[HaBo]

nerd

Anzeige

Hi gurus

Also ich brauch ein paar einsteiger tipps !
ich hab mir die woche eine kiste mit debian aufgesetzt, die jetzt im netzwerk hängt.
Mein Übungs rechner .
Jetzt möchte ich mal einfach ein bisschen spielend das ding haxxn ?
Wie fang ich an ausser den rechner zu scannen ..
zu schaun was für programme laufen welche ports offen sind usw

woher bekomm ich die exploits , zu den programmen ?

Ich war auf unzähligen seiten jedoch wird nie beschrieben was wie wo warum usw ...
Es wird nur breit erklärt daß ein exploit gefunden wurde usw .. aber wie das funktioniert nicht !
Woher bekommt ihr die Info, kann man das irgendwo nachschlagen ?

Wissensdurstig dank ich euch schon mal im vorhinein.
nerd

MrNiceGuy

Warum nicht erklärt wird, wie GENAU ein Exploit funktioniert kann ich dir sagen:
Ein Exploit hat ja mit Programmieren zu tun ( ).
Wenn du genug programmieren kannst (meistens C/C++) verstehst du den Exploit meistens von selber.

Wenn du DEINEN PC hacken willst:
Deine Debian-Box auf typische Bugs und nicht gepachte Software testen (Solche Infos findest du z.B. bei Securityfocus). Informationen sammeln usw.
Wenn du genug Infos hast hinsetzten und arbeiten!!!:]

mfg
tcr

nerd

Hi danke für die schnelle antwort

also a bissal kann ich schon programmieren (c ).
Aber woher bekommt man jetzt die info ,
wo dass programm verletztlich ist , mailing lists , phoren datenbanken .
So was in der art suche ich .
Dank dank
nerd

Elderan

Hallo,
dann setzt dich erstmal hin und lerne Programmieren, dann kommst du wieder und stellst du Frage nochmal.

Denn solche "Anleitungen" beschreiben meistens nur den Fehler, wie man den dann ausnutzt wird nicht beschrieben, das bekommt man durch Programmiererfahrung herraus.

Prometheus

Wieso willst du gleich mit Hacken beginnen, wenn du dich noch nicht mit Linux auskennen.
Fang erst mit Linuxhacken an, wenn du Linux sehr, sehr gut verstehst. Im Internet findest du ausreichend Informationen über Linux. Irgendwann wirst du selbst wissen wo du mit dem Linuxhacking anfangen kannst.

nerd

Warum ich das machen will liegt auf der hand
weil es meisst sehr motiviert wenn man nur einen kleinen fortschritt erreicht bzw mal sieht wie was wo und wann .
Macht einfach spass und motiviert.


danke für eure Antworten

Sven

und als nächstes scannst du dann im inet und versuchst dein glück da wa ?

wenn du dich mit linux auseinandersetzen willst geh anders ran, aber versuch es nicht direkt zu hacken

mfg
Sven

__________________
Mein Portfolio
Meine Fotogalerie
best view with open eyes

MrNiceGuy

Hacken ist wie alles andere, was man lernen muss. (Mein Beispiel ist immer Gitarre spielen)

Du willst Solos lernen und richtig gut spielen (Eric Clapton ...).
Du fängst an Akkorde zu pauken, Skalen zu lernen und es scheint so als das du überhaupt nicht vorankommst.
Und Einmal macht es klick und du spielst Solos!!!

Das gleiche auf Hacken übertragen. Internet, Protokolle RFC's lernen, irgendwann macht es klick und du kannst es.

PS.: Hacker sind schlaue Leute, keine pizzafressenden Teenies, das sin Skriptkiddies!

mfg
tcr

nerd

Tja das mit dem solospielen ist ein gutes beispiel
Stimmt du musst vorher üben üben üben ... fade stücke rauf und runter spieln,
skalen lernen usw ...
Aber es gibt auch feine sachen für anfänger ,so doofe cd´s + noten , da lernt man einfach mit mehr spass , weil du sofort ein ergebniss hast.
Daß soll jetzt nicht heissen dass du nichts üben musst, aber im vergleich zu einer Mendelson etüde, spiel ich doch lieber von Coltrain ein stück mit CD-Band-Unterstützung+improvisationsteil .
So hab ich angefangen zum saxln und mir ist bewußt das du nicht von heut auf morgen ein ergebnis hast .Aber warum soll man das unangenehme nicht mit dem angenehmen verbinden ?
WEiters denk ich mir dass du mehr lernst wenn du in einer Band mitspielst alls wenn du zuhause deine noten durchspielst (was zwar auch notwendig ist) .
Ist halt mein standpunkt.
Schönen sontag noch
N

ps: vielleicht hat ja wer interesse gemeinsam ein bisschen zu recherchieren
üben usw und sofort ...

MrNiceGuy

Simmt, hast völlig recht!

Aber (keine Beleidugung) du stehst (wahrscheinlich) noch ziemlich am Anfang und genau der Anfang ist schwer. (Der Finger auf die Saite, den Bund ...)
www.securityfocus.com www.pronix.de
www.heisec.de

Ist nicht Alles, aber sollte helfen.

mfg
tcr

SUID:root

Hallo Nerd.

Was in diesem Thread steht, ist die volle Wahrheit.
Du kannst nur hacken, was du auch in der Funktionsweise verstehst.

Es gibt aber die Möglichkeit, Server legal zu hacken. Ein gutes Beispiel ist http://www.hackerslab.org/eorg/
Sind, wenn ich mich recht entsinne, UNIX-Kisten.
Und im Forum werden verschiedene Lösungsansätze besprochen.

Alerdings solltest du
a.) englisch können
b.) etwas von Unix verstehen, sonst wirst du sehr schnell den Spass daran verlieren.

Und komm besser nicht auf die Idee, die Kisten via Brute-Force oder Exploits zu knacken.
Hier geht es um das Aufspüren von vornandenen Lücken und diese auszunutzen.

Arbeite dich mal etwas in Linux ein, indem du es nutzt. Dann, wenn du es verstehst, kannst du weiter machen.

Gruss

root

nerd

Hey
danke mal für die tipps
es stimmt ich steh noch voll am anfang und ich weiß dass ich noch genug zu lesen hab !
Und ich dank euch für jede info die ich kriegen kann.
Ich bin auch für jeden kommentar offen seis +/-
danke jungs&mädls
danke SUID:root & tcr für die tipps werd mir gleich mal info reinziehn

nerd

Prometheus

Wirklich Klasse Beispiele die ihr da gebracht habt.
Stimmt, der ganze Grundschleim macht nicht jeden Spass, aber es ist Toll wenn man ihn beherrscht um dann weiter in die Materie einzusteigen um schließlich Hacken zu lernen.
Am Anfang darf man aber seine Ziele nicht so hoch stecken, entweder verwandelt man in einem Script-Kiddie und benutzt Tools und schwafelt von Hacking the Planet und weiß selbst wie die Tools nicht funktionieren, oder man lässt es ganz weil es zu schwer ist.
Einige die hier ins Forum kommen, wollen Hacken nicht dazu nutzen um etwas zu erschaffen oder zu lernen, sondern mal schnell ihren Kumpel zu ärgern indem sie den EMailAccount mit einen Bruteforcer knacken und fragen warum das so lange dauert.
Ich selbst mache eine Ausbildung zum Informatiker und lerne unteranderem Programmieren und Netzwerke Administrieren. Das ganze macht zwar nicht immer Spaß und in der Berufsschule kommt dann noch der Leistungsdruck wegen den Zensuren hinzu, aber das Wissen was ich erwerbe nutze ich auch in meiner Freizeit und baue z.B. mir selbst ein privates Netzwerk zusammen, mit Serververwaltung.
Was mich dann aber immer zu schmunzeln bringt, sind Leute die mir erzählen sie haben sich mal in dem Server des Unternehmen XYZ gehackt und können auf meine Fragen über Dinge die mit Server zu tun haben nicht antworten. Die wissen sicher nicht mal wann ein Server gehackt ist oder nicht, sondern nur wenn ein Tool Succed ausgibt, das alles geklappt hat. Velleicht sind sie aber nur auf einen Honeypot gestoßen, der falsche Informationen ausgespuckt hat oder ob am nächsten Tag die Polizei vor der Tür steht weil der Angreifer eine klare deutliche Spur im Netzwerk hinterlassen hat.
Es hatte ihn doch ein Typ in einen damaligen Forum ein Tip gegeben das er einen Proxy nutzen sollte, aber da er nicht wußte was das war brauchte er sowas sicher nicht.
Das Grundschleim wirklich nötig ist um richtig gut auf seinen Gebiet zu werden, wurde in einigen Beispielen hier schon sehr verdeutlicht.
Ich finde es schön das es hier Leute gibt die das Wissen und solche wie nerd es verstanden haben, aber anderseits finde ich es Schade das hier im Forum solche gibt die nicht wissen was Hacken überhaupt ist, bzw. was dafür nötig ist.

Elderan

Hallo,
naja das liegt aber nicht nur an den Personen sondern auch viel an Medien.

Immer wieder hört man von bösen Leuten die "ganz leicht" auf jede PC kommen, der z.B. DSL von der Telekom hat (Bericht von Frontal 21), und dass von diese Leute dann die gesamte Festplatte für jeden Zugänglich ist
Oder auch bei so seriösen Sendungen wie Planetopia Online machen sie hin und wieder mal "live hacks", wo der Sicherheitsberater ein Programm startet dass dann die Festplatte des anderen Zeigt.
Bei Stern TV läuft das auch manchmal.

In manchen Filme, z.B. 23, sieht das cracken von Großrechner auch nicht wirklich schwer aus, und man denkt, sofern man das richtige Tool hat, wäre es eine Leichtigkeit.
In anderen Filmen geht der Einbruch noch viel schneller von statten, dort geben sie nur die Verbindung an, und schon sind sie drin und können alles machen.

PC Zeitschriften vermitteln das gleiche Bild vom cracken, dass alles super Leicht ist, wenn man das richtige tool hat.

Im Focus stand mal drin, dass ein Terrorist ein Buch veröffentlicht hat, in dem alles genau beschrieben ist wie man Computer hackt (cracken) :lol:

Naja irgendwann kommt man zu einem Punkt, wo man das "richtige Tool" haben möchte.
Also gibt man bei Google irgendwie: Hacken, PC Hacken etc. ein und kommt erstmal auf viele Dialer Seiten, die das gleiche Bild vermitteln: Alle Programme zum hacken, kinderleicht.

Naja weil manche so schlau sind und keinen Dialer haben wollen, kommen sie halt in Foren und stellen so dumme Fragen, weil in Filmen etc. sieht das ja alles super leicht aus.
Und weil sie hierAntworten bekommen wie z.B. "erst mal Programmieren lernen", glauben sie nicht daran, denn das entspricht ja nicht ihrem Bild des "hacken".

Also suchen sie weiter, bis sie irgendwann aufgeben weil sie nichts finden.
Manche hören aber auf die Leute, lernen Programmieren etc. und sind dann von der Materie zu faziniert, dass sie nicht mehr den PC des Freundes "nuken" wollen, sondern sich wirklich ernsthaft damit beschäftigen wollen.

MrNiceGuy

WoWoW!

Die letzten 2 Posts haben es wirklich in sich.
Das sind die 2 besten Posts, die ich hier je gelesen habe!

Macht weiter so!!!

mfg
tcr