Hekanje

ViperR je 26. maj 2010 ob 15:57 izjavil:

Če bom pa na temu področju zelo dober te marsikatero podjetje lahko najame za varnost omrežja ali kaj podobnega right? In pa tudi mislim, da še veliko časa nebom mogel udreti v srednje zaščiten računalnik, kaj šele kakšnemu podjetju, da bi mi kriminalisti prišli na dom:D

Niti ne. Namreč, varnostna podjetja zelo nerada zaposlujejo ljudi z znano kriminalno preteklostjo. Ker potem poslovni partnerji (npr. banke, večja podjetja) s takimi varnostnimi podjetji nočejo sodelovati. Izjema so primeri, ko najamejo res vrhunske hekerje s kriminalno preteklostjo. Večinoma pa ti policijska kartoteka zgolj oteži zaposlitev. Sploh pri nas (Slovenija, Evropa).

V glavnem, govorim ti iz izkušenj, ti se pa odloči kot se hočeš. Škoda bi bilo pa, da zaradi neumnosti zapraviš talent...

Hexx je 26. maj 2010 ob 17:05 izjavil:

A ni nekako logično, da če znaš nekam vdreti, se znaš pred svojo metodo tudi zaščititi?

Niti ne. Script kiddies recimo...

Če hočeš imeti nadzor nad wireless kartico v virtualcu, potem moraš imeti tako na USB-ju.

Imam tudi wireless kartico na USB-ju pa je nisem znal inštalirat v virtualne winse. Bom naložil na moj moj comp ko ga bom popravil(vodno hlajenje pušča). Zanimam me kako je z bootom, sem mel že 1x probleme z ubuntujem, ker mi ni zaznolo winsov več. Bom lahko potem boota Visto in Win7?

Hexx je 26. maj 2010 ob 17:05 izjavil:

knesz je 26. maj 2010 ob 16:12 izjavil:

Pomoje te nobeno podjetje ne bo najelo samo zato, ker znaš superduper hekati. Če pa boš ponudil še ustrezne zaščite, rešitve proti superduper hekanjem, potem pa ja

A ni nekako logično, da če znaš nekam vdreti, se znaš pred svojo metodo tudi zaščititi?

Hmmm, NE, ni logično.

Script kidy-ji znajo gumbe klikat z miško, pa 2 parametra vpisat, da probajo vdret v tvoje računalo (potem se pa s tem hvalijo ). Če jih "pustiš" da brskajo po tvojem "honeypotu" v sandboxu, dobiš njihove IP-je, pa še vse kaj drugega. Kasneje, ko jim vračaš njihovo "storitev", se do sedaj še noben ni znal niti branit, kaj šele, da bi imeli računalnike zavarovane pred vdori. Lepo jim pobrišeš root, pa imaš kak teden ali dva mir, ker mora poklicat svojega vaškega "guruja" da mu spet postavi sistem nazaj.

Drugače pa imam na honeypotu povprečno 1500 poizkusov vdorov, (15 do 20 delno uspešnih, ostali že takoj odpadejo) na dan. Pretežno kitajski, češki, slovaški, poljski in ruski IP-ji, medtem ko slovenskih je bolj malo (nekako do 5% ob najboljših dnevih).

Shranjene imam vse loge z vsemi IP-ji, ki so poizkušali vdirat v moj sistem. Upam, da se bo nekoč ustanovila kaka skupina, ki bi izdelala bazo, v katero bi potem vsi te loge limali, da bi lahko potem pogledali in preučili kak skupen vzorec napadov na slovenska omrežja. S tem bi naredili neko bazo potencialno nevarnih IP-jev, ki bi jih lahko tudi ISP-ji malo bolje uporabili za svojo zaščito, pa tudi ostale firme bi imele lažje delo, ker bi imele vsaj nekaj podatkov na razpolago.

dinamičnih ip-jev je vedno manj zaradi ip telefonije in ip tv-ja, kjer naj bi imeli statične ip-je.

Ja, ja, samo našim operaterjem se ne da dovolj delat in če imaš vse ip-je statične je lažje delat (manj dela) za vse skupaj.

En slovenec je pred parimi leti vdrl v nek slovenski isp in so ga dobili. Dogovorili so se za izvensodensko poravnavo, 1 leto! je moral zastonj delati pri njih.

Sedaj pa živi v Kaliforniji in ma kar v redu plačo, milo rečeno.

Se kdo igra na HackThisSite oz. podobnih straneh?

Žal ne, lahko pa ti dam njegov kontakt, če te zanima kaj več.

Shranjene imam vse loge z vsemi IP-ji, ki so poizkušali vdirat v moj sistem. Upam, da se bo nekoč ustanovila kaka skupina, ki bi izdelala bazo, v katero bi potem vsi te loge limali, da bi lahko potem pogledali in preučili kak skupen vzorec napadov na slovenska omrežja. S tem bi naredili neko bazo potencialno nevarnih IP-jev, ki bi jih lahko tudi ISP-ji malo bolje uporabili za svojo zaščito, pa tudi ostale firme bi imele lažje delo, ker bi imele vsaj nekaj podatkov na razpolago.

Jaz mam nekje ene malo "proof of concept" python kode, ki iz fail2ban logov dobljene IP-je lima na gugl maps s pomočjo javnih geoip podatkov... če bom mel kaj volje jo mogoče spravim do nekega pol delujočega stanja, pa kam objavim zemljevid.

Ne bi šlo. Smo se že skušali dogovoriti. Kakšen krajši spot zavrtijo brezplačno, sicer pa jih zanima denar.

Kaj pa RTV Slo? Saj jih plačujemo, tako da denar ne bi smel biti problem. Če so že ukinili resnično resničnost naj za spremembo naredijo nekaj koristnega.

Mja takrat je res prime-time. Mogoče drug časovni okvir? Kot resnična resničnost - nekje okoli pete popoldne, če se dobro spomnim.

mrbit da probas ko si preko remote desktopa povezan tam kliknt na internet explorer? looool

Zdej maš iste zahteve kot če rečeš jest bi pa scal sam ne s svojim lulčkom bi raje uporabil sosednjega.

@nebivedu
Daj povej kaj več o svojem honeypotu.
Imaš dodatno kišto samo za ta namen ?

ViperR - postaviš si VPN strežnik.
Zombi je pa računalnik, ki je okužen, pa lastnik ne ve za to.

Verjeto bo lažje "ulomiti" nekomu z WEP zaščito, software pa ti priporočam Backtrack Linux ali pa veliko enostavnejši Beini Linux.

Naj pa te opozorim, da kar delaš ni pretirano legalno.

Naj te upozorim, da hekanje ni nekaj kar se lahko naučiš v enem dnevu/tednu in nemoreš samo knjige prebrat pa vedt kako boš haknu paypal. Največ si lahko prebereš na Hack Forums, za začetek.

se opravičujem če je kdo to že napisal

compman: Pravila. Pomoči k nečednim dejavnostim ne nudimo.

@compman Povej mi kje stanuješ. Pridem pod hišo/blok, potem pa boš za zmeraj vedel, zakaj ni dobro puščati odprtega ali slabo zaščitenega WiFi.

Resno: Preko omrežja, ki ga tvoj operater vodi pod tvojim imenom (ali imenom tvojih staršev) lahko ob odprtem WiFi kdorkoli počne dejavnosti, ki so kazensko pregonljive (med drugim otroška pornografija, vdiranje v druge sisteme,...)

Včasih je tudi mene to zanimalo kako deluje... začel sem pa s najbolj preprostim hekanjem... sheki to stran brez pomoči kakih video posnetkov na youtube http://www.hackthissite.org/ maš pa na voljo le nekaj pomoči te spletne strani če si res prav na nuli s znanjem hekanja...

Tako sem jest malo začel "hekat" in tukaj se je tudi končalo ker se mi res ni dalo s tem ukvarjat ker je preveč dolgotrajno :)

Daj raje 20 znakov. Pa mešano - črke, številke. Itak vpišeš 1x in potem ostane med nastavitvami.

Ravno domača/small business omrežja so s stališča prve nastavljene dolžine gesla/tipa kodiranja IMO bolj problematična. Ko se namreč geslo nastavi, se do naslednje menjave routerja/AP praviloma ne zamenjajo (kar je lahko več let), nadzira pa jih tudi ne nihče (kdo pa zna?).

Se pa vmes razvija tehnologija vdiranja.

Ne gre toliko za strojno moč (čeprav tudi), kot za odkrivanje drugih načinov in šibkosti posameznih algoritmov. Poglej WEP, ki je včasih veljal za zelo varnega, danes pa... ali pa WPA/TKIP, ki tudi ne velja več za absolutno varnega. Nihče ne pravi, da se ne bo tudi z WPA2/AES tako zgodilo.

Pa da ne bo pomote. Ne trdim, da je dolgi ključ edino, kar te odreši gornjega strahu. Zna pa narediti brutal-force neizračunljiv s trenutno tehnologijo kljub množici GPU in morebitnim skrajšavam (mavrične tabele, pomanjkljivosti kodirnega algoritma,...).

Fantje, poglejte si kako zmogljivi so EC2 GPU clustri. Za eno uro computinga pa odštejete par EUR. Zna pa zadeva v eni uri bruteforcati SHA-1 hashe 6-mestnih nizov...