Hvordan å hacke

Før du hacke

1. 1
   Lær et programmeringsspråk. Du bør ikke begrense deg til noen bestemt språk, men det er noen retningslinjer.
   • C er språket Unix ble bygget med. Det (sammen med assembly) lærer noe som er svært viktig i hacking: hvordan hukommelsen virker.
   • Python eller Ruby er på høyt nivå, kraftig skriptspråk som kan brukes til å automatisere ulike oppgaver.
   • Perl er et fornuftig valg i dette feltet også, mens PHP er verdt å lære fordi flertallet av web-applikasjoner bruker PHP.
   • Bash skripting er et must. Det er hvordan du enkelt manipulere Unix / Linux-systemer-skriving skript, som vil gjøre det meste av jobben for deg.
   • Assembly er en må-vite. Det er den grunnleggende språk som prosessoren forstår, og det er flere varianter av den. På slutten av dagen, blir alle programmer slutt tolket som montering. Du kan ikke virkelig utnytte et program hvis du ikke vet forsamlingen.
2. 2
   Kjenn dine mål. Prosessen med å samle informasjon om målet ditt er kjent som telling. Jo mer du vet på forhånd, jo færre overraskelser du vil ha.

Hacking

1. 1
   Bruk en * nix terminal for kommandoer. vil bidra til å emulere en * nix for Windows-brukere. Nmap særlig bruker WinPcap å kjøre på Windows og krever ikke Cygwin. Imidlertid virker Nmap dårlig på Windows-systemer på grunn av mangel på rå stikkontakter. Du bør også vurdere å bruke Linux eller BSD, som er både mer fleksibel, mer pålitelig og sikrere. De fleste Linux-distribusjoner kommer med mange nyttige verktøy forhåndsinstallert.
2. 2
   Sikre maskinen først. Sørg for at du har forstått alle vanlige teknikker for å beskytte deg selv. Starte med det grunnleggende - har du funnet en server-hosting et nettsted om ulovlig eller muligens dårlig aktivitet? Forsøke å banalisere det på noen måte du kan. Ikke endre området, bare gjøre den din.
3. 3
   Test målet. Kan du nå det eksterne systemet? Selv om du kan bruke verktøyet (som er inkludert i de fleste operativsystemer) for å se om målet er aktiv, kan du ikke alltid stole på resultatene - det er avhengig av ICMP-protokollen, som lett kan slås av ved paranoide systemadministratorer.
4. 4
   Hvilket operativsystem (OS). Kjør en scan av portene, og prøv POF, eller nmap til å kjøre en port scan. Dette vil vise deg hvilke porter som er åpne på maskinen, operativsystemet, og kan også fortelle deg hvilken type brannmur eller ruter de bruker slik at du kan planlegge et kurs av handlingen. Du kan aktivere OS deteksjon i nmap ved å bruke-O-bryteren.
5. 5
   Finne en bane eller åpen port i systemet. Vanligste portene som FTP (21) og HTTP (80) er ofte godt beskyttet, og muligens bare sårbare for utnyttelser ennå ikke er oppdaget.
   • Prøv andre TCP-og UDP-porter som kan ha blitt glemt, for eksempel Telnet og ulike UDP-porter igjen åpen for LAN gaming.
   • En åpen port 22 er vanligvis tegn på en SSH (Secure Shell)-tjeneste som kjører på målet, som noen ganger kan bli bruteforced.
6. 6
   Knekke passord eller autentisering prosess. Det finnes flere metoder for å knekke et passord, inkludert brute force. Ved hjelp av brute force på et passord er et forsøk på å prøve alle mulige passord som finnes i en forhåndsdefinert ordbok av brute force programvare
   • Brukerne er ofte motet fra å bruke svake passord, så rå makt kan ta mye tid. Imidlertid har det vært store improvenments i brute-force teknikker.
   • De fleste hashing algoritmer er svak, og du kan significally forbedre cracking hastighet ved å utnytte disse svakhetene (som du kan kutte MD5 algoritmen i 1/4, som vil gi stor fartsøkning).
   • Nyere teknikker bruker grafikkortet som en annen prosessor - og det er tusenvis av ganger raskere.
   • Du kan prøve å bruke Rainbow Tables for de raskeste passord sprengning. Legg merke til at passord sprengning er en god teknikk bare hvis du allerede har hash av passord.
   • Prøver alle mulige passord under pålogging til ekstern maskin er ikke en god idé, som det er lett oppdages av Intrusion Detection systemer, forurenser systemet logger, og det kan ta år å fullføre.
   • Det er ofte mye lettere å finne en annen vei inn i et system enn å knekke passord.
7. 7
   Få super-brukerrettigheter. Prøv å få root privilegier hvis målretter en * nix-maskin, eller administratorrettigheter hvis du tar på Windows-systemer.
   • Mest mulig informasjon som vil være av vital interesse er beskyttet og du trenger en viss grad av autentisering for å få det. Hvis du vil se alle filene på en datamaskin du trenger super-brukerrettigheter - en brukerkonto som er gitt de samme rettighetene som "root" bruker i Linux-og BSD-operativsystemer.
   • For rutere dette er "admin" kontoen som standard (med mindre det er endret), for Windows, er dette administratorkontoen.
   • Få tilgang til en tilkobling betyr ikke at du kan få tilgang til alt. Bare en superbruker, administrator kontoen, eller root-kontoen kan gjøre dette.
8. 8
   Bruk ulike triks. Ofte, for å få super-user status må du bruke taktikk som å lage en buffer overflow, som fører til at minne til å dumpe og som tillater deg å injisere en kode eller utføre en oppgave på et høyere nivå enn du vanligvis autorisert.
   • I unix-lignende systemer dette vil skje hvis avlyttet programvare har setuid biten satt, slik at programmet vil bli gjennomført som en annen bruker (super-brukeren for eksempel).
   • Bare ved å skrive eller finne et usikkert program som du kan utføre på sin maskin vil tillate deg å gjøre dette.
9. 9
   Lag en bakdør. Når du har fått full kontroll over en maskin, er det en god idé å sørge for at du kan komme tilbake igjen. Dette kan gjøres ved å backdooring et viktig system service, som for eksempel SSH server. Imidlertid kan din bakdør bli fjernet i løpet av neste system oppgradering. En virkelig erfaren hacker ville bakdør kompilatoren selv, så hver kompilert programvare ville være en mulig måte å komme tilbake.
10. 10
    Dekke sporene. Ikke la administrator vite at systemet er kompromittert. Ikke endre nettsiden (hvis noen), og ikke lage flere filer enn du egentlig trenger. Ikke opprett flere brukere. Handle så raskt som mulig. Hvis du lappet en server som SSHD, sørg for at den har en hemmelig passord hardkodet. Hvis noen prøver å logge inn med dette passordet, må serveren la dem inn, men bør ikke inneholde noen avgjørende informasjon.