White hat hacking

razmisljao sam da bi mogli da postavimo neku temu gde bi neko mogao da pusti svoj ip, i neki, koji imaju(mo) ponekad malo previse vremena da pokusavamo da udjemo u sistem, nadjemo greske, i javimo to vlasniku te stranice.
problem je jedino da bi samo moderatori mogli da kontrolisu dali ta osoba stvarno daje svoj ip, ili neciji drugi (sto bi prouzrucilo da bi neko na lak nacin saznao kako moze da udje u tudji sistem).

ps.: ista ovakva tema bi morala da bude i u unix security

Potpis

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Sto se mene tice, moze pod uslovom da je u pitanju MS software i da nadjemo nacin da sprecimo zloupotrebu koju si pomenuo. Ni moderatori ne mogu videti ceo IP sa kojeg je postovano a moze se i koristiti proxy prilikom postovanja. Dakle treba smisliti kako da onaj ko da zadatak dokaze da je IP zaista njegov.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Pa moze da se napravi jednostavna client-server aplikacija i svako ko zeli da postavi svoj ip skine neki mali server i neko od moda se konektuje kod njega i proveri ip ... moze se namestiti da svaki put server izbaci drugaciji baner i na drugom portu da se konektuje ...

mozda ce neko sa vise iskustva na win sistemima da pomogne.. al na linuxu moze da se napise skripta stila:



i onda u inetd doda linija koja poziva ovu skriptu i veze je na neki odredjen port.


tako bi svako mogao da proveri sa netcat/telnet,... taj port i vidi dali admin(root) stvarno hoce da mu neki ceprka po sistemu. zato sto znam da dosta ljudi tu bi znalo da provali u nek komp, al nee zbog mogucih posledica.

sad je samo na windowsasima da nadju neko resenje koje bi radilo na windows sistemima.

Potpis

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

OK, pisite predloge i sl. a sutra cemo smisliti neka pravila, pa ce se valjda naci neko.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Posto trenutno nisam previse zaposlen. Mogu svoju win masinu postaviti na malo nize sigurnosne mjere te postaviti svoj IP za koji garantiram da je moj (nemam neprijatelja i nije mi bas do zafrkancije). Ako hocete sutra u 22.40 cu ovdje objaviti svoj IP i probavajte svasta. Jos cemo se dogovoriti tijekom sutrasnjem dana. Sada mi se spava. Sto kazete?

Potpis

Knowledge is power.

@`and
netreba nista mod da se konektuje.. samo nesto sta moras da si admin da instaliras/pokrenes.. koje ti izbaci neki tekst na nekom portu. ko hoce .. pokrene.. i mi mu testiramo.. ko nece.. ne mora..

ako neko postuje ip, i nema toga programa.. mislim da je bezveze da biloko pokusava da hakuje.. zato sto moze da naj***e od vlasnika tog sistema, i nikome nista nije pomogao..
ako neko hoce da hakuje zbog svog 'profita' .. vise mu se isplati da pretrazuje random ip adrese.. i nadje trojan portove.. zato sto ce tu biti vise ljudi koji imaju dosta pojma o kompjuterima, i zastiteni su od skript kiddyja

Potpis

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Mislim da ovdje nitko nije zeljan neke firme za testiranje.

Ovdje netko zeli malo vise istraziti securiy widnowsa. (Shadowed, mislim, jedva ceka.)

Potpis

Knowledge is power.

IcyImpact...fino od tebe shto si predlozio tako neshto...nije losha ideja :)

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Evo banera ... radi na portu 10000 ! Poruka je : "Test all here ! ... `and !"

zar nije nesto slicno vec bilo ovde , mislim da s zvalo root games ili tako nesto

Netko okaci svoj IP, a zatim ga odmah netko ubije sa nekim UDP flooderom, i neka druga osoba "dobije" IP od covjeka cija je internet konekcija ubijena i ovaj drugi covjek vas tuzi i zacrsite u buksi

Ne da bi se valjao od smijeha vec ....

Trebali bi mozhda i neku live komunikaciju!? IRC, jabber?
Prijedlozi.

Nemojte samo komplicirat..ko je dobrovoljac neka da svoj IP i neka da ime racunala, i postoje skeneri koji ce utvrditi dali se pod tom IP adresom nalazi to ime racunala, dok se nalazi to je taj lik, ako se pojavi neko drugo ime sve se prekida..jako jednostavno!

U 22.40 su objavit potrebne podatke, a mozemo se svi okupit ne nekom chatu i pratiti tijek akcije. Prijedlozi dalje...

Potpis

Knowledge is power.

A moze se i proveravati baner na odredjeno vreme ...

Nema potrebe da se toliko komplikuje sa tim banerom. Tj. ideja je OK ali postoji mnogo jednostavniji nacin da se to uradi. Postavite html stranu na web server i neka na njoj pise nesto kao Alowed for hacking ili nesto sl'.
Dakle,
•web server na portu 8008 (jer neko mozda ima svoj web server pa da ne deface-uje samog sebe sbog ovoga :)) i na homepage-u neka stoji poruka.
•(D)DoS ne dolazi u obzir. Em nije zanimljivo, em kvari zabavu.
•Takodje pozeljno je da na sistemu postoji neka vrsta usluge (pristup) tako da ima odakle da se pocne. "Go" Windows sa firewall-om i zakrpljenim propustima nece biti zanimljiva meta. Znaci, neka web aplikacija ili freehosting. Ili aplikacioni server (mada ovo je vec komplikovano napraviti). Ili recimo namerno napravljen/ostavljen neki propust. Moze za pocetak i ogranicen telnet pristup.
•Kad imate mogucnost da brisete nesto ili pravite neku drugu stetu nemojte to raditi. Nije to svrha.
•Onaj ko daje zadatak, neka prethodno backup-uje podatke jer je ovo javno i ne znamo ko sve ucestvuje i sa kakvim namerama.

Ne morate zuriti sa postavljanjem zadatka. Najbitnije je da se lepo organizuje makar bilo i za 2,3 (5-6) dana.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Ok. Odgadjam ono za veceras radi bolje organizacije, ali jos sam kandidat za ovo.

Ja, kao zrtva, cu napraviti backup, reinstalirati windowse te konfigurirati windowse za sto bolju zabavu. Napisite sto vise prijedloga za konfiguraciju kako bi to bilo sto bolje. Od ovoga cemo svi nesto nauciti.

Potpis

Knowledge is power.

Da instalirash Windowse bez ijednoga SP-a?Zatim, ostavi ukljuchene netBIOS, ... Iako, mozhda bi ovako previshe olakshali penetraciju!?