Суп харкач. В пр меня бы послали на хуй, так что создаю тред тут. Кто-нибудь занимался хакерством? Есть еще узкие места в системах защиты которые можно обойти? Все ли книжки, которые есть в интеренете по этой теме устарели? Есть ли хоть какой-то профит от этого?

>>97628174
>Есть еще узкие места в системах защиты которые можно обойти?
Только твой анус остался таким узким местом

>>97628174
Запомни главное:
ТЕХНОЛОГИЯ ЛУКОВИЧНОЙ МАРШРУТИЗАЦИИ НЕ ТАКАЯ АНОНИМНАЯ КАК КАЖЕТСЯ
@
ТОТ КТО УПРАВЛЯЕТ УЗЛАМИ ВЫХОДА, ТАКЖЕ УПРАВЛЯЕТ ВСЕМ ТРАФИКОМ

Побампаю тебе тредик

>>97628597
Я не про собственную анаонимонсть. На хуй я кому-то нужен?

>>97628174
Книги почти все устарели, они успевают устареть за 1-2 года
Бамп

>>97628736
>>97628809
Спасибо за бумпы!

>>97628809
А уязвимости есть везьде
http://www.audi.com/.json

Бамп

Можешь посмотреть конференцию дефкона, она в августе будет. Там может что покажут интересное

Бампай сам

>>97628978
Спасибо!
>>97629055
Буду бампать, хотя материал для изучения подкинули тут >>97628978
>>97629105
Ты ебанутый? Какой рисуешь? Пикучу я с тамблера спиздил, с этого http://manyakisart.tumblr.com/. Какие еще паблики? Ты точно там отписался, долбоеб?

Бамп

>>97629313
Проиграл с опа.
Этот пост есть в каждом треде

>>97629659
Новый форс? Я, хоть и кадровый офицер, прошедший все горячие точки, но все равно не успеваю следить за всеми новыми форсами.

Дневной б.

>>97629803
>Да
Недавно на ПХД было
http://www.audi.com/bin/querybuilder.json?type=rep:User&p.hits=selective&p.properties=rep:principalName%20rep:password

>>97629844
В ночном пр спрашивать чтобы мне ни кто не ответил? Я конечно могу прочтиать все книги по хакерству в инете лет за 5, но смысла в этом не будет, ибо все устареет.

>>97629993
Что тебя именно интересует? Мб смогу чем помочь

>>97630060
С чего начать, есть БД на сервере, как туда попасть. Гугл сразу мне выдал SQL инъекции, которые работают только на каких-то не защищиенных базах. Как быть с другими базами? Брутфорсить? Как написать свой троян? Как изменять его чтобы браузер не заблочил его при скачивании? В общем я хотел бы знать, наверное всё про хакерство.

>>97630230
>есть БД на сервере, как туда попасть. Гугл сразу мне выдал SQL инъекции, которые работают только на каких-то не защищиенных базах. Как быть с другими базами?
Есть мнго разных способов, советую пройти курс по Kali linux Там есть множество различных утилит для облегчения поиска уязвимостей. Алсо уязвимости есть везде, вот например на сайте ауди >>97629884

А по второму я хз

Кажется в этом треде 2.5 анона
>>97629884
>>97628978
>>97629055
>>97628901
>>97628859
>>97628809
Мои посты
%

Литературу на лето лучше почитай, пока каникулы не кончились, хакер мамкин.

>>97628174
>Есть еще узкие места
Твоя попочка. :3

Бамп

Еще раз спасибо! Добра тебе. И все же про профиты. Я подумал что у всяких банковских БД просто феерический уровень защиты, который никогда не пробъется, получается - нужно скидывать всякую хрень работникам, чтобы та собирала парли, которые храняться где-нибудь в кэше, или если ломать какую-то бд, то ломать БД какой-то компании, я потом смогу слить эти данные куда-нибудь? Я понимаю что мне будет грозить сгуха. А если я буду устраиваться в какую-нибудь компанию - экспертом по безопасности - можно будет это включить в резюме и т.д. Что ля этого нужно знать кроме выши в нарпвленности безопасности Просто из люботытства этим заниматься конечно интересно, но я бы лучше поупражнялся в пограмировании в это время

>>97630230
Опишу то что сам знаю. Этим не интересовался сильно, т.к. литературы годной и нет.

Самое простое это попробовать проникнуть в бд через запуск всякой хуйни на клиентсайде, начиная с яваскрипта в поисковых полях :D

Потом фишинг. Ну тут ясно все, да?

Потом брут. Нужно иметь дофига рабочих прокси т.к. "у вас осталось 3 попытки" . Набираются грабером за час. За тот же час половина станет нерабочей, лол.
Потом пишешь брут тул, можно и чужой взять. Есть же добрые люди

Дальше манимуляции через открытые порты, но у большинства есть фаервол так что тут не очень много можно найти клиентов.

Ддос. Куда же без него? Просто перезагружать страницу это как набирать ведро без дна. Нужно скачать/сделать тул который с одного комплюктора подключится к серверу много раз. И много людей с этим тулом. Или с вашим трояном.

Трояны это считай как хлеб в бутерброде. На нëм базируются все остальные штуки и он же составляет бОльшую часть хацкирства (ну да, фишерства больше, но это не хацкерство, имо). Могут майнить биткоины/помогать брутить/ддосить/воровать пароли/ебать гусей.

Дальше нахождение маленьких эксплойтов, которыми можно наделать беды.

Больше не знаю.

Если что - я этим не занимался, знаю из интернета : D

>>97631062
90% работаников банка даже не задумаются что файл ГОДОВОЙ ОТЧЁТ2015.DOC.EXE Вирус и скачают его, а потом ещё и другим прешлют и спрашивать буду открыватеся он или нет, ну а бд банков думаю и изнутри сломать трудно.

Как там в 2005 году, анон?

>>97631246
Благодарю. Сразу в гугле находится инстурукция по созданию трянов, к стати, правдо на делфях. Наверное так удобней, правда мне все время говорили все что делфи устарели и т.д.
>>97631322
Проигарл с отчета. Это я смогу рядовому сотруднику банка отправить, у котрого прав и нет, нужно отправлять всяким директорам, которые уже могут задуматься. Самый идиотский вариант который я пока что себе представил. Как зполучить халяву взломом.
1)Пишется троян
2)Скидывается работнику банка
3)Захожу в бд, копирую её
4)Пытаюсь продать
5)Попадаю на сгуху
6)Меня долбят в задницу
7)???
8)Профит

>>97628174

>>97631583
>Проигарл с отчета. Это я смогу рядовому сотруднику банка отправить, у котрого прав и нет, нужно отправлять всяким директорам, которые уже могут задуматься. Самый идиотский вариант который я пока что себе представил. Как зполучить халяву взломом.

Обычно доступ к БД у банков есть только у сайта, который с ней работает и у самого сервера на котором она располагается.

Надо уметь кодить самому, надо знать как работают сайты. Ты должен сам уметь писать парсеры, брутеры, сканеры и тд. Тогда точно всё получится. А жмякнуть на кнопеу и ждать пока что то проиойдет в программе с неведомым тебе алгоритмом эоо детская забава

>>97631757
смотрите, мамкин sql ИНЖИКТИР
любой долбоеб может через мап прогонять сайты

пошёл ты на хуй

Себе взломай анус, хакер мамкин

>>97631914
Лел, ты сначала найди скулю, прежде чем натравливать туда мап.
Вообще мап для вытягивания данных, а не для поиска дыр.
Алсо спрашивайте свои ответы.

>>97632356
> ты сначала найди скулю
20 секунд на один говносайт

>>97632421
Ню-ню.

>>97632356
Кулхацкер? Ответь на те вопросы в треде. С чего начать учить про взлом? Как написать троян? Если я возьму первую ссылку в гугле, в которой написан троян на делфях - какова вероятность что он будет нормально работать? Как его допиливать чтобы антивирусники не видели его?

>>97632561
Поверь, ты один такой ограниченный.

>>97632654
Этот долбоеб может только две команды в sqlмап забивать.

>>97628174
>Есть ли хоть какой-то профит от этого?
Да, есди это твое и ты гений и все время думаешь об этом и постоянно работаешь над собой, а так будешь жалкой посредственностью.

Т.н. хакерство - это тяжелый и самоотверженый труд, готов ли ты к этому, оп-хуй? Если ты был бы готов, то врят ли создал бы тред в /б.

>>97632654
>С чего начать учить про взлом?
С начала. Как комп и сеть устроена, как что работает.
>Как написать троян? Если я возьму первую ссылку в гугле, в которой написан троян на делфях - какова вероятность что он будет нормально работать?
Большая вероятность. Единственно что с выходом висты/семерки добавилось UAC и теперь лучше жить в temp'е или в HKCU
>Как его допиливать чтобы антивирусники не видели его?
это отдельный разговор, кинул бы ссылку, чтоб примерно понятно было, но она на домашней пеке.

>>97633580
Вот ссылка
https://xakep.ru/2000/06/29/10045/
Тут правда заточено под 95/98 вроде

Уберите. Детей. Из. Интернета. Заебали.

>>97633669
Не, это уже слишком устарело.
Лучше найди исходники DarkComet, он вроде вообще опенсорсный.

Оп по антивирусам могу посоветовать почитать факав, давно там не был, надоело школохацкерить. Еще на эксплоетдб есть сплоеты разные, самые полезные для браузеров как поавило уже пофикшены, но все еще актуальны т.к. полно юзеров на старых версиях сидят.
Гугли также бектрек и метасплоит фраймворк и маны к ним на офф форуме. ну и другой проф софт для пентестинга
Самое простое и профитное это ддос ботнет, это давно уже сфера услуг, есть бабки будет и сервак норм, и закрептуют тебе трояна который не палица неделю-две.
Пару штук баксов в неделю обычные расхоы на ботнет, профит по разному, как клиентов найдешь.

>>97634628
>Пару штук баксов в неделю обычные расхоы на ботнет
Это ты еще на покупку бота не посчитал.

>>97634680
саму личинку и сервак лучше самому написать

>>97634769
Заебешься же.
Если это не простейший бот, конечно.

>>97634628
>самые полезные для браузеров как поавило уже пофикшены, но все еще актуальны т.к. полно юзеров на старых версиях сидят.
Пока на браузере стоит флеш, то взломать юзера реально. Кроме, конечно, пользователей файрфокса, он, если новости не врут, насильно отключил флеш.

>>97634628
А что профитоного в ДДосе? Можно вымогять деньги, угрожая им?

Ты ещё не забывай о том, что полностью анонимным стать невозможно. Я интересовался этой темой. Как стать хотя бы на очень много % анонимным. И это очень тяжело. Тонны информации. ВПН + ПРОКСИ)) тут не прокатит.

>>97628174
>Есть еще узкие места в системах защиты которые можно обойти?
Полно. Человеческий фактор никуда не исчез.

>>97635036
Можно трафик гнать на сайты.

>>97628174
Я хочу снять деньги с чужих банковских карт, как это сделать?

>>97635092
Т.е. чтобы он по рейтингу был выше и в поисковиках отображался на более высоких позициях?
>>97634628
> Пару штук баксов в неделю обычные расхоы на ботнет, профит по разному, как клиентов найдешь.
Если примерно - сколько нужно начального кпитала чтобы это все работало? А где клиентов искать? Мне походу не в пр уже надо, а в биз

>>97635202
Вставляешь карту в банкоман, вводишь пин-код, запрашиваешь баланс на экран, снимаешь эту сумму.

>>97635248
>Если примерно - сколько нужно начального кпитала чтобы это все работало? А где клиентов искать?
А оно тебе надо? Это грязь, в основном. От "хакинга" тут одно название.

>>97635320
Стало интересно. НА самом деле я хуй и тут писаи про решимость, упорный труд, я боюсь обосраться с хакерством. Хотя мне теперь стало интересно написать своего трояна, хотя бы просто из интереса.

>>97635472
Таки пиши. Это интересно. Заодно узнаешь всякие подробности, которых раньше не знал и скилы програминга подтянешь.

бамп

запомни: деанонимизация - это смерть черного хакера
участвовать в конференциях типа defcon, командных соревнованиях на проникновение, светить свое irl имя в публикациях и работах, связаных с безопасностью - значит обречь себя на относительно копеечную зарплату в "антивирусных" конторках и все

>>97635472
кароче учи языки там перл, веб, питон и т.д. ну и сишку тоже.
неважно, научешся кодить потом ищи форумы по кулхацкенгу лучше зарубежные но в пабликах редко найдеш годноту. алсо ищи форумы типо туториалов по кали линукс и т.д.

>>97637460
Хуйню какую-то написал и рад.

>>97636906
Хуйню какую-то написал и рад.

>>97636906
спец по "черному"хакингу зарабатывает также если не больше во всяких конторках по безопасности на хороших должностях

>>97636906
>черного хакера
Уровня /б/?

Чтобы такую чушь пороть, я так понимаю, нужно НЕ изучить даже паскаль в школе. Ну как так, ребята? Научитесь понимать хотя-бы код, я не говорю о том, чтобы быдлокодить. А потом играться в какеров и взламывать вконтактики.

>>97630230
>Как написать свой троян?
>Как написать свою книгу, как выебать свою тян в пердачелло, как построить свою вундервафлю, как заработать лям

Говна въеби

>>97638401
>нужно НЕ изучить даже паскаль в школе

>>97638687
Это так, для словца красного.

Ребята, подскажите на какую доску мне пойти, чтобы там были треды с гайдами и ссылками на ресурсы по обучению погромированию с нуля?
Алсо, я 22лвл, не поздно ли пытаться познать кодинг?

>>97639007
Этот тред не про кодинг.

Онлайн репорт.
Ломаем гуру пхп.
Сливаем базу.

>>97640138
А как быть с хешами паролей? Зачем нужны эти адреса?

>>97640828
Хэши будем брутить.
Адреса прочекаем на валид к пробрученным паролям

Гуру пхп оказался немного хитрожоп и хеши вида
>15225244de506d5e510728064688dbb12cdbrGSE
не являются стандартными MD5
Но мы не пальцем деланы. Откидываем 2cdbrGSE и получаем что-то похожее на MD5.
Жопой чуем что это strrev(md5(pass)) и оказываемся правы.
Теперь дело за брутом.

>>97639007
https://lainchan.org/cyb/res/12423.html

>>97641735
>Жопой чуем что это strrev
Ебать дебил.

>>97641939
И я таки оказался прав.

>>97640932
Чем ты брутить то собрался, лалка? Интел кор 2 дуо?

>>97642362
Да хоть на нем. Пусть брутит, чтоб без дела не стоял.

Охлол, пробил один емейл с базы и сразу хакера поймал.

Лол, он еще и винлокеры пишет на дельфи.

>>97643209
.cap это же файл дамппа сетевой активности. да? а зачем он нужен хакеру? и почему он на мыло сбрасывает? нук, хакеры, расскажите.

>>97644119
Походу где-то у него снифер стоит, который на мыло отчеты шлет.

>>97643850 Он еще и кидаловом занимается:
значит все таки кинул..
ну жди гостей..
у меня дядя в Перми живет))
работает в гаи))
если у тебя есть машина , ну или у твоих родственников
то он узнает твой адрес))
и заедет к тебе
это не угроза!
он просто заедет и ты отдашь ему деньги
ок?
а папа у меня работает в полиции))
т.к. деньги я брал у него
он не много зол))
в течении двух дней он пробьет на кого зарегистрирован номер 8902XXXXXXXX
и найдет действующие телефоны этого человека
дабы ты не думал что я просто тебя пугаю
я позвоню на твой действующий номер и продиктую все данные ,которые есть на тебя
ФИО,дату рождения,прописку
Данные родителей ФИО,даты рождения,прописку
короче все паспортные данные
и пожалуйста когда я тебе позвоню
не надо бросать трубку, не бойся))
потому что тебе придется поговорить либо со мной по телефону либо с моим дядей
если вдруг тебя случайно не окажется дома и ты не поднимешь трубку
я позвоню твоим родителям
предупрежу что заедет мой дядя за деньгами
не того кинул))
и если захочешь обсудить все моменты
можешь разбанить меня ВКонтакте))

>>97642440
15 тысяч лет
@
узнал пароль - mamoeb321

>>97645334
Да мне все пароли не нужны. Прогоню по своим базам на ~40 гигов и хватит.

С помощью сниффера узнать ftp пароль?

>>97645897
Узнать. Если не sftp.

Все, админский аккаунт получен.
База слита.
День прошел не зря.

Кому-нибудь скинуть мыло и пароль того >>97643850 хакера?

>>97646780
Давай сюда или на фейкомыльцо [email protected]

>>97646915
>[email protected]
Скинул.

>>97629993
вот таких фоточек бы еще

>>97646780
16 лет владельцу

>>97647883
Молодец какой.

>>97642079
БРУТИТ ПОЛТОРА ГОДА
@
ПЕРЕЛИСТАЛ 50 АККОВ, ИЗ ПРОФИТОВ - МОЖНО КЛЯНЧИТЬ У ДРУЗЕЙ ЖЕРТВЫ ДЕНЬГИ
@
КУПИЛ ДВА РОЛЛТОНА С НЕДЕЛЬНОЙ ВЫРУЧКИ

>>97630559
Пиздец уязвимость. Ты думаешь это админский хеш?

>>97643850
>>97643209
>>97645029
Поясните, что тут случилось. А то я так понял, что кого-то покарали, а кого и как - нет

>>97648378
Ну очень похоже на это

>>97650012
Нет, вообще человеческий фактор всегда имеет место быть, и взломать можно любой крутой сайт, ибо везде есть дыры.