Interesuje me sta hakeri moraju da znaju da bi radili to sto rade:neki programski jezik,enkripciju,ili nesto drugo?
hakeri.Sta oni moraju da znaju da bi radili to sto rade?
Zaključano
Zakačeno
hm.. recimo ako hoces da hakujes recimo stranice sa nekim CMS-evima.. trebas sigurno da znas php, osnove SQL-a, i trebas da imas puno srece.. i onda da napises automatiziranu skriptu.. trebaceti i perl
ako hoces da hakujes u kompjuter, ne samo sajt.. onda sigurno osnove interneta (porti,...) koji software stoji na svakom od tih portova, i naravno poznavanje C-a, za pronalazenje rupa u sistemu.. a mozde ce da ti zatreba i neki asm, python, C#..
drugim recima.. treba puno da zna.. a onaj koji zna toliko.. vec radi na takvom mestu gde treba da radi na sprecivanju provala u sisteme.. i ces da radis na zakrpvanju tog softwarea, a ne na provaljivanju
a jos uvek.. mozes da si script kiddy, i nadjes neki vec izradjen exploit i trazsis glupog admina koji ne updejtuje svoj software.. ili ko nema passworda za 'root' :)
ako hoces da hakujes u kompjuter, ne samo sajt.. onda sigurno osnove interneta (porti,...) koji software stoji na svakom od tih portova, i naravno poznavanje C-a, za pronalazenje rupa u sistemu.. a mozde ce da ti zatreba i neki asm, python, C#..
drugim recima.. treba puno da zna.. a onaj koji zna toliko.. vec radi na takvom mestu gde treba da radi na sprecivanju provala u sisteme.. i ces da radis na zakrpvanju tog softwarea, a ne na provaljivanju
a jos uvek.. mozes da si script kiddy, i nadjes neki vec izradjen exploit i trazsis glupog admina koji ne updejtuje svoj software.. ili ko nema passworda za 'root' :)
Potpis
Bolje ispasti glup nego iz aviona
http://www.mulaz.org/
http://www.mulaz.org/
Pa:
Hakeri ne postavljaju smešna pitanja, posvećuju se opsesivno svojoj tehničkoj strasti, i sami nalaze (svoj) put do (svog) cilja.
Pretpostavljam da pod "hakerima" podrazumevaš one negativce koji provaljuju sisteme i prave haos? Haker je u pricipu kompjuterski (ili neki drugi tehnički) zaludjenik, koji (sve) svoje slobodno vreme (opsesivno) posvećuje tehnologiji.
Inače, prvi takozvani haker je bio tip koji je šezdesetih godina obavljao besplatne telefonske razgovore po celom svetu (iz čistog zadovoljstva je zvao sam sebe preko celog sveta) tako što je utvrdio da sa zviždaljkom iz nekog keksa koji se tad prodavao u americi može da neutrališe signalizaciju na telefonskoj mreži koja je trebalo da startuje naplatu razgovora. Eto, taj tip nije znao ni programski jezik ni enkripciju, ali je smatran hakerom.
:-)
Hakeri ne postavljaju smešna pitanja, posvećuju se opsesivno svojoj tehničkoj strasti, i sami nalaze (svoj) put do (svog) cilja.
Pretpostavljam da pod "hakerima" podrazumevaš one negativce koji provaljuju sisteme i prave haos? Haker je u pricipu kompjuterski (ili neki drugi tehnički) zaludjenik, koji (sve) svoje slobodno vreme (opsesivno) posvećuje tehnologiji.
Inače, prvi takozvani haker je bio tip koji je šezdesetih godina obavljao besplatne telefonske razgovore po celom svetu (iz čistog zadovoljstva je zvao sam sebe preko celog sveta) tako što je utvrdio da sa zviždaljkom iz nekog keksa koji se tad prodavao u americi može da neutrališe signalizaciju na telefonskoj mreži koja je trebalo da startuje naplatu razgovora. Eto, taj tip nije znao ni programski jezik ni enkripciju, ali je smatran hakerom.
:-)
kung-phu :^)
Potpis
You need to install an RTFM interface.
Pa ovo ti se zove "HAKER-Srecnik".
To je mogo da radi i neko ko je razumeo malo sitem kako funkcionise.
Drugim recima: Da se nameraci na to. Ovaj je samo bio srecnik koji je to
slucajno provalio i bez zelje, mada iskreno i ja bih to voleo da sam bio.
:-)))
To je mogo da radi i neko ko je razumeo malo sitem kako funkcionise.
Drugim recima: Da se nameraci na to. Ovaj je samo bio srecnik koji je to
slucajno provalio i bez zelje, mada iskreno i ja bih to voleo da sam bio.
:-)))
Pa lepo kažem da je smatran takozvanim hakerom. To ne znači da je zaista i bio haker (mada nisam poznavao čoveka pa ne znam, možda se stvarno izuzetno razumeo u telefoniju pa ovo i nije bilo slučajno).
I sada ima dosta brkanja oko toga da je neki amater koji slučajno provali u neki sistem, "haker".
U svakom slučaju, haker je mnogo širi pojam od ovih što provaljuju u web prezentacije, i generalno uopšte ne mora imati veze sa kompjuterima (nego recimo sa elektronikom).
I sada ima dosta brkanja oko toga da je neki amater koji slučajno provali u neki sistem, "haker".
U svakom slučaju, haker je mnogo širi pojam od ovih što provaljuju u web prezentacije, i generalno uopšte ne mora imati veze sa kompjuterima (nego recimo sa elektronikom).
Čovek se zvao John Draper, alias Captain Crunch, i stvarno se razumeo u telefoniju. Draper je bio phreaker — posebna sorta hakera koji se bavi proučavanjem i eksploatacijom telefona, telefonskih sistema i mreža.
Potpis
int rand(void);
Those who do not understand Unix are condemned to reinvent it, poorly.
Upali lampicu — koristi Jabber!
Those who do not understand Unix are condemned to reinvent it, poorly.
Upali lampicu — koristi Jabber!
jako je korisno poznaznavati napredno građu računala.
potrebno je jako razvijeno apstraktno razm,išljanje, snalažljivost, matematički dar.
potrebno je jako razvijeno apstraktno razm,išljanje, snalažljivost, matematički dar.
izmenjeno 1 put, poslednji put fearless 19.01.2006. u 18:56
Izmene poruke
- fearless19.01.2006. u 18:56zapis iz teksta poruke
OS stuff:
- Linux (distributions, ring0 stuff, hardening, internals, ELF, LKM..)
- Windows (ring0 stuff, hardening, internals, PE, TIB\TEB, SEH..)
- SGI IRIX (setup, maintain, hardening)
- SCO Unixware (setup, maintain, hardening)
- *BSD (hardening, internals, maintain)
- SunOS (hardening, maintaining..)
Programiranje:
- C/C++, asm (na vise arch)...
- Perl, Shell scripting, Tcl
- Sistemsko programiranje-
- Kernel Moduli i VxD device-vi
- Shellcode writing (encoding, optimize..)
Mreze:
- socket programiranje
- layeri, struktura i funkcioniranje TCP/IP familije protokola (adresiranje, subnetiranje..)
- propusti u TCP/IP familiji protokola
- SMTP, FTP, DNS, HTTP, POP, IMAP etc...protokoli, rad i sigurnost
- routeri, switchevi, hubovi (rad i sigurnost, CISCO IOS hardening, exploitacija..)
- Poznavanje 802.3 i 802.11 standarda kao najrasirenijih (rad i sigurnost)
- DoS napadi (ping of death, smurf, land, teardrop..;ddos..service d/dos)
- Wireless (security, exploiting... WEP,WPA,MAC sniff/spoof...,wifi ISP security..)
- Clustering/GRID (Load-balancing, Failover..)
- Network backuping (prosti backup, Networker, Veritas, jukebox's..)
Ranjivosti i exploiti:
- buffer overflow
- format string
- heap overflow
- race condition napadi
- symlink napadi
- .dtors exploitacija
- file descriptor leak
- specijalne tehnike kao ret-into-libc, integer overflow, etc...
- zastita - Owl, Pax, libsafe etc.
- lokalna sigurnost (BIOS, bootable hacking, part remount..)
WEB:
- SGML (XHTML, CSS)
- CGI, PHP, ASP, JSP etc. (programiranje i sigurnost)
- PHP (php include, php upload, sql injections, XSS, cookies...)
- HTTP, JavaScript...
- Sigurnost browsera
Cryptology:
- Simetricni, asimetricni sistemi (RSA..)
- Transpozicija (anagrami..)
- Substitucija (monoalfabetna, poligrafska, poliaflabetska, kodovi..)
- Kompozitni sistemi (DES, IDEA(PGP), SkipJack, CAST, Blowfish)
VX coding:
- Worms/Viruses (linux/win platforme)
- Polimorfni engini
- Obfuskatori
- EPO techniques
Mobilna i fixna telefonija:
- Mobilni GSM operateri (rad i sigurnost.., GPRS/EDGE/WAP-WML..)
- Symbian microkernel (rad i sigurnost, exploitacija..)
- PBX centrale (rad i sigurnost.. remote kontrola, CLI..)
Nije na odmet i rasklapanje i ponovno sklapanje vesh masine (ko zna zasto je to dobro) ;p
i josh jako puuuuuno toga :)
- Linux (distributions, ring0 stuff, hardening, internals, ELF, LKM..)
- Windows (ring0 stuff, hardening, internals, PE, TIB\TEB, SEH..)
- SGI IRIX (setup, maintain, hardening)
- SCO Unixware (setup, maintain, hardening)
- *BSD (hardening, internals, maintain)
- SunOS (hardening, maintaining..)
Programiranje:
- C/C++, asm (na vise arch)...
- Perl, Shell scripting, Tcl
- Sistemsko programiranje-
- Kernel Moduli i VxD device-vi
- Shellcode writing (encoding, optimize..)
Mreze:
- socket programiranje
- layeri, struktura i funkcioniranje TCP/IP familije protokola (adresiranje, subnetiranje..)
- propusti u TCP/IP familiji protokola
- SMTP, FTP, DNS, HTTP, POP, IMAP etc...protokoli, rad i sigurnost
- routeri, switchevi, hubovi (rad i sigurnost, CISCO IOS hardening, exploitacija..)
- Poznavanje 802.3 i 802.11 standarda kao najrasirenijih (rad i sigurnost)
- DoS napadi (ping of death, smurf, land, teardrop..;ddos..service d/dos)
- Wireless (security, exploiting... WEP,WPA,MAC sniff/spoof...,wifi ISP security..)
- Clustering/GRID (Load-balancing, Failover..)
- Network backuping (prosti backup, Networker, Veritas, jukebox's..)
Ranjivosti i exploiti:
- buffer overflow
- format string
- heap overflow
- race condition napadi
- symlink napadi
- .dtors exploitacija
- file descriptor leak
- specijalne tehnike kao ret-into-libc, integer overflow, etc...
- zastita - Owl, Pax, libsafe etc.
- lokalna sigurnost (BIOS, bootable hacking, part remount..)
WEB:
- SGML (XHTML, CSS)
- CGI, PHP, ASP, JSP etc. (programiranje i sigurnost)
- PHP (php include, php upload, sql injections, XSS, cookies...)
- HTTP, JavaScript...
- Sigurnost browsera
Cryptology:
- Simetricni, asimetricni sistemi (RSA..)
- Transpozicija (anagrami..)
- Substitucija (monoalfabetna, poligrafska, poliaflabetska, kodovi..)
- Kompozitni sistemi (DES, IDEA(PGP), SkipJack, CAST, Blowfish)
VX coding:
- Worms/Viruses (linux/win platforme)
- Polimorfni engini
- Obfuskatori
- EPO techniques
Mobilna i fixna telefonija:
- Mobilni GSM operateri (rad i sigurnost.., GPRS/EDGE/WAP-WML..)
- Symbian microkernel (rad i sigurnost, exploitacija..)
- PBX centrale (rad i sigurnost.. remote kontrola, CLI..)
Nije na odmet i rasklapanje i ponovno sklapanje vesh masine (ko zna zasto je to dobro) ;p
i josh jako puuuuuno toga :)
Potpis
Phearless - Serbian/Croatian Security Magazine: www.phearless.org
izmenjeno 1 put, poslednji put kurijak 21.02.2006. u 13:05
Izmene poruke
- kurijak21.02.2006. u 13:05zapis iz teksta poruke
Citiram:
fearless
''OS stuff:
- Linux (distributions, ring0 stuff, hardening, internals, ELF, LKM..)
- Windows (ring0 stuff, hardening, internals, PE, TIB\TEB, SEH..)
- SGI IRIX (setup, maintain, hardening)
- SCO Unixware (setup, maintain, hardening)
- *BSD (hardening, internals, maintain)
- SunOS (hardening, maintaining..)
Programiranje:
- C/C++, asm (na vise arch)...
- Perl, Shell scripting, Tcl
- Sistemsko programiranje-
- Kernel Moduli i VxD device-vi
- Shellcode writing (encoding, optimize..)
Mreze:
- socket programiranje
- layeri, struktura i funkcioniranje TCP/IP familije protokola (adresiranje, subnetiranje..)
- propusti u TCP/IP familiji protokola
- SMTP, FTP, DNS, HTTP, POP, IMAP etc...protokoli, rad i sigurnost
- routeri, switchevi, hubovi (rad i sigurnost, CISCO IOS hardening, exploitacija..)
- Poznavanje 802.3 i 802.11 standarda kao najrasirenijih (rad i sigurnost)
- DoS napadi (ping of death, smurf, land, teardrop..;ddos..service d/dos)
- Wireless (security, exploiting... WEP,WPA,MAC sniff/spoof...,wifi ISP security..)
- Clustering/GRID (Load-balancing, Failover..)
- Network backuping (prosti backup, Networker, Veritas, jukebox's..)
Ranjivosti i exploiti:
- buffer overflow
- format string
- heap overflow
- race condition napadi
- symlink napadi
- .dtors exploitacija
- file descriptor leak
- specijalne tehnike kao ret-into-libc, integer overflow, etc...
- zastita - Owl, Pax, libsafe etc.
- lokalna sigurnost (BIOS, bootable hacking, part remount..)
WEB:
- SGML (XHTML, CSS)
- CGI, PHP, ASP, JSP etc. (programiranje i sigurnost)
- PHP (php include, php upload, sql injections, XSS, cookies...)
- HTTP, JavaScript...
- Sigurnost browsera
Cryptology:
- Simetricni, asimetricni sistemi (RSA..)
- Transpozicija (anagrami..)
- Substitucija (monoalfabetna, poligrafska, poliaflabetska, kodovi..)
- Kompozitni sistemi (DES, IDEA(PGP), SkipJack, CAST, Blowfish)
VX coding:
- Worms/Viruses (linux/win platforme)
- Polimorfni engini
- Obfuskatori
- EPO techniques
Mobilna i fixna telefonija:
- Mobilni GSM operateri (rad i sigurnost.., GPRS/EDGE/WAP-WML..)
- Symbian microkernel (rad i sigurnost, exploitacija..)
- PBX centrale (rad i sigurnost.. remote kontrola, CLI..)
Nije na odmet i rasklapanje i ponovno sklapanje vesh masine (ko zna zasto je to dobro)''
E ja znam samo ovo zadnje tako da ja nikad u zivotu necu moci da budem Haker
fearless
''OS stuff:
- Linux (distributions, ring0 stuff, hardening, internals, ELF, LKM..)
- Windows (ring0 stuff, hardening, internals, PE, TIB\TEB, SEH..)
- SGI IRIX (setup, maintain, hardening)
- SCO Unixware (setup, maintain, hardening)
- *BSD (hardening, internals, maintain)
- SunOS (hardening, maintaining..)
Programiranje:
- C/C++, asm (na vise arch)...
- Perl, Shell scripting, Tcl
- Sistemsko programiranje-
- Kernel Moduli i VxD device-vi
- Shellcode writing (encoding, optimize..)
Mreze:
- socket programiranje
- layeri, struktura i funkcioniranje TCP/IP familije protokola (adresiranje, subnetiranje..)
- propusti u TCP/IP familiji protokola
- SMTP, FTP, DNS, HTTP, POP, IMAP etc...protokoli, rad i sigurnost
- routeri, switchevi, hubovi (rad i sigurnost, CISCO IOS hardening, exploitacija..)
- Poznavanje 802.3 i 802.11 standarda kao najrasirenijih (rad i sigurnost)
- DoS napadi (ping of death, smurf, land, teardrop..;ddos..service d/dos)
- Wireless (security, exploiting... WEP,WPA,MAC sniff/spoof...,wifi ISP security..)
- Clustering/GRID (Load-balancing, Failover..)
- Network backuping (prosti backup, Networker, Veritas, jukebox's..)
Ranjivosti i exploiti:
- buffer overflow
- format string
- heap overflow
- race condition napadi
- symlink napadi
- .dtors exploitacija
- file descriptor leak
- specijalne tehnike kao ret-into-libc, integer overflow, etc...
- zastita - Owl, Pax, libsafe etc.
- lokalna sigurnost (BIOS, bootable hacking, part remount..)
WEB:
- SGML (XHTML, CSS)
- CGI, PHP, ASP, JSP etc. (programiranje i sigurnost)
- PHP (php include, php upload, sql injections, XSS, cookies...)
- HTTP, JavaScript...
- Sigurnost browsera
Cryptology:
- Simetricni, asimetricni sistemi (RSA..)
- Transpozicija (anagrami..)
- Substitucija (monoalfabetna, poligrafska, poliaflabetska, kodovi..)
- Kompozitni sistemi (DES, IDEA(PGP), SkipJack, CAST, Blowfish)
VX coding:
- Worms/Viruses (linux/win platforme)
- Polimorfni engini
- Obfuskatori
- EPO techniques
Mobilna i fixna telefonija:
- Mobilni GSM operateri (rad i sigurnost.., GPRS/EDGE/WAP-WML..)
- Symbian microkernel (rad i sigurnost, exploitacija..)
- PBX centrale (rad i sigurnost.. remote kontrola, CLI..)
Nije na odmet i rasklapanje i ponovno sklapanje vesh masine (ko zna zasto je to dobro)''
E ja znam samo ovo zadnje tako da ja nikad u zivotu necu moci da budem Haker
Potpis
Kurijak
izmenjeno 1 put, poslednji put fearless 21.02.2006. u 13:13
Izmene poruke
- fearless21.02.2006. u 13:13zapis iz teksta poruke
Pa dobro, od necega mora da se pocne :D
I stavi to pod quote tag
I stavi to pod quote tag
Potpis
Phearless - Serbian/Croatian Security Magazine: www.phearless.org
ma daj, smeshan si... :)
izmenjeno 1 put, poslednji put EArthquake 24.02.2006. u 18:10
Izmene poruke
- EArthquake24.02.2006. u 18:10zapis iz teksta poruke
smesan ?
ne bas
idi vidi sta kaze za sebe Michal Zalewski na lcamtuf.coredump.cx
cika kaze da je hacker wannabe
a siguran sam da bi mu ostao vrlo mali broj ne chekiranih stavki sa te liste kada bi gledao po sebi
a i po mom misljenju decko je jedan od nekolicine ljudi u svetu za koje bi bez sunje mogao reci da su hakeri u pravom smislu te reci , on i solar designer npr
naranvo , oni su sam vrh , ima jos gomila ljudi koje bi nazvao hakerima , ali ova dvojica su geniji ,
a opet vidite sta oni kazu za sebe
nadam se da ste shvatili sta sam hteo da kazem
dodao bih jos na listu i poznavanje arhitektuer racunara , turingovu masinu , jos dosta elektronike
i jos puno puno toga ,
ne bas
idi vidi sta kaze za sebe Michal Zalewski na lcamtuf.coredump.cx
cika kaze da je hacker wannabe
a siguran sam da bi mu ostao vrlo mali broj ne chekiranih stavki sa te liste kada bi gledao po sebi
a i po mom misljenju decko je jedan od nekolicine ljudi u svetu za koje bi bez sunje mogao reci da su hakeri u pravom smislu te reci , on i solar designer npr
naranvo , oni su sam vrh , ima jos gomila ljudi koje bi nazvao hakerima , ali ova dvojica su geniji ,
a opet vidite sta oni kazu za sebe
nadam se da ste shvatili sta sam hteo da kazem
dodao bih jos na listu i poznavanje arhitektuer racunara , turingovu masinu , jos dosta elektronike
i jos puno puno toga ,
Citat:
ma daj, smeshan si... :)
Smesan? Bolje sto nisi video originalni spisak ;p Just face it.
Potpis
Phearless - Serbian/Croatian Security Magazine: www.phearless.org
Jesi se ti zezao, bio pijan, drogiran il si ozbiljno mislio? Ako je ovo zadnje sam si sebe pokopao ;)
Potpis
Phearless - Serbian/Croatian Security Magazine: www.phearless.org
Citat:
Hahaha ...
Ajd sad ja ...
Hoces da budes haker ?
Poseti link
Code:
h4cky0u.org
h4cky0u.org
Potpis
http://www.master-g.net - Besplatan hosting slika do 2125 Kb po slici
http://ctrl-enter.net - Besplatan hosting fajlova do 700MB po fajlu
http://www.tiger-w.com - Besplatan phpBB hosting
http://ctrl-enter.net - Besplatan hosting fajlova do 700MB po fajlu
http://www.tiger-w.com - Besplatan phpBB hosting
Citat:
tako što je utvrdio da sa zviždaljkom iz nekog keksa koji se tad prodavao u americi može da neutrališe signalizaciju na telefonskoj mreži koja je trebalo da startuje naplatu razgovora.
Idem da kupim keks ...
Ljudi preplasiste coveka !!!!
Prvo, sve gore navedeno stoji ALI nije bas sve tako opsirno tj. moze prostije.Drugo, u zavisnosti sta hoces biras sta ces da radis tj. klasican napad da bi nekom pobrisao dokumenta i pravljenje zombia nije isto.
Sto se tice ovog drugog komplikovano je i treba mi dosta vremena a ovo drugo evo zamisli scenario:
Skines s neta ILOWE sourece code (proguglaj malo)
Antivirusi ga prepoznaju na osnovu samokopirajuce (Me.Copy) rutine koju treba promeniti i zadnjih pedesetak redova za generisanje HTML strane za ponovo generisanje virusa koje mislim da nije problem ostaviti ali u krajnjem slučaju pobrisi ih i ETO. Ovaj metod se zasniva na ljudskoj gluposti da otvara fajlove pre nego ih npr. edituje u notepad i ovde nije u pitanju "glupi admin" sto neko rece.
Sve u svemu ovo je jedini nacin koji ja odobravam a zasto sam vec pisao na http://www.elitemadzone.org/t210043-3#1350390 zadnji odgovor
Prvo, sve gore navedeno stoji ALI nije bas sve tako opsirno tj. moze prostije.Drugo, u zavisnosti sta hoces biras sta ces da radis tj. klasican napad da bi nekom pobrisao dokumenta i pravljenje zombia nije isto.
Sto se tice ovog drugog komplikovano je i treba mi dosta vremena a ovo drugo evo zamisli scenario:
Skines s neta ILOWE sourece code (proguglaj malo)
Antivirusi ga prepoznaju na osnovu samokopirajuce (Me.Copy) rutine koju treba promeniti i zadnjih pedesetak redova za generisanje HTML strane za ponovo generisanje virusa koje mislim da nije problem ostaviti ali u krajnjem slučaju pobrisi ih i ETO. Ovaj metod se zasniva na ljudskoj gluposti da otvara fajlove pre nego ih npr. edituje u notepad i ovde nije u pitanju "glupi admin" sto neko rece.
Sve u svemu ovo je jedini nacin koji ja odobravam a zasto sam vec pisao na http://www.elitemadzone.org/t210043-3#1350390 zadnji odgovor
Potpis
To sto nekoliko miliona ljudi tvrdi da nisi u pravu ne znaci da stvarno nisi - Frank Zappa
nije to tako velika materija za ucenje ako pocnes pravim redosledom da je savladjujes sa 9 godina...postaces haker sa 30-40.
ps: i ako samo jedes, visis nad kompom i spavas i nista drugo osim toga.
ps2: nije to problem uopste samo je malo zeznuto kad se desi promena (kao nedavna IPv4 na IPv6) :P
ps: i ako samo jedes, visis nad kompom i spavas i nista drugo osim toga.
ps2: nije to problem uopste samo je malo zeznuto kad se desi promena (kao nedavna IPv4 na IPv6) :P
Potpis
Tema je zaključana, nove poruke nisu moguće.