Hacking - KingPc Blog [www.kingpc.tk]

Guida alla creazione di una Reverse Shell

Posted on 23/11/2008, 14:55 by: Mr.JacK

Reverse Shell (o anche Connect-back Shell, Shell al contrario)

Guida di 4815162342 (http://4815162342.blogfree.net). Livello di difficoltà: medio-alto. Guida un pò lunghetta, ma di sicuro ne vale la pena

Una reverse shell è un tipo di attacco che permette di ottenere il prompt dei comandi di un sistema remoto con diritti amministrativi.

A differenza di una "direct shell", non è chi attacca che si collega al pc-vittima. Sarà bensì il pc-vittima che si collegherà al pc di chi attacca, fornendogli il prompt dei comandi.

Questo consente di ovviare ai già discussi problemi di "pass-through", ossia riuscire a sorpassare firewall, router e quant'altro blocchi le connessioni in ingresso verso il pc-vittima.

Il tutorial che segue cercherà di spiegare come impostare una reverse shell per ottenere il controllo del prompt dei comandi di sistemi remoti basati su Windows.

Strumenti necessari:

NetCat (nc.exe, network utility che permette di agganciare programmi in riga di comando e redirezionare l'input e l'output da e verso un sistema remoto)
WinRar (software utility di compressione / decompressione archivi; utilissimo per creare i famigerati archivi autoestraenti)
Editor del Registro di sistema (reg.exe, software utility di editazione del registro di windows da riga di comando)
WebGet (wget.exe, network utility che permette di scaricare qualsiasi file via HTTP o FTP direttamente da riga di comando)

Prerogative:

Iscrizione ad un servizio di DNS dinamici (tipo DynDNS, No-IP, etc.)
Installazione di un client Updater di DNS dinamici sul proprio PC
Apertura di una porta TCP (liberamente scelta) sul firewall del proprio PC
Eventualmente (se ci si collega ad internet con un router), forward della porta TCP che è stata scelta, dal router al proprio PC Client.

- PARTE 1 - Preparazione del proprio PC

Si inizia con l'iscrizione al servizio di DNS dinamici. I DNS dinamici sono necessari per poter "ritrovare" il nostro pc in internet senza dover ogni volta andare a controllare il nostro IP pubblico (che cambia, di tanto in tanto, essendo un IP dinamico).

In questo esempio si userà il servizio fonito da DynDNS.org [http://www.dyndns.org].

CREAZIONE HOST DYNDN...
Read the entire post...
Tags: Hacking, Tutorial

Comments: 2 | Views: 1058

Last Post by: Cichert (25/7/2009, 03:06)

XSS Regione Campania

Posted on 21/11/2008, 17:30 by: Mr.JacK

http://www.regione.campania.it

Tags: Hacking, vulnerabilità, XSS

Comments: 0 | Views: 130

Last Post by: Mr.JacK (21/11/2008, 17:30)

xSs csvh.org

Posted on 15/11/2008, 16:02 by: Mr.JacK

SPOILER (clicca per visualizzare)

consente html e credo che grabba

Clicca Qui

Mr.JacK

Tags: Hacking, XSS

Comments: 1 | Views: 57

Last Post by: Pymnamintaids (1/5/2009, 12:34)

XSS a http://www.a1vbcode.com/

Posted on 14/11/2008, 17:52 by: Mr.JacK

la mia prima XSS appena scoperta
al sito http://www.a1vbcode.com/search.asp

basta inserire il codice html nell'apposito campo di ricerca

SPOILER (clicca per visualizzare)

Mr.JacK

Tags: Hacking, Sicurezza, XSS

Comments: 0 | Views: 54

Last Post by: Mr.JacK (14/11/2008, 17:52)

Hacker nei computer di Obama e McCain

Posted on 7/11/2008, 21:42 by: Mr.JacK

Washington, 7 novembre 2008 - Violati i sistemi di sicurezza dei computer di Barack Obama e John McCain. A riportare la notizia è il settimanale Newsweek, secondo il quale i computer di entrambi i candidati hanno ricevuto visite non previste nel corso della campagna. Si ritiene che i pirati informatici possano aver operato dalla Russia o dalla Cina.

Read the entire post...

Tags: Etica, Hacking, internet, Sicurezza

Comments: 0 | Views: 105

Last Post by: Mr.JacK (7/11/2008, 21:42)

Google Hacks

Posted on 7/11/2008, 19:11 by: Mr.JacK

Read the entire post...

Tags: Crack, Download, Google, Hacking, internet, Keygen, Software, TooL

Comments: 0 | Views: 76

Last Post by: Mr.JacK (7/11/2008, 19:11)

Hackers defacciano sito di Tremonti e Gelmini!!

Posted on 7/11/2008, 14:26 by: Mr.JacK

www.forzagelmini.com
www.giuliotremonti.it

Internet è anch'esso un mezzo per far valere i nostri diritti
condivido pienamente il gesto di ondaanomala

edit: i siti sono stati ripristinati in una loro vecchia versione

commentate..

Tags: Deface, Etica, Hacking

Comments: 0 | Views: 84

Last Post by: Mr.JacK (7/11/2008, 14:26)

Frode informatica in gioielleria Tre in manette

Posted on 4/11/2008, 13:39 by: Mr.JacK

Una sofisticata frode informatica ai danni di una gioielleria del centro è stata scoperta dalla Polizia postale e delle comunicazioni, che ha arrestato tre napoletani, di cui due pregiudicati. Dopo aver concordato e definito via Internet l´acquisto di orologi di marca, per un valore di oltre 40mila euro, avevano pagato il corrispettivo con un assegno abilmente falsificato. Non solo: avevano messo a punto anche complesse operazioni di deviazione delle comunicazioni telefoniche tra la banca della vittima, la gioielleria "Fontana" di via Rizzoli, e quella che aveva emesso l´assegno, così quando la prima ha chiesto conferma della copertura della somma si è sentita rispondere che era tutto ok. Secondo le indagini, la banda, che dovrà rispondere anche di riciclaggio, aveva realizzato ripetuti furti di identità digitale, svolgendo le trattative di acquisto tramite l´utilizzo di referenze informatiche rubate a una persona del tutto ignara. Le misure cautelari - eseguite a Napoli nei confronti di Sergio Conte, 38 anni, Massimo Silvestri, di 39, e Mario Manna, di 25 - sono state disposte dal Gip Bruno Perla, su richiesta del Pm Antonello Gustapane. Secondo gli investigatori, Manna, incensurato, insospettabile laureato in economia e commercio e con un master in informatica, era la "mente" del gruppo.

la republica..

Tags: hacking, News

Comments: 0 | Views: 49

Last Post by: Mr.JacK (4/11/2008, 13:39)

Hacker: documentario della National Geographic

Posted on 2/11/2008, 21:13 by: Mr.JacK

tecniche e i motivi usati dai più famosi Hacker
durata: 50 minuti

http://outtube.blogspot.com/2008/03/hacker...a-national.html

godetevelo..

Tags: Etica, Hacking, Video Tutorial

Comments: 0 | Views: 44

Last Post by: Mr.JacK (2/11/2008, 21:13)

Manuale Hacker 3.0

Posted on 2/11/2008, 16:49 by: Mr.JacK

Editore: Apogeo
Pagine: 684
Autore: McClure Stuart, Scambray Joel, Kurtz George
Collana:
Data Pubblicazione: 2002-04-01
ISBN: 8873039723
Prezzo: 39.90 €
Lingua: Italiano

I metodi usati dagli hacker per individuare gli obiettivi e i punti vulnerabili
Le politiche, la pianificazione, i prodotti e i processi per raggiungere un elevato livello di sicurezza
"Il punto di partenza per conoscere il tuo nemico è cercare di capire la sua psicologia e i suoi strumenti. Hacker terza edizione è studiato appositamente per questo"
Lance Spitzner - Sun microsistem GESS Security team

Ecco la terza edizione di un libro che non ha bisogno di presentazioni, un testo che è stato non solo un bestseller a livello nazionale ma anche internazionale. Gli autori, impostando la struttura del testo sulla forma collaudata delle precedenti versioni, adeguano i contenuti alle ultime tecniche di pirateria informatica, spiegano le tecniche che gli hacker usano per individuare e sfruttare le lacune e quali sono le contromisure per difendersi dai potenziali attacchi. Il tutto è corredato da dettagliati esempi reali delle ultime devianze digitali.

Argomenti:

Tecniche di hacking: Footprinting, scanning, enumerating
Hacking nei principali sistemi: Windows 95/98/NT, ME, XP, Unix. Windows 2000
Hacking delle reti, attacchi DoS Denial of Service, i dispositivi, Firewall, gli strumenti per la sicurezza
Gli strumenti e le tecniche per l’hacking: hijacking, back doors, cavalli di Troja
Hacking di siti e di mail: tecniche e strumenti
Stuart McClure, Joel Scambray e George Kurtz sono esperti riconosciuti nel campo della sicurezza dei sistemi informatici. Sono gli autori delle precedenti edizioni di Hacker, bestseller nazionali e internazionali, sempre pubblicate da Apogeo.

Fonte: LaFeltrinelli

Tags: Etica, Hacking, Tutorial

Comments: 0 | Views: 56

Last Post by: Mr.JacK (2/11/2008, 16:49)

Links
Forum
BlogFree
ForumFree
ForumCommunity
Help and Guides

Uppa Qui ogni 24 ore
Imposta KingPc come proprio Blog di registrazione

- Aggiungi il Blog ai preferiti -

Imposta KingPc come proprio Blog di registrazione

- Aggiungi il Blog ai preferiti -

Uppa Qui ogni 24 ore Imposta KingPc come proprio Blog di registrazione - Aggiungi il Blog ai preferiti -

Imposta KingPc come proprio Blog di registrazione - Aggiungi il Blog ai preferiti -

Uppa Qui ogni 24 ore
Imposta KingPc come proprio Blog di registrazione

- Aggiungi il Blog ai preferiti -

Imposta KingPc come proprio Blog di registrazione

- Aggiungi il Blog ai preferiti -