Tehnica Brute Force - Cum sa spargi un site

Se poate afla parola unui server folosind metode mai putin inteligente cum ar fi conectarile repetate.
Pentru acest lucru este necesar un program de brute force cracking.
Cel mai bun program de acest tip este 'Brutus'. In motorul de cautare tastati 'Brutus' sau 'brute force', pe care il gasiti la sectiunea DOWNLOAD.
Dar cel mai bine se intelege privind urmatorul exemplu. Sa presupunem ca serverul www.server.com are client ftp.
Incercam prima data o conexiune: Deschidem Start/Run si tastam:

open ftp.server.home.ro
220
220
220
220
220

connecting to server running WU_FTPD(ftp.debbie.server.com): {introduceti debbbie}
password:********
userid/password incorrect login failed
goodbye

Dupa cum am vazut serverul,chiar daca nu a permis conectarea,a fost destul de amabil incat sa ne ofere doua informatii
de mare inportanta:

username:debbie
tipul de server:WU_FTPD



Ori gasim un exploit pentru wu_ftpd ori incercam un brute force cracking.
Programul Brutus ofera doua posibilitati de a ataca un server:folosind un dictionar de parole sau incercand toate combinatiile posibile.
Din moment ce stiti username-ul inlocuiti fisierul 'users.dat' care este livrat cu Brutus cu un fisier in care puneti
un singur nume si anume 'debbie'.Fisierul astfel creat puteti sa-l denumiti tot 'user.dat'.
Tot ce va ramane de facut dupa ce ati facut setarile este sa asteptati.
Dupa ce epuizati incercarile cu dictionarul,setati optiunea 'brute force' si selectati optiunile dorite.
Ideal ar fi sa stim lungimea parolei sau numarul de caractere din care este alcatuita parola precum si natura acestora.
Initial eu obisnuiesc sa fac urmatoarele setari privind parola:


length min:0
length max 10
custom char :0123456789


In felul acesta incerc intai toate combintiile numerice posibile apoi schimb optiunea cu litere:
custom char:abcderftyijop

Aceasta metoda este absolut sigura dar are doua dezavantaje majore:

1)Timpul mare de asteptare (1 ora-cateva luni Wink depinde de noroc).Pentru cineva care are Net-ul pe Lan nu este o problema(firma sau alta institutie).
2)Ip-ul dvs este inregistrat,asa ca incercati sa folositi un proxy server sau un program
precum 'jammer' care zice-se ca ascunde numarul de telefon.


Voi mai da un exempu de bug in ftp:

open ftp.server.com 220
220
220
...
connecting to........(ftp.server.com):ftp {introduceti un user implicit} password:guest

ftp>dir 'tastati dir sa vedeti la ce directoare aveti acces'
Daca vedeti un director numit cgi-bin,cgi-win sau script atunci servrul este hackerit!!!
Cautati un exploit adecvat pentru sistemul de operare respectiv (stiti cum sa-l aflati) il puneti pe desktop,
apoi dati urmatoarea comanda(pres. ca exploitul se numeste expl.exe):


cd cgi-bin(sau ce director gasiti)
put expl.exe

apoi tastati 'quit' ,deschideti browserul si tastati(pres. ca directorul este cgi-bin):

http://www.server.com/cgi-bin/expl.exe

Read the rest of this entry »

Posted in TUTORIALE

Doubt (review)

John Patrick Shanley isi vede in sfarsit creatia, Doubt, transpusa pe marele ecran, o poveste despre cautarea adevarului, puterea convingerii si consecintele devastatoare ale justiei oarbe guvernata de subiectivitate.

Anul e 1964, biserica sf. Nicholas din Bronx. Un preot carismatic si plin de viata, parintele Fynn (Philip Seymore Hoffman) incearca sa schimbe obiceiurile si traditiile foarte restrictive ale scolii adiacente bisericii. Acestea au fost pastrate cu sfintenie de sora Aloysius Beauvier (Meryl Streep) care crede in puterea fricii si a disciplinei. Schimbarile politice aduc la randul lor schimbari in randul scolii, care trebuie sa accepte pentru prima oara un elev de culoare, Donald Miller. Dar cand sora James (Amy Adams), o inocenta plina de speranta isi impartaseste cu sora Aloysius suspiciunea fata de parinte Flynn cum ca acesta i-ar acorda prea multa atentie noului elev, aceasta porneste o cruciada personala pentru a descoperi adevarul si sa-l demita pe Flynn. Lupta dintre acestia amentinta sa rupa definitiv legatura dintre Biserica si Scoala cu rezultate devastatoare.

TRAILER :

Read the rest of this entry »

Posted in FILME

Ce sa purtati cand sunteti falit

Nu va opriti din cumparat, faceti schimb cu prietenii

Este usor sa fii la moda atunci cand aveti bani. Dar este mult mai greu sa fii la moda atunci cand nu prea aveti bani. Iata cum sa aratati bine cu bani putini intr-o lume materiala:

Redefiniti cuvantul "vanzare"

Pare usor, dar pentru a economisi bani pe haine va trebui sa renuntati la vanzarile cu reduceri mici (15% reducere si un cadou la fiecare cumparatura) si sa asteptati vanzarile cu reduceri mari (40% este bine; 50% sau mai mult inseamna ca platiti cam cat a dat vanzatorul).

Nu va opriti din cumparat

Nu vi se pare normal? Ei bine, comparati-o cu un fel de dieta si aduceti-va aminte cum e cand nu mai mancati dulciuri si mancaruri bogate in carbohidrati pana ce va pierdeti controlul si va infruptati din toate felurile de mancare interzise. Infricosator, dar se poate intampla si in cazul cumparaturilor (si datoria acumulata la cartile de credit va poate costa o mica avere). Satisfaceti iubitorul de moda din dv. cu tratatii mici: dv. stabiliti cantitatea si frecventa cumparaturilor. Platiti cu bani cash.

Cumparati in timpul sezonului

Sigur, lucrurile costa mai putin la finalul sezonului sau in afara lui. Si este in regula daca doar cautati ceva mai vechi sa purtati. Dar daca va place moda (si va place, altfel nu ati mai citi acest articol), ar trebui sa cumparati in perioada cat mai apropiata sezonului pe cat se poate. Altfel veti da banii pe lucruri ce vor fi demodate pana la inceputul urmatorului an.

Faceti schimb cu prietenii

Prietenii care poarta aceeasi marime ca dv. (si au gusturi asemanatoare cu dv.) sunt foarte pretiosi. Puteti chiar sa faceti ceva la scara mai mare si sa organizati o intalnire speciala pentru astfel de schimburi unde toata lumea vine si schimba pantofi, haine, etc.

Scapati de snobul din interiorul dv.

Cautati prin magazinele cu reduceri si prin cele second hand. Cumparati lucruri de baza din magazinul de unde va cumparati si prosoapele de hartie. Daca va plac antichitatile, cautati prin targuri si piete.

Faceti-va propriile haine

Invatati cum sa va faceti propria imbracaminte la masina de cusut sau cum sa transformati blugii mai vechi intr-o fusta noua. Reciclarea inseamna o imbunatatire rapida: volane la marginea fustei de anul trecut, o funda la sandalele vechi de 3 ani.

Read the rest of this entry »

Posted in CUM SA ...