[Frage] Stro erstellen

Dieses Thema im Forum "Netzwerk, Telefon, Internet" wurde erstellt von s4ckm4n, 19. Februar 2009 .

Schlagworte:
  1. 19. Februar 2009
    Hallo,

    Tut mir leid, dass ich meine Frage hier posten muss, aber es war mir technisch nicht möglich es ihm Hacking Forum zu posten.


    Beschäftige mich seit diesem Januar mit Scannen, Uppen - SFT halt - und kann das auch schon.

    Bin dann zwangsweise auf das Thema Stro gestoßen und würde mir gerne einen einrichten. (! jetzt nicht lachen sondern weiterlesen^^...nein bin kein Crackkiddie sondern, will es einfach können, damit ich es kann. Will meine Fähigkeiten erweitern...will eig ja nicht mal einen Stro, nur das theoretische Wissen)

    Also, bei google Recherchen, etc hab ich gemerkt, dass das Thema eher komplex ist und man das nicht einfach mal so auf die schnelle macht.


    Deshalb hab ich vor das schrittweise zu lernen, und frage deshalb hier mit welchen Themen (z.B. MySQL)/Programmen ich mich beschäftigen soll, also was ist hilfreich.

    Dachte so kann ich mich herantasten und lern nebenher halt noch andre Bereiche kennen. Der Weg ist das Ziel etc pp^^Programmierkenntnisse hab ich keine (hab in der Schule mal bischen HTML und javascript gemacht...aber das sollte ich lieber nicht erwähnen^^), hab hier aber ein paar C++ Tut gesehn und werd mir die am WE mal anschauen.


    Hoffe ich mach hier jetzt keinen schlechten Eindruck, und hoff auch das ernst gemeinte Antworten kommen.


    PS. Sry nochmal, mir ist bewusst, dass das Thema hier nicht 100% richtig ist...aber die Erklärung steht ja schon oben

    PPS. :spam: ^^
     
  2. 1. September 2009
    AW: [Frage] Stro erstellen

    Hallo,
    ich wollte eigentlich auch mal wissen was so ein Stro wirklich ist, was man damit bewirkt und so weiter, falls jemand das weiß oder einen Thread kennt wo es gut beschrieben wird, bitte posten.

    PS: Ich dachte mir mal, dass dieses thema zu pushen besser ist als einen neuen thread zu erstellen. In der SuFu war das hier nämlich das einzige was ich fand...

    Danke
    daqrinsa
     
  3. 1. September 2009
    Zuletzt von einem Moderator bearbeitet: 14. April 2017
    AW: [Frage] Stro erstellen

    Bitte schön habe es noch auf meinem PC gefunden
    No File | xup.in

    Das Tutorial hat mal ein User hier 2007 geschrieben.(Finde gerade nicht den Post).

    mfg
    King A_G_I
     
  4. 1. September 2009
    AW: [Frage] Stro erstellen

    Also die Angst, dass du dazu programmierkenntnisse brauchst kann ich dir vorweg schon mal nehmen. Erstmal solltest du schrittweise durchdenken wie man vorgehen sollte. Es gibt verschiedene Sicherheitslücken, die hauptsächlich und ohne großartigen Kenntnissen ausgenutzt werden können - Dazu gehört MySQL, MSSQL und derzeit vorallem PhpMyAdmin.

    Um nun potentiell angreifbare Server zu finden erstmal die besagten Lücken auf deren Ports an lukrativen IP-Ranges abscannen und anschließend ggf. bruten. Sollten die Server nicht (ausreichend) abgesichert sein, sei es vom Admin oder Hacker kann dir ja egal sein.

    Wie genau du dann ein result anwenden kannst werde ich hier nicht publizieren, denn dazu findet man im Internet genügend Hilfe. Nebenbei brauchst du auch noch einen FTP-Server, den du dann dort auf deinen gewählten Port zum laufen bringst, hierfür empfiehlt sich auf jeden Fall ne ältere, gemoddete Version von Serv-U (vor Version 7)..

    find > connect > login (bruted! mysql > navicat (gui) or else / bruted! mssql > osql.exe (cmd) or else / scanned/and/or bruted! > FireFox or else > shell it, root it )

    Anschließendes absichern, dass es deiner bleibt - Was heißt die Rechte entziehen (MySQL!!, PMA oder MSSQL) oder ganz aggressiv bestimmte phps, dlls bei PMA/MSSQL deleten.

    PS: Bevor du überhaupt damit rumexperimentierst solltest du dich informieren wie du deine "Anonymität" gegenüber des Admins halten kannst, Stichwörter wie Proxy und Log-Cleaning.. Denn es handelt sich hier nicht um ein kavaliersdelikt und kann teuer für dich werden wenn du keine Ahnung hast...
     
  5. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.