http://virushack.0pk.me/ Все для хакера ru-ru Wed, 07 Sep 2011 14:58:12 +0400 MyBB/mybb.ru http://virushack.0pk.me/viewtopic.php?pid=51#p51 <p><a href="http://oldbk.com" rel="nofollow" target="_blank">oldbk.com</a><br />ОлдБК - это сплав богатейшего опыта современных онлайн игр, в основе которого лежат традиции первооткрывателя браузерных RPG – легендарного Combats 2002-2003 годов. Бесплатная браузерная RPG нынешнего поколения, вобравшая в себя всё самое лучшее, что существовало ранее, и, добавившая качественно-новые игровые разработки.<br /><img class="postimg" loading="lazy" src="http://i.oldbk.com/i/obigre/screen3.jpg" alt="http://i.oldbk.com/i/obigre/screen3.jpg" /><br />В центре сюжета игры ожесточенное противостояние двух склонностей, Светлой и Темной. Каждая из них стремится завладеть игровым Миром, в то время, как, третья, Нейтральная склонность, старается сохранить равновесие и спасти Мир от разрушения.<br /><img class="postimg" loading="lazy" src="http://i.oldbk.com/i/obigre/musor2.jpg" alt="http://i.oldbk.com/i/obigre/musor2.jpg" /><br />Три Ангела – Мироздатель , Мусорщик и Хранитель – легендарные создатели игрового Мира, вдохновители непримиримого противостояния склонностей и многочисленных кровопролитных сражений.<br />С самого начала игры вы сможете помериться силами с другими игроками в поединках в здании Бойцовского клуба. Затем, вы сможете присоединиться к одной из сторон конфликта и принять участие в захватывающих и масштабных сражениях на Арене Богов и в межклановых войнах. Однако, никто не будет навязывать вам участие в великих битвах: в ОлдБК вы можете спокойно заниматься лечением, диггерством, прохождением квестовых заданий, а также, оттачивать свое мастерство в разнообразных турнирах в Башне смерти и на Ристалище.<br /><img class="postimg" loading="lazy" src="http://i.oldbk.com/i/obigre/screen2.jpg" alt="http://i.oldbk.com/i/obigre/screen2.jpg" /></p> <p>В ОлдБК есть всё, что так нравится игрокам: увлекательный геймплей, активно развивающийся мир с разнообразными событиями и интересными квестами, живое общение между игроками. Браузерный интерфейс, не требующий установки дополнительных аппликаций, позволяет играть из дома, с работы и из любого места, где вам доступен интернет и браузер. Простота интерфейса вместе с большим количеством локаций, игровых возможностей, квестовых заданий и захватывающих сражений, рождают неповторимую и динамичную игру.<br /><img class="postimg" loading="lazy" src="http://i.oldbk.com/i/obigre/bot16.jpg" alt="http://i.oldbk.com/i/obigre/bot16.jpg" /><br />В ОлдБК делается все для поддержания приятной атмосферы в игре и удовольствия от общения. Радио-диджеи двух каналов круглосуточного радио, встроенного в интерфейс игры, всегда готовы принять заявки от игроков и передать привет вашим знакомым. В ОлдБК вас заинтересует увлекательный творческий портал, регулярные конкурсы и викторины от кланов и администрации, возможность подарить приятный сувенир друзьям, а также, создать свой уникальный и неповторимый подарок или образ.<br /><img class="postimg" loading="lazy" src="http://i.oldbk.com/i/obigre/screen1.jpg" alt="http://i.oldbk.com/i/obigre/screen1.jpg" /><br />Так что же такое ОлдБК? Это современная браузерная RPG, яркий мир, интересный сюжет, простая и увлекательная система боя, разнообразные квесты, живое общение и многие другие моменты, делающие проект по-настоящему интересным. Мир ОлдБК открыт для искателей приключений. Сейчас у вас есть возможность стать его жителем и вписать своё имя в его историю!<br /><a href="http://oldbk.com" rel="nofollow" target="_blank">oldbk.com</a></p> mybb@mybb.ru (жескатека) Wed, 07 Sep 2011 14:58:12 +0400 http://virushack.0pk.me/viewtopic.php?pid=51#p51 http://virushack.0pk.me/viewtopic.php?pid=49#p49 <p>а есть у нашего клана сервер можно мне его ip</p> mybb@mybb.ru (cr3zzi) Tue, 28 Jun 2011 21:22:19 +0400 http://virushack.0pk.me/viewtopic.php?pid=49#p49 http://virushack.0pk.me/viewtopic.php?pid=48#p48 <p>1.Согласен<br />2. Dinasty<br />3.ViRuS,Smer4ik,MegaBoss,Смерть,Вульфик, Дэнвер.<br />4.20:00 - 00:00 мск<br />5.Взнос сделал! позже отпишусь. <br />6.Вадим, 18, ViRuS<br />7.skype - x3malya<br />8.www.dynasty.com только он временно отключен за не уплату(</p> mybb@mybb.ru (MeGaBoss) Tue, 28 Jun 2011 11:16:34 +0400 http://virushack.0pk.me/viewtopic.php?pid=48#p48 http://virushack.0pk.me/viewtopic.php?pid=46#p46 <p>1.-cr3zzi<br />2.Клементьев Александр<br />3.15.12.1996<br />4.De_dust2<br />5.M4a1,Awp,Usp <br />6.icq - 645573827 (12/7) skype - lok3god (сижу редко)<br />7.War-DeviL (Destroers)<br />8.Распался уже давно<br />9.3-2 года</p> mybb@mybb.ru (cr3zzi) Tue, 28 Jun 2011 10:54:40 +0400 http://virushack.0pk.me/viewtopic.php?pid=46#p46 http://virushack.0pk.me/viewtopic.php?pid=44#p44 <p>1.Название команды<br />2.кому адресована жалоба <br />3.что вас натолкнуло на жалобу</p> mybb@mybb.ru (ViRuS) Tue, 28 Jun 2011 06:40:02 +0400 http://virushack.0pk.me/viewtopic.php?pid=44#p44 http://virushack.0pk.me/viewtopic.php?pid=43#p43 <p>Тут оставляим свои притензии не только к администрации, Но и к командам, судьям! Правила такие!<br />1.Название команды<br />2.к кому именно</p> mybb@mybb.ru (ViRuS) Tue, 28 Jun 2011 06:38:48 +0400 http://virushack.0pk.me/viewtopic.php?pid=43#p43 http://virushack.0pk.me/viewtopic.php?pid=42#p42 <p>Наши кошельки:</p> <p>1. yandex money - 41001582732603</p> <p>2. web money - R268442764213</p> <p>Правила: </p> <p>1.После оплаты обзяательно взять чек, копирывать номер банкамата, Город, время зачисление!</p> <p>2 Или выложить скрин чека или банкамата где четко видны ваше действия!</p> <p>&#160; &#160; &#160; &#160; &#160; <span style="color: red">Внимание:</span> с одной команды должно прийти ровно 250 рублей не 249 а ровно 250 если будут 251 руб то мы вам пришлем вашу сдачу!</p> mybb@mybb.ru (ViRuS) Tue, 28 Jun 2011 06:37:26 +0400 http://virushack.0pk.me/viewtopic.php?pid=42#p42 http://virushack.0pk.me/viewtopic.php?pid=39#p39 <p>турнир будет проходить 1 неделю!<br />раздача выйгрыша зависит от времени<br />каждый день по 1-2 кв!<br />выбор команд будет через жеребьевку, за 2-3 дня до начало турнира!!<br />Главное не выйраете ли вы или проираете, вы получаете массу удовольствие и репутацию своего клана!!!!<br />Все помошники в организации турнира будут отблагодарены!</p> mybb@mybb.ru (ViRuS) Tue, 28 Jun 2011 06:16:09 +0400 http://virushack.0pk.me/viewtopic.php?pid=39#p39 http://virushack.0pk.me/viewtopic.php?pid=38#p38 <p>1. <span style="color: yellow">Общая информация</span><br />1.1. Настоящие Правила являются официальными и обязательными для выполнения всеми ее участниками.<br />1.2. Игра: Counter-Strike:Source v34<br />2. <span style="color: yellow">Система проведения:</span><br />2.1. Формат соревнований: 5x5 (на выбор команд)<br />2.2. Европейская система: команды играют по 15 раундов за каждую сторону, побеждает та, команда, которая набрала большее количество побед; &quot;Наша&quot; система: команды играют по 15 раундов за террористов и контер-террористов. Игра идет до 16 побед одной из команд(на выбор команд).<br />2.3. Каждый раунд длится номинально 1 минуту 45 секунд.<br />2.4. Карты турнира: de_dust2,de_cbble,de_train,de_nuke,<br />2.5. Выбор сторон происходит в начале игры во время ножевого раунда. Победившая сторона выбирает за какую сторону начать.<br />2.6. Первая половина игры начинается, когда все игроки зайдут на сервер за свои стороны и капитаны команд подтвердят готовность к игре.<br />3.<span style="color: yellow">Поведение игрока во время игры:</span><br />3.1. <span style="color: lime">Игрокам разрешено:</span><br />3.1.1. Писать внутрикомандные сообщения при помощи команды say_team.<br />3.1.2. Делать подсадки.<br />3.1.3. Кидать гранаты через здания.<br />3.2. <span style="color: red">Игрокам запрещено:</span><br />3.2.1. Писать общие сообщения (say). <span style="color: red">Кроме капитана команды</span>.<br />3.2.2. Использование запрещённых приемов во время игры (retry, silentrun, attack+use, centerview script, norecoil script, пользоваться багами, касающихся постановки бомбы, т.е бомбу должно быть видно и слышно и т. д.).<br />3.2.3. Использовать баги карт. (факт использования багов определяет судья, проводящий встречу)<br />3.2.4. Использовать читы.<br />3.2.5. Использовать нестандартные модели.<br />3.2.6. Изменять стандартные текстуры на дающие преимущество над другими игроками.<br />4. <span style="color: yellow">Участники:</span><br />4.1. <span style="color: lime">Судья:</span><br />4.1.1. Судьей матча считается капитан принимающей стороны.<br />4.1.2. Судья обеспечивает соблюдение правил игры.<br />4.1.3. Судья контролирует ход игры.<br />4.1.4. <span style="color: red">Судья по своему усмотрению останавливает, временно прерывает или вовсе прекращает игру при любом нарушении Правил</span>.<br />4.1.5. Судья принимает меры дисциплинарного воздействия по отношению к игрокам, виновным в нарушениях, наказываемых предупреждением или удалением.<br />4.1.6. Судья возобновляет игру после её остановки.<br />4.1.7. Решения судьи по фактам, связанным с игрой, являются окончательными.<br />4.1.8. Судья может в любой момент сделать удаленный screenshot и/или попросить игрока писать демо, если на то есть хоть малейшие основания или подозрения.<br />4.2. <span style="color: yellow">Капитан:</span><br />4.2.1. Капитан - официальный представитель команды.<br />4.2.2. Является одним из игроков команды.<br />4.2.3. <span style="color: lime">Разрешает все спорные вопросы с судьей.</span><br />4.2.4. Ник капитана должен содержать приставку “<span style="color: red">(cl)</span>”.<br />4.3. <span style="color: yellow">Игрок:</span><br />4.3.1. Игрок - лицо непосредственно принимающее участие в играх.<br />5. <span style="color: red">Отключения:</span><br />5.1. Если один Игрок по техническим причинам не может продолжать игру, то в конце (или начале следующего) раунда ставится пауза, <span style="color: red">максимум на 5 минут</span>. За это время команде нужно устранить проблему или же произвести замену (замена делается только с разрешения судьи).<br />5.2. Если 2 и более Игроков не могут продолжать игру по техническим причинам, то в конце (или начале следующего) раунда ставится пауза максимум 5 минут, далее по ситуации на усмотрение судьи.<br />5.3. Если 2 и более человека одной команды покидают сервер более, чем на 5 минут без объяснения капитаном причины,<span style="color: red"> команде засчитывается поражение</span>.<br />6. <span style="color: yellow">Штрафные санкции:</span><br />6.1. За однократное нарушения пунктов правил: 3.2.1 Судья выносит устное предупреждение.<br />6.2. За нарушение пунктов правил: 3.2.2 и 3.2.3 или после второго устного предупреждения Судья в следующем раунде прописывает &quot;<span style="color: red">kill</span>&quot; Игроку.<br />6.3. Игровые ситуации, не описанные в п.3.2, рассматриваются Судьей после окончания матча.</p> mybb@mybb.ru (ViRuS) Tue, 28 Jun 2011 06:11:48 +0400 http://virushack.0pk.me/viewtopic.php?pid=38#p38 http://virushack.0pk.me/viewtopic.php?pid=37#p37 <p>Призовые:</p> <p>1-ое место - 2500 руб. и Игровой сервер на 6 месецев, мувик + бесплатный пропуск следующий турнир<br />2-ое место - Игровой сервер на месяц с панелью и FTP-клиентом, общий возврат денег, мувик + бесплатный пропуск следующий турнир<br />3-ье место - бесплатный пропуск следующий турнир + мувик<br />4-ое место - мувик<br />5-ое место - мувик<br /><br /></p> <p><span style="color: red">Внимание</span> В призах произошли изменения потому что Наши помошники не успели набрать нужное количество команд. Приносим вам свои извинения.</p> mybb@mybb.ru (ViRuS) Tue, 28 Jun 2011 06:00:32 +0400 http://virushack.0pk.me/viewtopic.php?pid=37#p37 http://virushack.0pk.me/viewtopic.php?pid=36#p36 <p>Спс полезная информация..))</p> mybb@mybb.ru (ViRuS) Thu, 23 Jun 2011 21:59:48 +0400 http://virushack.0pk.me/viewtopic.php?pid=36#p36 http://virushack.0pk.me/viewtopic.php?pid=34#p34 <p>10 мая корпорация Microsoft объявила о крупнейшей в своей истории сделке - покупке самого популярного в мире сервиса VoIP-телефонии Skype за $8,5 млрд. Большинство аналитиков сходится во мнении, что Microsoft переплатила за приобретаемую компанию, но вместе с тем полагает, что данная сделка откроет перед софтверным гигантом огромные перспективы. Эксперты приводят 5 основных мотивов, по которым Microsoft заинтересована в приобретении Skype.</p> <p>Во-первых, Skype поможет Microsoft укрепить ее позиции на рынке корпоративных средств связи. Включаемое в состав Office Professional Plus приложение Microsoft Lync позволяет обмениваться мгновенными сообщениями, пользоваться видео- и голосовой связью и проводить видеоконференции. Интеграция Skype позволит Microsoft существенно расширить совокупную клиентскую базу, а существующие наработки команды инженеров - ускорить темпы развития в данном направлении.</p> <p>Во-вторых, Skype может стать отличным дополнением множества продуктов, включая операционную систему для смартфонов Windows Phone, семейство сервисов Bing и игровую платформу Xbox.</p> <p>Например, добавление поддержки Skype в базовую функциональность Windows Phone поможет поднять ценность мобильной платформы в глазах потребителей, а интеграция с Bing поможет Microsoft привлечь к семейству данных сервисов, включающему поисковик, цифровые карты и другие услуги, значительное число новых клиентов. В свою очередь, в рамках платформы Xbox сервис может служить средством связи между игроками. Сумма в $8,5 млрд, в которую Skype обошелся Microsoft, кажется большой только на первый взгляд</p> <p>В-третьих, приобретение Skype поможет Microsoft существенно упрочить свои позиции на рынке видеорекламы. По информации исполнительного директора Skype Тони Бейтса (Tony Bates), в настоящее время видеотелефония формирует 40% совокупного трафика Skype. С учетом последних тенденций и прогнозов (по оценке Cisco, к 2014 г. видео будет занимать 91% мирового тафика) со временем видеоконтент станет одной из основных площадок для рекламирования товаров и услуг. По оценке Бейтса, в течение следующих лет рынок видеорекламы будет расти на 45% ежегодно.</p> <p>Отметим, что впервые о внедрении графической и видеорекламы в программу-клиент Skype компания объявила в марте 2011 г. Первыми рекламные объявления от Nokia, Groupon, Universal Pictures и других компаний увидели пользователи в США, Великобритании и Германии. Предложенный Skype формат видеорекламы, однако, не стал интегрированным - это простой баннер, который разворачивается при наведении на него мышкой.</p> <p>В-четвертых, Microsoft может сделать поддержку Skype базовой функцией операционной системы Windows. Это внесет дополнительный вклад в развитие Windows Phone, так как пользователи мобильных устройств смогут свободно общаться с пользователями персональных компьютеров. В этом плане Skype станет ответом Microsoft на FaceTime от компании Apple - сервис предлагает аналогичные возможности и полностью бесплатен.</p> <p>Наконец, приобретение Skype поможет Microsoft в борьбе с Google, параллельно развивающей большое количество услуг для бизнеса, в том числе сервис VoIP-телефонии и видеосвязи Google Voice.</p> <p>В конечном счете, какой бы ни была переплата, Microsoft может заработать на Skype гораздо больше. Да и, в конечном счете, в сравнении с финансовыми показателями Microsoft сумма не выглядит столь значительной. Так, например, за последний квартал, окончившийся 31 марта, прибыль корпорации составила $5,2 млрд на доходе в размере более $16,4 млрд. Иными словами, восполнить потраченные деньги компания способна менее чем за полгода.</p> mybb@mybb.ru (WhiteMaD) Sat, 18 Jun 2011 21:53:35 +0400 http://virushack.0pk.me/viewtopic.php?pid=34#p34 http://virushack.0pk.me/viewtopic.php?pid=33#p33 <p><span style="color: white">1. </span><span style="color: red">Запреты</span>:<br /><span style="color: white">1.1. На форуме </span><span style="color: red">нельзя</span><span style="color: white"> разводить </span>спам<span style="color: white">.<br />1.2. </span><span style="color: red">Нельзя</span> флуд<span style="color: white">ить.</span><br /><span style="color: white">1.3. </span><span style="color: red">Запрещено унижать</span> <span style="color: white">собеседника. Все мы </span><span style="color: lime">цивилизованные</span> <span style="color: white">люди, и можем разобраться без <em class="bbuline">ругани</em> и <em class="bbuline">угроз</em>. Все переходы на личности - в </span><a href="http://virushack.0pk.me/messages.php">лс</a><span style="color: white">, где ваши &quot;разборки&quot; не будет видеть ни <em class="bbuline">администрация</em>, ни остальные пользователи форума.</span><br /><span style="color: white">1.4. </span><span style="color: red">Запрещен</span> флейм<span style="color: white">.<br />1.5. </span><span style="color: red">Нельзя</span><span style="color: white"> осуждать <em class="bbuline">Администрацию</em> в ее действиях. Мы наверное и без вас знаем что делать, как нибудь разберется. Что то не нравится - идите в раздел </span><a href="http://virushack.0pk.me/viewforum.php?id=4">жалоб</a><span style="color: white">. Хотите что то предложить - раздел </span><a href="http://virushack.0pk.me/viewforum.php?id=11">предложений</a><span style="color: white">.<br />1.6.&#160; Если у вас <em class="bbuline"><strong>отрицательная</strong></em> репутация, то в конкурсах и раздачах вас не замечают. Но не следует забывать про пункт 1.1, 1.2, 1.3, 1.4 и 1.5.<br />1.7.</span> <span style="color: red">Запрещено</span> <span style="color: white">создавать</span> <span style="color: red">мультиакки</span><span style="color: white">. Это все равно легко узнать, вас просто забанят. Не думайте, что вы тут самый умный.</p> <p>2. </span><span style="color: maroon">Запомнить</span>.<br /><span style="color: red">2.1. Не знание правил не освобождает от наказания.</span><br /><span style="color: white">2.2. <em class="bbuline">Администрация</em> всегда права.<br />2.3. Если <em class="bbuline">Админы</em> не правы, тогда смотри пункт 2.2.<br />2.4. Если вы все еще думаете, что <em class="bbuline">Администрация</em> не права, поступите цивилизованно, не нарушайте&#160; пункт 1.5, идите в раздел </span><a href="http://virushack.0pk.me/viewforum.php?id=4">жалоб</a><span style="color: white">, скажите, где мы не правы. Если вы так не поступили, то пункт 2.1 все еще действует.<br />2.5. </span><span style="color: yellow">Пост</span> <span style="color: white">- это одно сообщение в какой либо теме.</span><br /><span style="color: red">2.6. Все законы РФ тут действуют.</span><br /><span style="color: white">2.7. Если вы <em class="bbuline">помогли</em> форуму в </span><span style="color: lime"><em class="bbuline">развитии</em></span><span style="color: white">, то это </span><span style="color: lime"><em class="bbuline">учтется</em></span><span style="color: white">. Но помните про пункт 1.5.</span><br /><span style="color: white">2.8. </span><span style="color: yellow">Мультиакк</span><span style="color: white"> - это повторно созданный аккаунд с одного IP.</span></p> <p><span style="color: yellow"><br />P.S.: Оффтоп карается не сильно, но </span><span style="color: red">не следует </span><span style="color: yellow">им увлекаться...</span></p> mybb@mybb.ru (WhiteMaD) Sat, 18 Jun 2011 18:00:02 +0400 http://virushack.0pk.me/viewtopic.php?pid=33#p33 http://virushack.0pk.me/viewtopic.php?pid=32#p32 <p>ххх: Ага. Мы с подругой будем есть стиральный порошок в автобусе.<br />ууу: о_О это как?<br />ххх: Ну. Берёшь коробку из-под стирального порошка. Насыпаешь туда сахарную&#160; пудру. Берёшь бутыль из-под шампуня, наливаешь туда &quot;Тархун&quot;, или что-то типа того; йогурт тоже смотрится натурально. Находишь друга, который&#160; способен делать глупости с каменным лицом. Садишься в автобус, или там,&#160; трамвай. Достаёшь из сумки коробку порошка и ЕШЬ, Друг вздыхает и говорит: &quot;Сколько раз повторять: запивай, изжога же будет!&quot; и подаст <br />тебе бутылку шампуня..</p> <p>_________________</p> <p>- Мужчина, купите часы! Это точные копии швейцарских часов!<br />- Беру. Вот вам точные копии российских денег.</p> <p>__________________</p> <p>— Мне коробочку сока, пожалуйста<br />— Какой вам сок?<br />— Любой…<br />— «Я» годится?<br />— Ну давайте ягодицу. Каких только названий не придумают<br />эти рекламщики!</p> <p>_________________</p> <p>- Я пирожки с черникой люблю, у меня поэтому зрение 100% <br />- А я с грибами - у меня 150% зрение <br />- Это как? <br />- Вижу то, чего нет :D</p> <p>__________________</p> <p>- По закону принятому ООН, нельзя есть существ, IQ которых превышает твой собственный. <br />- И чо?<br />- Положи мандарин на место!</p> <p>__________________</p> <p>Программист не стал креативить и назвал детей Новый сын (1) и Новый сын (2).</p> <p>__________________</p> <p>Мужик ударил по столу кулаком:&#160; — Кто в доме хозяин? <br />Жена: — Я, а что случилось? <br />— Ничего… Я просто так спросил… <br />)))<br />___________________</p> <p>В школе ввели систему оценок A B C D E. В школе перед диктантом училка говорит: - Кто плохо напишет, тот получит по E баллу! <br />Голос с задних парт:&#160; - Вы нам не угрожайте!</p> <p>____________________</p> <p>Мужик покупает билет на ж/д вокзале. <br />- У Вас билет до Урюпинска есть?<br />- Есть.<br />- А на крайней верхней полке у туолета?<br />- Есть.<br />- А у вас там цыгане покупали, с ними можно?<br />- Можно, только там дембеля едут.<br />- Отлично, дайте пожалуйста такой!<br />Приходит домой. Вбегает жена и спрашивает:<br />- Ты билет для мамы купил?<br />- Не поверишь, последний урвал!</p> <p>____________________</p> <p>Мужик пожаловался другу, что у него болит рука. Друг ему говорит:- А вот тут в магазине автомат поставили, и он по одному анализу мочи за десятку определяет что с тобой, да еще и рекомендации дает. Попробуй! Ну, мужик думает: &quot;Не может быть&quot;, но проверить охота; пописал в баночку, принес. Засунул десятку, залил мочу в специальное отверстие, автомат зашуршал, на нем загорелись огоньки, и выскочила бумажка. Там напечатано: &quot;У вас привычный вывих локтя. Делайте теплый компресс, избегайте поднятия тяжестей. Через 2 недели все доложно пройти&quot;. Мужик думает: &quot;Ни фига, до чего дошла техника!&quot; Всю дорогу домой думал, может, все-таки этот агрегат можно перехитрить? Дома попросил жену пописать немного в баночку, потом дочку, смешал все это, нашел в кошачьем туалете какашку, бросил туда, разбавил водой из-под крана и в довершение еще и сонанировал туда. Ну, думает, держись, робот хренов, ни в жизнь ничего не угадаешь! Приходит в магазин, бросает в автомат десятку, заливает свою адскую смесь и ждёт. Автомат снова зашуршал, опять загорелись<br />разноцветные лампочки, и, как положено. выскочила бумажка. Берет ее мужик и читает: &quot;В вашей воде слишком много железа. Купите специальный фильтр. У вашей кошки глисты. Купите таблетки в вет. лечебнице. Ваша дочь кокаинщица. Скорее отправьте её в реабилитационную клинику. Ваша жена беременна близнецами. Отец не вы.Найдите хорошего адвоката. Ну а сам-то ты, мужик, если не перестанешь дрочить, вывих никогда не вылечишь. И перестань рваные деньги сюда пихать, заебал!</p> <p>____________________</p> <p>- Ты знаешь, только при мысли о нем у меня сердце бешено колотиться, руки трясутся, ноги подкашиваются, я даже говорить не могу. <br />- И как же зовут его?<br />- Экзамен</p> <p>____________________</p> <p>Иду по лесу… дождь херачит, ветер, ночь… замерз весь… смотрю — машина стоит, подхожу, в окошко смотрю — там никого. дверцу попробовал — открыто, ну я залез и сижу… вдруг машина поехала… я в ахуе… машина едет, я сзади сижу, за рулем никого… тут рука волосатая появляется откуда-то, порулила и исчезла… у меня волосы на жопе зашевелились… тут деревня показалась, вот уже дома первые… тут машина останавливается, в салон другой мужик заглядывает и говорит:<br />— а ты че тут делаешь???<br />— да вот, еду…<br />— Аху… ть просто!!! я толкаю, а он бл… ть едет</p> <p>____________________</p> <p>- А я сегодня кондуктора обманул!<br />- Как?<br />- Я заплатил и не поехал.</p> <p>____________________</p> <p>Молодая семья с 5-ти летним сыном приходят смотреть купленную квартиру. Ребенок смотрит на пустую стену и говорит:- А вот здесь мы полку захуярим. Отец дает подзатыльник и спрашивает : - Понял? - Понял. - Что понял? - Что полка здесь на хуй не нужна</p> <p>____________________</p> <p>Из записок марсиан<br /><em class="bbuline">Понедельник</em><br />Прилетели американцы, при помощи микронной технологии за три часа вскрыли наш бункер. Угощали гамбургерами. Было вкусно, но всем не хватило....<br />Пришлось сьесть американцев.<br /><em class="bbuline">Вторник</em><br />Прилетели японцы, при помощи наномикронной технологии за час вскрыли наш бункер. Угощали суши. Было вкусно, но всем не хватило....<br />Пришлось сьесть японцев<br /><em class="bbuline">Среда</em><br />Прилетели русские, при помощи лома,кувалды и чьей то матери за пять минут взломали наш бункер.<br />Дали всем пизды. Было не вкусно, но хватило всем.....</p> <p>____________________</p> <p>- Не кричи на меня, а то заболеешь.<br />- Чем?<br />- Переломом челюсти и сотрясением мозга.</p> <p>_____________________</p> <p>Говорите девушки - слабый пол? А вы видели, как они выходя из машины дверью хуярят?</p> <p>_____________________</p> <p>У тебя тут на столе шоколадка лежала, можно я ее уже съел? :D</p> <p>_____________________</p> <p>Устный экзамен — это когда ты преподу рассказываешь его лекции в переводе гоблина</p> <p>_____________________</p> <p>Я с 5 лет хакер,все началось с тогог,что я взломал бабушкин сервант,хакнул от туда несколько конфет,за что был жестоко забанен на 2 дня от улицы.</p> <p>_____________________</p> <p>На банкете Жена спрашивает: &quot; Кто, та женщина, в красном платье?» Муж отвечает: «Любовница шефа». &quot; А та, полная брюнетка?» &quot; Любовница главного бухгалтера» . &quot; А эта, стройная блондинка?» Муж забылся:&quot; А это, моя любовница!» Жена с гордостью: &quot; Наша- лучше всех!!!</p> <p>_____________________</p> <p>Сессия - это время, когда приходит прозрение, что &quot;ведь можно же было нормально учиться в течении всего года&quot;</p> mybb@mybb.ru (WhiteMaD) Sat, 11 Jun 2011 18:39:52 +0400 http://virushack.0pk.me/viewtopic.php?pid=32#p32 http://virushack.0pk.me/viewtopic.php?pid=30#p30 <p>Вообще то троян не обязательно дает те управление другим компом.. Обычно просто собирает инфу...</p> mybb@mybb.ru (WhiteMaD) Sat, 11 Jun 2011 18:01:27 +0400 http://virushack.0pk.me/viewtopic.php?pid=30#p30 http://virushack.0pk.me/viewtopic.php?pid=29#p29 <p>Статья, пpедлагаемая вашему вниманию, может оказаться полезной только в том случае, если ваш пpовайдеp использует опеpационную систему UNIX, имеющую shell-доступ. Если у вас нет UNIX-shell'a в сеpвеp пpовайдеpа, вы можете официально купить его или подобpать (только на слабо защищенных системах) паpоль (UNIX/UNIX; ROOT/ROOT; ADMIN/ADMIN; SHELL/SHELL; GUEST/GUEST и т.д.). Hа любом UNIXe (если не используется система специальной защиты) файл с паpолями находится в диpектоpии etc, в файле passwd. Файл, конечно, зашифpован и пpогpаммы для его обpатного декодиpования пpосто не существует, но есть дpугая возможность: кодиpовать слова (возможные паpоли) и сpавнивать получившийся кодиpованный ваpиант со всеми зашифpованными паpолями в файле passwd. Хакеpы создали пpогpаммы, делающие это автоматически, но для полноценной pаботы вам понадобится довольно быстpый компьютеp и хоpоший словаpь с возможными паpолями. Hа моей памяти самый полный словаpь занимал 10 мегабайт дискового пpостpанства и помог вскpыть более 200 паpолей пользователей известного pоссийского пpовайдеpа. Из всего, что я встpечал, самая лучшая пpогpамма для дешифpации паpоля под UNIX была Crack Алека Муфетта, а под DOS - CrackerJack. Hекотоpые пpовайдеpы используют систему скpытия паpолей, в этом случае вместо шифpованного паpоля можно будет увидеть что-то наподобии *, а настоящие шифpованные паpоли находятся в дpугом месте. Если вы имеете дело с таким пpовайдеpом, не pасстpаивайтесь, у вас все pавно есть шанс стать обладателем десяточка паpолей пользователей. Для начала попpобуйте поискать спpятанный файл с паpолями в следующих местах: /etc/security/passwd<br />/tcb/auth/files//<br />/tcb/files/auth/?/<br />/etc/master.passwd<br />/etc/shadpw<br />/etc/shadow<br />/etc/tcb/aa/user/<br />/.secure/etc/passwd<br />/etc/passwd[.dir|.pag]<br />/etc/security/passwd.adjunct<br />##username<br />/etc/shadow<br />/etc/shadow<br />/etc/security/* database<br />/etc/auth[.dir|.pag]<br />/etc/udb<br />Но может быть и так, что нужного pезультата от поиска в этих диpектоpиях вы не добьетесь. Тогда вам пpидется воспользоваться специально написанной пpогpаммой для отлова файла с паpолями. Эта пpогpамма, котоpая pаботает на многих системах (хотя не на всех). Пpогpамма называется getpwent (), ее исходник можно найти на сеpвеpе (wwwspider.ru) в pубpике &quot;ХАКЕРЫ&quot;. Еще одна возможная непpиятность связанная с дешифpацией файла с паpолями может случится тогда, когда вы откpоете файл passwd и увидите там что-то похожее на: +::0:0:::. Это говоpит о том, что в системе использована система NIS(Network Information Server)/YP (Yelow Pages). Если у вас возникла такая пpоблема, то вам будет необходимо воспользоваться командой &quot;ypcat passwd&quot; для пpосмотpа настоящего файла с паpолями. Если вам пpидется доставать файл с паpолями под VMS, то попpобуйте посмотpеть SYS$SYSTEM:SYSUAF.DAT. Для взлома паpолей под VMS вам надо воспользоваться пpогpаммой CHECK_PASSWORD или GUESS_PASSWORD, а если у вас есть навыки пpогpаммиpования, то вам будет не сложно написать пpогpамму, котоpая будет сpавнивать кодиpованные слова из вашего словаpя с паpолями из файла. Иногда для взлома пpовайдеpа тpебуется взломать огpаниченный shell-доступ. Для этого вам следует запустить пpогpамму vi и использовать эту команду: set shell=/bin/sh, после чего shell использует следующую команду :shell. И так, если вам удалось выудить несколько паpолей пользователей из passwd, то вам следует &quot;замести следы&quot;. Это делается довольно пpосто, вам надо будет отpедактиpовать файлы /etc/utmp, /usr/adm/wtmp, /usr/adm/lastlog. Пpавда эти файлы написаны не откpытым текстом и pуками пpи помощи vi отpедактиpовать вам его не получится, пpидется воспользоваться специальной пpогpаммой, исходник котоpой вы можете найти на сеpвеpе wwwspider.ru в pубpике &quot;ХАКЕРЫ&quot;. !!! ВHИМАHИЕ !!!: Цель этой заметки - показать пpовайдеpам возможные недостатки их систем безопасности и пpивлечь их внимание к пpоблеме несанкциониpованного доступа. Автоp не несет ответственности за возможные последствия, вызванные твоpческим осмыслением данного матеpиала читателями.</p> mybb@mybb.ru (ViRuS) Thu, 09 Jun 2011 08:13:59 +0400 http://virushack.0pk.me/viewtopic.php?pid=29#p29 http://virushack.0pk.me/viewtopic.php?pid=27#p27 <p>В этой врезке я постараюсь дать тебе список всех программ, которые тебе понадобятся при тестировании системы на дырявость.</p> <p>CyD NET Utils - всегда можно скачать с моего сайта wwwcydsoft.com/vr-online. Я эту программу писал не для взлома а для тестирования локальных сетей на работоспособность и безопасность. Так что если ты админ, то желательно иметь эту прогу в своем арсенале. В CyD NET Utils присутствует удобный сканер портов, пингер, WhoIs и многое другое. Результат работы можно всегда можно сохранить файл или распечатать.</p> <p>Shadow Scan (<a href="http://www.rsh.kiev.ua/" rel="nofollow" target="_blank">http://www.rsh.kiev.ua/</a>) - отличная прога с большим количеством возможностей для тестирования системы на вшивость. Что-то говорит мне, что написана нашими братьями по разуму из ближней Украины.</p> <p>NT Crack (<a href="http://archivedaru.hypermart.net/winnt_hacking/Ntcrack.zip" rel="nofollow" target="_blank">http://archivedaru.hypermart.net/winnt_ &#8230; tcrack.zip</a>) - прога проверки NT на вшивость. Если ты хочешь взломать оконный сервер, то эта прога должна быть в твоем арсенале. Ну а если хочешь защитить NT, то тем более.</p> <p>NT Bugs (hhttp://archivedaru.hypermart.net/winnt_hacking/Ntbugs.zip) - достаточно приличного размера описание багов оконного сервера. Если ты владеешь буржуйским языком, то просто обязан иметь ее в своем арсенале.</p> <p>LC3 (<a href="http://www.l0pht.com/l0phtcrack/dist/lc252install.zip" rel="nofollow" target="_blank">http://www.l0pht.com/l0phtcrack/dist/lc252install.zip</a>) - самый знаменитый и крутейший подборщик паролей для NT.</p> <p>Retina Network Security Scanner (<a href="http://www.eeye.com/" rel="nofollow" target="_blank">http://www.eeye.com/</a>) - хороший сканер безопасности. Вот не знаю я, и за что я в него такой влюбленный (IMG:http://forum.sarkor.com/style_emoticons/default/smile.gif) ?</p> <p>Короткий словарик :</p> <p>Демон - серверная программа, которая работает в фоне и предназначена для выполнения каких-либо действий. Этот термин применяется в *nix средах. Там названия таких прог в основном отличаются тем, что в конце имени стоит буква &quot;d&quot;.</p> <p>Представим себе демон WEB сервера. Это должна быть прога, которая висит в памяти и ждет подключения на 80-й порт (это по умолчанию). Как только кто-то подсоединился, демон начинает принимать запросы и отвечать на них. Но демоны бывают не только сетевые, потому к сетевым, например, невозможно отнести демон печати.</p> <p>Сервисы - это то же самое, что и демоны, только так называют те же проги в окошках.</p> <p>Експлоит - прога, которая умеет пользоваться какой-нибудь уязвимостью сервака. Если он написан под *nix, то может поставляться в исходных кодах. В этом случае, перед использованием потребуеться компиляция.</p> <p>Порт - Каждая сетевая программа при старте открывает для себя любой свободный порт. Есть и зарезервированные типа FTP это 21-й порт, HTTP это 80 порт и т. д. Теперь представим ситуацию, что на сервере запущено два сервиса: FTP и WEB. Это значит, что на сервере работает две программы, к которым можно коннектиться. Теперь ты хочешь присоединиться к FTP серверу и посылаешь запрос по адресу ХХХ.ХХХ.ХХХ.ХХХ и на порт 21. Сервер получает такой запрос и по номеру порта определяет, что твой запрос относиться именно к FTP серверу, а не WEB.</p> <p>Так что сетевые порты - это что-то виртуальное, что увидеть невозможно. Если бы не было портов, то комп не смог бы определить для кого именно пришел твой запрос.</p> <p>Троян - прога, которая незаметно сидит в системе жертвы и позволяет тебе управлять его компом.</p> mybb@mybb.ru (ViRuS) Thu, 09 Jun 2011 08:11:27 +0400 http://virushack.0pk.me/viewtopic.php?pid=27#p27 http://virushack.0pk.me/viewtopic.php?pid=26#p26 <p>Сейчас мы поговорим о том, как различные проги определяет семейство ОС установленной на серваке. Для этого есть несколько способов:</p> <p>1. По реализации протокола TCP/IP. Разные корпорашки по разному реализуют стек протоколов в своих ОС. Программа просто анализирует ответы на запросы от сервера и делает вывод об установленной ОС. В основном этот вывод расплывчатый типа Windows или Linux. Точную версию таким образом сказать невозможно.</p> <p>Допустим, что прога сказала, что на серваке установлен Linux, но какой именно дистрибутив тебе никто не скажет. А ведь дыры в разных дистрибутивах разные и поэтому такая инфа - это только половина необходимого тебе для взлома сервера.</p> <p>2. По ответам разных сервисов. Допустим, что на сервере жертвы есть анонимный доступ по FTP. Тебе нужно всего лишь присоединиться к нему и посмотреть сообщение приглашения в систему. По умолчанию, в качестве приглашения используется надпись типа &quot;Добро пожаловать на сервер FreeBSD4.0 версия FTP клиента Х.ХХХ&quot;. Если ты такое увидел, то можно и радоваться и плакать, потому что это может быть и правдой.</p> <p>Если надпись приглашения отражает действительность, то админ - лох со стажем. Нормальный админ всегда изменяет приглашение по умолчанию. А вот хороший админ может написать и ложное сообщение. Например, на сервере с Windows 4.0 можно увидеть приглашение в Linux. В этом случае можно безуспешно потратить очень много времени в попытках сломать окна через дыры Linux. Поэтому не особо доверяй надписям и старайся перепроверить любыми другими способами.</p> <p>3. Социальная инженерия. Если ты хочешь взломать сервант хостинговой компании, то можно отправить письмо админу с запросом об установленных у него серверах. В основном админы или служба поддержки не скрывают эту инфу, но бывают случаи и вранья. Возможно, что эта инфа будет лежать даже на главной странице сервера, но даже это следует проверить.</p> <p>Чтобы тебя не надули, обязательно обращай внимания на используемые на сервере сервисы, например, в Linux врят ли будут крутиться страницы созданные по технологии ASP.</p> mybb@mybb.ru (ViRuS) Thu, 09 Jun 2011 08:10:35 +0400 http://virushack.0pk.me/viewtopic.php?pid=26#p26 http://virushack.0pk.me/viewtopic.php?pid=25#p25 <p>Самый тупой и самый ненадежный в отношении админов способ. Хотя админы и бывают ламерами, но на такие шутки уже никто не катит. Но кто сказал, что в сетке существуют только админы? Есть еще куча ламеров с большими привилегиями и маленькими мозгами. Вот именно их и надо троянить.</p> <p>Как забрасывать троян? Самый распространенный способ - почтовый ящик. Просто даешь трояну какое-нибудь заманчивое имя и отправляешь письмо жертве. Если он запустит твой трой, то считай, что ты царь и бог на его компе. Теперь тебе будет доступно все, что может для тебя сделать твой боевой конь.</p> <p>Какое дать имя, чтобы заинтересовать ламера? Очень просто, окна очень часто прячут расширения всех зарегистрированных в системе типов файлов. В этом случае, если ты назовешь файл как Anna_Kurnikova.jpg.exe, окна спрячут последнее расширение и любой лам подумает, что видит картинку. Для большей надежности, файл лучше всего назвать даже так: Anna_Kurnikova.jpg...........exe. В этом случае, если даже расширение не прячется по умолчанию, его все равно видно не будет.</p> <p>Любое письмо с трояном желательно снабдить хорошим текстом, чтобы заинтересовать чела запустить находящийся в нем файл.</p> <p>Итог :</p> <p>Эта статья не претендует на полноту, но я постарался дать все необходимые начальные сведения. Просто нас очень часто упрекают, что мы забываем про начинающих, и очень часто грузят вопросами типа: &quot;Как взломать сервант?&quot;. Теперь ты сможешь залезть в танк и катиться дальше вместе с нами.</p> <p>Я заведомо не затрагивал тему получения халявного инета, потому что тут очень много своих особенностей. Но один из возможных способов я все же описал - трояны. Вообще, этот способ практически универсальный и может использоваться везде.</p> <p>Я так же надеюсь, что продвинутые челы тоже смогли найти для себя нечто интересное или новое. Покедова, надеюсь еще увидимся.</p> <p>Дополнительная инфа :</p> <p>wwwcert.ru - хороший сервант по известным дырам. Радует, что он на русском, а огорчает редкость обновления и не все дыры описываются.</p> <p>wwwcert.org - то же самое, что и предыдущее, только на английском языке.</p> <p>wwwsecurityfocus.com - это я тебе уже рекомендовал, поэтому просто напоминаю.</p> <p>wwwvoid.ru -отличный сервант на русском языке. Можешь сделать его стартовой страницей.</p> mybb@mybb.ru (ViRuS) Thu, 09 Jun 2011 08:09:49 +0400 http://virushack.0pk.me/viewtopic.php?pid=25#p25 http://virushack.0pk.me/viewtopic.php?pid=24#p24 <p>В локалке есть свои особенности. Например, если она построена на основе коаксиала или витой пары соединенной через хабы, то весь сетевой трафик обязательно проходит через твою машину. Почему же ты его не видишь? Просто ОС и сетевуха сговорились и не показывает тебе чужой трафик. Но если очень сильно захотеть, то можно воспользовавшись снифером пронюхать все данные проходящие мимо твоей сетевой карточки.</p> <p>Сейчас в сети можно скачать громадное количество сниферов и примочек к ним. Я опять не буду советовать тебе что-то конкретное, потому что лично я не могу выделить однозначного лидера среди сниферов.</p> <p>Разные версии заточены под разные нужды, и тут нужно выбирать именно из этого соображения. Если ты конкретно ищешь пароли, то тебе нужен тот, что умеет выделять информацию о регистрации из общего трафика сети.</p> mybb@mybb.ru (ViRuS) Thu, 09 Jun 2011 08:07:59 +0400 http://virushack.0pk.me/viewtopic.php?pid=24#p24 http://virushack.0pk.me/viewtopic.php?pid=23#p23 <p>При взломе WWW-серванта есть свои особенности. Если на сервере крутятся CGI страницы, то взлом такого серванта нужно начинать совершенно по-другому. Для начала нужно просканировать его на наличие дырявых CGI скриптов. Ты не поверишь, но опять же по исследованиям крутых дядек, в инете громадное количество скриптов дырявые.</p> <p>Дырявость скриптов связана с тем, что для кодинга страничек используется Perl. Я ничего не имею против этого языка, но он сейчас достиг уровня универсала. На нем можно делать практически все, а не только форматировать текст. Поэтому в Perl очень много потенциально опасных функций. Но это не так страшно. Страшнее, когда ты можешь этим функциям передавать свои данные, когда скрипты не проверяют введенную пользователем инфу, а в чистом виде передают параметры в опасные функции.</p> <p>Другие языки (PHP, ASP и др) тоже имеют потенциально опасные функции, просто там их или поменьше, или они имеют дополнительную защиту. Единственный более менее защищенный язык - Java, который очень сильно тормозит систему, из-за чего его не охотно используют WEB-мастера.</p> <p>Я не собираюсь тебя лечить карявостью языков кодинга, потому что главная корявость - руки программера. Из-за громадной нехватки спецов в нашей любимой области, кодингом стали заниматься все кому не лень. Многие программеры самоучки даже не пытаются задуматься о безопасности. А тебе это только на руку.</p> <p>И так, твоя главная задача - запастись парочкой хороших CGI-сканеров. Какой лучше? Ответ однозначный - ВСЕ. Даже в самом плохом сканере может оказаться инфа о такой уязвимости, о которой не известно даже самому крутому. А главное, что по закону подлости именно эта уязвимость окажется доступной на серваке. Мы очень много упоминали о разных сканерах на страницах журнала, и каждый хвалил свой вариант. Я советую тебе взять подшивку Х и скачать все сканеры, упоминавшиеся на наших страницах.</p> mybb@mybb.ru (ViRuS) Thu, 09 Jun 2011 08:07:25 +0400 http://virushack.0pk.me/viewtopic.php?pid=23#p23 http://virushack.0pk.me/viewtopic.php?pid=22#p22 <p>Практически каждый день специалисты по безопасности находят в разных системах недочеты и откровенно говоря дыры или даже пробоины в системе безопасности. Все эти пробоины выкладываются в отчетах BugTraq на разных серверах. Я тебе уже посоветовал посещать wwwsecurityfocus.com, чтобы следить за новостями, и сейчас не отказываюсь от своих слов. Новинки действительно надо смотреть на этом сервере, но ведь есть еще ворох старых дыр, которые могли быть, и не залатаны на сервере. Как же поступить с ними? Не ужели придется качать все эксплоиты и ручками проверять каждую пробоину? Ну конечно же нет. Существует громадное количество прог для автоматизации тестирования сервера на залатанность.</p> <p>Ты думаешь я должен посоветовать тебе какую-нибудь определенную прогу? Нет, я этого делать не буду, потому что все программы хороши. Не существует такой тулзы, в которой была бы база абсолютно всех потенциальных дыр. Поэтому качай все, что попадется под руку. Возможно что-то тебе и пригодиться.</p> mybb@mybb.ru (ViRuS) Thu, 09 Jun 2011 08:05:42 +0400 http://virushack.0pk.me/viewtopic.php?pid=22#p22 http://virushack.0pk.me/viewtopic.php?pid=21#p21 <p>Теперь мы знаем, какие двери у сервера открыты и чем мы можем воспользоваться. Но этого мало, потому что мы знаем какие есть двери, но не знаем, как их открыть.</p> <p>Сканирование - это всего лишь самый начальный этап, который тебе еще ничего особенного не сказал. Самое главное перед взломом - определить, какая ОС стоит на серваке. Желательно знать и версию, но это удается не всегда, да и на первых порах изучения системы можно обойтись без конкретизации.</p> <p>Для определения версии я могу посоветовать Shadow Scan. Не могу сказать, что она лучшая, но и к разряду худших отнести ее не имею права.</p> <p>Помимо определения ОС, прога умеет определять версии установленных сервисов. Это тебе может очень сильно помочь. Допустим, что ты узнал, что на серваке установлен WEB-сервер. Ты даже узнал, что ОС именует себя как &quot;Окошки&quot;. Ты можешь предположить, что WEB-сервер именует себя как IIS, но это предположение может тебя обмануть. Для окошек есть реализация сильнейшего сервера Apache. А так как взлом разных серверов производиться по разному, то тебя должно в первую очередь волновать, кто именно сидит на 80-м порту - IIS или Apache.</p> <p>Единственный недостаток Shadow Scan - именно при определении версии ОС некоторые релизы Shadow Scan вылетали в синий экран. Но в последней версии этот баг вроде исправлен.</p> <p>Адрес этой распрекрасной тулзы ты можешь найти во врезке &quot;Download&quot;.</p> <p>Юзаем порты :</p> <p>Итак, теперь ты знаешь, какая на сервере установлена ОС, какие порты открыты, и какие именно серверы висят на этих портах. Вся эта инфа должна быть у тебя записана в удобном для восприятия виде, хоть в файле, хоть на бумаге.</p> <p>Не ленись всю собранную инфу записывать и собирать в одну кучу. Помни, что даже компьютерные мозги иногда дают сбои, а человеческие делают это регулярно. Самое интересное, что чаще всего забывается самое необходимое. Ну а после взлома не поленись уничтожить, иначе ты облегчишь работу нашей доблестной милиции.</p> <p>Все записал? Ну, на этом можно остановить взлом. У тебя есть достаточно инфы для простейшего взлома по уже пройденным другими хаксорами следам. Просто посещай регулярно wwwsecurityfocus.com. Здесь ты должен поискать информацию о дырявости установленных на серванте жертвы сервисов и самой ОС. Уже давно известно, что большая часть серверов (по некоторым данным 70%, а по некоторым 90%) в инете просто не латаются. Поэтому проверь все найденные эксплоиты на жертве, возможно, что-то подойдет.</p> <p>Если сервер хорошо залатан, то придется ждать появления новых дыр и експлоитов к установленным на сервере сервисам. Как только увидишь что-нибудь интересное, сразу качай експлоит и юзай свежую дырку, пока админ ее не залатал.</p> mybb@mybb.ru (ViRuS) Thu, 09 Jun 2011 08:05:02 +0400 http://virushack.0pk.me/viewtopic.php?pid=21#p21 http://virushack.0pk.me/viewtopic.php?pid=20#p20 <p>Допустим, что у тебя есть какой-то сервер, который ты хочешь взломать или протестировать на защищенность от взлома. С чего нужно начинать? Что сделать в первую очередь? Сразу очень много вопросов и ни одного ответа.</p> <p>Четкой последовательности действий нет. Взлом - это творческий процесс, а значит, и подходить к нему приходиться творчески. Нет определенных правил и нельзя все подвести под один шаблон. Зато есть несколько рекомендаций, которых желательно придерживаться.</p> <p>Приступим:</p> <p>Самое первое, с чего начинается взлом или тест системы на дырявость - сканирование портов. Для чего? А для того, чтобы узнать, какие сервисы/демоны установлены в системе. Каждый открытый порт - это сервисная программа установленная на сервере, к которой можно подключиться и выполнить определенные действия. Например, на 21-м порту висит FTP сервис. Если ты сможешь к нему подключиться, то тебе станет доступной возможность скачивания и закачивания на сервер файлов. Но это только если ты будешь обладать соответствующими правами.</p> <p>Первое, что нужно просканировать - первые 1024 порта. Среди них очень много стандартных сервисов типа FTP, HTTP, Telnet и т.д. Все открытие порты - это дверь с замочком для входа на сервер. Чем больше таких дверей, тем больше вероятность, что какой-то замок не выдержит натиска и откроется.</p> <p>У хорошего админа открыты только самые необходимые порты. Например, если это WEB-сервер не предоставляющий доступ к почте, то нет смысла держать сервисы почтовых серверов.</p> <p>Хороший сканер портов не только говорит номер открытого порта, но и показывает название установленного на нем сервиса. Желательно, чтобы сканер умел сохранять результат своей работы в каком-нибудь файле. Если этой возможности нет, то придется переписать все вручную и положить на видное место. В дальнейшем тебе пригодиться каждая строчка твоих записей.</p> <p>После этого можешь сканировать порты свыше 1024. Здесь стандартные сервисы встречаются редко. Зачем же тогда сканировать? А вдруг кто-то до тебя уже побывал здесь и оставил открытую дверку или протроянил сервак. Большинство троянов держат открытыми порты свыше 1024, поэтому если ты админ и нашел открытый порт с номером больше 1024, необходимо сразу насторожиться. Ну а если ты взломщик, то необходимо узнать имя трояна и найти для него клиентскую часть. На этом взлом может закончиться, потому что ты уже получил полный доступ к серваку без особых усилий (IMG:http://forum.sarkor.com/style_emoticons/default/smile.gif) .</p> mybb@mybb.ru (ViRuS) Thu, 09 Jun 2011 08:03:56 +0400 http://virushack.0pk.me/viewtopic.php?pid=20#p20 http://virushack.0pk.me/viewtopic.php?pid=19#p19 <p>Взлом, используя браузер, заключается в получении файла passwd из каталога /etc. Либо в удалении всего (или части), что имеется на сайте. (IMG:http://forum.sarkor.com/style_emoticons/default/smile.gif) Когда вы получите passwd и расшифруете его, то дальше уже надо будет работать с telnet'ом и использовать exploits. Но это не в этой статье (IMG:http://forum.sarkor.com/style_emoticons/default/smile.gif)</p> <p>Итак, приступим.</p> <p>Самый простой способ получить passwd с помощью браузера - это техника PHF. Т.е. вы в строке адреса набираете: wwwhackzone.ru/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd Если скрипт phf лежит в каталоге cgi-bin, то он вам выдаст на экран passwd. %0a - перевод строки. Ну что-то типа нажатия на enter. /bin/cat%20/etc/passwd - эквиваленто /bin/cat etc/passwd. Запускается программа cat - просмотр содержимого файла. В данном случае файл passwd в каталоге /etc. Вместо cat, можно поставить другие команды: ls (список файлов в каталоге), id (ваши права), rm (удалить файл) и т.п. Сначала лучше запустить id, чтобы поглядеть какие у вас права - если root, то вам повезло!</p> <p>Следующий способ - разновидность первого. Если вы обнаружили, что у вас права root, то можно просто взять passwd и добавить последней строчкой ваш логин, с правами Root. И потом залить его через FTP в любой каталог (пусть это будет income). Далее в браузере с помощью ls ищем полный путь к этому каталогу (допустим он /home/local/ftp/income). Тогда пишем wwwhackzone.ru/cgi-bin/phf?Qalias=x%0a/bin/cp%20/home/local/ftp/income/passwd%20/etc/passwd Т.е. мы скопировали наш passwd, на уже существующий! Теперь у нас есть права Root!!!</p> <p>Следующий способ более сложный. Он заключается в том, чтобы выявить у CGI скриптов уязвимые места, и использовать их для получения passwd. Т.е. надо сделать так, чтобы скрипт начал выполнять вашу команду (cat, ls, rm...). Например на сервере есть скрипт, который отсылает сообщение кому-либо с помощью команды mail (эта команда позоляет выполнять другие команды!). Тогда в теле письма достаточно вставить ;cat /etc/passwd и вы увидите passwd, если скрипт не проверяет наличе таких символов как ;&gt;|&lt; и т.п., то все будет OK! Тоже самое позволяет делать команда finger.</p> mybb@mybb.ru (ViRuS) Thu, 09 Jun 2011 08:01:19 +0400 http://virushack.0pk.me/viewtopic.php?pid=19#p19