Thema: (FTP) Richtig Scannen und Cracken - Str0s TuT

Gaengigste Methode fuer Anfaenger ist wohl immernoch phpmyadmin scannen und dann hoffen, dass dieser sploitbar ist. Dafuer mal nach pmascan.exe suche.
Ansonsten ist auch mssql nicht tot, suche doch mal nach xray (gui scanner) oder scan100/500/1000 (zahl gibt die threads an).
Effektiv laeuft es immer nach dem selben Schema ab, du schaust ob es ein remote code exploit gibt, dass du irgendwie ausfuehren kannst. Scannst die Ranges ab nach dem Port auf dem der sploitbare Service laeuft und laedst dann dort deine Files hoch (ftpd + rootkit) und sicherst im nachhinein die Maschine ab, um eventuelle Rehacks zu vermeiden.

Die Seiten die ich noch von frueher kenne, sind alle down.

Ich komme leider immer noch nicht weiter, deswegen Push ich das ganze mal.

Hat den keiner ein wirklich gutes TuT ?, am besten mit Bildern und leicht erklärt System ist egal
hab mir auf meinem Lappi Linux Installiert !

In dem Bereich sind bebilderte TuTs nicht gern gesehen. Wer es kann braucht keins zu schreiben und wer es nicht kann muss halt das Wissen erarbeiten. Die Scene ist da nicht so offen...

Wenn du nach einem SceneFTP Zugang fragst und den Siteadmin anschließend danach, wie du dein FlashFXP einrichtest und einen EntryBNC nutzt fliegst du mit Lichtgeschwindigkeit vom FTP.

Sogar Google spuckt mit dem Begriff "Stros hacken", zumindest fuer den Anfang brauchbare Tutorials aus. Ich verlinke mal nicht, aber es scheint nicht so, als haettest du wirklich Lust dich mit der Marterie ausseinanderzusetzen, etwas lesen gehoert schon dazu.

Das ein oder andere hab ich ja schon verstanden,und bin auch nicht auf dem Kopf gefallen, hab mich halt Jahre lang für was anderes interessiert.


Is nix besonderes aber das TuT ist von mir und wird noch erweitert,so in der Art wäre das schön.

--> https://mlcboard.com/forum/showthrea...wps-%29-AIO-RL

Ich hoffe das mit der Verlinkung is ok.

Ach und das klar hab ich das ganze schon Gegooglet ist aber schlecht erklärt und zum teil nicht mehr aktuell.

Es ist halt leichter auf konkrete Fragen auch Antworten zu bekommen.
Ich hab in all den Jahren nie bebilderte Anleitungen zum hacken gesehen. Wozu auch?
Ich denke, beim hacken geht es auch weniger darum, irgendwelche buttons richtig anzuklicken, als um dass man verstanden hat, was man tut und warum etwas funktioniert.
Und dazu wurden hier schon Tipps und Anregungen gegeben

Zitat von R@zz@R-LightS

Das ein oder andere hab ich ja schon verstanden,und bin auch nicht auf dem Kopf gefallen, hab mich halt Jahre lang für was anderes interessiert.


Is nix besonderes aber das TuT ist von mir und wird noch erweitert,so in der Art wäre das schön.

--> https://mlcboard.com/forum/showthrea...wps-%29-AIO-RL

Ich hoffe das mit der Verlinkung is ok.

Ach und das klar hab ich das ganze schon Gegooglet ist aber schlecht erklärt und zum teil nicht mehr aktuell.

Dann sehe ich nicht, wo das Problem ist. Bitte stelle deine Frage etwas genauer.
Was daran verstehst du nicht und was willst du genau wissen?

IP-Ranges scannen, Dictionary-Attacks versuchen und öffentliche Exploits probieren ist ja jetzt nicht wirklich schwer.

Entweder du schreibst einen eigenen Scanner, der genau das macht was du willst, oder du verwendest einen öffentlichen.
Die gibt es wie Sand am Meer. Ob dieser jetzt nur Ports scannt oder auch Angriffe
probiert, hängt vom Scanner ab.

Die Ports welche du scannst sind halt die üblichen wie 21, 22, 80, 115 und 443.

Bei jeden Dienst, wo du dich einloggen kannst verwendest du eine Wordlist mit sagen wir mal, 100 Passwörtern. Bei Webservern kannst du ja den Shellshock Exploit versuchen.

Zitat von Avarage

Ich denke, beim hacken geht es auch weniger darum, irgendwelche buttons richtig anzuklicken, als um dass man verstanden hat, was man tut und warum etwas funktioniert.

Amen!
Es spricht nichts dagegen, fertige Programme zu verwenden.
Meistens ist es sogar die bessere Wahl, aber jeder sollte
wissen, wie die Programme funktionen, welche man verwendet.


lg