Для доступа к контенту сайта, пожалуйста отключите Аd-Blосk. При включенном блокираторе сайт может работать не корректно.

Реклама
Новые комментарии
  • w1337
    Написал(а): w1337
  • TheK0tYaRa
    Написал(а): TheK0tYaRa
    В новости: 9LOG Keylogger and stealer
  • VladFox112
    Написал(а): VladFox112
    В новости: VUBrute 1.0
  • _lamer_
    Написал(а): _lamer_
  • krotik
    Написал(а): krotik
  • SAT_777
    Написал(а): SAT_777
    В новости: Парсер mediadisk.net
Доска почёта
Посетители
Счётчики



ТИЦ сайта
Чат

Чтобы оставлять сообщения - зарегистрируйтесь
  • Daiki_Yuto
    16:37
    пацаны нужно 6 р на кивас,отдам эту мелочь битками,тупая комиссия -_-
    • sweetlou
      10:56
      @Kira_the_first, оформление супер)
      • Kira_the_first
        09:43
        @sweetlou, спасибо что дали дельный совет, оцените: happy-hack.ru
        • sweetlou
          09:34
          Когда меня избавят от этого?
          Здорова sweetlou!
          У нас на ***** полный reStyle. Как всегда на форуме вас ждет сливы мануалов, статьи по заработку, серый софт, гайды по кардингу и конечно же раздачи! Обязательно залетай к нам на огонёк.
          • daniel.bun
            00:56
            поцаны у меня вопрос вроде бы все сайты перешли на sql 4 так какие у него уязвимости ?
            • Kira_the_first
              2 дек 2016, 21:51
              @sweetlou, счас попробую
              • sweetlou
                2 дек 2016, 21:44
                @Деда, Do I know you?
                • sweetlou
                  2 дек 2016, 21:44
                  @Kira_the_first, На форуме без ожидания, же...
                  • Kira_the_first
                    2 дек 2016, 21:24
                    @sweetlou, ебнул, ждёт публикации, я хотел ускорить процесс ознакомления аудитории с моей прогой и доработать ошибки до её "официальной" публикации)
                    • Деда
                      2 дек 2016, 21:22
                      @sweetlou, Привет ))
                      • sweetlou
                        2 дек 2016, 21:21
                        @Kira_the_first, сделай проще, ебни темку на форуме. И будет добро
                        • Kira_the_first
                          2 дек 2016, 21:19
                          ну тут типо сайт про вирусы и всё такое(а насчёт самой раздачи ссылки не парюсь, генератор залит в парольный архив на проверенный сайт - яндекс.диск)
                          • sweetlou
                            2 дек 2016, 21:17
                            @Kira_the_first, Удалят твою ссылку
                            • Kira_the_first
                              2 дек 2016, 21:16
                              Привет всем кто есть сейчас на сайте, поскольку публикация моего софта здесь задерживается(а доработать хочется пока время есть), я хочу выложить ссылку на мою прогу-генератор вирей(в познавательных целях, об этом неоднократно упоминается в иструкции и пасхалках) в чате, что скажете? поможете сделать софт лучше?
                              • Kira_the_first
                                2 дек 2016, 21:11
                                @Rofflin, привет, помогу чем смогу
                                • Kira_the_first
                                  2 дек 2016, 21:10
                                  @sablerxd11, привет, помогу чем смогу
                                  • TheK0tYaRa
                                    2 дек 2016, 12:50
                                    @Rofflin поговорить со мной можно, разве что в бруте не особо разбираюсь.
                                    • Rofflin
                                      2 дек 2016, 12:23
                                      @misha777915 скажи свой айди или еще какие нибудь контакты
                                      • Shimikami
                                        2 дек 2016, 10:24
                                        просто школьники в школе.
                                        • morfej
                                          2 дек 2016, 09:31
                                          @sablerxd11,
                                          Не сезон
                                          • sablerxd11
                                            2 дек 2016, 07:45
                                            какойто мертый сайт здесь так тишина
                                            • misha777915
                                              2 дек 2016, 02:10
                                              @Rofflin, момент имею!!!
                                              • sweetlou
                                                2 дек 2016, 01:40
                                                @sweetlou, не актуально!
                                                • Rofflin
                                                  1 дек 2016, 22:43
                                                  Есть здесь люди, готовые поговорить?
                                                  Желательно те, кто разбираются в софте по типу брутфорса, троянов, которые кодят на каком нибудь языке.
                                                  • sweetlou
                                                    1 дек 2016, 22:31
                                                    Куплю CS:GO акк, без ВАК и КТ! За 150р. Можно без игр.
                                                    • sablerxd11
                                                      1 дек 2016, 22:14
                                                      • sablerxd11
                                                        1 дек 2016, 22:09
                                                        привет великие хакеры есть кто живой есть разговор
                                                        • Rofflin
                                                          1 дек 2016, 21:38
                                                          Кулхацкеры, подскажите, как можно отследить номер телефона?
                                                          • belan921
                                                            1 дек 2016, 20:11
                                                            Куплю удаленный доступ юзеров, недорого. Скайп belan921
                                                            • misha777915
                                                              1 дек 2016, 19:26
                                                              @барон, Очень просто стучись в лс !!!
                                                              Опрос на сайте
                                                              Как Вы нашли нас?
                                                              Поисковые системы
                                                              Порекомендовали
                                                              По ссылке с других сайтов
                                                              По ссылке с соц. сетей
                                                              Давно тут, по закладке
                                                              Ярлык в архиве с софтом
                                                              Случайно

                                                              Подписки

                                                                Получать новости на email:


                                                                Мы в соц. сетях:

                                                              Реклама

                                                              Последние сообщения с форума

                                                              Название темы Автор Статистика Последнее сообщение
                                                              [Продам] Steam Личный

                                                              Тема в разделе: Аккаунты (купля/продажа)

                                                              Dont worry adout it

                                                              Просмотров: 358

                                                              Ответов: 6

                                                              Автор: Dont worry adout it

                                                              Сегодня, 20:28

                                                              Генератор .bat/.vbs вирусов VIRRA версия 1.0

                                                              Тема в разделе: Авторский софт (продажа)

                                                              Kira_the_first

                                                              Просмотров: 33

                                                              Ответов: 1

                                                              Автор: w1337

                                                              Сегодня, 19:54

                                                              Продам стим cs1.6

                                                              Тема в разделе: Аккаунты (купля/продажа)

                                                              serega_aee

                                                              Просмотров: 7

                                                              Ответов: 0

                                                              Автор: serega_aee

                                                              Сегодня, 19:53

                                                              Воровство доменов
                                                              Автор: admin | Дата: 7-10-2016, 03:26 | Комментариев: 5 | Просмотров: 4348
                                                              Воровство доменов


                                                              Наглядная теория:



                                                              В двух словах. Когда в браузер пользователь вводит http://happy-hack.ru, браузер идет на сервер доменных имён, чтобы получить ip-адрес компьютера, где расположен сайт. Когда он получает этот ip, он идёт туда и пробует на нём открыть адрес сайта. Если такой сайт есть — он открывается.
                                                              А теперь смотри, чтобы домен работал, необходимо указать в панели управления доменом — адрес сервера имён (ну dns). Кто открывал хоть раз сайт — сразу поймут.

                                                              Воровство доменов


                                                              Проходит время, а его хостинг заканчивается. Проект пользователю стал неинтересен. А может он вообще передумал заводить сайт. В общем — суть. Dns на хостинг указаны, а сайта на нём нет. Что это значит? А это значит, что любой желающий может зарегистрироваться на хостинге и добавить его домен.

                                                              Практика

                                                              Я брал список сайтов c ns-адресом моего хостинга, простым скриптом проверял, отвечают ли они вообще, если нет - то добавлял в личном кабинете хостера. Все просто.

                                                              Списки доменов можно брать с разных источников, тот же 1stat.ru (немного устарел, а вот два года назад был весьма актуальный).

                                                              Воровство доменов


                                                              Отличный источник — yougetsignal.com (там есть «Domain List» или можно использовать API). А можно просто искать сайты на одном ip и проверять их работоспособность.

                                                              Использование

                                                              Ну во-первых, вы становитесь якобы полноправным пользователем сайта. Можно например, подтвердить владение в различных сервисах, если сайт был какой-то компании, подтвердить её на почтовике, завладеть почтой и прочитать старые письма:

                                                              Воровство доменов


                                                              Второе — тырим пузомерки. Выбираем сайт с высоким показателем ТиЦ и PR (чекнуть можно например тут http://pr-ic.ru/ticpr/).
                                                              Берём домен, создаём в корне файл .htaccess с содержимым

                                                              Options +FollowSymLinks
                                                              RewriteEngine on
                                                              RewriteCond %{REQUEST_FILENAME} robots.txt$ [NC]
                                                              RewriteRule ^([^/]+) $1 [L]
                                                              RewriteCond %{HTTP_HOST} ^site\.com
                                                              RewriteRule ^(.*)$ http://site.org/$1 [R=301,L]
                                                              RewriteCond %{HTTP_HOST} ^www.site\.com
                                                              RewriteRule ^(.*)$ http://site.org/$1 [R=301,L]


                                                              В robots.txt желательно прописать

                                                              User-agent: *
                                                              Host: site.org
                                                              Sitemap: http://site.org/sitemap.xml


                                                              Ждём. Через некоторое время пузомерки переместятся на ваш сайт.
                                                              Пример эксперимента:

                                                              Воровство доменов


                                                              Третье и все остальные — что пожелает фантазия.
                                                              Дорвейщики ставят дорвеи, мошенники — фейки и все такое прочее. Можно, например, сгенерировать ssl сертификат, если ты точно знаешь, что сайт скоро вернут. Благодаря валидному ssl сертификату можно активно юзать MITM атаки.

                                                              Исправляем

                                                              А никак не исправляем. 13 из 15 хостингов уязвимы к подобным видам атаки. Законно ли это? Нет. И думаю даже на пачку статей (мошенничество и неправомерный доступ, например). Пользователь сам смотрит за своими доменами, поэтому если ты не используешь домен в своем проекте…

                                                              Воровство доменов

                                                              Пароль на все архивы "happy-hack.ru" либо "hh"





                                                              Поделись:
                                                              Здесь присутствуют:
                                                              На данный момент новость никто не просматривает.

                                                              Теги: воровство доменов, угон доменов

                                                              Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
                                                              Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

                                                              Репутация: ( 57 )
                                                            • Online Пользователь Онлайн

                                                              • Написал: Shimikami
                                                              • Дата: 7 октября 2016 07:06
                                                              • Новостей: 4
                                                              • Комментариев: 56
                                                              Ещё первобытные люди этим способ пользовались,ему уже полтора года

                                                              --------------------

                                                              Репутация: ( 0 )
                                                            • Offline Пользователь offline

                                                              • Написал: sega79
                                                              • Дата: 7 октября 2016 09:18
                                                              • Новостей: 0
                                                              • Комментариев: 5
                                                              Цитата: Shimikami
                                                              Ещё первобытные люди этим способ пользовались,ему уже полтора года

                                                              Да какой полтора,дедушки наши этим пользовались, а у нас прога есть smile-05

                                                              Репутация: ( 2 )
                                                            • Offline Пользователь offline

                                                              • Написал: xDe3aNG
                                                              • Дата: 7 октября 2016 12:42
                                                              • Новостей: 0
                                                              • Комментариев: 8
                                                              Цитата: Shimikami
                                                              Ещё первобытные люди этим способ пользовались,ему уже полтора года

                                                              Полтора? xD Больше, намного больше

                                                              Репутация: ( 2 )
                                                            • Offline Пользователь offline

                                                              • Написал: AimFire
                                                              • Дата: 27 октября 2016 01:31
                                                              • Новостей: 2
                                                              • Комментариев: 93
                                                              То есть нужно найти такой домен, который будет оплачен, и у которого будет указаны DNS имена на тот хостинг, где у меня есть личный кабинет, что бы я его по просту смог добавить?

                                                              Репутация: ( 0 )
                                                            • Offline Пользователь offline

                                                              • Написал: sckivirus
                                                              • Дата: 31 октября 2016 19:33
                                                              • Новостей: 0
                                                              • Комментариев: 2
                                                              Цитата: AimFire
                                                              То есть нужно найти такой домен, который будет оплачен, и у которого будет указаны DNS имена на тот хостинг, где у меня есть личный кабинет, что бы я его по просту смог добавить?

                                                              да. + желательно сайт и веб архива достать и восстановить. а то пузомерки попадают быстро
                                                              Информация
                                                              Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.