Hack port 139

GiovanY · Founder Data inscrierii: 05/Sep/2008 Mesaje: 1979

1 Ce este NetBios'ul.

1. NetBIOS (Network Basic Input/Output System) este un concept operational concretizat de IBM si Sytek realizat pentru a indeplini rolul de API (Application

Programming Interface) pentru ca o aplicatie sa poata accesa resursele unei retele. Pe scurt NetBIOS îngăduie aplicatiilor sa comunice cu o retea.

2. NetBIOS in Windows.

2. NetBIOS in Windows. Un computer poate fi accesat cu NetBIOS daca are deschis portul 139. Acest port (139) este cel mai periculos port de pe internet. Toate fisierele si imprimantele ce au pornita optiunea de share pe un sistem Windows ruleaza pe acest port. Aproximativ 10% din totalitatea utilizatorilor de Internet au hard disk-urile expuse prin intermediul acestui port. Portul acesta (139) este debutantul port la care vrea sa se conecteze un Hacker si tot acest port este cel blocat de un Firewall.

3. Gasirea punctului slab.

3. Gasirea punctului slab. Pentru a gasi un computer vulnerabil trebuie sa scanati o retea sau o arie de IP-uri pentru a vedea care are portul 139 deschis. Pentru acest fapt recomand utilizarea programului IPScan . Odata ce se termina scanarea si se gasesc IP-uri vulnerabile se trece la punctul 4.

4. Exploatarea punctului slab.

4. Exploatarea punctului slab. Dupa alegerea IP-ului vulnerabil se trece la conectarea cu acesta astfel:

START > RUN > In casuta de RUN se introduce comanda \\xxx.xxx.xxx.xxx apoi se da clic pe OK.

ATENTIE xxx.xxx.xxx.xxx este IP-ul gasit de voi asa ca inlocuiti x-urile cu IP-ul gasit

Daca totul a mers bine ar necesită sa se deschida o fereastra cu continutul hard disk-ului victimei. Acum puteti vedea, realiza download sau uploade sau chiar sterge fisierele de pe computerul victimei.

5. Cum treci de parola.

5. Cum treci de parola. Se poate intampla uneori ca computerul la care incerci sa te conectezi sa fie protejat de o parola. In acest caz trebuie sa folosesti programul PQwak . In acest program nu trebuie decat sa introduci IP-ul si numele de share. Numele de share este numele folder-ului care este protejat de parola. Dupa ce ati introdus aceste lucruri trebuie doar sa urmariti cum lucreaza PQwak.

6. Cum poti determina un sistem de operare sa activeze optiunea de share pe toate partitiile sale.

6. Cum poti determina un sistem de operare sa activeze optiunea de share pe toate partitiile sale. Daca partitia care are activata obtiunea de share este (C:\ D:\ etc.) atunci poti pune un troian care-ti poate dărui accesul la restul partitiilor si chiar la intregul computer. Pentru a realiza acest lucru trebuie construit un fisier ce va purta numele de autorun.inf Pentru a realiza acest fisier trebuie sa creati un fisier txt care sa contina urmatoarele:

CELE SCRISE MAI JOS TREBUIESC COPIATE FARA MODIFICARI.