Linux za Sve forum

oi oi oi =) eto mene opet s novim pitanjem....
uglavnom....
bacio sam oko i uspjesno "rijesio" svoj laptop (xp-sp2 win firewall off) uz pomoc armitage na linuxu backtrack 4-r2...
zanima me dali je moguce isto tako "rijesit" bilo koji XP sp2 ili sp3 a da je po defaultu windows firewall ON..
i dali je ikako moguce zaobit taj default wirewall (a da neam fizicki pristup tom PC-u)....ako je kome do rasprave..da me uputi KAKO? tj ima li koji dobar turtorial za procitat (nije eng problem) ili da se netko zapila i objasni mi,slobodno prihvacam SINKO NE PILAJ =))... unaprijed hvala

zakaj dupli postovi?

odin je napisao/la:zakaj dupli postovi?

shit...puca mi veza stalno...pa mi je 2 put napravio topic...jer sam konto da nije prvi put....ispricavam se

firewall sam po sebi obično nije baš neki kikiriki zaobić, to je više znanstvena fantastika iz filmova nego realnost već se u slučaju fw-a obično traže neke druge slabe točke i ide se više na socijalni inžinjering... ali ako već, on se najčešće zaobilazi preko browsera preko kojeg se ubaci nekakav trojan, rootkit ili štoveć koji onda uspostavlja vezu iznutra nazad do napadača koji onda na taj način dalje djeluje... ili ako negdje nije dobro konfiguriran fw pa je na nekom portu određenog servisa moguće izvršiti napad i slično. ili na primjer što će ti uopće zaobilaženje fw-a neke tvrtke kad možeš ostavit po parkiralištu 20 zaraženih usb stickova za koje je garantirano da će barem neki zaposlenici biti previše znatiželjni i unatoč security policyju o rukovanju službenim računalom ga uštekat te ga na taj način zarazit - opet najvjerojatnije kakvim trojanom ili rootkitom te uspostavit vezu nazad...

ps - nadam se da učiš čisto iz znatiželje, a ne sa nekim lošim motivima

uz malo dobre volje i istraživačkog duha čovijek napravi svašta

znatiželja puka...kad mi to vec pruza linux zasto ne iskoristit...
znaci mogu preko ./armitage-a koristit JAVA injection...ono tipa da www.mojip.com/ohasdhaklfhaofiadala bla bla bla
i onda mi preko java porta upadam??

odin je napisao/la:uz malo dobre volje i istraživačkog duha čovijek napravi svašta

podjeli malo dobre volje i svog istraživačkog duha... =) i pouči nas njubiće =)

odin je napisao/la:uz malo dobre volje i istraživačkog duha čovijek napravi svašta

no offense, ali ako je fw dobro postavljen malo dobre volje i istraživanja po netu neće ti baš pomoći treba ipak poprilično znanja, što o arhitekturi računala, mrežnih protokola, sigurnosti, programiranja.. ne možeš to sve baš samo tako naučit ko od šale.

ovisi i o kojem layeru fw-a se radi.. a i sve je više fw-ova koji funkcioniraju na application layeru, a ne samo na layerima 2 i 3.. što dodatno otežava stvari. što je jako dobro.

pootzko je napisao/la:

odin je napisao/la:uz malo dobre volje i istraživačkog duha čovijek napravi svašta

no offense, ali ako je fw dobro postavljen malo dobre volje i istraživanja po netu neće ti baš pomoći treba ipak poprilično znanja, što o arhitekturi računala, mrežnih protokola, sigurnosti, programiranja.. ne možeš to sve baš samo tako naučit ko od šale.

ovisi i o kojem layeru fw-a se radi.. a i sve je više fw-ova koji funkcioniraju na application layeru, a ne samo na layerima 2 i 3.. što dodatno otežava stvari. što je jako dobro.

no offense ali nisam ni mislil na guglanje i istraživanje po netu.ruku na srce bez knjige i old skul učenja i znanje nema ničega

argy665 je napisao/la:znatiželja puka...kad mi to vec pruza linux zasto ne iskoristit...
znaci mogu preko ./armitage-a koristit JAVA injection...ono tipa da http://www.mojip.com/ohasdhaklfhaofiadala bla bla bla
i onda mi preko java porta upadam??

a gledaj, možeš - probat. ne znači da ćeš uspjet. to je sve od slučaja do slučaja, svaka situacija drugačija. najveći dio posla i jest pronalažnje propusta, a ne odašiljanje samog exploita (pogotovo ako koristiš neke gotove exploite a ne pišeš svoje).

moraš napadat na aplikacijskom sloju.. eto. istražuj dalje odatle