Hur till hacka

Innan du hacka

1. 1
   Lär dig ett programmeringsspråk. Du bör inte begränsa sig till ett visst språk, men det finns några riktlinjer.
   • C är det språk Unix byggdes med. Det (tillsammans med assembler) lär ut något som är mycket viktigt i hacking: hur minnet fungerar.
   • Python eller Ruby är på hög nivå, kraftfulla skriptspråk som kan användas för att automatisera olika uppgifter.
   • Perl är ett rimligt val på detta område också, medan PHP är värt att lära eftersom majoriteten av webbapplikationer använder PHP.
   • Bash scripting är ett måste. Det är så lätt att manipulera Unix / Linux-system-skriftsystem, vilket kommer att göra det mesta av jobbet åt dig.
   • Assembler är ett måste-vet. Det är det grundläggande språket som din processor förstår, och det finns flera varianter av den. Vid slutet av dagen, är alla program så småningom tolkas som montering. Du kan inte riktigt utnyttja ett program om du inte vet monteringen.
2. 2
   Känn ditt mål. Processen att samla in information om ditt mål är känd som uppräkning. Ju mer du vet i förväg, desto färre överraskningar du har.

Hacking

1. 1
   Använd ett * nix-terminal för kommandon. hjälper emulera ett * nix för Windows-användare. Nmap i synnerhet använder WinPCap att köras på Windows och inte kräver Cygwin. Dock fungerar Nmap dåligt på Windows-system på grund av brist på råvaror uttag. Du bör också överväga att använda Linux eller BSD, som båda är mer flexibla, mer tillförlitlig, och säkrare. De flesta Linuxdistributioner kommer med många användbara verktyg förinstallerade.
2. 2
   Säkra maskinen första. Se till att du har förstått alla vanliga tekniker för att skydda dig. Börja med det mest grundläggande - har du hittat en server som är värd en hemsida om olagligt eller möjligen dålig aktivitet? Försök att hacka den på något sätt du kan. Ändra inte på webbplatsen, bara gör den din.
3. 3
   Testa målet. Kan du nå fjärr-systemet? Även om du kan använda verktyget (som ingår i de flesta operativsystem) för att se om målet är aktiv kan du inte alltid lita på resultaten - det bygger på ICMP-protokollet, som lätt kan stängas av paranoida systemadministratörer.
4. 4
   Bestäm det operativsystem (OS). Kör en genomsökning av portarna, och prova POF, eller nmap att köra en port scan. Detta kommer att visa dig vilka portar som är öppna på maskinen, OS, och kan även berätta vilken typ av brandvägg eller router som de använder så att du kan planera ett tillvägagångssätt. Du kan aktivera OS upptäckt i nmap med alternativet-O-omkopplaren.
5. 5
   Hitta en väg eller öppen port i systemet. Vanliga portar som FTP (21) och HTTP (80) är ofta väl skyddade, och möjligen endast utsatta för exploits ännu inte upptäckts.
   • Prova andra TCP-och UDP-portar som kan ha glömts bort, såsom Telnet och olika UDP-portar lämnas öppna för LAN-spel.
   • En öppen port 22 är vanligen tecken på en SSH (Secure Shell) tjänsten körs på målet, vilket ibland kan bruteforced.
6. 6
   Knäcka lösenord eller verifiering process. Det finns flera metoder för att knäcka ett lösenord, inklusive rå kraft. Använda brute force på ett lösenord är ett försök att prova alla möjliga lösenord innesluten i ett fördefinierat lexikon av brute force programvara
   • Användarna är ofta avskräcks från att använda svaga lösenord, så brute force kan ta en hel del tid. Däremot har det skett stora improvenments i brute-force tekniker.
   • De flesta hashing algoritmer är svaga, och du kan significally förbättra sprickbildning hastigheten genom att utnyttja dessa brister (som du kan klippa MD5-algoritmen i 1/4 vilket ger enorm hastighetsökning).
   • Nyare tekniker använder grafikkortet som en annan processor - och det är tusen gånger snabbare.
   • Du kan prova att använda rainbow tabeller för de snabbaste lösenord knakande. Observera att lösenordet sprickbildning är en bra teknik endast om du redan har hash av lösenordet.
   • Försöker alla möjliga lösenord när du loggar till fjärr-maskin är inte en bra idé, eftersom det är lätt upptäcks av system för upptäckt av intrång, förorenar systemloggar, och kan ta år att slutföra.
   • Det är ofta mycket lättare att hitta en annan väg in i ett system än knäcka lösenordet.
7. 7
   Få superanvändare privilegier. Försök att få root privilegier om rikta ett * nix maskin, eller administratörsrättigheter om att ta på Windows-system.
   • De flesta uppgifter som kommer att vara av avgörande intresse skyddas och du behöver en viss nivå av autentisering att få det. För att se alla filer på en dator behöver du superanvändare privilegier - ett användarkonto som ges samma privilegier som den "root" användare i Linux och BSD operativsystem.
   • För routrar detta är "admin" kontot som standard (såvida det inte har ändrats), för Windows, är detta administratörskontot.
   • Att få tillgång till en anslutning innebär inte att du kan komma åt allt. Bara en super användare, administratör eller root-kontot kan göra detta.
8. 8
   Använd olika trick. Ofta, för att vinna super-user status som du måste använda taktik som att skapa en buffer overflow, vilket gör att minnet att dumpa och som tillåter dig att injicera en kod eller utföra en uppgift på en högre nivå än du normalt är tillåten.
   • I Unix-liknande system här att hända om den avlyssnade programmet har satt setuidbitten, så programmet kommer att genomföras som en annan användare (super-user till exempel).
   • Bara genom att skriva eller hitta en osäker program som du kan köra på sin dator kommer du att kunna göra detta.
9. 9
   Skapa en bakdörr. När du har fått full kontroll över en maskin, är det en god idé att se till att du kan komma tillbaka igen. Detta kan göras genom att Backdooring ett viktigt system tjänsten, t.ex. SSH-servern. Dock kan din bakdörr tas bort under nästa systemuppgradering. En riktigt erfaren hacker skulle bakdörr kompilatorn själv, så varje sammanställt programvara skulle vara en möjlig väg att komma tillbaka.
10. 10
    Täck dina spår. Låt inte administratören vet att systemet äventyras. Ändra inte på webbplatsen (om någon), och inte skapa fler filer än vad du verkligen behöver. Skapa inte några ytterligare användare. Agera så snabbt som möjligt. Om du lappat en server som SSHD, se till att den har ditt hemliga lösenord hårdkodade. Om någon försöker logga in med detta lösenord, bör servern låt dem in, men bör inte innehåller någon viktig information.