Ar brain5ide daug nusišneka?

[D12]

Aisku, daznai godhack klysta ir poto ishsisukineja, bet ir si ta ismano, jam siulyciau pasimokyti bendravimo manieru.

TIESA

[Mr. X]

Tu pats, kaip ir niekas, taip ir nesugebejai pateikt, jokio isilauzimo pavyzdzio kuris apseitu be trojano. Be to prilyginai toki isilauzima be trojano atominiam ginklui, tuo tik sutinkdamas su manim. Taigi sitas kaltinimas 100% nepagrystas.

http://www.phrack.org/show.php?p=55&a=15

[GODhack]

Scarybitch, teisus ir labai aiskiai is salies pastebi daug ka, butent va tokio posto sitai temai ir reikejo.

Tik va jis raso kad as klystu, bet taip ir nenurodo nieko konkretaus, kaip ir visi tie kurie ta teigia. Vienintelis dalykas i ka jie rodo tema su apgalingu pavadinimu ir ispucia dideli burbula kad as to nepastebejau.

````
Skaiciau as ta linka kur davei tikrai neblogas, bet isvada tokia mano.
Mr. X supranti, kad kompiuteris yra masina? Manau puikiai tai supranti.
Is to isplaukia labai svarbus, hakijimui, teiginiai:

1) Kompiuteris nieko negali daryti pats, jis tik atlieka is anksto ar tiesiogiai suprogramuotas komandas, nesvarbu ka jos nurodo daryti.

2) kompiuteriui niekaip kitaip tiesiogiai negalima duoti komandu kaip tik per ivesties irenginius, negana to ivesties irenginiai turi programiskai veikti, tureti kaskoki programini koda kuris apibrestu irenginiu darba.

Butent sitie esminiai teiginiai ir parodo kokios yra kompiuterio valdymo ir veiksmu ribos. Giliau pasvarscius nesunkiai galima prieti isvados kad jei nori valdyti nutolusi kompiuteri reik dvieju dalyku:
a) pagal pirma teigini, turet kaskokia programa kuri nestu is anksto numatytus valdymo veiksmus savo kode.
b) tureti programa kuri valdytu irengini per kuri butu galima ivesti duomenis
i kompiuteri. Vat butent B atvejis is yra modemas + trojanas. Dvi paprastos salygos bet abi butinos nuotoliniam isilauzimui. vat butent todel ner troj ner isilauzimo.

Bebejo yra broteforse yra dos, ddos atakos kurios nereikalauja trojano, bet as butent taip ir rasiau visa laik. Tik kaskodel tokie chiuvai kaip brainas megsta skaityt sakinius iki kablelio bet ne iki tasko.

[Mr. X]

Tame faile aprashytas eksploitas duoda Windows komandine eilute be jokiu trojanu. Kuo tai ne isilauzhimas?

[brain5ide]

Paaiškink, kaip įsilaužti su trojanu, nes trojano/backdoor'o įdiegimą aš laikau sekančiu etapu po įsilaužimo.

[GODhack]

Mr. X kaip manai kas bus kai kas nors ta kompa restartuos? Ir ant kitos dienos sec. updeitu prisipus?

Brainas tu nevisai taip laikai kaip as laikau, as tai laikau isilauzimo paskutine dalimi, tasku. O jei idomu kas vyksta pries tai tai portu skenavimas9arba kitos info surinkiimas) ir exploitijimas. Apie viena ir kita yra temos ir labai daug pasakot ir daug kas jau tose temose pasakyta. kaip matyt supranti nera programos su raudonu mygtuku "hack".

[brain5ide]

Tai jeigu aš neįdiegiau į kompiuterį trojano, vadinasi aš į jį neįsilaužiau?

[Mr. X]

Mr. X kaip manai kas bus kai kas nors ta kompa restartuos?

Bus galima vel eksploita paleist.

Ir ant kitos dienos sec. updeitu prisipus?

O kas bus, jei trojana aptiks?

[GODhack]

Matai jei trojanas bus ne is kokio websito pustas, nepatyres vartotojas gali jo neaptikti net keleta metu, antivirusines nekels i ji aliarmu.

O sec. updeitai yra daromi ir siunciami nuolatos. jei pavyko i kaska su tuo senu exploitu isilauzsti tai 99% tikimybe kad trukstamas updeitas tiesiog dar nespetas atsiusti i naujiai idiegtus win.

Va tokie klausimai ir man kildavo vos tik pradejau ir nors daug zinojau bet nieko nedariau. Cai grynai mazas praktinis patyrimas matosi.

[brain5ide]

Neatsakei į mano postą. Jeigu aš padariau viską(nuskaninau,nuexploitinau ir t.t.), bet neįdiegiau trojano, tai čia jau neįsilaužimas?

[GODhack]

Cia isilauzimas, bet neuzbaigtas: puse darbo. Po trumpo laiko liks tik prisiminimai.
Taip elgtis labai neprotinga paprasciaisiai. Su nepatyrusiais ypac taip atsitinka kad ji gauna remonte koncole ir nezino ka su ja daryti, nemoka ivest "uzpakaliniu duru".

[brain5ide]

Matai, backdoorai reikalingi tik tokiais atvejais, kai lauži viską, kas po ranka pasitaiko. Radom exploitą, tai ir einam visų iš eilės servų laužinėt. Tai vadini patirtimi?

[GODhack]

Taip as tai vadinu patirtimi. Jei nieko nelauzi tik nosi krapstai ir vaizduoji gudru forume knyguciu prisiskaites tai backdorinimai nereikalingi.

[unixgirl]

Geriau jau tie zmones, kurie knyguciu apsiskaite ir padeda maziau apsiskaiciusiems, nei tokie kaip tu kurie visus su purvu bando sumaisyti, kad tik save isaukstintu.
Ir pas tave nera jokios patirties, kuria galetum pasigirti ir jokiu 200 kompu tu nenulauzei. Viskas ka sugebejai tai kokiam pazistamui irasyti programa per kuria is savo kompo kelias funkcijas galejai atlikti ir nuo to laiko pasijautei Dievu.

Jau nekalbu apie *nix tu net nesugebetum isilauzes i win2000 ar w2k3 sukurti paprasto uzerio DC, nes nesurasi programos su mygtuku create user. Todel, kai nera mygtuko, tai ir pasibaigia visas dieviskumas.
Ir hakeriu forumas, ne vienintele vieta, kur tu bandai irodyneti, kad tu pats protingiausias esi. Ir butu negaila, jei tu su savo draugeliu nesikabinetum prie kitu, kurie bando parodyti jusu klaidas.

[GODhack]

Geriau jau tie zmones, kurie knyguciu apsiskaite ir padeda maziau apsiskaiciusiems,

sitam forume tokiu nemaciau dar.

Ir pas tave nera jokios patirties, kuria galetum pasigirti ir jokiu 200 kompu tu nenulauzei. Viskas ka sugebejai tai kokiam pazistamui irasyti programa per kuria is savo kompo kelias funkcijas galejai atlikti ir nuo to laiko pasijautei Dievu.

Is kur tai istraukei? Ziuriu megsti ne tik svaigt bet ir svaidytis sudais be jokiu pagrindimu ant kitu. O dar sako kaikas, kad man kulturos maza. Ziurint kokioj aplinkoj cia dalyvauju mano kulturos perdaug.

kurie bando parodyti jusu klaidas.

bando prie kasko prisipist ir nieko nesugeba surast prie ko prisipist, tai atrodo maziausiai idiotiska ir mazvaikiska.

Ir as nenulauziau 200 sistemu as nulauziau 220 su trupuciu. Gali netiket cia tavo reikalas. Jei tu laikai labai save gudresne uz mane ir nenulauzi nei vienos, tai nereiskia kad ir as to nesugebu cia tik tavo peizalai.