Приключения хакера Васи

Rector · 04-08-12 10:19:17

Или как хакер Вася был инсайдером.
---
К хакеру Васе обратились некоторые люди и предложили за предоставление доступа к локальной сети некоего предприятия, полк бакинских комиссаров.
Вася пробил их по своим каналам и оказалось что - это просто конкуренты этой фирмы. И заказчики хотят от хакера совсем немного.

1. Предоставить полный контроль над информационными потоками данной фирмы
2. Обеспечить удалённый доступ в локальную сеть этой фирмы.
++++
С трудоустройством на эту фирму - нет проблем! Так сказали заказчики.
--
Таким образом, Вася оказался в ООО "Ломаем Моторы".
Резюме, собеседование, заявление...И вот, Вася работает чертежником. Первый день на рабочем месте. Админы, по регламенту, выдали ему учетную запись в домен, в электронную почту...етс.
Вася работает...знакомится с коллективом, смотрит обстановку...Так прошла первая неделя.

---
Ознакомившись с обстановкой, и слегка пощупав сеть, Вася понял - здесь работают не студенты. Все машины обновляются через WSUS и KIS. Известными эксплойтами здесь не взять ничего. Но хакер Вася - чел не унывающий, и вообще веселый -)
Он заглянул сюда...На своей машине.

Ага! Подумал Вася. А может тут учетка локального админа активна? Надо это проверить.
Вася загружается с flash и копирует себе файлики SAM и SYSTEM.

У Васи есть совсем слабый ноут, но он никуда и не торопится -)

Загружает файлики SAM и SYSTEM в прекрасную прогу от Элкомсофта PPA...

Запускает брут...

Ну вот, 9-значный пароль состоящий из цифр, букв верхнего и нижнего регистра на данной машине удалось получить за чуть больше чем за 2 часа.

ОК! Подумал Вася. Вероятно админы не заморачиваются установкой разных паролей локального админа на машины пользователей? Это надо проверить...

Вася пробует получить доступ к машине с IP 192.168.0.20 - это машина юристов.

Замечательно! Вася в восторге от такого распиздяйства!
Получен доступ к генеральному директору, главному бухгалтеру, юристам...етс. Да можно просто с любой машины почту дернуть со всеми вложениями -))

Но этого мало. Надо держать юзеров под полным контролем. Надо знать о них всё, что они делают в данный момент, что печатают и тд. и т.п, вплоть до паролей доступа к их социальным сетям, личной электронной почты...
Вася ставит на своём буке сервер Стахановца...

Потом, на интересных ему машинах, клиента соответственно -)

ОК! Теперь Вася может видеть чем занимаются подконтрольные хомячки...

Читать что они там пишут и легко брать контроль над почтовыми, социальными аккаунтами своих хомячков -))

=============
Осталось сделать удалённый доступ к этой сети. Вася, нисколько не жалея свой старый бук, легко хоронит его в пыльном углу за шкафом. Оставшись в оффисе, с понтом на сверхурочную работу, он аккуратно делает закладку. Поднимая на своём старом буке Wi-Fi.
++
В итоге - Вася выполнил работу за две недели, получил полк бакинских комиссаров, купил себе новый бук -) Уволился с этой работы. Сказал - я нашел другую, а ломать моторы я больше не хочу -)

===============
Все совпадения с реальными сетями и пользователями являются случайными. Всё, приведенное выше, используйте на свой страх и риск. Не забывайте об УК. Удачи!
--
Вопросы? Замечания? Высеры?

Rorschach · 04-08-12 10:49:20

Не заебало?

дохтур · 04-08-12 11:19:41

Не понял: ты таки взломал MOРЗЕ? big_smile

Добавлено спустя 06 мин 16 с:

Rector пишет:

Все совпадения с реальными сетями и пользователями являются случайными

Ах, прости, недочитал lol

kenzzzooo · 04-08-12 11:38:07

Rector пишет:

Ознакомившись с обстановкой, и слегка пощупав сеть, Вася понял - здесь работают не студенты. Все машины обновляются через WSUS и KIS. Известными эксплойтами здесь не взять ничего. Но хакер Вася - чел не унывающий, и вообще веселый -)Он заглянул сюда...На своей машине.

никак не вяжется с этим:

Rector пишет:

Ага! Подумал Вася. А может тут учетка локального админа активна? Надо это проверить.Вася загружается с flash и копирует себе файлики SAM и SYSTEM.

и этим

Rector пишет:

Вася пробует получить доступ к машине с IP 192.168.0.20 - это машина юристов.

а еще и этим:

Rector пишет:

Вася ставит на своём буке сервер Стахановца...

и этим

Rector пишет:

Потом, на интересных ему машинах, клиента соответственно -)

все-таки студенты работают smile

Добавлено спустя 03 мин 03 с:
кстати, не думаю, что эти ребята (админы этой сферической сети) сделали бы на линуксе защиту лучше smile та же фигня была бы с Васей smile

Отредактировано kenzzzooo (04-08-12 11:38:26)

Rorschach · 04-08-12 11:47:04

kenzzzooo, Мне другое интересует, почему я все время вижу хрюшу, которой уже 11 лет?

usual_user · 04-08-12 11:48:02

kenzzzooo, с удовольствием почитал бы подобное про линукс. Не могли бы Вы предоставить подобный материал? smile

Rorschach · 04-08-12 11:50:01

usual_user,
www.opennet.ru/opennews/art.shtml?num=32226
Тоже хорошо инсайдер поработал, да.

kenzzzooo · 04-08-12 12:04:49

usual_user, почитайте интернеты в плане single user mode и init=/bin/bash при загрузке компа smile . То, как Вася снял пароли к локальному хосту (SAM и SYSTEM) описано не раз, не раз описано это же и для linux. Надеюсь, про John The Ripper Вы все-таки слышали smile Админы, в конторе, где Вася трудился, реально студенты, т.к. не закрыли usb, не заблокировали BIOS, да и вообще много чего не сделали, видимо smile

Отредактировано kenzzzooo (04-08-12 12:07:04)

Просто юзер · 04-08-12 13:13:56

[....зевая....]

Рехтур всё петросянит? Такое ощущение, что его уже на работе нахуй стали посылать, с его баснями, так он здесь решил отыграться smile

fooser · 04-08-12 14:27:09

kenzzzooo пишет:

usual_user, почитайте интернеты в плане single user mode и init=/bin/bash при загрузке компа .

При наличии физического доступа к компу, взлом - только дело времени. Независимо от системы установленной на компе.

Rector · 04-08-12 14:32:44

kenzzzooo, их проблема, админов, что они не заблокировали локального админа. Хотя это всё фигня. Хакер Вася мог бы использовать аппаратный кейлогер и подвести ситуацию так, что админ домена ввел бы на его машине свой пароль. Но это уже, другая история -)

Добавлено спустя 07 мин 07 с:

Rorschach пишет:

Мне другое интересует, почему я все время вижу хрюшу, которой уже 11 лет?

Во многих конторах использование около 70%.

Добавлено спустя 10 мин 10 с:

kenzzzooo пишет:

Админы, в конторе, где Вася трудился, реально студенты, т.к. не закрыли usb, не заблокировали BIOS

Не залили USB-порты эпоксидкой и вообще не забетонировали комп -)) Вы же прекрасно понимаете - это чушь!

Rorschach · 04-08-12 14:52:05

Rector пишет:

Во многих конторах использование около 70%.

вообще то, по центральному региону ок. 30%. Хрюшей, особенно пиратской польуются всякие ООО "Вектор", как то так.

Rector · 04-08-12 15:25:43

Rorschach пишет:

вообще то, по центральному региону ок. 30%.

Азия-с -) Хотя, сейчас есть тенденция постепенного перехода на win7. Но ведь сути проблемы это не меняет? -)

Rorschach · 04-08-12 15:32:17

Rector пишет:

Но ведь сути проблемы это не меняет? -)

Голова с смещенным центром тяжести? Нее, моглиа исправит. А вот просто хакнуть вин7 таки сложнее, да?

Просто юзер · 04-08-12 15:33:04

Rector пишет:

Но ведь сути проблемы это не меняет? -)

Рехтур, я вот никак не пойму, ты собрался ломать по айпи локалхост ? smile

Rector · 04-08-12 15:56:59

Rorschach пишет:

А вот просто хакнуть вин7 таки сложнее, да?

win7 немного покрепче будет, да. Это надо признать -) Но ломается всё.

Просто юзер пишет:

ломать по айпи локалхост

Если ты сейчас покажешь как сменить IP -локалхост на винде и расскажешь в кратце что такое loopback, то я может и буду с тобой общаться. А иначе, если ты меня утомишь жирным троллингом...Обещаю, тебе будет нескучно. Уж не до троллинга тупого, это точно.

Rorschach · 04-08-12 15:57:32

Rector пишет:

Но ломается всё.

И даже линух, признай.

Rector · 04-08-12 16:02:31

Rorschach пишет:

И даже линух

И даже линух.

beep · 04-08-12 16:05:13

файл SAM даже админ копировать не может, это все для System возможно

Добавлено спустя 03 мин 40 с:

Rector пишет:

Во многих конторах использование около 70%.

вот на какую ОС все свалят если 8ка и 9ка не подойдет, а не линукс

Rector · 04-08-12 16:12:38

beep пишет:

файл SAM даже админ копировать не может

Загрузка с Live-Flash (CD).

Просто юзер · 04-08-12 16:21:45

Rector пишет:

Если ты сейчас покажешь как сменить IP -локалхост на винде и расскажешь в кратце что такое loopback, то я может и буду с тобой общаться. А иначе, если ты меня утомишь жирным троллингом...Обещаю, тебе будет нескучно. Уж не до троллинга тупого, это точно.

Хе-хе! так я вроде тебе только имя сказал, зачем мне знать его ойпи? По моему и имени вполне достаточно для ломки Рехтуром собственного локалхоста по ойпи. Только ломай !

fooser · 04-08-12 16:34:41

Просто юзер пишет:

Только ломай !

Полностью ломай! (с)

Rector · 04-08-12 17:28:33

fooser пишет:

Полностью ломай! (с)

Давай давай! Не уставай! (с)
smile )

IvanOFF · 04-08-12 17:37:36

Смысл статьи? От инсайда технической защиты еще не придумали, здесь нужны иные методы.

Rector · 04-08-12 17:56:10

IvanOFF, Да, я согласен что нужны другие методы. Но, к сожалению многие из них - только проекты. Если не сказать хуже - проЭкты или прожЭкты.
Есть некие комбинации психологии и техники. Но всё ерунда, как показывает практика. Захотят въебать, въебут!
---
Се ля ви (с)
+++
IvanOFF, если у вас есть наработки, поделитесь. Можно в личку.

Форум StopLinux

Объявление

#1 04-08-12 10:19:17

Приключения хакера Васи

#2 04-08-12 10:49:20

Re: Приключения хакера Васи

#3 04-08-12 11:19:41

Re: Приключения хакера Васи

#4 04-08-12 11:38:07

Re: Приключения хакера Васи

#5 04-08-12 11:47:04

Re: Приключения хакера Васи

#6 04-08-12 11:48:02

Re: Приключения хакера Васи

#7 04-08-12 11:50:01

Re: Приключения хакера Васи

#8 04-08-12 12:04:49

Re: Приключения хакера Васи

#9 04-08-12 13:13:56

Re: Приключения хакера Васи

#10 04-08-12 14:27:09

Re: Приключения хакера Васи

#11 04-08-12 14:32:44

Re: Приключения хакера Васи

#12 04-08-12 14:52:05

Re: Приключения хакера Васи

#13 04-08-12 15:25:43

Re: Приключения хакера Васи

#14 04-08-12 15:32:17

Re: Приключения хакера Васи

#15 04-08-12 15:33:04

Re: Приключения хакера Васи

#16 04-08-12 15:56:59

Re: Приключения хакера Васи

#17 04-08-12 15:57:32

Re: Приключения хакера Васи

#18 04-08-12 16:02:31

Re: Приключения хакера Васи

#19 04-08-12 16:05:13

Re: Приключения хакера Васи

#20 04-08-12 16:12:38

Re: Приключения хакера Васи

#21 04-08-12 16:21:45

Re: Приключения хакера Васи

#22 04-08-12 16:34:41

Re: Приключения хакера Васи

#23 04-08-12 17:28:33

Re: Приключения хакера Васи

#24 04-08-12 17:37:36

Re: Приключения хакера Васи

#25 04-08-12 17:56:10

Re: Приключения хакера Васи

Подвал форума