Teknikat e Hackimit

Titulli: Teknikat e Hackimit Fri Mar 27, 2009 7:40 pm

Teknikat e Hackimit Po shof qÃ« jeni tÃ« interesuar pÃ«r kÃ«to tÃ« dhÃ«na prandaj edhe po ju spjegoj pak. FatkeqÃ«sisht nuk mund tÃ« krijoj nga ju "instant hakera" por shkurtimish mund tÃ« ju pÃ«rshkruaj teknikat e hackimit qÃ« pÃ«rdoren mÃ« sÃ« shpeshti dhe tÃ« mundohem ta spjegoj se "si ata e bÃ«jnÃ« kÃ«tÃ« " DÃ«shiroj ta ceku dallimin nÃ« mesÃ« tÃ« hakerÃ«ve - tÃ« cilÃ«t thejnÃ«-depertojnÃ« nÃ« compjuter inga dÃ«shira e pastÃ«r profesionale pÃ«r tÃ« u shkathtÃ«suar nÃ« lamin e tyre (dhe tÃ« cilÃ«t e kan filozofin e posaqme dhe sub- kulturen-e cila nuk Ã«shtÃ« fare e keqe â€¦) - dhe crakerÃ«ve tÃ« cilÃ«t kanÃ« qÃ«llime tÃ« dobÃ«ta ,kÃ«qija, kriminale, destruktive dhe vepren e tyre e bÃ«jnÃ« pÃ«r interes personal privat (financial) apo janÃ« tÃ« paguar,tÃ« huazuar pÃ«r kÃ«tÃ« qÃ«shtje. EgzistojnÃ« lloje tÃ« ndryshme dhe nivele tÃ« hakerÃ«ve varÃ«sisht nga dija,pÃ«rvoja dhe talenti, Nga script-kiddies tÃ« cilÃ«t i din disa "trika" gjer tek Uber-hakerÃ«t tÃ« cilÃ«t i bÃ«jn ved progarmet e tyre dhe toolseve, qÃ« janÃ« gjallesat mÃ« tÃ« rezikshme nÃ« Net. Natyrisht njohurija e mirÃ« e protokolit te internetit (TCP/IP,UDP,ICMP,etj â€¦) network arhitektura (Ethetnet,Token Ring,etj â€¦) sistemeve operative - posaqÃ«roisht UNIX-it nÃ« tÃ« cilen Ã«shtÃ« edhe interneti i bazuar,Web serverÃ«ve (Apache,IIS â€¦) programimit (C,C++,Java,HTML,UNIX k- shell,awk,perl etj..) teknikave tÃ« kriptografisÃ« dhe protokoleve tÃ« enkriptuara (PGP,DSA,SSl.S-HTTP etj â€¦) routera,firewall-eve - gatewayÃ«-ve dhe njÃ« numrit tÃ« madh tÃ« dijurive dhe shkathtsive tjera - por mos u sqetsoni 10 vjetet e para jan tÃ« vÃ«shtira e pastaj bÃ«het lehtÃ«... Natyrisht nÃ« Net Ã«shtÃ« non-stop ciberwar nÃ« mesÃ« tÃ« good en bad guyâ€

s dhe non-stop zbulohen metoda mbrojtÃ«se dhe teknika sulmuese, kÃ«shtu qÃ« story goes on â€¦. Teknikat e hackimit qÃ« pÃ«rdoren mÃ« sÃ« shpeshti janÃ«: 1.Sulmi nÃ« bazÃ«n e qÃ«llimit tÃ« numrit serial TCP/IP tÃ« paketit i cili cirkulon nÃ« mes tÃ« serverit dhe clientit nÃ« network. Kjo Ã«shtÃ« mÃ«nyra e sulmit mÃ« tÃ« shpesht dhe mÃ« tÃ« pÃ«rhapur .Siq e dini gjdo PC nÃ« net ka IP-adresÃ«n e vet dhe njÃ« numÃ«r seriali tÃ« IP-paketit e cila dÃ«rgohet nÃ« netvork . Sulmi kryhet nÃ« dy etape 2 etape: -marja e IP-adreses nga serverÃ«t duke shiquar nÃ« statusbalk tÃ« browserit me takimin e paketit nÃ« netwek (me sniferi) duke provuar adresat sipas numrave rendor IP- subklasÃ«n (A,B,C) e caktuar. NÃ« rastÃ«se nji sistem ka psh. IP-192.0.0.15 kjo Ã«shtÃ« njÃ« netvork i klases C (128+64=192bits) qÃ« do tÃ« thot se mund tÃ« ketÃ« max. 256 Ip-adresa (192.0.0.1-254)-kÃ«shtu qÃ« mundohet tÃ« pÃ«rcaktohet njÃ« adresÃ« nÃ« kÃ«tÃ« IP-rang dhe tÃ« i paraqitet serverit si klient nga netvorku i tij personal (intern).NÃ« rastÃ«se ka sukses me kÃ«tÃ« ateherÃ« mund tÃ« monitoron TCP/IP data-stream nÃ« network dhe pas kohÃ«s sÃ« caktuara do tÃ« ketÃ« sukses nÃ« bazÃ« tÃ« algoritmit tÃ« caktuar tÃ« i parashef TCP/IP numrat e paketit nÃ« mesÃ« tÃ« klijetit -severit dhe kÃ«shtu ta mer rolin e njenit nga klijentÃ«t nÃ« serverin e networkut dhe ta bind se i mer informatat nga klienti i tij e ne te vertet i merk nga hackeri dhe kompjuteri i tijÃ«. NÃ« kÃ«tÃ« mÃ«nyrÃ« hakeri mund tÃ« monitoron data-stream nÃ« network qÃ« inkludon login- names,passworde,dhe tÃ« dhÃ«nat sekrete etj.Kjo kryesisht bÃ«het si pregaditje e sulmit nÃ« server tÃ« atij netvorku. 2.Sulmet me snifer: TCP-IP paketi interception apo snifim aktiv Kjo Ã«shtÃ« njÃ« ndÃ«r format mÃ« tÃ« rezikshme tÃ« sulmit nÃ« njÃ« server i cili Ã«shtÃ« i kyqur nÃ« TCP/IP network. NÃ« kÃ«tÃ« rast hakeri nuk tenton ta qÃ«lloj IP-adresen pot e takone TCP/IP konekcionin nÃ« mes trusted(besueshmÃ«ris) sÃ« klijentit nÃ« network dhe serverit dhe detyron serverin ta pranoj PC-n e hakerit si trusted-host.NÃ« kÃ«tÃ« mÃ«nyr ai simulon IP adresen dhe numrat serial TCP/IP paketit nga kompijuteri (kjo Ã«shtÃ« e ashtuquajtura IP-mimik (imitim)).Pasi qÃ« ai tani paraqitet si trustet houst ai bÃ«nÃ« buy-passon login dhe password indetifikacionin dhei mundet tÃ« depÃ«rtoj nÃ« shum sisteme tÃ« mbrojtura dhe ta mer kontrollen mbi ta. Snifim pasiv - NjÃ« nettwork-sniffer i vendosur mir mund tÃ« monitoron TCP/IP data-stream dhe ne kÃ«te mÃ«nyrÃ« tÃ« arin tek login-name dhe password tÃ« kompjuterit tÃ« caktuar ( ndoshta edhe tandit) dhe ta kompromiton dhe shfrytzon si bazÃ«n e tij pÃ«r depÃ«rtim nÃ« passwordin e superuserovit apo ndonjÃ« kompjuteri tjetÃ«r me privilefje tÃ« mÃ«dha..Kjo teknik pÃ«rdoret poashtu si fazÃ« fillestare pÃ«r sulmet : Sulmi me desinhronizim aktiv .NÃ« princip generiradimi i numrit tÃ« madh tÃ« ACK-paketeve (acknowledgment) shkaku i nderprerjes sÃ« lidhjes nÃ« mes serverit ( qÃ« eshtÃ« me e komplikuar por kjo hynÃ« nÃ« tehno-bla-bla tÃ« rÃ«nd -mos tju mÃ«riziti mÃ« teper) pra sulmin me desihronizimin e herÃ«t. Kjo bazohet nÃ« ndÃ«rprerjen e lidhjes nÃ« mes klijentit dhe serverit njÃ« njÃ« fazÃ« tÃ« herÃ«t dhe startimit tÃ« lidhjes sÃ« re nga PC-ja e hakerit me numÃ«r serial (te ri) (me identitetin e klientit me te cilin lidhja u nderpre ) sulmi me desihronizimin me tÃ« ashtuquajturin zero-pra siq po kuptohet edhe nga emri ky sulm bazohet nÃ« dÃ«rgimin e numrit tÃ« madhe tÃ« ashtuquajturve. Xero-data serverit dhe klijentit (qÃ« nuk pÃ«rmbajn azgjÃ«) e qÃ« jan tÃ« padukshÃ«mi por detyrojn serverin dhe klientin ta ndÃ«rprejn konektimin shkaku i ngarkesÃ«s sÃ«TCP/IP konekcionit. Sulmi nÃ« Telnet-sessionin kryhet me dÃ«rgesÃ«n e numrit te madh tÃ« instrukcioneve specifike pÃ«r Telnet (IAC NOP IAC NOP) tÃ« cilat detyrojn Telnet protokolin tÃ« pauzon dhe pret qka hakeri shfrytzon pÃ«r tÃ« pas mumndÃ«si ta mer kontrollen nÃ« konektim. Mbrojtja ndaj kÃ«tyre llojeve tÃ« sulmeve bÃ«het me monitorim tÃ« kujdesÃ«shÃ«m dhe log-imin e tÃ« gjitha aktiviteteve tÃ« networkuti dhe shenimit tÃ« gjÃ«rave tÃ« pazakonshme psh ( procentazes se madhe tÃ« pazakonshme tÃ« ACK paketit nÃ« network ) si dhe me udhÃ«heqjen e tehnikave kriptografike (Kerber- kartela,SSL.S-HTTP,one time passwords,firewalls etc â€¦) Diq lidhur me Web tehnika dhe rezikshmÃ«rinÃ« Njera ndÃ«r teknikat mÃ« tÃ« rezikshme dhe mÃ« interesante nÃ« Web Ã«shtÃ« e ashtuquajturai Web-emulation apo virtual-web ku hakeri e merÃ« tÃ«r rolin e Web serverit dhe ju detyron tÃ« besoni se keni lidhjen me web serverin e caktuar e nÃ« tÃ« vertet keni liodhje me PC-n e hackerit. NÃ« kÃ«tÃ« ai ka kontrollin e plotÃ« tÃ« tÃ« dhÃ«nave nÃ« dy drejtime.Psh.ju doni ta bani konektimin me serverin www.bankaime.com AtÃ« qÃ« hackeri e banÃ« Ã«shtÃ« qÃ« tÃ« gjitha linkat dhe konektimet loadon (mbush) pÃ«rmes PC-s sÃ« tij duke shtuar ne secilin URL-link web-adresen e tij psh www.pcja e hackerit.com kÃ«shtu qÃ« bÃ«het http:/pcja e hackerit.com/www.bankaime.com .NÃ« kÃ«tÃ« mÃ«nyrÃ« gjdo transakcion shkon pÃ«rmes PC-s sÃ« hakerit dhe ia ep kontrollen e plotÃ« mbi tÃ« gjitha informatat nÃ« dy drejtime (full dupleks).P SH.: www.pcja e juaj.com -----bankÃ«s sime nxjeri 100 euro nga zhiro llogaria ime (user-name,password,numri i zhirologaris,PIN-code etj --------------Pcja e hackerit bankÃ«s sÃ« juaj:nxjeri 10.000 euro â€”nga zhiro llogaria juaj: user-name,password,numri i zhiro llogaris ,PIN-code etj ------BANKA JUAJ----verifikimi: u nxjerÃ«n 10000euro nga zhiro llogaria juaj---------Pcja e hackerit------ Pc sÃ« juaj: verifikimi :u nxjerÃ«n 100euro nga zhiro llogaria juaj ------- Pcja juaj. NÃ« kÃ«tÃ« mÃ«nyrÃ« mund tÃ« robroheni nÃ« "netin virtual" pa qen fare tÃ« vetdijshÃ«m pÃ«r kÃ«tÃ«.(Kjo mund tÃ« vlej psh pÃ«r CIU dhe SC) Hiperlink - imitimi. Teknika e ngjajshme shfrytzohet edhe nÃ« kÃ«tÃ« rast vetem se kjo vlen pÃ«r linka tÃ« caktuara nga Web-faqja e caktuar (qÃ« mund tÃ« jet autentike ) qÃ« duhet tÃ« ju drejtoj nÃ« njÃ« faqe tÃ« caktuar e nÃ« tÃ« vÃ«rtet ju dÃ«rgojn nÃ« njÃ« vend tjeter Psh nÃ« HTML programin e Web-faqes(hakerit) shkruan kÃ«shtu diqka: Klik hier for a very hot babes !! Ku gjendet njÃ« program i vogÃ«l qÃ« i mer nga ju informatat sekrete dhe i vendos nÃ« njÃ« databazÃ« tÃ« caktuar. PÃ«r kÃ«tÃ« shkak duhet tÃ« jeni extrem tÃ« kujdesshÃ«m me dÃ«rgimin e informatave sekrete pÃ«rmes Web-it madje edhe pÃ«rmes "secure" servereve tÃ« kryptuara sepse as ata sjan 100% tÃ« mbrojtur dhe mund te hackohen. NjÃ« cool tehnikÃ« Ã«shtÃ« edhe DNS-mimik ku nÃ« plotsi tejkalohet firewalli nÃ« atÃ« mÃ«nyrÃ« qÃ« sÃ« pari tek DNS-serveri i sulmuar vendoset linku me emrin e njet siq pala e pesuar (psh www.pala e pÃ«suar.com ) nÃ« tÃ« cilen mund tÃ« vendosen gjÃ«ra fyese pÃ«r tÃ« pÃ«suarin,foto,dezinformata etj e pataj sulmohet DNS-serveri i tÃ« pÃ«suarit (nÃ« rastÃ« se ska siguri tÃ« mjaftuar) ku ndrohet linku pÃ«r DNS adresen pÃ«r palÃ«n e tÃ« pÃ«suarit kÃ«shtu qÃ« kyqet me DNS serverin e sulmuesit. KÃ«shtu qÃ« kush tÃ« shkruan www.prishtina internet kaffe.com adresen e DNS serverit tÃ« sulmuesit e dÃ«rgon nÃ« Web faqen e sulmuesit tÃ« cilÃ«n ai mund ta bÃ«nÃ« si tÃ« donÃ«. â€¦.. MÃ«nyra e dytÃ« me buy-pasim tÃ« firewallit Ã«shtÃ« tek organizatat qÃ« shfrytzojnÃ« dial-up konekcionet (paralelisht me LAN) KÃ«shtu qÃ« kompijuteri qÃ« Ã«shtÃ« i lidhur pÃ«rmes modemit me Web mund tÃ« sulmohet me Trjancemili BO dhe shfrytzohet si bazÃ« pÃ«r sulme nÃ« pjesÃ«t tjera tÃ« netwerkut.Pasi sulmuesi hynÃ« pÃ«rmes dial-up linijen pÃ«rmes modemit nÃ« atÃ« mÃ«nyr ai tejkalon firwallin nÃ« LAN Dua vetÃ«m tÃ« ceku qÃ« kjo Ã«shtÃ« vetÃ«m njÃ« numÃ«r i vogÃ«l i teknikave tÃ« shfrytzuara dhe qÃ« gjdo ditÃ« zbulohen mjete te reja te mbrojtjes dhe thehen nga hackerÃ«t dhe kÃ«shtu nÃ« pakufi.Poashtu po e ceku se spjegimet e mija jan mjaft tÃ« thjeshtÃ«zuara se nuk dÃ«shirova tÃ« ju malltretoj me tekno-gjuhÃ« tÃ« vÃ«shtirÃ« se gjysma nga ju kishin vdekur nga mÃ«rzia e gjysmen tjetÃ«r e kishte mar gjumi i randÃ«. Shpresoj qÃ« kÃ«tÃ« e marin parasysh tekno-kolegÃ«t para se tÃ« fillojnÃ« tÃ« mÃ« kritikojnÃ« â€¦.NÃ« rastÃ«ese ju interesojnÃ« detalet e rÃ«nda vizitoni nyjet mÃ« poshtÃ« ose paraqituni pÃ«rmes dy forumeve tÃ« faqes POR keni parasysh se jamÃ« â€¦. ( very busy man, dhe kam work and a life, bashkshorten e frustruar qÃ« Ã«shtÃ« shum gjeloze nÃ« kompjuterin tim â€¦.) Natyrisht shumica nga ju do tÃ« thon OK gjdo gjÃ« Ã«shtÃ« nÃ« regull por SI (KONKRET) bÃ«het kjo -pÃ«r detalje ishte dashur tÃ« shkruhet njÃ« libÃ«r ma qinda faqe dhe depÃ«rtim nÃ« tekno-ujra... â€¦. Mundem vetÃ«m tÃ« ju ceku disa tool-se interesante pÃ«r tÃ« cilat (ndoshta do tÃ« shkruaj me vonÃ«) SATAN COPS TRIPWIRE CRACK KÃ«to janÃ« security - tools tÃ« destinuara pÃ«r qekimin e dobsive nÃ« sistemet e UNIX-it por funkcionojn nÃ« dy drejtime â€¦â€¦ Egziston njÃ« program i bukur qÃ« quhet TAP dhe qÃ« shÃ«rbehet me dobÃ«sit e SunOS sistemit tÃ« "tapohet"- kyqet nÃ« sistem dhe "override" mer rolin e ROOT- akontit ose Superuserit qÃ« ia mundÃ«son kontrollen e plot ose apsolute mbi serverin e Sun-it .GjÃ«ja e randÃ«sishme tek tÃ«r kjo Ã«shtÃ« qÃ« serveri 151.196.223.229 i cili hoston SC - qÃ«llojani!!! - SunOS (verzioni 5.6) (XE XE XE XE XE ;-))))) be afraid be very afraid ) Jo, nuk dua tÃ« ju tregoj se ku gjendet dhe ku mund tÃ« miret dhe nuk ju dÃ«rgoj nÃ« rastÃ«se e kÃ«rkoni sepse ishte shkaktuar kaos ne SC- i cili Ã«shtÃ« sajti im qÃ« vizitoj shum shpesh. PÃ«rfundimisht mund tÃ« ju proferoj tÃ« mendoni pÃ«r pÃ«rdorimin e SSL (Secure Socket Layera) dhe S_HTTP (Secure Hipertekst Transport Protocol ) pÃ«r tÃ« cilat mÃ« tepÃ«r mund tÃ« gjeni nÃ« kÃ«to nyje:: http://ganges.cs.tcd.ie/4ba2.95/shtpl.html http://www.consensus.com/SSLPlus/SSLplus_toc.html Shpresoj se e kam zgjuar pak kureshtjen e juaj. LamtumirÃ« !! http://www.cs.umass.edu/~lmccarth/crypto/links.html http://www.cs.purdue.edu/coast/hotlist/toc-frames.html www.cs.colorado.edu/~deniman/slinks.html" target="_blank" rel="nofollow">http://ugrad-www.cs.colorado.edu/~deniman/slinks.html http://www.gate.net/~sjg6/security.html http://www.geocities.com/Pipeline/Ha...5/PCnukez.html http://www.xs4all.nl/~frame1/backwork/ http://www.sentex.net/~jmackay/compu...rity-links.htm http://alcor.concordia.ca/~smw/home/.../security.html http://www.geocities.com/SiliconVall...78/compsec.htm http://www.eecs.tulane.edu/Terry/security.html http://apci.net/~banzai/seclinx.html http://www.cs.umass.edu/~lmccarth/crypto/links.html http://www.cs.purdue.edu/coast/hotlist/toc-frames.html www.cs.colorado.edu/~deniman/slinks.html" target="_blank" rel="nofollow">http://ugrad-www.cs.colorado.edu/~deniman/slinks.html http://www.gate.net/~sjg6/security.html http://www.geocities.com/Pipeline/Ha...5/PCnukez.html http://www.xs4all.nl/~frame1/backwork/ http://www.sentex.net/~jmackay/compu...rity-inks.html http://www.geocities.com/SiliconVall...78/compsec.htm http://www.eecs.tulane.edu/Terry/security.html http://apci.net/~banzai/seclinx.html MshftÃ«si tÃ« vogla tÃ« mjeshtÃ«rve tÃ« mÃ«dhenjÃ« tÃ« kuzhinÃ«s : www.thefreesite.com anonimajzerÃ«t,PGP,enkripcionet,skenerÃ«t,IP-chekerÃ«t,mail- protection,anonomous emailerÃ«t, net depÃ«rtuesiti etj Haker nyjet: http://www.geocities.com/Pipeline/Ha...5/PCnukez.html http://netsecurity.miningco.com/libr...=2822?cob=home http://www.xs4all.nl/~frame1/backwork/ De anti Back Orifice site. E tÃ«ra qÃ« ju nevoitet pÃ«r Ciber War: http://www.ers.ibm.com/security-links/seclinks-lst.html Internet security: http://www.tkevans.com/security.html http://www.cert.org/tech_tips/root_compromise.html www.cert.org Unix security(Web servers) http://www.llamas.net/~denitto/unixsec.html http://www.geek-girl.com/unix.html http://netsecurity.miningco.com/msub5.htm http://www.macan.com/UnixSecurityLinks.html shkruar Nga Armend