Ломаем компы и угоняем эфир.#Kali

[Plastik]

И снова здравствуйте, дорогие телезрителя!
Пластик опять с вами, и после непродолжительного перерыва(а что вы хотите, приходится тратить колоссальное количество времени на поиск информации), снова публикует вам информацию, достойную внимания(ну, по моему субьективному мнению).
Однако у нас сегодня на повестке дня не совсем обычная тема.Она не подойдёт обычным среднестатистическим пользователям, к сожалению.Даже у меня не хватило ума её опробовать.Однако я посоветовался с товарищем, он сказал "Крипту ты угнать может и не угонишь, но доступ к пк получишь точно".
bdfclub.com-форум красавчиков.
Так вот, товарищи, чем мы будем сегодня заниматься?
Мы будем взламывать чужие компы, и угонять криптовалюту.Почему?Не знаю, наверное потому, что эта тема попалась мне в закоулках даркнета, и я счёл её достойной.Возможно, кто-то будет использовать части инфы по своему усмотрению(ну получения доступа к пк например), кто-то заморочится, и всё будет делать по инструкции, а кто-то(Например вот этот гражданин товарищ) может даже запилит отдельный пошаговый мануал под эту тему.

Так вот, господа.Сразу скажу, почему эта тема подойдёт не только лишь всем.Она подойдёт лишь тем, кто умеет обращаться с кали линукс.По той простой причине, что на винде такой финт ушами попросту не провернешь.
Так вот, сегодня не будет пошагового мануала по той простой причине, что тем, кто не шарит-он всё равно не поможет, а матёрому технарю он и нафиг не нужен будет-достаточно будет лишь упомянуть названия софта, что-бы они сами всё поняли, и ломанулись осуществлять гешефт.Да и разбираюсь я в кали как свинья в апельсинах, у меня даже не хватило ума её поставить.

Так вот, товарищи.
Пара слов о кали, кому интересно.Что такое кали?Это сборка линукса, якобы для пентестинга.Однако на деле, конечно же, её используют хакеры.

Так вот, товарищи калиюзеры.Вы наверное уже вдохнули воздуха в грудь, и думаете, чё ж там за ботва такая?
Значит качаем прежде всего masscan(кто в теме, тот поймёт, что это утилита для массового сканирования айпи-адресов на предмет открытых портов).
Самая быстрая кстати утилита, если что.
Так вот, берем, запускаем, и сканим значит на предмет открытого 5901 порта.
Сканим любой диапазон портов, любой какой только душа ваша мятежная возжелает.
Так вот, 5901 порт-это внс порт для удаленного доступа.Главная особенность которого, что неимоверно доставляет, является то, что пароля на нём как правило нет.И системы с такими портами как правило на линуксе.И на этих системах очень часто стоят проги для майнинга эфира.
Затем, просто коннектимся к ним, и смотрим-не стоит ли там софт для майнинга эфира.Очень часто(исходя из найденной информации-таки стоит).Если стоит-то вписываем в настройках свой кошелек, и гордо удаляемся(катит далеко не всегда, очень часто нужно заранее зарегаться в пуле, и вбивать туда логин пароль, или что-то ещё)

А теперь товарищи, та же ботва, но только для самых маленьких.
Ну, или кому лень возиться.
Открываем shodan.io, пишем туда в поиск "has_screenshot:true port:"5901" " и получаем то же самое, только посвежее и получше-сразу даются скрины рабочих столов, и сразу видно, есть там софт для майнинга, или же нету..Шодан-это поисковик такой.

Прошу прощения за довольно сумбурный рассказ, уверен что грамотные технари меня поняли с полуслова, и уже запустили свои массканы))

Спасибо за внимание.
Специально для раздела чёрных схем.
Ваш Пластик

 

[MegaYarik]

"5901 порт-это внс порт для удаленного доступа.Главная особенность которого, что неимоверно доставляет, является то, что пароля на нём как правило нет" - куча найденных ни одного без пароля. И кстати почему именно этот порт?


"Каждый порт представляет собой соответствующий экран

You must be registered for see links

(порты с 5900 по 5906 ассоциированы с экранами с :0 по :6). Java-клиенты, доступные во многих реализациях, использующих встроенный

You must be registered for see links

для этой цели, например, в RealVNC, связаны с экранами таким же образом, но на диапазоне портов с 5800 до 5806. Многие компьютеры под управлением ОС

You must be registered for see links

могут использовать лишь один порт из-за отсутствия многопользовательских свойств, присущих

You must be registered for see links

-системам. Для Windows-систем экран по умолчанию — :0, что соответствует порту 5900."

 

[paly4]

для винды есть что нибудь подобное?

 

[MegaYarik]

P paly4, если из под винды хотишь искать, тогда vnc brute смотри, например, vnc brute z668. А вообще - ставишь виртуалку, туда кали и погнал

 

[StasXanax]

Чет сколько не перечитывал, ничего не понял, скорее эта тема мне не подойдет))

 

[MegaYarik]

StasXanax, Да обычный брут дедиков, а если на них еще и майнятся битки, то подставление своего кошеля и всё. Что ж тут непонятного

 

[KirilKolpin]

Читаю уже очередную статью данного автора и как всегда годно!

 

[Алтронавт]

Потрясающе! Хотелось бы узнать чуть больше подробностей. Я к сожалению не технарь. С какой стороны подступится не знаю.
Переть можно не только лишь эфир.

 

[KirilKolpin]

Потрясающе! Хотелось бы узнать чуть больше подробностей. Я к сожалению не технарь. С какой стороны подступится не знаю.
Переть можно не только лишь эфир.

Гугл братан,гугл...

 

[EdMan999]

Так просто ты ничего не сломаешь. Это все теория. На практике конечно знания нужны не балуй.

 

[БигБум]

Эфир официально деньгами не считается. Следовательно схему можно считать белой. Срок возможно наматают только за сам взлом, и то вряд ли, маловероятно.

 

[oleg321]

уже не актуально, на шодан надо донатить чтобы просматривать более 2 страниц выдачи

 

[nixxx]

У тебя пока что самые интересные схемы, жаль я опоздал на 2 года) но спасибо