Noob idea ?

[krystake]

Ok am observat ca multi oameni au routerul setat cu remote administration on si default password....deci poti sa le modifici setarile routerului .. ok as vrea sa stiu cum i-as putea hackui mai departe? am setat dmz-ul pe ip'ul lan al unei persoane iam dat un scan de port am reusit sa ii ownez share-ul pot sa ii uploadez fisiere in pc dar are antivirus(kaspersky) aici e marea dilema...kaspersky nu ar trebuii sa blocheze un atac de acest gen? sau presupun ca la notificat ca cineva incearca sa ii vada shareul si a dat allow fie am uploadat vnc(service mode) in folderul de startup(windows xp) dar nu il porneste ... asa ca mia venit o idee care cred ca e cam noobish.... in administrarea routerului poti sa setezi ce dns'uri sa foloseasca ... asa ca ma gandeam daca installez un server dns pe pc'ul meu si ii schimb dnsurile lui cu ip'ul pcului meu si setez servarul dns in asa fel incat atunci cand victima face request la facebook.com sa il duca pe un scam page? si inca o noobish ideea ar fi sa ii setez sa foloseasca proxy , proxyul fiind un proxy transparent de pe pc-ul meu si eu sa sniff'uiesc packetele...stiu ca suna cam noob dar luatima usor va rog sunt incepator

P.S am incercat sa modific fisierul c:\windows\system32\drivers\etc\hosts si nu ma lasa...pot sa fac ceva sa il pacalesc?

Edited May 6, 2011 by krystake

[krystake]

Dar daca folosesc vpn sal fac sa fie in acelasi "LAN" cu mine pot folosii metasploit? sau cu dnsul dai sa fac un fel de redirect adica in loc de google sa il trimita pe un link de 0day deschis cu metasploit..merge prin wan? si sunt sigur ca are windows xp deoarece in c:\ are "users and settings" nu are "users" k in winvista ...hosts pot sa il downloadez dar nu il pot sterge sau modifica , si din cate stiu in c:\windows\memory.dmp iti salveaza datele din rami atunci cand ai un blue screen dar nu stiu cum sa fac asta ...si stie cineva cum pot citii fisierele .hiv (registrele) poate gasesc ceva informatii cum ar fi ETS de la yahoo...

Edited May 7, 2011 by krystake