SecurityArea

Network Devices Default Password List

2007-12-14T06:56:00.000-08:00

Most of the network devices in SOHO places, still have the default user/pass login. If you ever wanted to bypass the login screen of these devices, you have found a useful link!

There are 425 vendors and 2138 passwords in this database :
http://www.redoracle.com/index.php?option=com_password&task=rlist

MD5 Reverse Engineering

2007-09-13T17:33:00.000-07:00

MD5 یا Message Digest 5 به عنوان معروف ترین شیوه در رمزنگاری کلمه های های عبور، شناخته شده است . اما خوب هر شیوه رمزنگاری الگوریتمی دارد که در اصطلاح باید از A تا Z طی شود ، اما مسلما اینکه شما بخواهید از شیوه مهندسی معکوس استفاده کنید و از Z به A بازگردید امکان پذیر نیست، با این وجود وب سایت هایی وجود دارد که غیرممکن را ممکن می سازد!
در آینده اطلاعات بیشتری خواهم نوشت اما :

Biggest MD5 crack databases

http://nz.md5.crysm.net/ 28,000,000

http://md5.rednoize.com/ 47,000,000

http://gdataonline.com/seekhash.php 168,000,000

http://www.tmto.org/?category=main&page=search_md5 306,000,000,000

A javascript MD5 “live” calculator
http://b-con.us/pages/md5.php

FakeAP

2007-09-02T10:45:00.000-07:00

در نظر بگیرید که یک شبکه وایرلس با یک اکسزپوینت داشته باشین، مسلما یک نفوذگر کار چندان سختی نخواهد داشت که اکسز پوینت شما را پیدا کند و حملات را انجام دهد . اما نرم افزار FakeAP ابزار واقعا جالبی است ..!!! می تواند هم زمان 53000 اکسز پوینت را شبیه سازی کند و در نظر بگیرید که شخص نفوذگر بخواهد اکسز پوینت واقعی را بین این همه نوع تقلبی پیدا نماید! حتما پیشنهاد می کنم در شبکه وایرلس استفاده کنید.

http://www.blackalchemy.to/project/fakeap

Nice trick to bypass firewall

2007-08-27T20:37:00.000-07:00

این مقاله ترفند جالبی رو در مورد یک ضعف در فایروال ها بررسی می کند ، پس ببینید!
با netcat یک listener در پورت 14141 روی پروتکول UDP ، روی سیستم شماره یک ایجاد می کنیم ، به این نحو :

+ + + + + + + + + + + + + + + + +
local/1# nc -u -l -p 14141
+ + + + + + + + + + + + + + + + +

و در نظر بگیرید یک سیستم ریموت سعی می کند که با سیستم شماره یک ارتباطی را برقرار سازد :

+ + + + + + + + + + + + + + + + + + + + + + + + + + +
remote# echo "hello" nc -p 53 -u local-fw 14141
+ + + + + + + + + + + + + + + + + + + + + + + + + + +

در این میان ، همین طور که انتظار می رود ، هیچ پکتی در جواب سیستم ریموت ارسال نمی شود ، خوب تا به اینجا فایروال به درستی فعالیت کرده است ! حال در سیستم شماره دو (Local) با استفاده از ابزار بسیار معروف hping2 ، با این دستور پکتی را ایجاد می کند و باعث استفاده از ضعف فایروال می شود :

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + +
local/2# hping2 -c 1 -2 -s 14141 -p 53 remote
+ + + + + + + + + + + + + + + + + + + + + + + + + + + + +

خوب سیستم ریموت واکنش نشان می دهد و یک پکت port unreachable را از طریق پروتکول ICMP ارسال می کند و اما در مرحله بعد یک تلاش دوباره !

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
remote# echo "hello" nc -p 53 -u local-fw 14141
+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +

اما جالب اینجاست که در این مرحله پورت Listener در سیستم شماره یک پکت hello سیستم ریموت را دریافت می کند و فایروال دور زده شد!

اما در رابطه با این موضوع راه حلی به نظرم می رسد که در نوشته بعدی خواهم گفت.

SecurityArea Reloaded

2007-08-27T19:56:00.001-07:00

سلام به علاقه مندان مباحث شبکه و امنیتی شبکه
چند مدتی رو به دلیل مشکل سرور یکی از سرویس دهندگان وبلاگ در خدمتتون نبودم، اما خوب پیگیری های لازم جهت بازگشت وبلاگ انجام شد .

احسان امیدوار