Report Hacker

Invasão por Browser

O ataque via browser é um dos ataques mais fáceis de executar, mas não da nem 50% de sucessos. Vou tentar explicar como você usa esse método:
Primeiramente você tem que entender o que está fazendo, não adianta selecionar a dica aperta CTRL+C e colocar no navegador achando que ele vai
fazer tudo para você não, entenda:

Bom, como já sabe o geralmente o arquivo "passwd" é o que contém os passwords encripitados (se você não sabe ainda,
aprenda um pouco sobre o UNIX) , existem vários servidores que só Root pode entrar no diretório "/etc", para outros usuários é bloqueado o
acesso a esse diretório, mas existe um método para tentar pegar esse arquivo. No diretório /cgi-bin do Web Server (Pagina WEB do
geralmente contém um arquivos chamdo PHF. O PHF permite aos usuários ganhar acesso remoto para arquivos (inclusive o /etc/passwd). Então
através desse arquivo você pode tentar pegar a lista de passwords, é muito simples, apenas digite essa URL no seu browser:

http://xxx.xxx.xxx/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd

Então substitua o "xxx.xxx.xxx" pelo endereço do servidor que você quer hackear.

Ex:http://www.tba.com.br/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd

Antes de tentar qualquer ataque não custa nada usar o anonymizer , mais lembre-se nunca , nunca mesmo apague arquivos ou comandos.

Serviço de portas para invsões

17:04 Tutoriais No comments

Você já ouviu muita gente falar que tal porta é para browsers, e outra é pra telnet... você não saca o que serve cada porta? Bem, aqui vai uma dica para quem usa Windows 95 (Pode funcionar no 98 também, eu acho !!), dentro do diretório windows (geralmente) fica um arquivo chamado "Services" (sem extensão mesmo!). Neste arquivo contém o nome da porta, número e descrição de algumas portas mais utilizadas na Internet ( Em inglês). Agora para você que utiliza o Linux, pode procurar no diretório "/etc" o mesmo arquivo (Services), onde você encontrará as portas e suas descrições. Agora se você não utiliza o Windows nem o Linux e quer saber sobre as portas, aí vai o arquivo "Services":
Nome Porta Protocolo Outros nomes Comentários
echo 7 tcp/udp
echo 7 udp
discard 9 tcp sink null
systat 11 tcp users
daytime 13 tcp/udp
netstat 15 tcp
qotd 17 tcp/udp quote
chargen 19 tcp/udp ttytst source
ftp-data 20 tcp
ftp 21 tcp
telnet 23 tcp
smtp 25 tcp mail
time 37 tcp/udp timserver
rlp 39 udp resource resource location
name 42 tcp/udp nameserver
whois 43 tcp nicname usually to sri-nic
domain 53 tcp/udp nameserver name-domain server
mtp 57 tcp deprecated
bootp 67 udp boot program server
tftp 69 udp
rje 77 tcp netrjs
finger 79 tcp
link 87 tcp ttylink
supdup 95 tcp
hostnames 101 tcp hostname usually from sri-nic
iso-tsap 102 tcp
dictionary 103 tcp webster
x400 103 tcp ISO Mail
x400-snd 104 tcp
csnet-ns 105 tcp
pop 109 tcp pop2 - postoffice Post Office
pop3 110 tcp postooffice
portmap 111 tcp/udp sunrpc
auth 113 tcp authentication
sftp 115 tcp
path 117 tcp uucp-path
nntp 119 tcp usenet Network News Tranfer
ntp 123 udp ntpd ntp Network time protocol (exp)
nbname 137 udp
nbdatagram 138 udp
nbsession 139 tcp
NeWS 144 tcp new
sgmp 153 udp
tcprepo 158 tcp repository PCMAIL
snmp 161 udp snmp
snmp-trap 162 udp snmp
print-srv 170 tcp Network PostScript
vmnet 175 tcp
load 315 udp
vmnet0 400 tcp
sytek 500 udp
biff 512 udp/tcp comsat - exec
login 513 tcp/udp who - whod
shell 514 tcp/udp cmd - syslog No password used
printer 515 tcp spooler Line printer spooler
talk 517 udp
ntalk 518 udp
efs 520 tcp For LucasFilm
route 520 udp router routed
timed 525 udp timeserver
tempo 526 tcp newdate
courier 530 tcp rpc
conference 531 tcp/udp chat - rvd-control - Mit disk
netnews 532 tcp readnews
netwall 533 udp For emergency broadcasts
uucp 540 tcp uucpd uucp daemon
klogin 543 tcp Kerberos authenticated rlogin
kshell 544 tcp cmd And remote shell
new-rwho 550 udp new-who Experimental
remotefs 556 udp rmonitord Brunhoff remote filesystem
rmonitor 560 udp rmonitord Experimental
monitor 561 udp Experimental
garcon 600 tcp
maitrd 601 tcp
busboy 602 tcp
acctmaster 700 udp
acctslave 701 udp
acct 702 udp
acctlogin 703 udp
acctprinter 704 udp
elcsd 704 udp errlog
acctinfo 705 udp
acctslave2 706 udp
acctdisk 707 udp
kerberos 750 tcp/udp kdc Kerberos authentication-tcp-udp
kerberos_master 751 tcp/udp Kerberos authentication
passwd-server 752 udp Kerberos passwd server
userreg_server 753 udp Kerberos userreg server
krp_prop 754 tcp Kerberos slave propagation
erlogin 888 tcp Login and environment passing
kpop 1109 tcp Pop with Kerberos
phone 1167 udp
ingreslock 1524 tcp
maze 1666 udp
nfs 2049 udp Sun nfs
knetd 2053 tcp Kerberos de-multiplexor
eklogin 2105 tcp Kerberos encrypted rlogin
rmt 5555 tcp rmtd
mtb 5556 tcp mtbd mtb backup
man 9535 tcp Remote man server
w 9536 tcp
mantst 9537 tcp Remote man server, testing
bnews 10000 tcp/udp rscs0
rscs1 10001 tcp/udp queue
poker 10002 tcp/udp rscs2
gateway 10003 tcp/udp rscs3
remp 10004 tcp/udp rscs4
rscs5 10005 udp
rscs6 10006 udp
rscs7 10007 udp
rscs8 10008 udp
rscs9 10009 udp
rscsa 10010 udp
rcscb 10011 udp
qmaster 10012 tcp/udp