Объединенный Открытый Проект - Сайт для Настоящих Компьютерщиков

Объединенный Открытый Проект

Сайт для Настоящих Компьютерщиков

; Логин:
  Пароль:
Обычный
Безопасный
Запомнить пользователя



Зарегистрироваться
Забыли пароль?
 
 
 
Объединенный Открытый Проект »   Хакерство и безопасность »   Что можно сделать нехорошего, зная IP жертвы :)
RSS
Реклама: gimi

Что можно сделать нехорошего, зная IP жертвы :)

Инстересно!

Текущий рейтинг темы: 3.0000
Правила раздела

<<Назад  Вперед>>Страницы: 1 * 2
Модератор: wsx
Печать
 
Mosia
Новичок


Всего сообщений: 1
Рейтинг пользователя: 0





Дата регистрации на форуме:
17 мая 2006
Подскажите как к типу закинуть в комм фаёл когда я знаю IP просконировал порты...как это сделать?
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
4X_Pro
Откуда: Москва
Всего сообщений: 3031
Рейтинг пользователя: 75





Дата регистрации на форуме:
29 сен. 2001
Само по себе сканирование портов возможностей для закидывания файлов не дает, оно просто предоставляет информацию о компьютере, который ты пытаешься взломать.
А дальше все зависит от того, какие порты открыты. Если открыт порт 139, то можно попытаться подключиться к shared-ресурсам (указав в качестве логина либо Administrator, либо Администратор с пустым паролем, также можно попробовать Guest/Гость, хотя по умолчанию он выключен). Если открыт порт 135, то можно попытаться применить DCOM PRC exploit (хотя у большинства эта уязвимость сейчас уже прикрыта, по крайней мере у тех, у кого стоит WinXP SP2 — точно).
Для прочих портов нужно определить, какие на них висят службы (с точностью до версии), и поискать, существуют ли для них remote exploits (удаленные эксплойты).
Большинство удаленных эксплойтов после успешного применения дают доступ к командной строке захваченного компьютера с правами той службы, которая была взломана. А скачивать файл с помощью командной строки можно одним из следующих способов: либо с помощью ftp.exe (для этого нужный файл следует выложить на каком-нибудь бесплатном хостинге), либо с помощью утилиты ftfp.exe (и тогда надо у себя запустить TFTP-сервер). При желании можно и еще чего-нибудь придумать...

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
Bandit
Новичок


Всего сообщений: 1
Рейтинг пользователя: 0





Дата регистрации на форуме:
5 сен. 2006
Просканировал я порты что надо делать дальше

---
Жду
wsx
Модератор раздела
Юниксойд, сетевик
wsx
Откуда: Казань
Всего сообщений: 1084
Рейтинг пользователя: 28

Репутация пользователя: 1




Дата регистрации на форуме:
14 янв. 2005
Bandit а дальше сиди и жди когда к тебе дяденьки в форме придут :)
Happy Lucifer
Новичок

Happy Lucifer
Всего сообщений: 3
Рейтинг пользователя: 0





Дата регистрации на форуме:
27 сен. 2006
Как защититься от сканирования портов. Я скачать прогу APS потом появилось сообщение о атаке хакера..но действий никаких сделать нельзя. Что можно сделать? :confuse
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
4X_Pro
Откуда: Москва
Всего сообщений: 3031
Рейтинг пользователя: 75





Дата регистрации на форуме:
29 сен. 2001
Если ты правильно настроил эту программу, то ничего делать и не надо: она сама все заблокировала и выдала тебе это уведомление.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
semiono
Долгожитель форума

semiono
Откуда: Арзамас
Всего сообщений: 383
Рейтинг пользователя: 2





Дата регистрации на форуме:
2 сен. 2006
!. А что можно сделать зная физический адрес жертвы? Морду набить что ли?
Мне представляется то, что всякие банковские махинации или какие-то
надувательства не возможны без предоставления паспорта и подписи владельца?
Могут ли как-то мой адрес использовать в ущерб мне?

2. Я помню в прошлом что-то по телеку передовали, типа люди пострадали $
нажимающие что-то в интернете, ну как бы кнопку? На мой взгляд во первых
человека могут найти только ФСБ ито если это им особо понадобится,
а тот кто заказывает товар на дом ито даже может отказаться даже в грубой форме.

3. Я знаю лично один случай когда у парня какая-то связь получилась
с каким-то вебсайтом, ну он правда нажимал пару раз что-то... В итоге
пришёл огромный счёт за межгород, по идее мне тоже не совсем это ясно,
что он из модема в мобилу чтоли звонил -входящие/исходящие?

Кто что скажет?

---
a peoples must know what is cost an opium for the race?
semiono
Долгожитель форума

semiono
Откуда: Арзамас
Всего сообщений: 383
Рейтинг пользователя: 2





Дата регистрации на форуме:
2 сен. 2006

wsx написал:
[q]
Bandit а дальше сиди и жди когда к тебе дяденьки в форме придут
[/q]

:biggrin

---
a peoples must know what is cost an opium for the race?
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
4X_Pro
Откуда: Москва
Всего сообщений: 3031
Рейтинг пользователя: 75





Дата регистрации на форуме:
29 сен. 2001

semiono написал:
[q]
3. Я знаю лично один случай когда у парня какая-то связь получилась
с каким-то вебсайтом, ну он правда нажимал пару раз что-то... В итоге
пришёл огромный счёт за межгород, по идее мне тоже не совсем это ясно,
что он из модема в мобилу чтоли звонил -входящие/исходящие?
[/q]

Судя по всему, он скачал так назвыаемый dialer. На западных сайтах такое встречается регулярно: предлагается скачать программу, которая потом звонит не к твоему провайдеру, а на зараннее заданный телефон. Отсюда получается двойной счет: межгород + услуги того номера, куда он звонил.

2. Потерять деньги можно если указывать где попало номер + PIN-код кредитной карточки.

1. По адресу можно выяснить телефон и начать заниматься "западлостроением". Например, дать от имени объекта объявление об устройстве на какую-нибудь неподходящую ему работу
Оффтопик: недавно я под такое попал — меня пытались сделать сантехником
, подбросить в почтовый ящик поддельную повестку от военкомата (правда, придется придумать способ преодолеть кодовый замок в подьезде, но это не так уж и сложно) и т.д. — тут уж насколько фантазии хватит.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
Reaktor
Новичок

Reaktor
Откуда: PTZ
Всего сообщений: 1
Рейтинг пользователя: 0





Дата регистрации на форуме:
26 мар. 2007
а если порты выше 8080??? не все проги для зашиты от скана поймут, что тебя атакуют... далее переполнение буфера и т.д. .... гуляй - не хочу!!!

---
Windows must die, *unix too.
wsx
Модератор раздела
Юниксойд, сетевик
wsx
Откуда: Казань
Всего сообщений: 1084
Рейтинг пользователя: 28

Репутация пользователя: 1




Дата регистрации на форуме:
14 янв. 2005
Reaktor а почему это именно 8080? С какого это? Магическое число? И причем тут вообще порты ? На порту должен находиться сервис в котором и следует использовать соответствующую уязвимость. В случае с Unix-Like OS давно уже многие фаерволы имеют опции string-match выдранную из идеи пиксовского анализа пакетов.
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
4X_Pro
Откуда: Москва
Всего сообщений: 3031
Рейтинг пользователя: 75





Дата регистрации на форуме:
29 сен. 2001
Нормальные firewallы к 8080 вообще никак не привязаны, они все порты обрабатывают так, как задано в их правилах. BoF-уязвимость тоже есть далеко не во всех программах.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
SERFER
Новичок

SERFER
Всего сообщений: 2
Рейтинг пользователя: 0





Дата регистрации на форуме:
1 апр. 2007
Кто может пожалуста напишите как можна самим легким образом узнавать динамичний айпи видаваемий конкретной машине при конекте к провайдеру. :confuse Тоесть айпи реален но не постояний???? :confuse :cool:
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
4X_Pro
Откуда: Москва
Всего сообщений: 3031
Рейтинг пользователя: 75





Дата регистрации на форуме:
29 сен. 2001
Свой или чужой? Если чужой, то узнавать его каждый раз можно только из ICQ (если противник не скрыл его показ) или какой-либо другой подобной программы (например, IRC-клиента, если он таковы пользуется).

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
SERFER
Новичок

SERFER
Всего сообщений: 2
Рейтинг пользователя: 0





Дата регистрации на форуме:
1 апр. 2007
А скажем есть же троянци каторие ето делают так какие из них кто может порекомендовать.АЙПИ НУЖЕН ЧУЖОЙ !!! :cool: [color]
adrenalin1990
Новичок


Всего сообщений: 1
Рейтинг пользователя: 0





Дата регистрации на форуме:
26 фев. 2009
Здорова парни!Помощь нужна!Через какую программу заслать вирус?
Globa
Новичок


Всего сообщений: 3
Рейтинг пользователя: 0





Дата регистрации на форуме:
23 мар. 2009
Scanning m3x.org (194.50.9.191) [1000 ports]

Discovered open port 53/tcp on 194.50.9.191

Discovered open port 113/tcp on 194.50.9.191

Discovered open port 22/tcp on 194.50.9.191

Discovered open port 25/tcp on 194.50.9.191

Discovered open port 110/tcp on 194.50.9.191

Discovered open port 1723/tcp on 194.50.9.191

Discovered open port 111/tcp on 194.50.9.191

Discovered open port 21/tcp on 194.50.9.191

Discovered open port 80/tcp on 194.50.9.191

Discovered open port 5432/tcp on 194.50.9.191

Completed SYN Stealth Scan at 20:34, 27.39s elapsed (1000 total ports)

Initiating Service scan at 20:34

Scanning 10 services on m3x.org (194.50.9.191)

Completed Service scan at 20:35, 23.92s elapsed (10 services on 1 host)

Initiating OS detection (try #1) against m3x.org (194.50.9.191)

Retrying OS detection (try #2) against m3x.org (194.50.9.191)

194.50.9.191: guessing hop distance at 10

Initiating Traceroute at 20:35

Completed Traceroute at 20:35, 5.25s elapsed

Initiating Parallel DNS resolution of 11 hosts. at 20:35

Completed Parallel DNS resolution of 11 hosts. at 20:35, 0.13s elapsed

NSE: Initiating script scanning.

Initiating NSE at 20:35

Completed NSE at 20:35, 7.94s elapsed

Host m3x.org (194.50.9.191) appears to be up ... good.

Interesting ports on m3x.org (194.50.9.191):

Not shown: 989 closed ports

PORT STATE SERVICE VERSION

21/tcp open ftp

22/tcp open ssh OpenSSH 4.3p2 Debian 9etch3 (protocol 2.0)

| ssh-hostkey: 1024 b4:4a:f6:73:cc:2a:af:62:43:d9:51:97:c5:91:56:4e (DSA)

|_ 2048 d7:af:f7:da:df:5e:f0:70:fc:36:e3:1e:89:3e:24:fa (RSA)

25/tcp open smtp Postfix smtpd

|_ smtp-commands: EHLO m3x.org, PIPELINING, SIZE 10240000, ETRN, STARTTLS, ENHANCEDSTATUSCODES, 8BITMIME, DSN

53/tcp open domain ISC BIND 9.3.4-P1.1

80/tcp open http Apache httpd 2.2.3 ((Debian) PHP/5.2.0-8+etch13 mod_perl/2.0.2 Perl/v5.8.8)

|_ html-title: M@TRIX

110/tcp open pop3 Openwall popa3d

|_ pop3-capabilities: capa

111/tcp open rpcbind

| rpcinfo:

| 100000 2 111/udp rpcbind

|_ 100000 2 111/tcp rpcbind

113/tcp open ident

1720/tcp filtered H.323/Q.931

1723/tcp open pptp linux (Firmware: 1)

5432/tcp open postgresql PostgreSQL DB

1 service unrecognized despite returning data. If you know the service/version, please submit the following fingerprint at http://www.insecure.org/cgi-bin/servicefp-submit.cgi :

SF-Port21-TCP:V=4.85BETA4%I=7%D=3/23%Time=49C7D645%P=i686-pc-windows-windows%r(NULL,21,"220\x20Welcome\x20to\x20m3x\x20FTP\x20service\.\r\n")%r(Gener

SF:icLines,6D,"220\x20Welcome\x20to\x20m3x\x20FTP\x20service\.\r\n530\x20P

SF:lease\x20login\x20with\x20USER\x20and\x20PASS\.\r\n530\x20Please\x20log

SF:in\x20with\x20USER\x20and\x20PASS\.\r\n")%r(Help,47,"220\x20Welcome\x20

SF:to\x20m3x\x20FTP\x20service\.\r\n530\x20Please\x20login\x20with\x20USER

SF:\x20and\x20PASS\.\r\n")%r(SMBProgNeg,21,"220\x20Welcome\x20to\x20m3x\x2

SF:0FTP\x20service\.\r\n");

Device type: WAP|general purpose|remote management

Running (JUST GUESSING) : Netgear embedded (94%), Linux 2.6.X|2.4.X (91%), Cisco-Linksys embedded (90%), AVM embedded (89%), Linksys embedded (89%), HP embedded (87%), Aastra embedded (87%), Siemens embedded (87%)

Aggressive OS guesses: Netgear DG834PN RangeMax wireless broadband router (94%), Linux 2.6.15 - 2.6.26 (91%), Linux 2.6.13 - 2.6.27 (91%), Linux 2.6.18 (91%), Linux 2.6.24 - 2.6.27 (90%), Cisco-Linksys WAG300 wireless broadband router (90%), Linux 2.6.22 (90%), Linux 2.6.22 - 2.6.23 (90%), Netgear WNR2000 WAP (89%), AVM Fritz!Box FON WLAN 7050, Linksys WAG200G, or Netgear DG834GT wireless broadband router (89%)

No exact OS matches for host (test conditions non-ideal).

Uptime guess: 38.934 days (since Thu Feb 12 22:10:04 2009)

Network Distance: 10 hops

TCP Sequence Prediction: Difficulty=198 (Good luck!)

IP ID Sequence Generation: All zeros

Service Info: Hosts: m3x.org, local; OS: Linux



TRACEROUTE (using port 8080/tcp)

HOP RTT ADDRESS

1 0.00 192.168.1.1

2 16.00 195.5.5.205

3 31.00 10.50.9.26

4 62.00 212.73.203.41

5 63.00 ae-6-6.ebr1.Frankfurt1.Level3.net (4.69.135.34)

6 63.00 ae-91-91.csw4.Frankfurt1.Level3.net (4.69.140.14)

7 62.00 ae-3-89.edge3.Frankfurt1.Level3.net (4.68.23.139)

8 93.00 212.162.19.46

9 125.00 donetsk1-ge-0-0-0-191.ett.ua (80.93.126.209)

10 125.00 m3x.ett.ua (80.93.126.210)

11 141.00 m3x.org (194.50.9.191)

просканил лобка получил такоё что мне примерно с этим можно сделать?
Globa
Новичок


Всего сообщений: 3
Рейтинг пользователя: 0





Дата регистрации на форуме:
23 мар. 2009
После скана портов даёт такую информацию что мне посоветуете чтобы вломится в тачку пользователя??
Доступна информация
Ссылки с параметрами
Описание

Список ссылок найденных на веб-сервере, которые используют какие-либо параметры:

/actions/js/pathToImages/?start_from=10&archive=&subaction=&cnshow=news&id=&go=actions&js/pathToImages

/actions/js/newsrc/?start_from=10&archive=&subaction=&cnshow=news&id=&go=actions&js/newsrc

/actions/js/?start_from=10&archive=&subaction=&cnshow=news&id=&go=actions&js/sestyle.php

/?subaction=showcomments&id=1236933041&archive=&cnshow=news&start_from=&ucat=&

/actions/?start_from=10&archive=&subaction=&cnshow=news&id=&go=actions

/?start_from=10&archive=&subaction=&cnshow=news&id=&


и вот ещё
Уязвимость
Рекурсия
Описание

Сервер DNS поддерживает рекурсию запросов. При определенных обстоятельствах возможна DoS-атака на сервер.
Решение

Разрешить рекурсию только для доверенных адресов.
Ссылки

CVE (CVE-1999-0024) :
и ещё полно портов
раскажите как мне тупице туды вломится плиз
Сервис
DNS порт
53 / udp

Информация

Версия BIND : 9.3.4-P1.1

Удалось определить реальное имя сервиса


KirAmp
Новичок


Всего сообщений: 1
Рейтинг пользователя: 0





Дата регистрации на форуме:
20 нояб. 2009
пожалуйста помогите, привязалась ко мне одна школота, и не знаю что делать я знаю айди компьютера и прошу помощи....
sashatiunov
Новичок


Всего сообщений: 2
Рейтинг пользователя: 0





Дата регистрации на форуме:
25 авг. 2011
IP получил что делать дальше?
<<Назад  Вперед>>Страницы: 1 * 2
Модератор: wsx
Печать
Объединенный Открытый Проект »   Хакерство и безопасность »   Что можно сделать нехорошего, зная IP жертвы :)
RSS
Быстрый переход в раздел:


Время выполнения скрипта: 0.8754. Количество выполненных запросов: 17, время выполнения запросов 0.2700
Rambler's Top100