Faça uma câmera por controle remoto a partir de um telemóvel!

Estagiários
intro Make a remote controlled camera from a cellphone! Faça uma introdução controlada câmera remota a partir de um telemóvel!
Want to know what your cat is doing while at work? Quer saber o que seu gato está fazendo, enquanto no trabalho? Send a text message to your newly made surveillance-cellphone and receive pictures and videos seconds later. Enviar uma mensagem de texto para o seu recém-feitos de vigilância celular e receber imagens e vídeos de segundo depois. Sounds like a dream? Soa como um sonho? Not any more! Não mais!

This video explains how it works: Este vídeo explica como funciona:

Passo 1 Peças e Ferramentas VOCÊ Que Precisa
Um bravo a câmera do celular (incluindo cartão SIM). Um bravo uma câmera de celular do (Incluindo Cartão SIM). Atualmente estou usando um Sony Ericsson T630. Atualmente estou Usando hum Sony Ericsson T630.
Um microcontrolador (eu uso uma Picaxe 18x) Um microcontrolador (EU USO UMA Picaxe 18x)
Solenóide relés reles solenóide
Photoresistor Fotoresistor (LDR) (LDR)
LED
Alguns resistores pode vir a calhar Alguns resistores PoDE vir um calhar
Fios Fios
Ferro de solda Ferro de Solda
Solda, cortadores de fita etc Solda, cortadores, etc FITA

Ah, e um outro celular de trabalho. Ah, e Um Outro celular de Trabalho.
Ah, e um outro celular de trabalho.

Estagiários passo 2 Fazendo o Passo 2 o Fazendo 

A idéia é substituir os dedos com os relés e seu cérebro com um microcontrolador. Uma ideia e substituir OS Dedos COM OS reles e Seu Cérebro microcontrolador UM COM. Dependendo do quão complexo é o seu telefone, ou seja, número de chaves diferentes para pressionar a fim de enviar uma foto, escolher o seu microcontrolador em conformidade. Dependendo do Complexo e Quao o Telefone SEU, OU SEJA, Numero de Chaves Diferentes pressionar Pará Um Fim de ENVIAR UMA foto, escolher o Seu CONFORMIDADE in microcontrolador.
Minha configuração utiliza quatro saídas (quatro chaves diferentes no telefone) e uma entrada do microcontrolador. Minha Configuracao utiliza Quatro saídas (Quatro Chaves Diferentes nenhuma Telefone) e UMA Entrada do microcontrolador. Ele me permite enviar uma mensagem de texto SMS (ou chamada) para o meu telefone cortado e então percorre o código, clicando em seu caminho através dos menus, tirando fotos e devolvê-los para mim. Elementos de Permite-me ENVIAR UMA Mensagem de Texto SMS UO (Chamada) n. o Meu Telefone cortado e entao percorre o Código, CLICANDO in atraves Seu Caminho dos menus, tirando fotos e descentralizar mim-los para.
Eu estava otimista sobre o joystick e rapidamente soldados os fios. Eu estava otimista Sobre o joystick e rápidamente Soldados OS FiOS. O joystick para cima, baixo, esquerda, direita e centro de conexões possíveis. O joystick parágrafo Cima, Baixo, Esquerda, Direita e Centro de Conexões Possíveis. Eu tive que abrir outro crack joystick para descobrir as ligações. Eu tiva Que Abrir Outro crack Descobrir parágrafo joystick como ligações. "Fazendo um" certo "ou" esquerda ", exige muitos diferentes pinos para ser conectado em uma determinada maneira e ordem, por exemplo," um Fazendo "Certo" ou "Esquerda", Exige muitos Diferentes pinos parágrafo serviços Conectado in UMA determinada Ordem e Maneira , Por Exemplo;
"Direita", "Direito"; " Primeiro, amarelo + preto + azul + Primeiro marrom, amarelo + preto + azul + castanho então, laranja + roxo entao, laranja + roxo
Eu experimentei e achei que eu pudesse racionalizar, sempre tendo alguns fios conectados. Eu experimentei e racionalizar IAChE Que Pudesse eu, alguns tendão semper conectados FiOS. Este sistema funcionou, mas fez o joystick no telefone imobilizado. Este Sistema funcionou, o MAS não fez o joystick imobilizado Telefone. Para a "direita" Acabei usando dois relés: Para a "Direita" Dois Acabei reles Usando:
no relé 2 não Relé 2 no relé 1 não Relé 1 Pausa pausa revezamento 1 º desligar Relé 1 desligar o relé 2 desligar o Relé 2 Relay no.1 é o botão superior esquerdo do teclado ("Select" e "captura"). Relay no.1 e O Botao Esquerdo Superior do Teclado ("Select" e "captura"). Relay no.3 é o botão superior direito sobre o teclado ("mais" e "mandar"). Relay e no.3 o Botao Direito Sobre o superior Teclado ("Mais" e "mandar").

Passo 3 O Código
Este é realmente o meu primeiro projecto que envolve um microcontrolador. Este e realmente o Meu Primeiro Projecto microcontrolador Que hum envolvem. Recentemente, adquiriu a bordo Picaxe Experimentador (USB e Cabo de programação) e eu seria altamente recomendável para aqueles interessados em aprender sobre micros. Recentemente, adquiriu uma Bordo Picaxe Experimentador (USB e Cabo de Programação) Seria eu e Altamente recomendável parágrafo aqueles interessados in micros Sobre Aprender.

Que seja dito, eu sou um programador terrível e há milhares de maneiras de fazer isso melhor. Que SEJA Dito, eu sou terrível Programador HÁ UM e milhares de Maneiras de Fazer Melhor ISSO. O código é feio, mas, mas funciona e pode ser escamoteado abaixo. O Código e feio Mas, funciona Mas PoDE e serviços escamoteado Abaixo.

O vermelho espera-Led ajuda na confirmação de que o programa está em execução: O vermelho Espera-Led Ajuda nd Confirmação de Que o Programa EXECUÇÃO in ESTA:

Espera: espera:

elevada alta de 5 5
pausa pausa 100 100
baixa baixos 5 de 5
pausa pausa 300 300
principal goto goto principal

Quando um texto ou chamada é recebida de um LED conectado à saída de altifalante brilha sobre o LDR (resistor dependente da luz). Quando UM OU Texto Chamada recebida e hum de LED Conectado à saida de Altifalante Brilha Sobre o LDR (resistor Dependente da Luz). O valor é, então: e valor S, entao:

readadc 2, b0 readadc 2, b0

se b0 <90, então se espera b0 <90, espera entao se b0> 90, em seguida, executar se b0 seguida in> 90, execute

O início do comando "run": O Início do comando "run":

execução: executar:

Esperar esperar 2 2

3 elevada elevada 3
pausa pausa 100 100
baixa baixa 3 de 3
pausa pausa 400 400

Esperar esperar 6 6

Alta UMA elevado 1
pausa pausa 100 100
Baixa UMA baixas 1
pausa pausa 300 300

Alta 2 2 alta
Alta UMA elevado 1
pausa pausa 100 100
Baixa UMA baixas 1
baixa 2 2 baixa
pausa pausa 300 300

Etapa 4 Relês
Por que eu uso de relés? Por Que eu OSU de reles? Bem, eu tentei usar transistores, mas meu celular foi tão sensível à tensões parasitas que eu rapidamente optaram por relés. Bem, eu tentei transistores USAR, MAS FOI Meu celular Tão sensível à tensões Parasitas Que eu rápidamente reles Por optaram.

Os relés são realmente grandes para este projeto porque eles dão-lhe uma confirmação visual e sonoro a cada passo que o código está sendo executado. Os reles São realmente Grandes Este parágrafo enguias PORQUE Projeto Dão-LHE UMA Confirmação visual e sonoro um CADA Passo Que o Código estabele Sendo executado. Outra grande vantagem é o fato de que você pode interagir directamente pelos basta tocar-lhes. Outra Vantagem Grande e o Fato de Que VOCÊ PoDE Interagir directamente Pelos Basta Tocar-lhes. E, além disso, eles olham incrível não é? E, do Além Disso, enguias Olham e nao Incrível?

Passo 5 O Resultado
O telefone funciona de vigilância como um encanto e não há fim para as possibilidades deste dispositivo. O Telefone funciona de Vigilância encanto Como hum e nao ha como n º FIM possíbilidades deste Dispositivo. Eu pretendo acompanhar o meu dormitório, enquanto afastado para as férias. Eu Pretendo Acompanhar o Meu Dormitório, enquanto afastado Pará como Férias.

Por favor, não esqueça de avaliar-me e não deixe de visitar o meu Instructables outro! Por favor, nao esqueça de avaliar-me e nao deixe de Visitar Meus Outros Instructables!

Divirta-se! Divirta-se!


Have fun! Divirta-se!

HOWTO - Spoofed Ataques DoS

HOWTO - Spoofed Ataques DoS

By Erik Rodriguez Por Erik Rodrigues

Eu não sou responsável pelo uso indevido dessas informações. Eu nao sou Responsável Pelo USO indevido Dessas Informações
.
Este artigo é um HOWTO sobre os ataques DoS usando pacotes falsos. Este Artigo e Um COMO OS Sobre Ataques DoS Usando Falsos pacotes.
Este método permitirá que você ataque qualquer máquina em sua rede, mesmo que ele está executando um firewall. Este Método permitirá Que VOCÊ Ataque QUALQUÉR Máquina Rede SUA los, MESMO Que elementos estabele firewall hum executando.
O que é um falso ataque de negação de serviço? O Que e Um falso Ataque de negação de Serviço? Um ataque DoS falsificado é um processo em que um hospedeiro (normalmente um servidor ou roteador) envia uma inundação de tráfego de rede para outro host. Um Ataque DoS falsificado e Um Processo in hospedeiro hum que (normalmente UM OU Roteador Servidor) Envia UMA inundação de Tráfego de Rede parágrafo Outro anfitrião. Ao inundar a conexão de rede, a máquina de destino não é capaz de processar os pedidos legítimos de dados, daí o nome de "denial of service". Ao inundar uma Conexão de Rede, uma Máquina de Destino Não É Capaz de processar OS Pedidos de Dados legítimos, dai o Nome de "negação de serviço". Ataques DoS muitas vezes tornam a máquina de destino inútil porque a conexão do host, CPU, memória ou são incapazes de lidar com a pesada carga de dados que são recebidos. Ataques DoS muitas Vezes tornam uma Máquina de Destino Inútil PORQUE um Conexão do host, OU Memória CPU, São incapazes de lidar com uma Carga Pesada de Dados Que São recebidos. O termo "spoofed" significa simplesmente que o host de origem (ou fonte de criação do DoS) encontra-se à máquina de destino sobre a sua identidade. O Termo "spoofed" Significa Simplesmente Que o acolhimento de Origem (UO Fonte de Criação do DoS) Encontra-se à de Destino Máquina Sobre a Identidade SUA. Isso faz bloquear o ataque muito difícil. ISSO FAZ bloquear o Ataque Muito Difícil.
Todos os "falsos" pacotes contém cabeçalhos com um endereço IP diferente ou o nome. Todos os "Falsos" pacotes com cabeçalhos CONTÉM UM Endereço IP Diferente nomo o ou. Lembre-se que o TCP / IP não foi projetado com segurança em mente, e, por isso, a máquina de destino entende tudo contido no cabeçalho do pacote. LEMBRE-SE Que o TCP / IP nao FOI projetado com Mente in Segurança, e, ISSO POR, uma Máquina de Destino não entende Tudo contido Cabeçalho do Pacote. Isso resulta em confusão pelo destino para onde o fluxo de tráfego veio. ISSO in Resulta Confusão Pelo Destino par Onde o Fluxo de Tráfego Veio. Ataques de um endereço podem ser bloqueados por um firewall. Ataques hum de serviços podem Endereço bloqueados firewall hum por. Um firewall de software inteligentes podem detectar até mesmo um dilúvio de pacotes de uma fonte e começar automaticamente a deixá-los cair. Um firewall de software Inteligentes podem detectar comeu UM MESMO dilúvio de pacotes de UMA Comecar e Fonte automaticamente CAIR um Deixa-los. Quando a fonte envia pacotes forjados a partir de uma fonte diferente de cada vez, o firewall não tem escolha, mas para processar os dados, porque não é possível distinguir pacotes legítimos de pacotes DoS. Quando uma Fonte Envia pacotes Forjados uma Partir de UMA FONTE Diferente de CADA Vez, o firewall nao TEM ESCOLHA, MAS OS parágrafo Dados processar, PORQUE Não É Possível distinguir pacotes legítimos de pacotes DoS. Isso torna impossível bloquear sem bloquear todo o tráfego. ISSO SEM Torna Impossível bloquear bloquear TODO o Tráfego. Bloquear todo o tráfego também significa bloquear solicitações legítimas de dados. Bloquear TODO o Tráfego also Significa bloquear solicitações legítimas de Dados. Este tipo de ataque é mais desgastante para a máquina destino e é sem dúvida o tipo mais forte de ataque DoS. Este Tipo de Ataque e desgastante parágrafo Mais uma Máquina Destino e E SEM Dúvida o Tipo Mais Forte de Ataque DoS. Um ataque DDoS falsificado é ainda pior, porque normalmente há muito mais largura de banda em causa. Um Ataque de DDoS e falsificado Ainda Pior, PORQUE HÁ normalmente Muito Mais Height in Causa de banda. Com alguns milhares de hosts enviando pacotes falsos, filtragem ou bloqueio é praticamente impossível. Com alguns milhares de hosts enviando Falsos pacotes, filtragem e bloqueio OU praticamente Impossível.


Pacote Pacote Geradores Geradores Para este exemplo, vou usar um programa chamado Windows xxpoof. Pará Exemplo este, Programa USAR UM Vou xxpoof chamado Windows. Este é um gerador de pacotes simples que é executado de um prompt de comando. Este e Um Gerador de pacotes simples e executado Que de hum prompt de comando. O que faz um gerador de pacotes fazer? UM FAZ O Que Fazer Gerador de pacotes? Ele gera pacotes:) É bastante direto e muito fácil de usar. pacotes Gera Ele:) e Direto Bastante e Muito Fácil de USAR. O diagrama abaixo mostra a topologia da rede utilizada neste exemplo: O Diagrama Abaixo Mostra uma Topologia da Rede utilizada Neste Exemplo:

Existem Geradores de inúmeros pacotes Lá Fora. Eu escolhi este porque ele é executado no Windows e é muito fácil de usar. Eu Escolhi Este PORQUE elementos e executado sem o Windows e E Muito Fácil de USAR. geradores de pacotes adequados estejam disponíveis para Windows e Linux. Geradores de pacotes adequados estejam Disponíveis parágrafo Windows e Linux. Eles oferecem características adicionais, tais como a capacidade de criar cabeçalhos especiais ou de cargas. Características oferecem Eels ADICIONAIS, Tais Como um CAPACIDADE de CRIAR OU cabeçalhos de Cargas Especiais. geradores de pacotes avançados são utilizados por hackers em explorar todos os dias. Geradores de pacotes AVANÇADOS São Utilizados Por hackers Todos los Explorar Dias OS. As seções a seguir mostram o ataque de uma fonte e ponto-alvo de vista. Como seções mostram uma Seguir o Ataque de Fonte UMA e Ponto de Vista-Alvo.
Usando xxpoof xxpoof Usando Você pode lauch direito xxpoof no prompt de comando. PoDE Voce xxpoof Direito lauch nenhum prompt de comando. Lembre-se, você deve alterar o diretório onde xxpoof.exe é salvo. LEMBRE-SE, VOCÊ DEVE alterar o diretorio Onde xxpoof.exe e salva. Se você olhar para o uso do programa, o atraso entre os pacotes padrão é 1. SE VOCÊ Olhar o parágrafo USO DO PROGRAMA, o Atraso Entre OS pacotes Padrão E 1. Você deve alterar este valor para 0. Voce DEVE alterar n. Este valor 0. Envio de pacotes sem atraso entre o anfitrião vai inundar com dados mais rápido do que é capaz de processar. Envio de pacotes SEM Atraso Entre o anfitrião vai inundar com Dados Mais Rápido do Que e Capaz de processar. A máquina de destino, neste exemplo é um Athlon 64 3400 + com 1 GB de RAM. A Máquina de Destino, e hum Neste Exemplo Athlon 64 3400 + com 1 GB de RAM. A máquina de origem é um Pentium dual 3 700 com 512 MB de RAM. A Máquina de Origem e Um Pentium 3 700 com 512 MB dual de RAM. A imagem abaixo é o prompt de comando da máquina de origem (Host A). Uma imagem e Abaixo o prompt de comando da Máquina de Origem (Host A).

Alvo Máquina de Saúde
As duas próximas imagens são espelhos da máquina de destino, antes e durante o ataque DoS. Como Duas PRÓXIMAS Imagens São Espelhos da Máquina de Destino, e pingos Durante o Ataque DoS. Há também uma foto do log do firewall da máquina alvo. HÁ UMA also foto do log do Alvo Máquina da firewall.

Voce Observar DEVE SO 3 Coloridos Campos. A área vermelha representa os endereços de IP falsos. Uma área vermelha representantes OS endereços de IP Falsos. Você pode ver que todos eles são diferentes IP's, foram selecionados aleatoriamente pelo gerador de pacotes. PoDE Voce ver Que São Todos Diferentes enguias IP's, FORAM selecionados aleatoriamente Pelo Gerador de pacotes. O campo verde representa o endereço MAC do computador de origem. O Campo Verde representante o Endereço MAC do Computador de Origem. Esta é a maneira mais fácil de confirmar um ataque falsificado. This E a Maneira Mais Fácil de confirmar falsificado Ataque um. Não há nenhum programa que pode alocar dinamicamente endereços IP falsificados e MAC. Nao Programa softwares antigos HÁ Que PoDE alocar dinamicamente endereços IP e MAC falsificados. O campo amarelo indica os portos escolhidos aleatoriamente por xxpoof. O campo amarelo indica OS Portos xxpoof Por Escolhidos aleatoriamente. Você pode ver pelo gerenciador de tarefas que o DoS criou uma grande subida no uso da CPU e memória RAM. Voce PoDE ver Pelo gerenciador de Tarefas Que o CRIOU UMA DoS subida grande não OSU da CPU e Memória RAM. Mesmo com o poder de processamento pesado de um Athlon 64, a inundação de pacotes ainda era demasiado. MESMO com o Poder de Processamento de hum Pesado Athlon 64, uma inundação de pacotes Demasiado Ainda era.
Fonte da Saúde Fonte Machine Machine Saúde As duas próximas imagens são espelhos da máquina de origem, antes e durante o ataque DoS. Como Duas Imagens São PRÓXIMAS Espelhos da Máquina de Origem, os antes e Durante o Ataque DoS.

 Resultados Como você pode ver, a máquina de destino estava sobrecarregado. Como ver PoDE Voce, uma Máquina de Destino estava sobrecarregado. Não foi apenas a largura de banda comido vivo, mas a máquina foi privado de memória física, e uso da CPU foi aumentado para 100 por cento. Nao FOI apenas um Height de banda comido vivo, MAS FOI A Máquina Privado de Memória Física, e OSU da CPU FOI aumentado n. Por Cento 100. Tanto quanto os números estão em causa, a máquina de destino estava recebendo cerca de mais de seg / 7 MB. Tanto QUANTO OS numeros estao Causa in, uma Máquina de Destino estava recebendo Cerca de Mais de seg / 7 MB. As configurações de firewall na máquina de destino foram bastante liberal. Como configurações de firewall NA MÁQUINA DE Destino Bastante liberal FORAM. Ele estava a bloquear pings de entrada e também bloquear solicitações de eco. Um elemento estava bloquear pings de Entrada bloquear also e solicitações de eco. Lembre-se que este foi testado em uma rede local fechado. LEMBRE-SE Que FOI testado in this fechado Rede UMA local. Embora se tratasse de um ataque falso, o firewall da máquina de destino tem ainda um registro do endereço MAC da fonte. Embora se tratasse de falso hum Ataque, o firewall da Máquina de Destino TEM UM Ainda Registro do Endereço MAC da Fonte. Embora seja possível falsificar um endereço MAC, este tipo de ataque falsificado pode ainda ser seguido pelo endereço MAC em uma rede local de pequeno porte. Embora SEJA UM Possível falsificar Endereço MAC, Este Tipo de Ataque falsificado PoDE Ainda serviços seguido in UMA Pelo Endereço MAC Rede Local de Pequeno Porte. endereços MAC não são realmente uma preocupação sobre os ataques global porque não há nenhuma maneira fácil de procurar um endereço MAC. endereços MAC nao São realmente UMA preocupação Sobre Ataques PORQUE OS global nao HÁ nenhuma Maneira Fácil de PROCURAR UM Endereço MAC.
Disclaimer Aviso Legal Este teste foi realizado apenas para fins educacionais. Este Teste FOI Realizado apenas par nadadeiras Educacionais. Embora isso possa ser uma técnica destrutiva, o lançamento deste tipo de ataque de forma eficaz através da Internet seria difícil. Embora ISSO POSSA serviços UMA Técnica destrutiva, o Lançamento deste Tipo de Ataque de forma Eficaz atraves da Difícil Seria Internet. Isso ocorre porque a fonte exigiria mais banda de upload de banda de download do alvo. ISSO PORQUE ocorre uma Fonte exigiria Mais banda de upload de banda de download do Alvo. A maioria das instalações que contêm esse tipo de banda estão bem monitorado para evitar tal incidente. A maioria das Instalações Que contemporâneos ESSE Tipo de banda estao Bem Incidente evitar monitorado par tal. Pense antes de agir. Pense pingos de Agir. Esta mensagem destina-se principalmente para as crianças que me mandam e-mails me perguntando como cortar ou como falha do servidor o seu "amigo" ... Mensagem This destino-se principalmente como parágrafo Crianças Que me mandam e-mails me perguntando Como CORTAR OU Como crash "amigo" o Seu Servidor ...

...............................................................................................................................

Telnet

This article describes what telnet is and what it is used for. Este artigo descreve o telnet é e para que é utilizado.

---

The telnet service gives users the ability to access a host and perform tasks as if they were working locally. O serviço telnet dá aos usuários a capacidade de acessar um host e executar tarefas como se estivessem trabalhando localmente. Users can access a host anywhere in the world using a telnet client. Os usuários podem acessar um host em qualquer lugar do mundo usando um cliente telnet. All windows operating systems have a built-in client. Todos os sistemas operacionais Windows tem um built-in do cliente. You can access telnet by typing "telnet" in the run box. Você pode acessar o telnet, digitando "telnet" na caixa de executar.




Telnet connects to a host using port 23. Telnet se conecta ao servidor usando a porta 23. It is also used by hackers to gain access to routers, servers, and other network devices. Ele também é usado por hackers para obter acesso a roteadores, servidores e outros dispositivos de rede. Telnet isn't used as often on servers now because the communcation between the host and client is not secure. Telnet não é usado com freqüência em servidores agora porque o a comunicação entre o host eo cliente não é segura. Most network devices still use telnet ( routers, switches, and hubs ) but most servers are now using SSH . A maioria dos dispositivos de rede ainda usa o telnet ( roteadores, switches e hubs ), mas a maioria dos servidores já estão usando SSH . Telnet can be used to "hop" through multiple devices. Telnet pode ser usado para "hop", através de vários dispositivos. See Telnet Hacking . Veja Telnet Hacking .

.............................................................................................................................................................

Telnet Hacking

By Erik Rodriguez Por Erik Rodrigues

I am not responsible for misuse of this information. Eu não sou responsável pelo uso indevido dessas informações.
This article describes how computer networks can be hacked remotely using telnet. Este artigo descreve como as redes de computador pode ser invadido remotamente usando o telnet. This article is part 1 of 2 on telnet hacking. Este artigo é parte 1 de 2 sobre hacking telnet. It will give you the basic idea behind how this is done. Ele lhe dará a idéia básica por trás de como isso é feito. If you want a more detailed description see Telnet Hacking Part 2 . Se você quiser uma descrição mais detalhada consulte Telnet Hacking Parte 2 .

---

Overview Resumo

Hackers always do things remotely. Hackers sempre fazer as coisas à distância. One of the oldest and most effecient ways is telnet If you don't know what telnet is go here . Uma das maneiras mais eficientes e mais antigos é telnet Se você não sabe o telnet é ir aqui . For the purpose of making this easy to understand, lets assume the following. Para o propósito de tornar isso fácil de entender, vamos supor o seguinte. A hacker located at point 1 in Georgia wants to hack a computer system located in Canada (point 5 ). Um hacker localizado no ponto 1 da Geórgia quer invadir um sistema de computador localizado no Canadá (ponto 5). In order to reduce his/her chances of getting caught, the hacker would pick a public place in georgia to start from. A fim de reduzir suas chances de ser pego, o hacker poderia pegar um lugar público na Geórgia para começar. This place would be somewhere that is accessible to everyone such as a library. Este lugar seria em algum lugar que seja acessível a todos, como uma biblioteca. The hacker would then open telnet and remotely login to a computer system (point 2) in Oregon. O hacker, então, abra o telnet e login remotamente a um sistema de computador (ponto 2) em Oregon. Next he/she will spawn a connection to another machine or network (point 3) located in Nebraska. Em seguida, ele / ela vai gerar uma conexão para outro computador ou rede (ponto 3) localizado em Nebraska. Next, the hacker will make a huge jump and make another connection overseas to network in Poland (point 4). Em seguida, o hacker vai dar um salto enorme e fazer outra conexão no exterior para a rede na Polônia (ponto 4). Finally, the hacker goes in for the kill and Connects to their target network located in Canada (point 5 ), and does some damage. Finalmente, o hacker vai para o matar e se conecta à sua rede alvo localizado no Brasil (ponto 5), e faz alguns danos.

What Happens Next? O que acontece depois?

The SA's (systems administrators) for the network in Canada realizes the system was hacked. A SA (administradores de sistemas) para a rede no Canadá percebe que o sistema foi invadido. They trace the connection to Poland. Eles rastrear a ligação para a Polónia. After talking to the SA there, they realized the hacker was not even located in Poland. Depois de conversar com o SA lá, perceberam que o hacker não foi ainda localizado na Polônia. This is a process known as "backtracking." Este é um processo conhecido como "retrocesso". A good hacker will choose his/her connection points carefully to make backtracking complicated or most of the time impossible. Um bom hacker vai escolher seu pontos sua conexão com cuidado para fazer backtracking complicado ou na maioria das vezes impossível. The best connection points are often normal machines owned by home users. Os melhores pontos de conexão são geralmente máquinas normais pertencentes a usuários de casa. This is because the average home user does not keep logs of connections to their machine. Isso ocorre porque o usuário doméstico médio não mantém registros de conexões de sua máquina. If a hacker hops through several machines that have no logging system at all, the backtracking quickly comes up empty. Se um hacker lúpulo através de várias máquinas que não possuem sistema de registro de todo, o retrocesso rapidamente chega-se vazio.

.................................................................................................................................................................

Telnet Hacking Parte 2

By Erik Rodriguez Por Erik Rodrigues

I am not responsible for misuse of this information. Eu não sou responsável pelo uso indevido dessas informações.
This article describes how telnet servers are used as resources for hacking. Este artigo descreve como os servidores telnet são utilizados como recursos para o hacking.

---

Overview Resumo

If don't know what telnet is here . Se não sabe o que é telnet aqui . The content of this article is based on this concept . O conteúdo deste artigo baseia-se neste conceito . Most telnet servers give you the ability to "telnet out." A maioria dos servidores telnet dar-lhe a capacidade de "telnet para fora." This means that you are using the telnet server as an access point to reach your destination or target. Isso significa que você está usando o servidor telnet como um ponto de acesso para chegar ao seu destino, ou destino.



Remember that telnet can run on all different devices. Lembre-se que o telnet pode ser executado em todos os dispositivos diferentes. Regular Windows boxes like 2000 & XP both have telnet pre-installed as a service. Linux boxes can run telnet or SSH . Regular caixas do Windows 2000 e XP, como ambos têm telnet pré-instalado como um serviço. máquinas Linux pode executar telnet ou SSH . Most servers are now using SSH instead of telnet because it is more secure. A maioria dos servidores já estão usando SSH ao invés de telnet, pois é mais seguro. In my opinion, the best source for telnet "hopping" is a router or switch. Na minha opinião, a melhor fonte para telnet "hopping" é um roteador ou switch. This is because routers and switches are usually not monitored as closely as servers or workstations. Isso ocorre porque os roteadores e switches geralmente não são monitorados de perto quanto como servidores ou estações de trabalho. The logging system of a server can be complicated. O sistema de registro de um servidor pode ser complicado. In some cases, logging systems can span across multiple machines and backup devices on a network. Em alguns casos, sistemas de registro podem ser divididos entre várias máquinas e dispositivos de backup em uma rede. Generally, there is a much greater chance someone will notice you logged into a server than a router or switch. Geralmente, há uma chance muito maior que alguém vai notar que você conectado a um servidor de um roteador ou switch. All high-end routers like Cisco, 3com, Nortel and even some lower-end products run telnet. Todos os roteadores high-end como Cisco, 3Com, Nortel e até mesmo alguns produtos low-end executar telnet. The easy way to find these devices is to port scan. A maneira fácil de encontrar estes aparelhos é varredura de portas. If you conduct a scan of a network and find port 23 active, it's a telnet server. Se você realizar uma varredura da rede e encontrar a porta 23 activo, é um servidor Telnet.

Telnet Capabile Devices Capabile Devices Telnet

From the results of my research I found a somewhat popular modem/router combination that runs a telnet server with a huge security issue. A partir dos resultados da minha pesquisa eu encontrei um modem pouco popular / combinação roteador que executa um servidor Telnet com um grande problema de segurança. They are produced by a company called Netopia . Eles são produzidos por uma empresa chamada Netopia. I have owned a few of their products at one time or another over the years. Já tive alguns de seus produtos de uma só vez ou outra ao longo dos anos. Even worse than the default Linksys passwords , these routers are shipped from the factory with NO PASSWORD PROTECTION AT ALL . Ainda pior que a Linksys senhas padrão , esses roteadores são fornecidos de fábrica com nenhuma proteção de senha AT ALL. These models run without passwords by default: Estes modelos executados sem senhas por padrão:

Click For Images Clique Para Imagens

Cayman DSL modem/router * Cayman modem DSL / roteador *
Netopia R910 modem/router Netopia R910 modem / router

*Cayman is a product line of Netopia. * Cayman é uma linha de produtos da Netopia.
The Cayman model is slightly better than the Netopia model because it offers a full CLI (command line interface). O modelo Cayman é um pouco melhor do que o modelo Netopia porque oferece uma completa CLI (interface de linha de comando). The netopia is menu-driven but still offers most of the features the Cayman does. A Netopia é conduzido pelo menu, mas ainda oferece a maioria dos recursos do Cayman faz. If you are wondering how you would ever find one with the number of people using broadband, its basically the luck of the draw. Se você está se perguntando como você nunca iria encontrar um com o número de pessoas usando banda larga, é basicamente a sorte do sorteio. Randomly scanning IP's to find such devices can take a while. Aleatoriamente digitalização IP para encontrar tais dispositivos podem demorar um pouco. However, if you find one or two, you may be able to find more. No entanto, se você encontrar um ou dois, você pode ser capaz de encontrar mais. These are generally 2 or 3 times the price of the more commonly used equipment. Estes geralmente são 2 ou 3 vezes o preço dos equipamentos mais comumente usados. Someone using one of these devices may have received it from their ISP as a part of a service agreement. Alguém usando um desses dispositivos podem ter recebido do seu ISP, como parte de um acordo de serviço. This means there may be more on the same IP range. Isto significa que pode haver mais sobre o mesmo alcance de IP. Believe me when I say plenty of them are password protected because some cable/DSL companies have realized this and sent notices to their customers. Acredite em mim quando digo que muitos deles são protegidos por senha por algum cabo / DSL empresas já perceberam isso e enviou avisos a seus clientes. Although, with the size of the Internet there are still plenty open devices out there. Embora, com o tamanho da Internet ainda há muitos dispositivos abertos lá fora.

Now What? E agora?

The idea behind using a telnet server to connect to other systems is to hide your real IP address. A idéia por trás usando um servidor Telnet para se conectar a outros sistemas é a de ocultar seu endereço IP real. The IP addresses used in this article are not real, but still represent the concept accurately. Os endereços IP usados neste artigo não são reais, mas ainda representam o conceito de precisão. If you connect to your target (128.125.243.12) , the address logged would be the telnet server (192.168.2.152) , not your real IP address (192.168.0.5). Se você se conectar ao seu destino (128.125.243.12), o endereço registrado seria o servidor de telnet (192.168.2.152), não o seu verdadeiro endereço IP (192.168.0.5). Remember, the more telnet servers you hop through, the better. Lembre-se, mais servidores telnet você hop através do melhor. Using 1 telnet server does next to nothing because your ISP most likely has a record of what telnet sessions you have connected to and could make a match from both ends. Usando um servidor telnet faz quase nada, porque o seu ISP provavelmente tem um histórico de sessões de telnet que você se conectou e poderia fazer um jogo de ambas as extremidades. Believe me you would be surprised what your ISP can find out. Acredite, você ficaria surpreso que seu provedor pode descobrir. Some say that they only track your bandwidth usage, but with Carnivore working at most ISP's they can dig up almost anything. Alguns dizem que eles só acompanhar o seu uso de banda, mas com Carnivore de trabalho, no máximo, ISP's podem cavar quase nada. The safest way to connect to devices is to establish a connection to an SSH server first. A forma mais segura de se conectar a dispositivos é estabelecer uma conexão com um servidor SSH em primeiro lugar. From there, any connections made from an SSH server would be undetectable by an ISP because SSH uses secure channels. A partir daí, as ligações feitas a partir de um servidor SSH seria indetectável por um ISP, pois o SSH utiliza canais seguros. Your ISP would only be able to tell that you were connected to an SSH server, and not what you were actually doing with that server. O ISP só seria capaz de dizer que você estava conectado a um servidor SSH, e não o que você estava fazendo realmente com esse servidor. High-profile hacks are very complicated and can span across multiple devices (as many as hundreds) making it impossible to track the source IP address. hacks de perfil alto são muito complicados e podem ser divididos entre diversos dispositivos (como quantas centenas) tornando-o impossível de rastrear a origem do endereço IP. Often times a hacker will use a dial-up account (that isn't theirs) or a public location, hop through telnet devices and make their attack. Muitas vezes um hacker vai usar uma conta dial-up (que não é deles) ou em um local público, por meio de dispositivos hop telnet e fazer o ataque. The image below shows a digram of the connections I discussed above. A imagem abaixo mostra um digram das conexões discutido acima.

Public Telnet Servers Servidores Públicos Telnet

There are public telnet servers available for many different reasons. Existem servidores telnet públicos disponíveis para muitas razões diferentes. Some are for chatting, news, email, etc. They are not as common now because we have better ways of doing things now (HTTP, FTP, AIM, etc). Alguns são para bate-papo, notícias, email, etc Eles não são tão comuns agora, porque nós temos as melhores formas de fazer as coisas agora (HTTP, FTP, AIM, etc). Most of the public servers will not allow you to telnet out. A maioria dos servidores públicos não permitirá que você telnet para fora. However, there are still some out there. No entanto, ainda existem alguns por aí. I have found a few route-servers that allow you to telnet out. Eu tenho encontrado alguns rota servidores que permitem que você telnet para fora. Although, using a route-server is a really bad idea because an ISP has the ability to log EVERYTHING! Apesar de utilizar uma rota do servidor é uma péssima idéia porque um ISP tem a capacidade de registrar tudo! Some route-servers even advertise the fact that they log everything. Alguns servidores rota até mesmo anunciar o fato de que registrar tudo.

Conclusion Conclusão

Remember that all these devices have logging capabilities. Lembre-se que todos estes dispositivos têm capacidades de registo. Logs are the easiest way to track someone. Os registros são a maneira mais fácil para acompanhar alguém. However, a good hacker will know how to manipulate or clear the logs to "clean up." No entanto, um bom hacker vai saber como manipular ou limpar os logs para "limpar". Also, using a telnet device to remotely access a target is not the same as a DoS attack. Além disso, usando um dispositivo de Telnet para acessar remotamente um alvo não é o mesmo que um ataque DoS. While they are both viewed as malicious activity, they are not synonymous. Enquanto ambos são vistos como atividades maliciosas, eles não são sinônimos. For information on DoS attacks click here . Para obter informações sobre os ataques DoS , clique aqui .

Como funciona a criptografia

Como funciona a criptografia

por Jeff Tyson - traduzido por HowStuffWorks Brasil

Neste artigo 1. 

Introdução

2. Sistemas de criptografia

3.Chave simétrica

4. Chave pública

5. Chave pública: SSL

6. Algoritmos de espalhamento

7. Autenticação

8. Verificando a integridade de dados

9. 

Mais informações

10. 

Veja todos os artigos sobre Segurança

Introdução

O surpreendente crescimento da Internet agitou empresas e consumidores com sua promessa de mudar a maneira que vivemos e trabalhamos. Mas a maior preocupação ainda remete-se a sua segurança, especialmente quando envolve o envio de informações sigilosas. Convenhamos, há sempre várias informações que não gostaríamos que outras pessoas soubessem, tais como:

• informações do cartão de crédito
• CPF
• correspondência privada
• detalhes pessoais
• informações sigilosas sobre a empresa
• informações sobre a conta bancária

O comércio eletrônico confia na capacidade de enviar informações com segurança

A segurança de informações é provida, em computadores e na internet, por uma série de diferentes métodos. Um método de segurança simples, mas funcional, é manter informações sigilosas somente em mídias de armazenamento portátil, como disquetes. Mas as formas mais populares de segurança dependem da criptografia, processo que codifica a informação de tal maneira que somente a pessoa (ou o computador) com a chave pode decodificá-la.
Neste artigo, você aprenderá sobre a criptografia e a autenticação. Aprenderá também sobre os sistemas de chave pública e chave simétrica, bem como os algoritmos de espalhamento.

Sistemas de criptografia

A criptografia não é algo novo - a novidade é sua aplicação em computadores. Antes da era digital, os maiores usuários da criptografia eram os governos, particularmente para finalidades militares. A existência de mensagens codificadas foi verificada desde a época do Império Romano. Mas a maior parte da criptografia utilizada hoje se baseia em computadores, simplesmente porque um código baseado em seres humanos é muito fácil de ser decodificado por um computador. A maioria dos sistemas de criptografia de computadores pertence a uma destas categorias:

• criptografia de chave simétrica
• criptografia de chave pública

Nas seções seguintes, você aprenderá sobre cada um desses sistemas

Chave simétrica

Na criptografia de chave simétrica, cada computador possui uma chave secreta (código) que ele pode utilizar para criptografar um pacote de informações antes que ele seja enviado pela rede a um outro computador. A chave simétrica exige que você saiba quais computadores irão se comunicar, de forma que seja possível instalar a chave em cada um deles. A criptografia de chave simétrica é basicamente o mesmo que um código secreto que cada um dos computadores precisa saber a fim de decodificar as informações. O código fornece a chave para decodificar a mensagem. Pense assim: você cria uma mensagem codificada para enviar a um amigo, nela cada letra é substituída pela letra que está duas posições abaixo no alfabeto. Assim, "A" se torna "C," e "B" se torna "D". Você já informou ao seu amigo de confiança que o código é "deslocamento em 2 posições". Seu amigo recebe a mensagem e a decodifica. Qualquer outra pessoa que olhar esta mensagem verá somente um emaranhado de letras sem sentido.

Chave pública

A criptografia de chave pública utiliza a combinação de uma chave privada e uma chave pública. A chave privada só é conhecida pelo seu computador, enquanto que a chave pública é dada por seu computador a todo computador que queira comunicar-se de forma segura com ele. Para decodificar uma mensagem criptografada, um computador deve usar a chave pública, fornecida pelo computador de origem, e sua própria chave privada. Uma utilidade bem popular de criptografia de chave pública é chamada de Pretty Good Privacy (PGP - “ótima privacidade”) e permite que você criptografe quase qualquer coisa. Você pode saber mais a respeito no site da PGP (em inglês).


O computador emissor criptografa o documento com uma chave simétrica e em seguida criptografa a chave simétrica com a chave pública do computador receptor. O computador receptor usa sua chave privada para decodificar a chave simétrica e então a usa para decodificar o documento. Para implementar a criptografia de chave pública em larga escala, um servidor web seguro requer uma abordagem diferente. Aí entram os certificados digitais. Um certificado digital é basicamente um pedaço de informação que diz que o servidor web é considerado confiável por uma fonte independente, conhecida como Autoridade Certificadora. A Autoridade Certificadora age como um intermediário em quem ambos os computadores confiam. Ela confirma que cada um é de fato quem diz ser e fornece, então, as chaves públicas de um computador ao outro.

Chave pública: SSL

Uma implementação popular da criptografia de chave-pública é o Secure Sockets Layer (SSL). Originalmente desenvolvida pela Netscape, o SSL é um protocolo de segurança utilizado por navegadores de Internet e servidores web para transmitir informações sigilosas. O SSL tornou-se parte de um protocolo geral de segurança conhecido como Transport Layer Security (TLS).

Procure pelo "s" após o "http" no endereço sempre que estiver prestes a enviar informações sigilosas, como o número do cartão de crédito, em um formulário na internet.

Em seu navegador é possível saber quando você está utilizando um protocolo de segurança, como o TLS, de algumas maneiras diferentes. Você perceberá que o "http" na linha do endereço estará substituído por "https", e deve aparecer um pequeno cadeado na barra de status na parte de baixo da janela do navegador.

O símbolo do cadeado avisa que você está utilizando criptografia

A criptografia de chave pública envolve muito processamento, portanto, a maioria dos sistemas utiliza uma combinação da chave pública e simétrica. Quando dois computadores iniciam uma sessão segura, um computador cria uma chave simétrica e a envia ao outro usando a criptografia de chave pública. Os dois computadores podem então se comunicar utilizando a criptografia de chave simétrica. Uma vez que a sessão é terminada, cada computador descarta a chave utilizada naquela sessão. Todas as sessões adicionais requerem que uma nova chave simétrica seja criada e que o processo seja repetido.

Algoritmos de espalhamento

A chave, na criptografia de chave pública, é baseada em um hash value. Esse é um valor que é calculado a partir de um número de entrada baixo utilizando um algoritmo de espalhamento. Basicamente, esse valor é um sumário dos valores de origem. O importante sobre esses hash value é que se torne quase impossível derivar o número original de entrada sem conhecer os dados utilizados para criá-lo.

Número de entrada	Algoritmo de espalhamento	Hash value
10.667	# input x 143	1.525.381

Você pode observar como seria difícil determinar que o valor 1.525.381 veio da multiplicação de 10.667 por 143. Mas se você soubesse que o multiplicador era 143, então seria muito fácil calcular o valor 10.667. A criptografia de chave pública é na realidade muito mais complexa do que esse exemplo, mas essa é a idéia básica.
As chaves públicas geralmente utilizam algoritmos complexos e hash value muito grandes para criptografia, incluindo números de 40 bits ou até mesmo de 128 bits. Um número de 128 bits possui cerca de 2¹²⁸ combinações ou (3.402.823.669.209.384.634.633.746.074. 300.000.000.000.000.000.000.000.000.000.000.000.000) diferentes combinações possíveis. Isso seria como tentar encontrar um específico grão de areia no Deserto do Saara.

Autenticação

Como apontado anteriormente, a criptografia é o processo que codifica todos os dados que um computador está enviando a outro, de tal forma que somente o outro computador possa decodificá-lo. Um outro processo, a autenticação, é utilizado para verificar que as informações são originárias de uma fonte confiável. Basicamente, se a informação for "autêntica", você sabe quem a criou e que ela não foi alterada de nenhuma forma desde que a pessoa a criou. Esses dois processos, criptografia e autenticação, funcionam juntos de maneira a criar um ambiente seguro. Há diversas maneiras de autenticar uma pessoa ou uma informação em um computador:

• Senha - a utilização de um nome de usuário e de uma senha representa a maneira mais comum de autenticação. Você digita seu nome e sua senha quando solicitado pelo computador. Ele os compara a um arquivo seguro para confirmação. Caso o nome ou a senha não sejam compatíveis, você não obtém o acesso.
• Cartões de acesso - esses sistemas podem variar de um simples cartão com uma tira magnética, similar a um cartão de crédito, aos sofisticados smart cards (cartões inteligentes) que possuem um chip de computador embutido.
• Assinaturas digitais - uma assinatura digital é basicamente uma maneira de se assegurar que um documento eletrônico (e-mail, planilha eletrônica, arquivo de texto) seja autêntico. O Digital Signature Standard (DSS) - é baseado em um tipo de método de criptografia de chave pública que utiliza o Digital Signature Algorithm (DAS). O DSS é o formato para assinaturas digitais que foi endossado pelo governo americano. O algoritmo DSA consiste de uma chave privada, conhecida apenas pelo emissor do documento (o signatário), e uma chave pública que tem quatro partes. Se qualquer coisa estiver alterada no documento depois que a assinatura digital for anexada a ele, o valor, ao qual a assinatura digital faz a comparação, é alterado, resultando assim em uma assinatura inválida.

Recentemente, formas mais sofisticadas de autenticação começaram a surgir nos computadores domésticos e de empresas. A maioria desses novos sistemas utiliza alguma forma de biometria para realizar a autenticação. A biometria utiliza informações biológicas para verificar a identidade. Os métodos biométricos de autenticação incluem:

• leitura de impressão digital
• leitura de retina
• leitura facial
• identificação de voz 

Verificando a integridade de dados

Uma outra necessidade de segurança em informática é assegurar-se de que os dados não foram corrompidos durante a transmissão ou a criptografia. Existem duas maneiras mais usuais de se fazer isso:

• Checksum (valor de verificação) - provavelmente um dos métodos mais antigos de se assegurar de que os dados estão corretos. O checksum fornece também uma forma de autenticação, já que um checksum inválido sugere que os dados foram comprometidos de alguma forma. Um checksum pode ser determinado de duas maneiras. Digamos que checksum de um pacote possui 1 byte. Um byte é composto de 8 bits e cada bit pode estar em dois estados, levando a um total de 256 (2⁸ ) combinações possíveis. Como a primeira combinação é igual a zero, um byte pode ter um valor máximo de 255.
  • se a soma dos outros bytes no pacote a ser verificado for menor ou igual a 255, então o checksum contém aquele valor exato
  • se a soma dos outros bytes for maior que 255, então o checksum é o restante do valor total após ter sido dividido por 256

Vejamos um exemplo de cálculo de checksum:

Byte 1	Byte 2	Byte 3	Byte 4	Byte 5	Byte 6	Byte 7	Byte 8	Total	Checksum
212	232	54	135	244	15	179	80	1.151	127

• 1.151 / 256 = 4,496 (arredondando-se para 4)
• 4 x 256 = 1.024
• 1.151 - 1.024 = 127

• Cyclic Redundancy Check (CRC) - os CRCs possuem uma concepção semelhante ao checksum, mas utilizam a divisão polinomial para determinar o valor do CRC, que geralmente é de 16 ou 32 bits. A vantagem do CRC é que ele é muito preciso. Se um único bit estiver incorreto, o valor do CRC estará correto. Tanto o checksum quanto o CRC são bons para prevenir erros esporádicos na transmissão, mas fornecem pouca proteção a um ataque intencional aos seus dados. As técnicas de criptografia de chaves simétricas e chaves públicas são muito mais seguras.

Todos esses diferentes processos se combinam, oferecendo a você as ferramentas necessárias para assegurar que as informações que envia ou recebe pela Internet estão seguras. Na realidade, enviar informações por uma rede de computadores é normalmente muito mais seguro do que enviar de qualquer outra maneira. Os telefones, em especial os telefones sem fio, são suscetíveis a interceptação, particularmente por pessoas de mau caráter com rádio escutas. A postagem via correio tradicional e outros meios físicos freqüentemente passam por várias mãos antes de chegar ao seu destino, aumentando as chances de ser corrompida. Entender a encriptação, e simplesmente certificar-se de que todas as informações sigilosas que você envia pela Internet estão seguras (lembre-se dos "https" e do símbolo do cadeado), pode deixá-lo muito mais despreocupado.
Para mais informações sobre encriptação e tópicos relacionados, confira os links na página seguinte.