Putty... czym to sie je... ?

[Olonor]

Siemka mam pytanie 100% lamerskie...
zaszalałem i pobrałem program putty... i nie wiem co dalej słyszałem ze program ma wielkie możliwości i znając się można wejść prawie wszędzie... i mam pytanie czy ktos zna jakieś serwery bardzo słabo zabezpieczone ze bym mógł poćwiczyć wchodzenie na taki serwer... i czy był by ktoś chętny zapodać listę informacji co do obchodzenia zabezpieczeń i haseł
tzn całe podstawy co do włamań na serwery...
Proszę...

[ble34]

putty to okienkowy klijent ssh co do jego mozliwosci to niewiem czy sa one tak wielkie jak myślisz mozna nim robic tunele np gdzies widziałem artykuł wktórym koles opisywał jak zrobic tunel ssh do zasobów smb w innei sieci lokalnej olewajac firewale ale ja raczei w to niewierze

a czy mozna wjesc nim bardzo łatwo na serwer no mozna jak ssie zna chasło albo jak masz klucz sesyjny

[TQM]

dlaczego nie? to calkiem proste... ja putty uzywam regularnie ale jakos nie widzialem nigdy aby ktos tego uzywal jako softu do wlamywania sie gdziekolwiek... bo to nie do tego sluzy!

putty to tylko terminal - wejsc mozna na kazdy serwer ktory ma SSH odpalone i na ktorym ma sie konto :-)

[Olonor]

to zatem jaki soft do włamań ?

[wacky]

Hmmm, może ktoś Ci sprzeda jakiś soft
Wiesz, na czarnym tynku za kilkadziesiat tysiecy juz kupisz coś fajnego ;D

[Olonor]

to podajcie nazwy... bo akurat mam dojścia do stron rosyjskich gdzie jest prawie wszystko... tylko potrzebuje nazwe...

[ble34]

no dlatego nie ze nawet jesli router to przepusci bo niejest wstanie przefiltrowac tego co jest puszczane przez ssh podobno to itak firewall osobisty to zatrzyma bo np ten windowsowy "firewall" dopuszcza do smb tylko kompy z tego samego segmentu a nawet jesli pusci sie pakiety przez ssh to do niebedzie sie zgadzał adress zdalny a [pozatym to tez zalezy chyba od polityki bespieczenstwa sieci jesli chodzi o ułsuge smb tzn wiesz jaką strategie przyją usługodawca jesli chodzi ota konkretna usługe np moze jest ona blokowana całkowicie na ruch przychodzacy zreszta wiesz ze firewalle mozna bardzo róznie konfigurowac

w skróci mówiac pewnie jest to mozliwe ale niewydaje mi sie zeby było to bardzo proste

zwłaszcza gdy chodzi o połączenie o którym ta druga strona ma niewiedziec

[TQM]

W odpowiedzi na pytanie kolegi wczesniej - czego uzywac do wlaman, odpowiem prosto - GLOWY!

ble34 - tunele w putty dzialaja tak, ze jak masz w sieci LAN jakis komp gdzie mozesz wejsc na putty to i SMB tez daloby rade uzyc pozniej bo docelowy komputer w tej sieci bedzie widzial ze laczy sie z nim ten wlasnie serwer na ktory sie zalogowales :-) ale problem polega na tym, ze robiac tunel robisz go do jednego konkretnego komputera - jak chcesz do calej sieci LAN to nie putty a jakis VPN albo stunnel, ale wtedy juz jest kwestia niezgodnosci adresow IP - choc normalnie windows ma to w powadze :-)

[Olonor]

no dobra...
a mam jeszcze jedno pytanie...
do osób znających się na włamaniach...
Jaką lekturę polecacie na początek... zabawy we włamywanie się na serwery
a może ktoś z was posiada filmik instruktażowy albo coś takiego...

[ble34]

no to zalezy chyba od typu lokalne przekazywanie portów niewymaga przeciez putty na drugim koncu tunelu takie tunele działają wobec niefiltrowanych usług np smtp na otwarty port 25
ale z smb tyo juz nieprzejdzie przynajmniei mi sie nieudawało

innaczej jest z remopte port forwarding

tam potrzebne jest "putty" na koncu tunelu

a jak jest z dynamicznym przekazywanie portów to niewiem wcale

oczywiscie moge sie mylic bo dawno sie niebawiłem ssh

czytaj wszystko co cię interesuje
i to co cię nieinteresuje tez wtedy będziesz wiedział troche więcej niz nic
ja tak robie i jestem lamerem z prawdziwego zadzenia