programcic koji je jako slican proxy-u.Postoji jako puno lose konfiguriranih wingate-a
i to se moze iskoristiti kako bi se postigla neka anonimnost.Anonimnost cete postici tako sto cete
se povezati preko telnet klijenta.Kasnije o tome.Shell account...sad cu jako pojednostaviti.
To je kao racun na nekom racunalu koji sluzi da biste mogli koristiti to racunalo sa
njegovim uslugama,ali sa odredjenim privilegijama.Ako ovo nije jasno,onda procitaj recenicu
jos jedno 10 puta,ako ni onda nije jasno,onda pokreni fifu i j**i si mater.
I trebat ce vam jedan port scanner.To je program koji trazi (skenira) otvorene portove na nekom racunalu.
Portovi su kao vrata preko kojih se spojis na neko racunalo i koristis usluge.Ako je na primjer
otvoren port pod brojem 21,onda to znaci da to racunalo ima FTP deamon,to je program koji
pruza usluge FTP-a (File transfer protocol). To je ono sto vam treba.
_-KAKO OSTATI ANONIMAN and SHELL ACCOUNT
Pa..ne mozes ostati potpuno anoniman.Ali moze se ostati dosta anoniman (kako glupa recenica).
Ja cu reci kako se moze ostati anoniman preko wingate-a.Postoje mnogi site-ovi na kojima se moze naci lista
wingate-a, a jedan od takvih site-ova je www.cyberarmy.com/lists
Tamo odaberite wingate,i ima jako puno adresa i portova (pricao sam o portovima).Recimo da ima
neka ovakva adresa: 195.29.22.11 (lupio sam adresu) koja je na portu 1080.Treba napraviti
sljedece:
Pokrenete telnet.To radite tako sto idete na Start,pa Run,i onda upisete telnet.Pojavit ce vam se
jedan program,koji bas i nije prelijepog dizajna,ali to nije ni vazno.Idete na Connect i onda
Remote System.
Poslije toga u Hostname upisite adresu na kojoj smo rekli da je Wingate,u ovom slucaju
195.29.22.11 .U polje port upisite 1080 (to sam rekao da Wingate na toj adresi radi na tom portu)
.Termtype treba biti vt100.
I onda klik na connect.Pricekajte malo i spojit ce se.Poslije toga se telnetirajte na svoj shell
account tako sto upisete nekaadresa.com 23
(23 je telnet port).U mjesto 23 mozete upisati i recimo 21,tako cete se spojiti na FTP
protocol.Sad ste koliko toliko anonimni.Savjetujem da linkate par wingate-a.To cete tako raditi
sto cete se umjesto telnetiranja na shell-account,telnetirati na adresu drugog wingate-a i
tako redom dok vam ne ponestane wingate adresa i onda se spojite na shell account.
Shell acc,sto je to,pa to je account kao sto imate i na HtNetu i sl sranjima,samo nema grafike
neko je tekstualno okruzje.
Najbolje za pocetak je uciti na freeshell.org(thx to fallen angel - HackGen),kada se spojite
pisite new i onda ce vam on ponuditi account,zatim odaberite login i pass i eto vas tamo.
Ukoliko neznate unix naredbe onda samo upisite unix i ona ce vam izaciti isto tako je dobra
naredba help (za pocetnike)koja ce vam sve objasniti...Ajmo dolje...
_-MALO OSNOVNIH UNIX NAREDBI-_
Savjetujem da kupite neku Unix/Linux knjigu i malo proucite ili u boljem slucaju skinite
sa neta.
E sad.Da biste vidjeli u kojem se nalazite direktoriju upisite ovu naredbu: pwd .Da biste
vidjeli koje fileove imate u direktoriju pisite : ls -al (ovim cete vidjeti i
privilegije....necu o tome).
Da biste se mogli kretati kroz direktorije koristite ove naredbe:
cd direktorij (ovim odlazite u zeljeni direktorij) ,cd .. (izlazite iz direktorija).Da
biste obrisali neki file koristite ovu naredbu:
rm file. Ako zelite obrisati sve u direktoriju tipkajte ovo: rm *.*
Eto to vam je od mene,a uvijek vam ostaje naredba :unix ,ne zaboravite jer vam se nece dati
stalno otvarati ovaj tutorial i jer ce vam ukoliko tek ucite o telnetu biti od velike pomoci.
_-NALAZENJE INFORMACIJA O SITE-U-_
Ovo je najvaznija faza kod upadanja u neki site.Postoji vise nacina i stvari koji se trebaju
otkriti.Treba otkriti Operativni sistem,otvorene portove, deamone i verzije koji rade na serveru.
--Operativni sistem
-Objasnit cu 2 nacina.Prvi je da se telnetirate na server ako ima otvoren telnet port 23.Tamo pise
koji je Operativni Sistem.
-Drugi nacin je netcraft.com
Idite na taj site i kliknite na link na kojem pise "Whats that site running" ili tako nesto.
Idite na taj link i upisite site koji vas zanima.
Tamo ce pisati sta taj site ima.Postoji jos nacina,kao sto je nmap ....ali bit ce ovo dosta za vas.
Zatim skenirajte otvorene portove sa port scannerom.
Telnetirajte se na svaki port i pogledajte sta pise,koja je verzija programa,ime....SVE ZAPISITE.
E,kad sve to zavrsite imate dosta informacija o site-u da biste mogli iskorisiti.
_-ISKORISTITI RUPU-_
E sad.Postoje stvari koje se zovu exploiti.To su programi koji iskoriste rupu u programu.Sa ovim
exploitima moguce je dobiti root na nekom serveru (root je svemocni user,ima sve privilegije).
Postoji vise vrsta exploita.Kao sto su Remote (ovo cemo mi koristiti) ,Local i DoS.
Mi cemo koristiti remote.Exploiti su 95% pisani u C-u,a ponekad i u PERL-u.E sad...posto vec
imamo informacije o site-u ostaje nam da nadjemo exploit i udjemo u server.Postoje site-ovi
gdje se oni mogu naci.
Dva najpoznatija i najbolja site-a su http://packetstorm.securify.com i http://www.hack.co.za
Tamo nadjite exploit za ono sto ste zapisali.Vazne su verzije programa!
E sad kada ste skinuli exploit i stavili ga na shell account preostaje samo kompajlirati exploit
i pokrenuti ga.
--Ako je exploit napisan u C-u onda trebate uciniti ovo:
gcc file.c -o file
Sada imate kompajliran exploit.Mozete ga pokrenuti sa:
file ili ./file
Sada ce vam ispisati usage.Ako pise recimo: Usage <site> <port>
onda cete ovako pokrenuti exploit:
./file www.nekisite.com 21
Malo pricekajte i usli ste.Sada samo koristite ono sto sam vam pokazao u sekciji o unix naredbama.
--Ako je napisan u PERL-u
Ako je napisan u PERL-u nema potrebe za kompajliranjem,jer je PERL interpretiran jezik
(ako ne znate nista o programiranju...onda ni ovo ne znate).Znaci samo pokrenite sa:
perl file.pl
Onda ce vam opet ispisati Usage,i opet ista prica.
Ned Dec 16, 2007 12:35 am
![[DMX]Zokinho](https://2img.net/u/4011/13/74/45/avatars/3-68.jpg)