HACK ТРЕД Обсуждаем ИТТ актуальные способы взлома всего, WPA2, СИ Постим свои хак-девайсы, пилим прохладные о ебле с ядром ведроида под NetHunter|Andrax. Hackintosh, Android на iPhone 7 приветсвуем.
Начну с охуенного скрипта wifite под линух, умеет проводить атаки на беспроводные сети: handshake capture, PMKID, Pixie Dust, WPS pin, брут wps Сам пользую онли хендшейк, словил, перебрал по словарю и радуешься
Некст утилита для взлома вифи посредством СИ - Fluxion, кратко: создаёт фейковую точку доступа, глушит оригинальную, цель подключается к нашей точке, попадает на форму ввода пароля для точки доступа, после успешного ввода пассворд у нас
Палю годноту Имею Хлаоми Редми ноте 5, на него имеется почти полоценный Kali Nethunter, вроде не работают HID атаки, что поправимо правкой ядра(в чём ещё не разобрался)
>>221645610 Кстати, заебал сосед с дрелью -> ломаешь его сеть, после чего, если у него телек подключен к той же сети - включаешь ему прон, или что-то по толще
>>221645833 Блин, прикольно! Правда если у него 12 значный пароль, на подбор которого хэшкэтом уйдёт месяц, не очень прикольно.
На самом деле не вижу ничего интересного в вводе 2х команд в терминал и мучительным ожиданием результата. В 2018 когда в коммуналку заехал, тоже пытался сбрутить вайфай соседский, 5 дней ждал, а потом уже мне свой шнурок протянули, 25 мбит за 350 р в месяц. В 2014 когда учился ещё, снимал комнату у бабки одной, тогда получилось сбрутить соседский пароль, но качество связи было крайне отвратительным и я тоже свой инет провёл.
>>221646033 Поломали комплюктер, ноут, роутер, Афон и айпад удаленно, как я понимаю.
Чел ставит программы на айфон, значки скрыты, удалённый доступ есть, слив фоток гео и всего.
Переустановка винды не помогает, стоит виртуалка на пмем устройствах, как я понимаю в рам область выделена, сетевая карта, видио - но она вынута. Ставлю винду 10 - получаю модифицированную с удаленными рабочими столами и ДКОМом, как понимаю .нет установка, хз как. Дрвеб лайф сиди ломается по загрузке, по логам получается крякнутый, как и установка в новую винду Касперского.
>>221645062 (OP) Ради спортивного интереса завел макось 10.9.5 на компе с ксеоном е5472, инвиде гтх 660, и с 3 гигами ддр2. Полет нормальный, все четко, все классно. Пруфануть не смогу, так как отдал жд с макосью брательнику.
>>221646406 Ну не обязательно хэшкэтом брутить, есть бесплатные сервисы по бруту, если по стандартному словарю не брутит, то предлагают брутить на своих базах вот например платный: xsrc
>>221646757 Мб он к твоему роутеру бэкдор провёл? Прошивку на роутере меняй с другого компа и ставь рандом пароль 12 символов + полный сброс всех устройств, предварительно отключив от любых интернет соеденений.
>>221647178 Само собой, диск парт, создание разделов, при загрузке с установочной флешки. Все сносил, заново разбивал, МСР, уефи и основной раздел для системы.
>>221648877 Основная, точнее основной нет. Но ставлю десятку и пиздец. То ли давно не копался в составных частях десятки то ли паранойя. Удалённый рабочий стол, службы удаленного доступа. В самом начале был реальный контроль рабочего стола. Винда ставится с павершелом и набором команд для удаленного контроля. Как я понял куски кода в бинарном виде запихиваются в устройства, создаётся виртуальный юсб хаб, базовый дисплей ставится. Уровеньатаки - пиздец, первый раз сталкиваюсь.
>>221649189 Роутер просто песчинка, я так понял из старого Сноуденсклго слива программ меня ебут. Типа замены уровня коррекции слов на айфоне и так далее, сюда тоже воткнули аювиртуалку. Виртуалка враждебная, я с ними не работал. Уязвимость пройм, спектр 2, чтототтам с архитектурой 803 или как там по acpi.
Как я думаю, хоть не осоьо секу, созданы ПМЕМ хранилища где висит виртуалка чела, заменены дрова и прошит УЕФИ, при установки винды, часть установочных файлов заменяется и ставится уже дырявая винда.
К инету не подключаюсь, тод ко айпад. На айфоне контроль вплоть до ОПСОСА
>>221650471 Три диска, два снял, системный сад оставил. Его форматировал и сносил файловую таблицу, разбивал на части, создавал разделы и ставил. Конечно удалял раздел Рекавери, что создаёт система. Конечно, где то еще висит зловредная хуйня. биос продырявлен по моему, дрова заменены.
Думаю прошить через программатор, но эт тока в среду, ебусь три месяца, блядь
Мамкины хакеры хуевы, вы хоть понимаете, что чтобы перебором подобрать простенький 8-значный пароль по типу 31HNIbLO вам понадобиться дни три? Вы можете друг-друга наёбывать, но программистов-то вы не наебёте. Даже самых джунских нубов.
>>221651452 Да, взломали. Да, это не троян блокировщик случайно подцепленный на порносайте. Этотуеленаправленная атака, массированная и выполненная не дураком(ми). Ноут, стационарный комп, айпад, айфон, роутер.
>>221651611 Ты описываешь 1 вид атаки - брутфорс, самый примитивный, их хотя бы по Митре - боььше 160.
Не думай, что самый умный. Захотеть, можно уже ща так тебя разьебать, что чайник ошпарит, детку будет ВР моделированное порно транслировать, где лица будут на лету замениться на твоей мамаши лицо, и порнуха выдаваться - гэнгбэнг и дип пенетрейшн. А ты где то застрял, хз. Я вот сам ахуеваю аак ща можно.
>>221651611 А как вообще ломаются пароли типа 6hpci+3;_37he-3:38'jdue-;_(';_7-37'-38hd;$):@9ueb? Допустим, у меня на компе будет стоять такой и кому то понадобится проникнуть, его действия? Брутом такой будет подбираться десятилетия же, не? мимо нихуя не понимаю в этом
Видел ценник на взлом аккаунта в вкшечке 500-2000 рублей. Кто заказывал и не наебали ли? Что, если жертва ни в какую не будет открывать сайты/файлы скачивать.
>>221651615 Ну поставь себе уже линукс, типо федоры, там вроде любят безопасность, да посмотри что творится. Вангую что тебе просто дистрибутив такой подсунули... >>221651917 Только брут не единственный способ, не забывай про социальную инженерию, кейлогеры, ошибки в криптографии. Дыры в самой ОС, когда получают доступ к данным через другую учётку, ну то есть конкретно тебя ломать и не надо. Да даже такую порнографию, как "подслушать" пароль.
>>221651611 Я как-то сидел в конфе вк где 11 летние ребята строили из себя хакеров, открывая инструменты разработчика в браузере и выделяя рандомный текст в "Исследовать элемент", мол гляньте какие мы хакеры крутые. Вот этот тред нечто подобное. Чувак поиграл в ватч догс и посмотрел вебм где за 3 минуты подбирают пароль к точке доступа. Всё, считай новый зирокул родился.
>>221653018 так они двухфакторную аутентификацию обходят, если это фишинг, нет? просто не клонируют сайт, а каким-нибудь митмпрокси типа evilginx2 пользуются. вообще, те, которые на exploit.in продают сейчас, вроде точно через SE делают и с СМСками у них нет проблем.
>>221652208 >>221653018 Если мне прям пиздец, как нужно будет чей то акк, а пойду в салон и уломаю тяночку восстановить мне задним числом симку. Если быдло не в теме, то оно и не поймёт, почему у него симка отключилась, восстановит потом, но будет уже поздно.
>>221652513 Через инструменты разработчика можно много чо интересного увидеть кста, зря ты так. Ну и получить тоже много чо, лол. Все от уровня зависит, для теть клавы это хакеры будут, а тебя будет другой уровень ебать, если не туда залезешь.
>>221653358 OSCP/OSWE/CRTE стоит своих денег PowerShell и Active Directory тестирование мало кто в СНГ учит, а зря курсы по социалке не работают, надо людям звонить самому и самому писать малварь веб-тестированию лучше учиться на лабах как pentesterlab, а не hackthebox там и прочих ctf-vm
да и вообще надо учить всю эту хуйню исходя из того, что ты всю дорогу будешь заниматься либо вебом, либо инфраструктурным тестированием, либо социалкой, а не МАМ Я ХАКИР ЩА ВСЕ ПОЛАМАЮ, вот это вот все. это работа такая, причем довольно сложная и с высоким порогом вхождения
>>221652916 Это не подряд, я не шишка, ты повторяешь слова двух безопасники айтишников, тебя мол нет смысла ломать так. А меня так поломали. И нет красной надписи антивируса Trojan.hellopetya.322
>>221653868 слей что не весит много, хотеть это если ты работаешь с fpga в фирме, то может и правда таргетированная атака и всем пизда, надо отрубать инеты и спасать инфу.
>>221653987 а ты за что хочешь деньги получать? скажи, и я посоветую. реверсинг нужен в перечне специфических областей, но далеко не все в него умеют. мне вот редко нужен, например, мне для рутины достаточно в app.run посмотреть, что малварь делает. а пишу малварь я вообще как новычок, комбинирую методы, пока палиться не перестанет.
сижу на кали линукс, пека которую я для этого использую выглядит так, будто эта хуета пережила все части фоллаута. так как особо сейчас на улицу не выйдешь занимаюсь троллингом соседей в радисе антенки вай фай на моем пк
>>221654339 я там в треде видел, это ты fpga занимаешься? блядь, я думал, у вас там airgapped вся внутренняя инфраструктура, как на критичных производствах многих, нахуя твои айфоны ломать-то.
>>221654601 да ну, я и так могу потроллить поадльше, недавно прикупил себе антенну на балкон 2х метровую, не помню характеристики, знаю что добивает до Дмитрова (сам из ДС)
>>221654116 Ты там и лжёшь исправленные куски со своего диска загружать и пакеты блокировать, хотя бы. Что может кое где дать кое что, после чего вычисляешь мой ип адрес, обходишь нат и ебешь файрволл, инжектя в скачиваемый файл бэкдор, басишь бутлоадер, с полиморфной защитой, получаешь доступ, слиааешь еще руткитов, меняешь уровень прав, получаешь нулевой уровень, инжектишь защитник винды, где то там в процессе, ставишь ДНС сервак, чтобы качал то что нужно, получаешь инфу об устройствах, меняешь дрова, инжектишь уефи, ставишь виртуалку и пмем на сетевую, которая работает при тупо воткнутом шнуре питания в комп, так как уровень питания регулируется прошитым драйвером acpi.
>>221654565 У чела большой хуй, а я деловая шлюха. Не стоит думать, что меня не может выебать этот чел, только по совокупности ярлыков. Исходи из варианта, что меня выебал этот чел с боььшим хуем, тупо потому что лету него есть, его не надо прям до меня спецом надурачившись.
Флешка с чипом, который комп распознаёт как клавиатуру. Грузишь в неё пейлоад, и втыкаешь в таргет - эффект как будто ты терминал от админа открыл и нужные команды набрал.
>>221655616 между прочим, digispark attiny85 стоит меньше чем 200 рублей (а не 60 баксов или сколько там эта хуйня стоит), умеет то же самое и меньше в три раза. даже пердолиться не нужно почти
>>221654966 бессвязный поток букв поверхностно ты дохуя слышал, а по факту шизофазически сращиваешь понятия попробуй проверни такую хуйню в сети любого не деревенского провайдера
>>221654588 ёб твою мать проверь пакеты отправляемые телефонами с помощью акулы: тип пэйлоудов, адреса, спцифическая активность (микрофоны/камеры/не появляется ли в сети после выключеемя новых устройств) если устройство с которого будешь проверять тоже "взломают" - лучше сгоняй в дурку на годик-другой
>>221655849 >digispark Тема, согласен. Да и в целом - самому всегда тулзы собирать интереснее, много узнаёшь в процессе. Прост там анон спросил выше - "штоэта".
>>221656449 Кто тебя вынудил-то? Так, погоди. А нахуй нужен аймак или макпро при этом? Сценарии использования айфона не поменяются. В качестве рабочей станции таки выгоднее собрать йобу на нескольких операционках с 56 интелоядрами, притом стоить они будут в сумме около 300к рублей с авито(в комплекте 128гб оперативки+4 веги 64 хакнутых из под минёра, но работать будет заебато) и являться эквивалентом макпро за 3.6 миллиона. Вот только нахуй тебе там сама макось кроме файналката и гэрбадж-бенда я вообще не ебу. Стабильности системе придаёт серверное железо и ecc память, а не операционка...
>>221656832 Ды короче изначально нужно было в файнал кате работать — взял ноут 13", походил с ним, понравился ноут — экран пушка, клавиатура пушка, тачпад пушка (2014). А тут ещё и айфон 5s взял. Обновил ноут в итоге до 15" чтобы помощнее был. Обновил телефон на восьмёрку. Удобна синхронизация всего и вся. Комп на винде, неудобно что не могу с компа принять звонок, что не могу написаь смс, что не могу получить смс. Каждый раз приходится идти за телефоном, если он не рядом, чтобы посмотреть ебучий код, который пришёл по смс. На ноуте таких проблем нет — уведомление приходит прямо на него и это дико удобно. Сейчас сам на ксеонах сижу, но понимаю, что следующий мой апгрейд будет до 3900x (дизайнер дохуя), который стоит дешевле, чем i9 9900k, при этом мощнее. Хочу хакинтош туда, чтобы с ноутом и телефоном всё в связке работало, чтобы плагины одни и те же ставились везде, чтобы набор софта был один и тот же везде. Ну и айпэд хочу, потому что андроидовских планшетов в принципе не существует как альтернативы.
>>221658686 3950-3970 бери та конфа которую я посоветовал - вообще дешевле
как профессионал в видеомонтаже скажу: файналкат сосёт с заглотом у давинчи, на фоне пакета адоба не нужен вхуй
при этом на ноуте с файналкатом нихуя не вывезешь учитывая его заведомо слабый декодер, даже радевон макпро недостаточная хуйня учитывая потребности "профессиональной" видеообработки raw сигнала
>>221659733 а люди умнее сильно стали, да? большинство APT групп для изначального доступа пользуются социальной инженерией, надо им мнение Пети 15 лет с двача сообщить, мб поумнее чет придумают
Таке, кулхацкеры, как вы вовремя со своим тредом. Мне как раз провайдер хуёв в жопу насовал, вместо интернета, сижу с мобильного. Мои крайне поверхностные знания физики подсказывают, что если антенна роутера годна для раздачи ви-фи, то и принимать его она может. Вопрос: какую кнопку нажать, чтобы поймать роутером инторунет, розданый с мобилы, и пустить его в системник?
>>221660911 Отпишите по результату. Если он будет сегодня. Кому ты так насолил, что в твой айфон через биос компа загрузили гавнину? Йобанарот А почему просто не скинуть иопол до заводских, с последующим слётом джеила и гавна маняхакира?
>>221654191 >>221654588 у тебя на одном из скринов строчки nios и fpga >>221650900 нахуя они в винде, интересно. нагуглил что это в комплекте они идут. мне кажется что ты не туда написал, напиши на форумы безопасников и подробно все изложи.
>>221661816 Ну так и в чем проблема опу снять малвари с iустройств таким образом, больной роутер сжечь(не думаю что у него йоба за 100 долларов, а скорее всего что-то за 1000р КАК У ЛЮДЕЙ) а пк изолировать от интернета до выяснения обстоятельств ?
>>221660756 wi-fi extender mode или bridge ищи в настройках роутера, в понтовых может быть искаропки, в популярных - добавлен перепрошивкой на что-то типа OpenWRT
>>221650900 Какую-то невнятную хуйню рассказываешь, объясни что привело к атаке, какой уровень дал софту, если его устанавливал. Про последствия можно долго пиздеть, главное само начало атаки.
>>221660756 Алсо, если АПСОС запрещает теттеринг, такой костыль как телефон-роутер-комп не поможет избавиться от этого. Такчто делай как советует этот >>221663301
Обсуждаем ИТТ актуальные способы взлома всего, WPA2, СИ
Постим свои хак-девайсы, пилим прохладные о ебле с ядром ведроида под NetHunter|Andrax.
Hackintosh, Android на iPhone 7 приветсвуем.