トップページ⇒hack
1001コメント264KB

ハッカー団結成

■ このスレッドは過去ログ倉庫に格納されています
0001('∀`) ◆uIOGtXZuZg 2006/01/02(月) 01:24:15ID:ifA5H+Wn
まあ多分みんな厨房だと思う・・・工房もいるかな？大人もいると思う・・・・

俺は厨房だ、リア房です。まあ２ｃｈ暦はVIPができる前からいます。

まあそんなことはどうでもいいっ！！

今の日本の状況を知っているか？韓国からも北朝鮮からも中国からも狙われてる・・・・
こんなに狙われているなかでいざとなって大切なものを守りきれるのか？

知識はなくてもいい。これからつけていけばいい、最初は何も知らないから大丈夫だっ！！心配することはない
もし攻撃がなかったとしてもこの知識は一生役にたつだろう。

どうだろうやってみないか？
先ほどもいったが知識はゼロで良いんだ。ほしいのはやる気だっ！　それだけが必要だっ！


やるかやらないかは、君に任せる。
0232Faust2006/01/22(日) 14:29:04ID:???
>>231
ポートスキャンをかけられていますね。
ポートスキャンはどのポートが開いているかがわかるため、
ハッキングの下準備に使われます。
ほかにログはありますか？
0233ナイア ◆facelesskk 2006/01/22(日) 14:36:15ID:???
>>230
Ciscoは押さえておいて損はないね。

他を挙げるなら　Foundary, Juniper, Extreme
中小規模なら　Yamaha, Allied Telesis
とかかな。それぞれ全てに深く入れ込む必要はないけど、
存在くらい知っておいて損はない。
0234Faust2006/01/22(日) 14:36:33ID:???
>>230
高級品ですからねｗ
確かに、ＣＩＳＣＯのルータは色々な所で使われていますし。
かなり大きな意味がありますね。
0235167772162006/01/22(日) 15:34:12ID:???
１つを知っていれば２つ目の勉強は応用も利くことだし。
しかし、カカクコム事件の祭りには参加したかったなあ。
あのときはまだ、ネットの勉強してなかったから無理な話だけど。
企業ネットワークを強くするって本とても良かった。そして難しい・・。
いまさら気づいたけど、このスレってこんな新しかったのか。
0236misa2006/01/22(日) 17:25:19ID:PXtlyVTI
>>232
他には
localhost snort: [1:486:2] ICMP Destination Unreachable (Communication with Destination Host is Administratively Prohibited) [Classification: Misc activity] [Priority: 3]: {ICMP} 111.111.1.111 -> 192.168.1.10
こんなログもありました・・・・
>>231でも書いたログが約4秒間隔でログがでるんですが････ハッキングされそうなんですかね；；
誰かご教授ください；；
お願いします。
0237eAc1Abx061.osk.mesh.ad.jp2006/01/22(日) 18:25:10ID:er2mjvT+
お前らきもいよ
少しは外出て遊べ
0238PZC2006/01/22(日) 18:45:11ID:???
お前もなー＞237
0239あのー2006/01/22(日) 19:29:09ID:6NgtuqoL
ぬるぽの意味わかります？
0240それは2006/01/22(日) 19:35:00ID:???
>>239
スレと関係無い。ガッ
0241Faust2006/01/22(日) 19:37:50ID:???
>>236
何かいたずらされそうですね。
ただ、その二つのログを見る限りアクセスはされていないみたいです。
基本的な対策はされていますか？
0242misa2006/01/22(日) 20:23:56ID:PXtlyVTI
>>241
フィルターで最低限のポートのみ空けてはいる状態です。
snort: spp_portscan: portscan status from ???.???.???.??? tions across 3 hosts: TCP(3), UDP(0)
このログを見る限りfrom ???.???.???.??? ←ここが自分のグローバルIPなのですが
自分のグローバルから自分のグローバルIPへポートスキャンしているようなログなのですが、
もしや自分のPCが何かに感染している可能性があるのですかね･･･
はぁ。・・・困ったです。
0243Faust2006/01/22(日) 20:55:18ID:???
>>242
ウィルス対策ソフトは導入されていますか？
0244　2006/01/23(月) 07:26:58ID:???
もりあがりまくりんぐ
0245(´°(00) °｀)NGNG
ﾑ版でがんばってます
こっちもｶﾞﾝﾊﾞｰ
0246　2006/01/28(土) 23:03:39ID:it8PYNq1
Apacheのソースを見たんだけど
ここからどうやって脆弱性を探し出せばいいのかわかんねorz
Cで簡単なクライアント位は作れるようになったけど次になにをすればいいのか
わかんね
だれかﾎﾞｽｹﾃつД｀）
0247　2006/01/29(日) 00:02:46ID:GfuuA/z3
お前の脳みそじゃApacheの脆弱性を探し出すことは出来ない
0248　2006/01/29(日) 00:10:09ID:Fak6yEfH
>>247が真実をみてるｗｗｗ
あるていどプログラムが組めるようになったら次は何をすればいいのよ？
02492462006/01/29(日) 00:12:15ID:Fak6yEfH
つうか何処から始まっているのかもわからない件について
ﾎﾞｽｹﾃつД｀）
0250ナイア ◆facelesskk 2006/01/29(日) 18:53:34ID:???
>>249
見たところプログラムの脆弱性を見つけたいようだが、
どのようなコードが脆弱性を生むのか解っているかい？

それにApacheくらいオープンで広く使われているソフトだと
見つけやすい脆弱性はほとんど暴かれているんじゃないかな？
0251?2006/01/29(日) 21:34:27ID:???
>>246
なにしていいかわからん時点で終わりだな。
02522462006/01/29(日) 22:02:23ID:Fak6yEfH
>>250
バッファの要領を超えたものをコピーしてリターンアドレス書き換えたりするのが脆弱性を生むはずだお
02532462006/01/29(日) 22:28:38ID:Fak6yEfH
>>251
作りたいものはいろいろあるんだけど
それを作るのにいったいないから手をつければいいのかわからない
たとえばwindowsでコマンドプロントじゃなくて窓を表示したいなら
win32api使えとかそういうの
手始めに作ってみたいものが
MXのAutoRetryを真似したものを作ってみたいけど
どうやって他のプログラムを操作すればいいのかわからない
ﾎﾞｽｹﾃ
02542462006/01/30(月) 07:28:43ID:w94AHSd+
俺クラッカーになりたいのになんでこんな苦労してんだろ・・・orz
0255 2006/01/30(月) 12:45:51ID:???
>>254
ハッカーとクラッカーじゃ動機や行動は違えども
それ相当の高度な技術をもっているのは変わりないぞ。
楽してなれるのはスクリプトキディ程度。
02562462006/01/30(月) 13:54:09ID:w94AHSd+
>>255
ｷﾃﾞｨにもなれない俺はなんなんだorz
誰か俺の質問に全部答えてくれよ
0257 2006/01/30(月) 14:18:22ID:???
>>256
とりあえずわかるやつだけ答えてやるよ

>>246
>>252
脆弱性が”バッファの要領を超えたものを...”なら、
バッファの容量をこえてコピーするところを探せよ。当たり前だろ。

>>248
Cで簡単なクライアントが作れるレベルなんかじゃ、ある程度にも満たない。
勉強不足だ。
ネットワークプログラムならApacheやWinnyを自作できるくらいまでになれ。
TCP,IPのプロトコルスタックくらい自作してみろ。

>>253
やりたいことをもっと具体化しないとコメントできねぇ。
メッセージドリブンの動作原理くらいわかっているだろうな？
プロセス、スレッド管理、メモリ管理等々のWindowsの動作原理くらい理解して来い。


上に書いたことが理解できないなら、アンタの質問は
小学生が”東大数学入試問題を解きたいんですけどどうやったら解けますか？”
と尋ねているようなもんだ。レベルが足りん。
02582462006/01/30(月) 14:51:15ID:w94AHSd+
>>257
ｻﾝｸｽ

それはわかるんだけどその要領を超えた部分をみつけたとして
それがどの動作をしてるのかわからないんだよ


自作してみたいな
だが何から手をつければいいんだ？
ステップうｐするための本なんかない？
それを紹介してくれるとありがてえ
0259 2006/01/30(月) 15:13:38ID:???
>>258
”どの動作をしているのか”の意味が分からないな。
通常、容量をこえてコピーしたらAccess Violationでプログラムが落ちるだけだ。
超えたところにうまく細工して特定のコードが実行されるようにするのは
攻撃者が行うことで、元のプログラムに内包されているものじゃない。

そのあたりの話は、和書だとセキュアソフトウェアがお勧めかな。
洋書のタイトルがExploiting Software: How to Break Codeであるところから
分かるように、ソフトウェアへの攻撃手法が書いてある。
http://www.amazon.co.jp/exec/obidos/ASIN/4822282104/

>自作してみたいな
何を？だ。
とりあえず最初にやることは、何を作るかを決めることだな。
作りたいものがわからない…っていうなら、あえて作る必要は無いんじゃないか？
02602462006/01/30(月) 16:47:30ID:w94AHSd+
>>259
神出現
自作したいのは
>ネットワークプログラムならApacheやWinnyを自作できるくらいまでになれ。
>TCP,IPのプロトコルスタックくらい自作してみろ。
の部分ねプロトコルスタックってのも理解したい
つうか初心者から中級者になりたい

259は俺ぐらいのレベルのときは次になにした？
0261 2006/01/30(月) 19:09:47ID:???
>>260
妄想オナニーが好きなんですぅ＞＜
02622462006/01/30(月) 21:24:27ID:w94AHSd+
>>261
よーし動画うｐだ
0263 2006/01/30(月) 21:53:19ID:???
もう･･･エッチなんだから･･･。あたしがMだって事246だけが知ってるもんね
ねぇ･･･会いたい。
ティンティンが･･･246のエンティティが･･･エンティティそのものが欲しいの

あたし･･･我慢できないの！！抱いて＞＜
02642462006/01/30(月) 22:00:50ID:w94AHSd+
>>263
飽きた
さっき買ってきた本読む
02652462006/01/31(火) 12:18:07ID:hoR34MVW
だれーもーいなーい

質問が悪いのかな？
クラッカーになるためになにを勉強すればいいのよ？
（Ｃは勉強しました）
0266(´ー｀)y-~~2006/01/31(火) 12:30:06ID:???
Perlも勉強すれ
02672462006/01/31(火) 12:44:25ID:hoR34MVW
>>266
( ´ー｀)y-~~きたｗｗｗ
勉強したお
02682462006/01/31(火) 13:09:39ID:hoR34MVW
お昼寝する
02692462006/01/31(火) 16:43:31ID:hoR34MVW
マウスのいじりすぎで手首の骨が痛いお(´；ω；`)ｳｯ…
0270ナイア ◆facelesskk 2006/01/31(火) 16:45:07ID:???
>>260
TCP/IPを勉強したいなら
マスタリングTCP/IP 入門編か。プログラムの勉強ではないが、
プロトコルについて詳しく書いてある。
ネットワーク技術者となる人も読むバイブルみたいなものだ。
ttp://www.amazon.co.jp/exec/obidos/ASIN/4274064530

ネットワークをかじった頃ねぇ
言って解るか分からないがWeb割れ全盛期の時代でね。
FTPやHTTP経由の特殊なアップロードソフトやダウンロードソフト、偽装ソフトとか
必要なものを作っていたもんさ。
それに必要な知識として各種プロトコルやアルゴリズム、HTML、Perl、PHPも勉強したね。
ハッカー、クラッカーなんて意識していなかったよ。
0271 2006/01/31(火) 16:48:41ID:???
また変な知ったかが来た
02722462006/01/31(火) 17:05:42ID:hoR34MVW
>>270
実はその本もってるおｗｗ
難しくて挫折したお(´；ω；`)ｳｯ…
割れ物全盛期だと
Anonymouse(スペルあってる？）でパスワードファイルがとれたらしい時代かな？
昔は良い時代だなと思うお
>>271
手首痛い(´；ω；`)ｳｯ…
0273(´ー｀)y-~~2006/01/31(火) 17:59:16ID:???
ああ、やったの
じゃあなんか組んでみれ

今どきCなんか危なくて使えないけどね
穴だらけだし
0274 2006/01/31(火) 20:25:34ID:???
まぁレスを読んでればわかるが、
(´ー｀)y-~~ は昔からいる厨房固定だから
あんまり鵜呑みにしないほうがいいよ。
最初のころは単なる厨房だったけれど、
今じゃ年季を生かして陰謀家きどり。
0275猿バナナ2006/01/31(火) 22:01:51ID:???
ｗｗｗ
0276　2006/01/31(火) 22:25:37ID:???
m9（＾Д＾）ﾌﾟｷﾞｬｰ!!
02772462006/01/31(火) 22:26:11ID:hoR34MVW
ただいま
0278死体2006/01/31(火) 23:01:56ID:???
いってらっしゃい
02792462006/01/31(火) 23:15:49ID:hoR34MVW
>>278
帰ってきたのにすぐかよｗｗｗ
今日はﾊﾞｲﾄの給料日でした6万円を入手しました

まったく関係ないけどLinuxのシステムプログラムおもしれーな
0280\￥2006/01/31(火) 23:16:40ID:???
＞今じゃ年季を生かして陰謀家きどり。

決戦は○○だの、祭りがどうなったのと書き込んでいるのを見て
皆理解できているのかと思ってた。
単なる独り言かよあれｗｗｗ
02812462006/01/31(火) 23:33:57ID:hoR34MVW
readdirでディレクトリ読み込むと
struct direntのdir_nameってファイルの名前が入る？
02822462006/01/31(火) 23:34:38ID:hoR34MVW
d_nameだった
02832462006/02/01(水) 02:43:34ID:s1JOquzA
とりあえず普通のLinuxプログラミングを読んでる
スタティックリンクとダイナミックリンクが何が違うのかわからない
0284(´ー｀)y-~~2006/02/01(水) 05:50:07ID:???
そのままだと思いますです。。

んじゃ！
0285167772162006/02/01(水) 12:32:33ID:???
リンクと解放のタイミング
02862462006/02/01(水) 17:06:35ID:s1JOquzA
>>285
いや　あの　しょの・・・
そういうんじゃなくて
ダイナミックリンクとスタティックリンクを使う利点とか
ダイナミックリンクは実行時ライブラリを呼び出すから
プログラムの大きさが小さくてすむ
でおＫ？
0287167772162006/02/01(水) 19:01:20ID:???
おいおい、解放のタイミングが違うということはメモリ上に
保持するデータ量が違ってくるってことだぞ。
スタティックリンクははメモリ上へのロードをプログラム実行時に行い、
アンロードはプログラム終了時に行われる。この間、メモリ上に保持される。
dinamic(動的)とstatic(静的)の言葉はリンクに限ったものではない。
面倒だから、下の共有ライブラリのところを見ろ。
tp://ja.wikipedia.org/wiki/%E3%83%A9%E3%82%A4%E3%83%96%E3%83%A9%E3%83%AA%E3%83%BC
OSはアプリケーションからは引っ張りだこのパシリだから、この仕組みは必須なんだろうと思う。
02882462006/02/01(水) 23:11:39ID:s1JOquzA
>>287
さっぱりわからん
02892462006/02/01(水) 23:49:47ID:s1JOquzA
とりあず当面の目標が決まりました
httpやｆｔｐ鯖を作っていこうと思います
やりつつければそのうちクラックも出来ると信じたい・・・
あと良書ｷﾎﾞﾝﾇOTL
0290おろおろ2006/02/02(木) 00:37:40ID:???
データハウスで良書を紹介する本が2/5にでるらしいぞ！
それを参考に購入してみては？＞289
02912462006/02/02(木) 09:36:24ID:dBGHFB7P
>>290
特定の出版社にかたよるだろうから信用できない
0292 2006/02/02(木) 19:13:27ID:???
>>289
年々必要とされる知識は高くなっているから
それに追いつかないとな。
10年前ならperlが使えるだけでも
それなりのことができた。
02932462006/02/02(木) 23:08:39ID:dBGHFB7P
>>292
(´･ω･`)

UNIX系のＯＳでネットワークプログラムをやったことがなかった件について
あと普通のLinuxプログラミング読み終わったよ
0294猿バナナ2006/02/02(木) 23:13:53ID:???
ｗｗｗ
0295 ◆CBR/2924Oc 2006/02/03(金) 16:02:10ID:???
とりあえずスレひと通りロムった。
ネット暦は携帯専でPCは最近

ハック、クラックどちらも興味あるし
勉強したい。
２ちゃん暦はないからそのうちコテハンつける。
塚、スレ主はいんのかな？ｗ
0296(´ー｀)y-~~2006/02/03(金) 18:09:19ID:???
めんどくさいから
(´ー｀)y-~~でもあげるよ
漏れはヽ(´ー｀)/に戻そうかなですよ。。
0297(´ー｀)y-~~2006/02/04(土) 06:43:38ID:???
ありがとｗｗ
02982462006/02/04(土) 16:03:08ID:???
なんか俺は全然Cを理解してないみたいだぞ・・・
クライアントが作れたのがなんかの間違いな気がしてきた・・・
0299('∀`) ◆uIOGtXZuZg 2006/02/04(土) 16:09:18ID:qz+FJw1m
久しぶりです


ちょっと警察に行くことになったのでできないかもしれません

詳しくは言いませんがもちろん何もしてません。無実です
03002462006/02/04(土) 16:37:29ID:j21fC+II
型のキャスト？がわかってない

int a
char b;
a=(int)b;
ってやると
charは1バイトだから2バイトにしてaに値を渡すのか？
0301_2006/02/04(土) 17:34:22ID:???
intが2バイトなOSってまだあるのか？
0302ヽ(´ー｀)ﾉ2006/02/04(土) 17:35:39ID:???
>>299
何でもいいけど
とっととmain(void)を定義すれ(´ー｀)y-~~~

一度作ったけどじゃまな行は
viで開いて#でコメントアウトしてしまう漏れでしたとさ（￣ー￣）ﾆﾔﾘｯ
0303(´・ω・｀)2006/02/05(日) 02:56:43ID:1rTzQNhu
ハッカー団に入団させてあげて＞＜

【灰騎】
http://pr1.cgiboy.com/S/1382460
・自称：学生兼プログラマー。
・脅迫罪を理解していない。
・耳の痛くなる指摘をする人は叩きじゃなくても敵。
・リア真性厨の為プログラマーを理解していない。
・「正しいプログラムの破壊方を学んだ」とクラッカー発言
03042462006/02/05(日) 09:06:40ID:btutPdrc
シグナルが全然わからねえよ！
03052462006/02/05(日) 12:13:28ID:btutPdrc
つうかhttp鯖むずかしすぎるんだが・・・ﾎﾞｽｹﾃ
03062462006/02/05(日) 15:13:46ID:btutPdrc
もうなんか難しい処理は無理だから
リクエストライン以外は全部無視することにした
しかしコードがきたねえ
いかにしたら美しいコードが書けるのか
3分で説明してくれい
0307ｋsk2006/02/05(日) 16:55:00ID:???
絶妙なインデント。他を圧倒するコメント。モジュールパワー。
0308('∀`) ◆uIOGtXZuZg 2006/02/05(日) 23:30:50ID:???
なんかいい感じに進んでるな
0309('∀`) ◆uIOGtXZuZg 2006/02/05(日) 23:33:57ID:???
>>160

ある程度の情報は出てきます。わかっても市くらいでしょう。

管理者　会社　サーバーも出てきますが、正確な住所を出すとなると不可能に近いです

IPv6にはやくかえるべきだと思います。
0310('∀`) ◆uIOGtXZuZg 2006/02/05(日) 23:35:54ID:???
>>215
入っちゃってください。やる気だけあれば十分ですから
0311('∀`) ◆uIOGtXZuZg 2006/02/05(日) 23:38:05ID:???
>>228
スレの流れを見てくれればわかると思いますよ。



　　目指すは　”完全”
0312('∀`) ◆uIOGtXZuZg 2006/02/05(日) 23:40:44ID:???
>>246
自分の知りたいことを調べて勉強して　わかったことを報告して疑問に思ったことを書き込めばいいですよ

そうすればみんなの技術がたかまってくると思うので
0313('∀`) ◆uIOGtXZuZg 2006/02/05(日) 23:43:11ID:???
>>256
キディーにもなれないって・・・・そのへんのフリーソフトならいくらでもあると思いますが・・・・

質問なら答えますよ
0314('∀`) ◆uIOGtXZuZg 2006/02/05(日) 23:44:06ID:???
>>257
禿同
0315('∀`) ◆uIOGtXZuZg 2006/02/05(日) 23:46:24ID:???
>>274
そんなことどうでもいい
03162462006/02/06(月) 16:27:22ID:udxRhgpC
なるべく関数化した方が美しいのかな？
0317nanashi2006/02/06(月) 17:06:14ID:???
流れブッた切って吐くが、おまいら大半レベル低杉
厨（Faust）の問題といい、話の内容といい
やる気あるならUNIX相当使えるようになってC,java,アセンブリくらいやれよ
漏れは独学で上記のこと覚えた上、手始めに大学のサーバーにバッファオーバーフローで
侵入後バックドア仕掛けてやったよ
別に悪用するつもりないからDDosするときくらいしか使わんがな

0318ヽ(´ー｀)ﾉ2006/02/06(月) 18:13:14ID:???
Fedoraあたりでいいけど
なるべくﾃｷｽﾄでｲﾝｽﾄｰﾙしたいよね
KDEやらGNOMEやらは
コマンド操作に慣れてからじゃないと
GUIの誘惑に負けちゃうかもですよ。。
以上、独り言かも、、


んじゃ！
03192462006/02/06(月) 19:01:37ID:udxRhgpC
>>317
いやCとかjavaとかアセンブラとかできるんだけどもね
それをどうやって侵入にいかすのかがわからんわけよ
今メジャーなやつってほとんど穴がふさがれてるでしょ・・・
03202462006/02/06(月) 19:03:10ID:udxRhgpC
>>317
あと相当というのはどれくらいよ？
0321_2006/02/06(月) 19:03:46ID:???
しったかは放置しましょう。
そんなのに構っていると勉強が進みませんよ。
03222462006/02/06(月) 19:04:33ID:udxRhgpC
>>321
おいおいずいぶん早いレスじゃねえかｗｗｗ
03232462006/02/06(月) 19:06:38ID:udxRhgpC
>>317
あとそれは独自でバグを見つけてexploitなりなんなり組んだの？
あとリモートから？ローカルから？
リモートからならルーターとか入ってただろ？それどおやって破ったの？
教えて＆LOVE&KISS ME
0324猿バナナ2006/02/06(月) 19:16:52ID:???
恥を書くだけだからそろそろやめろよｗｗｗ
0325 2006/02/06(月) 19:20:12ID:???
既存のexploitを使っただけの悪寒
03262462006/02/06(月) 19:23:14ID:udxRhgpC
>>324
恥

書いてみた

辱
書いてみた


どおよ俺のギャグセンス
0327ナイア ◆facelesskk 2006/02/06(月) 20:48:33ID:???
ちょっと横から失礼。

>>317
>>325
趣旨からは少し外れるけど既存Exploit codeを簡単に作れるところを紹介。
使うだけではなく、EncodeやPayloadの勉強になるよ。
http://www.metasploit.com/

>>319
javaは？だが、大抵攻撃用コードはアセンブラで書くよ。
後は脆弱性を探すときにアセンブラコードを読むためにも使う。
…Cのソースを読むみたいに、逆アセしたアセンブラコードをスラスラ読めたらなぁ
03282462006/02/06(月) 21:06:12ID:udxRhgpC
>>327
英語なんて全然よめねえよ
0329猿バナナ2006/02/06(月) 21:17:44ID:???
モンキー少し落ち着けｗｗｗ
0330ナイア ◆facelesskk 2006/02/06(月) 21:18:27ID:???
>>328
日本語の資料はあまり多くないし、大抵古い。
英語は身につけておくことをお勧めする。
大学以上では必要になる機会も多い。
0331猿バナナ2006/02/06(月) 21:21:03ID:???
monkybanana＝２４６
ｗｗｗ
■ このスレッドは過去ログ倉庫に格納されています