سافت ور هک در شبکه های domain

سلام . این اولین تاپیکیه که تو پی سی دارم ایجاد میکنم .......:27:

امروز دانلود یک سافت ور فوق حرفه ای برای هک در شبکه های domain به پایان رسید ...:18:

این برنامه توسط متخصصان لینوکس نوشته شده . نحوه کارش اینه که خیلی راحته !!!!! :

با سی دی برنامه بوت میشی همه کار ها به صورت اتوماتیک انجام میگیره . تو هر پی سی بزاری بعده چند دقیقه کلیه یوزر های اون پی سی و pass انها رو نمایان میکنه حتی ادمین !!!!!!

در پی سی هایی که چند تا سیستم عامل نصبه باید مشخص کنیم که کدوم سیستم رو کابرانش رو نشون بده .

والا از خوبی این سیستم اینه که نیاز به تعویض پسورد کارنت نیست !!! فقط پسورد رو نشون میده با اسم کاربر .

قیمتش فکر کنم 999 یورو بود .:18:

دوستان حجمش بالا بود در حدود 500 mb .
من هم که سرعت بدی دارم . در ضمن این نسخه یه جورایی غیر قابل تکثیر . یه نوع قفل نرم افزاری داره که سورس برنامه ها رو بهم میریزه ...

اگه برنامه مشابه این وجود داره بگین .

البته تنها ضعف این برنامه نشون ندادن و در واقع عدم ترنسلیت کردن کد هایی که با alt در پسورد به کار رفتست . و همچنین syskey (البته من سافت وری ندیدم که بخواد این 1 تا رو بر داره ) عمرا بشه !!!

دوستان نظر بدین

اسم اين نرم افزار هم رو خوب بود ميگفتيد [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط Wisdom [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اسم اين نرم افزار هم رو خوب بود ميگفتيد [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

slax اگه اشتباه نکنم

نقل قول:

---

نوشته شده توسط Nomber1 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

slax اگه اشتباه نکنم

---

منظورت از SLAX همان نسخه از سیستم عامل لینوکس هست که حجم 208 MB داره؟؟
اینم لینک آخرین ورژن SLAX :

SLAX v6.0 RC5

کد:

---

ftp://ftp.linux.cz/pub/linux/slax/SLAX-6.x/rc5

---

نقل قول:

---

نوشته شده توسط marco250 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

منظورت از SLAX همان نسخه از سیستم عامل لینوکس هست که حجم 208 MB داره؟؟
اینم لینک آخرین ورژن SLAX :

SLAX v6.0 RC5

کد:

---

ftp://ftp.linux.cz/pub/linux/slax/SLAX-6.x/rc5

---

---

نه اینی که شما گذاشتی اون نبود .

این تو رسته سیستم عامل ها قرار نمیگیره .
ولی خدایی این لینوکسی ها روی مایکروسافتی هارو کم کردن !!:10:

اين نرم افزار افزار ارتباطي به دامين نداره دوست من ..
احتمالا پسورد يوزر هاي لوكال رو نشون ميده ( درسته .؟)
پس ربطي به دامين نداره

نقل قول:

---

نوشته شده توسط Gabana [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اين نرم افزار افزار ارتباطي به دامين نداره دوست من ..
احتمالا پسورد يوزر هاي لوكال رو نشون ميده ( درسته .؟)
پس ربطي به دامين نداره

---

سلام گابانا ی عزیز .
نه خیر . این سافت ور پسورد کلیه یوزر لوکال های کامپیوتر مورد نظر به همراه کلیه ی.زر هایی که از اون پی سی به دامین لاگ این کردند رو نشون میده . یه بار که گفتم بچه های لینوکسن دیگه کارشون درسته !

نقل قول:

---

من هم که سرعت بدی دارم . در ضمن این نسخه یه جورایی غیر قابل تکثیر

---

آدرسشو بده تا بدانلودیم

من فكر نمي كنم اين منطقي باشه ( البته فعلا )

اگر ممكنه Document ازش بده بخونم تا ببينم چي دستگيرم ميشه .
ممنون

نقل قول:

---

نوشته شده توسط Gabana [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من فكر نمي كنم اين منطقي باشه ( البته فعلا )

اگر ممكنه Document ازش بده بخونم تا ببينم چي دستگيرم ميشه .
ممنون

---

باشه قربان .
سعی میکنم الان این کار رو انجام بدم .

ophcrack LiveCD 1.1.3
*********************

The ophcrack LiveCD is a bootable Linux CD-ROM containing ophcrack 2.3.3
and a set of tables (SSTIC04-10k). It allows for testing the strength of
passwords on a Windows machine without having to install anything on it.
Just put it into the CD-ROM drive, reboot and it will try to find a
Windows partition, extract its SAM and start auditing.

Getting it

You can download the ISO image from SourceForge mirrors.

کد:

---

http://prdownloads.sourceforge.net/ophcrack/ophcrack-livecd-1.1.3.iso?download

---

Package

You will find ophcrack 2.3.3 release (source tarball and win32 installer)
in directory 'ophcrack' of this CD-ROM. The tables are located in directory
'ophcrack/10000'. Please feel free to install ophcrack and copy the tables
on your harddisk if you want to use ophcrack outside of the LiveCD.

Cracking special characters

The included release of ophcrack is able to deal with extended charset
tables (alphanumeric + 33 special characters). To do that, it needs a
new tables set called WS-20k that can be purchased on

کد:

---

http://www.objectif-securite.ch/ophcrack

---

Release Notes

Version 1.1.3 is a stable public release. This LiveCD is based upon
the Slax LiveCD v.5.1.7 (

کد:

---

http://slax.linux-live.org

---

). It has been
customized to include ophcrack 2.3.3 and the SSTIC04-10k tables set. It is
able to crack 99.9%% of alphanumeric passwords. Since the tables have to
be loaded into memory, cracking time varies with the amount of available
RAM. The minimum amount of RAM required is 256MB (because the LiveCD
uses a lot of it). The recommended amount is 512MB. Ophcrack will
auto-detect the amout of free memory and adapts its behaviour to be able
to preload all the tables it can.

A shell script launched at the beginning of the X session does the job
of finding the Windows partition and starting appropriate programs to
extract and crack password hashes. It will look for all partitions that
contains hashes. If more than one are found, you will have to choose between
them.

If your partition is not detected, make sure your the partition containing
the hashes you want to crack is mounted and the use ophcrack 'Load from
encrypted SAM' function to recover your Windows hashes. Then click 'Launch'
and the cracking process will start.

0f+-----------------------------------------------------------------------------+
| You can affect the system by passing some special parameters to the Linux |
| kernel. Type "slax" followed by one or more parameters as shown below, or |
| just hit Enter to skip this prompt and to continue booting. Read the file |
| "cheatcodes.txt" on the CD for much more boot options available for SLAX. |
| |
| slax gui .............. to autostart XWindow system, skip slax login prompt |
| slax nohotplug ........ to disable HW detection (+try nopcmcia noagp nodma) |
| slax passwd=ask ....... to ask for new root's password before starting slax |
| slax copy2ram ......... to copy all CDdata to RAM (needs 256MB RAM to work) |
| slax webconfig=ask..... to restore your configuration from SLAX website |
| slax load=modules ..... to load optional modules, eg: load=wine,lang_cs,xfc |
| slax nohd ............. don't mount harddisks even in read-only mode |
| slax nocd ............. don't mount any cdrom, look for SLAX data on disk |
| memtest ............... to test RAM with memtest (instead of starting SLAX) |
| |
| Examples: |
| boot: slax copy2ram gui ..... copy CD to RAM and start gui automat. +------|
| boot: slax load=wine,xmms ... to load modules wine.img and xmms.img | SLAX +
+-----------------------------------------------------------------------------+

اگه بشه پای سیتمی نشست و اینهمه عملیات سرش اورد راه های دیگه ای هم هست .لینوکسی ها به گرد پای
Microsoft هم نخواهند رسید

نقل قول:

---

نوشته شده توسط secure [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگه بشه پای سیتمی نشست و اینهمه عملیات سرش اورد راه های دیگه ای هم هست .لینوکسی ها به گرد پای
Microsoft هم نخواهند رسید

---

secure جان . این پروسه ای که دیدی در نحوه عملکرد سافت ور کاملا اتوماتیمال ران میشه و بدون کوچکترین دخالت کاربر یوزر ها با سایر مشخصات رو نشون میده . کاملا اتوماتیکال

خوب اينكه باز هم اشاره اي به پسورد هاي دامين نكرده !
هر چي هست پسور لوكال هست ( اطلاعاتي كه توي SAM ذخيره شده )

===========================================

بهتره يكبار ديگه پروسه Logon To Domain رو بررسي كنيم و ببينيم آيا User/Password كه توسط User وارد ميشه روي سيستم save ميشه يا خير . ( !!! )

اين نرم افزار تنها پسورد هاي لوكال رو مي تونه در بياره . راه فهميدنش هم سادست . يه VMWare اجرا كنيد و يه Domain به همراه يه كامپيوتر كه Join شده به دامين و با يوزر خاصي وارد بشيد و بعد تست كنيد ببينيد آيا مي تونه پسورد اون رو هم نشون بده يا خير . ( كه من بعيد مي دونم چنين قابليتي داشته باشه )

نقل قول:

---

نوشته شده توسط Gabana [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خوب اينكه باز هم اشاره اي به پسورد هاي دامين نكرده !
هر چي هست پسور لوكال هست ( اطلاعاتي كه توي SAM ذخيره شده )

===========================================

بهتره يكبار ديگه پروسه Logon To Domain رو بررسي كنيم و ببينيم آيا User/Password كه توسط User وارد ميشه روي سيستم save ميشه يا خير . ( !!! )

اين نرم افزار تنها پسورد هاي لوكال رو مي تونه در بياره . راه فهميدنش هم سادست . يه VMWare اجرا كنيد و يه Domain به همراه يه كامپيوتر كه Join شده به دامين و با يوزر خاصي وارد بشيد و بعد تست كنيد ببينيد آيا مي تونه پسورد اون رو هم نشون بده يا خير . ( كه من بعيد مي دونم چنين قابليتي داشته باشه )

---

مورد تست شده :

شبکه domain شرکت سایپا (امدادخودرو) شامل 120 کلاینت و 10 سرور ( که شامل member server هم هست )

کلاینت تست شده : پی سی جناب دکتر حسینی مشاور امور بهداشت و سلامت گروه سایپا (امداد خودرو )

سیستم در قسمت لوکال یوزر های ( ادمین لوکال و یوزر مهمان و یوزر ریموت اسیستنس رو داشت و در قسمت domain کار یوزر dr.hoseini و valeo که ظاهرا این valeo کسی بوده که اومده بود و این سیستم رو به شبکه متصل کرده بود و خودش هم با domain لاگ ان کرده بود .

پس از ران شدن و بوت توسط برنامه این یوزر ها توسط سافت ور نمایان شد و به اضافه ی پسورد هر کدوم .

البته یه مسعله دیگه ای که بود و من سر در نیاوردم !!!! در قسمت پسورد 2 تا پسورد بورد نوشته بود pass1 ,pass2 و یه قسمت دیگه داشت که الن انگیلیسیش یادم نیست .
حالا چرا کاربر dr.hoseini رو کلمه عبورش رو تو Pass2 نوشت و ادمین رو در pass 1 نمیدونم ....!!!

هنوز زیاد با این سافت ور کار نکردم . من هم مثل گابانا و سایرین این داکیمنت مربوط به این رو خوندم و چند بار تست کردم .

البته چیزای جالب دیگه ای که برام هنوز مشخص نشده این بود که یوزر valeo که این پیدا کرد وجود داشت در domain و لی پسوردی که مربوط به valeo داده بود جواب نمیداد ... حالا چرا !؟؟؟؟ هنوز نفهمیدم .

این سافت ور قابلیت های دیگه ای داره که داکیومنتش رو گیر بیارم میزارم .

جناب نامبر وان

این برنامه باید حقوق تولید کنندش حفظ شده باشه .
اینکه قرار باشه دست هر کس بیفته بی انصافیه

من این سافت ور رو به قیمت هر سی دی 1 میلیون تومان و همراه با قبلیت اپدیت و قفل سخت افزاری میفروشم .
کسی خواست میتونه درخواست بده .

نقل قول:

---

نوشته شده توسط virtual_hacker_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

جناب نامبر وان

این برنامه باید حقوق تولید کنندش حفظ شده باشه .
اینکه قرار باشه دست هر کس بیفته بی انصافیه

من این سافت ور رو به قیمت هر سی دی 1 میلیون تومان و همراه با قبلیت اپدیت و قفل سخت افزاری میفروشم .
کسی خواست میتونه درخواست بده .

---

عجب ؟!!!!! که اینطور . خوب اگه شما خواستی من نصف قیمت بهت میدم . باشه ؟ کلی توش سود کنی

در ضمن این برنامه خودش سافت ور لاک داره و کپی از روش باعث بهم ریختن سورسش میشه در ضمن شاید همین دانلود باعث درست نشون ندادن اون valeo شده !! شاید

ببخشید قسمت اخر حرفتون یادم رفت منظور از قابلیت اپدیت چی بود ؟؟!!!

اخه نمیدونم این چه اپدیتی میتونه داشته باشه ...

میشه توضیح بیشتر بدی روشن شم ؟!!

nomber1

شما اگه تونستی یه دونه که سورسش درسته رو بیاری من ازت 800 هزار تومن میخرم باشه ؟؟

خوبه

کجا پول رو از شما بگیرم ؟؟ من همون 500 میدم اگه واقعا خواستی پول بدی ...

جناب هکر مجازی ؟؟؟؟


چی شد ؟ بابا جهنم و ضرر 450 مال تو . قبوله ؟

کجا رفتی ناپدید شدی؟>

نقل قول:

---

نوشته شده توسط virtual_hacker_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

جناب نامبر وان

این برنامه باید حقوق تولید کنندش حفظ شده باشه .
اینکه قرار باشه دست هر کس بیفته بی انصافیه

من این سافت ور رو به قیمت هر سی دی 1 میلیون تومان و همراه با قبلیت اپدیت و قفل سخت افزاری میفروشم .
کسی خواست میتونه درخواست بده .

---

عجب دوزه زمونه ای شده شما چه کاره این برنامه هستید .ادم بعضی وقتا شاخ در میاره.میشه کمتر بلوف بزنید !!!!!!

و اگه سروری اینقدر محیط فیزیکیش نا امنه همون بهتر که Down باشه.

در ضمن به این کار هک کردن نمیگن!

نقل قول:

---

نوشته شده توسط secure [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

عجب دوزه زمونه ای شده شما چه کاره این برنامه هستید .ادم بعضی وقتا شاخ در میاره.میشه کمتر بلوف بزنید !!!!!!

و اگه سروری اینقدر محیط فیزیکیش نا امنه همون بهتر که Down باشه.

در ضمن به این کار هک کردن نمیگن!

---

اقای محترم من از دولپر های لیناکس هستم . شما هم به اندازه سوادت حرف یزن .

جناب نامبر وان . ولخرجی نکن .اگه اونجوری که خواستم تونستین میتونین باهام تماس بگیرین و بگین کجا ازتون بگیرمش .

این هم تل منه 9354095808

چشم من به اندازه سوادم حرف میزنم ولی شما که انقدر از حق و حقوق دفاع میکنی چرا از این که از این برنامه چه استفاده ی میشه و آیا قانونی هست حرفی نمیزنید؟حرف شما مثل اینکه بگید من یه کلید دارم به در هر خونه ای میخوره یه نفر دیگه پیدا شه بگه من یه کوپی از اون کلید رو دارم بعد شما برگردید به کسی که کپی کلید رو داره بگید حق و حقوق کسی که این کلید رو تولید کرده داشته باش و نده دست مردم .اگه این کلید جنبه افزایشامنیت شبکه ها رو هم داره که باید دسته همه باشه! در ضمن من نمیدونم این قضیه چه ربطی به سواد من داشت .از ای دی تون معلومه شما خیلی با سوادی.مام بیسواد !
در ضمن P30 مکان دلالی نیست.

secure جان . کاملا حق با شماست

این اقا هنوز خودش رو معرفی نکرده اومده داره دعوا میکنه . اقای ورچال هکر نکنه شما مدیر اجرایی تیمی بودین که این برنامه رو نوشته ؟؟ خدایی راستش رو بگو