(01-07-2013, 18:52)Serty Skrev: Okay :)
Jeg må få set på det kodning og så ellers prøve mig frem med bruteforcing :) - Skal man have en form for "beskyttelse" eller sådan noget når man gør det? Har en vpn server ting ting jeg fandt på en butiks hjemmeside der solgte russiske steam keys. Der er vpn's til 8 lande tror jeg. Skal jeg bare connecte til sådan en og så er jeg good-to-go eller?

Det er helt unødvendigt at bruge VPN. Hvad tror du proxylisterne er til? ;)
Du skal jo skifte IP for hvert 3-5 forsøg, og det gør du ved at programmet vælger en tilfældig proxy fra din liste. Alle forbindelser vil gå via en proxy, så derfor er der ingen idé i at bruge en VPN.

(02-07-2013, 01:48)Doctor Blue Skrev: Det er helt unødvendigt at bruge VPN. Hvad tror du proxylisterne er til? ;)
Du skal jo skifte IP for hvert 3-5 forsøg, og det gør du ved at programmet vælger en tilfældig proxy fra din liste. Alle forbindelser vil gå via en proxy, så derfor er der ingen idé i at bruge en VPN.

Har ikke kendt til proxylister før jeg fik tilsendt en og jeg søgte lidt på det :) Har altid bare brugt en vpn. Er proxy'er hurtugerer end vpn'er da mit net bliver meget langsomt når jeg downloader en torrent.

Jeg vil også anbefale du roder med lidt programmering. Hvis du vil prøve noget buffer overrun eller lign. kræver det rimelig kenskab til hvordan det hele virker. Og sikkert noget assembler for at kunne få dit bufferoverrun til faktisk at gøre noget, ud over at crashe det program du angriber. Man kan selvfølgelig læse om det på nettet. evt. finde nogle bøger om CEH certifieringen. Helst en bog som ikke bare fortæller hvad man kan, men hvordan man faktisk gør det. Der er massere af andre certificeringer som kommer godt rundt. Se evt. http://www.offensive-security.com/. Du kan måske også finde nogle små video guides. www.cbtnuggets.com har nogle rimelige. Desværre er de ikke gratis. Men måske kan du finde dem et sted. Det gode ved reel undervisning er, at man ofte kommer hele vejen rundt.
Lav evt. med vilje et program med bugs i, og se om du kan hacke det. :)

(02-07-2013, 17:47)iTick Skrev: Jeg vil også anbefale du roder med lidt programmering. Hvis du vil prøve noget buffer overrun eller lign. kræver det rimelig kenskab til hvordan det hele virker. Og sikkert noget assembler for at kunne få dit bufferoverrun til faktisk at gøre noget, ud over at crashe det program du angriber. Man kan selvfølgelig læse om det på nettet. evt. finde nogle bøger om CEH certifieringen. Helst en bog som ikke bare fortæller hvad man kan, men hvordan man faktisk gør det. Der er massere af andre certificeringer som kommer godt rundt. Se evt. http://www.offensive-security.com/. Du kan måske også finde nogle små video guides. www.cbtnuggets.com har nogle rimelige. Desværre er de ikke gratis. Men måske kan du finde dem et sted. Det gode ved reel undervisning er, at man ofte kommer hele vejen rundt.
Lav evt. med vilje et program med bugs i, og se om du kan hacke det. :)

Okay :) Når jeg kommer hjem igen her om en lille uge vil jeg se nogle tutorials om kodning i c+ og hvad de nu ellers hed og så vil jeg undersøge lidt mere om hvad man kan med hacking, og så vil jeg også prøve mig frem med bruteforcing. Er der andet jeg skal bruge/vide?

Hvis du har en ekstra PC kan du måske lave et lille lab at hacke i. Ellers kan du finde en gratis hypervisor, hvor du kan loade et par "guest" operativ systemer som du kan hacke. Jeg bruger Oracles VirtualBox og det er gratis. Her kan du boote en windows eller linux box i et lukket miljø, så du ikke får ødelagt din normale maskine. Du kan f.eks. hente "Metasploitable 2", som er en linux dist fyldt med huller. Så er det bare at hacke løs.

(02-07-2013, 18:07)iTick Skrev: Hvis du har en ekstra PC kan du måske lave et lille lab at hacke i. Ellers kan du finde en gratis hypervisor, hvor du kan loade et par "guest" operativ systemer som du kan hacke. Jeg bruger Oracles VirtualBox og det er gratis. Her kan du boote en windows eller linux box i et lukket miljø, så du ikke får ødelagt din normale maskine. Du kan f.eks. hente "Metasploitable 2", som er en linux dist fyldt med huller. Så er det bare at hacke løs.

Altså jeg har en macbook air som har virtualbox installeret så det du siger er at jeg skal hente metasploitable 2 og installerer det i virtual box?

(02-07-2013, 18:48)Serty Skrev: Altså jeg har en macbook air som har virtualbox installeret så det du siger er at jeg skal hente metasploitable 2 og installerer det i virtual box?

Yep. Metasploitable er lavet som et testmål for pen testing. Så man kan se sine hacks virke. Du kan også prøve med noget windows eller lign. :) Bare pas på med at hacke din egen maskine. Det er ikke altid lige sundt. Hvis du hacker en W2K maskine, burde der også være god chance for at noget af det virker. Bare som en legeplads.
Jeg tror nok Metasploitable 2, oprindeligt er til parallels, men det virker også i VirtualBox. Parallels virker vist også til mac. :)

Hvis du er til Linux som mig, kan du evt prøve at hente Kali Linux eller Backtrack og hacke der fra. De har massere af gode værktøjer off the shelf. De er gratis og kan hentes fra http://www.backtrack-linux.org/. Men det er måske en stor mundfuld, hvis du ikke er vant til Linux.

(02-07-2013, 18:59)iTick Skrev: Yep. Metasploitable er lavet som et testmål for pen testing. Så man kan se sine hacks virke. Du kan også prøve med noget windows eller lign. :) Bare pas på med at hacke din egen maskine. Det er ikke altid lige sundt. Hvis du hacker en W2K maskine, burde der også være god chance for at noget af det virker. Bare som en legeplads.
Jeg tror nok Metasploitable 2, oprindeligt er til parallels, men det virker også i VirtualBox. Parallels virker vist også til mac. :)

Hvis du er til Linux som mig, kan du evt prøve at hente Kali Linux eller Backtrack og hacke der fra. De har massere af gode værktøjer off the shelf. De er gratis og kan hentes fra http://www.backtrack-linux.org/. Men det er måske en stor mundfuld, hvis du ikke er vant til Linux.

Altså jeg havde Ubuntu for 1.5-2 år siden så kender en smule til det, er bare skiftet tilbage til windows på min desktop (har altid kørt mac's os på laptop) da jeg syntes linux mangler nogle funktioner. Men når jeg kommer hjem vil jeg da prøve det med virtualbox :)
Btw. kan du ikke komme med et eksempel på hvad man kan i Metasploitable? Altså man kan "hacke" det med hvad kan man få ud af det?

(02-07-2013, 19:03)Serty Skrev: Altså man kan "hacke" det med hvad kan man få ud af det?

Man får viden. Det OS er bygget til at du kan øve dig lovligt i noget der minder om den virkelige verden. Så det er en ren trænings lejr. En rigtig god en endda ! :)

(02-07-2013, 20:30)Morph3s Skrev: Man får viden. Det OS er bygget til at du kan øve dig i noget der minder om den virkelige verden. Så det er en ren trænings lejr. En rigtig god en endda ! :)

Præcis. Det giver også lidt motivation at det rent faktisk virker. At man kan hacke den. :) Hvis man øver sig på en sikker box og fejler hver gang, kan det godt blive lidt trist i længden.