Объединенный Открытый Проект - Сайт для Настоящих Компьютерщиков

Объединенный Открытый Проект

Сайт для Настоящих Компьютерщиков

; Логин:
  Пароль:
Обычный
Безопасный
Запомнить пользователя



Зарегистрироваться
Забыли пароль?
 
 
 
Объединенный Открытый Проект »   Хакерство и безопасность »   Парольный ввод
RSS

Парольный ввод

Текущий рейтинг темы: Нет
Правила раздела

<<Назад  Вперед>>Модератор: wsxПечать
 
URBANIA
Новичок


Всего сообщений: 15
Рейтинг пользователя: -1





Дата регистрации на форуме:
25 авг. 2007
Народ. Я вот через Total Commander хочу соединиться с ФТП сервером. нажимаю-соедениться с ФТП сервером. Нажимаю-добавить. там вписываю ФТП адрес и его название, затем не нажимаю: анонимное соединение (пароль/@mail), а вписываю дальше имя пользователя а пароль нужен определённый, потому что я когда ввёл произвольный пароль,то ничего не получилось. Там нужен опрелделённый пароль. Как мне узнать (взломать) этот пароль, чтоб войти на этот ФТП сервер ??? Помогайте. :)
URBANIA
Новичок


Всего сообщений: 15
Рейтинг пользователя: -1





Дата регистрации на форуме:
25 авг. 2007
Может есть такая прога, чтоб взламать пароль ФТП сервера ??? помогайте же.
Guest




4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
URBANIA, запомни одну такую вещь: "проги для взлома FTP-сайтов" — это из разряда мифов типа "кракера интернета" или "генератора Web-Money".

В принципе, существует такое понятие как exploit — программа, использующая уязвимость того или иного программного обеспечения. Но для того, чтобы ее применить, необходимы некоторые минимальные знания:
1) узнать, какой именно FTP-сервер (т.е. программа, обсуживающая FTP-соединения) стоит на сервере, и искать exploit именно для нее (и не факт, что он вообще существует). Причем там очень важно знать точную версию, т.к. как правило, ошибки предыдущих версий в последующих исправляют
2) большинство exploitов пишутся под *nix-подобные системы, поэтому необходимо либо установить себе такую систему и компилировать из под нее, либо поставить эмулятор (CygWin тот же) и научиться компилировать в нем.
3) поскольку обычно exploit дает доступ командной строки (shell access), необходимо уметь с ней работать.
Без всех этих знаний взломать у тебя ничего не получится.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
URBANIA
Новичок


Всего сообщений: 15
Рейтинг пользователя: -1





Дата регистрации на форуме:
25 авг. 2007
mambo_italiano. Нет. мне давались данные на ФТП, но сейчас меня отключили и теперь не могу туда попасть. Есть какие нибудь варианты, чтоб пройти на этот ФТП не зная пароля. Ну точнее взломать или как нить подругому ???
Guest




wsx
Модератор раздела
Юниксойд, сетевик
wsx
Откуда: Казань
Всего сообщений: 1074
Рейтинг пользователя: 28

Репутация пользователя: 1




Дата регистрации на форуме:
14 янв. 2005
надо в правила вопросы про брутефорсы вынести.

Начнём с того, что брут легко банится. Что бы хоть чуть-чуть времени выйграть придётся использовать бот-нет. бот нет раздобыть не так то и просто.
Если системный администратор не полный лох, то все попытки быстро пресечёт. Это делается дополнительными средствами безопасности ОС, либо приложение-сервис на который производится атака, либо дополнительным ПО/скриптами.

А так же, например я, баню по географической принадлежности. Например я точно знаю, что определенным сервисов, допустим тем же ФТП, не будут пользоваться японцы, корейцы, китайцы. Весь их гео-ип я пресекаю. Соответственно бот неты и прокси сервера уже не смогут достучаться.

а вообще в ФАК вопросы по бруту.
volk
Новичок


Всего сообщений: 1
Рейтинг пользователя: 0





Дата регистрации на форуме:
27 авг. 2007
скажите пожалуйста, а где можно скачать Брутус ???
Guest




4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001

mambo_itaLiano написал:
[q]
насколько я знаю брутус вроде может перебирать пароли к ftp? конечно сам не пробовал но помоему есть у него такая возможность?
[/q]

Теоретически есть. Практически — это долго, плюс легко ограничивается, как написал wsx.
Лично я считаю, что Brutus эффективен только тогда, когда необходимо перебрать словарь на несколько десятков/сотен паролей, составленный под конкретного человека на основе имеющихся знаний о том, какие он может ставить себе пароли. А тут даже рабочий логин не известен, насколько я понимаю, так как тот логин, который был, забанили.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
<<Назад  Вперед>>Модератор: wsxПечать
Объединенный Открытый Проект »   Хакерство и безопасность »   Парольный ввод
RSS
Быстрый переход в раздел:


Время выполнения скрипта: 0.0301. Количество выполненных запросов: 17, время выполнения запросов 0.0156