Hack de ce site!

[ Advertise With HackThisSite.org :: Hide These Ads ] [Publicité HackThisSite.org:: cacher ces annonces]

"In the past our politicians offered us dreams of a better world. Now they promise to protect us from nightmares." "Dans le passé, nos hommes politiques que nous offre le rêve d'un monde meilleur. Maintenant, ils promettent de nous protéger des cauchemars." --BBC television special - BBC télévision spéciale

HTS costs up to $300 a month to operate. HTS frais jusqu'à 300 $ par mois pour fonctionner. We need your help! Nous avons besoin de votre aide!

Donors also receive special recognition on our donors page. Les donateurs ont également recevoir une reconnaissance spéciale sur nos donateurs page.

FR DE ES IT PT FR DE ES IT PT

Link to us! Lien vers notre site!

phoenix free shells Phoenix libre obus
hackergames.net hackergames.net
PullThePlug PullThePlug

TCP Hijacking TCP Hijacking
Published by: hackerxtreme , on 2007-11-02 20:44:43 Publié par: hackerxtreme, le 2007-11-02 20:44:43
TCP Hijack TCP Hijack Disclaimer: This guide is meant for ethical hacking or audit with authorization purposes only. Avertissement: Ce guide est conçu pour le piratage éthique ou de vérification de l'autorisation à titre d'information seulement. The author is not responsible for any consequences otherwise. L'auteur n'est pas responsable de toutes les conséquences autrement. The material is copyrighted. Le matériel est protégé. Requirements: Linux OS, Connect to the same LAN or wireless network as the victim, Conditions requises: OS Linux, se connecter sur le même réseau local ou réseau sans fil comme la victime, Once a malicious user gains access to the FTP session traffic he can now begin to monitor the session and wait for an opportunity to hijack the session. Une fois qu'un utilisateur malveillant a accès à la session FTP trafic, il peut maintenant commencer à suivre la session et d'attendre une occasion de détourner la session. A hijack occurs when the attacker is able to intercept the communication between the client and server after the session has been authenticated. Un détournement se produit lorsque l'attaquant est capable d'intercepter la communication entre le client et le serveur après la session a été authentifié. The simplest method to hijack the session would be to send a reset to the user forcing the client application to close the FTP session but he also have to prevent the client from resetting the port on the server end. La méthode la plus simple de détourner la session serait d'envoyer une réinitialisation de l'utilisateur forcer l'application client pour fermer la session FTP, mais il faut aussi prévenir le client de la réinitialisation du port sur le serveur. If he does not prevent this packet from reaching the server then the connection will be terminated and he will have to wait for another opportunity to hijack a session. Si il ne fait pas obstacle à ce paquet d'atteindre le serveur puis la connexion sera terminée et il faudra attendre une autre occasion de détourner une session. Once he has successfully closed the client, he now has the opportunity to send queries to the server requesting files or upload his own malicious files to the server. Une fois qu'il a fermé avec succès le client, il a maintenant la possibilité d'envoyer des requêtes au serveur de fichiers ou demander son propre télécharger des fichiers malveillants sur le serveur. Since he was monitoring the entire session between the server and client he has the right sequence number and acknowledgment number so that the server thinks its still communicating with the original client. Depuis, il a été suivi de l'ensemble de session entre le serveur et le client a le droit de numéro de séquence et la reconnaissance nombre de sorte que le serveur pense encore sa communication avec le client. If the attacker chooses to keep both the client and server running then he will have to keep track of the sequence number and acknowledgment number being sent between the client and server. Si l'attaquant choisit de conserver à la fois le client et le serveur qui tourne, il devra garder une trace de la séquence et la reconnaissance nombre nombre d'être envoyés entre le client et le serveur. Any command that the attacker sends to the server will change the sequence number and acknowledgment numbers and will cause the client and server to be out of synchronization and they will not be able to communicate thus causing the connection to close. Toute commande que l'attaquant envoie vers le serveur va changer le numéro de séquence et la reconnaissance des chiffres et provoquera le client et le serveur à être hors de synchronization et ils ne seront pas en mesure de communiquer ce qui a causé la connexion à fermer. This method is more difficult because the attacker now has to continually change the client and server sequence/acknowledgment numbers to reflect the commands that he injected towards the server and the data he received from the server. Cette méthode est plus difficile parce que l'attaquant doit maintenant changer continuellement le client et le serveur séquence / accusé de réception pour tenir compte de nombre des commandes qu'il a injecté vers le serveur et les données qu'il a reçu de la part du serveur. You have to be on the same wireless or LAN network to accomplish this. Vous devez être sur le même LAN sans fil ou de réseau à cette fin. The process of FTP Hijack: Le processus de Hijack FTP: ARP Spoof ARP Spoof Arp spoof the victim to the gateway (Victim: 192.168.2.2; Gateway: 192.168.2.1) using arpspoof from the attacking machine (192.168.2.160) to redirect all traffic through the attacker. Arp frauduleux à la victime de la passerelle (la victime: 192.168.2.2, Passerelle: 192.168.2.1) à l'aide d'arpspoof de l'attaquant machine (192.168.2.160) pour rediriger tout le trafic par le biais de l'attaquant. CODE : CODE: `# echo 1 >; /proc/sys/net/ipv4/ip_forward` `# Echo 1> / proc/sys/net/ipv4/ip_forward` `# arpspoof -t 192.168.2.1 192.168.2.2` `# Arpspoof-t 192.168.2.1 192.168.2.2` `# arpspoof -t 192.168.2.2 192.168.2.1` `# Arpspoof-t 192.168.2.2 192.168.2.1` HUNT Hunt is a program for intruding into a connection, watching it and resetting it. Hunt est un logiciel pour empiéter sur une connexion, et il regarde le rétablir. Hunt operates on Ethernet and is best used for connections which can be watched through it. Hunt fonctionne sur Ethernet et est le mieux utilisé pour les connexions qui peuvent être visionnées à travers elle. However, it is possible to do something even for hosts on another segments or hosts that are on switched ports. Toutefois, il est possible de faire quelque chose, même pour les hôtes sur un autre des segments ou les hôtes qui sont passés sur les ports. Hunt doesn't distinguish between local network connections and connections going to/from Internet. Hunt ne fait pas de distinction entre les connexions de réseau local et les connexions en cours de / vers Internet. It can handle all connections it sees. Il peut gérer toutes les connexions qu'il voit. Connection hijacking is aimed primarily at the telnet or rlogin traffic but it can be used for another traffic too. Détournement de connexion est destiné principalement à la telnet ou rlogin la circulation mais il peut être utilisé pour un autre trafic trop. Features: connection management (watching, spoofing, detecting, hijacking, resetting), daemons (resetting, arp spoof/relayer daemon, MAC discovery daemon for collecting MAC addresses, sniff daemon for logging TCP traffic), host resolving, packet engine (TCP, UDP, ICMP and ARP traffic; collecting TCP connections with sequence numbers and the ACK storm detection), switched environment (hosts on switched ports can be spoofed, sniffed and hijacked too). Caractéristiques: la gestion de la connexion (regarder, l'usurpation d'identité, de détection, de détournement, remise à zéro), les démons (la réinitialisation, arp frauduleux / relayer démon, MAC découverte démon de la collecte des adresses MAC, sniff démon de journalisation du trafic TCP), la résolution d'accueil, moteur de paquets (TCP, UDP, ICMP et ARP trafic; collecte des connexions TCP avec les numéros de séquence et de la tempête de détection ACK), réglage de l'environnement (hôtes sur les ports commutés peut être usurpée, et détourné sniffés trop). This latest release includes lots of debugging and fixes in order to get the hunt running against hosts on switched ports, timejobs, dropping IP fragments, verbose status bar, options, new connection indicator, various fixes. Cette dernière version inclut beaucoup de débogage et de corrections en vue d'obtenir la marche contre la chasse aux hôtes sur les ports commutés, timejobs, passant des fragments IP, verbeux barre d'état, les options, indicateur de nouvelle connexion, divers correctifs. By default, Hunt only monitors telnet (port 23) and rlogin (port 513) sessions, but the code is written in such a way that it would be very easy to add other types. Par défaut, seuls les moniteurs Hunt Telnet (port 23) et rlogin (port 513) sessions, mais le code est écrit de telle manière qu'il serait très facile d'ajouter d'autres types. In the file hunt.c, in the initialization code for the entry function, is this line: Dans le fichier hunt.c, dans le code d'initialisation de la fonction d'entrée, cette ligne est: CODE : CODE: `add_telnet_rlogin_policy();` `add_telnet_rlogin_policy ();` This function is located in the addpolicy.c file and here's the function in question: Cette fonction se trouve dans le fichier addpolicy.c et voici la fonction en question: CODE : CODE: `api->;dst_ports[2] = htons(21); was added to incorporate FTP sessions.` `api->; dst_ports [2] = htons (21); a été ajouté à intégrer les sessions FTP.` `void add_telnet_rlogin_policy(void)` `add_telnet_rlogin_policy nul (void)` `{` `(` `struct add_policy_info api;` `struct add_policy_info API;` `api = malloc(sizeof(struct add_policy_info));` `API = malloc (sizeof (struct add_policy_info));` `assert(api);` `assert (API);` `memset(api, 0, sizeof(sizeof(struct add_policy_info)));` `memset (API, 0, sizeof (sizeof (struct add_policy_info)));` `api->;src_addr = 0;` `api->; src_addr = 0;` `api->;src_mask = 0;` `api->; src_mask = 0;` `api->;dst_addr = 0;` `api->; dst_addr = 0;` `api->;dst_mask = 0;` `api->; dst_mask = 0;` `api->;src_ports[0] = 0;` `api->; src_ports [0] = 0;` `api->;dst_ports[0] = htons(23);` `api->; dst_ports [0] = htons (23);` `api->;dst_ports[1] = htons(513);` `api->; dst_ports [1] = htons (513);` `api->;dst_ports[2] = htons(21); //This port was added for FTP` `api->; dst_ports [2] = htons (21) / / Ce port a été ajouté pour le FTP` `api->;dst_ports[3] = 0;` `api->; dst_ports [3] = 0;` `list_push(&;l_add_policy, api);` `list_push (&; l_add_policy, API);` `};` `);` The source files were compiled and hunt.c executed. Les fichiers source ont été compilés et exécutés hunt.c. CODE : CODE: `/` `/ ` `* hunt 1.5` `* Chasse 1,5` `* multipurpose connection intruder / sniffer for Linux` `* Polyvalent connexion intrus / sniffer pour Linux` `* (c) 1998-2000 by kra` `* (C) 1998-2000 par DRS` `/` ` /` `starting hunt` `à partir chasse` `--- Main Menu --- rcvpkt 0, free/alloc 64/64 ------` `--- Menu principal --- rcvpkt 0, gratuit / alloc 64/64 ------` `l/w/r) list/watch/reset connections` `l / l / r) liste / watch / reset connexions` `u) host up tests` `u) accueillir jusqu'à tests` `a) arp/simple hijack (avoids ack storm if arp used)` `a) arp / simple détournement (évite Ack Storm arp si utilisé)` `s) simple hijack` `s) simple détournement` `d) daemons rst/arp/sniff/mac` `d) les démons de la TVD / arp / sniff / mac` `o) options` `o) les options` `x) exit` `x) de sortie` `--` `--` HUNT Preparations HUNT Préparatifs Customize Options and Start Daemons Personnaliser les options de début et de démons o is typed to customize options. o est tapé à Personnaliser les options. The MAC base is changed to attacker's NIC 00:ab:cd:ef:gh:mn. Le MAC de base est modifié en vue de l'attaquant NIC 00: AB: CD: EF: GH: mn. Host resolving, arp spoof with MAC base and learn IP from MAC discovery are all enabled. Hôte de résoudre, avec arp frauduleux de base MAC et IP apprendre découverte de MAC sont tous activés. From the main menu, d daemons -- a arp spoof daemon is started. Dans le menu principal, d démons - un démon arp frauduleux est démarré. Hunt can also arp spoof the hosts and targets if specified. Hunt peut également arp frauduleux les hôtes et les objectifs si spécifié. FTP Hijack FTP Hijack From the main menu, l gives a list of connections. Dans le menu principal, l donne une liste des connexions. 0) 192.168.2.2 [32777] -- 95.623.58.102 [21] 0) 192.168.2.2 [32777] - 95.623.58.102 [21] w - Watches the above connnection. w - Surveille les connexions ci-dessus. a - Performs a simple hijack. a - Effectue un simple détournement. Once you hijack, you have access to the files being sent. Une fois que vous détourner, vous avez accès aux fichiers en cours d'envoi. You can manipulate them using a tool like fragroute to craft evil packets. Vous pouvez manipuler à l'aide d'un outil comme fragroute mal à l'artisanat paquets. If the connection is telnet on port 23, you will have the shell on both the machines. Si la connexion telnet sur le port 23, vous aurez le réservoir sur les deux machines. Impact ? Access to Data Accès aux données ? Access to the command shell L'accès à la commande shell ? DOS Attack Attaque de type DoS
Cast your vote on this article Voter sur cet article Note: the order of the votes has been reversed. Note: l'ordre des votes a été inversée.

Comments: Commentaires:
Published: 5 comments. Publié: 5 commentaires.

liuyuan - 03:50 pm Friday November 02nd, 2007 Liuyuan - 03:50 h Vendredi 02e Novembre, 2007

Accepted, edit out minor error. Accepté, de modifier de petites erreurs. Fixed formatting, wrong use of bbcodes codes and ect Forme fixe, mauvais usage de codes et bbcodes ect

harry007 - 03:26 am Sunday November 04th, 2007 harry007 - 03:26 am 04e dimanche Novembre, 2007

cool

WhiteAcid - 09:32 am Sunday November 04th, 2007 WhiteAcid - 09:32 am 04e dimanche Novembre, 2007

> and & need to be de-entitied > et & doivent être de-entitied

liuyuan - 05:10 pm Thursday November 08th, 2007 Liuyuan - 05:10 h Jeudi 08e Novembre, 2007

Thanks sid. Merci sid. Done. Fait.

roffelmavo - 09:32 am Saturday October 25th, 2008 roffelmavo - 09:32 am Samedi 25 Octobre 2008

cool dude! cool dude! a guy made me install linux in my eee pc and it is risky to install if you are a newbie but im not a newbie and i made it! un gars m'a fait installer linux dans mon eee pc et il est risqué de l'installer si vous êtes un débutant, mais je ne suis pas un débutant et je l'ai fait! but the linux was ment for asus eee pc =/! mais Linux a été ment pour asus eee pc = /! so i need new hacks for it! je besoin de nouveaux hacks pour lui! ty man! Ty homme! 10/10 i kicked an iritating kid out of the wireless connection and his ethernet who hijacks! 10.10 i iritating donné des coups de pied un gamin de la connexion sans fil et Ethernet qui le détourne! arround peoples computers in the neighbourhood! arround peuples ordinateurs dans le quartier! that will teach the kid not to be a cracker! qui enseignera l'enfant de ne pas être un pirate!

This site is the collective work of the HackThisSite staff. Ce site est le travail collectif de la HackThisSite personnel. Please don't reproduce in part or whole without permission. S'il vous plaît ne pas reproduire en partie ou en totalité sans permission.
Page Generated: Mon, 01 Dec 2008 23:52:46 -0500 Exec: 10 Page générée: Mon, 01 Dec 2008 23:52:46 -0500 Exec: 10
_{Page loaded in 0.11435 seconds!} _{Page chargée en 0.11435 secondes!}

Donate Faire un don

Challenges Défis

Get Informed Informez-vous

Get Involved Impliquez-vous!

Communicate Communiquer

About HTS À propos de HTS

Translate Traduire

Partners Partenaires

TCP Hijack TCP Hijack

ARP Spoof ARP Spoof

HUNT

HUNT Preparations HUNT Préparatifs

FTP Hijack FTP Hijack

Impact