Zahtjev za specifikaciju:

Ukupno:

Saznajte prvi na novim događajima, člancima i video tutoriali!

Priprema "CEH"
1. dio

Sigurnosni problemi danas su nevjerojatno relevantni. Kako bi zaštitili svoje mreže od neželjene penetracije, specijalist mora ovladati osnovnim metodama i hakiranjem metodama.

Stručnjaci su razvili jedinstveni sveobuhvatni program obuke "certificirani etički haker", s ciljem pripreme stručnjaka visoke klase u području rada na uspješnoj identifikaciji i rješavanju problema sigurnosti u mješovitim računalnim mrežama, kao iu radu istraživanje hakerskih incidenata i mjera njihove prevencije.
Etički haker - stručnjak za računalnu sigurnost, koji je specijaliziran za testiranje sigurnosti računalnih sustava.

Faza inteligencije: prikupljanje informacija

Uvod

Jeste li ikada pročitali "umjetnost rata" Sun Tzu? Ako ne, dopustite mi da vas upozorimo: ovaj rad nije od onih čitanja u krevetu dok držeći dah i predvidjeti nego što će sve završiti. Međutim, to je remek-djelo koje uporno opisuje vojnu strategiju, koja se danas primjenjuje, kao i tada, u vrijeme pisanja Kineskog generala, prije dvije tisuće godina. Čini mi se da je za vrijeme pisanja posla Sunca Tzu, nije mogao zamisliti što bi moćno vodstvo stvorilo, ali činjenica da se knjiga do danas još uvijek smatra obvezom za čitanje za vođe koje je Sunce Tzu nešto Da, znao je o ratovanju. Budući da je polje informacijske tehnologije virtualno bojno polje, zašto ne biste koristili "umjetnost rata" kao vodič?

Dva (ili više) prije nekoliko godina, kako bi premjestili vojsku na određenu udaljenost morala je potrošiti mnogo vremena i resursa. Pokazalo se da je s velikim prijelazom u kratkom vremenu, vojska mogla biti tako snažno umorna, što je već fizički sposobno sudjelovati u borbi. U isto vrijeme, svi znamo sve ovo, za vrijeme rata nemoguće je odvojiti vrijeme za piće vozača. Sun Tzu pristupio je razvoju strategije za pravljenje intelektualne razine. Strategija se temelji na istraživanju. Imao je čvrsto uvjerenje da ako ste proveli puno vremena i truda, da proučite vojsku vašeg neprijatelja, onda za vrijeme borbe protiv njega, pobjeda će biti onako kako ste osigurali na fazi izviđanja. U vrijeme Sunca Tzu, inteligencija je bila "ručno": mnogi špijuni su bili uključeni, koji su savladali neprijateljske teritorije, promatrane, ovratile i izvijestili što se događa na protivnikovoj strani. Sun Tzu je rekao da su "špijuni jednako važni kao voda za vojsku."

Na bojištu, gdje smo, iako je gotovo, prosudbe Sunca Tzu ostaju relevantni. Želite li biti uspješan kao etički haker? Tada biste trebali znati kako prikupiti informacije o svojim ciljevima prije nego što ih pokušate napasti. Ovo poglavlje sadrži informacije o potrebnim alatima i metodama za prikupljanje podataka. Oni od vas koji čine ideju o špijunima i špijunaže u cjelini, mogu koristiti špijunske ljude i staro dobro trčanje, iako se sada većina tog procesa događa s virtualnim sredstvima. Prvo, trebamo uzeti u obzir i pobrinuti se da samo znamo da postoji napad i ranjivost na virtualnom bitku.

Proučavanje ranjivosti

Pretpostavljam da neki od vas mogu reći. Gotovo mogu čuti da vrištate na stranicu i pokušavate doći do mene, tvrdeći da proučavanje ranjivosti nije dio otisanja stopala "A (određivanje koje ćemo dati nakon minute). I iskreno, moram se složiti s vama: U pravu ste, ovo definitivno nije dio stopala ", ali, kao što je definirano u CEH. Ipak, glavni cilj ovog članka je pomoći da stvarno postane etički haker. Samo primjenjuju znanje iz dana u dan, postajete njihov vlasnik. Ovaj dio je posvećen ne postojeće ranjivosti koje ste već prikupili neke podatke - bit će kasnije. Odjeljak je posvećen relevantnim znanjima koje će vas učiniti učinkovitim stručnjakom.

Za one od vas koji su tek sada uključeni u etičko hakiranje, želim naglasiti da je proučavanje ranjivosti znatno važan korak koji morate naučiti i asimilirati. Kako možete biti spremni za napad sustava ili mreže ako ne postoji koncept koji se mogu otkriti ranjivosti? Stoga bi se pozornost posvetila pozornost na proučavanje ranjivosti.

Proučavanje ranjivosti zahtijeva ogromne napore svojih stručnjaka. Najveći dio proučavanih ranjivosti ostaje poznat samo kao što mogu dotaknuti naše živote. Neophodno je imati na umu da unatoč činjenici da je sve veći posao već učinjen za vas, ostaje u vašoj odgovornosti da slijedite i reagira na istraživanje. Većina vaših istraživanja će se smanjiti za čitanje ogromne količine informacija, posebno s web-lokacija. Glavni zadatak u ovim istraživanjima prati se najnovije vijesti, analizirajući izbijanje nula dnevnih napada, virusa i zlonamjernih programa, kao i prikupljanje preporuka za borbu protiv njih. Vratite se s vijestima i pročitajte što se događa, ali zapamtite da je do trenutka kada se pojavljuju na prvoj stranici Kaspersky.com ili FoxNews.com vjerojatno prošlo puno vremena. Dobar stručnjak zna što, gdje tražiti i kako Koristi se, ima prednost u "bitki". Evo nekoliko web-lokacija koje biste trebali dodati na popis favorita:

Nacionalna baza ranjivosti (nvd.nist.gov)
Exploit-baza podataka (Exploit-db.com)
Securitytracker (www.securitytracker.com)
Sekuriteam (www.securiteam.com)
Secunia (www.secunia.com)
Alat za istraživanje ranjivosti (www.hackerstorm.com)
Hackerwatch (www.hackerwatch.org)
Securityfocus (www.securityfocus.com)
Security Magazine (www.securitymagazine.com)
DR Web (www.drwb.com)
Kaspersky Lab (www.kaspersky.com)
Kontrolna točka (www.checkpoint.com)
Sri International - R & D za vladu i poslovanje (www.sri.com)

Ovdje možete uključiti i druge izvore, naveo sam samo određeni dio Interneta. Na tim stranicama, ljudi razmjenjuju šifru, ideje, alate i mnoge druge kako bi se pretražili i proučavali ranjivosti u bilo kojem informacijskom resursu, uslužni program, program, i općenito, o bilo kojoj stvari koju možete sastati na području informacijske tehnologije. Ali ne zaboravite da ljudi možete sastati tamo može provesti istraživanje ranjivosti ne samo u neetičnim svrhama, nego i kaznenim. Budi oprezan.

Jedno od najljepših mjesta na kojima možete zadovoljiti guru informacijske sigurnosti, to su profesionalni događaji u organizacijama. Na primjer, ISSA (sigurnosna udruga informacijskih sustava) provodi se u cijeloj Sjedinjenim Državama, sudjelovanje na sastancima, koji su obično besplatni.

Vježba 1: Proučavanje ranjivosti

Ova vježba je usmjerena na proučavanje jednog od gore navedenih hackerstorm otvorenih resursa.

Stvorite mapu na disku s: s imenom Hackerstorm (za spremanje svega).
Idite na www.hackerstorm.com na karticu OSVDB, ovo je besplatan alat na vrhu. Dodatna veza: http://freecode.com/projects/hackerstorm-Vdb
Kliknite gumb Preuzmi Gui v.1.1, spremanje datoteke u mapu Hackerstorm. Unzip datoteke u mapu.
Kliknite gumb Preuzmi XML dB, spremite datoteku u mapu Hackerstorm Raspakirajte datoteke u mapu. Odaberite "Da za sve" kada se pojavi zahtjev za ponovno pisanje datoteka.
U mapi Hackerstorm dvokliknite datoteku Start.html. OsVDB prozor pojavit će se na zaslonu.
Pritisnite gumb za pretraživanje osvdb na dnu. Pomaknite se prema dolje, odaberite Mozilla organizacija, a zatim kliknite gumb Prikaz.
Na sljedećem zaslonu odaberite Vidi sve. Pomičite se kroz popis ranjivosti, odaberite jedan od njih, kliknite na nju. Pročitajte opis, rješenje, detalje, veze i sudionike. Tako možete vidjeti sve informacije o specifičnoj ranjivosti (vidi sliku 2).

Prozor Hakerstorm Osvbd.

Detalji ranjivosti

Baza podataka ovog alata se ažurira dnevno, tako da ga možete preuzeti i slijediti najnovije ispitane napade, viruse, ranjivosti na prve objavljene vijesti. Ovo je izvrstan alat, početi svladati fazu istraživanja.

Na korištenje alata za skeniranje će se kasnije ispričati.

BILJEŠKA

S čisto filozofskog stajališta, postoji novi etički haker koji slijedi taktiku Sunca Tzua: "Odredite" pobjedu prije ulaska u bitku. Imajte na umu da je svaka aktivnost provedena bez cilja rizik. Prema tome, ako niste sigurni zašto biste trebali analizirati / prikupiti informacije, nemojte to učiniti.

Trag.

Prikupljanje informacija o vašem namjeravanom cilju je više nego samo početni korak u općem napadu je neprocjenjiva vještina koju trebate poboljšati kao etički haker. Vjerujem da većina ljudi koji žele više saznati na ovom području na kraju dolaze na dva pitanja: Kakve informacije tražim, i kako ga mogu naći? Oba pitanja su izvrsna i oboje ćemo odgovoriti u ovom odjeljku.

Meni se čini važnim, razumijevanjem da postoji razlika u definicijama između inteligencije i otisanja stopala Viša razina planiranja za razumijevanje cjelokupne slike. Ovi pojmovi su međusobno zamjenjivi u sust jeziku, ali trebate zapamtiti da je stopala dio inteligencije.

Na stadij za oticanje stopala, tražite informacije koje mogu dati neku ideju o cilju, bez obzira na to koliko je velika ili mala. Od posebne važnosti u našem slučaju imaju stavke vezane uz arhitekturu na visokoj razini (koji se usmjerivači koriste koji se poslužitelji kupuju), aplikacije i web stranice (privatne ili javne), mjere fizičke sigurnosti (kakva se vrsta kontrolnog sustava koristi, što u njemu prisutni su, koje aktivnosti čine zaposlenike i koliko često?). Naravno, sve što pruža informacije o samim zaposlenicima je vrlo korisno, budući da su zaposlenici jedan od najvažnijih ciljeva za vas u budućnosti. Ozbiljan rad je miniran samo mali dio tih informacija, velika količina podataka leži ispred vas, samo otvorite virtualne oči.

Prije svega, rješavamo par pojmova: aktivni i pasivni otisak stopala. Tijekom procesa aktivnog podloza zapisi, tijekom skeniranja vašeg IP aktivnog otiska stopala Metode socijalnog inženjeringa.

BILJEŠKA

Footprinting je proces prikupljanja informacija u računalnim sustavima i mrežama. Ovo je prvi korak prikupljanja podataka koji pruža plan sustava ili visokog sustava. Radi se o prikupljanju što više informacija što je više moguće.

Na stadij za stopala, "Kao iu drugim koracima hakiranja, postoji organizirani put od početka do kraja. Trebali biste početi s informacijama koje možete prikupiti za" 50.000 pregleda "pomoću web-resursa koji su usmjereni na prikupljanje ciljnih podataka , Na primjer, razmotrimo termin konkurentske inteligencije (pogotovo jer je to izravan cilj etičkog hakera). Zbivjetni um prikuplja informacije o predmetu, o njegovim poslovnim aktivnostima, o svojim konkurentima, o svojim klijentima, o svojim proizvodima i Marketing. Većina tih informacija je lako dostupna i može se dobiti različitim sredstvima. Postoji nekoliko konkurentnih inteligentnih metoda koje ćete biti korisni za učenje.

Odlično mjesto za početak - ovo je web stranica tvrtke. Razmislite o tome što: Koje informacije rade zaposlenici tvrtke žele na svojoj web-lokaciji? Žele pružiti što je više moguće više informacija Za potencijalne kupce o tome tko su i što mogu ponuditi. Iako, ponekad, stranica može biti doslovno preopterećena podacima. Ponekad javno dostupne informacije mogu uključivati \u200b\u200bpovijest tvrtke, popise direktorija, trenutne i buduće planove, pa čak i tehničke informacije. Dizajniran, s ciljem pronalaženja klijenata na sebe, ponekad su mjesta nehotice daju hakerima detaljne informacije O tehničkim mogućnostima i mrežnom sastavu.

BILJEŠKA

Ponekad tvrtke imaju unutarnje reference usmjerene na zaposlenike i poslovne partnere. Najlakši način da vidite ove veze je korištenje netcraft ili drugih ekstrakata veze, od tvrtki kao što su iwebtool ili webmaster Alpha.

Proizvodi o potencijalnom metu su slobodna radna mjesta. Na resursima kao što su HH.RU, Superjob.ru, Rabota.ru ili u bilo kojem drugom od raznih sličnih, možete doslovno pronaći sve što želite znati o tehničkoj infrastrukturi tvrtke. Na primjer, uz pomoć uvrštenja da se "kandidat mora dobro raspraviti u sustavu Windows 2003 poslužitelju, MS SQL 2000 i Veritas Backup." Stranice društvene mreže Također može pružiti stvarne informacije Za tebe. Na primjer, kao što je LinkedIn. Facebook i Twitter su također veliki izvori informacija. I, samo zbog zabave, vrijedi provjeriti http://en.wikipedia.org/wiki/.

Konačno, još dva aspekta web footprinting "vrijedna napomenuti. Prvi, kopiranje web stranice izravno na vaš sustav sigurno će ubrzati obradu objekata i takve uslužne programe kao Blackwidow, Wget i TeleportPro. Drugo, informacije o vašem istraživanju može se postaviti. Na web-lokaciji se jednom odavno, a sada se njezini podaci mogu ažurirati ili ukloniti. Mjesta poput www.archive.org i Google cache mogu dati predodžbu o informacijama iz koje su se dugo riješili , ali kako kažu, jedan nakon što je post dostupan zauvijek.

BILJEŠKA

Ne tako davno, dva nova pojmova koji se odnose na oticanje traga - anonimni i pseudonim. Nakon anonimnog otisanja stopala, nemoguće je pratiti napadača koji je usko povezan s pseudonimom kada će praćenje napadača preuzeti drugu osobu.

Navedite sve metode prikupljanja informacija na stadij za stopala gotovo nemoguće. Činjenica je da svugdje postoje mogućnosti za prikupljanje informacija. Ne zaboravite omogućiti u ovom popisu i prikupljanje podataka pomoću tražilica, bit ćete iznenađeni koliko informacija možete pronaći traženjem naziva tvrtke. Ovdje su još uvijek konkurentni alati za prikupljanje i analizu informacija Google Alerts, Yahoo! Site Explorer, SEO za Firefox, Spyfu, Quarkbase i Domaintools.com

Provedite neko vrijeme da istražite te metode po vlastitom nahođenju. Zapamtite da su svi ovi alati i mogućnosti potpuno legitimni, svatko ih može koristiti u bilo kojem trenutku za bilo koju svrhu.

Alati za stopala "a

BILJEŠKA

Jeste li ikada pogledali zaglavlje e-pošte? Možete dobiti zanimljive pojedinosti iz njega, slanje bilo koje tvrtke s lažnog e-pošte, možete definirati budući vektorski napad na vraćeno pismo.

Trag i dns.

DNS, kao što, nesumnjivo, već je poznat, pruža ime BIP (i obrnuto) - to je usluga koja nam omogućuje da unesemo naziv resursa i dođite na njegovu adresu.

Osnove DNS-a.

DNS sustav se sastoji od poslužitelja diljem svijeta. Svaki poslužitelj sadrži zapise o svom malom kutu svijeta, poznatom kao DNS imena, i upravlja njima. Svaki od ovih zapisa daje navođenje određene vrste resursa. Neki unosi su IP adrese koje vode do pojedinačnih sustava na mreži, dok drugi pružaju adrese za poslužitelje e-pošte. Neke od adresa pružaju linkove na druge DNS poslužitelje koji vam pomažu u pronalaženju ljudi što traže.

BILJEŠKA

Brojevi porta vrlo su važni kada se raspravljaju o sustavima i mrežama. Kada je riječ o DNS uslugu, koristi se 53 priključak. Prilikom traženja imena se obično koristi UDP protokol, dok se TCP protokol koristi prilikom traženja zona.

Veliki, ogromni poslužitelji mogu nositi imena kao veliku domenu najviše razine ".. Ljepota ovog sustava je da je svaki poslužitelj zabrinut samo o imenu unosa za vlastiti dio prostora imena i zna kako kontaktirati poslužitelj" više po razini ". Sustav izgleda kao obrnuto drvo i može se istaknuti kao specifični zahtjev resursa može se lako poslati na odgovarajući poslužitelj. Na primjer, na slici 3-4 postoji treća razina anyname.com poslužitelja koji upravlja svim imenima vlastitog prostora, tako da svatko tko traži resurs s njihove stranice može kontaktirati poslužitelja da pronađe adresu.

DNS sustav

Jedini nedostatak ovog sustava je da je pomoću tipki tip DNS-a, haker može učiti o vašoj mrežnoj konfiguraciji. Na primjer, što mislite da može biti važno za napadača, znate koji poslužitelj u mreži drži i upravlja svim DNS zapisima? Ili gdje su poslužitelji e-pošte? Prokletstvo, ako se to dogodi, hoće li biti korisno znati gdje se javne stranice zapravo nalaze?

Sve se to određuje proučavanjem vrsta DNS zapisa, koje sam naveo u nastavku:

DNS tip zapisa; naljepnica; opis

SRV; Servis; Određuje ime hosta i broj porta poslužitelja koji pruža određene usluge, na primjer, poslužitelja imenika poslužitelja. SOA; početak autoriteta; ovaj unos identificira poslužitelj primarnog imena za zonu. SOA Record sadrži mnoga imena poslužitelja koja su odgovorna za sve DNS zapise u prostoru prostora, kao i osnovna svojstva PTR domene; pokazivač; pretvara IP adresu u ime hosta (pod uvjetom da u DNS-u postoji unos u Record Record) PTR Record se ne može uvijek konfigurirati u DNS zoni, ali PTR zapis u pravilu označava poslužitelju e-pošte NS; poslužitelj imena; ovaj unos definira poslužitelje imena unutar vašeg prostora. Ovi poslužitelji su oni koji su u stanju odgovoriti na zahtjeve od svojih klijenata pod nazivom MX; razmjena pošte; ovaj unos identificira poslužitelje e-pošte u vašem CNAME; Canonički naziv; ovaj unos omogućuje vam da dodijelite NIFT -A Može imati FTP uslugu i web servis na istoj IP adresi. CNAME zapisi mogu se koristiti s DNS A; Addres; ovaj unos odgovara IP adresi s nazivom hosta i najčešće se koristi za DNS pretraživanje

Ovi zapisi se spremaju i upravljaju korištenjem autoritativnog poslužitelja vašeg prostora za imenovanje, koji ih dijeli s drugim DNS poslužiteljima. Proces replikacije svih ovih zapisa je poznat kao prijenos zone

S obzirom na važnost zapisa pohranjenih ovdje, očito je da administratori trebaju biti vrlo oprezni s onim što su IP adrese dopuštene za prijenos zone. Ako dopustite prijenos zone na bilo koju IP, onda možete postaviti i mrežnu karticu na web-mjesto kako biste izbjegli probleme. Zato većina administratora ograničava mogućnost čak i zahtjeve iz zone zupčanika s malim popisom poslužitelja imena unutar svoje mreže.

Razmislite o minuti o DNS potrazi za resursima na mreži: na primjer, osoba se pokušava povezati s FTP poslužiteljem za preuzimanje nekih važnih, povjerljivih podataka. Korisnik bira ftp.anyComp.com, unesite. DNS poslužitelj je najbliži korisniku, provjerava svoj predmemoriju kako bi vidio ako zna adresu FTP.AnyComp.com. Ako to nije tamo, poslužitelj traži put kroz DNS arhitekturu, pronalaženje autoritativnog poslužitelja za AnyComp.com, dobiva vjernu IP adresu koja se vraća klijentu i konačno započinje FTP sesiju.

BILJEŠKA

Kada je riječ o DNS-u, važno je zapamtiti da postoje dva stvarna poslužitelja na vašem sustavu. Ime Rezolvers jednostavno reagira na zahtjeve. Autoritativni poslužitelji imaju evidenciju za određeni prostor za imenovanje, informacije iz administrativnog izvora i odgovore.

Pretpostavimo da ste haker, i stvarno želite dobiti neke povjerljive podatke. Jedan od mogućih načina da to učinite može biti promjena u predmemoriji na lokalnom poslužitelju imena, na primjer, naznaku fiktivnog poslužitelja umjesto stvarne adrese FTP.AanyComp.com. Korisnik, ako nije pažljiv, povezati i preuzeti dokumente na vaš poslužitelj. Ovaj proces je poznat kao trovanje DNS, a jedan od načina za suočavanje s tim je da ograniči vrijeme skladištenja u predmemoriji dok se ne ažuriraju. Postoji mnogo drugih načina za zaštitu od toga, ali ovdje nećemo razgovarati ovdje, važno je pokazati koliko su vrijedni takve unose za napadača cijenjeni.

SOA zapis sadrži veliku količinu informacija, u ime domaćina primarnog poslužitelja u DNS imena (zone), sadrži sljedeće informacije:

Izvorni host - SOA poslužitelj host ime.
Kontakt E-mail - ljudska adresa e-pošte odgovorna za datoteku zone.
Serijski broj - verzija datoteke zone. (Prilikom promjene datoteke zone).
Osvježite vrijeme - vremenski interval kroz koji će se sekundarni DNS poslužitelj ažurirati zonu.
Pokušaj ponovnog pokušaja - vremenski interval kroz koji će se sekundarni DNS poslužitelj ponovno pokušati ažurirati zonu ako je prijenos zone bio neuspješan.
Isticanje vremena - vremenski interval tijekom kojeg će se sekundarni poslužitelj pokušati dovršiti prijenos zone.
TTL je minimalni životni vijek svih zapisa u zoni. (Ako se ne ažurira, slanjem zona, oni će biti izbrisani)

Malo smo shvatili u strukturi DNS-a i zapisa pohranjenih tamo. Sada je postalo očito zašto DNS oticanje, kao zapise za praćenje i DNS arhitekturu važna je vještina za učenje. Za nas, kao i za etičke hakere, vrlo je važno studirati neke dostupne uobičajena uporaba DNS alati za oticanje stopala "a.

Vježba 2: Demonstracija rezultata DNS napada

Zapravo, u ovoj vježbi ne idemo promijeniti DNS zapise na poslužitelju, niti ukrasti nešto. Koristit ćemo datoteku hosta ugrađene u sustav Windows kako bismo pokazali probleme DNS pretraživanja. Prije nego što sustav provjeri vlastiti cache ili lokalni DNS poslužitelj, po defaultu je po defaultu, datoteku pod nazivom "host" za određeni unos. Ova vježba će pokazati koliko je lako preusmjeriti cilj na web-lokaciju da se neće posjetiti (kada promijenite unose na lokalnom poslužitelju na ovaj način, korisnik će vidjeti isti rezultat).

Prati ove korake:

Otvorite preglednik i idite na www.google.com. , DNS-Snimanje ove stranice sada je u predmemoriji. Možete ga vidjeti tako da upisujete na naredbeni redak IPConfig / Displaydns. Upišite ipconfig / flushdns za brisanje svih zapisa. Zatvorite preglednik.
Korištenje dirigenta, Otvori C: Windows System32 Drivers \\ t
Otvorite hosts datoteku u NotePadu. Spremite kopiju prije nastavka.
Na kraju datoteke hosta unesite 209.191.122.70 www.google.com. (Pod zadnji niz 127.0.0.1 ili :: 1). Spremite datoteku i izađite.
Ponovno otvorite preglednik i pokušajte pristupiti www.google.com. , Vaš preglednik, umjesto Googlea otvara Yahoo!. Mi smo ažurirali hostove datoteka, pokazujući na adresu tražilice Yahoo! "S kao Google.

Instrumenti DNS oticanje: Whois, NSLOKUP i kopati

U zoru mreža, DNS sustavi zahtijevali su ne samo razvoj hijerarhijskog dizajna, već i nekoga tko će upravljati. Netko je morao biti odgovoran za registraciju imena i odgovarajućih raspona adresa. Prije svega, netko je morao distribuirati adrese.

Upravljanje IP adresa započela je s malom skupinom poznatom kao Iana (Internet dodijeljeni brojevi), a ovaj slučaj nastavio ICANN (Internet Corporation za dodijeljene imena i brojeve). ICANN kontrolira distribuciju IP-a. Tvrtke i pojedinci primaju svoje IP adrese ovdje (Ranges), nakon čega je ostatak svijeta može pronaći ih pomoću DNS sustava.

Uz takve registracije, regionalni internet registratori pružaju upravljanje javnim prostorom IP adresa u okviru svoje geografske regije.

Postoji 5 regionalnih internetskih registara:

Arin (Američki registar Internet brojevi): Sjeverna i Južna Amerika, kao i afričke zemlje južno od Sahare
Apia-Pacific Network Center Center): Azija-Pacifik
Zrela (Réseaux Ip Europeens): Europa, Bliski Istok i Središnja Azija / Sjeverna Afrika.
Lacinski (Latinski Amerikanci i Karibi Registar): Latinska Amerika i Karibi
Afrinić (afrinić): Afrika

Ovi registri upravljaju i kontroliraju cijeli javni prostor IP adresa. Oni predstavljaju veliku količinu informacija za vas u otisnosti. Za prikupljanje informacija u njima je vrlo jednostavno, samo posjetite njihovu web stranicu (na primjer, www.arin.net) i unesite naziv domene. Dobit ćete informacije o namjenskom rasponu mreže, naziva organizacije, imena na poslužiteljima imena, vremenu najma adresa.

Također možete koristiti alat koji je poznat kao whois. Izvorno stvoren pod Unixom, počeo se koristiti u operativnim sustavima širom svijeta. On traži registar i vraća informacije o vlasništvu domene, adresa, lokacija, telefonskih brojeva, DNS poslužitelja itd.

Evo još nekih alata za iste ciljeve: www.geektools.com, www.dnsstuff.com, www.samspade.com, www.checkdns.net.

Još jedan koristan DNS oticanje alat je naredba linija. Upoznat ćemo se s timom: nslookup, koji je dio gotovo svakog operativnog sustava. Ovo je alat za zahtjev DNS poslužitelja za informacije.

BILJEŠKA

Trebali biste se nositi s uslugom WHOIS-a, posebnu pozornost pozornost na registrare, upravna imena, kontaktirati telefonske brojeve za pojedincikao i imena DNS poslužitelja.

SINTAKSA

Nslookup [-options] (hostname | [-server])

Naredba može pružiti informacije na temelju odabranih parametara ili može raditi na mreži, čekajući unos naknadnih parametara od vas. Na Microsoft Windows kada unesete NSLOKUP, vidjet ćete prozor koji prikazuje vaš DNS poslužitelj prema zadanim postavkama i IP-u Adresa povezana s njom. Naredba se izvodi u interaktivnom načinu rada. Crtanje upitnika, vidjet ćete sve moguće opcije Prikaz informacija pomoću ove naredbe. Na primjer, naknadna MX naredba će poslati zahtjev za naredbu NOLOKUP na činjenicu da tražite unose o poslužitelju e-pošte. NSLOKUP također može pružiti informacije o prijenosu zone. Kao što je ranije spomenuto, prijenos zona se razlikuje od "redovitog" upita DNS-a činjenicom da prenosi svaki DNS poslužiteljski zapis, a ne samo onaj koji tražite. Da biste koristili NSLOKUP za prijenos zone, prvo provjerite jeste li spojeni na SOA zona poslužitelja, a zatim slijedite ove korake:

Unesite NSLOKUP na naredbeni redak.
Vrsta poslužitelja , SOA IP adresa.
Postavite tip \u003d bilo koji.
Unesite LS -D domAmename.com, gdje je domAmename.com naziv zone.

Nakon toga, ili dobiti kod pogreške, jer je administrator učinio svoj posao ispravno, ili kopiju prijenosa zone koja izgleda ovako:

Otkrio sam odlagalište - za i protiv

Pozdrav. Ja sam čovjek na vašem forumu apsolutno novi, došao sam s mojim vlastitim problemima. No, nekoliko ljudi tražilo pisati o otkrivanju deponija, pa ću pisati što mogu.

Početi, pogledajmo što je "deponije" - istraživanje jednostavan jezik To je informacija koje se bilježe na magnetskoj vrpci kartice koja nosi podatke. Ovi podaci (račun, balans, pin, puno ime, kartice i TD) omogućuju novac od bankomata i plaćanje u trgovini.

U ovom primjeru B4000001234567890 ^ Petrov / Ivan ^ 03101011123400567000000 je informacija prve pjesme i 4000001234567890=03101011123495679991 - Informacije navedene u drugom zapisu. Ne biste trebali pokušati koristiti prvi algoritam za konstruiranje pjesama pomoću podataka iz druge, budući da je gore navedeni primjer samo vizualni priručnik i u različite banke Koriste se različiti predlošci.
Sada ćemo se vidjeti na prvom putu: počinje s latinskim pismom, što ukazuje na to bankovna kartica. 400000 123456789 0 - Ovo je takozvani broj kartice ili tavi, jer ga profesionalci nazivaju, 400000 - bin, u kojem možete definirati banku koja emitira karticu i vrstu same kreditne kartice, 123456789 - broj karte u banci.
Zero na samom kraju posude je potvrda. ^ Petrov / Ivan ^ - Naziv nositelja kartice, Kartica Heder. 0310 - Istjecanje kartice, to jest, datum na koji je kartica valjana. U ovom slučaju, ovo je listopad 2003. godine. 101 - servisni kod. Obično je jednako 101. 1 - broj ključa u kojem je pin kartica šifrirana. Trebate samo pri radu s bankomatom i onim operacijama kada je PIN potrebna. 1234 - šifrirana PIN vrijednost. Potrebno je u istim slučajevima kao i ključni broj gore. 567 - CVV, vrijednost verifikacije za broj kartice. Ispada se šifriranjem par bankarskih ključeva kôda servisa, Pan i Exper. CVV2 se dobiva na isti način, samo je servisni kôd zamijenjen nulama, zbog čega se vrijednosti TSVV i TSVO2 međusobno razlikuju. Druga staza je u velikoj mjeri slična prvom, ali je glavna i, imajući ga, možete izgraditi informacije s prve staze.

Pod sam, vjerodajnica je bijela plastika, koja nosi funkciju matrice na koju se unosi informacije o deponiju. Snimanje se vrši pomoću MSR stroja koji sada možete kupiti približno na besplatnu prodaju samo Google.

Prodaja deponija.
Nije baš ugodno shvatiti da u našem životu postoje ljudi koji pokušavaju ući u ovo poslovanje čitati oglas "Prodati Dump + Pin"

Zapamtite: "Prodajte Dump + Pin" - Kidalovo. Ljudi koji stvarno mogu dobiti deponij s pin, mogu sami i iznajmiti novac s kartice. Stoga se prodaju samo deponija.
Vlanice se prodaju u pravilu u obliku tragova, što je napisano gore. Dalje, uzimate MSR, napišite izvatku na plastiku i dobivate gotove vjerodajnice.

Kako unovčiti? U pravilu, putem kupovine. Kupnja u trgovinama je vrlo jednostavno ako ste ispravno prodali karticu. Tako je - nije se samo vozio na prazno i \u200b\u200bbarem je barem ispisao sliku i tako dalje. Uostalom, složit ćete se da s jednostavnom bijelom plastikom možete učiniti onala bilo u trgovinama prijatelja ili kod kuće)

I tako način otkrivanja 1
Bijela plastika. Idemo na prijatelja u trgovinu, kupujemo tu nit do 900 dolara, na primjer, prijenosno računalo ili TV. Prijatelj je jasan da je u temi drago, dobio svoj povratak na sve probleme s njim.

Pluse: ne žuri, prodavači ne mirišu, njihovu trgovinu.
Cons: Nećete ponavljati mnogo puta ako dođu k njemu (i oni će doći k njemu) može vas proći

Broj metode 2.
Kupnja u običnim trgovinama. Pa, to je jednostavno, samo sjetite od kamera da se sakriti i dobiti plastiku već s oslikanom slikom

Pluse: Uz stalnu promjenu u trgovinama za trgovinu, manje šanse će se spasiti, a ljudi vas ne poznaju
Cons: Kamere, nemojte uvijek proći plaćanja, ne mogu uvijek poslati plastiku slikom

Metoda broj 3.
Poruka PE s terminalom. Bit je općenito jednostavna, ne postoji nekoliko tvrtki koje prodaju PE na lijevim ljudima, ili općenito nedostaje. S takvim hitnim slučajevima, prikladno je raditi, tako da ne povezuje ništa s vama. Svi dolazni novac mogu se prikazati s čekovnim knjižnicama ili Corp karticama. Postoji takva hitnost od oko 2-3k dolara, s cross terminalom, računom i otvorenim stjecanjem

Sada Privat banka (Ukrajina) korisnicima nudi mini terminal koji radi s Android i IOS telefonima. Donja crta je da možete primati plaćanja na svoju karticu putem ovog terminala. Ali o tome na mjestu banke. I da, nisam pokušao.

Raditi ispravno u ovoj temi, smatram da je potrebno:
MSP
Plastika
Pisač za ispis na plastici

S ovim setom ne padne s pošiljkom karata, ali samo dobiti deponij u ICQ, ne uzdići se s bijelom plastikom i ispisati fotografiju na karti sebe. Pa, općenito, mnogo prikladnije.

Ovaj Imho je napisao od 4 osobe u pitanju u LS.
Hvala vam

Pronađena je u crnom (sivom) na.

Pronađena je u crnom (sivom) na.

Prvo:
Drugo:
Mislim da je ova tema ovdje kao što se radi samo malo po jedan.

Ići.

1 način

2 puta

U načelu, ne moj konj nije baš prostorno i raspoređen, ali dajem suštinu koja želi dobiti sebe. Sam članak je napisan kako bi se ponovno prisjetio da je pravilo za otkrivanje nije više od 10%. Pa, malo više za malu količinu.
Sve je jednostavno - upis iz plaćanja (bilo koji ru jer smo govorili o ruci) na Bi - 0%, sa SIM po kartici - 0%, od kartica kroz KIWI na plastici - 5,45% (3,45% CARD Commission i 2% + 20 (40) rubalja. Kivi) SO 10% su norme.
Postoji više povoljni načini, ali imaju smisla govoriti jesu li sume više nego više.

Virtual Map Beeline, dobiveni * 100 * 22 # - Ovo je karta banke Alfa ()
i prema [ Linkovi su vidljivi samo registriranim korisnicima. ] U liniji "nabrajanje sredstava koristeći bankovni prepaid virtualni visa kartice - Beeline - Alpha banka "vidimo" magične "riječi" 3,45% od iznosa operacije. "
Kroz qiwia više - "5,45% (3,45% povjerenstva za kartičnu karticu i 2% + 20 (40) trljanje. KIWI Komisija)".
Ograničenja operacija transakcija - 15 Tyar po danu, 40 tjedno s jednom karticom. [ Linkovi su vidljivi samo registriranim korisnicima. ]
Tražite ga drugi dan. Bilo na prvo mjesto. Ovisi o izvoru sredstava.
Prijenos na drugu karticu je besplatna samo ako je drugi kartica izdavatelja banke je također alfa. U suprotnom, 1,95% iznosa prijenosa.
Ako se koristi, na primjer, sustav viznog prevođenja, zatim prema [ Linkovi su vidljivi samo registriranim korisnicima. ] "Operateri partnerskih banaka i terminala za plaćanje mogu po vlastitom nahođenju postaviti iznos Komisije za uslugu" ©.

Svatko može nastati interes na prstima i misliti tko će prevariti nekoga da radi slične "manipulacije" uz traženje kapi ili lijevih dokova, naručivanje, obvezujuće, lijeve sims, provizije i uklanjanje u bankomatima s nespretnim za SSANE 10% ? Ako izađe.
Samo sami, ručke. i noge.
Općenito, tema je stara kao cal mamut. To se zove "stranice Bileana i obala od pola sata i spremne." U opisanoj metodi je lakše koristiti kartice Banke Tauride. Bilo je to samo davno
I tako relevantnost teži nuli.
Druge iznose, druge metode. A ovo je student koji je mažila.

Prvo:
Ne pozivam bilo koga da koristi izglede podataka u praksi - to su samo isključivo teoritski izračuni!
Drugo:
Mislim da je ova tema ovdje kao što se radi samo malo po jedan.

Govorimo o ovom članku moguća metoda Pronašla je crni (sivi) novac jer se čini kao više ili manje detaljni podaci na forumu. Barem ću sažeti suštinu, a onda je najavio mnogo deft - ali postavite nešto nestvarno.

Ići.
Recimo na sekundu da imamo 100k u našim plaćanjima (sito na primjer ru, iako razlika neće biti velika), ali ako uzimate taj novac na svoju karticu, onda znate sigurno da ćete onda izgledati Dobro i dobro ako ne pribjegavate pomoć turektalnog detektora istine! Što vam treba ovaj novac.

1 načinnajlakši način i najneugodniji i teški IMHO je pronaći nekoga tko čisti, minusi 2, ali što: 1 - može baciti. Stoga je rad samo putem jamca dokazanog resursa - najmanji sumnji - odmah odbiti. 2. minus i više je bolestan od prvog ako nemate svog dokazanog makera za pranje. Pripremite se za pakao 15-25% - skinuti ga jer je to jako puno.

I stoga smatram glavnom metodom 2 (Pa, ako ne postoji nitko tko vas izlije u 8% (pravda za takav interes dolazi od 100K samo!)))

2 putaNeću biti poprskan o konfiguraciji sigurnog izlaznog Interneta - Google, dobro ili kasnije članak će dodati. Iako je vjerojatno ako ste uspjeli dobiti 100k - znate to i tako.
- Prvo nego što se moraš brinuti plastična kartica na lijevim podacima. Po stopi od 99K - 1 kartice (mogućnost je moguće, ali najčešće - tako)
- Druga lijeva simnasta Belaina (OGA je o opsseu) po stopi od 10k - 1sim
To je zapravo sve što trebate za golu.
Tako je sve spremno - za svaki SIM beating na 10k - sljedeći, nazovite gdje je nit daleko i izgovore 150r (najčešće lijevo sim uzimate novo, ako ne, ne morate nazvati) - sada se registrirajte virtualna karta PCHEjne (* 100 * 22 # izazov) i dobivamo detalje - Registrirajte se u KIWI računima (kao što sam ga volim) Povezati virtualni o (naravno, naravno Prijenosi za dobivanje dobiti (ako su karte onih koji su navedeni u mom članku, na primjer, novac će pasti na njih 2-3 minute. Pa, ostaje samo gotovinu tih sredstava putem bankomata!

Tako ću nastaviti s člankom o danu vjerojatno odjaviti.