Πώς να σπάσουμε τον κώδικο των Windows.

Σε περίπτωση που θέλουμε να σπάσουμε τον κωδικό των Windows είτε γιατί τον έχουμε ξέχασει εμείς είτε κάποιος φίλος μας τότε μπορούμε να χρησιμοποιήσουμε την παρακάτω μέθοδο για να τον ανακαλύψουμε.

Τι θα χρειαστούμε?

1. Φυσική πρόσβαση με τον υπολογιστή
2. Ένα CD με το πρόγραμμα Ophcrack
3. Ο υπολογιστής να κάνει εκκίνηση από CD

Το πρόγραμμα Ophcrack μπορούμε να το βρούμε στην παρακάτω διεύθυνση:
http://ophcrack.sourceforge.net/

Το πρόγραμμα αυτό χρησιμοποιεί την μέθοδο brute force για να σπάσει τον κωδικό από την SAM database των Windows.Φυσικά υπάρχουν και άλλα προγράμματα για αυτήν την δουλειά αλλά το συγκεκριμένο είναι ένα από τα καλύτερα.Το επόμενο βήμα μόλις κατεβάσουμε την Live έκδοση είναι να το γράψουμε σε ένα CD για να μπορούμε να κάνουμε εκκίνηση το πρόγραμμα από το CD.

Έπειτα θα πρέπει να επιλέξουμε τα rainbow tables ανάλογα με το λειτουργικό που έχει ο υπολογιστής που θέλουμε να σπάσουμε τον κωδικό του.

Παράδειγμα:

Μόλις εγκατασταθούν τα rainbow tables τότε το μόνο που έχουμε να κάνουμε είναι να πατήσουμε στο κουμπί crack για να αρχίσει το brute force attack.

Παράδειγμα:

Φυσικά το πόσο γρήγορα θα το σπάσει τον κωδικό εξαρτάται και από άλλες παραμέτρους όπως ο επεξεργαστής,η μνήμη και η πολυπλοκότητα του κωδικού.Το Ophtrack έχει ένα πολύ καλό εγχειρίδιο (κουμπί help) το οποίο μπορούμε να διαβάσουμε για να δουλέψουμε το πρόγραμμα αυτό ακόμα πιο αποδοτικά.

Από το HackWorld.

Πώς να ανοίξουμε την γραμμή εντολών όταν είναι κλειδωμένη.

Πολλοί διαχείριστες δικτύων έχουν την τάση να απενεργοποιούν αρκετές λειτουργίες στα μηχανήματα των χρηστών τους.Μία από αυτές τις λειτουργίες είναι και η γραμμή εντολών.Αν θέλουμε λοιπόν να αποκτήσουμε πρόσβαση στην γραμμή εντολών για τον οποιοδήποτε λόγο μπορούμε να δοκιμάσουμε κάποιο απο τα παρακάτω:

1. Έναρξη—->Εκτέλεση—->CMD
2. Άνοιγμα του Word και πληκτρολογούμε το ακόλουθο file :///C:/windows/system32/cmd.exe
   
3. Ανοίγουμε ένα αρχείο notepad και πληκτρολογούμε command.com και το σώζουμε σαν αρχείο .bat
4. Ανοίγουμε ένα αρχείο notepad και πληκτρολογούμε start και το σώζουμε σαν αρχείο .bat
5. Δημιουργούμε μία συντόμευση και στην θέση του στοιχείου γράφουμε command.com

Δεν μπορούμε να γνωρίζουμε αν οι παραπάνω μέθοδοι θα έχουν 100% επιτυχία καθώς αυτό εξαρτάται από το τι έχει κάνει ο εκάστοστε διαχειριστής με την registry για να κλειδώσει την γραμμή εντολών αλλά αν δεν έχει ασχοληθεί αρκετά θα καταφέρουμε με κάποιον τρόπο από τους παραπάνω να εκτελέσουμε τις εντολές που θέλουμε.

Από το HackWorld.

Κολπα για γρηγορο PC στο Μητρωο των Windows.

Καλή τεχνολογική εβδομάδα. Φίλοι μας αναρωτιόνται αν υπάρχει τρόπος να κάνουμε το pc μας να ανταποκρίνεται πιο γρήγορα μέσα από τη registry (μητρώο). Η αλήθεια είναι ότι το μητρώο των Windows είναι πολύπλοκο αλλά δείτε τα παρακάτω tricks. Είναι εύκολα και γρήγορα.

Αναρωτηθήκατε αν μπορούμε εύκολα και γρήγορα να ανοίξουμε διάφορες εφαρμογές πιο γρήγορα απ' ότι τώρα και μάλιστα χωρίς τη συνδρομή κάποιου software; Η λύση βρίσκεται στο χάος των Windows που φέρει το όνομα registry (μητρώο στα ελληνικά).

Πάτε κάτω δεξιά στην έναρξη (start) και από εκεί εκτέλεση (run). Στο πλαίσιο που θα ανοίξει πληκτρολογείστε regedit και πατήστε enter. Τώρα ψάξτε να βρείτε το: HKEY_LOCAL_MECHINE\SYSTEM\CurrentConrolSet\Control \Session Manager\Memory Management\PrefetchParameters. Μετά ψάξτε για το: DWORD KEY : ENABLEPREFETCHERA. Θα δείτε ότι η προκαθορισμένη τιμή είναι το 3. Αλλάξτε την τιμή στο 6. Αν την αλλάξετε στο 1 οι εφαρμογές θα ανοίγουν πιο αργά. Μόλις μεταβάλετε την τιμή κλείστε το παράθυρο του μητρώου (registry) και κάντε επανεκκίνηση τον υπολογιστή σας.

Πολλές φορές περιμένουμε να κλείσει το pc αλλά αυτό αργεί χαρακτηριστικά. Υπάρχει τρόπος μέσα από τη registry να επιταχύνουμε το shutdown. Πάτε κάτω δεξιά στην έναρξη (start) και από εκεί εκτέλεση (run). Στο πλαίσιο που θα ανοίξει πληκτρολογείστε regedit και πατήστε enter. Τώρα ψάξτε να βρείτε το: HKEY_CURRENT_USER\CONTROL PANEL\DESKTOP. Μετά ψάξτε για το: AutoEndTasks Η προκαθορισμένη τιμή είναι το 0. Αλλάξτε την σε 1. Μετά βρείτε στον πίνακα του μητρώου τα: HungAppTimeout και WaitToKillAppTimeout. Οι προκαθορισμένες του τιμές είναι HungAppTimeout 5000 και WaitToKillAppTimeout 20000. Στο HungAppTimeout αλλάξτε την τιμή από 5000 σε 3500 και στο WaitToKillAppTimeout από 20000 σε 2000. Αυτό ήταν. Κλείστε το μητρώο και κάντε επανεκκίνηση τον υπολογιστή σας.

Και ένα τελευταίο trick για να γίνει το pc σας γρηγορότερο. Πάτε κάτω δεξιά στην έναρξη (start) και από εκεί εκτέλεση (run). Στο πλαίσιο που θα ανοίξει πληκτρολογείστε regedit και πατήστε enter. Τώρα ψάξτε να βρείτε το: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management. Μετά βρείτε στον πίνακα του μητρώου τα: DisablePagingExecutive και LargeSystemCache και αλλάξτε τις προκαθορισμένες τιμές από 0 σε 1. Κλείστε τη registry και επανεκκινήστε τον υπολογιστή σας.

Από το HackWorld.

Σύλληψη για απάτη μέσω διαδικτύου στην Λάρισσα

Κατηγορίες για απάτη μέσω διαδικτύου κατ’ εξακολούθηση, παραβίαση απορρήτων και υπεξαγωγής εγγράφων, αντιμετωπίζει ένας 24χρονος από τη Λάρισα, ο οποίος συνελήφθη μετά την καταγγελία ιδιοκτήτη εταιρίας εμπορίας ηλεκτρονικών υπολογιστών, σύμφωνα με την οποία είχε δεχθεί ηλεκτρονική παραγγελία από άγνωστο άτομο, το οποίο χρησιμοποίησε πιστωτική κάρτα, χωρίς τη γνώση και την έγκριση του νόμιμου κατόχου της.

Στις 9 Μαρτίου, αφού εντοπίστηκαν τα ηλεκτρονικά ίχνη του συλληφθέντος, πραγματοποιήθηκε συντονισμένη αστυνομική επιχείρηση στην πόλη της Λάρισας, με αποτέλεσμα τη σύλληψη του 24χρονου. Σε έρευνα που έγινε στο σπίτι του, κατασχέθηκαν συσκευές υψηλής τεχνολογίας - την κατοχή των οποίων αδυνατούσε να αιτιολογήσει, μία επιμελώς κρυμμένη πιστωτική κάρτα τρίτου προσώπου, ρολόγια μεγάλης χρηματικής αξίας, αποδείξεις αγοράς προϊόντων από διαδικτυακά καταστήματα, καθώς και ένα δελτίο αστυνομικής ταυτότητας, γυναίκας.

‘Οπως προέκυψε, ο συλληφθείς αφαιρούσε φακέλους με πιστωτικές κάρτες ανυποψίαστων πολιτών και αφού υπέκλεπτε τους αριθμούς τους και άλλα προσωπικά στοιχεία, τους τοποθετούσε στα αρχικά τους σημεία. Στη συνέχεια, έχοντας γνώση των στοιχείων αυτών, προέβαινε συστηματικά σε ηλεκτρονικές αγορές προϊόντων, αποκομίζοντας παράνομο περιουσιακό όφελος.

Εξαρθρώθηκε το μεγαλύτερο κύκλωμα hacker

Ένα από τα μεγαλύτερα δίκτυα hacker εξάρθρωσαν την Τετάρτη (3/3) οι ισπανικές αρχές, που είχαν καταφέρει να μολύνουν με ιούς 13 εκατομμύρια ηλεκτρονικούς υπολογιστές και να υποκλέψουν προσωπικά και τραπεζικά δεδομένα από χρήστες 190 χωρών σε όλον τον κόσμο.

Σύμφωνα με την ισπανική αστυνομία, οι ύποπτοι που έφεραν το όνομα Mariposa, ή στα ελληνικά Πεταλούδα, είναι ηλικίας 25 ως 31 ετών και το εντυπωσιακό είναι ότι δεν είχαν και ιδιαίτερες γνώσεις πάνω στους υπολογιστές, αλλά αγόραζαν τα προγράμματα που χρησιμοποιούσαν από τη μαύρη αγορά.

Η ομάδα αυτή κέρδιζε εκατομμύρια, μισθώνοντας τμήματα του δικτύου τους σε εγκληματίες του Internet και πουλώντας κώδικες πρόσβασης, usernames,πληροφορίες από διαπιστευτήρια τραπεζών και πιστωτικές κάρτες για παράνομες οικονομικές συναλλαγές.

Η εξάπλωση του ιού από το δίκτυο Mariposa ξεκίνησε τον Μάιο του 2009 και σταδιακά μόλυνε ηλεκτρονικούς υπολογιστές στις μισές από τις 1.000 κορυφαίες εταιρείες παγκοσμίως καθώς και περισσότερες από 40 τράπεζες.

Μάλιστα ένας από τους υπόπτους είχε αποθηκεύσει στον ηλεκτρονικό υπολογιστή του προσωπικά δεδομένα από περισσότερους από 800.000 χρήστες.

Τον Δεκέμβριο, η ισπανική αστυνομία, το FBI και μερικές εταιρείες για την ασφάλεια στον κυβερνοχώρο κατάφεραν να εξαρθρώσουν το δίκτυο αλλά οι ύποπτοι ανέκτησαν τον έλεγχο σε μερικούς από τους μολυσμένους υπολογιστές και αντεπιτέθηκαν, σύμφωνα με την αστυνομία.

Οι τρεις hackers συνελήφθησαν και αφέθηκαν ελεύθεροι αφού τους απαγγέλθηκαν κατηγορίες.

300 μεγάλα Web sites πέφτουν θύματα ενός νέου botnet.

Σύμφωνα με ερευνητές ασφαλείας, πάνω από 300 Web sites έχουν επηρεαστεί από προσβεβλημένους υπολογιστές, οι οποίοι αποτελούν μέρος του Pushdo botnet

Σύμφωνα με έρευνα που διεξήχθη από την Shadowserver Foundation, το Twitter, το Paypal αλλά και το F.B.I. έχουν πέσει θύματα του νέου botnet, παρόλο που δεν φαίνεται οι επιθέσεις να είναι σχεδιασμένες ώστε να βγάλουν τα sites offline.

To Pushdo –ή αλλιώς γνωστό ως Pandex ή Cutwail- υπάρχει εδώ και 3 χρόνια, ενώ σύμφωνα με πληροφορίες, οι υπολογιστές που προσβάλλονται από αυτό χρησιμοποιούνται κυρίως για την αποστολή spam. Κάτι τέτοιο δεν σημαίνει, βέβαια, ότι το malware δεν είναι ικανό να κατεβάσει και άλλο επικίνδυνο κώδικα στον υπολογιστή.

Όπως ανακάλυψαν οι ερευνητές, το Pushdo έχει αναβαθμιστεί πρόσφατα ώστε να αναγκάζει τους υπολογιστές που είναι προσβεβλημένοι από αυτό να δημιουργούν SSL (secure Sockets Layers) με ποικίλα Web sites. Το SSL είναι ένα κωδικοποιημένο πρωτόκολλο που χρησιμοποιείται για την προστασία των πληροφοριών που ανταλλάσσονται.

Σύμφωνα με τους ερευνητές, μία λύση για τα προσβεβλημένα Web sites είναι να αλλάξουν την διεύθυνση IP τους, κάτι τέτοιο όμως αποτελεί μόνο μια προσωρινή ρύθμιση.

Πλησιάζει το τέλος αρκετών εκδόσεων των Windows...

Η Microsoft προειδοποιεί για μία ακόμη φορά ότι σύντομα πρόκειται να διακόψει την υποστήριξη παλιών εκδόσεων του λειτουργικού της συστήματος Windows μέσα στο πρώτο εξάμηνο του έτους.

Η υποστήριξη για την πρώτη έκδοση των Vista χωρίς service packs τερματίζεται στις 13 Απριλίου, ενώ εκείνη για τα Windows XP SP2 και όλες τις εκδόσεις των Windows 2000, στις 13 Ιουλίου. Την ίδια ημέρα σταματά και η υποστήριξη για τα Windows Server 2000 ενώ τα Windows Server 2003 μεταφέρονται από την κεντρική διαδικασία υποστήριξης (mainstream support) στην παρατεταμένη υποστήριξη (extended support).

Για τα προϊόντα που τερματίζεται η επίσημη υποστήριξη δε θα υπάρχουν πλέον ενημερώσεις ασφαλείας, ενώ η παρατεταμένη υποστήριξη σημαίνει ότι η Microsoft δε θα παρέχει πλέον δωρεάν επίλυση προβλημάτων, εγγύηση και αλλαγές στο σχεδιασμό.

Η εταιρεία προειδοποιεί ήδη από τον Οκτώβριο για τη διακοπή της υποστήριξης για συγκεκριμένα λειτουργικά της.