Linux kiste im netz

N

nerd

0
Hi gurus

Also ich brauch ein paar einsteiger tipps !
ich hab mir die woche eine kiste mit debian aufgesetzt, die jetzt im netzwerk hängt.
Mein Übungs rechner .
Jetzt möchte ich mal einfach ein bisschen spielend das ding haxxn ?
Wie fang ich an ausser den rechner zu scannen ..
zu schaun was für programme laufen welche ports offen sind usw

woher bekomm ich die exploits , zu den programmen ?

Ich war auf unzähligen seiten jedoch wird nie beschrieben was wie wo warum usw ...
Es wird nur breit erklärt daß ein exploit gefunden wurde usw .. aber wie das funktioniert nicht !
Woher bekommt ihr die Info, kann man das irgendwo nachschlagen ?

Wissensdurstig dank ich euch schon mal im vorhinein.
nerd
 
Warum nicht erklärt wird, wie GENAU ein Exploit funktioniert kann ich dir sagen:
Ein Exploit hat ja mit Programmieren zu tun (:D ).
Wenn du genug programmieren kannst (meistens C/C++) verstehst du den Exploit meistens von selber.

Wenn du DEINEN PC hacken willst:
Deine Debian-Box auf typische Bugs und nicht gepachte Software testen (Solche Infos findest du z.B. bei Securityfocus). Informationen sammeln usw.
Wenn du genug Infos hast hinsetzten und arbeiten!!!:]

mfg
tcr
 
programmieren

Hi danke für die schnelle antwort 8o

also a bissal kann ich schon programmieren (c ).
Aber woher bekommt man jetzt die info ,
wo dass programm verletztlich ist , mailing lists , phoren datenbanken .
So was in der art suche ich .
Dank dank
nerd
 
Hallo,
dann setzt dich erstmal hin und lerne Programmieren, dann kommst du wieder und stellst du Frage nochmal.

Denn solche "Anleitungen" beschreiben meistens nur den Fehler, wie man den dann ausnutzt wird nicht beschrieben, das bekommt man durch Programmiererfahrung herraus.
 
Wieso willst du gleich mit Hacken beginnen, wenn du dich noch nicht mit Linux auskennen.
Fang erst mit Linuxhacken an, wenn du Linux sehr, sehr gut verstehst. Im Internet findest du ausreichend Informationen über Linux. Irgendwann wirst du selbst wissen wo du mit dem Linuxhacking anfangen kannst.
 
-

Warum ich das machen will liegt auf der hand
weil es meisst sehr motiviert wenn man nur einen kleinen fortschritt erreicht bzw mal sieht wie was wo und wann .
Macht einfach spass und motiviert.


danke für eure Antworten
 
Re: -

Original von nerd
Warum ich das machen will liegt auf der hand
weil es meisst sehr motiviert wenn man nur einen kleinen fortschritt erreicht bzw mal sieht wie was wo und wann .
Macht einfach spass und motiviert.


danke für eure Antworten
Zum Vergrößern anklicken....

und als nächstes scannst du dann im inet und versuchst dein glück da wa ?

wenn du dich mit linux auseinandersetzen willst geh anders ran, aber versuch es nicht direkt zu hacken

mfg
Sven
 
Hacken ist wie alles andere, was man lernen muss. (Mein Beispiel ist immer Gitarre spielen)

Du willst Solos lernen und richtig gut spielen (Eric Clapton ...).
Du fängst an Akkorde zu pauken, Skalen zu lernen und es scheint so als das du überhaupt nicht vorankommst.
Und Einmal macht es klick und du spielst Solos!!!

Das gleiche auf Hacken übertragen. Internet, Protokolle RFC's lernen, irgendwann macht es klick und du kannst es.

PS.: Hacker sind schlaue Leute, keine pizzafressenden Teenies, das sin Skriptkiddies! :D

mfg
tcr
 
Solos

Tja das mit dem solospielen ist ein gutes beispiel
Stimmt du musst vorher üben üben üben ... fade stücke rauf und runter spieln,
skalen lernen usw ...
Aber es gibt auch feine sachen für anfänger ,so doofe cd´s + noten , da lernt man einfach mit mehr spass , weil du sofort ein ergebniss hast.
Daß soll jetzt nicht heissen dass du nichts üben musst, aber im vergleich zu einer Mendelson etüde, spiel ich doch lieber von Coltrain ein stück mit CD-Band-Unterstützung+improvisationsteil :) .
So hab ich angefangen zum saxln und mir ist bewußt das du nicht von heut auf morgen ein ergebnis hast .Aber warum soll man das unangenehme nicht mit dem angenehmen verbinden ?
WEiters denk ich mir dass du mehr lernst wenn du in einer Band mitspielst alls wenn du zuhause deine noten durchspielst (was zwar auch notwendig ist) .
Ist halt mein standpunkt.
Schönen sontag noch
N

ps: vielleicht hat ja wer interesse gemeinsam ein bisschen zu recherchieren
üben usw und sofort ...
 
Hallo Nerd.

Was in diesem Thread steht, ist die volle Wahrheit.
Du kannst nur hacken, was du auch in der Funktionsweise verstehst.

Es gibt aber die Möglichkeit, Server legal zu hacken. Ein gutes Beispiel ist http://www.hackerslab.org/eorg/
Sind, wenn ich mich recht entsinne, UNIX-Kisten.
Und im Forum werden verschiedene Lösungsansätze besprochen.

Alerdings solltest du
a.) englisch können
b.) etwas von Unix verstehen, sonst wirst du sehr schnell den Spass daran verlieren.

Und komm besser nicht auf die Idee, die Kisten via Brute-Force oder Exploits zu knacken.
Hier geht es um das Aufspüren von vornandenen Lücken und diese auszunutzen.

Arbeite dich mal etwas in Linux ein, indem du es nutzt. Dann, wenn du es verstehst, kannst du weiter machen.

Gruss

root
 
Help

Hey
danke mal für die tipps
es stimmt ich steh noch voll am anfang und ich weiß dass ich noch genug zu lesen hab !
Und ich dank euch für jede info die ich kriegen kann.
Ich bin auch für jeden kommentar offen seis +/-
danke jungs&mädls
danke SUID:root & tcr für die tipps werd mir gleich mal info reinziehn

nerd
 
Wirklich Klasse Beispiele die ihr da gebracht habt.
Stimmt, der ganze Grundschleim macht nicht jeden Spass, aber es ist Toll wenn man ihn beherrscht um dann weiter in die Materie einzusteigen um schließlich Hacken zu lernen.
Am Anfang darf man aber seine Ziele nicht so hoch stecken, entweder verwandelt man in einem Script-Kiddie und benutzt Tools und schwafelt von Hacking the Planet und weiß selbst wie die Tools nicht funktionieren, oder man lässt es ganz weil es zu schwer ist.
Einige die hier ins Forum kommen, wollen Hacken nicht dazu nutzen um etwas zu erschaffen oder zu lernen, sondern mal schnell ihren Kumpel zu ärgern indem sie den EMailAccount mit einen Bruteforcer knacken und fragen warum das so lange dauert.
Ich selbst mache eine Ausbildung zum Informatiker und lerne unteranderem Programmieren und Netzwerke Administrieren. Das ganze macht zwar nicht immer Spaß und in der Berufsschule kommt dann noch der Leistungsdruck wegen den Zensuren hinzu, aber das Wissen was ich erwerbe nutze ich auch in meiner Freizeit und baue z.B. mir selbst ein privates Netzwerk zusammen, mit Serververwaltung.
Was mich dann aber immer zu schmunzeln bringt, sind Leute die mir erzählen sie haben sich mal in dem Server des Unternehmen XYZ gehackt und können auf meine Fragen über Dinge die mit Server zu tun haben nicht antworten. Die wissen sicher nicht mal wann ein Server gehackt ist oder nicht, sondern nur wenn ein Tool Succed ausgibt, das alles geklappt hat. Velleicht sind sie aber nur auf einen Honeypot gestoßen, der falsche Informationen ausgespuckt hat oder ob am nächsten Tag die Polizei vor der Tür steht weil der Angreifer eine klare deutliche Spur im Netzwerk hinterlassen hat.
Es hatte ihn doch ein Typ in einen damaligen Forum ein Tip gegeben das er einen Proxy nutzen sollte, aber da er nicht wußte was das war brauchte er sowas sicher nicht.
Das Grundschleim wirklich nötig ist um richtig gut auf seinen Gebiet zu werden, wurde in einigen Beispielen hier schon sehr verdeutlicht.
Ich finde es schön das es hier Leute gibt die das Wissen und solche wie nerd es verstanden haben, aber anderseits finde ich es Schade das hier im Forum solche gibt die nicht wissen was Hacken überhaupt ist, bzw. was dafür nötig ist.
 
Hallo,
naja das liegt aber nicht nur an den Personen sondern auch viel an Medien.

Immer wieder hört man von bösen Leuten die "ganz leicht" auf jede PC kommen, der z.B. DSL von der Telekom hat (Bericht von Frontal 21), und dass von diese Leute dann die gesamte Festplatte für jeden Zugänglich ist :rolleyes:
Oder auch bei so seriösen Sendungen wie Planetopia Online machen sie hin und wieder mal "live hacks", wo der Sicherheitsberater ein Programm startet dass dann die Festplatte des anderen Zeigt.
Bei Stern TV läuft das auch manchmal.

In manchen Filme, z.B. 23, sieht das cracken von Großrechner auch nicht wirklich schwer aus, und man denkt, sofern man das richtige Tool hat, wäre es eine Leichtigkeit.
In anderen Filmen geht der Einbruch noch viel schneller von statten, dort geben sie nur die Verbindung an, und schon sind sie drin und können alles machen.

PC Zeitschriften vermitteln das gleiche Bild vom cracken, dass alles super Leicht ist, wenn man das richtige tool hat.

Im Focus stand mal drin, dass ein Terrorist ein Buch veröffentlicht hat, in dem alles genau beschrieben ist wie man Computer hackt (cracken) :lol:

Naja irgendwann kommt man zu einem Punkt, wo man das "richtige Tool" haben möchte.
Also gibt man bei Google irgendwie: Hacken, PC Hacken etc. ein und kommt erstmal auf viele Dialer Seiten, die das gleiche Bild vermitteln: Alle Programme zum hacken, kinderleicht.

Naja weil manche so schlau sind und keinen Dialer haben wollen, kommen sie halt in Foren und stellen so dumme Fragen, weil in Filmen etc. sieht das ja alles super leicht aus.
Und weil sie hierAntworten bekommen wie z.B. "erst mal Programmieren lernen", glauben sie nicht daran, denn das entspricht ja nicht ihrem Bild des "hacken".

Also suchen sie weiter, bis sie irgendwann aufgeben weil sie nichts finden.
Manche hören aber auf die Leute, lernen Programmieren etc. und sind dann von der Materie zu faziniert, dass sie nicht mehr den PC des Freundes "nuken" wollen, sondern sich wirklich ernsthaft damit beschäftigen wollen.
 
WoWoW!

Die letzten 2 Posts haben es wirklich in sich.
Das sind die 2 besten Posts, die ich hier je gelesen habe!

Macht weiter so!!!

mfg
tcr
 
Original von Elderan
Immer wieder hört man von bösen Leuten die "ganz leicht" auf jede PC kommen, der z.B. DSL von der Telekom hat (Bericht von Frontal 21)
Oder auch bei so seriösen Sendungen wie Planetopia Online
Zum Vergrößern anklicken....

ich glaub da hast du was verwechselt. frontal21 ist imho eine der wenigen sachen die man sich im tv noch antun kann. planetopia online dagegen ist die groesste scheisse wo gibt.

sorry fuer ot.

btw, ansonsten stimme ich dir natuerlich 100% zu.
 
Hallo,
also nichts gegen Frontal 21, aber der Beitrag war echt lächerlich, schlechter als Computer BILD!

Also es ging in dem Bericht darum, dass man ohne "hacker-tricks" per DSL auf fremde Dateien zugreifen kann.

Es reiche wenn man einen DSL Zugang hat, und für jeden wäre die eigene Festplatte im Web zu sehen (ohne Hacker Tricks!), und man könnte ohne Probleme Dateien ändern/löschen.
Dass dieses "Leck" die Windows Dateifreigabe war, und wie man das Abstellen kann, wurde _nicht_ erwähnt. Irgendwelche anderen Tipps zum Sofortschutz wurden nicht genannt.

Vorallem seinen Telekom Nutzer davon betroffen, und haben bei der Telekom nachgefragt, warum die dagegen nichts machen, obwohl das eher ein Problem von M$ ist.
Dann haben sie noch die Telekom angegriffen, warum sie DSL ohne Schutzmechanismen verkaufen, wäre so als ob man ein Auto ohne Bremsen verkauft =).
Naja dass DSL nur eine Verbindung zum Internet darstellt, und der Computer (bzw. das OS) für die Sicherheit der Daten zuständig ist (oder andere Sicherheitshardware), konnten die Reporter nicht erkennen.

Naja was folgte waren "live Hacks" (seitens Frontal 21), die haben Firmen interne Daten gezeigt und Firmen wussten nicht woher sie die Daten hatten.

Naja die haben schön den DAU verunsichert und ihn im dunkeln gelassen wie man sich dagegen "schützt".

Auf eine Anfrage zum Bericht habe ich nur die Antwort bekommen:
"Auf Grund hoher Nachfragen zum Bericht xyz kann die Beantwortung Ihrer Frage etwas dauern".
Ich warte bis heute darauf....


Bericht: http://www.zdf.de/ZDFde/inhalt/16/0,1872,2130736,00.html
Google lustige Treffer dazu
 
Original von Elderan
Es reiche wenn man einen DSL Zugang hat, und für jeden wäre die eigene Festplatte im Web zu sehen (ohne Hacker Tricks!), und man könnte ohne Probleme Dateien ändern/löschen.
Dass dieses "Leck" die Windows Dateifreigabe war, und wie man das Abstellen kann, wurde _nicht_ erwähnt.
Zum Vergrößern anklicken....

autsch. hab frontal21 lange nicht mehr gesehen. dazu faellt mir der spruch mit dem schuster und den leisten ein. ist halt leider jetzt in mode, dass jeder irgendwelche halbgaren berichte ueber it-sicherheit zusammenfabuliert. damit ist die professionalitaet und glaubwuerdigkeit der frontal21 macher auch mal eher im arsch.

Vorallem seinen Telekom Nutzer davon betroffen, und haben bei der Telekom nachgefragt, warum die dagegen nichts machen, obwohl das eher ein Problem von M$ ist.
Dann haben sie noch die Telekom angegriffen, warum sie DSL ohne Schutzmechanismen verkaufen, wäre so als ob man ein Auto ohne Bremsen verkauft =).
Zum Vergrößern anklicken....

das tut ja echt weh. wenn man keine ahnung hat, einfach mal die fresse halten. sollte man denen mal mailen. aber die denken dann bestimmt das waer ein boeser killervirus und machen nen "bericht" drueber.

Naja die haben schön den DAU verunsichert und ihn im dunkeln gelassen wie man sich dagegen "schützt".
Zum Vergrößern anklicken....

diese journalistische sensationsgier produziert gelegentlich unertraegliche fud kampagnen. naja, fenster auf, fernseher raus, fenster zu.

Auf eine Anfrage zum Bericht habe ich nur die Antwort bekommen:
"Auf Grund hoher Nachfragen zum Bericht xyz kann die Beantwortung Ihrer Frage etwas dauern".
Ich warte bis heute darauf....
Zum Vergrößern anklicken....

wie arm.
trotzdem ist planetopia muell. :)
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben