Ευχαριστω ολους οσους με παρακολουθουνε και εχουνε βρει χρησιμους τους οδηγους μου.
Ητανε δυσκολο να διατηρησω το Blog λογο επαγγελματος αλλα με την βοηθεια σας εγινε γνωστο
Η γνωση ειναι δυναμη!!!! ενα μεγαλο δωρο για τους αναγνωστες μου πατηστε εδω
ο κωδικος ειναι ΝικοςοΝαυτης
Δευτέρα 31 Δεκεμβρίου 2012
Κυριακή 30 Δεκεμβρίου 2012
Πως ξεκλειδωνετε τον κωδικο προσβασης στα Windows
Τι θα χρειαστειτε;
1.Backtrack 5 r3 σε LiveUsb
2.chntpw
3.Φυσικη προσβαση στον υπολογιστη
- Βαζουμε το στικακι στον υπολογιστη που θελουμε να ξεκλειδωσουμε και τρεχουμε τα Backtrack *πρεπει να ειναι στο boot option στο Bios boot from usb για να μας τρεξει το στικακι* θα μας τρεξει το στικακι επιλεγουμε default και μετα μας βγαζει στην γραμμη εντολων γραφουμε root για username και toor για κωδικο προσβασης μετα γραφουμε startx για να μας παει στο γραφικο περιβαλλον
- Παταμε Ctrl+Alt+T και μας ανοιγει ενα τερματικο
- Γραφουμε fdisk -l
- Βλεπουμε οτι τα windows ειναι HPFS/NTFS με id 7
- Το αλλο partition με id 7 ειναι το recovery των windows οποτε διαλεγουμε το μεγαλυτερο σε blocks δλδ το sda3
- Οποτε γραφουμε στο ιδιο τερματικο mkdir /mnt/window7 ετσι ωστε να δημιουργησουμε σημειο φορτωσεις του δισκου
- μετα γραφουμε mount /dev/sda3 /mnt/window7 και φορτωνουμε το σημειο
- μετα γραφουμε cd /mnt/window7/
- και μετα cd Windows/System32/config
- και μετα ls και ψαχνουμε να βρουμε το αρχειο SAM
- οποτε η διαδρομη του αρχειου SAM ειναι /mnt/window7/Windows/System32/config/sam
- οποτε μετα
- Παταμε Ctrl+Alt+T και ανοιγουμε ενα τερματικο
- Στο τερματικο γραφουμε cd /pentest/passwords/chntpw
- και μετα ./chntpw -i /mnt/window7/Windows/System32/config/sam
- οπου -i την διαδρομη που βρηκαμε το αρχειο SAM
- παταμε 1 και enter βλεπουμε τους χρηστες
- ο χρηστης με ?????? ειναι γραμμενος με ελληνικους χαρακτηρες
- μετα γραφουμε το user name που θελουμε να ξεκλειδωσουμε
- πχ Αdministrator
- και μετα επιλεγουμε 1 και παταμε enter και θα σβησει τον κωδικο στο user Administrator
- *με την επιλογη 2 μπορειτε να αλλαξετε και να βαλετε δικο σας κωδικο η με την 3 να κανετε εναν χρηστη ως διαχειριστη δλδ με administrator δικαιωματα με 4 να ξεκλειδωσετε η να ενεργοποιησετε λογαριασμο χρηστη
- τωρα παταμε Ctrl+c και γραφουμε reboot οταν μας ζητησει να βγαλουμε το στικακι το βγαζουμε και παταμε enter κανει restart και μπαινουμε στα windows χωρις κωδικο :)
Πέμπτη 27 Δεκεμβρίου 2012
Πως υποκλεβετε συνομιλιες μεσω Voip
Τι θα χρειαστειτε;
1.Backtrack 5 r3
2.Wireshark
3.Ενα δικτυο που να χρησιμοποιει Voip
- Ανοιγουμε ενα τερματικο και γραφουμε wireshark και μας εμφανιζει σε γραφικη μορφη το wireshark
- επιλεγουμε eth0 και παταμε start
- τωρα δηλητηριαζουμε με το ettercap δειτε παλιοτερους οδηγους πως αν δεν ξερετε
- πηγαινουμε πανω και παταμε telephony και Voip calls
- επιλεγουμε την συνομιλια και παταμε decode
- μετα παταμε play και ακουμε την συνομιλια
πατηστε εδω
*Οταν κατεβασετε την συνομιλια απλα ανοιξτε το wireshark επιλεξτε open και επιλεξτε το αρχειο που κατεβασατε και ακολουθηστε την ιδια διαδικασια αλλα χωρις να δηλητηριασετε το δικτυο με το ettercap
Δευτέρα 24 Δεκεμβρίου 2012
Πως θα φτιαξετε ενα Usb στικακι κατα των ιων
Τι θα χρειαστειτε?
1.Dr web live usb πατηστε εδω
2.Windows
3.Ενα στικακι Usb
- καθως εχετε κατεβασει το Dr web βαζετε το στικακι ανοιγετε το αρχειο και επιλεγετε Generate Dr web LiveUsb
- οταν τελειωσει καντε επανεκινηση του υπολογιστη σας και σας κανει boot απο το στικακι επιλεγετε English και πατατε enter
- Οταν σας εμφανισει το γραφικο περιβαλλον του Dr web τοτε μπορειτε να το βαλετε να κανει ανιχνευση ολου του σκληρου σας δισκου για ιους και να επιδιορθωσει την ζημια
*Το Dr Web live Usb μπορειτε να το χρησιμοποιησετε και οταν δεν μπορειτε να μπειτε στα windows λογω ζημιας απο ιο.θα ανιχνευσει θα διαγραψει και θα σας βοηθησει να μεταφερετε τα αρχεια σας σε ενα εξωτερικο σκληρο αν η ζημια ειναι πολυ μεγαλη ετσι ωστε να μην τα χασετε.
Παρασκευή 21 Δεκεμβρίου 2012
Πως θα μαθετε αν εχετε ιους στα Βacktrack σας
Τι θα χρειαστειτε;
1.Backtrack 5 r3
Οι περισσοτεροι χρηστες των Backtrack μαθαινουνε να κανουνε hacking μεσω οδηγων χωρις να ξερουνε πως και γιατι με συνεπεια να να πεσουνε σε ενα πραγματικο hacker και να τους ανακτησει το συστημα τους χωρις να το καταλαβουνε καθως τα Backtrack δεν εχουνε την ιδια ασφαλεια οπως τα windows και το σημαντικοτερο δεν εχουνε antivirus καθως ειναι κυριως λειτουργικο για επιθεση και ευρεση κενων ασφαλειας σε λειτουργικα και ιστοσελιδες.
- Πηγαινουμε Applications-Backtrack-Forensics-Anti-Virus Forensics Tools και επιλεγουμε chkrootkit
- μας ανοιγει το τερματικο και γραφουμε ./chkrootkit και παταμε enter
- και ετσι βλεπετε αν εχετε rootkit
Πως θα ανακτησετε διεγραμμενα αρχεια απο το USB στικακι σας
Τι θα χρειαστειτε;
1.Backtrack 5 r3
2.Ενα στικακι Usb
- Βαζουμε το στικακι
- ανοιγουμε ενα τερματικο και γραφουμε fdisk -l για να δουμε σε ποια διαδρομη ειναι το στικακι μας
- μετα γραφουμε fatback -a /dev/sdb1 -o /root/arxeia/
- οπου -a /dev/sdb1 ειναι η διαδρομη που βρισκεται το στικακι μας και με την επιλογη -a θα τα ανακτησει αυτοματα
- -ο /root/arxeia/ ειναι ο φακελος που θα αποθηκευσει τα διεγραμμενα αρχεια
- * στα windows μπορειται να βρειτε αλλα προγραμματα οπως Disk Recovery κτλ μερικα ομως θα πρεπει να τα αγορασετε
Σάββατο 1 Δεκεμβρίου 2012
Τρίτη 26 Ιουνίου 2012
Πως αναβαθμιζω απο Backtrack 5 R1,R2 σε Backtrack 5 R3
Τι θα χρειαστεις;
1.Backtrack 5 R1,R2
2.Συνδεση internet
1. Ανοιγουμε ενα τερματικο και γραφουμε
2.Συνδεση internet
1. Ανοιγουμε ενα τερματικο και γραφουμε
apt-get update && apt-get dist-upgrade
2. Οταν τελειωσει γραφουμε και αυτο
apt-get install libcrafter blueranger
dbd
inundator intersect mercury
cutycapt trixd00r artemisa rifiuti2
netgear-telnetenable jboss-autopwn deblaze sakis3g voiphoney
apache-users
phrasendrescher kautilya manglefizz rainbowcrack
rainbowcrack-mt lynis-audit
spooftooph wifihoney twofi truecrack
uberharvest acccheck statsprocessor
iphoneanalyzer jad javasnoop
mitmproxy ewizard multimac netsniff-ng smbexec
websploit dnmap johnny
unix-privesc-check sslcaudit dhcpig intercepter-ng u3-pwn
binwalk
laudanum wifite tnscmd10g bluepot dotdotpwn subterfuge jigsaw urlcrazy
creddump android-sdk apktool ded dex2jar droidbox smali termineter
bbqsql htexploit
smartphone-pentest-framework fern-wifi-cracker
powersploit webhandler
(απλα καντε το αντιγραφη επικολληση απο εδω)
Τετάρτη 25 Ιανουαρίου 2012
DVWA - Damn Vulnerable Web App
Τι θα χρειαστειτε;
1.Backtrack 5R1
2.DVWA download
3.Aυτοματο scritp download
- οταν εχετε κατεβασει το DVWA τοτε καντε το extract στον φακελο root
- μετα οταν εχετε κατεβασει το Auto.script καντε το να ειναι εκτελεσιμο με δεξι κλικ properties, επιλεξτε να ειναι executable και ανοιξτε το, run in terminal.
- μετα πηγαινετε Applications -Backtrack-Services-MySQLD-mysql start
- τελος πητηστε εδω http://127.0.0.1/login.php βαλτε username 'admin' και password 'password'
- μετα πατηστε setup και create database και εχετε φτιαξει τα δεδομενα σας
- τωρα ειστε ετοιμοι να κανετε τις εισβολες σας σε νομιμο περιβαλλον
Πέμπτη 19 Ιανουαρίου 2012
Πως βρισκω και σπαω ενα δικτυο WPA/WPA2 με WPS
Τι θα χρειαστεις;
1.Backtrack 5 R1
2.Reaver
3.WPA/WPA2 δικτυο με Wifi Protected Setup
- Παταμε εδω και κατεβαζουμε το Reaver
- μετα αφου το αρχειο reaver-1-3.tar.gz εχει κατεβει και ειναι στον φακελο root ανοιγουμε ενα τερματικο και γραφουμε
- tar zxvf reaver-1-3.tar.gz
- μετα cd reaver-1-3
- cd src
- ./configure
- make
- make install
- και ειμαστε ετοιμοι να αρχισουμε (αποσυνδεουμε το δικτυο μας)
- airmon-ng start wlan0
- walsh -i mon0 -C
- βλεπουμε ποιο δικτυο εχει WPS σημειωνουμε την mac address , παταμε ctrl+c και παμε με το reaver για να το σπασουμε
- γραφουμε reaver -i mon0 -b 00:24:40:48:99:99 -vv
- οπου
- -b την mac address του δικτυου που θελουμε να σπασουμε
- -vv βαζουμε για να μας δειχνει λεπτομερως τι γινετε
- αν γραψετε μονο reaver θας σας εμφανισει ολες τις επιλογες που μπορειτε να εφαρμοσετε
- περιμενουμε και μας εμφανιζει τον κωδικο
- αν θελετε μπορειτε να πατησετε ctrl+c και να συνεχισετε οποτε εσεις θελετε γιατι σε μερικα ρουτερ κραταει ωρες πχ οταν δοκιμαζει το reaver τους κωδικους, το ρουτερ μετα απο καποιες προσπαθειες κλειδωνει και μετα απο 5 λεπτα δεχετε αλλες προσπαθειες για κωδικους
- Επιπλεον επιλογες του reaver που θα σας φανουν χρησιμες
- -a βρισκει αυτοματα τις καλυτερες ρυθμισεις σπασιματος για το δικτυο
- - l βαλτε ποσος χρονος θα ειναι η αναμονη για να ξαναπροσπαθησει το σπασιμο πχ. -l 630 * οταν σας λεει Warning AP detected limited time retrying .....εφαρμοζετε αυτη την επιλογη συνηθως πανω απο 315 δευτερα βαζετε.
- -r βαζετε τον χρονο αναμονης στις ποσες προσπαθειες δλδ -r 315:4 θα κανει 4 προσπαθειες και μετα θα περιμενει πεντε λεπτα και 15 δευτερα μεχρι να ξαναρχισει
- -t βαζετε τον χρονο αναμονης ληψης αναμεσα απο καθε προσπαθεια σπασιματος ( pin attemps) δλδ κανετε μια προσπαθεια και περιμενετε αποτελεσμα αυτο τον χρονο ρυθμιζετε οταν σας λεει waarning receive timeout occur συνηθως το αλλαζετε σε μεγαλυτερο
- -L αγνοειτε το κλειδωμα του ρουτερ και τον χρονο αναμονης που πρεπει να περιμενετε.
- -S στελνετε μικροτερα πακετα και επιταχυνει το χρονο του σπασιματος
- τις επιλογες πρεπει να τις βαλετε μετα το -vv δλδ
- reaver -i mon0 -b <mac_address> -vv -a -l 630 -r 630:4 -t 5 -L -S κτλ.....
- Με αυτη την επιθεση του reaver δεν χρειαζετε να ειναι συνδεδεμενος κανενας χρηστης ουτε χρειαζονται λεξικα για να σπασει το δικτυο επισεις μπορειτε να συνεχισετε οποτε θελετε απο εκει που ειχατε μεινει.
Πως να προστατευτειτε;
1.Απενεργοποιηστε το WPS στο ρουτερ σας
Τετάρτη 18 Ιανουαρίου 2012
Πως θα σερφαρετε ανωνυμα;
Τι θα χρειαστειτε?
1.Backtrack 5 R1
2.Tor
- Ανοιγουμε ενα τερματικο και γραφουμε
- lsb_release -c
- και μας εμφανιζει τι διανομη linux εχουμε
- πχ lucid
- πηγαινουμε και ανοιγουμε με gedit το αρχειο /etc/apt/sources.list
- και προσθετουμε κατω αυτη την γραμμη
deb http://deb.torproject.org/torproject.org <DISTRIBUTION> main*οπου <destribution> μας την εμφανιζει η πρωτη εντολη που γραψαμε
- deb http://deb/torproject.org/torproject.org lucid main
- το αποθηκευουμε και το κλεινουμε
- γραφουμε στο τερματικο
gpg --keyserver keys.gnupg.net --recv 886DDD89- μας εμφανιζει αυτο
- gpg: Total number processed: 1
gpg: unchanged: 1
- μετα γραφουμε
- gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | sudo apt-key add -
- μας εμφανιζει ΟΚ
- μετα apt-get update
- apt-get install tor tor-geoipdb
- εχουμε εγκαταστησει το tor χωρις προβληματα παταμε εδω επιτρεπουμε να κανουμε εγκατασταση το torbutton κανουμε ενα restart του firefox και θα δουμε ενα κρεμμυδι αριστερα πανω παταμε πανω του και επιλεγουμε Toggle Tor status οταν γινει πρασινο παταμε εδω για να κοιταξουμε αν εχουμε ρυθμισει σωστα το Tor
- επισεις μπορειτε να το ελενξετε και εδω αν λεει αλλη ip χωρας ειστε ενταξει αν λεει ip της Ελλαδας τοτε δεν ειστε ενταξει.
Προσοχη
ο καλυτερος τροπος για να μην εντοπιστεις ειναι να χρησιμοποιεις ξενο ασυρματο δικτυο να εχεις αλλαξει την Mac addresss σου και επισεις οταν κανεις την επιθεση να μην μπεις σε καμια σελιδα με τα προσωπικα σου δεδομενα οπως Facebook,hotmail,Gmail κτλ αλλα και παλι αν ειναι να σε εντοπισουνε θα σε εντοπισουνε εφοσον εχεις διαπραξει σοβαρο αδικημα και για να το καταλαβετε σωστα πχ εγω κανω μια επιθεση σε μια σελιδα
Εγω---->tor1---->tor2----->tor3------>tor4--->σελιδα
σελιδα--->tor4--->tor3--->tor2--->tor1--->σε εμενα
δλδ η σελιδα ξερει μονο τον tor4,o tor4 τον tor3 κτλ
οποτε για να με εντοπισουνε πρεπει να βρουνε τα ιχνη του tor4 να πανε στον tor3 μετα tor2 κτλ μεχρι να φτασουνε σε εμενα και μιλαμε για μεγαλη βαση δεδομενων και αν φτασουνε σε εμενα θα φτασουνε στην isp υπηρεσια πχ forhtnet η οποια θα τους πει που ειναι το ρουτερ μου εφοσον εχω διαπραξει καποιο αδικημα αλλα εφοσον δεν ειναι δικο μου το δικτυο και κλεβω ασυρματα θα ερθουνε στην οικια του ρουτερ δλδ καπου κοντα στην γειτονια μου και θα με εντοπισουνε με την mac address μου αλλα εγω την εχω αλλαξει οποτε δεν μπορουνε να κανουνε ταυτοποιηση οτι οντως εγω εκανα την επιθεση βεβαια κανεις δεν ειναι 100% ανωνυμος στο διαδικτυο
Δευτέρα 16 Ιανουαρίου 2012
Σάββατο 14 Ιανουαρίου 2012
Πως να μαζευετε διευθυνσεις ηλεκτρονικης αλληλογραφιας
Με αυτο τον οδηγο θα σας δειξω πως θα μαζευετε διευθυνσεις ηλεκτρονικης αλληλογραφιας απο yahoo,hotmail,gmail κτλ
Τι θα χρειαστειτε;
1.Backtrack 5 R1
- Ανοιγω ενα τερματικο και γραφουμε msfconsole
- back
- use gather/search_email_collector
- set DOMAIN hotmail.gr
- set outfile /root/email.txt
- run
- και θα μας τα εμφανισει και θα τα αποθηκευσει στον φακελο /root σε αρχειο email.txt
- με αυτο τον τροπο οι spammers και οι διαφημιστες συγκεντρωνουν emails και στελνουνε διαφορα
Πως θα προστατευτειτε;
1.Στο προφιλ σας βγαλτε να ειναι δημοσιο το email σας
2.Και ποτε μην βαζετε το email σας δημοσια σε forum,κοινωνικα δικτυα κτλ
Πως να επιταχυνετε το μTorrent
Τι θα χρειαστειτε;
1.Συνδεση στο ιντερνετ
2.μTorrent
- Ανοιγουμε το μTorrent και παταμε ctrl+p και μας ανοιγει τις επιλογες
- πηγαινουμε συνδεση και εφαρμοζουμε τις ρυθμισεις οπως στην εικονα
- μετα παμε Ευρος ζωνης και εφραμοζουμε τις ρυθμισεις οπως στην κατω εικονα
- μετα BitTorrent οπως στην εικονα
- μετα προτεραιοτητα οπως στην εικονα κατω
- και προχωρημενες παμε στο net.max_halfopen και βαζουμε 90 τιμη
- Τελος .Ειμαστε ετοιμοι να κατεβαζουμε με την μεγιστη ταχυτητα που μπορουμε *οταν κατεβαζετε να κοιτατε τους seeders να ειναι περισσοτεροι απο τους leechers δλδ με απλα λογια να κοιτατε αυτους που το ανεβαζουνε να ειναι περισσοτεροι απο αυτους που το κατεβαζουνε
Τρίτη 10 Ιανουαρίου 2012
Πως θα φτιαξετε δικιες σας λιστες κωδικων για σπασιμο δικτυων
Με αυτο τον οδηγο θα μαθετε να φτιαχνετε λιστες κωδικων
Τι θα χρειαστειτε;
1.Backtrack 5 R1
- ανοιγουμε ενα τερματικο και γραφουμε
- cd /pentest/passwords/crunch
- μετα ./cruch 4 4 1234567890 -o /root/lexiko.txt
- με αυτην την εντολη θα δημιουργησετε απο το 0000-9999
- οπου
- ''1234567890'' τι θα χρησιμοποιησει για να φτιαξει κωδικους
- 4 4 το μηκος των κωδικων δλδ 4ψηφια
- -ο /root/lexiko.txt οτι θα τα αποθηκευσει στον φακελο root σε lexiko.txt ετσι ωστε να το βρειτε ποιο ευκολα
- ./crunch 4 4 -f charset.lst lalpha -o /root/lexiko.txt
- με αυτη την εντολη θα δημιουργησετε απο το aaaa-zzzzz
- οπου
- 4 4 4ψηφια δλδ το μηκος των κωδικων
- -f charset.lst οι χαρακτηρες μπορειτε να επιλεξετε πχ απο εδω
- hex-lower=[0123456789abcdef]
hex-upper=[0123456789ABCDEF]
numeric=[0123456789]
numeric-space=[0123456789 ]
symbols14=[!@#$%^&*()-_+=]
symbols14-space=[!@#$%^&*()-_+= ]
symbols-all=[!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/]
symbols-all-space=[!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/ ]
ualpha=[ABCDEFGHIJKLMNOPQRSTUVWXYZ]
ualpha-space=[ABCDEFGHIJKLMNOPQRSTUVWXYZ ]
ualpha-numeric=[ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789]
ualpha-numeric-space=[ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789]
ualpha-numeric-symbol14= [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=]
ualpha-numeric-symbol14-space= [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+= ]
ualpha-numeric-all = [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/]
ualpha-numeric-all-space= [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/ ]
lalpha=[abcdefghijklmnopqrstuvwxyz]
lalpha-space=[abcdefghijklmnopqrstuvwxyz ]
lalpha-numeric=[abcdefghijklmnopqrstuvwxyz0123456789]
lalpha-numeric-space=[abcdefghijklmnopqrstuvwxyz0123456789 ]
lalpha-numeric-symbol14=[abcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()-_+=]
lalpha-numeric-symbol14-space=[abcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()-_+= ]
lalpha-numeric-all=[abcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/]
lalpha-numeric-all-space=[abcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/ ]
mixalpha=[abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ]
mixalpha-space=[abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ ]
mixalpha-numeric=[abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789]
mixalpha-numeric-space=[abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789 ]
mixalpha-numeric-symbol14=[abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=]
mixalpha-numeric-symbol14-space= [abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+= ]
mixalpha-numeric-all= [abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/]
mixalpha-numeric-all-space= [abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/ ] - πχ αν θελω να φτιαξω μια λιστα με ονομα και κωδικο οπως Nikos99 δλδ το ονομα και ημερομηνια γεννησης
- ./crunch 7 7 -f charset.lst numeric -t Nikos%% -o /root/nikos.txt
- και θα δημιουργησει μια λιστα απο Nikos00-Nikos99
- οπου 7 7 το μηκους των κωδικων εφοσον το Nikos ειναι ηδη 5 και 2 τα τελευταια ψηφια θα ειναι 7
- -f τι χαρακτηρες θα χρησιμοποιησει
- -t την βαση που δεν θα αλλαζει και %% θα βαζει αριθμους αν @@ θα βαζει γραμματα αν ^^ θα βαζει ειδικους χαρακτηρες χαρακτηρες
- -ο που θα αποθηκευτει
- ./crunch 10 10 -f charset.lst numeric -t 694%%%%%%% -o /root/kinhta.txt
- θα δημιουργησετε μια λιστα απο ολα τα κινητα 694 απο 6940000000-6949999999 η οποια θα ειναι 104.9 mb
- *επιπλεον επιλογες
- -b χωριζετε σε μεγεθος δλδ αν ειναι 100mb μπορειτε να την χωρισετε σε 50mb 2 αρχεια πχ -b KB / MB / GB (πρεπει να το χρησιμοποιησετε με -o START *START ειναι το προσωρινο αρχειο που αποθηκευετε η λιστα θα την βρειτε /pentest/passwords/crunch
- -c χωριζετε σε γραμμες αντι για μεγεθος 100000 ειναι περιπου 1mb (-o START)
- -e ποτε θα σταματισει πχ αν θελω να δημιουργησω απο το 00000-99999 μπορω να το σταματησω στο 33333
- -r συνεχιζω την λιστα αν την εχω σταματησει
- -s βαζω την λιστα μου να αρχισει απο καπου πχ ./crunch 4 4 123456789 -s 4444 θα αρχισει απο 4444 και η λιστα θα ειναι 4444-9999
- -z συμπιεζω την λιστα -z gzip, bzip , lzma
Δευτέρα 9 Ιανουαρίου 2012
Κυριακή 8 Ιανουαρίου 2012
Πως εντοπιζω ενα email
Με αυτο τον οδηγο θα σας δειξω πως να εντοπισετε τα ιχνη της φυσικης διευθυνσης απο οπου σταλθηκε το email.
Τι θα χρειαστειτε;
1.Firefox ή IE
- πηγαινουμε στο email μας πχ για hotmail παταω δεξι κλικ στο μηνυμα που θελω να εντοπισω και παταω εκει που λεει προβολη προελευσης μηνυματος
- θα σας ανοιξει μια καινουργια καρτελα οπως εδω
- και βλεπετε προσεχτικα την ip sender
- μετα πηγαινετε στο http://www.ip-adress.com/ip_tracer/ και γραψτε την ip πχ εγω πηρα ενα μηνυμα της Groupon και ανακαλυψα οτι το μηνυμα σταλθηκε απο Γερμανια.το οποιο μας λεει οτι η Groupon ειναι Γερμανικη εταιρεια και η Ελληνικη ειναι franchise.
Απλα να ξερετε οτι το email το εντοπιζετε μεχρι την ISP υπηρεσια τουκαι οχι στο σπιτι του αποστολεα και για να το εντοπισετε ακριβως πρεπει να επικοινωνησετε με την υπηρεσια πχ για Ελλαδα Forthnet ,ΟΤΕ,Ηol κλπ και μονο αυτες μπορουνε να σας δωσουνε την ακριβη τοποθεσια εφοσον υπαρχει λογος σοβαρος(συνηθως οταν υπαρχει ποινικη διωξη)
Σάββατο 7 Ιανουαρίου 2012
SendEmail καντε πλακα στους φιλους και γνωστους σας
Με αυτο τον οδηγο θα σας δειξω πως μπορειτε να στειλετε email και να βαλετε οτι email θελετε για αποστολεα
* ο οδηγος εχει ανανεωθει 13.01.2015*
*Για Kali linux
leafpad /usr/share/perl5/IO/Socket/SSL.pm
και αλλαζουμε την γραμμη
m{^(!?)(?:(SSL(?:v2|v3|v23|v2/3))|(TLSv1[12]?)&}i με
m{^(!?)(?:(SSL(?:v2|v3|v23|v2/3))|(TLSv1[12]?))}i
αποθηκευουμε
η εντολη για να στειλουμε ειναι
sendemail -f jennaJemason@pornsar.net -t Thyma@hotmail.com -u Hello Greek Tsolia -m Jenna is looking for Greek Star are you interesting? -s smtp.gmail.com:587 -xu ********@gmail.com -xp ******* -o tls=yes
* ο οδηγος εχει ανανεωθει 13.01.2015*
Τι θα χρειαστειτε;
1.Backtack 5 R1 / Kali Linux
leafpad /usr/share/perl5/IO/Socket/SSL.pm
και αλλαζουμε την γραμμη
m{^(!?)(?:(SSL(?:v2|v3|v23|v2/3))|(TLSv1[12]?)&}i με
m{^(!?)(?:(SSL(?:v2|v3|v23|v2/3))|(TLSv1[12]?))}i
αποθηκευουμε
η εντολη για να στειλουμε ειναι
sendemail -f jennaJemason@pornsar.net -t Thyma@hotmail.com -u Hello Greek Tsolia -m Jenna is looking for Greek Star are you interesting? -s smtp.gmail.com:587 -xu ********@gmail.com -xp ******* -o tls=yes
- ανοιγω ενα τερματικο και γραφω
- sendEmail -f jennaJemason@pornsar.net -t Thyma@hotmail.com -u Hello Greek Tsolia -m Jenna is looking for Greek Star are you interesting? -s smtp.googlemail.com -xu *******@gmail.com -xp ************
- οπου
- -f το email του αποστολεα
- -t το email του θυματος
- -u την επικεφαλιδα του μηνυματος
- -m το μηνυμα
- -s την υπηρεσια smtp για gmail ειναι αυτη που βλεπετε πανω
- -xu το gmail σας (καλυτερα να φτιαξετε ενα τυχαιο)
- -xp ο κωδικος του gmail σας
- αν θελετε μπορειτε να μην βαλετε την επιλογη -m και θα γραψετε μετα το μηνυμα απλα πρεπει να γραψετε μεσα σε ενα λεπτο την πρωτη γραμμη και μετα οταν γραψετε το υπολοιπο μερος του πατηστε ctrl+d και θα αποσταλθει
- επισεις αν θελετε να στειλετε συννημενο το στελνετε με την επιλογη -a και ακολουθει η διευθυνση του αρχειου που θελετε να στειλετε πχ sendEmail -f jennaJemason@pornsar.net -t Thyma@hotmail.com -a /root/arxeio -u Hello Greek Tsolia -m Jenna is looking for Greek Tsolia Are you interesting? -s smtp.googlemail.com -xu **********@gmail -xp ***********
- και στο θυμα θα του εμφανιστει αυτο
- http://www.sendanonymousemail.net/ και http://emkei.cz/ εδω μπορειτε να στειλετε μεσω του browser σας αν εχετε αλλο λειτουργικο πχ windows,mac κτλ.
Τετάρτη 4 Ιανουαρίου 2012
Εγγραφή σε:
Αναρτήσεις (Atom)