Sogar Google spuckt mit dem Begriff "Stros hacken", zumindest fuer den Anfang brauchbare Tutorials aus. Ich verlinke mal nicht, aber es scheint nicht so, als haettest du wirklich Lust dich mit der Marterie ausseinanderzusetzen, etwas lesen gehoert schon dazu.
Wie willst du etwas hacken, wenn du nicht weißt wie die Materie funktioniert?Hat den keiner ein wirklich gutes TuT ?, am besten mit Bildern und leicht erklärt System ist egal
hab mir auf meinem Lappi Linux Installiert !
Weißt du, welche Standardports Protokolle wie FTP, SSH und HTTP verwenden?
Ein freundschaftlicher Tipp von mir!
Lerne wie es funktioniert. Du musst verstehen, was du eigentlich machst.
Wie funktioniert TCP/IP, wie funktioniert FTP und wieso verwendet man dieses s*eiß Protokoll nicht auf seinem Server.
Wie installiert und verwaltet man einen Server richtig. Was kann man dabei falsch machen.
Wenn du weißt wie es funktioniert, weißt du auch wo die Schwachstellen sein können.
Lies ein paar Tutorials über Linux und spiele ein wenig mit Wireshark herum. Dann hast du auch die Antwort auf deine Frage.
lg
Geändert von Raynor (04.08.2015 um 01:05 Uhr)
THEMENSTARTER
Das ein oder andere hab ich ja schon verstanden,und bin auch nicht auf dem Kopf gefallen, hab mich halt Jahre lang für was anderes interessiert.
Is nix besonderes aber das TuT ist von mir und wird noch erweitert,so in der Art wäre das schön.
--> https://mlcboard.com/forum/showthrea...wps-%29-AIO-RL
Ich hoffe das mit der Verlinkung is ok.
Ach und das klar hab ich das ganze schon Gegooglet ist aber schlecht erklärt und zum teil nicht mehr aktuell.
Es ist halt leichter auf konkrete Fragen auch Antworten zu bekommen.
Ich hab in all den Jahren nie bebilderte Anleitungen zum hacken gesehen. Wozu auch?
Ich denke, beim hacken geht es auch weniger darum, irgendwelche buttons richtig anzuklicken, als um dass man verstanden hat, was man tut und warum etwas funktioniert.
Und dazu wurden hier schon Tipps und Anregungen gegeben
Dann sehe ich nicht, wo das Problem ist. Bitte stelle deine Frage etwas genauer.Zitat von R@zz@R-LightS
Was daran verstehst du nicht und was willst du genau wissen?
IP-Ranges scannen, Dictionary-Attacks versuchen und öffentliche Exploits probieren ist ja jetzt nicht wirklich schwer.
Entweder du schreibst einen eigenen Scanner, der genau das macht was du willst, oder du verwendest einen öffentlichen.
Die gibt es wie Sand am Meer. Ob dieser jetzt nur Ports scannt oder auch Angriffe
probiert, hängt vom Scanner ab.
Die Ports welche du scannst sind halt die üblichen wie 21, 22, 80, 115 und 443.
Bei jeden Dienst, wo du dich einloggen kannst verwendest du eine Wordlist mit sagen wir mal, 100 Passwörtern. Bei Webservern kannst du ja den Shellshock Exploit versuchen.
Amen!
Es spricht nichts dagegen, fertige Programme zu verwenden.
Meistens ist es sogar die bessere Wahl, aber jeder sollte
wissen, wie die Programme funktionen, welche man verwendet.
lg
THEMENSTARTER
ok für mich ist es wichtig zu wissen ,was brauche ich an Programmen ?
Klar ! Einen Scanner ,einen Bruter und ne gute Wort-List, ne Empfehlung wäre schon nett.
Ich hab jetzt von diversen Seiten so einige geladen .
[U]Scanner [/U]
1.Angry IP Scanner v3.3.3
2.Grims Ping 1.7.2
3.VNC - scanner GUI v1.2
4.1337 admin page finder v5
5.DFind Scanner GUI
6.KSNOOP2 V0.21 WIN32
Sind die Programme ok,oder gibt es da bessere Alternativen ?
1.- 2. Sind zum Pubs Scannen Ok,finde da immer was !
Wenn du mal die augen aufmachen würdest dann hättest du auf MLC schon längst nen scanny für pma gefunden
Aber der hellste scheinst du mir nicht zu sein^^
\\Du brauchst nichtmal den Ansatz von einer Wordlist oder einem Bruter um an nen unsec pma zu kommen. Deine lächerliche anleitung zum RDP Bruten ist auch fürn arsch.
Geändert von Shiva (06.08.2015 um 08:52 Uhr)
Steht manchmal in meinem Serverlogs. Von daher wohl ok.
Von da nimmst du dir halt 100 heraus, welche du auf jeden Server probierst.
Index of /pub/wordlists/passwords
Hydra soll ziemlich gut sein für Dictionary Attacks.
THC Hydra – SecTools Top Network Security Tools
https://www.thc.org/thc-hydra/
lg
THEMENSTARTER
##UPDATE##
So nach etwa 30 - 40 TuTs und weiteren Infos kann ich folgendes sagen !
Um nach den entsprechenden Ports zu Scannen nehme ich : DFind Scanner GUI 1.0
der schmeißt mir gute logs aus ,so das man ohne Probleme weiter arbeiten kann.
Um zb. jetzt nach Pubs zu suchen ,benutze ich jetzt neuerdings KSnoop ist auf jeden Fall die bessere alternative zu Grims Ping und haut auch gleichzeitig gute Speed Tests raus.
Des weiteren benutze ich Pmascan ,da habe ich aber bis jetzt noch keinen Erfolg mit gehabt.
Und da hört es bei mir dann auch schon auf,wie geht es weiter wenn ich einen pma_unsecured server
gefunden habe ? Wie bekomme ich Server-u und ne shell auf dem Server,wo bekomme ich chells her?
Ich hab jetzt auch einen Scan-Str0 aber auch da komme ich noch nicht klar ,bekomme da nix zum laufen.
----> Site exec HideRun.exe PMAscan.exe -path path.txt -file Dfind.txt
Bekomme immer den Fehler error 3.
Geändert von R@zz@R-LightS (12.08.2015 um 14:29 Uhr)
Berechtigungen
SzeneBox.org... im Mittelpunkt der Szene!© since 2015 szeneBOX.org - All Rights ReservedDomains: www.szenebox.org |
Interne Übertragung
Läuft seit Jahren im Hintergrund mit. Jetzt kommt der Neubau.
Zitieren
