Hack dieser Website!

[ Advertise With HackThisSite.org :: Hide These Ads ] [Werben Sie mit HackThisSite.org:: Hide diese Anzeigen]

"Lottery: A tax on people who are bad at math." "Lotterie: Eine Steuer auf den Menschen, die schlecht math."

HTS costs up to $300 a month to operate. HTS Kosten bis zu 300 Dollar pro Monat zu bedienen. We need your help! Wir brauchen Ihre Hilfe!

Donors also receive special recognition on our donors page. Spender auch eine besondere Anerkennung für unsere Spender Seite.

FR DE ES IT PT FR DE ES IT PT

Link to us! Link zu uns!

phoenix free shells phoenix frei Tanks
hackergames.net hackergames.net
PullThePlug PullThePlug

TCP Hijacking TCP-Hijacking
Published by: hackerxtreme , on 2007-11-02 20:44:43 Veröffentlicht von: hackerxtreme, auf 2007-11-02 20:44:43
TCP Hijack TCP Hijack Disclaimer: This guide is meant for ethical hacking or audit with authorization purposes only. Disclaimer: Dieser Leitfaden ist für die ethische Prüfung Hacking oder mit Genehmigung zur Verfügung gestellt. The author is not responsible for any consequences otherwise. Der Autor ist nicht verantwortlich für die Folgen anders. The material is copyrighted. Das Material ist urheberrechtlich geschützt. Requirements: Linux OS, Connect to the same LAN or wireless network as the victim, Anforderungen: Linux OS, eine Verbindung zum selben LAN oder Wireless-Netzwerk wie das Opfer, Once a malicious user gains access to the FTP session traffic he can now begin to monitor the session and wait for an opportunity to hijack the session. Wenn ein böswilliger Benutzer Zugriff auf die FTP-Sitzung Verkehr er kann nun beginnen, mit denen die Tagung und warten auf eine Gelegenheit zur Entführung der Session. A hijack occurs when the attacker is able to intercept the communication between the client and server after the session has been authenticated. Eine Entführung tritt auf, wenn der Angreifer ist in der Lage, Abhören der Kommunikation zwischen Client und Server nach der Sitzung wurde authentifiziert. The simplest method to hijack the session would be to send a reset to the user forcing the client application to close the FTP session but he also have to prevent the client from resetting the port on the server end. Die einfachste Methode zur Entführung der Session wäre, senden Sie ein Reset durchführen, um den Benutzer zwingt die Client-Anwendung zu schließen Sie die FTP-Sitzung, aber er habe auch um zu verhindern, dass der Kunde aus Zurücksetzen des Port auf dem Server Ende. If he does not prevent this packet from reaching the server then the connection will be terminated and he will have to wait for another opportunity to hijack a session. Wenn er nicht verhindern, dass dieses Paket vom Erreichen der Server dann wird die Verbindung beendet und er wird warten müssen, bis eine weitere Gelegenheit zur Entführung einer Sitzung. Once he has successfully closed the client, he now has the opportunity to send queries to the server requesting files or upload his own malicious files to the server. Nachdem er erfolgreich abgeschlossen hat der Kunde, er hat jetzt die Gelegenheit, senden Sie Anfragen an den Server ersuchenden Dateien hochladen oder seine eigene schädliche Dateien auf den Server. Since he was monitoring the entire session between the server and client he has the right sequence number and acknowledgment number so that the server thinks its still communicating with the original client. Da war er die Überwachung der gesamten Sitzung zwischen dem Server und Client er das Recht hat, laufende Nummer und Rückschein Zahl so, dass der Server immer noch denkt, seine Kommunikation mit dem Original-Client. If the attacker chooses to keep both the client and server running then he will have to keep track of the sequence number and acknowledgment number being sent between the client and server. Wenn der Angreifer wählt, um sowohl die Client-und Server läuft, dann wird er haben, um zu verfolgen, die die laufende Nummer und Bestätigungsnummer werden, die zwischen Client und Server. Any command that the attacker sends to the server will change the sequence number and acknowledgment numbers and will cause the client and server to be out of synchronization and they will not be able to communicate thus causing the connection to close. Jeder Befehl, den der Angreifer sendet an den Server ändern wird ist die laufende Nummer und Bestätigung Zahlen und wird dazu führen, dass das Client-und Server-zu-Synchronisierung aus und sie werden nicht in der Lage zu kommunizieren, so dass die Verbindung beendet werden. This method is more difficult because the attacker now has to continually change the client and server sequence/acknowledgment numbers to reflect the commands that he injected towards the server and the data he received from the server. Diese Methode ist schwieriger, weil die Angreifer nun ständig ändern Sie die Client-und Server-Sequenz / Rückschein Zahlen, um die Befehle, die er injiziert in Richtung der Server und die Daten er vom Server erhielt. You have to be on the same wireless or LAN network to accomplish this. Sie müssen auf der gleichen oder Wireless-LAN-Netzwerk, um dies zu. The process of FTP Hijack: Der Prozess der FTP-Hijack: ARP Spoof ARP-Betrügerische Arp spoof the victim to the gateway (Victim: 192.168.2.2; Gateway: 192.168.2.1) using arpspoof from the attacking machine (192.168.2.160) to redirect all traffic through the attacker. Arp Spoof das Opfer an das Gateway (Opfer: 192.168.2.2; Gateway: 192.168.2.1) mit arpspoof aus der angreifenden Maschine (192.168.2.160) die Umlenkung der gesamten Datenverkehr durch die Angreifer. CODE : CODE: `# echo 1 >; /proc/sys/net/ipv4/ip_forward` `# Echo 1>; / proc/sys/net/ipv4/ip_forward` `# arpspoof -t 192.168.2.1 192.168.2.2` `# Arpspoof-t 192.168.2.1 192.168.2.2` `# arpspoof -t 192.168.2.2 192.168.2.1` `# Arpspoof-t 192.168.2.2 192.168.2.1` HUNT Hunt is a program for intruding into a connection, watching it and resetting it. Hunt ist ein Programm für eindringende in einer Verbindung angezeigt wird, beobachten sie und er ihn. Hunt operates on Ethernet and is best used for connections which can be watched through it. Hunt arbeitet auf Ethernet und ist am besten für die Verbindungen, die sich durch sie beobachtet. However, it is possible to do something even for hosts on another segments or hosts that are on switched ports. Es ist jedoch möglich, etwas zu tun, auch für Hosts auf einem anderen Segmente oder Hosts, die sich auf Häfen eingeschaltet. Hunt doesn't distinguish between local network connections and connections going to/from Internet. Hunt unterscheidet nicht zwischen lokalen Netzwerk-Verbindungen und Verbindungen zu / aus dem Internet. It can handle all connections it sees. Es können alle Verbindungen es sieht. Connection hijacking is aimed primarily at the telnet or rlogin traffic but it can be used for another traffic too. Verbindung Entführung richtet sich in erster Linie auf die telnet oder rlogin Verkehr, aber es kann für einen anderen Verkehr zu. Features: connection management (watching, spoofing, detecting, hijacking, resetting), daemons (resetting, arp spoof/relayer daemon, MAC discovery daemon for collecting MAC addresses, sniff daemon for logging TCP traffic), host resolving, packet engine (TCP, UDP, ICMP and ARP traffic; collecting TCP connections with sequence numbers and the ACK storm detection), switched environment (hosts on switched ports can be spoofed, sniffed and hijacked too). Features: Verbindung Management (gerade, Spoofing, Aufdeckung, Entführungen, Zurücksetzen), Dämonen (Zurücksetzen, ARP-Spoof / Relayer-Daemon, MAC Entdeckung Daemon für das Sammeln von MAC-Adressen, sniff Daemon für die Anmeldung TCP-Verkehr), Host-Lösung, Paket-Engine (TCP, UDP, ICMP und ARP-Verkehr; Sammeln von TCP-Verbindungen mit Sequenznummern und die ACK-Sturm-Erkennung), eingeschaltet Umwelt (Hosts auf eingeschaltet Ports können gefälscht, Schnupfen und entführte zu). This latest release includes lots of debugging and fixes in order to get the hunt running against hosts on switched ports, timejobs, dropping IP fragments, verbose status bar, options, new connection indicator, various fixes. Diese neueste Version enthält viele Debugging und behebt, um die Jagd läuft gegen Gastgeber auf eingeschaltet Häfen, timejobs, dropping IP-Fragmente, verbose Statusleiste, Optionen, neue Verbindung Indikator, verschiedene Korrekturen. By default, Hunt only monitors telnet (port 23) and rlogin (port 513) sessions, but the code is written in such a way that it would be very easy to add other types. Standardmäßig, Hunt nur Monitore Telnet (Port 23) und rlogin (Port 513) Sitzungen, aber der Code geschrieben ist, so dass es sehr einfach, um andere Arten. In the file hunt.c, in the initialization code for the entry function, is this line: In der Datei hunt.c, in der Initialisierungsdatei Code für die Einreise-Funktion, ist diese Zeile: CODE : CODE: `add_telnet_rlogin_policy();` `add_telnet_rlogin_policy ();` This function is located in the addpolicy.c file and here's the function in question: Diese Funktion befindet sich in der addpolicy.c Datei und hier ist die Funktion in Frage: CODE : CODE: `api->;dst_ports[2] = htons(21); was added to incorporate FTP sessions.` `api->; dst_ports [2] = htons (21), wurde hinzugefügt, um FTP-Sitzungen.` `void add_telnet_rlogin_policy(void)` `void add_telnet_rlogin_policy (void)` `{` `(` `struct add_policy_info api;` `struct add_policy_info API;` `api = malloc(sizeof(struct add_policy_info));` `API = malloc (sizeof (struct add_policy_info));` `assert(api);` `assert (API);` `memset(api, 0, sizeof(sizeof(struct add_policy_info)));` `memset (api, 0, sizeof (sizeof (struct add_policy_info)));` `api->;src_addr = 0;` `api->; src_addr = 0;` `api->;src_mask = 0;` `api->; src_mask = 0;` `api->;dst_addr = 0;` `api->; dst_addr = 0;` `api->;dst_mask = 0;` `api->; dst_mask = 0;` `api->;src_ports[0] = 0;` `api->; src_ports [0] = 0;` `api->;dst_ports[0] = htons(23);` `api->; dst_ports [0] = htons (23);` `api->;dst_ports[1] = htons(513);` `api->; dst_ports [1] = htons (513);` `api->;dst_ports[2] = htons(21); //This port was added for FTP` `api->; dst_ports [2] = htons (21); / / Diese Schnittstelle wurde für FTP` `api->;dst_ports[3] = 0;` `api->; dst_ports [3] = 0;` `list_push(&;l_add_policy, api);` `list_push (&; l_add_policy, api);` `};` `);` The source files were compiled and hunt.c executed. Die Source-Dateien wurden hunt.c kompiliert und ausgeführt. CODE : CODE: `/` `/ ` `* hunt 1.5` `* Jagd 1/5` `* multipurpose connection intruder / sniffer for Linux` `* Mehrzweck-Verbindung Eindringling / Sniffer für Linux` `* (c) 1998-2000 by kra` `* (C) 1998-2000 von KRA` `/` ` /` `starting hunt` `Start Jagd` `--- Main Menu --- rcvpkt 0, free/alloc 64/64 ------` `--- --- Hauptmenü rcvpkt 0, frei / alloc 64/64 ------` `l/w/r) list/watch/reset connections` `L / B / R) Liste / watch / Reset-Verbindungen` `u) host up tests` `u) Host-up-Tests` `a) arp/simple hijack (avoids ack storm if arp used)` `a) arp / einfache Hijack (vermeidet ack Sturm, wenn arp verwendet)` `s) simple hijack` `n) einfaches Hijack` `d) daemons rst/arp/sniff/mac` `d) Daemons rst / arp / sniff / mac` `o) options` `o) Optionen` `x) exit` `x) Ausfahrt` `--` `--` HUNT Preparations HUNT Vorbereitungen Customize Options and Start Daemons Passen Sie Optionen und Dämonen starten o is typed to customize options. o ist getippt, um Optionen. The MAC base is changed to attacker's NIC 00:ab:cd:ef:gh:mn. Die MAC-Basis wird geändert, um die Angreifer NIC 00: AB: CD: EF: gh: mn. Host resolving, arp spoof with MAC base and learn IP from MAC discovery are all enabled. Host-Lösung, ARP-Spoof mit MAC-und IP-lernen von MAC-Entdeckung sind alle aktiviert. From the main menu, d daemons -- a arp spoof daemon is started. Aus dem Hauptmenü, d Dämonen - ein ARP-Spoof-Daemon gestartet wird. Hunt can also arp spoof the hosts and targets if specified. Hunt kann auch ARP-Spoof die Gastgeber und Ziele, wenn angegeben. FTP Hijack FTP-Hijack From the main menu, l gives a list of connections. Aus dem Hauptmenü, l gibt eine Liste von Verbindungen. 0) 192.168.2.2 [32777] -- 95.623.58.102 [21] 0) 192.168.2.2 [32777] - 95.623.58.102 [21] w - Watches the above connnection. w - Uhren der oben genannten connnection. a - Performs a simple hijack. a - Führt eine einfache Entführung. Once you hijack, you have access to the files being sent. Nachdem Sie entführen, haben Sie Zugriff auf die Dateien gesendet werden. You can manipulate them using a tool like fragroute to craft evil packets. Sie können sie mit einem Tool wie fragroute zu Handwerk Böse-Pakete. If the connection is telnet on port 23, you will have the shell on both the machines. Wenn die Telnet-Verbindung wird auf Port 23, haben Sie die Shell auf beiden Maschinen. Impact Auswirkungen ? Access to Data Der Zugang zu Daten ? Access to the command shell Der Zugang zu den Befehls-Shell ? DOS Attack DOS-Angriff
Cast your vote on this article Stimmen Sie jetzt zu diesem Artikel Note: the order of the votes has been reversed. Hinweis: Die Reihenfolge der Stimmen wurde rückgängig gemacht.

Comments: Kommentare:
Published: 5 comments. Veröffentlicht: 5 Kommentare.

liuyuan - 03:50 pm Friday November 02nd, 2007 liuyuan - 03.50 Uhr Freitag, 02. November, 2007

Accepted, edit out minor error. Akzeptiert, bearbeiten die kleinere Fehler. Fixed formatting, wrong use of bbcodes codes and ect Fixed Formatierung, falsche Verwendung von BBCodes-Codes und des EG-Vertrags

harry007 - 03:26 am Sunday November 04th, 2007 harry007 - 03.26 Uhr Sonntag 04. November, 2007

cool kühl

WhiteAcid - 09:32 am Sunday November 04th, 2007 WhiteAcid - 09.32 Uhr Sonntag 04. November, 2007

> and & need to be de-entitied > und & müssen de-entitied

liuyuan - 05:10 pm Thursday November 08th, 2007 liuyuan - 05.10 Uhr Donnerstag 08 November, 2007

Thanks sid. Dank sid. Done. Getan.

roffelmavo - 09:32 am Saturday October 25th, 2008 roffelmavo - 09.32 Uhr Samstag 25. Oktober, 2008

cool dude! cool dude! a guy made me install linux in my eee pc and it is risky to install if you are a newbie but im not a newbie and i made it! ein Mann machte mich install linux Elektro-und Elektronikgeräte in meinem PC und es ist riskant zu installieren, wenn Sie ein Newbie sind, sondern im nicht ein Neuling, und ich machte es! but the linux was ment for asus eee pc =/! aber die Linux-Entwicklung war für Asus EEE PC = /! so i need new hacks for it! so i brauchen neue Hacks für sie! ty man! Ty Mann! 10/10 i kicked an iritating kid out of the wireless connection and his ethernet who hijacks! 10/10 i iritating trat ein Kind aus der Wireless-Verbindung und seine Ethernet, die entführt! arround peoples computers in the neighbourhood! Völker rund um Computer in der Nachbarschaft! that will teach the kid not to be a cracker! wird lehren, dass das Kind nicht zu einem Cracker!

This site is the collective work of the HackThisSite staff. Diese Website ist die kollektive Arbeit der HackThisSite Personal. Please don't reproduce in part or whole without permission. Bitte nicht reproduzieren teilweise oder ganz ohne Erlaubnis.
Page Generated: Mon, 01 Dec 2008 23:34:12 -0500 Exec: 10 Page Generated: Mon, 01 Dec 2008 23:34:12 -0500 Exec: 10
_{Page loaded in 0.12175 seconds!} _{Diese Seite wurde geladen in 0,12175 Sekunden!}

Donate Spenden

Challenges Herausforderungen

Get Informed Informieren Sie

Get Involved Get Involved

Communicate Kommunizieren

About HTS Über HTS

Translate Übersetzen

Partners Partner

TCP Hijack TCP Hijack

ARP Spoof ARP-Betrügerische

HUNT

HUNT Preparations HUNT Vorbereitungen

FTP Hijack FTP-Hijack

Impact Auswirkungen