http://xaklive.bbmy.ru/ форум о сетевой безопасности ru-ru Wed, 08 Oct 2008 15:55:22 +0400 MyBB/mybb.ru http://xaklive.bbmy.ru/viewtopic.php?pid=10#p10 <p>symantec RULEZzzz.... :cool:</p> mybb@mybb.ru (KILL) Wed, 08 Oct 2008 15:55:22 +0400 http://xaklive.bbmy.ru/viewtopic.php?pid=10#p10 http://xaklive.bbmy.ru/viewtopic.php?pid=9#p9 <p><img class="postimg" loading="lazy" src="http://img232.imageshack.us/img232/8787/unbenanntmz7.jpg" alt="http://img232.imageshack.us/img232/8787/unbenanntmz7.jpg" /><br /><a href="http://rapidshare.com/files/147767752/CyberCrypt.rar.html" rel="nofollow" target="_blank">Качаем</a></p> <p><img class="postimg" loading="lazy" src="http://s50.radikal.ru/i127/0809/36/a65ade8b2cd9.jpg" alt="http://s50.radikal.ru/i127/0809/36/a65ade8b2cd9.jpg" /><br /><a href="http://rapidshare.com/files/143579685/x_crypter_.rar.html" rel="nofollow" target="_blank">качаем</a></p> <p><img class="postimg" loading="lazy" src="http://s2.subirimagenes.com/imagen/previo/thump_104974712bo3.png" alt="http://s2.subirimagenes.com/imagen/previo/thump_104974712bo3.png" /><br /><a href="http://s2.subirimagenes.com/imagen/previo/thump_104974712bo3.png" rel="nofollow" target="_blank">качаем</a></p> <p><img class="postimg" loading="lazy" src="http://s61.radikal.ru/i173/0809/91/c925aa2dff2c.jpg" alt="http://s61.radikal.ru/i173/0809/91/c925aa2dff2c.jpg" /><br /><a href="http://x.k0d.biz/files/Biohazard.rar" rel="nofollow" target="_blank">качаем</a></p> <p>качаем как говориться на свой страх и риск.....на всякий случай проверьте крипторы на virustotal.com<br /><span style="color: red">не советую проверять криптованого троя на virustotal.ru</span></p> mybb@mybb.ru (Vlad3d) Tue, 07 Oct 2008 22:38:11 +0400 http://xaklive.bbmy.ru/viewtopic.php?pid=9#p9 http://xaklive.bbmy.ru/viewtopic.php?pid=8#p8 <p>Доброго времени дамы и господа.<br />Предлагаю Вашему внимаю реальный случай из жизни. Срок которому последние три дня.<br />Вступление.</p> <p>Ни для кого не секрет, что у нас гос дума уже давненько издала указ о запрете игорного бизнеса. И началось. Клубы, казино стали закрываться. Автоматы писывали ОБЭП. Система штрафов. и т.п. НО! В Красноярском крае наши умельцы стали пытать юристов: &quot;Как быть? Бизнес же прибыльный!&quot; Подключили программистов, сис.администраторов самих стражей закона. Зашли в кабачек, взяли бутылочку и стали думать... Спустя некоторое время по городам то тут, то там стали появляться &quot;интернет клубы&quot;. &quot;О счастье!&quot;-подумал я. &quot;Неужели прелести цивилизации к нам пришли&quot; (замечу что до этого на город в 200 000 жителей один-два клуба - это рай)</p> <p>Глава 1 (клуб)</p> <p>Иду я по городу, пивко попиваю и тут звонит знакомый, просит прислать кое-какую информацию. Я вижу вывеску. Захожу…<br />Компьютеры, стойка администратора. Взрослые люди сидят и грают не в КС, а в .. вы не поверите.. на экранах сверкают жопами макаки, подмигивает самая настоящая клубника и все в таком духе. Ладно думаю. Все ясно. Я же по делу зашел<br />&quot;Девушка мне в интернет&quot;<br />&quot;Вам на сколько?&quot;<br />&quot;А как у вас оплачивается? По метру или по времени? - задаю встречный вопрос&quot;<br />&quot;17 рублей 10 минут&quot; -( за такие деньги хоть мило улыбнулась =) )</p> <p>Ступаю к компьютеру. Присаживаюсь. GameClass3 вижу сразу(программа для контроля проводимого времени за компьютером). Загорается счетчик 10 минут. И рабочий стол становится активным.<br />Отправляю мыло. Управился быстро. Ну думаю глянем что тут такое... поехали...</p> <p>Локальная сеть с диапазоном 192.168.0.х Машины работают под учетками К1, К2, К3... С правами Администратора Хр про. Вычисляю головной компьютер администратора. Это было сложно 192.168.0.1 Пытаюсь подконектится 192.168.0.1\ выходит папка Distr и Принтеры и Факсы. 192.168.0.1\с$ Просит пароль ну в принципе и все. Хотя нет. Стоп. Антивирусом и не пахнет, хотя в папке Distr Касперский лежит. Пара минут осталась сидеть и тут крик слева &quot;Ура!!!&quot; Поворачиваю голову на соседний монитор и вижу: WIN 5000!<br />Хм. Я тоже хочу Подхожу к администратору. &quot;Милая. Давай поиграть попробую.&quot; Протягиваю пару сотен. В ответ карточку протягивает. Хм. &quot;Девушка я новичек в Вашем «бизнесе». Помогайте&quot; Подходит вместе со мной к компьютеру и запускает ярлык на раб. столе. Luckyslot. Вылазит сайт. на нем уменьшеные скрины игр. Просит меня выбрать. Выбираю Фруктовый коктейль нажатием кнопки мыши. Запустилось Но! Перед нами красное окошко. Логин - пароль. Они на карточке. Оба состоят из цифр. Ладно, думаю. Введем Девушка меня покинула... И я остался один На счету 200 рублей и постоянное окошко выскакивает: &quot;Мол сверка с сервером&quot; Играю играю. И о чудо! Вы не поверите, уважаемые читатели. Я выйграл! 500 рублей. Подхожу к девушке. &quot;Снимайте 500&quot; Она заглянула в экран, нажала кнопку ехit и спустя минуту выдала мне деньги.<br />С хорошим настроением еду домой Но дома крик &quot;Ура!!!&quot; и WIN 5000 не выходит из головы...</p> <p>Глава 2 (дома)</p> <p>Запускаю Браузер, открываю сайт <a href="http://luckyslot.us/" rel="nofollow" target="_blank">http://luckyslot.us/</a> и принимаюсь детально изучать. Сайт на html. Игры представляют собой просто ехе. Доступные для скачки. В самом низу картинки: &quot;Мы принимаем Яндекс, Вебмоней и т.п.&quot; (как оказалось для красоты или отвода глаз) Хостится в штатах.<br />Но замечаю над картинкой ссылку &quot;касса&quot; тут же жму dealer.exe Скачать? Да! Сохранил. Запустил. Окно ввода логина, имени и пароля. Ладно оставим… Скачиваю все тот же фруктовый коктель. Запускаю. Устанавливаю по умолчанию в C:\Slots\002. Захожу туда и вижу. Gm.lnk пару файлов ini с чем то зашифрованным и папку с картинками. (uninstall.exe за файл не считаю ) пока оставим. Делаю как в клубе снова на сайт запускаю. Игра, ввод пароля-логина. По памяти ввожу цифры. Отказано Пытаюсь переключить окна. Игру выбило! А это уже интересно! Запускаю снифер ЕtherSnoop и по новой в игру. Потыкал кнопочки, закрываю. Снифер выдал строку 91.194.90.199/8183 в пакете шифровано все Запускаю программу «dealer»(скачанную с сайта) потыкался и меня туда же 91.194.90.199/8183. Что ж за сервер такой. Все туда ломятся. Xspider призывно начал шуршать Выдал ошибку на 135 порту тут же. Удаленное выполнение команд… ну это пока ненадо. Rdp. lsass. Винда. Подключаюсь по терминалке в окне Win2003 Сервер стоит в германском ДЦ. Ладно оставим сложные пути… Хотя не сложные<br />Так. Сама игра. Gm.lnk весит 2 с лишним мегабайта. Очень странно. Lnk меняю на ехе Запускаю. Работает J Смотрю файл упакован и написан на делфи. Распоковываю, дизассемблирую - исходники у меня. Так. «Чем бы ещё занятся» - спрашиваю себя. Заряжаю на файлообменник снифер, шелл под винду и ещё кое-какой софт. Еду в «Интернет кафе» …</p> <p>Глава 3 (клуб)</p> <p>Ничего не изменилось. Девушка только другая Беру доступ в сеть на часок. Ну понеслась… Машинка оператора открылась как невеста в первую брачную ночь. Логин и пароль администратора у меня. Брут локальный справился за 8 секунд. (учетка на машине оператора user/user с правами администратора) 192.168.0.1\с$ открыт. Трафик снифер собрал полностью. Между клубами (а их несколько) общение по аське – пароли у меня. Пасы от программы «dealer» записались в отчет. Так пора сворачиваться…</p> <p>Глава 4 (дома) (анализ полученой информации)</p> <p>Первым делом запускаю «dealer». Логин, Имя, пароль я подключился… J<br />Оказалось все просто…<br />Карточки, которые выдаются посетителю при входе в игру, имеют вид<br />Логин 3324353434<br />Пароль 347623<br />3324353434 – это номер счета к которому оператор привязывает сумму денег. Также списывает с этого номера сумму при выйгрыше. И может посмотреть какая сумма в данный момент на данном номере счета. И может пополнять этот счет в процессе игры(по желанию клиента) Лога у оператора нет J Есть тока цифра на карте.<br />Выходит, что прихожу я в клуб. Отдаю 200 рублей. Сажусь играть. Мой товарищ в этот момент пополняет счет на сумму 50 000. Я подхожу и снимаю. Деньги то на счете есть. J Все просто.<br />Ну конечно при грамотном подходе на 50 000 не стоит. И как сделать лучше решать каждому индивидуально. Думаете мое повествование закончено? Неа…</p> <p>Глава 5 (дома)</p> <p>Была написана небольшая программа. Осуществляла поиск значения 176, далее 159 и в итоге 142 после прокрутки барабана она выдавала сумму 50 000 Ребячество? Согласен. Но все таки горячий я парень</p> <p>Глава 6 (клуб)</p> <p>Пришел. Присел. Играю. Выйгрыш 50 000 Первая моя фраза:<br />«Все, что выйграл – это для Вас девушка» - она в шоке.<br />«У Вас на карточке 141 рубль. Как так? Что за проверка? Что происходит?»<br />Смеюсь. Весело =)))))))))<br />Оставляю номер телефона.<br />«У начальства будут вопросы, звоните»<br />Ухожу…</p> <p>Глава 7 (улица)</p> <p>Спустя минут 40… Звонок. Мужской голос:<br />«Вы в клубе оставили номер телефона. Как мы можем с Вами встретится?»<br />«Район «такой-то» на остановке через 20 минут» - отвечаю.<br />Ну а теперь представьте, что со мной могло случится на этой встрече или после. Игорный бизнес как ни как. Но:<br />Город у нас небольшой. По факту все друг друга знают. Не имея ничего, никого за спиной «вывезти» такую встречу не реально. К тому же тут нет повествования как и где была собрана информация на хозяинов кафе, прикрытие и т.п. Поэтому мне было не страшно. Ну почти… Так..легкий мандраж .<br />Машина «белая четверка». Стоит одиноко. Номер тот что нужен. Хотя не думал, что на ней приедутJ. Ну дело не в этом. Присаживаюсь. Секунд 30 молчания меня чуть в слух не рассмешила. Меня изучали. Видно ожидали что-то подобное из фильмов «Хакеры», «Сеть». Ладно они это получили J<br />«Ну и как это называется»<br />«Ваша защита, точнее то чего нет….» рассказываю что они просто голые<br />….упущение: на передних сиденьях двое мужчин(кого и ожидал увидеть), но сзади девушка. Хм…<br />«Ты понимаешь, что мы можем посадить тебя лет на шесть» - она<br />«Ага. Понимаю» - я.<br />по факту взлома… нереально. Игорный бизнес незаконен. Обратится к ментам, их прикрывающим, подставу сморозить. Тоже не катит:<br />1. Посмеются. (денег же не взял)<br />2. Город то маленький. Может среди «крыши» и &quot;родня&quot; найдется)))))<br />«И ты знаешь что мы отслеживаем каждую выплату. Получить деньги не получится. Никакую сумму. Я сама захожу на сайт и просматриваю все. Даже 1000 рублей выйгрыша.» - она.<br />….пытаюсь пояснить, а она про своё…<br />И тут я понял. Она до такой степени не поняла ситуацию, что зачем вообще приехала. В данном клубе две системы игры. Первую я описал, а вторая представляет тоже сайт. И админка на самом сайте. И возможно и она просматривать может. Хех… пароли то в отчете.<br />Вобщем сошлись на том, что у них защита основана на физическом факторе. Ну мол найти смогут, получат описание у оператора(кстати наверно до сих пор валерьянку пьет). Так что виртуальный взлом тут не прокатит. Хотя по голосу и перемигиваниям я понял, что они ждали чего то подобного, что действительно получилось J<br />«Ладно, счастливо вам» И вышел из машины.</p> <p>Эпилог.</p> <p>Неужели людям организовавшим, пусть и полулегальный игорный бизнес так это все непонятно? Они витают в облаках… Мол не страшно. Всех и вся найдем. Хех… Даже сейчас кому то прогастролировать по подобным точка и то в прибыли будут. Пока бизнес только стал идти в гору. Предел выйгрыша 50 000. Но вспомните автоматы. В сговор с оператором и охранником. Подмена микросхемы. Рояль в кармане J(до 300 000) Скоро снова пойдут такие выигрыши. Народ то только просыпаться стал. Что снова лохотрон открыли. А тут и сговора не надо. А соображения у них по моему хватит как раз на GameClass3 и какой нить эмулятор за 2 $ бакса на машину J Безопасность блин за два бакса. Гы J А органицазия DDos атаки либо самого клуба, либо сайта. А просто деморализовать работу путем внедрения логической бомбы. Да тут много можно чего. Очень много. Но им проще. Они на сайте все отслеживают платежи и по фотографии камеры 640*480 найдут вас )))))<br />Наверно не поняли, что помочь им хочу. Организовать все. Может и работать у них. А так вылилось это все в статью. И информацию для размышления для всех вас.</p> <p>Нечто подобное наблюдается по всему Красноярскому краю, а может и ещё где</p> <p>Так. И напоследок. Данный рассказ художественный. Вымышленный от начала до конца. Автор никакой ответственности не несет за эти же и подобные действия совершенные кем либо после прочтения. Любое совпадение имен…тьфу.. ссылок , ip адресов, событий просто совпадение. </p> <p>Взято с ( <a href="http://forum.xaknet.ru/thread8004.html#post47076" rel="nofollow" target="_blank">http://forum.xaknet.ru/thread8004.html#post47076</a> )<br />мне лично понравилась</p> mybb@mybb.ru (Vlad3d) Tue, 07 Oct 2008 22:20:08 +0400 http://xaklive.bbmy.ru/viewtopic.php?pid=8#p8 http://xaklive.bbmy.ru/viewtopic.php?pid=7#p7 <p>в эту тему кидаем свежие прокси!</p><div class="code-box"><strong class="legend">Код:</strong><div class="blockcode"><div class="scrollbox" style="height: 35em"><pre>212.49.121.100:3128 212.98.181.184:3128 201.80.89.195:6588 212.119.169.226:3128 201.243.246.83:3128 212.200.70.3:3128 212.176.80.249:3128 212.115.233.168:3128 212.176.124.133:3128 212.200.70.5:3128 201.24.151.112:3128 212.142.148.115:3128 201.57.135.215:3128 212.103.10.142:3128 212.200.70.2:3128 212.112.104.147:3128 201.243.143.123:3128 196.203.171.70:8080 201.75.96.163:3128 212.50.239.132:3128 212.13.162.163:3128 212.107.215.34:3128 212.107.197.110:3128 212.17.11.41:3128 201.249.112.155:3128 212.17.28.161:3128 212.38.100.50:3128 201.116.240.178:3128 212.73.111.170:3128 212.48.144.86:3128 212.117.160.198:3128 212.17.30.161:3128 201.139.64.66:3128 212.60.75.78:6588 201.220.171.54:3128 212.44.145.21:3128 201.151.250.43:3128 201.16.243.62:3128 212.87.29.16:3128 201.114.40.82:3128 125.163.205.111:8080 212.85.0.159:3128 212.71.8.6:3128 201.86.112.199:3128 212.174.26.176:3128 124.81.209.50:3128 201.21.139.126:3128 201.2.173.124:3128 78.46.69.45:50009 212.202.97.131:3128 212.183.161.214:3128 201.92.126.141:3128 201.17.6.199:3128</pre></div></div></div> mybb@mybb.ru (Vlad3d) Tue, 07 Oct 2008 18:12:52 +0400 http://xaklive.bbmy.ru/viewtopic.php?pid=7#p7 http://xaklive.bbmy.ru/viewtopic.php?pid=6#p6 <p>Каких тем добавить??? или разделов??</p> mybb@mybb.ru (Vlad3d) Tue, 07 Oct 2008 18:10:41 +0400 http://xaklive.bbmy.ru/viewtopic.php?pid=6#p6 http://xaklive.bbmy.ru/viewtopic.php?pid=4#p4 <p>icq брут работает без прокси...<br /><img class="postimg" loading="lazy" src="http://i021.radikal.ru/0805/22/8af710aed05b.jpg" alt="http://i021.radikal.ru/0805/22/8af710aed05b.jpg" /><br /><a href="http://depositfiles.com/files/5628676" rel="nofollow" target="_blank">качаем</a></p> mybb@mybb.ru (Vlad3d) Tue, 07 Oct 2008 17:56:32 +0400 http://xaklive.bbmy.ru/viewtopic.php?pid=4#p4 http://xaklive.bbmy.ru/viewtopic.php?pid=3#p3 <p><img class="postimg" loading="lazy" src="http://grabberz.com/downloads/brutal_FoX.png" alt="http://grabberz.com/downloads/brutal_FoX.png" /><br />ICQ-брутфорсер, работает с прокси, поддерживает https, socks4, socks5 прокси. Многопоточный, количество потоков можно изменять в процессе работы. Возможно устанавливать максимальное время отзыва на подключение, чтение и запись (опция Timeout), опция указывается в секундах и может быть изменена во время работы программы. Также реализована очистка прокси-листов от &quot;мертвых&quot; прокси (опция Cleanup, 0 соответствует отключению опции), значение берется при старте, указывается в минутах. Также очистку можно производить вручную с помощью соответствующих кнопок: Cleanup All, Cleanup HTTPs, Cleanup Socks4, Cleanup Socks5.</p> <p>Файлы для работы брута (если файлов не было, программа сама их создаст при старте):<br />source.txt - список (уин;пароль) для брута<br />bad.txt – список (уин;пароль), сюда идут неверные комбинации уин;пароль<br />good.txt – список (уин;пароль), сюда идут верные комбинации уин;пароль<br />https.txt - список ip:port (host:port недопустимо) https прокси<br />socks4.txt - список ip:port (host:port недопустимо) socks4 прокси<br />socks5.txt - список ip:port (host:port недопустимо) socks5 прокси</p> <p>последнее обновление 23.07.08<br /><a href="http://grabberz.com/downloads/Brutal.rar" rel="nofollow" target="_blank">СКАЧАТЬ</a></p> mybb@mybb.ru (Vlad3d) Mon, 06 Oct 2008 22:42:09 +0400 http://xaklive.bbmy.ru/viewtopic.php?pid=3#p3 http://xaklive.bbmy.ru/viewtopic.php?pid=2#p2 <p><em class="bbuline">На форуме запрещается:</em></p> <p>Создавать темы с бессмыслеными названиями. Название темы должно отображать суть вопроса или обсуждения.</p> <p>Вести в тематическиз разделах личную переписку, не относящуюся к теме обсуждения.</p> <p>Использовать нецензурную лексику, мат. Оскорблять пользователей форума.</p> <p>Продавать, покупать, обменивать информацию о кредитных картах и других видах электронных платежей. А также давать объявления о любых видах программ (вебмани трояны, эксплоиты и т.д), связанных напрямую с темой кардерства.</p> <p>Распространять ссылки, имеющие хоть малейшее отношение к детской порнографии.</p> <p>Коммерческая реклама в подписях.</p> <p>Поднимать старые темы бесполезными и не информативными сообщениями с целью провакации пользователей на ответные сообщения.</p> <p>Писать бессмысленные сообщения, ввести разговор на тематику, отличную от заголовка темы. Это касается всех разделов.</p> <p><span style="color: red">Администрация не несет никакой ответственности за информацию, распространяемую на форуме, а также за последствия использования этой информации. Помните, используя полученную информацию, Вы берете на себя всю ответственность за свои действия.<br />Основой нашего форума всегда было дружелюбие, взаимопонимание и свобода общения. Помните, что те, кто сидит по другую сторону монитора - такие же люди как и Вы, со своими недостатками и достоинствами. Уважайте друг друга.</span></p> mybb@mybb.ru (Vlad3d) Mon, 06 Oct 2008 22:31:51 +0400 http://xaklive.bbmy.ru/viewtopic.php?pid=2#p2