hardware O que fazer quando se consegue o IP de uma pessoa ? Eu ensino ;D

[KINGOO 0]

Esse modo é o avancado, tambem tem um programa chamado languard alguma coisa que eu acho que dá para invadir mas eu irei postar depois o do languard, primeiro esse aqui.

 

 

1. Utilize um scanner de portas, sugerimos o nmap e o Acunetix.

 

O que você tem que ter em mente é que prescisa saber qual sistema operacional o seu host-alvo roda, quais as portas estão abertas e quais serviços estão rodando.

Se o seu host-alvo não responde às solicitações de eco (ping), é possivel que ela ainda esteja sendo filtrado por um roteador ou firewall, o que fazer então?

Sugerimos a utilização de uma solicitação de selo de tempo (timestamp) na varredura do ICMP, o famoso ping, que nem sempre é especificadamente filtrado pelos engenheiros de rede menos atento.

P.S O Velox barra, mas não se você mudar o selo de tempo.

 

exemplo:

no nmap você usa o comando -sP -n xxx.xxx.xxx.xxx

no scanline você usa o comando -nij xxx.xxx.xxx.xxx

no nmap você usa o comando -PP (solicitação de eco)

no nmap você usa o comando -PE (selo de tempo)

 

Obviamente se as solicitações de selo de tempo e de eco de ICMP forem filtradas passaremos para outra técnica (isto ocorre a filtragem, quando não obtemos retorno nem do nmap e nem do nessus).

 

Quando um pacote TCP ACK é enviado a um host, esta estação retorna um pacote RST, isto nos usamos para verificar se o host-alvo esta bloqueando as solicitações de eco de ICMP, vamos começar a enganar o firewall da vítima, por padrão o nmap sem argumento usa o ICMP na porta 80, se você ao analizar o log do nmap sabe que o ICMP esta bloquiado use a opção -PT sequida da porta que deseja usar como destino, vai logo tendo em mesmo os serviços basicos e suas respectivas portas, com este comando instruimos o nmap a executar apenas o ping no tcp e especificar uma porta opcianal para minimizar o tempo da varredura, embora, isto não quer dizer que será realizada a enumeração completa dos serviços…. olha aqui mais uma brecha, este é apenas um metodo para bullar o firewall, junto com o -PT use o comando -sP para impedir uma varedura de serviço se naum o fw detecta, a pedidos vou usar o nmap no linux, quando achar coveniente alterno para a versão gui do win.

 

[bash] # nmap -PT25 -sP xxx.xxx.xxx.xxx

 

Pode ser que a filtragem (vamos considerar todos os pontos) exista apenas em portas especificas, recomendo especificar uma variedade de diferentes pings de porta tcp, nada de scanner insane e etc…

 

[bash] # nmap -PT25,80,443 -sP xxx.xxx.xxx.xxx

 

Ainda podemos usar na varredura de tcp num pequeno numero de serviços, tais como ftp 21, ssh 22, mail 25, dns 53, web 80,8080,443, bem como outros serviços que você ache necessário, e-mule, utorrent, kaaza, adobe update, considero uma interresante, a do acrobat ready…Com unix use RPC, porta de aplicação como PPTP, exange, citrix, lotus, remote services, dica estas portas de enumeração estão acima de 1024, uma chance de estar sendo feita a filtragem incorretamente, permitindo que receba conexões da internet….

 

com o scanline use:

>sl -pt 21,23,53,80,1433,3389 xxx.xxx.xxx.xxx

 

nmap:

[bash] # nmap -PO -p 21,23,53,80,1433,3389 xxx.xxx.xxx.xxx

 

No caso de servidores web utilizem o Acunetix, ele lista todas as portas em execução, os arquivos hospedados no host e ainda enumera as falhas de segurança deste servidor. Com estas informações em mãos utilize o portal milw0rm para encontrar o exploit referente a falha encontrada e bom Hacking ;)

 

 

 

 

BEM NOS POST ANTERIORES EU JA TINHA POSTADO UM SITE DE GEOLOCALIZACAO, MAS ESSES AQUI SÃO MAIS DETALHADOS, LINKS ABAIXO :

 

Vamos ensinar hoje métodos para rastreamento de IPs

 

1º – Adquira o IP

 

Isso é extremamente fácil pois você pode usufruir de várias ferramentas tipo:

- engenharia social

- ping pelo cmd

- complementos

- pelo msn (com ou sem ipget)

- pesquisa no fanta Fanta Hackers

 

2º – Localizando

 

O modo mais fácil é pesquisar em varios sites e “cruzar as referencias”…

tipo: host: info.abril ip: 62.208.24.27 (eh da espanha)

Se você tiver preguiça de digitae é você usar o firefox baixe o comlemento “flag fox” ele coloca uma banderinha (na barra de endereço) que informa da onde é o ip do site que você está, clicando com botão direito sobre ele, você tem a pesquisa no Whois e com uma ferramenta de Geolocalizalção deles mesmo. Outra boa ferramenta são os sites de Geotoll:

 

-

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

-

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

\-

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Gente, deve ter algum site desses 3 que não funciona pois quando testei não funcionou... mas por inquanto acho que os que estão ai estão bem detalhados e atualizados, VALEU !

 

 

Falow galera...

[horario222 0]

o ruim é os lammerzinhos que vão vir lendo este tópico e sair perguntando como invadir pc por ip.

 

Mas parabéns pelo tópico. Belas matérias :-D