NewBies1 - d.

4.␣Diventare␣root␣su␣una␣sola␣macchina
Nonostante␣l’obbiettivo␣di␣un␣hacker␣sia␣spesso␣diventare␣sysadmin␣su␣tutta
la␣rete␣LAN␣e␣quindi␣sul␣server,␣non␣si␣deve␣disprezzare␣l’ipotesi␣di
diventare␣root␣su␣una␣delle␣workstation.␣Per␣farlo␣ci␣viene␣incontro␣un␣bel
programmino␣che␣sfrutta␣un␣grosso␣bug␣del␣sistema␣operativo.
Noi␣NewBies␣abbiamo␣messo␣per␣voi␣sul␣nostro␣sito␣con␣il␣nome␣secole2.zip
(cmq␣e’␣anche␣in␣questo␣zip␣ndN0bodY88).
Per␣farlo␣funzionare␣basta␣estrarre␣i␣2␣file␣dello␣zip␣in␣una␣qualsiasi
directory␣dell’hd␣ed␣eseguire␣il␣file␣.exe.␣Quando␣questo␣avrà␣terminato
il␣suo␣lavoro␣vi␣basterà␣riavviare␣il␣computer␣e␣vedrete␣che␣siete␣stati
aggiunti␣alla␣lista␣dei␣sysadmin!!
Esaminiamo␣ora␣i␣vantaggi␣di␣diventare␣root␣su␣una␣workstation:
-␣abbiamo␣pieno␣accesso␣a␣tutti␣i␣file␣dell’HD␣e␣possiamo␣modificarli
␣␣a␣nostro␣piacimento
-␣possiamo␣modificare␣tutte␣le␣chiavi␣del␣registro␣e␣magari,␣lavorando
␣␣con␣le␣associazioni␣dei␣file␣ai␣vari␣programmi␣possiamo␣far␣eseguire
␣␣al␣sysadmin␣delle␣operazioni␣che␣non␣vuole␣;-)
-␣abbiamo␣la␣possibilità␣di␣installare␣tutti␣i␣programmi␣che␣vogliamo
␣␣senza␣che␣ci␣appaia␣la␣scritta␣"per␣installare␣il␣programma␣sono
␣␣necessari␣i␣privilegi␣dell’amministratore␣di␣sisitema"!
␣␣Quindi␣possiamo␣sbizzarrirci␣ad␣installare␣programmi␣utili␣a␣raggiungere
␣␣il␣nostro␣scopo␣ultimo␣(root␣sul␣server)␣e␣magari␣anche␣per␣installare
␣␣qualche␣bel␣videogioco!!!
Se␣poi␣avete␣accesso␣fisico␣al␣server␣e␣riuscite␣a␣farvi␣girare␣questo␣bel
programmino,␣sarete␣i␣padroni␣di␣tutta␣la␣rete!!!
5.␣Conclusioni
NewBies␣1
Per␣concludere␣vi␣darò␣qualche␣consiglio.
Prima␣di␣incominciare␣ad␣hackerare␣una␣rete␣di␣computer␣senza␣quasi␣sapere
cosa␣state␣facendo,␣raccogliete␣più␣informazioni␣possibili␣su␣di␣essa,␣sui
sysadmin␣e␣sui␣programmi␣da␣loro␣usati.␣Cercate␣di␣scoprire␣quali␣sono␣le
persone␣che␣hanno␣accesso␣al␣server␣per␣poter␣poi␣tentare␣di␣far␣eseguire
loro␣dei␣comandi.␣Quando␣hackerate␣cercate␣di␣usare␣la␣fantasia,␣non␣basta
conoscere␣due␣o␣tre␣exploit␣per␣riuscire␣nell’intento!␣Cercate␣di␣essere
sempre␣discreti␣e␣fate␣finta␣di␣non␣sapere␣nemmeno␣come␣si␣accenda␣un␣PC.
Per␣gli␣exploit␣su␣WinNT␣li␣potete␣trovare␣cercando␣su␣www.rootshell.com␣e
su␣neworder.box.sk.
Ciaoz␣␣␣ AX1S
������������������������������������������������������������������������������
Scaricato␣da␣www.SpiPPolatori.com Pagina␣28␣di␣90