Школа для новобранцев

[Abai]

Доброго всем времени суток и здоровья! Вы все не раз встречали вопросы и просьбы типа ( как сделать то?, как сделать это?, а почему?, помогите, научите, подскажите, что такое PHP, Delphi, C++, Assembler, логи, скрипт, bat файл, эксплоит, шелл, cgi-скрипты, Shared Resources, дедик, и.т.д., и как это все запускается? Лично я не против такого, ведь если интересуется человек, значит мыслит. Но, мало просто мыслить, нужно ведь еще что-то изучать, познавать, короче нужно учиться. Призываю всех, кто уже успел что-то познать, чему-то научиться, поделиться своим личным опытом в плане получения знаний, ведь никто не родился программистом, админом или хацкером, все с чего-то начинали, вот и расскажите с чего и как, что нужно изучать, где можно это что-то взять, приобрести. Ученье свет, как говорится. Пусть будет лучше один толковый юзер, чем десять тупых админов.
Желающие стать хакером, почитайте для начала это: ссылка свежая

[Abai]

Если тебе хочется стать сисадмином, есть желание, но нет знаний, почитай здесь: http://ru.wikipedia.org/wiki/Системный_администратор

[Abai]

Цитата: Только вот нельзя бы уменьшить размер файла

Я постарался сжать по максимуму.

Для тех кому интересено PHP и Mysql
http://phpfaq.ru/start

[1nterSE]

смотри тут

[Abai]

Хочешь изучать Perl ?
Почитай это:
http://www.rapidshare.ru/176953

[Abai]

Для кого шутка, а кому и нужно:
Содержание журнала:

Софт, и все про него
Учет семейных финансов на компьютере
TranslateIt! 4.5 - контекстный мультиязычный словарь
Улучшим Internet Explorer
Internet - база... часть вторая
Антивирус + Антиспам
Железо
Выбираем компьютер для дома и офиса
Тестирование монитора LG L1732S
Игры
Обзор Dark Messiah of Might and Magic
Windows
ЧAсто Задаваемые ВОпросы
Кодинг
Cобственные страницы ошибок на сайте
Исследование программы BlueFace на предмет ее регистрации
Начинаем изучать Си и Паскаль
Юмор
Анекдоты, истории, рассказы...

Операционная система: Windows 95/98/2000/ME/XP/2003/Vista/Linux
Интерфейс: RUS
Статус: Freeware
Формат: chm
Размер: 403 kb.


Здесь

[Abai]

Полная классификация вредоносного программного обеспечения
Здесь

Добавлено через 12 минут
Чтобы безопасность не была иллюзией

Здесь

[Abai]

HACK-FAQ
Возможно кому то это нужно

[Abai]

учебники по PHP.
PHP 5. Полное руководство
Профессиональное PHP программирование
PHP: обучение на примерах
Основы программирования на РНР
PHP/MySQL для начинающих
PHP: настольная книга программиста
Разработка Web-приложений на РНР и MySQL
Самоучитель PHP 5
Учебник по РНР
Справочник по PHP
Введение в мир PHP и MySQL
это не все учебники...
все выше перечисленные учебники вы можите найти ТУТ

[Abai]

Статья составленна неким XAK+XYK , за что ему спасибо.Статья не открактерированна и полностью соответствует сказанному, выше указанным человеком.
4итаем

...Есть основные 4 способа взлома мыла.
1. Отсылка на атакуемое мыло сообщения, содержащего какой-то код, который после своего выполнения, позволит получить пароль или изменить его на нужный. Опять же, если мыло не соседа-собутыльника, а чего-то более серьезного, то письма получают не дырявым аутглюком и не експлорером, а почтовым клиентом с отключенным выполнением скриптов. Плюс еще их просматривают в диспечере сообщений на предмет приатаченных файлов и на серваке стоит брандмауэр, который автоматом переименовывает все прикрепленные выполняемые файлы. Облом. Только засветиться. И ничего конкретно тут пообещать нельзя.
2. Ошибки web-интерфейса сервиса для работы с почтой. В частности, подмена запросов после авторизации на своем мыле так, чтобы "вплыть" в настройки чужого. Это все уже практически везде профиксено. Останавливаться на этом не буду.
3. Взлом самого сервака с почтовым сервисом. Т.е. надо всесторонне изучить сервер, найти на нем дырки, найти бесплатный работающий эксплоит и т.д. и т.п. Дырок может и не быть или соответствующие эксплоиты платны или не выставленны на всеобщее обозрение. Тем более, если ты взломал сервер с серьезным мылом, то нафиг тебе за копейки продавать эту инфу. Если кто-то знает как им распорядиться, то имея сервак "в кармане", ты и сам можешь об этом догадаться. Или можно продавать информацию кусками, по мере ее поступления. В любом случае, обещание по поводу недели на взлом....
4. Брутфорс. Самый тупой способ. Перебор паролей по словарю или подряд всех символов. Для того, чтобы подобрать 2-х буквенный пароль, надо 26*26/2=338 раз перебрать пароль. Для трехбуквенного - 26^3/2=8788, для четырехбуквенного - 26^4/2=228488 и т.д.. Тут, конечно, есть варианты. Можно сначала перебирать так: первая буква - гласная, вторая - согласная; первая - согласная, вторая - гласная. Но, если пароль состоит не только из маленьких английских букв, но и из больших, плюс цифры и спец-символы, то большой облом. На этом же форуме я обнаружил еще одно очень веселое объявление о продаже файла, содержащего 360000 паролей. Да файл паролей можно взять где угодно! Даже просто пойти и скачать какую-нибудь программу-переводчик..
Немного о безопасности. Некоторые провайдеры делают мыло так, что получить его можно только выйдя в инет через них. Проверка может быть только на диапазон адресов и есть некоторая возможность для спуфинга, но... В общем, только третий способ. Ломать прова. Взломать его за неделю - это, мягко говоря, несколько опрометчивое высказывание. Или ты уже знаешь, как, и тогда это происходит за пару часов, или....
________________________________________
И так далее......
Вывод ясен. Но простые юзеры эту галиматью не читают, свято верят в могущество разума и интенсивно ищут исполнителей своих порочных намерений. Вскрыть!!!! За деньги!!! Срочно!!! И вот общими усилиями образовалась экологическая ниша, куда первым делом ринулись мошенники и проходимцы.
Вот мы и добрались до цели этой статьи. Автор (по мере сил) тщательно изучил рынок исполнителей ("хакерами" их назвать язык не поворачивается), кое-кого пощупал поплотнее путём переписки и даже заказа(!) взлома собственного почтового ящика и под впечатлением увиденного мечтает поделиться информацией, представив обзор этого рынка на суд общественности. Будучи поражён наглостью и простотой трюков обмана заказчиков, я делаю это совершенно бесплатно, в надежде, что хоть кому-нибудь это поможет избежать идиотских ошибок. "Вперёд, читатель!"
Итак, мы начинаем...
1. Лучше всех к работе на этой ниве подготовился некто BOLTO (сайт bolto.net, E-mail [email protected], он же [email protected] , он же [email protected]. Он перекупил сайт у бывшего владельца [email protected], сменил дизайн (вместо черных тонов сделал голубенькие) снизил цены и продолжил прежнюю деятельность по обману доверчивых клиентов. Всё очень солидно: теоретические и практические основы взлома E-mail, советы, методы... Всё это содрано с других сайтов (естественно, без ссылок), даже с теми же названиями. Изумительная программа для взлома "Brutus" , с помощью которой ещё не взломано ни одного почтового ящика (зато солидно), "база взломанных E-mail'ов" (кому она нужна?), в общем, полный джентльменский набор. Зачем? За последней кнопочкой - "Взлом на заказ". Всё остальное - пыль в глаза, для понту. Вот там, где заказ, сердце этого сайта. Там и пощупаем
Стоимость взлома почтового ящика - 20 долларов. Оч-ч-чень умеренно. Разговаривают (в смысле, пишут) крайне любезно. Работают "по авансовой системе". Т.е. вы должны прежде всего перевести 10 долларов абсолютно незнакомому человеку, неизвестного вида и места жительства без никаких гарантий. Не проще ли отдать эти 10 долларов нищему, по крайней мере вы увидите его лицо? Ну ладно, предположим, вы готовы отдать эту смешную сумму. Вам сообщают номер кошелька и вы через WebMoney переводите аванс. После нескольких дней ожидания вам сообщают, что вот-вот, сегодня вечером ящик будет вскрыт. Ура! Но ВНИМАНИЕ! наступает решающий момент в этой психологической атаке. Вам приходит письмо из ящика жертвы, явно посланное вашим заботливым исполнителем. Это должно вам доказать, что ящик действительно вскрыт и пароль в руках у BOLTO Для пущей важности в том же письме он вам ешё припишет, что нечаянно поинтересовался содержимым ящика, а там.... "Вам тоже будет очень интересно". Всё. Вы готовы. Переводите остаток суммы и ждёте пароля. А его нет.
Не расстраивайтесь, у исполнителя его тоже нет! А как же письмо? Да нынче нет ничего проще, чем послать письмо с фальшивым обратным адресом! Зайдите на сайт soft.mail.ru , скачайте простенькую программу SMTP Client(350Kb), и вы элементарно сможете прикупать своих друзей, посылая им письма с обратным адресом, скажем, Президента России [email protected] и поздравляя их с присвоением высокой правительственной награды. Такое письмо вы и получили, только не от президента, а от BOLTO. И для этого не надо взламывать почту!
Однако это ведь просто догадки, а факты? А тут они (чуть-чуть информации). Откройте сопроводительную информацию к письму (например, в Hotbox.ru это кнопка "Исходный текст сообщения", в других почтовых серверах и программах это может называться по-иному, но есть всегда) и вы увидите ряд абзацев, начинающихся со слова Received. Последний такой абзац - это почтовый сервер отправителя. Если адрес вашей жертвы [email protected] , то там обязательно должно стоять что-то вроде relay2.hotbox.ru. Ну-ка! Что это? В посланном BOLTO из ящика [email protected] письме сервер отправителя ns4.hoster.ru. Странно...От кого же реально ушло письмо? А где тут у нас письмецо от самого BOLTO? Что там в данных отправителя? Догадались? Правильно, сервер отправителя тот же: ns4.hoster.ru!!! Он внаглую даже сервер не удосужился сменить, будучи уверен, что вы ничего проверять не будете. Он не ошибся.
Подведём итоги. В качестве подтверждения взлома вам послали письмо с фальшивым обратным адресом, что сделать проще пареной репы. Не догадавшись, или не умея проверить, откуда пришло письмо, вы расстались с остатком вышеупомянутой суммы и можете начинать ждать пароль. Вам понятен результат? Это обнадёживает.
Кстати, есть и второй признак, по которому вы могли определить, что вас пытаются бессовестно "кинуть". "Ник" в письме, пришедшем якобы из ящика жертвы, не тот, что был всегда. Это и понятно, ведь BOLTO его не знает, в ящике-то он не бывал, а вы ему этот "ник" предусмотрительно не сообщили. Вот он и пишет вместо "ника" всякую чушь. Но это к слову.
Теперь, когда у вас зародилась тень сомнения, что с паролем не всё в порядке, вы можете побеседовать с BOLTO по Аське. Он столь любезен и уверен в себе, что сообщает на сайте свой номер ICQ: 612630. Мы с ним мило побеседовали, и в порыве откровенности он признался, что никаких паролей, у него, естественно, нет, и вообще,он, кроме как с mail.ru, работать не умеет. Проверять я не стал, очень может быть, что на сервере mail.ru у него работает жучок, который сливает ему информацию о паспортах клиентов. Можете попробовать. Кстати, на мой вопрос, не противно ли пачкаться из-за 20-ти долларов, он ответил: "Вас много, набегает приличная сумма".
Пример BOLTO хорош тем, что этот мастер использовал весь арсенал средств психологической обработки клиента: приличный сайт, вежливая манера обращения, общедоступные цены и, наконец, письмецо в подтверждение честно выполненной работы. Другие (см. ниже) делают меньше и хуже.

К счастью, в конце концов BOLTO бессславно скончался, но под конец всё же успел нагадить. Опередив мировую науку, он создал мой - Игоря Белкина - клон (пока виртуальный) и разместил его на сайте http://tam.ru/belkin, пытаясь выдать меня за коммерсанта. То, что сайты bolto.net и tam.ru/belkin сделаны одной рукой, на одной программе и с одними и теми же ошибками(!) просекает любой мало-мальски грамотный человек. Всё это называется попросту "подлог". Официально заявляю: никакого отношения к сайту http://tam.ru/belkin я не имею. Вступать в дискуссию c BOLTO я не намерен, он для этого непроходимо глуп, а пользуясь удобным случаем, ещё раз хочу посоветовать: кто бы ни предлагал вам свои услуги по взлому - БОЛТО, БЕЛКИН или БИЛЛИ -
НЕ ПЛАТИТЕ НИКАКИХ АВАНСОВ!
- это поможет вам избежать неприятных сюрпризов.
2. BOLTO умер, но дело его живёт. Традиции наглого обмана наивных буратин ныне продолжает http://hack-e-mail.com . Самое главное в этом деле – побольше солидности: «Отдел приёма заказов», «Отдел продажи программ», «Информационный отдел». Фирма веников не вяжет. Настораживает с самого начала, что текст сайта содран практически 1:1 с http://www.mailh.org , но это невинные забавы.
Основной трюк в арсенале – высылка письма с фальшивым обратным адресом из «взломанного» ящика. Для проверки мною была подана им заявка на взлом НЕСУЩЕСТВУЮЩЕГО почтового ящика. И что бы вы думали? Они его взломали! Вот это умельцы! Через день из фиктивного ящика пришло фальшивое письмо следующего содержания:
________________________________________
Автор: hack-e-mail.com
Здравствуйте.
Мы взломали ящик ***@***
Пароль остался прежним.
Для получения пароля вам нужно приобрести http://webmoney.ru/cardmain.shtml карту webmoney номиналом 50$ и сообщить нам ее данные. Или перевести на рублевый счет в Яндекс-Деньгах 4100132526426
Более подробно вы можете узнать на сайте http://webmoney.ru.
После перевода денег сообщите нам на email [email protected]
В рамках акции " Каждый 10 клиент получает программу A-Mail.ru или A-Yandex.ru (на выбор) совершенно БЕСПЛАТНО !!!" вам посчастило (это вообще-русский язык? –И.Б.) стать десятым клиентом. После оплаты заказа вы совершенно БЕСПЛАТНО получите на свой e-mail одну из этих программ. Напишите нам на адрес [email protected] которую именно вы хотите получить.
ВНИМАНИЕ ЭТО ПИСЬМО ОТПРАВЛЕННО СО ВЗЛОМАННОГО ПОЧТОВОГО ЯЩИКА.
[email protected] - отдел приема заказов.
[email protected] - отдел продажи программ.
[email protected] - информационный отдел.
С уважением администрация сайта,
www.Hack-e-Mail.com - качественный взлом почты !!!
________________________________________
Сдохнуть от смеха. Даже не проверить, существует ли такой ящик, не говоря о том, что в выходных данных письма торчат ослиные уши украинского провайдера lv.ukrtel.net, через который они подключены к интернету.
«ЛЮДИ! БУДЬТЕ БДИТЕЛЬНЫ!!!»
Ученик той же школы – недавно возникший некто PERSONA на сайте : http://www.persona.com.ru.
На главной странице его сайта читаем:
"Я предоставляю своим клиентам гарантии. Я не пользуюсь анонимностью. Когда клиент переводит деньги через WU он точно знает моё имя. И в случае каких-либо проблем он всегда может найти меня"
В переводе на русский язык это звучит так:
Я, Андрющенко Алексей Васильевич, ( данные приведены на сайте – И.Б.) проживаюший в г.Казани, занимаюсь уголовно наказуемыми деяниями (до 2-лет) и сообщаю для желающих все свои реквизиты, чтобы всегда можно было найти меня".
Он что, простите, сумасшедший? Или как? Маленькая справка из адресного бюро Казани: данных о таком жителе в адресном бюро нет! Учитывая, что PERSONA так же, как и BOLTO, работает "по авансовой системе", вывод я вам предлагаю сделать самим.
Далее в списке я бы поставил [email protected], он же [email protected], он же [email protected]. Но тут, конечно, щи пожиже. Сайта своего нет, Аськи нет, всё полностью анонимо. Зато в качестве подтверждения своей технической компетентности на ваш запрос сразу же вам присылают письмо из вашего же почтового ящика (как это делается, мы уже проходили). Это должно наповал сразить клиента, который, конечно же, не посмотрит в информацию о исходящем сервере, а также не обратит внимания, что письма этого НЕТ(!) в папке исходящих писем (а должно быть, оно же послано как бы из вашего ящика). Зато в письме есть просьба заплатить аванс, если вы довольны уровнем исполнителя. Вы, конечно, довольны, переводите через WebMoney $10 и после этого coolhacking исчезает. Никаких писем, ответов, приветов, как будто его и не было вовсе. Вы у него в игноре. Делать вид, что он взломал для вас почту, в отличии от BOLTO, coolhacking не хочет, видимо подозревает, что дважды этот трюк не пройдёт. А мог бы: он ведь ничем не рискует. Впрочем, в последнее время coolhacking не подаёт признаков жизни: на мои письма с разных почтовых ящиков с просьбой взломать почту, не отвечает. Может, мой IP у них заблокирован, не знаю. Надо бы послать им письмо с другого компьютера, но, честно говоря, надоело с этими охламонами возиться. Вопрос с ними ясен.
Метод прост, поэтому у него появились последователи. С 2004 года начал функционировать http://www.intcraft.narod.ru/ п\я [email protected] . Я не поленился их проверить, послал заказ, в ответ на следующий день(!) получил письмо о том, что ящик взломан - с фальшивым обратным адресом, посланное якобы из взломанного ящика. На мои просьбы (посланные, кстати из того же якобы взломанного ящика) представить что-нибудь более вразумительное, не ответили. Всё как по нотам (см. выше).
Самый свежий «кидала» на этой ниве, урожая 2005 года – некто Елена [email protected] . Особой изобретательностью не блещет, переписка (дословно) выглядит так:
«Взлом или вернее подбор пароля к ящику стоит 3000 рублей» - «Я взялась за него за 1500!» - «Пароль к вашему ящику подобран».
Далее следует письмо из «взломанного» ящика, (но нас на этом не проведёшь!) и после просьбы всё-таки дать скриншот, вас ставят в игнор: чтоб не нервировали хакера, все ваши письма будут возвращаться к вам обратно. Финиш. Трюк примитивный, но по-прежнему работает: очередная жертва этой мошенницы прислала мне слёзное письмо, оплакивая свои 50 долларов и рухнувшие надежды. Ей не только обещали дать пароль, но и научить, как читать почту, не входя в ящик. Вот какие чудеса! А ведь, казалось бы, я всё популярно объясняю на этом сайте.

3. Поразительная убогость характерна для Хак-Бригады (как они себя называют) [email protected]. Заглянем на их сайт http://xakepctvo.boom.ru/. Вообще-то сайтом это назвать стыдно: огромные красные буквы на чёрном фоне; нынче школьники делают свои странички в Интернете более грамотно. Но простим авторам «дизайн» и вчитаемся в их творение, не обращая внимания на примитивный стиль и орфографические ашипки:
________________________________________
Автор: xakepctvo.boom.ru
…Где то около шести месяцев назад мы - группа из 10 человек по различным форумам отыскали друг друга, нас объединяла общая идея - это идея различного взлома, за пол года совместной работы мы добились очень многого, мы дополняли друг друга, и я думаю, что мы в полной мере освоили взлом.
На этом сайте Вас не будут учить взлому, все гораздо проще, Вы платите деньги, и мы все делаем за Вас…
________________________________________
Так и чудится бригада профессионалов, склонившихся в тишине над компьютерами, чтобы срочно выполнить пожелания клиента. Вам бы, ребята, сначала (всем 10-ти!) поучиться разрабатывать Web-странички, а потом браться за взлом почты... Но не мешает и пощупать их поплотнее. На мой запрос и просьбу представить какие-нибудь гарантии ДО уплаты, был получен ответ (как и предполагалось): "Гарантий никаких не даём, подтверждения взлома не даём, выбирайте сами!" Вот это откровенность! "Умри, Денис, лучше не скажешь!"
4. Следующий "кидала" - [email protected]. Ну это вообще патологический тип. Он решил, что проще обдурить одного лоха на большую сумму, чем двух - на меньшую. Поэтому он требует (не просит!) за "работу" 50 долл., из них 25 - сразу же в виде аванса без никаких гарантий. На предложение снизить цену или хотя бы по минимуму подтвердить свой технический уровень, реагирует болезненно. Не могу не привести подлинную(!!) выдержку из его письма в ответ на моё предложение снизить цену и продемонстрировать свои возможности ДО уплаты аванса (стиль и орфография автора сохранены, вы уж извините):
________________________________________
Автор: [email protected]
1. Всех Халявщиков вроде тебя всегда посылаю на .... /редакция Deementor/.
2. Рыночная цена 100-150 баков у реальных людей.
3. за 20 баксов тебя действительно только обманут /редакция Deementor/ чего и желаю.
4. Кто ты ... такой урод чтоб здесь свои условия диктовать. Не верришь иди на... /редакция Deementor/, ещё уговаривать тебя чтоли.
5. Засунь свои мелькие 20 ВМЗ себе в зад......и жди пароль...........
________________________________________
Оставим на его совести стиль обращения с клиентом ("русский менеджмент"!), но чего это он так разнервничался? Ну предложил ему клиент низкую цену. Бывает: рынок всё-таки; поторгуйся, уговори клиента, глядишь он и уступит. Ну попросили его прежде, чем заплатить денежку, показать, что он умеет - резонно ведь? И не так уж сложно (для того, кто может). Зачем же клиента терять? А тут в ответ - цветов букет! Я думаю, вы уже догадались, почему. Потому что он понял, что здесь ему не отломится, что просто так получить 25 долларов не удастся, а на большее он не способен, потому что ВООБЩЕ ничего не умеет, даже послать письмо с фальшивым обратным адресом. Ку-ку, Гриня! Вот какие интересные типы околачиваются в этой экологической нише.
Несколько слов об оставшихся:

blackmarket.by.ru , он же [email protected]
ответил на мой запрос в тот же день: "Ваш заказ принят, сегодня вечером ящик будет вскрыт" (во как!!!). С тех пор пару месяцев не подавал признаков жизни, на письма, вопросы, заказы не отвечал. И вдруг - о радость! - письмо. Вежливо извинились за задержку с ответом: "Много работы!" и вновь предложили сначала заплатить, а потом "от 5-ти часов до суток" ящик будет взломан. В общем, по известной формуле "утром - деньги, вечером - стулья". На мою просьбу - прежде как-нибудь удостовериться во взломе ящика - не отреагировали. А потом и вовсе исчезли, сменив, по-видимому, вывеску.

Deementor
Хочу предупредить, что на форуме действуют жесткие правила по поводу мата, и даже если вы даете цитату не вашего изречения, будте так любезны, проверить текст на наличие мата, в противном случае буду банить на 7 дней минимум

[Abai]

Может кто то уже читал, а кто то еще неуспел, но мне книга понравилась
Кевин Митник "Искусство обмана"
>ЗДЕСЬ<

[bambuk777]

Абаи а каков уровен твоих знаний ? за link в wiki спасибо

[Abai]

bambuk777, Я не волшебник, я только учусь

[Abai]

Искусство взлома и защиты систем


В книге рассмотрены различные типы программного обеспечения: операционные системы, базы данных, интернет-серверы и т.д. На множестве примеров показано, как именно находить уязвимости в программном обеспечении. Тема особенно актуальна, так как в настоящее время в компьютерной индустрии безопасности программного обеспечения уделяется все больше внимания.
Автор: Джек Козиол, Дэвид Личфилд, Дэйв Эйтэл
Год: 2006
Страниц: 416
Формат: DjVu
Размер: 9.65 MB

Скачать:
http://rapidshare.com/files/92724942/Iskusstvo_vzloma_i_zaschity_sistem.rar
http://depositfiles.com/files/3608734
http://new.swapfile.ru/files/35792/I...ity_sistem.rar
http://letitbit.net/download/92ea246...istem.rar.html

[Abai]

Простейшая проверка антивируса
Антивирус можно проверить самым простым тестом, с помощью EICAR-файла (eicar.com, eicar.txt, eicar.zip). Этот файл не вредоносный, а обычный текстовый файл, который специально создан для проверки антивирусных программ. Качественный антивирус при правильных настройках должен выявить и уничтожить этот файл, даже при попытке его сохранения хотя бы и в виде текстового файла, не говоря о .bat, .com, .exe и т.д. Если такого не случилось, то выберите в контекстном меню файла сканирование своим антивирусом.