Посоветуете....с чего начать?

Discussion in 'Безопасность и Анонимность' started by banzai, 23 Aug 2006.

  1. banzai

    banzai New Member

    Joined:
    23 Aug 2006
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Привет всем, у меня такой воопрос: у меня в сетке есть сервак; Линух 2.4.х. Так вот мне его надо ломануть. Некоторые навыки во взломе у мепня есть, но чето мне их не хватает. может посоветуете с чего мне начать?
    ЛОГ СКАНИРОВАНИЯ -ЛАН СПАЯ-

    192.168.30.1 (SERVER) (*NIX)
    Round Trip Time (RTT): <10 ms
    Time To Live (TTL): 64

    Доменное имя: SERVER

    NetBios имена (8)
    SERVER <00> UNIQUE - Workstation service
    SERVER <03> UNIQUE - Messenger service
    SERVER <20> UNIQUE - File server service
    __MSBROWSE__ <01> GROUP - Master Browser
    CHEHOV.NET <00> GROUP - Domain name
    CHEHOV.NET <1B> UNIQUE - Domain master browser
    CHEHOV.NET <1D> UNIQUE - Master Browser
    CHEHOV.NET <1E> GROUP - Browser Service Elections

    Пользователь: SERVER
    MAC: 00:0D:88:41:DF:43
    Комментарий: ABEVEG SERVER
    Платформа: 500
    Версия: 4.9

    Роли: (6)
    LAN Manager workstation
    LAN Manager server
    Server sharing print queue
    Unix server
    Windows NT/Windows 2000/Windows XP workstation or server
    Windows NT/Windows 2000 server that is not a domain controller
    Удаленное управление
    Поддерживает Remote Administration Protocol
    Поддерживает Remote Procedure Call
    Поддерживает Security Account Manager
    Время на удаленном компьютере
    Время: 23.08.2006 21:57:44
    Система загружена: 24.08.2006 1:57:44
    Часовой пояс: 0 минут от Гринвича

    Пользователи (1)
    nobody
    Полное имя: nobody
    Привилегии: Гость
    Домашняя директория: \\server\nobody
    Комментарий:
    Комментарий пользователя:
    Сервер входа: \\*
    Путь к скрипту:

    Флаги (2)
    Выполняется скрипт входа
    Учетная запись запрещена
    Тип учетной записи: Глобальный пользователь
    Пароль установлен: 23.08.2006 22:28:03
    Пароль истекает: никогда
    Последний вход: неизвестно
    Последний выход: неизвестно
    Количество неправильных входов: 0
    Количество входов: 0
    Рабочая станция:

    Настройки безопасности
    Мин. длина пароля: 5
    Макс. срок пароля: неограничен
    Мин. срок пароля: без задержки
    Принудительный конец сеанса через: 4294967295 сек
    История смен пароля: 0
    Время разблокирования пароля: 1800 сек
    Время между неправильными паролями: 0 сек
    Кол-во неправильных паролей: 0

    Разделяемые ресурсы (3)
    ADMIN$
    Files
    IPC$

    Открытые файлы (1)
    dummy user
    Пользователь: \PIPE\samr

    Доступ:

    TCP порты (2)
    80 http => World Wide Web HTTP
    139 netbios-ssn => NetBios Session Service

    UDP порты (11)
    53 domain => Domain Name Server
    67 bootps => Bootstrap Protocol Server
    137 netbios-ns => NetBios Name Service
    138 netbios-dgm => NetBios Datagram Service
    162 snmptrap => SNMP Trap
    445 microsoft-ds => Microsoft-DS
    500 isakmp => Isakmp
    1433 ms-sql-s => Microsoft-SQL-Server
    1434 ms-sql-s => Microsoft-SQL-Server
    4672 eD2Kt => eD2K P-2-P Transport
    27015 hle => Half-Life Engine

    еще помню самба, 3я ветка запущена.
    и сервак предоставляет ВПН доступ в нет...
    ваши предложения? :confused:
     
  2. banzai

    banzai New Member

    Joined:
    23 Aug 2006
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    ап
     
  3. max_pain89

    max_pain89 Eat `em UP!

    Joined:
    11 Dec 2004
    Messages:
    451
    Likes Received:
    140
    Reputations:
    146
    насколько я понял это CS сервер. Если это не Source то есть стплойт http://security.nnov.ru/Ldocument328.html тут перл сплойт, как использовать есть статьи

    это всего лишь досс

    + открыт 80 порт, значит пробуй веб.



    ЗЫ.
    как ты предстовляешь на линухе
    445 microsoft-ds => Microsoft-DS
    500 isakmp => Isakmp
    1433 ms-sql-s => Microsoft-SQL-Server
    1434 ms-sql-s => Microsoft-SQL-Server
     
  4. banzai

    banzai New Member

    Joined:
    23 Aug 2006
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    to max_pain89
    нет это не КС сервер.

    х.з. нмап говорит что это Линух 2.4.х
    и про эти порты он кстати ничего не говорил... тока самба 3.0.1 вроде и веб... + ещё какая то подъебта ... уже точно не помню... попозже посмотрю и напишу.
    ДА! и самое главное - мне в него надо влезть а не завалить.
    __________________