BackTrack 5r3

[Jerzyk1995]

Witam, mam pytanko chciał bym posprawdzać zabezpieczenia mojego serwera ale ogólnie nie wiem jak to zrobić
tzn trochę mam doczynienia z backtrackiem ale ogóólnie tylko klonowanie stron, łamanie haseł WPA/WPA2.
znalazłem kilka poradników typu sql injection itp. ale mi chodzi ogólnie o to żeby włamać się do bazy mysql żeby zdobyć hasło i login.

wiem że nie popieracie hakerstwa ale bardzo bym prosił o pomoc

[Sivin]

Nareszcieeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee!
@TOPIC
Przeskanuj NMAP'em IP danego serwera. Naucz się włamywać po przez porty. Później wyszukaj pliki lub dane odpowiadające za połączenie z MySQL.

[Jerzyk1995]

Nareszcieeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee!

@TOPIC

Przeskanuj NMAP'em IP danego serwera. Naucz się włamywać po przez porty. Później wyszukaj pliki lub dane odpowiadające za połączenie z MySQL.

no tak ale to mi właśnie dużo nie mówi, miałem na myśli jakiś TUT czy coś

jak możesz to opisz to dokładnie jak to zrobić albo nagraj tuta był bym bardzo wdzięczny ;

))

[RobeM]

wszystko jest w KAŻDYM programie dokładnie opisane jak używać tylko ty nie czytasz pewnie dokumentacji dołączonej do nich

 

skoro nie potrafisz się posługiwać manami użyj google i szukaj za każdym razem tutoriali do programu i sposobów , może 1 na 10 zadziała bo jak wiadomo wcale nie musi

[Jerzyk1995]

wszystko jest w KAŻDYM programie dokładnie opisane jak używać tylko ty nie czytasz pewnie dokumentacji dołączonej do nich

 

skoro nie potrafisz się posługiwać manami użyj google i szukaj za każdym razem tutoriali do programu i sposobów , może 1 na 10 zadziała bo jak wiadomo wcale nie musi

a myślisz że co ja robię ?

na backtracku zaczełem się uczyć właśnie z tutoriali

[RobeM]

no to się ucz , bo na podstawie tutorialu nic nie zrobisz tym bardziej kiedykolwiek włamać się na cokolwiek !

na każdy serwer włamuje się inaczej , a zaczynasz od szukania błędu , potem następnego, zmieniasz programy i szukasz dalej itd

 

nie umiesz choć jednej rzeczy po drodze zrobić odpuść sobie bo tak się wcale nie uczysz tylko zrzynasz jak ze ściągi i do tego z błędami

[adamros]

Spróbuj użyć NeXpose Community Edition. Darmowe i łatwiejsze w użytku niż NMap

[Jerzyk1995]

Spróbuj użyć NeXpose Community Edition. Darmowe i łatwiejsze w użytku niż NMap

dzięki zaraz wypróbuje

[Vortax.]

RobeM dobrze gadasz, tylko ze aby robic tak jak piszesz najpierw trzeba umiec a dopiero potem szukac a dzisiaj wszyscy chca kopiuj -> wklej. ciekawe czy ktorys z domoroslych adminow wypowiadajacych sie na m*c zna chociazby model ISO/OSI itd. itp... o budowie ramki nie wspominajac...

[Sivin]

My ci gotowców nie podamy niestety.
@TOPIC
Musisz przeskanować porty. Później sprawdzić każdy z portów czy są na niego jakieś sposoby. Możesz też brute-force, ale nie wiem czy to działa na serwery (nigdy nie używałem).
Na każdy port jest jakiś sposób lub obejście, są także Backdoor.
Możesz zainfekować swój serwer, aby uzyskać do niego dostęp bądź wyciągnąć dane.