1545 lines
64 KiB
Plaintext
1545 lines
64 KiB
Plaintext
[===================================================================]
|
||
___________ ______ ______
|
||
/\ ________/| / |\ / |\
|
||
/ / _______|/ / ___| | / ___| |
|
||
/ / / / \___\| / \___\|
|
||
/ / / ____ \ \ \ \
|
||
|/ / |___|\ \ \ \ \
|
||
|_/_________| \ ___/ /\ ___/ /\
|
||
|___________ \ | | / / | / /
|
||
\____________\|othenburg |_______/_/ecret |_______/_/ervice
|
||
[===================================================================]
|
||
|
||
Nr. 001 2000-06-25
|
||
|
||
[===================================================================]
|
||
[ -=Innehåll=- ]
|
||
[===================================================================]
|
||
|
||
1. Ledare..........................................Gotrex Gurnisson
|
||
2. Intervju med Gotrex.............................Gotrex Gurnisson
|
||
3. Buffer Overflow.................................Gotrex Gurnisson
|
||
4. Dumpster Diving.................................Gotrex Gurnisson
|
||
5. RedHat 6.2......................................Gotrex Gurnisson
|
||
6. Administratörs rättigheter i NT.................Gotrex Gurnisson
|
||
7. Bok reccension: Brandvägg.......................Gotrex Gurnisson
|
||
8. GSM Koder till Mobil Telefon....................Gotrex Gurnisson
|
||
9. Port Lista 1-1011...............................Gotrex Gurnisson
|
||
+ creditz, länkar
|
||
[===================================================================]
|
||
[1. -=Ledare=- Gotrex ]
|
||
[===================================================================]
|
||
|
||
Välkomna till det första numret av Gothenburg Secret Service.
|
||
G.S.S skapades redan 981203 av dåvarande -Sox-. Men gruppen har legat
|
||
väldigt lågt ett långt tag tills nu då jag Gotrex tagit initativet
|
||
och startat detta ezinet.
|
||
|
||
Nu är det så att vi inte är så många och skulle behöva lite mer folk.
|
||
Så om det är någon av följande personer -SoX-, O.C.D, Axelerator,
|
||
CrOnIx, Frikus, HaZarD, Nixster, T3t, SuicidalSoul, §x£´FLARE`§x£,
|
||
Gotrex från det gamla crewet som vill vara med så är det bara att
|
||
kontakta mig. Vi behöver helst några duktiga personer i h/p scenen.
|
||
Plus är om om så många möjligt bor i närheten av i Göteborg kan vara
|
||
med även om detta inte är ett krav.
|
||
Även w31rd, skypher, master_od och [Neos] har visat intresse att vara
|
||
med. Hör gärna av er? :)
|
||
|
||
Vi kommer att skriva om allt som känner för mest inom hacking och
|
||
phreaking. B.la intervjuer av kända, okända och ökända personer som
|
||
har med våra ämnen att göra. Även citat, irc loggar och korta utdrag
|
||
ur vissa mp3 låtar som förhoppningsvis skall liva upp det hela.
|
||
Vad vi inte kommer skriva om är om droger, bomber och egna
|
||
politiska värderingar. Det är tillräckligt med sådant IRL.
|
||
Det uppskattas om länkar och uttalanden om GSS och vårt ezine
|
||
skickas in till oss.
|
||
|
||
Gotrex Gurnisson
|
||
|
||
Email: Gotrex@antionline.org
|
||
VMB: 031 7943192
|
||
URL: http://GothenburgSecretService.net
|
||
|
||
[===================================================================]
|
||
[ Disclaimer ]
|
||
[===================================================================]
|
||
|
||
All i information i den här tidningen är enbart teoretisk, den har
|
||
aldrig utförts på något sätt och särkillt aldrig så att den bryter
|
||
mot lagen. Skribenter i tidningen kan inte stå för svars för vad som
|
||
har skrivits. Det är DU och enbart DU som står för svars för dina
|
||
handlingar.
|
||
|
||
[===================================================================]
|
||
[===================================================================]
|
||
|
||
|
||
"Learn the rules, then break them with creativity and style"
|
||
|
||
|
||
[===================================================================]
|
||
[2. -=Intervju av Gotrex Gurnisson=- Gotrex ]
|
||
[===================================================================]
|
||
(obs! icensatt intervju osv)
|
||
|
||
*** Now talking in #GSS_zine
|
||
<Gotrex_BOT> Varför heter du Gotrex Gurnisson?
|
||
|
||
<Gotrex> Gotrex är en dvärg från spelet Warhammer Fantasy Battles
|
||
från Gamesworkshop. Jag tyckte han var cool för 4 år sedan så har
|
||
nicket hängt med ända hit. Ganska orginellt nick så jag kommer nog
|
||
har kvar det ett bra tag framöver.
|
||
|
||
"Gotrex Gurnisson is certainly the most, or the least, successful
|
||
Troll Slayer in this age of the world. His quest to find death at the
|
||
hands of a worthy opponent has never been fullfilled, but in the
|
||
search he has slain, Skaven, Orcs beyond count."
|
||
|
||
Utdrag ur Dwarfs Kodex.
|
||
|
||
<Gotrex_BOT> Vem är du egentligen? Vad sysslar du med?
|
||
|
||
<Gotrex> In Real Life är jag en helt vanlig tonåring som traskar mig
|
||
igenom gymnasiet. Men nu så skriver jag och har hand
|
||
GothenburgSecretService eZine.
|
||
|
||
<Gotrex_BOT> När började du med datorer?
|
||
|
||
<Gotrex> Jag började med datorer och liknande på 80-talet när
|
||
jag efter spelat sönder mitt Nintendo 8-bitars fick min egna Amiga 500.
|
||
Har fortfarande kvar denna och jag anser att den var den bästa datorn
|
||
någonsin! Spelen var skit grymma juh..
|
||
|
||
<Gotrex_BOT> Vad är GSS?
|
||
|
||
<Gotrex> GothenburgSecretService och skapades av Sox aka Zuul
|
||
98. Nu för är det enbart ett zine och en hemsida med underground
|
||
riktningen hacking & phreaking dvs kunskap om olika telefon och data
|
||
system. GSS var en undergrupp till [DW] Dreamworks men står nu på
|
||
helt egna ben. Dreamworks sysslar enbart med Warez nu (?).
|
||
|
||
<Gotrex_BOT> Framtids planer?
|
||
|
||
<Gotrex> Vi skall först och främst skaffa fram lite mer
|
||
medlemmar för annars kommer vi inte komma långt. Men det är tänkt att
|
||
vi åtminstone skall ge ut ungefär 10 svenska nummer av GSS och sedan
|
||
så småningom övergå till engelska för att få en bredare skara läsare.
|
||
|
||
|
||
[===================================================================]
|
||
[===================================================================]
|
||
|
||
|
||
"...trodde linux var nåt jävla os en billig kopia av MS-Dos
|
||
jag hörde nåt om något gratis skit, det skulle ju vara warez
|
||
det är ju det som är elite."
|
||
Mircwar - Linux.mp3
|
||
|
||
|
||
[===================================================================]
|
||
[3. -=Buffer Overflow=- Gotrex ]
|
||
[===================================================================]
|
||
|
||
{Introduktion}
|
||
Jag tänkte skriva om vad en Buffer Overflow är för något och vad
|
||
man kan använda overflows till. Jag ska visa en del konkreta exempel
|
||
och några moderna Overflows och hur man hittar dom.
|
||
|
||
En s.k. Buffer OverFlow (förkortas BOF) är när en buffer blir tilldel-
|
||
ad av en programmerare innehållande viss information, och när den blir
|
||
större än den ursprungliga tilldelningen av buffern. En buffer är en
|
||
array med data lagrade i minnet bestående av variabler. BOF's ingår i
|
||
kategorin DOS (Denial Of Service). Även kallad Buffer Overrun. BOF's
|
||
kan givetvis användas till DOS men huvudsyftet är inte det.
|
||
|
||
Beroende på vilket operativ system och vad den extra överflödiga
|
||
informationen innehåller så kan detta användas av en hacker så att
|
||
olika system fallerar eller som i vissa fall kör program kod i
|
||
godtyckligt syfte t.ex. för att få öka sina rättighets status i ett
|
||
system som att få root (unix) eller systemadministratör (NT). Ofta
|
||
finns det mängder av möjligheter till BOF's i olika program. Det gäller
|
||
bara att hitta dom. Mer om hur man gör detta senare. Först måste vi
|
||
förstå det tekniska i en buffer overflow.
|
||
|
||
Det finns två olika sorters Buffer Overflows den ena heter heap-based
|
||
buffer overflow och den andra heter det stack-based buffer overflow.
|
||
|
||
|
||
{Hur en Buffer Overflow fungerar}
|
||
Här är ett exempel av en Overflow i programspråket Pascal. Vi ser
|
||
att jag har deklarerat en variabel som 'byte'. En byte kan vara ett
|
||
tal mellan 0..255 men bytetaltal:= 255 + 5 och det går ju inte för då
|
||
blir variabeln 260 och följande fel meddelande uppenbarar sig när vi
|
||
kompilerar det. (Error 76: Constant out of range.)
|
||
|
||
|
||
/* -------------------- overflow.pas ------------------------ */
|
||
Program Overflow;
|
||
|
||
var
|
||
bytetal : byte;
|
||
|
||
begin
|
||
bytetal := 255 +5;
|
||
end.
|
||
|
||
/* ---------------------- EOF ------------------------------- */
|
||
|
||
|
||
Här är ett liknande exempel i program språket C.
|
||
|
||
|
||
/* -------------------- overflow2.c ------------------------- */
|
||
|
||
void func(void)
|
||
{
|
||
int i;
|
||
char buffer[256]; /* a */
|
||
for(i=0;i<512;i++)
|
||
buffer[i]='A'; /* b */
|
||
|
||
return;
|
||
}
|
||
|
||
/* ---------------------- EOF ------------------------------ */
|
||
|
||
|
||
Den skriver ut 256 'A' men alla Ana får inte plats.
|
||
|
||
Här nedan är bild över en vanlig Stack i operativ systemen Windows
|
||
9x/NT.
|
||
Stack är alltså en lista som är organiserad som modellen nedan visar.
|
||
Två stycken viktiga operationer som är bra att känna till är PUSH och
|
||
POP. Push tillsätter ett element på toppen av stacken. Medan POP gör
|
||
tvärtom den minskar stacken genom att ta bort det sista elementet på
|
||
toppen av stacken. Den är organiserad så att det som matas in i listan
|
||
tas ut först (LIFO -Last In First Out). För övrigt så används den av
|
||
processorn för att b.la. annat hålla reda på subrutireturer och
|
||
avbrottshantering.
|
||
|
||
|
||
a)
|
||
|
||
STACK
|
||
--------------------
|
||
Lokala Variabler
|
||
ESP-> i Stack
|
||
Buffer
|
||
--------------------
|
||
EBP-> Gammalt värde av EBP Base
|
||
--------------------
|
||
RET-> Retunerande Adress
|
||
--------------------
|
||
|
||
|
||
Om vi fortsätter att förklara overflowen i C så när "func" proceduren
|
||
returneras, så flyttas EBP tillbaka till ESP, och stoppar den
|
||
returnerade adressen bort från stacken.
|
||
|
||
b)
|
||
När denna körs så overflowas buffern, skriver An över det gamla
|
||
värdet EBP och över den returnerade adressen. Genom att skriva över den
|
||
returnerade addressen. Du kan ändra riktningen programmets flöde. Allt
|
||
du måste göra ändra den returnerande adressen till att peka på den
|
||
minnes position som du själv väljer, och koden du vill exekveras kommer
|
||
att nås när proceduren väljer att retuneras. Om du stoppar buffern med
|
||
kod bitar så kan du ändra riktningen EIP (Instruction Pointer) till
|
||
nästa RET eftersom den anses vara exekverbart minne i Windows 9x/N
|
||
enligt Intel arkitekturen.
|
||
|
||
|
||
{Några kända Buffer Overflows}
|
||
+WordPad i Win9x/WinNt Overflow
|
||
Testa att lägga till den här strängen i en rich text format fil (.rtf)
|
||
|
||
{\rtf\AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA}
|
||
|
||
|
||
+ICQ
|
||
Om du skickar den här urlen i ett vanligt Icq meddelande så kraschar
|
||
den personens Icq program som du skickat det till (och att de klickar
|
||
på länken).
|
||
|
||
http://www.yahoo.com/sites.asp?^Ð^Ð^Ð^Ð^Ð^Ð^Ð^Ð^Ð (en hel drös)
|
||
|
||
|
||
+FTP Serv-U 2.5
|
||
cwd xxxxxxx...
|
||
ls xxxxxx... (155 st 'x')
|
||
|
||
Det har kommit på senaste tiden några kända BOF's i linux.
|
||
+imapd (IMAP mail server)
|
||
+qpopper (POP3 mail server)
|
||
+named (standard Unix DNS server)
|
||
+wu-ftpd (FTP server)
|
||
|
||
Vad är det för bra med en buffer overflow egentligen. Tänk efter lite
|
||
1988 så infekterade "The Internet Worm" tusentals VAX maskiner som
|
||
körde BSD Unix med hjälp av en Buffer Overflow. Det är väldigt bra att
|
||
kunna använda sig av Buffer Overflows eftersom de kan finnas i nästan
|
||
alla program, system och de kan göra en hel del om de fungerar som man
|
||
vill.
|
||
|
||
|
||
{Hur man gör för att hitta Buffer Overflows på Internet}
|
||
Några bra adresser att hitta BOF's (och andra exploits):
|
||
|
||
Se länkarna i slutet av zinet.
|
||
|
||
|
||
{Hur man gör för att hitta egna Buffer Overflows i program}
|
||
För att kunna skriva egna buffer overflows måste man ha kunskap i
|
||
programspråket assembler innan du skall kunna lära dig hur man hittar
|
||
BOF's i olika program. Man använder en hexediator t.ex. Soft Ice för
|
||
titta på inuti programmet. Jag skall skriva om detta i ett senare
|
||
nummer av G.S.S.
|
||
Ett lite lamt sätt att testa om olika program klarar tillräckligt
|
||
många tecken är att klistra in en massa text (t.ex. en massa A'n) och
|
||
se om det händer något märkligt men det är inte så troligt att detta
|
||
fungerar.
|
||
|
||
[===================================================================]
|
||
[===================================================================]
|
||
|
||
|
||
"The only system which is truly secure is one which is switched off
|
||
and unplugged, locked in a titanium lined safe, buried in a concrete
|
||
bunker, and is surrounded by nerve gas and very highly paid armed
|
||
guards. Even then, I wouldn't stake my life on it."
|
||
-Gene Spafford
|
||
|
||
|
||
[===================================================================]
|
||
[4. -=Dumpster Diving=- Gotrex ]
|
||
[===================================================================]
|
||
|
||
{Introduktion}
|
||
Dumpster Diving betyder att du hoppar i en stor låda som kallas
|
||
container innehållande skräp men också mycket information.
|
||
Dom som slänger informationen slänger ofta innan att tänka efter före.
|
||
Själva ordet betyder typ sopp dykning. Har hört på sistone att det
|
||
skulle heta trashing också men jag har valt att kalla det dumpster
|
||
diving delvis för att namnet låter ballare och att det är det klassiska
|
||
namnet.
|
||
|
||
|
||
{Olika platser}
|
||
->Jo först och främst är det containrar runt omkring större
|
||
företag. Företag har datorer och därför finns det en chans att du kan
|
||
hitta lösenord eller andra data register med t.ex. telefonnummer som
|
||
kan vara till användning. Tekniska manualer är det bästa av allt. Ni
|
||
förstår säkert varför :) Speciellt som stora telefon företag som Telia
|
||
(aka Felia)
|
||
|
||
->Även affärer, butiker och restuaranger kan man hitta lösenord osv du
|
||
kan även hitta saker som är defekt, utgående modeller eller har
|
||
utgående datum. Dessa är lite svåra att lokalisera.
|
||
|
||
->Pappersåtervinning antingen de blå containerna eller ert bostads
|
||
pappers återvinning. Här kan man framförallt hitta kreditkorts nummer
|
||
(aka cc#, cc). Leta efter olika kvitton som ägaren till kvittot betalade
|
||
med kreditkort på. Andra roliga saker man kan hitta är tidskrifter. Det
|
||
finns alla möjliga tidningar här allt från dator relaterande tidningar
|
||
till Svensk dam tidning att sälja till morsan..vad vet jag :) Om du är
|
||
riktigt snål kan du passa på att ta dagstidningen.
|
||
Ifall du har tur så kan du hitta abbonnemangs uppgifter, privata
|
||
lösenord eller bara en massa personliga uppgifter om din granne
|
||
eller om någon. Kan användas som utpressning men gränsen går här så
|
||
man skall helst undvika sådant. Detta skall helst bara användas i nödfall.
|
||
|
||
->Soptippar. Jo faktiskt. Bor man i närheten av en sopptipp så skall
|
||
man noga titta efter om du kan ta dig in här för här är rena paradiset.
|
||
Containrar fulla med skrot finns det faktiskt möjligheten till att
|
||
hitta datorer, telefoner, allt som du behöver så att du skall kunna
|
||
bygga något phreaking verktyg. Här finns det också pappersåtervinningar
|
||
i massor. Eller om du bara har lust att gå bärsärka gång och kasta
|
||
lysrör, måla med hittad målarfärg. Problemet är att ofta är det ett
|
||
stort stängsel eller staket runt hela anläggningen med video övervakning
|
||
eller vakter. Välj en sopptipp lite mer ute på vischan dvs inte soptippar
|
||
som tillhör storstäderna.
|
||
|
||
->Papperskorgar. Hmmm nej! Vissa begränsningar får man faktiskt ha.
|
||
|
||
|
||
{Hur det går till}
|
||
Gör inte misstaget att kasta ut allting från containrar och liknande.
|
||
Det kan verka väldigt misstänkt utan låt allt ligga kvar bara gå igen
|
||
allt från ena hållet till det andra. Om någon skulle komma, så brukar
|
||
jag låstas som om jag håller på att slänga något. Väldigt smart
|
||
faktiskt, tag en av papperspåsar or whatever och släng tillbaka den
|
||
när någon nyfiken tittar.
|
||
|
||
|
||
{Utrustning}
|
||
Mörka kläder och ficklampa vid nattliga vistelser. Oömma kläder om du
|
||
uttryckligen ska 'dyka' i containerna. Brukar vara ballast och göra det
|
||
ihop med någon kompis. Om du ska besöka en container med skrot,
|
||
tekniska saker så kan det vara bra att ha med sig åtminstone en
|
||
skruvmejsel. Väska eller påse för att lägga dina fynd i.
|
||
|
||
{Om man blir 'bustad'}
|
||
Chansen är inte så stor i lilla Sverige men om detta händer att polisen
|
||
skulle dyka upp av någon outgrundlig anledning så säg att du håller på
|
||
att samla burkar för återvinning.
|
||
Eller så här kanske:
|
||
|
||
"Sorry, sir, we were just trying to find some wire for our science fair
|
||
project, but as there appears to be nothing here but coffee grounds
|
||
and cigarette ashes, we had better get going".
|
||
Have a nice day!" -Karl Marx
|
||
|
||
Egentligen tror jag inte det är så olagligt att trasha saker utan det
|
||
är nog mest omoraliskt.
|
||
En annan sak som kan hända är att sopp bilen eller vad man kallar de
|
||
kommer och du blir mosad. Se upp för detta och e.v. om du orkar, ta
|
||
reda på när den kommer om du skaffar dig en stam ställe som du trashar
|
||
i regelbundet.
|
||
|
||
[===================================================================]
|
||
[===================================================================]
|
||
|
||
|
||
'My fate is not in god's hands, as long as there's a weapon in mine'
|
||
|
||
|
||
[===================================================================]
|
||
[5. -=RedHat 6.x Installation=- Gotrex ]
|
||
[===================================================================]
|
||
|
||
{Introduktion}
|
||
Om du inte förstått detta ännu så använder inte riktiga hackers Windows
|
||
utan något annat mer utmanande system som exempelvis linux. Linux har
|
||
allt som du kan tänka dig även om det kan vara lite besvärligt i
|
||
början. Det vet jag nämligen :) Därför känner jag mig skyldig och skriva
|
||
den här text filen och hjälpa alla MS anhängare och att konvertera sig
|
||
till att bli genuin en linux användare. En annan anledning att jag skriver
|
||
detta är att jag skall komma ihåg hur detta går till OCH att inga som
|
||
läser detta ezine skall tvingas köra Windows ;).
|
||
|
||
jag skrev den här för ett väldigt bra tag sedan så detta gäller mest
|
||
Redhat 6.1 och tidigare. I och med att Redhat 6.2 så blev installationen
|
||
helt grafiskt och det blev t.om lättare att installera än windows. =)
|
||
|
||
{Förberedande av installationen}
|
||
Först kan du kolla på www.redhat.com hemsida om din hårdvara stöds av
|
||
aktuell RedHat version. Börja att samla en del information om din dator
|
||
och hårdvaran.
|
||
|
||
Bildskärmen: S.k. svep frekvenser horisontella/vertikala frekvenser.
|
||
Märke och storlek förstås.
|
||
Mus: Om du har en seriell eller en PS/2 mus. Vilken COM port den är
|
||
kopplad till om du har en seriell mus.
|
||
Grafikkortets krets, minnes storlek och om det är pci eller isa.
|
||
Hårdiskens/arna cylinder antal, huvuden antal, sektorer antal och hur
|
||
stor den är. Om den är scsi eller IDE.
|
||
Cd-romen om det är en scsi eller IDE. Om du ska konfigurera nätverket
|
||
på en gång så måste du veta IP-adress till serven, nätmask, IP-adress
|
||
till en gateway, dns-server, värdnamn för din dator och nfs server (om
|
||
du vill ha en sådan vill säga).
|
||
Ljudkort. Märke och typ.
|
||
|
||
Antingen så bootar du med CD skivan i och så startar installationen om
|
||
den inte gör det får du göra det på ett lite mer traditonellt sätt och
|
||
göra ett par installations disketter. Det gör du så att i \dosutils och
|
||
kör programmet rawrite. Sätt i en diskett och svara på frågorna.. Byt
|
||
sedan diskett.
|
||
|
||
{Förberedande av hårdisken}
|
||
Linux behöver installeras på en egen partition. Enklast är om du
|
||
använder Partion Magics senaste version. Om du inte lyckas få tag på
|
||
detta kan du använda gratis programmet fips som ska ligga på RedHat
|
||
skivan. Linux använder sitt egna filsystem som heter EXT2 och SWAP.
|
||
Partionera så att du har oppartionerat utrymme på hårdisken.
|
||
Sedan är det bara att starta installationen där du kommer fixa till de
|
||
opartionerade delen till linux filsystem.
|
||
|
||
{Installationen}
|
||
Under installationen kan du välja mellan F1 - F6 för att få hjälp.
|
||
F1 Tillbaka till startbilden.
|
||
F2 Allmänna tips om startprocessen.
|
||
F3 Förklaringar till ett s.k. expertläge så du måste skriva alla
|
||
parametrar angående hårdvaran själv.
|
||
F4 I det här läget kan du reparera fel med hjälp av start disketterna.
|
||
F5 här kan du köra typ motsvarigheten till ett felsäkert läge fast du
|
||
kan själv editera start processen i en fil.
|
||
F6 här kan du själv ge olika saker som du kan ange till systemet vid
|
||
systemstart.
|
||
|
||
Välj först att du använder en färg skärm (om du gör det vill säga:).
|
||
Därefter välj språk, svenska och därefter tangetbords uppsättning välj,
|
||
latin1. Sedan om du har en bärbar dator så har du PCMCIA-kretsar (om du
|
||
har detta så ska du använda den kompletterande installations diskett
|
||
(den andra) direkt efter du gjorde den första disketten). Nu får du också
|
||
hålla tummarna att kärnan stöder din hårdvara.
|
||
Sedan kan du välja mellan Lokal CD-ROM, Hårdisk, nfs (Network FileSystem)
|
||
och då behöver din ha IPet till NFS servern och sökväg till cd-romen,
|
||
stöd för cd-romen för nfs och iso9660 erfordras eller FTP som du kan
|
||
installera via en ftp server. Cd-romen lokaliseras och du väljer om du
|
||
har scsi eller IDE cd-rom enhet. Därefter så väljer du om du har SCSI
|
||
stöd (dvs om du har några scsi adaptrar eller inte).
|
||
|
||
Partionerandet av hårdisken. Du kan du välja mellan Disk druid eller
|
||
Fdisk. Fdisk är bättre men svårare för nybörjaren och Disk druid är
|
||
grafiskt och lite enklare. Du skall välja en Linux native och en linux
|
||
swap. Native är en där alla filer ligger medan swapen är en sorts extra
|
||
virtuellt minne. Viktigt är att du skriver i mount point / ( roten i
|
||
linux motsvarigheten till c:\ i Windows). Efter detta steget så
|
||
formateras partionerna. Välj att den ska söka efter skadade block på
|
||
hårdisken för säkerhets skull.
|
||
|
||
Välj bland olika paketen som finns för att välja komponenter. Typ
|
||
program, spel, Xwindows, C utvecklings stöd m.m. Vad du måste ta
|
||
ställning till är om du skall välja GNOME eller KDE. KDE är lite mer
|
||
populärt men GNOME är inte sämre för det. Detta är alltså olika skal till
|
||
Xwindows som är utseendet på skrivbordet. Tips är att testa båda första
|
||
gången och sedan välja det som passar just dig bäst. Nu börjar äntligen
|
||
installationen. Sedan väljer du mus märke. Nu kommer den kritiska
|
||
biten om du skulle sätta för höga värden på frekvenserna så kan
|
||
bildskärmen gå sönder så gör inte det... Bildskärms kort och upplösning
|
||
och antal färger till Xwindows. Sedan nätverks inställningar, tidzon
|
||
och vilka tjänster som skall startas. Skrivare. Local, remote lpd
|
||
eller LAN manager.
|
||
|
||
Om du kör dual boot så skall du ställa in LILO (LInux LOader) att MBR
|
||
(Master Boot Record) eller First sector of the boot partionen. Välj MBR
|
||
om du kör dual med Win98. Två nybörjare tips som är värda att tänka på
|
||
är att om inte kan linux så bra och vill fortfarande ha Windows så att
|
||
det startar automatiskt så ska '*' vara på Win. Det andra är att det
|
||
brukar bli lite jobbigt att skriva 'linux' och 'win98' så välj 'l'
|
||
(l för linux) och 'w' (w för Windows).
|
||
|
||
|
||
[===================================================================]
|
||
[===================================================================]
|
||
|
||
|
||
"Computers are like air conditioners -- they stop working properly if
|
||
you open WINDOWS"
|
||
|
||
|
||
[===================================================================]
|
||
[6. -=Skaffa dig administratörs rättigheter i NT=- Gotrex ]
|
||
[===================================================================]
|
||
|
||
{Introduktion}
|
||
Windows NT används nu mera på de flesta arbeten och skolor. Så det
|
||
är en bra anledning att kunna testa och hacka runt lite. Ändra lite
|
||
betyg och löne listor m.m :)
|
||
|
||
Skaffa fram SAM._ filen som innehåller alla lösenord.
|
||
Lokalt:
|
||
|
||
1a)
|
||
Skaffa WinNT boot disketter (3 st). Detta kan du göra genom att gå
|
||
till /i386 på NT workstaion skivan.
|
||
Skriv winnt /ox (om du behöver hjälp winnt /? )
|
||
Tips: Skrivskydda disketterna så att du slipper eventuella bootsector
|
||
virus.
|
||
Starta upp datorn med system disketterna och kör ett program som heter:
|
||
"NTFSDOS.EXE" för att kunna läsa NTFS fil system i dos. Finns på denna
|
||
adressen www.sysinternals.com Skriv NTFSDOS vilket innebär nu att du
|
||
kan läsa NTFS partitioner från en dos partition
|
||
Gå till \\WINNT\SYSTEM32\CONFIG\SAM eller \\WINNT\REPAIR och leta
|
||
efter följande filer: SAM._ eller SAM.sav
|
||
|
||
1b)
|
||
Alternativt så finns det en möjlighet att komma in i en burk med linux
|
||
eller dos (<6.22) så kan du kopiera \repair\sam._ filen utan bekymmer..
|
||
Detta kräver att det finns något av dessa operativ systemen samtidigt
|
||
som WinNT på datorn.
|
||
|
||
1c)
|
||
Gör rescue diskar på datorn som du vill ha lösenorden från med hjälp
|
||
av NT repair Disk Utility (rdisk). Ta med hem och starta upp med dina
|
||
vanliga. Välj sedan 'restore SAM only' och den datorn du vill ha lösen
|
||
från byts ut mot dina.
|
||
|
||
2)
|
||
Om du skall cracka passwd i Win 9x då måste du först du köra ett NT
|
||
program som heter expand på filerna. Även det här programmet ligger
|
||
i \i386 på NT4 skivan som du har hemma.
|
||
|
||
expand sam._ sam
|
||
|
||
Skaffa lopthcrack.com på l0pthcrack.com aktuell version 2.5. Läs
|
||
L0phtcrack readme.doc så du fattar vad du sysslar med. Kör L0phtcrack,
|
||
på sam filen (den som du expandade).
|
||
|
||
Det finns två stycken standard users. Det är 'Administratör'och 'Gäst'.
|
||
|
||
Ladda hem lite ordlistor om du inte redan har det. Med hjälp av lite
|
||
ordlistor. Jag hade laddat upp med 71 mb ordlistor (wordlists) för
|
||
att cracka lösenordet. Det tog någon minut. Där hade administratören
|
||
nämligen ett vanligt svenskt namn, skrattretande inte sant?
|
||
|
||
Logga in som administratör fast kolla loggarna först med hjälp av
|
||
adminstratörens programet loggboken och radera det som du har gjort t.ex
|
||
allt den dagen. Det finns tre olika logg filer i NT som är bra att
|
||
känna till. Det är dessa du ändrar med loggboken och de befinner sig i
|
||
%root%\SYSTEM32\CONFIG.
|
||
|
||
AppEvent.Evt - Loggar händelser om olika program.
|
||
SecEvent.Evt - Loggar säkerhets saker.
|
||
SysEvent.Evt - Loggar de vanliga händelserna.
|
||
|
||
Om du funderar på hur man kan göra liknande över internet/nätverk för
|
||
att få fram sam._ filen så läs "nt_hacking_del1.txt" av p1xel eller
|
||
så så väntar du ivrigt tills jag skriver om detta i ett av de kommande
|
||
nummerna.
|
||
|
||
Lite Win NT exploits och buggar.
|
||
http://www.sysinternals.com/
|
||
http://www.ntbugtraq.com/
|
||
http://www.ntsecurity.net
|
||
|
||
Hotfixes
|
||
http://support.microsoft.com
|
||
http://www.microsoft.com/security
|
||
|
||
|
||
[===================================================================]
|
||
[===================================================================]
|
||
|
||
*** Now talking in #swehack @ dalnet
|
||
<Dr_ond> undra var de riktiga hackrarna är nånstans???
|
||
|
||
[===================================================================]
|
||
[7. -=Bok reccension: Brandvägg av H. Mankell=- Gotrex ]
|
||
[===================================================================]
|
||
|
||
När jag köpte den här boken så var jag lite upphetsad på namnet och
|
||
omslaget. Men nu när jag har läst boken vet jag bättre. Den här extrem
|
||
newbien Henning Mankell kan inte ett smack om datorer utan han glänser
|
||
mest med några få data ord exempelvis ordet Brandvägg. Huvudpersonen,
|
||
Kurt Wallander är polis och det burkar vara han som är Mankells
|
||
huvudpersonen i hans tidigare böcker. Han kan inget om datorer heller
|
||
men han skall ändå lösa ett brott som alltmer börjar handla om relationer
|
||
mellan människor på internet som han själv inte har någon som helst
|
||
kunskap om. En taxichafför har blivit brutalt mördad av två unga
|
||
flickor. Dom grips men en av dem lyckas rymma och försvinner spårlöst.
|
||
Detta leder in till en spännande handling med trasistor stationer och
|
||
datahackers som skall forcera brandväggar. Problemet är att det är
|
||
nästan skratt retande att läsa om vissa saker i boken. Själva dator
|
||
biten och hackers är värdelöst skrivet fast däremot själva deckaren
|
||
är bra och framförallt spännande. Som hans övriga böcker faktiskt är
|
||
fast etfter den här boken tycker jag personligen tycker jag att Henning
|
||
Mankell skall hålla sig till WORD!
|
||
|
||
Antal Sidor: 454
|
||
Betyg: VG-
|
||
|
||
|
||
Köp Brandvägg på Bokus.se (Pocket 60 kr eller inbunden 180 kr).
|
||
http://sverige.bokus.com/cgi/more_book_info.cgi?ISBN=9173246654&
|
||
search_ISBN=&AUTHOR1_F=&AUTHOR1_L=&AUTHOR2_F=&AUTHOR2_L=&from=&to
|
||
=&AUTHOR=&TITLE=brandv%E4gg&TITLE_EXACT=&HITS=&&FAST=brandv%E4gg
|
||
&FAST_VALUE=TITLE&autorens=
|
||
|
||
[===================================================================]
|
||
[===================================================================]
|
||
|
||
|
||
I'll never forget the first time I ran Windows, but I'm trying...
|
||
|
||
|
||
[===================================================================]
|
||
[8. -=GSM Koder till Mobil Telefon=- Gotrex]
|
||
[===================================================================]
|
||
|
||
Samlat på mig lite coola GSM koder (och testat dom skall tilläggas)
|
||
så nu skipper vi gå ut och beige boxa i sommar kylan :P och vi kan
|
||
stanna hemma och svettas framför våra överklockade Pentium..
|
||
|
||
|
||
NOKIA (testat på en 3210)
|
||
|
||
@Allmänt:
|
||
[send] * lås/lås upp
|
||
*#0000# Info:
|
||
V 4.02 - Version nummer
|
||
20-07-99 - Datum som mjukvaran skapades
|
||
NSE-8/9 - Typ av telefon
|
||
|
||
*#06# IMEI number
|
||
*#92702689# Får reda på lite info (serie nummer, när den var tillverkad,
|
||
när du köpte den (går att ändra!), senast reparerad, skicka
|
||
user data, livs längd )
|
||
*#746025625# 'SIM CLOCK STOP ALLOWED' eller "SIM CLOCK STOP NOT ALLOWED"
|
||
beroende på ditt SIM kort.
|
||
*#7780# Återställer telefonens fabriks inställningar.
|
||
*31#[send] Aktivera att ditt nummer visas för andra.
|
||
|
||
@Batteri Koder:
|
||
Hög effektläge
|
||
*3370# På: Drar mer batteri men hjälper tydligen vid dålig mottagning.
|
||
#3370# Av:
|
||
|
||
Batterisparläge:
|
||
*4720# På: Spar på batteri men är inte bra vid dålig mottagning
|
||
#4720# Av:
|
||
|
||
@SIM kortet
|
||
#pw+1234567890+1# Provider-Lock status
|
||
#pw+1234567890+2# Nät-Lås status
|
||
#pw+1234567890+3# För abbonnetör (???)-SIM kort lås status
|
||
#pw+1234567890+4# SIM kort lås status
|
||
(för att få p och w tryck flera gånger på *)
|
||
|
||
04*YOURPIN*YOURPIN*YOURPIN# Låsa upp Pin låset
|
||
|
||
|
||
ERICSSON (testat på en GF788e)
|
||
|
||
*#06# IMEI kod
|
||
*#0000# Sätter spårket på menysystemet till Engelska.
|
||
>*<<*<* Datum som mjukvaran skapades
|
||
<**< Lock to Network? ( 5 attemps to enter NSC )
|
||
<**<< Lock to Network subset? ( 5 attemps to enter NSCK )
|
||
CXC125071 Produkt kod
|
||
PRG 9803181621 Datum som mjukvaran skapades
|
||
|
||
|
||
BÅDA TVÅ:
|
||
|
||
Samtal väntar (tjänsten är inte standard.):
|
||
*43#[send] Aktivera
|
||
#43#[send] Avaktivera:
|
||
*#43#[send] Kolla efter om den finns:
|
||
|
||
@Vidare koppling till "nummer".
|
||
Ej svar:
|
||
**61*nummer**(tid 5-30sek)#[send] Aktivera
|
||
##61#[send] Avaktivera
|
||
*#61#[send] Checka om tjänsten är tillgänglig + info
|
||
|
||
Utanför räckvidd:
|
||
**62*nummer#[send] Aktivera
|
||
##62#[send] Avaktivera
|
||
Sjekke: *#62#[send] Checka om tjänsten är tillgänglig + info
|
||
|
||
Upptaget:
|
||
**67*nummer#[send] Aktivera
|
||
##67#[send] Avaktivera
|
||
*#67#[send] Checka om tjänsten är tillgänglig + info
|
||
|
||
Alla anrop.
|
||
**21*nummer#[send] Aktivera
|
||
##21#[send] Avaktivera
|
||
*#21#[send] Checka om tjänsten är tillgänglig + info
|
||
|
||
##002#[send] Avaktivera allt:
|
||
|
||
|
||
@Spärra samtal:
|
||
Spärra alla utgående samtal:
|
||
*33*password#[send] Aktivera
|
||
#33*passord#[send] Avaktivera
|
||
*#33#[send] Checka om tjänsten är tillgänglig + info
|
||
|
||
Spärra alla Internationella samtal:
|
||
*331*password#[send] Aktivera
|
||
#331*passord#[send] Avaktivera
|
||
*#331#[send] Checka om tjänsten är tillgänglig + info
|
||
|
||
Spärra alla Internationella samtal (utom från hemland):
|
||
*332*password#[send] Aktivera
|
||
#332*password#[send] Avaktivera
|
||
*#332#[send] Checka om tjänsten är tillgänglig + info
|
||
|
||
Spärra alla inkomna samtal:
|
||
*335*password#[send] Aktivera
|
||
#335*password#[send] Avaktivera
|
||
*#335#[send] Checka om tjänsten är tillgänglig + info
|
||
|
||
Spärra alla inkomna samtal (utom från hemland):
|
||
*351*password#[send] Aktivera
|
||
#351*password#[send] Avaktivera
|
||
*#351#[send] Checka om tjänsten är tillgänglig + info
|
||
|
||
Spärra alla samtal:
|
||
*330*password#[send] Aktivera
|
||
#330*password#[send] Avaktivera
|
||
*#330#[send] Checka om tjänsten är tillgänglig + info
|
||
|
||
#33*passord#[send] Avaktivera alla spärrar
|
||
|
||
@Nummervisning:
|
||
Utgående:
|
||
*31#[send] Aktivera
|
||
#31#[send] Avaktivera
|
||
*#31#[send] Checka om tjänsten är tillgänglig + info
|
||
|
||
Inkommande:
|
||
*30#[send] Aktivera
|
||
#30#[send] Avaktivera
|
||
*#30#[send] Checka om tjänsten är tillgänglig + info
|
||
|
||
@Övrigt:
|
||
SMS
|
||
Hemligt:
|
||
1. Slå *hn# innan du skriver meddelandet
|
||
2. Skriv in ditt meddelande
|
||
3. Skicka det som vanligt.
|
||
|
||
Kvittens:
|
||
1. Slå *kv# innan du skriver meddelandet
|
||
2. Skriv in ditt meddelande
|
||
3. Skicka det som vanligt.
|
||
|
||
Saldo:
|
||
*211# Få reda på saldot till Comviq Kontant
|
||
*120# Få reda på saldot till Telia Refill
|
||
|
||
|
||
[===================================================================]
|
||
[===================================================================]
|
||
|
||
"If I have seen further, it is because I have been standing on the
|
||
shoulders of giants."
|
||
-Isaac Newton
|
||
|
||
[===================================================================]
|
||
[9. -=Port Lista 1-1011=- Gotrex]
|
||
[===================================================================]
|
||
Saxxad lista...
|
||
|
||
[Service Name] [Port] [Beskrivning]
|
||
|
||
tcpmux 1 TCP Port Service Multiplexer
|
||
compressnet 2 Management Utility
|
||
compressnet 3 Compression Process
|
||
rje 5 Remote Job Entry
|
||
echo 7 Echo
|
||
discard 9 Discard
|
||
systat 11 Active Users
|
||
daytime 13 Daytime (RFC 867)
|
||
qotd 17 Quote of the Day
|
||
msp 18 Message Send Protocol
|
||
chargen 19 Character Generator
|
||
ftp-data 20 File Transfer [Default Data]
|
||
ftp 21 File Transfer [Control]
|
||
ssh 22 SSH Remote Login Protocol
|
||
telnet 23 Telnet
|
||
24 any private mail system
|
||
smtp 25 Simple Mail Transfer
|
||
nsw-fe 27 NSW User System FE
|
||
msg-icp 29 MSG ICP
|
||
msg-auth 31 MSG Authentication
|
||
Master Paradise 31 Trojan
|
||
dsp 33 Display Support Protocol
|
||
35 any private printer server
|
||
time 37 Time
|
||
rap 38 Route Access Protocol
|
||
rlp 39 Resource Location Protocol
|
||
graphics 41 Graphics
|
||
name 42 Host Name Server
|
||
nameserver 42 Host Name Server
|
||
nicname 43 Who Is
|
||
mpm-flags 44 MPM FLAGS Protocol
|
||
mpm 45 Message Processing Module [recv]
|
||
mpm-snd 46 MPM [default send]
|
||
ni-ftp 47 NI FTP
|
||
auditd 48 Digital Audit Daemon
|
||
tacacs 49 Login Host Protocol (TACACS)
|
||
re-mail-ck 50 Remote Mail Checking Protocol
|
||
la-maint 51 IMP Logical Address Maintenance
|
||
xns-time 52 XNS Time Protocol
|
||
domain 53 Domain Name Server
|
||
xns-ch 54 XNS Clearinghouse
|
||
isi-gl 55 ISI Graphics Language
|
||
xns-auth 56 XNS Authentication
|
||
57 any private terminal access
|
||
xns-mail 58 XNS Mail
|
||
59 any private file service
|
||
60 Unassigned
|
||
ni-mail 61 NI MAIL
|
||
acas 62 ACA Services
|
||
whois++ 63 whois++
|
||
covia 64 Communications Integrator (CI)
|
||
tacacs-ds 65 TACACS-Database Service
|
||
sql*net 66 Oracle SQL*NET
|
||
bootps 67 Bootstrap Protocol Server
|
||
bootpc 68 Bootstrap Protocol Client
|
||
tftp 69 Trivial File Transfer
|
||
gopher 70 Gopher
|
||
netrjs-1 71 Remote Job Service
|
||
netrjs-2 72 Remote Job Service
|
||
netrjs-3 73 Remote Job Service
|
||
netrjs-4 74 Remote Job Service
|
||
75 any private dial out service
|
||
deos 76 Distributed External Object Store
|
||
77 any private RJE service
|
||
vettcp 78 vettcp
|
||
finger 79 Finger
|
||
http 80 World Wide Web HTTP
|
||
www 80 World Wide Web HTTP
|
||
www-http 80 World Wide Web HTTP
|
||
hosts2-ns 81 HOSTS2 Name Server
|
||
xfer 82 XFER Utility
|
||
mit-ml-dev 83 MIT ML Device
|
||
ctf 84 Common Trace Facility
|
||
mit-ml-dev 85 MIT ML Device
|
||
mfcobol 86 Micro Focus Cobol
|
||
87 any private terminal link
|
||
kerberos 88 Kerberos
|
||
su-mit-tg 89 SU/MIT Telnet Gateway
|
||
dnsix 90 DNSIX Securit Attribute Token Map
|
||
mit-dov 91 MIT Dover Spooler
|
||
npp 92 Network Printing Protocol
|
||
dcp 93 Device Control Protocol
|
||
objcall 94 Tivoli Object Dispatcher
|
||
supdup 95 SUPDUP
|
||
dixie 96 DIXIE Protocol Specification
|
||
swift-rvf 97 Swift Remote Virtural File Protocol
|
||
tacnews 98 TAC News
|
||
metagram 99 Metagram Relay
|
||
newacct 100 [unauthorized use]
|
||
hostname 101 NIC Host Name Server
|
||
iso-tsap 102 ISO-TSAP Class 0
|
||
gppitnp 103 Genesis Point-to-Point Trans Net
|
||
acr-nema 104 ACR-NEMA Digital Imag. & Comm. 300
|
||
cso 105 CCSO name server protocol
|
||
csnet-ns 105 Mailbox Name Nameserver
|
||
3com-tsmux 106 3COM-TSMUX
|
||
rtelnet 107 Remote Telnet Service
|
||
snagas 108 SNA Gateway Access Server
|
||
pop2 109 Post Office Protocol - Version 2
|
||
pop3 110 Post Office Protocol - Version 3
|
||
sunrpc 111 SUN Remote Procedure Call
|
||
mcidas 112 McIDAS Data Transmission Protocol
|
||
ident 113
|
||
auth 113 Authentication Service
|
||
audionews 114 Audio News Multicast
|
||
sftp 115 Simple File Transfer Protocol
|
||
ansanotify 116 ANSA REX Notify
|
||
uucp-path 117 UUCP Path Service
|
||
sqlserv 118 SQL Services
|
||
nntp 119 Network News Transfer Protocol
|
||
cfdptkt 120 CFDPTKT
|
||
erpc 121 Encore Expedited Remote Pro.Call
|
||
BO 121 Trojan (jammer killahV)
|
||
smakynet 122 SMAKYNET
|
||
ntp 123 Network Time Protocol
|
||
ansatrader 124 ANSA REX Trader
|
||
locus-map 125 Locus PC-Interface Net Map Ser
|
||
nxedit 126 NXEdit
|
||
locus-con 127 Locus PC-Interface Conn Server
|
||
gss-xlicen 128 GSS X License Verification
|
||
pwdgen 129 Password Generator Protocol
|
||
cisco-fna 130 cisco FNATIVE
|
||
cisco-tna 131 cisco TNATIVE
|
||
cisco-sys 132 cisco SYSMAINT
|
||
statsrv 133 Statistics Service
|
||
ingres-net 134 INGRES-NET Service
|
||
epmap 135 DCE endpoint resolution
|
||
profile 136 PROFILE Naming System
|
||
netbios 137 NETBIOS Name Service
|
||
netbios 138 NETBIOS Datagram Service
|
||
netbios 139 NETBIOS Session Service
|
||
emfis-data 140 EMFIS Data Service
|
||
emfis-cntl 141 EMFIS Control Service
|
||
bl-idm 142 Britton-Lee IDM
|
||
imap 143 Internet Message Access Protocol
|
||
uma 144 Universal Management Architecture
|
||
uaac 145 UAAC Protocol
|
||
iso-tp0 146 ISO-IP0
|
||
iso-ip 147 ISO-IP
|
||
jargon 148 Jargon
|
||
aed-512 149 AED 512 Emulation Service
|
||
sql-net 150 SQL-NET
|
||
hems 151 HEMS
|
||
bftp 152 Background File Transfer Program
|
||
sgmp 153 SGMP
|
||
netsc-prod 154 NETSC
|
||
netsc-dev 155 NETSC
|
||
sqlsrv 156 SQL Service
|
||
knet-cmp 157 KNET/VM Command/Message Protocol
|
||
pcmail-srv 158 PCMail Server
|
||
nss-routing 159 NSS-Routing
|
||
sgmp-traps 160 SGMP-TRAPS
|
||
snmp 161 SNMP
|
||
snmptrap 162 SNMPTRAP
|
||
cmip-man 163 CMIP Manager
|
||
cmip-agent 164 CMIP Agent
|
||
xns-courier 165 Xerox
|
||
s-net 166 Sirius Systems
|
||
namp 167 NAMP
|
||
rsvd 168 RSVD
|
||
send 169 SEND
|
||
print-srv 170 Network PostScript
|
||
multiplex 171 Network Innovations Multiplex
|
||
cl/1 172 Network Innovations CL/1
|
||
xyplex-mux 173 Xyplex
|
||
mailq 174 MAILQ
|
||
vmnet 175 VMNET
|
||
genrad-mux 176 GENRAD-MUX
|
||
xdmcp 177 X Display Manager Control Protocol
|
||
nextstep 178 NextStep Window Server
|
||
bgp 179 Border Gateway Protocol
|
||
ris 180 Intergraph
|
||
unify 181 Unify
|
||
audit 182 Unisys Audit SITP
|
||
ocbinder 183 OCBinder
|
||
ocserver 184 OCServer
|
||
remote-kis 185 Remote-KIS
|
||
kis 186 KIS Protocol
|
||
aci 187 Application Communication Interface
|
||
mumps 188 Plus Five's MUMPS
|
||
qft 189 Queued File Transport
|
||
gacp 190 Gateway Access Control Protocol
|
||
prospero 191 Prospero Directory Service
|
||
osu-nms 192 OSU Network Monitoring System
|
||
srmp 193 Spider Remote Monitoring Protocol
|
||
irc 194 Internet Relay Chat Protocol
|
||
dn6-nlm-aud 195 DNSIX Network Level Module Audit
|
||
dn6-smm-red 196 DNSIX Session Mgt Module Audit Redir
|
||
dls 197 Directory Location Service
|
||
dls-mon 198 Directory Location Service Monitor
|
||
smux 199 SMUX
|
||
src 200 IBM System Resource Controller
|
||
at-rtmp 201 AppleTalk Routing Maintenance
|
||
at-nbp 202 AppleTalk Name Binding
|
||
at-3 203 AppleTalk Unused
|
||
at-echo 204 AppleTalk Echo
|
||
at-5 205 AppleTalk Unused
|
||
at-zis 206 AppleTalk Zone Information
|
||
at-7 207 AppleTalk Unused
|
||
at-8 208 AppleTalk Unused
|
||
qmtp 209 The Quick Mail Transfer Protocol
|
||
z39.50 210 ANSI Z39.50
|
||
914c/g 211 Texas Instruments 914C/G Terminal
|
||
anet 212 ATEXSSTR
|
||
ipx 213 IPX
|
||
vmpwscs 214 VM PWSCS
|
||
softpc 215 Insignia Solutions
|
||
CAIlic 216 Computer Associates Int'l License Server
|
||
dbase 217 dBASE Unix
|
||
mpp 218 Netix Message Posting Protocol
|
||
uarps 219 Unisys ARPs
|
||
imap3 220 Interactive Mail Access Protocol v3
|
||
fln-spx 221 Berkeley rlogind with SPX auth
|
||
rsh-spx 222 Berkeley rshd with SPX auth
|
||
cdc 223 Certificate Distribution Center
|
||
masqdialer 224 masqdialer
|
||
direct 242 Direct
|
||
sur-meas 243 Survey Measurement
|
||
dayna 244 Dayna
|
||
link 245 LINK
|
||
dsp3270 246 Display Systems Protocol
|
||
subntbcst_tftp 247 SUBNTBCST_TFTP
|
||
bhfhs 248 bhfhs
|
||
rap 256 RAP
|
||
set 257 Secure Electronic Transaction
|
||
yak-chat 258 Yak Winsock Personal Chat
|
||
esro-gen 259 Efficient Short Remote Operations
|
||
openport 260 Openport
|
||
nsiiops 261 IIOP Name Service over TLS/SSL
|
||
arcisdms 262 Arcisdms
|
||
hdap 263 HDAP
|
||
bgmp 264 BGMP
|
||
http-mgmt 280 http-mgmt
|
||
personal-link 281 Personal Link
|
||
cableport-ax 282 Cable Port A/X
|
||
novastorbakcup 308 Novastor Backup
|
||
entrusttime 309 EntrustTime
|
||
bhmds 310 bhmds
|
||
asip-webadmin 311 AppleShare IP WebAdmin
|
||
vslmp 312 VSLMP
|
||
magenta-logic 313 Magenta Logic
|
||
opalis-robot 314 Opalis Robot
|
||
dpsi 315 DPSI
|
||
decauth 316 decAuth
|
||
zannet 317 Zannet
|
||
pip 321 PIP
|
||
pdap 344 Prospero Data Access Protocol
|
||
pawserv 345 Perf Analysis Workbench
|
||
zserv 346 Zebra server
|
||
fatserv 347 Fatmen Server
|
||
csi-sgwp 348 Cabletron Management Protocol
|
||
mftp 349 mftp
|
||
matip-type-a 350 MATIP Type A
|
||
matip-type-b 351 MATIP Type B
|
||
dtag-ste-sb 352 DTAG (assigned long ago)
|
||
ndsauth 353 NDSAUTH
|
||
bh611 354 bh611
|
||
datex-asn 355 DATEX-ASN
|
||
cloanto-net-1 356 Cloanto Net 1
|
||
bhevent 357 bhevent
|
||
shrinkwrap 358 Shrinkwrap
|
||
tenebris_nts 359 Tenebris Network Trace Service
|
||
scoi2odialog 360 scoi2odialog
|
||
semantix 361 Semantix
|
||
srssend 362 SRS Send
|
||
rsvp_tunnel 363 RSVP Tunnel
|
||
aurora-cmgr 364 Aurora CMGR
|
||
dtk 365 DTK
|
||
odmr 366 ODMR
|
||
mortgageware 367 MortgageWare
|
||
qbikgdp 368 QbikGDP
|
||
rpc2portmap 369 rpc2portmap
|
||
codaauth2 370 codaauth2
|
||
clearcase 371 Clearcase
|
||
ulistproc 372 ListProcessor
|
||
legent-1 373 Legent Corporation
|
||
legent-2 374 Legent Corporation
|
||
hassle 375 Hassle
|
||
nip 376 Amiga Envoy Network Inquiry Proto
|
||
tnETOS 377 NEC Corporation
|
||
dsETOS 378 NEC Corporation
|
||
is99c 379 TIA/EIA/IS-99 modem client
|
||
is99s 380 TIA/EIA/IS-99 modem server
|
||
hp-collector 381 hp performance data collector
|
||
hp-managed-node382 hp performance data managed node
|
||
hp-alarm-mgr 383 hp performance data alarm manager
|
||
arns 384 A Remote Network Server System
|
||
ibm-app 385 IBM Application
|
||
asa 386 ASA Message Router Object Def.
|
||
aurp 387 Appletalk Update-Based Routing Pro.
|
||
unidata-ldm 388 Unidata LDM Version 4
|
||
ldap 389 Lightweight Directory Access Protocol
|
||
uis 390 UIS
|
||
synotics-relay 391 SynOptics SNMP Relay Port
|
||
synotics-broker392 SynOptics Port Broker Port
|
||
dis 393 Data Interpretation System
|
||
embl-ndt 394 EMBL Nucleic Data Transfer
|
||
netcp 395 NETscout Control Protocol
|
||
netware-ip 396 Novell Netware over IP
|
||
mptn 397 Multi Protocol Trans. Net.
|
||
kryptolan 398 Kryptolan
|
||
iso-tsap-c2 399 ISO Transport Class 2 Non-Control over TCP
|
||
work-sol 400 Workstation Solutions
|
||
ups 401 Uninterruptible Power Supply
|
||
genie 402 Genie Protocol
|
||
decap 403 decap
|
||
nced 404 nced
|
||
ncld 405 ncld
|
||
imsp 406 Interactive Mail Support Protocol
|
||
timbuktu 407 Timbuktu
|
||
prm-sm 408 Prospero Resource Manager Sys. Man.
|
||
prm-nm 409 Prospero Resource Manager Node Man.
|
||
decladebug 410 DECLadebug Remote Debug Protocol
|
||
rmt 411 Remote MT Protocol
|
||
synoptics-trap 412 Trap Convention Port
|
||
smsp 413 SMSP
|
||
infoseek 414 InfoSeek
|
||
bnet 415 BNet
|
||
silverplatter 416 Silverplatter
|
||
onmux 417 Onmux
|
||
hyper-g 418 Hyper-G
|
||
ariel1 419 Ariel
|
||
smpte 420 SMPTE
|
||
ariel2 421 Ariel
|
||
ariel3 422 Ariel
|
||
opc-job-start 423 IBM Operations Planning and Control Start
|
||
opc-job-track 424 IBM Operations Planning and Control Track
|
||
icad-el 425 ICAD
|
||
smartsdp 426 smartsdp
|
||
svrloc 427 Server Location
|
||
ocs_cmu 428 OCS_CMU
|
||
ocs_amu 429 OCS_AMU
|
||
utmpsd 430 UTMPSD
|
||
utmpcd 431 UTMPCD
|
||
iasd 432 IASD
|
||
nnsp 433 NNSP
|
||
mobileip-agent 434 MobileIP-Agent
|
||
mobilip-mn 435 MobilIP-MN
|
||
dna-cml 436 DNA-CML
|
||
comscm 437 comscm
|
||
dsfgw 438 dsfgw
|
||
dasp 439 dasp
|
||
sgcp 440 sgcp
|
||
decvms-sysmgt 441 decvms-sysmgt
|
||
cvc_hostd 442 cvc_hostd
|
||
https 443 http protocol over TLS/SSL
|
||
snpp 444 Simple Network Paging Protocol
|
||
microsoft-ds 445 Microsoft-DS
|
||
ddm-rdb 446 DDM-RDB
|
||
ddm-dfm 447 DDM-RFM
|
||
ddm-ssl 448 DDM-SSL
|
||
as-servermap 449 AS Server Mapper
|
||
tserver 450 TServer
|
||
sfs-smp-net 451 Cray Network Semaphore server
|
||
sfs-config 452 Cray SFS config server
|
||
creativeserver 453 CreativeServer
|
||
contentserver 454 ContentServer
|
||
creativepartnr 455 CreativePartnr
|
||
macon-tcp 456 macon-tcp
|
||
scohelp 457 scohelp
|
||
appleqtc 458 apple quick time
|
||
ampr-rcmd 459 ampr-rcmd
|
||
skronk 460 skronk
|
||
datasurfsrv 461 DataRampSrv
|
||
datasurfsrvsec 462 DataRampSrvSec
|
||
alpes 463 alpes
|
||
kpasswd 464 kpasswd
|
||
digital-vrc 466 digital-vrc
|
||
mylex-mapd 467 mylex-mapd
|
||
photuris 468 proturis
|
||
rcp 469 Radio Control Protocol
|
||
scx-proxy 470 scx-proxy
|
||
mondex 471 Mondex
|
||
ljk-login 472 ljk-login
|
||
hybrid-pop 473 hybrid-pop
|
||
tn-tl-w1 474 tn-tl-w1
|
||
tcpnethaspsrv 475 tcpnethaspsrv
|
||
tn-tl-fd1 476 tn-tl-fd1
|
||
ss7ns 477 ss7ns
|
||
spsc 478 spsc
|
||
iafserver 479 iafserver
|
||
iafdbase 480 iafdbase
|
||
ph 481 Ph service
|
||
bgs-nsi 482 bgs-nsi
|
||
ulpnet 483 ulpnet
|
||
integra-sme 484 Integra Software Management Environment
|
||
powerburst 485 Air Soft Power Burst
|
||
avian 486 avian
|
||
saft 487 saft Simple Asynchronous File Transfer
|
||
gss-http 488 gss-http
|
||
nest-protocol 489 nest-protocol
|
||
micom-pfs 490 micom-pfs
|
||
go-login 491 go-login
|
||
ticf-1 492 Transport Independent Convergence for FNA
|
||
ticf-2 493 Transport Independent Convergence for FNA
|
||
pov-ray 494 POV-Ray
|
||
intecourier 495 intecourier
|
||
pim-rp-disc 496 PIM-RP-DISC
|
||
dantz 497 dantz
|
||
siam 498 siam
|
||
iso-ill 499 ISO ILL Protocol
|
||
isakmp 500 isakmp
|
||
stmf 501 STMF
|
||
asa-appl-proto 502 asa-appl-proto
|
||
intrinsa 503 Intrinsa
|
||
citadel 504 citadel
|
||
mailbox-lm 505 mailbox-lm
|
||
ohimsrv 506 ohimsrv
|
||
crs 507 crs
|
||
xvttp 508 xvttp
|
||
snare 509 snare
|
||
fcp 510 FirstClass Protocol
|
||
passgo 511 PassGo
|
||
exec 512 remote process execution;
|
||
login 513 remote login a la telnet;
|
||
shell 514 cmd
|
||
printer 515 spooler
|
||
videotex 516 videotex
|
||
talk 517 like tenex link, but across
|
||
ntalk 518
|
||
utime 519 unixtime
|
||
efs 520 extended file name server
|
||
ripng 521 ripng
|
||
ulp 522 ULP
|
||
ibm-db2 523 IBM-DB2
|
||
ncp 524 NCP
|
||
timed 525 timeserver
|
||
tempo 526 newdate
|
||
stx 527 Stock IXChange
|
||
custix 528 Customer IXChange
|
||
irc-serv 529 IRC-SERV
|
||
courier 530 rpc
|
||
conference 531 chat
|
||
netnews 532 readnews
|
||
netwall 533 for emergency broadcasts
|
||
mm-admin 534 MegaMedia Admin
|
||
iiop 535 iiop
|
||
opalis-rdv 536 opalis-rdv
|
||
nmsp 537 Networked Media Streaming Protocol
|
||
gdomap 538 gdomap
|
||
apertus-ldp 539 Apertus Technologies Load Determination
|
||
uucp 540 uucpd
|
||
uucp-rlogin 541 uucp-rlogin
|
||
commerce 542 commerce
|
||
klogin 543
|
||
kshell 544 krcmd
|
||
appleqtcsrvr 545 appleqtcsrvr
|
||
dhcpv6-client 546 DHCPv6 Client
|
||
dhcpv6-server 547 DHCPv6 Server
|
||
afpovertcp 548 AFP over TCP
|
||
idfp 549 IDFP
|
||
new-rwho 550 new-who
|
||
cybercash 551 cybercash
|
||
deviceshare 552 deviceshare
|
||
pirp 553 pirp
|
||
rtsp 554 Real Time Stream Control Protocol
|
||
dsf 555
|
||
Stealth Spy 555 Trojan
|
||
Phase0 555 Trojan
|
||
remotefs 556 rfs server
|
||
openvms-sysipc 557 openvms-sysipc
|
||
sdnskmp 558 SDNSKMP
|
||
teedtap 559 TEEDTAP
|
||
rmonitor 560 rmonitord
|
||
monitor 561
|
||
chshell 562 chcmd
|
||
nntps 563 nntp protocol over TLS/SSL (was snntp)
|
||
9pfs 564 plan 9 file service
|
||
whoami 565 whoami
|
||
streettalk 566 streettalk
|
||
banyan-rpc 567 banyan-rpc
|
||
ms-shuttle 568 microsoft shuttle
|
||
ms-rome 569 microsoft rome
|
||
meter 570 demon
|
||
meter 571 udemon
|
||
sonar 572 sonar
|
||
banyan-vip 573 banyan-vip
|
||
ftp-agent 574 FTP Software Agent System
|
||
vemmi 575 VEMMI
|
||
ipcd 576 ipcd
|
||
vnas 577 vnas
|
||
ipdd 578 ipdd
|
||
decbsrv 579 decbsrv
|
||
sntp-heartbeat 580 SNTP HEARTBEAT
|
||
bdp 581 Bundle Discovery Protocol
|
||
scc-security 582 SCC Security
|
||
philips-vc 583 Philips Video-Conferencing
|
||
keyserver 584 Key Server
|
||
imap4-ssl 585 IMAP4+SSL (use 993 instead)
|
||
password-chg 586 Password Change
|
||
submission 587 Submission
|
||
cal 588 CAL
|
||
eyelink 589 EyeLink
|
||
tns-cml 590 TNS CML
|
||
http-alt 591 FileMaker, Inc. - HTTP Alternate (see Port 80)
|
||
eudora-set 592 Eudora Set
|
||
http-rpc-epmap 593 HTTP RPC Ep Map
|
||
tpip 594 TPIP
|
||
cab-protocol 595 CAB Protocol
|
||
smsd 596 SMSD
|
||
ptcnameservice 597 PTC Name Service
|
||
sco-websrvrmg3 598 SCO Web Server Manager 3
|
||
acp 599 Aeolon Core Protocol
|
||
ipcserver 600 Sun IPC server
|
||
urm 606 Cray Unified Resource Manager
|
||
nqs 607 nqs
|
||
sift-uft 608 Sender-Initiated/Unsolicited File Transfer
|
||
npmp-trap 609 npmp-trap
|
||
npmp-local 610 npmp-local
|
||
npmp-gui 611 npmp-gui
|
||
hmmp-ind 612 HMMP Indication
|
||
hmmp-op 613 HMMP Operation
|
||
sshell 614 SSLshell
|
||
sco-inetmgr 615 Internet Configuration Manager
|
||
sco-sysmgr 616 SCO System Administration Server
|
||
sco-dtmgr 617 SCO Desktop Administration Server
|
||
dei-icda 618 DEI-ICDA
|
||
digital-evm 619 Digital EVM
|
||
sco-websrvrmgr 620 SCO WebServer Manager
|
||
escp-ip 621 ESCP
|
||
collaborator 622 Collaborator
|
||
aux_bus_shunt 623 Aux Bus Shunt
|
||
cryptoadmin 624 Crypto Admin
|
||
dec_dlm 625 DEC DLM
|
||
asia 626 ASIA
|
||
passgo-tivoli 627 PassGo Tivoli
|
||
qmqp 628 QMQP
|
||
3com-amp3 629 3Com AMP3
|
||
rda 630 RDA
|
||
ipp 631 IPP (Internet Printing Protocol)
|
||
bmpp 632 bmpp
|
||
servstat 633 Service Status update (Sterling Software)
|
||
ginad 634 ginad
|
||
rlzdbase 635 RLZ DBase
|
||
ldaps 636 ldap protocol over TLS/SSL (was sldap)
|
||
lanserver 637 lanserver
|
||
mcns-sec 638 mcns-sec
|
||
msdp 639 MSDP
|
||
entrust-sps 640 entrust-sps
|
||
repcmd 641 repcmd
|
||
esro-emsdp 642 ESRO-EMSDP V1.3
|
||
sanity 643 SANity
|
||
dwr 644 dwr
|
||
pssc 645 PSSC
|
||
ldp 646 LDP
|
||
dhcp-failover 647 DHCP Failover
|
||
rrp 648 Registry Registrar Protocol (RRP)
|
||
aminet 649 Aminet
|
||
obex 650 OBEX
|
||
ieee-mms 651 IEEE MMS
|
||
udlr-dtcp 652 UDLR_DTCP
|
||
repscmd 653 RepCmd
|
||
mdqs 666
|
||
doom 666 doom Id Software
|
||
girl friend 666 Trojan
|
||
disclose 667 campaign contribution disclosures - SDR Technologies
|
||
mecomm 668 MeComm
|
||
meregister 669 MeRegister
|
||
vacdsm-sws 670 VACDSM-SWS
|
||
vacdsm-app 671 VACDSM-APP
|
||
vpps-qua 672 VPPS-QUA
|
||
cimplex 673 CIMPLEX
|
||
acap 674 ACAP
|
||
dctp 675 DCTP
|
||
vpps-via 676 VPPS Via
|
||
vpp 677 Virtual Presence Protocol
|
||
ggf-ncp 678 GNU Gereration Foundation NCP
|
||
mrm 679 MRM
|
||
entrust-aaas 680 entrust-aaas
|
||
entrust-aams 681 entrust-aams
|
||
xfr 682 XFR
|
||
corba-iiop 683 CORBA IIOP
|
||
corba-iiop-ssl 684 CORBA IIOP SSL
|
||
mdc-portmapper 685 MDC Port Mapper
|
||
hcp-wismar 686 Hardware Control Protocol Wismar
|
||
asipregistry 687 asipregistry
|
||
elcsd 704 errlog copy/server daemon
|
||
agentx 705 AgentX
|
||
borland-dsj 707 Borland DSJ
|
||
entrust-kmsh 709 Entrust Key Management Service Handler
|
||
entrust-ash 710 Entrust Administration Service Handler
|
||
cisco-tdp 711 Cisco TDP
|
||
netviewdm1 729 IBM NetView DM/6000 Server/Client
|
||
netviewdm2 730 IBM NetView DM/6000 send
|
||
netviewdm3 731 IBM NetView DM/6000 receive
|
||
netgw 741 netGW
|
||
netrcs 742 Network based Rev. Cont. Sys.
|
||
flexlm 744 Flexible License Manager
|
||
fujitsu-dev 747 Fujitsu Device Control
|
||
ris-cm 748 Russell Info Sci Calendar Manager
|
||
kerberos-adm 749 kerberos administration
|
||
rfile 750
|
||
pump 751
|
||
qrh 752
|
||
rrh 753
|
||
tell 754 send
|
||
nlogin 758
|
||
con 759
|
||
ns 760
|
||
rxe 761
|
||
quotad 762
|
||
cycleserv 763
|
||
omserv 764
|
||
webster 765
|
||
phonebook 767 phone
|
||
vid 769
|
||
cadlock 770
|
||
rtip 771
|
||
cycleserv2 772
|
||
submit 773
|
||
rpasswd 774
|
||
entomb 775
|
||
wpages 776
|
||
multiling-http 777 Multiling HTTP
|
||
Aim spy 777 Trojan
|
||
wpgs 780
|
||
wpgs 780/
|
||
concert 786 Concert
|
||
qsc 787 QSC
|
||
mdbs_daemon 800
|
||
device 801
|
||
fcp-udp 810 FCP
|
||
itm-mcell-s 828 itm-mcell-s
|
||
pkix-3-ca-ra 829 PKIX-3 CA/RA
|
||
rsync 873 rsync
|
||
iclcnet-locate 886 ICL coNETion locate server
|
||
iclcnet_svinfo 887 ICL coNETion server info
|
||
accessbuilder 888 AccessBuilder
|
||
cddbp 888 CD Database Protocol
|
||
omginitialrefs 900 OMG Initial Refs
|
||
xact-backup 911 xact-backup
|
||
dark shadow 911 Trojan
|
||
ftps-data 989 ftp protocol, data, over TLS/SSL
|
||
ftps 990 ftp protocol, control, over TLS/SSL
|
||
nas 991 Netnews Administration System
|
||
telnets 992 telnet protocol over TLS/SSL
|
||
imaps 993 imap4 protocol over TLS/SSL
|
||
ircs 994 irc protocol over TLS/SSL
|
||
pop3s 995 pop3 protocol
|
||
vsinet 996 vsinet
|
||
maitrd 997
|
||
busboy 998
|
||
garcon 999
|
||
puprouter 999
|
||
Deep Throat 999 Trojan
|
||
cadlock 1000
|
||
der Spaeher 1000 Trojan
|
||
der Spaeher 1001 Trojan
|
||
silencer 1001 Trojan
|
||
webex 1001 Trojan
|
||
surf 1010 surf
|
||
doly v1.35 1010 Trojan
|
||
doly 1011 Trojan
|
||
doly v1.5 1015 Trojan
|
||
TCp netspy 1024 Trojan
|
||
|
||
[===================================================================]
|
||
[===================================================================]
|
||
|
||
*** Now talking in #linux.se @ dalnet
|
||
<REE-flex> varje dag klockan 00:00 så börjar min dator tokladda i
|
||
typ 10 minuter.. nån som har nått förslag om vad det kan vara?
|
||
<Gotrex> hehe det spökar...
|
||
|
||
[===================================================================]
|
||
[ -=Länkar=- ]
|
||
[===================================================================]
|
||
|
||
Hacking Portaler
|
||
http://www.antionline.com/eye
|
||
http://www.infosyssec.net/infosyssec/index.html
|
||
|
||
Exploits, textfiler och säkerhets program
|
||
http://packetstorm.securify.com/
|
||
http://www.securityfocus.com/
|
||
http://www.pure-security.net/
|
||
http://www.rootshell.com
|
||
http://xforce.iss.net/
|
||
http://neworder.box.sk/
|
||
http://www.cyberarmy.com/
|
||
|
||
Svenska Underground sidor
|
||
http://www.flashback.se Flashback News Agency
|
||
http://footek.org Underground Nyheter
|
||
http://thisgeneration.net Svenska eZine och tutorials
|
||
http://c5.hakker.com/seh/ Several Errors Hidden (zine)
|
||
http://www.mrheadachesmagazine.com Mrheadaches Magazine
|
||
|
||
Linux
|
||
http://www.linux.nu
|
||
http://www.redhat.nu
|
||
|
||
Övrigt
|
||
http://www.howstuffworks.com/
|
||
http://www.battlebots.com Coola mördar robotar som kör
|
||
street fighting
|
||
|
||
|
||
[===================================================================]
|
||
[===================================================================]
|
||
|
||
"We do not aim to teach everyone how to hack every damn computer
|
||
there is, we just want to spread a bit of the pheces onto everyone.
|
||
after all, hacking isn't just about rearranging someone else's webpage,
|
||
or downloading the newest 0-day exploits. It's about having fun and
|
||
figuring out just how shit works."
|
||
-cDc (Cult of the Dead Cow)
|
||
|
||
|
||
[===================================================================]
|
||
[ -=Creditz to=- ]
|
||
[===================================================================]
|
||
|
||
Alla på #swehack, #linux.se, #phreakers, #nordhack @ dalnet speciellt
|
||
Zitech, ncode, MrHeadache, Zultan, pvm, Contagion, Blazter, Zynta^x,
|
||
[HI]HELLium, TheClown, Gazzaud, C_O_D, Speed, Dthl
|
||
|
||
Flashback News Agency, Mr Headaches magazine och Several Errors Hidden.
|
||
|
||
|
||
[===================================================================]
|
||
[===================================================================]
|
||
|
||
*** Now talking in #swehack @ dalnet
|
||
<LowserN1> Liksom hacking... ifall man vill hacka! måste man vara
|
||
skit bra på programmering då ?
|
||
<Acid-Overdose> nej, minröj
|
||
|
||
|
||
[===================================================================]
|
||
[===================================================================]
|
||
|
||
|
||
|
||
[============================THE=END================================]
|
||
|
||
|