Можно узнать изменили файл, или нет, проверкой md5 всех важных файлов.
Нет, мы не будем на бумажку записывать md5 суму каждого файла, мы воспользуемся командной строкой.
Чтоб определить md5-суму: md5sum ПутьКфайлу
Чтоб записать md5-суму в файл: md5sum /etc/* > ~/1.txt
/etc/* - определяем md5-суму всех файлов этого каталога.
~/1.txt - путь куда записывать md5-суму файлов, по-умолчанию.
> - перезапись файла
>> - дописываем файл
Чтоб проверить, кто-то изменял файлы или нет: md5sum -c 1.txt
суббота, 21 ноября 2009 г.
Находим скрытые файл
Важная информация храниться в срытых файлах, а скрытые файлы начинаются с точки.
Что вывести только крытые файлы: ls -lad .*
Команды ls -a и ls -al отображают не только скрытые файлы, а их бывает очень много, и мешают для поиска скрытых файлов.
Что вывести только крытые файлы: ls -lad .*
Команды ls -a и ls -al отображают не только скрытые файлы, а их бывает очень много, и мешают для поиска скрытых файлов.
Заметаем следы
После того как вы на чужом компе изменили файл, и не хотите чтоб узнали что в этот время были изменения, то нужно замести следы, поменять дату изменения файла:
В юниксе выполняется так: touch -t 199904300457 ИмяФайла
1999 - Год
0430 - МесяцДень
0457 - ЧасМинуты
Чтоб стереть историю командно:
1. Удалить файл: "rm ~/.bash_history"
2. Очистить историю: "history -c"
В юниксе выполняется так: touch -t 199904300457 ИмяФайла
1999 - Год
0430 - МесяцДень
0457 - ЧасМинуты
Чтоб стереть историю командно:
1. Удалить файл: "rm ~/.bash_history"
2. Очистить историю: "history -c"
Определяем мак-адрес по ip-адресу
Для того, чтоб определить мак-адрес нужно знать ip-адрес, и чтоб между вами не было не одного маршрутизатора.
В юниксе выполняется так:
grep ip-адрес /proc/net/arp | awk '{print $4}'
Оно записывает в файл: /proc/net/arp
Чтоб определить количество марштрутов: traceroute ip-адрес
Чтоб узнать свой мак-адрес: ifconfig
Чтоб изменить свой мак-адрес:
sudo ifconfig eth1 hw ether 00:00:00:00:00
Если необходимо, то делаем перезапуск сетевой карты:
service networking restart
Еще есть один способ: arp -a
В юниксе выполняется так:
grep ip-адрес /proc/net/arp | awk '{print $4}'
Оно записывает в файл: /proc/net/arp
Чтоб определить количество марштрутов: traceroute ip-адрес
Чтоб узнать свой мак-адрес: ifconfig
Чтоб изменить свой мак-адрес:
sudo ifconfig eth1 hw ether 00:00:00:00:00
Если необходимо, то делаем перезапуск сетевой карты:
service networking restart
Еще есть один способ: arp -a
вторник, 3 ноября 2009 г.
Что должны учить в институтах по ИБ
Что должны учить в институтах по направлению: информационная безопасность:
- Программирование ( php, Cи, Perl, Asm, Shell, Java )
- Криптографию
- Социальную инженерию
- Разработка вирусов, фейков, а также эксплойтов
- Дизассемблирование
- Разработка антиотладочных методов
- Unix
- Сетевые технологии
- Инструменты для пен-тестига
- Защита веб-сервера
- Архитектура фаерволов и антивирусов
- Защита радиосигналов
воскресенье, 1 ноября 2009 г.
Для тех, кому есть что скрывать
Для тех кому есть что скрыть, есть несколько способов:
- Первый способ, я уже описывал.
- Второй способ, это склеить два файла в один.
- Третий способ, это записать во второй поток, и файл будет невиден, этот способ срабатывает только в Windows.
- Четвертый способ, это криптография.
- Пятый способ, это поставить пароль.
пятница, 16 октября 2009 г.
Класификация хакеров
Хакер — высококвалифицированный ИТ-специалист, человек, который понимает самые основы работы компьютерных.
Крэкеры - нет это не сухарики, это взломщики, занимаются темже чем и хакеры, только ломают.
Хакеры(Крекеры):
Крэкеры - нет это не сухарики, это взломщики, занимаются темже чем и хакеры, только ломают.
Хакеры(Крекеры):
- Апаратные - Фрикеры, это хакеры которые взламуют апратную часть какого то устройства, они отлично знают електронику и схемотехнику.
- Програмные:
- Криптологи - разрабатывают новые криптоалгоритмы, взламывают пароли, и расшифровывают, это хакеры которые умеют отлично программировать, знают крипто-алгоритмы, а также отлично знают матан.
- web-хакеры - которые взламуют сайты и базы данных, которые отлично знают базы данных и язык sql.
- Софт-хакеры - это хакеры которые взламуют игрушки и другой софт, которые отлично знают ассемблер.
Перед тем как вы хочите стать хакером, вы должны выбрать область программную или аппаратную, если вы выбрали программную, то знать основы каждого направление, но больше всего уделять, одному направлению, чтобы быть незаменимым специалистом в ИБ.
Каждый уважаемый хакер должен знать три вещи:
Каждый уважаемый хакер должен знать три вещи:
- Английский
- Программирование
- Юникс
Подписаться на:
Сообщения (Atom)