Welk OS om te leren hacken?

[Verwijderd]

Ik wil graag mijn eigen server leren opzetten, beveiligen, en ook leren hacken (lees: niet cracken)
Nu is alleen de vraag welk OS daarvoor beter geschikt is:

BSD of Linux (welke uitvoering)

BVD

[SiErRa]

Ik zou zeggen probeer het gewoon allebei eens te installen en maak je keuze.

En over dat hacken, of je het nu hacken of cracken noemt.. het is allemaal strafbaar.
Valt in nederland onder computervredebreuk.

[intoxicated]

Kennis hebben van beveligingsproblemen (wat hij dus wil) is helemaal niet strafbaar. Alleen een onwettige toepassing van die kennis is strafbaar. Niet alles valt onder 'computervredebreuk' hoor. Als ik lees hoe Apache-worms werken of zelf in een C-code een mogelijk buffer-overflow of wat dan ook tegenkom, ben ik echt niet strafbaar.

Maar goed, Petar, exploits en 'hacks' komen voort uit fouten in programma's of kernels. Het installeren van een OS opzich is dus niet bijzonder relevant, veel belangrijker is het om kennis te hebben van C (of C++), zodat je sourcecodes kunt uitpluizen om fouten te ontdekken.

[Verwijderd]

Ik kan C, nog geen C++.

Morgen is er een computerbeurs in de stad waar ik woon, en daar wil ik een originele OS met boekjes etc. kopen. Is het beter om BSD of Linux te kopen daar..?

[Wilke]

SiErRa, dat hangt af van je definitie van hacken, maar ik vermoed dat hij inderdaad datgene bedoeld wat onder computervredebreuk valt

Verder is dit meer een vraag voor in het distro-topic denk ik.

Aan de topicstarter: Weet je wat nou datgene is dat iemand een 'hacker' (als in: 'uber-programmeur', iemand die z'n systemen door en door kent zeg maar) maakt?

Juist....werken. Hard werken. Zelf uitzoeken hoe alles precies werkt. Waarom denk je dat die lui nooit een leven hebben...daar hebben ze geen tijd voor

Denk je dat je huidige vraag een goed begin is? Het devies luidt: Zelf proberen, nog eens proberen, dan misschien de manual page eens lezen, dan vragen.

Qua tooltjes, stabiliteit en veiligheid zijn beide OSen vergelijkbaar bruikbaar, denk ik.

Kortom, het is net wat je er mee wilt doen, dus zie het grote distro-topic.

[intoxicated]

Verwijderd schreef op 24 augustus 2002 @ 18:01:
Morgen is er een computerbeurs in de stad waar ik woon, en daar wil ik een originele OS met boekjes etc. kopen. Is het beter om BSD of Linux te kopen daar..?

Kopen?

FreeBSD haal je op http://www.freebsd.org en NetBSD op http://www.netbsd.org
Linux download je in de vorm van een distro (zie de grote distro-thread) of je maakt een LFS (niet aan te raden voor een absolute beginner), zie http://www.linuxfromscratch.org . Voor LFS heb je al wel een Linux-installatie nodig.

[Memendo]

Verwijderd schreef op 24 augustus 2002 @ 18:01:
Ik kan C, nog geen C++.

Is het beter om BSD of Linux te kopen daar..?

Lees het allemaal nu nog eens goed door en bekijk dan deze vraag nog eens

[Verwijderd]

Downloaden is niet echt een optie voor iemand met mijn internetverbinding.. En ik zou ook graag de manuals etc. erbij willen..

[jep]

JunOS

[intoxicated]

Verwijderd schreef op 24 augustus 2002 @ 18:05:
Downloaden is niet echt een optie voor iemand met mijn internetverbinding.. En ik zou ook graag de manuals etc. erbij willen..

Ok, dan kan je idd een distro kopen, alleen vraag je eerst af of je echt veel geld over hebt voor die boekjes, omdat je overal uitgebreide documentatie kunt downloaden en het LFS-boek dat je als PDF op de LFS-site kunt halen, een perfecte Linux-handleiding kan vormen.

Linux of *BSD kan je op CD'tjes voor een paar euro kopen, zie de NOS FAQ.

[Verwijderd]

Bedankt.

Maar hebben jullie zelf betere ervaring met BSD of met Linux?
Ik heb zelf vernomen dat BSD zelf veel beter beveiligd is.

[Verwijderd]

beveiliging hangt van de admin zelf af, maar openbsd staat bekend als een van de veiligste os'en, ja.

linux of bsd maakt niet echt uit, programma's en commando's zijn ongeveer gelijk, maar linux is meer compatible. lees: als je het als desktop OS wilt gebruiken, is linux een betere keuze.

[Verwijderd]

jep schreef op 24 augustus 2002 @ 18:05:
JunOS

installeer jij dat even op je labtopje

[Verwijderd]

Ik raad je *BSD niet aan, omdat je net begint. Start eerst eens met red hat of mandrake en als je meer ervaring op hebt gedaan stap je over naar Slackware of *BSD .

[Verwijderd]

Euh, om de een of andere reden lees ik de beginpost als zijnde "ik leer het wel even en vervolgens weet ik er alles van en kan ik gaan hacken....."

Zo werkt het dus niet he
Voordat jij je OS zo goed kent, dat je ook daadwerkelijk kunt hacken erop, zijn we echt wel minimaal een half jaar tot een jaar verder (als je een redelijk vlotte leerling bent). Welk OS je daarvoor pakt, maakt helemaal niks uit. Het gaat namelijk puur en alleen om kennis van het systeem.

[Verwijderd]

Ben het met Nelske eens. Alleen staat BSD nou niet echt bekend als zijnde een instapOS. Minder 'complexe' distro's als Red Hat en Mandrake zijn meer geschikt om mee te beginnen mijns insziens. Maar da's mijn persoonlijke opinie uiteraard

[Verwijderd]

Voor normaal gebruik ben ik het met je eens, dat een beginnersdistro GNU/Linux makkelijker is dan een van de Unices, maar als ik de ambities zo lees, dan heb je dusdanig veel kennis nodig, dat het helemaal niet uitmaakt, welke distro je uberhaupt neemt

[Stan]

SiErRa schreef op 24 augustus 2002 @ 17:55:
Ik zou zeggen probeer het gewoon allebei eens te installen en maak je keuze.

En over dat hacken, of je het nu hacken of cracken noemt.. het is allemaal strafbaar.
Valt in nederland onder computervredebreuk.

Wat een onzin zeg...
Hacken is het met technische kennis oplossen van complexe technische problemen... Dat mafkezen zoals jij bij het woord 'hacken' meteen aan WarGames en Sneakers denken is het woord onwaardig

[Verwijderd]

Let u a.u.b. een beetje op uw woordgebruik? Uitlatingen in dergelijke bewoordingen zien wij liever niet in NOS. Wij danken u voor de aandacht.

[YakuzA]

Stan schreef op 24 augustus 2002 @ 19:38:
[...]


Wat een onzin zeg...
Hacken is het met technische kennis oplossen van complexe technische problemen... Dat mafkezen zoals jij bij het woord 'hacken' meteen aan WarGames en Sneakers denken is het woord onwaardig

rofl wah denk jij dat hacken is naast zonder dat je recht ergens op hebt toch door securityleaks oid binnenkomt,

en ik neem aan nav 1e post dat hij ook bedoeld om dmv hacken andere computers binnen te komen.

[Verwijderd]

Verwijderd schreef op 24 augustus 2002 @ 19:43:
Let u a.u.b. een beetje op uw woordgebruik? Uitlatingen in dergelijke bewoordingen zien wij liever niet in NOS. Wij danken u voor de aandacht.

Papa Nelske

[Verwijderd]

YakuzA schreef op 24 augustus 2002 @ 19:48:
[...]

rofl wah denk jij dat hacken is naast zonder dat je recht ergens op hebt toch door securityleaks oid binnenkomt,

en ik neem aan nav 1e post dat hij ook bedoeld om dmv hacken andere computers binnen te komen.

Hacken is inderdaad zoals hij zegt met behulp van enorm veel kennis van (eventueel een onderdeel van) een systeem binnen zien te komen, door deze kennis te gebruiken en vervolgens netjes dit te melden aan de betreffende systeembeheerder met eventuele oplossingen erbij. Uiteraard kan dat ook gewoon je eigen systeem zijn. Een systeembeheerder mag blij zijn als het een hacker blijkt te zijn en niet een cracker

[scorpie]

YakuzA schreef op 24 augustus 2002 @ 19:48:
[...]

rofl wah denk jij dat hacken is naast zonder dat je recht ergens op hebt toch door securityleaks oid binnenkomt,

en ik neem aan nav 1e post dat hij ook bedoeld om dmv hacken andere computers binnen te komen.

ja, klopt, en ook DAT valt nog steeds niet onder cracken..
gaarne eerst verdiepen in het onderwerp, dan pas ontopic blaten...
ik kan microsoft ook binnenkomen, is nog steeds niet strafbaar. Pas wanneer ik data verander (as in: defacement / schijf leegrossen oid..) DAN pas ben ik een cracker en ben ik strafbaar.
Hacken is binnenkomen, mailtje naar admin sturen eventueel met oplossing + methode van hacken en weer netjes weggaan.
(Oh jah, je zelfgeschreven exploit pas vrijgeven wanneer het leak + eventuele patch is uitgebracht).

[TeasingU]

Nou ik geloof dat jij al niet voldoet aan het stereo-type hacker waar jij aan wilt voldoen.

Quote van hackers.com:

If you want to be a hacker, the main thing is to read. Read all the motherfuckin text files that you can get your hands on! Here are some sites:

Silicon Toad and the Infinity Void: http://www.silitoad.org
the Havoc Technical Journal: http://www.thtj.com/
Kawntam Pozeetron's Website: http://www.dodgenet.com/~kwantam/hackfile.htm

There are more but I'll list them at the bottom. Enough of this section. Go out there and read!

Also, get a shell if yer a newbie. Get a fuckin UNIX shell."

Als je gewoon zelf gaat testen, doe je veel meer ervaring op dan dat je het aan anderen vraagt.

[Verwijderd]

Verwijderd schreef op 24 augustus 2002 @ 19:17:
Ik raad je *BSD niet aan, omdat je net begint. Start eerst eens met red hat of mandrake en als je meer ervaring op hebt gedaan stap je over naar Slackware of *BSD .

Ik ben zelf ook begonnen met *BSD (FreeBSD to be exact).. en ik moet zeggen dat het mij prima bevalt!

Vooral de directorie structuur is heel erg schoon. Die van Linux ook natuurlijk, maar persoonlijk vind ik de BSD structuur net wat overzichtelijker voor een beginner.

Qua commando's zit er ook een behoorlijke overlap in..

Mijn 2 Eurocent

[Stan]

Nogmaals; Hacken is het met (technische) kennis oplossen van complexe (technische) problemen (eventueel met gereedschappen, in de breedste zin van het woord)

ps. Het 'binnenkomen' is wel degelijk strafbaar, het is immers vergelijkbaar met huisvredebreuk/inbraak zonder het wegnemen of vernielen van inboedel. Denk je dat je je weg naar binnen mag creeeren door gebruik van een sec.leak/hole/bug en lekker mag gaan lezen en kopieren!? Daarbij is het nog eens andermans infrastructuur ook waar jij ge(mis)bruik van maakt, al zal dat moeilijker zijn te bevechten.

[scorpie]

Stan schreef op 24 augustus 2002 @ 20:05:
Nogmaals; Hacken is het met (technische) kennis oplossen van complexe (technische) problemen (eventueel met gereedschappen, in de breedste zin van het woord)

ps. Het 'binnenkomen' is wel degelijk strafbaar, het is immers vergelijkbaar met huisvredebreuk/inbraak zonder het wegnemen of vernielen van inboedel. Denk je dat je je weg naar binnen mag creeeren door gebruik van een sec.leak/hole/bug en lekker mag gaan lezen en kopieren!? Daarbij is het nog eens andermans infrastructuur ook waar jij ge(mis)bruik van maakt, al zal dat moeilijker zijn te bevechten.

geloof mij, wanneer een bedrijf ziet, dat je hun helpt, gaan ze je echt niet aangeven hoor...

[Stan]

Als je beveiligingsexpert wilt worden (net zoals ik )(wat jij hacker noemt) moet je nix geen textfiles lezen, nix geen progs downen en nix proberen te defacen. Het is erg simpel;

Installeer alle OSses die je tegenkomt, en leer ALLES in al die OSses, en programmeer er ook flink bij (C, Perl etc etc etc)
Kun je alles en weet je alles, dan ben jij een prima 'hacker'.

[Stan]

Scorperito schreef op 24 augustus 2002 @ 20:08:
[...]

geloof mij, wanneer een bedrijf ziet, dat je hun helpt, gaan ze je echt niet aangeven hoor...

Weet ik
(en soms ook wel, ook dat weet ik )

ps. je helpt HEN, of iets is van HUN

[AK47]

Windhoos 3.1

[scorpie]

Stan schreef op 24 augustus 2002 @ 20:10:
[...]


Weet ik
(en soms ook wel, ook dat weet ik )

ps. je helpt HEN, of iets is van HUN

als jij er ook ervaring mee hebt, misschien ken ik je dan wel *hint*

BTW jij wilt "beveiligings expert" worden? je gaat me niet vertellen dat je net zo'n media geile gast gaat worden net als Gerrie Mansur?
(Ja, ik ken hem)

[Stan]

Ik ken Gerrie ook jah (ik ken ze allemaal hihihi), erg goed zelfs. Veel mee meegemaakt, alleen al een HELE tijd niet gezien. En neej, ik zeg niet wat mn lame nick was

[Verwijderd]

Heren, dit is een forum geen sjetplek Back ontopic please

/papa Nelske

[Wekkel]

Hmm, sjetplek ligt volgens mij plat, ik kom er in ieder geval niet echt in.

Mij lijkt hacken leren gewoon een kwestie van veel uren besteden aan prutsen met software en langzaam maar zeker begrijpen wat alles betekent. Een 24 uurs gids tot meesterlijk hacken is m.i. nog niet geschreven.

[Lethalis]

Hacken is het uitzoeken van alle mogelijkheden die een systeem biedt.

Of dat nu een Linux server of een auto is, is irrelevant.

Daarnaast vind ik het wel grappig dat onze enthousiaste beginneling die 'hacken' wil leren niet eens een degelijke internetverbinding heeft Dan zul je toch minstens een lokaal netwerk moeten hebben om lekker te testen, maar ja..

Interessant boekje: Hacking Linux EXPOSED (ISBN: 90 395 1878 5). Het geeft je een goed overzicht van zaken, zie het als een inleiding.

[Verwijderd]

Stan schreef op 24 augustus 2002 @ 20:09:
Als je beveiligingsexpert wilt worden (net zoals ik )(wat jij hacker noemt) moet je nix geen textfiles lezen, nix geen progs downen en nix proberen te defacen. Het is erg simpel;

Installeer alle OSses die je tegenkomt, en leer ALLES in al die OSses, en programmeer er ook flink bij (C, Perl etc etc etc)
Kun je alles en weet je alles, dan ben jij een prima 'hacker'.

Jij als beveiligingsexpert weet denk ik ook wel degelijk dat het heel belangrijk is om al het security nieuws op de vele security sites bij te houden. (dus wel degelijk veel lezen).

Ik zou als ik jouw was even de beveiliging van hackwerk.com nalopen, want afgaande op je banners heb je nog het een en ander te updaten.

[PipoDeClown]

Hacken kun je niet leren en is helemaal niet afhankelijk van eoa besturingssysteem. Het is de kunst om met de middelen die je al hebt iets te bereiken. Je bent het of je bent het niet.

En over die ISO downloaden. Dacht je nou echt dat men het schuwde om dagenlang online te zijn met een 9600 baud verbindinkje?

[Vorkie]

geloof me nou maar, jij leert het niet eventjes om te bewijzen aan je vrienden dat je in iemands computer kan komen...

Lezen, lezen, uitvoeren, lezen, lezen, uitvoeren. Uitvoeren wil zeggen, testen op je eigen systeem, niet op andermans systemen, mede als jij een fout maakt, je geen hacker meer bent, maar gewoon een cracker en in het ergste geval, kan de systeembeheerder/netwerkbeheerder jouw ipnummer vrijgeven, omdat jij moedwillig een verbinding hebt gemaakt en er per ongeluk iets fout hebt gedaan.

Tis echt lezen+ervaring+testen/uitproberen

PipoDeClown schreef op 24 augustus 2002 @ 20:54:
Hacken kun je niet leren en is helemaal niet afhankelijk van eoa besturingssysteem. Het is de kunst om met de middelen die je al hebt iets te bereiken. Je bent het of je bent het niet.

En over die ISO downloaden. Dacht je nou echt dat men het schuwde om dagenlang online te zijn met een 9600 baud verbindinkje?

Als je een diehard was, die veel wilde leren, dan schuwde je het niet af, _{meestal was het dan je ouders die ervoor zorgte dat je niet verder kon rekening}

[deadinspace]

Stan schreef op 24 augustus 2002 @ 20:05:
Nogmaals; Hacken is het met (technische) kennis oplossen van complexe (technische) problemen (eventueel met gereedschappen, in de breedste zin van het woord)

*mee eens*

Lees ook dit en dit.

Lethalis' opmerking dat het principe hacker niet noodzakelijk iets met computers te maken hoeft te hebben is trouwens ook juist.

En Petar:

Zoek een GNU/Linux distro of een BSD variant uit en ga daar eens flink mee klooien (liefst text-only). Installeren, je hardware aan de praat krijgen, het systeem verkennen, dingen uitproberen, uitdagingen zoeken, enz, enz.
Als je veel van security en Unices in het algemeen wilt weten dan is lezen ook belangrijk, dus het zoeken van een aantal introducties tot Unices, netwerken en security in het algemeen bijvoorbeeld is aan te raden. Maar hoewel lezen je kennis vergroot en een goede basis vormt ben je nergens door het zelf uit te proberen.

Als je wilt weten welke GNU/Linux distro en/of welke BSD variant je zou moeten nemen, daar is een aparte thread voor: Welke Linux distro moet ik nemen?

[RG]

Klinkt mij in de oren van how wordt ik een 1337-h4x0r.

Als je een hacker wilt zijn, zoals Linus bijvoorbeeld, dan moet je gewoon erg veel tijd steken in hoe systemen werken, zowel hardwarematig als softwarematig. Als je dat kent, en je kunt zelf software maken om het systeem te beïnvloeden dan ben je pas een hacker. Kortom: dat leer je niet zomaar, dat is een proces waar je echt zin in moet hebben (lees: een extreme nerd wezen).

[Verwijderd]

Ik wil puur leren hacken om mijn eigen server (die hopelijk dan goed draait) beter te begrijpen en te beveiligen. Ik ben niet van plan om andere servers plat te leggen, of informatie te veranderen. Dat is tenslotte een cracker..

Ik weet ook dat hacken niet zo te leren is, en ik ben er van plan zo een 5 jaar (begin nu aan een een studie genaamd criminologie, en in mijn vrije tijd wil ik leren hacken) voor uit te trekken. En deze kennis te gebruiken om bij de politie te gaan werken, als internet-criminoloog, en zo internetmisdaad zoals kinderporno op het net te bestrijden. (Ja, dit is serieus)

Mijn vraag was er puur om, welk programma is daar het beste voor, dat ik niet het verkeerde OS zit te bestuderen, terwijl een ander beter, en gemakkelijker is..

[ Voor 0% gewijzigd door Verwijderd op 24-08-2002 23:44 . Reden: Toevoeging ]

[Verwijderd]

Verwijderd schreef op 24 augustus 2002 @ 23:35:
Ik wil puur leren hacken om mijn eigen server (die hopelijk dan goed draait) beter te begrijpen en te beveiligen. Ik ben niet van plan om andere servers plat te leggen, of informatie te veranderen. Dat is tenslotte een cracker..

W00T...! Wasa Cräckerbrödchen

Ik weet ook dat hacken niet zo te leren is, en ik ben er van plan zo een 5 jaar (begin nu aan een een studie genaamd criminologie, en in mijn vrije tijd wil ik leren hacken) voor uit te trekken.

Dat kan. Over 1336,5 jaar beschikbaar @ Uni Twente: je Bachelor L33T H4X0R

En deze kennis te gebruiken om bij de politie te gaan werken, als internet-criminoloog, en zo internetmisdaad zoals kinderporno op het net te bestrijden. (Ja, dit is serieus)

Hoe oud ben je? (Ja, dat is ook serieus)

Mijn vraag was er puur om, welk programma is daar het beste voor, dat ik niet het verkeerde OS zit te bestuderen, terwijl een ander beter, en gemakkelijker is..

Er is een bekend gezegde.... volgens mij klonk het als 'van je fouten leer je'

Whehehehe.... sorry hoor, maar als je met deze instelling probeert iets te hacken... succes

[Sorry voor de enigzins sarcastische houding... maar na het lezen van iBook of Toshiba? kon ik deze reply niet laten :)]

Maarre... om terug te komen op het antwoord: ik weet het niet

[Verwijderd]

De grootste criminelen zitten tegenwoordig op internet, en communiceren ook via internet.
(Zie de krantenkoppen 'Typische terrorist zit in internetcafé')

Verkeerde instelling als je via internet criminaliteit wilt bestrijden, en jouw steentje aan de maatschappij bijdraagt...?

[Verwijderd]

Uhh... OK. Kan je even stoppen met LPF populisme?

Verkeerde instelling als je via internet criminaliteit wilt bestrijden, en jouw steentje aan de maatschappij bijdraagt...?

Dìe instelling bedoel ik niet. Ik bedoel jouw gehalte als clueless hacker n00b... de mentaliteit van 'hoi ik ben <insert name>, heb <insert probleem>, en wil dat het door <insert helpende hand> zo snel mogelijk wordt opgelost, want mijn probleemoplossend vermogen ligt in handen van <de mede-GoT-vraag-baak>, en ik ben zelf te lui om wat te zoeken'

Die instelling dus

[Verwijderd]

Trouwens, studie criminologie bestaat al. Zie universiteit Amsterdam, en Leiden. En specialisatie in interncriminologie is ook mogelijk. Daar kan je tenslotte je scriptie over schrijven.

offtopic:
Is het fout om andere mensen die er meer over weten dan jij zelf hun advies te vragen? De aankoop van een laptop doe ik niet zomaar, en ik wou graag een goede keuze maken. Daarom heb ik die topic aangemaakt zodat ik van ervare gebruikers de plus en minpunten kon lezen. Tuurlijk heb ik internet afgezocht voor de specificaties van beiden laptops. Tweakers was een bijdrage aan een besluit.

[Wilke]

Verkeerde instelling als je via internet criminaliteit wilt bestrijden, en jouw steentje aan de maatschappij bijdraagt...?

Zeker niet, mensen doe eens niet zo sarcastisch, ik zou dit wel een beetje irritant vinden als men zo tegen mij terug zou praten. Ook Nelske heeft al zoiets moeten opmerken geloof ik...doe ff een beetje normaal aub, het is wel duidelijk dat topicstarter er niet op uit is om l33t h4x0r te worden.

Wil je eens een keer kennismaken met Linux, begin dan met Mandrake, Redhat of SuSE (alle drie verkrijgbaar in de betere boekhandel of computerwinkel).

Ga je er serieus mee door, dan ga je je op een gegeven moment vanzelf ergeren aan al die tooltjes die alles voor je doen - vooral als je ZELF dingen wil gaan veranderen en die tools dan ofwel niet meer werken ofwel jouw wijzigingen wegflikkeren.

Als je dat punt haalt, installeer dan Slackware, Debian of FreeBSD. Welke maakt echt niet uit, beter nog: probeer ze gewoon uit en kijk wat bevalt.

Mocht je zo ver komen dan spreken we je tegen die tijd wel verder

[PipoDeClown]

kvond slackware al een mooie om mee te beginnen

[intoxicated]

Nog een klein puntje waar je misschien wat aan hebt. Sommige providers, zoals XS4All, vinden het juist goed als je probeert hun systemen te hacken. Zolang je ze maar duidelijk informeert over wat je gedaan hebt, is het volledig legaal. Als je wat meer gevorderd bent straks, is dat misschien interessant als oefenmateriaal

http://www.xs4all.nl/voorwaarden/index.html :
_{4.4 Onverminderd het in artikel 4.3 gestelde is het klanten toegestaan het systeem van XS4ALL te hacken.
De klant die als eerste erin slaagt een positie te verwerven gelijk aan de systeembeheerder van XS4ALL, krijgt van XS4ALL zes maanden gratis gebruik van het systeem aangeboden, onder voorwaarde dat de desbetreffende klant uitlegt op welke wijze hij of zij geslaagd is in het hacken, hij of zij geen schade heeft toegebracht aan het systeem en aan andere klanten en hij of zij de privacy van andere klanten heeft gerespecteerd. Iedere klant geeft bij deze toestemming aan andere klanten onder voornoemde voorwaarden te trachten het systeem te hacken.}

[Verwijderd]

Verwijderd schreef op 24 augustus 2002 @ 17:45:
Ik wil graag mijn eigen server leren opzetten, beveiligen, en ook leren hacken (lees: niet cracken)
Nu is alleen de vraag welk OS daarvoor beter geschikt is:

BSD of Linux (welke uitvoering)

BVD

FF cursusjes cisco, msce gaan doen.

[Mior]

Het gaat weer eens over hackers hoor. Alle wannabe's komen weer opdraven, en ze willen het allemaal beter weten

[deadinspace]

Verwijderd schreef op 24 augustus 2002 @ 23:35:
Mijn vraag was er puur om, welk programma is daar het beste voor, dat ik niet het verkeerde OS zit te bestuderen, terwijl een ander beter, en gemakkelijker is..

Kies nou maar een distro/variant/whatever en installeer die.

Zowel de GNU/Linux distro's als {Net,Free,Open}BSD zijn Free Unices.
Dat ze Free zijn houdt oa in dat je overal (niet van alle applicaties) de sourcecode kunt bekijken/wijzigen, dat je met het systeem mag doen wat je wilt, en dat de manier waarop dingen werken niet krampachtig worden verborgen.
Dat het alledrie Unices (of clones, workalikes, whatever) zijn houdt in dat ze qua opzet, commando's en werking heel veel op elkaar lijken.

Als je echt een fatsoenlijke ervaring wilt opdoen, dan kom je er toch niet onderuit om er tzt meerdere te proberen, zodat je een idee hebt van de verschillen en hoe dat het systeem beinvloedt.

En, zoals ik net al zei: Welke Linux distro moet ik nemen?

[Solarsparc]

Hmmmm... je kunt wel Linux/Unix leren hacken, maar wat denk je daar mee te gaan bereiken tegen kinderporno-delicten e.d.? Daar zit meestal een gore ouwe kerel achter die met z'n Compaq PII computer zit te Windows 98'en... Dan is het nuttiger om met sniffers en dergelijke om te gaan, dan om systemen binnen te dringen, en als dat wel je plan is, dan wordt het tijd om ehr, Outlook trojans te gaan ontwikkelen ofzo? Kweenie, ik leg de link tussen internetcriminaliteit en *nix nog niet helemaal.

[intoxicated]

Solarsparc schreef op 25 augustus 2002 @ 01:33:
Hmmmm... je kunt wel Linux/Unix leren hacken, maar wat denk je daar mee te gaan bereiken tegen kinderporno-delicten e.d.?

Opzich is die kennis best wel bruikbaar om servers neer te halen. Maar ik denk dat het veel nuttiger is om je te verdiepen in bijvoorbeeld de werking van peer-to-peer netwerken. Je wilt niet weten wat er allemaal op bijv. KaZaA te halen is.

[raptorix]

Als je echt lekker wilt aanprutsen kan je ook 1 en ander uitproberen met VMWare, voordeel is dat als iets niet lukt tijdens de install dat je als het waren even terug kan switchen naar het os wat je nu gebruikt.

[RG]

Verwijderd schreef op 25 augustus 2002 @ 00:55:
FF cursusjes cisco, msce gaan doen.

Wat ben jij een grapjas Als je na MCSE en Cisco alles weet over beveiliging kan je zeker ook je doctoraal ophalen na de kleuterklas...

[RooT]

Leer eerst security, dan komt dat hacken vanzelf.
Ik bedoel, als je weet hoe je iets moet beveiligen, weet je ook waar de gaten zitten. Als je daar dieper op in gaat, kan je ook andere systemen ermee hacken.

Maar een echte hacker imo is iemand die zelf de exploits ontdekt en er ook iets voor schrijft om die exploits toe te passen. Iemand die alleenmaar exploits gebruikt vind ik geen hacker, eerder een scripkiddie ofzo. Dus programeren is ook een zeer groot onderdeel van hacken, ik denk eigenlijk wel de grootste. Zonder programeerkennis zal je denk ik nooit echt goed fouten kunnen ontdekken in bepaalde programma's, en dat is tenslotte waar hacken om gaat. Gebruik maken van fouten.

[Verwijderd]

Als je ooit vraagt, hoe word ik een hacker, zal het NOOIT lukken.
Neem het van mij aan, ik zat bij World Of Hell (WoH), onze defacements zijn te bekijken op Alldas.org / Attrition.org / Safemode.org / Zone-h.org

-r00t

[Verwijderd]

Hacken leer je alleen door kennis op te doen van alles wat met PC's te maken heeft. Dus ook hoe het TCPIP protocol werkt, welke commando's moet ik geven om.... Maar ook hoe scriptjes te bouwen mbv een programmeertaal.

Je leert het niet door te vragen (echte hackers verklappen hun truuks niet) En ook niet door films te kijken. Maar door te lezen, proberen, lezen, onderzoeken, lezen, proberen, lezen, lezen, testen, enz, enz.

[moraalridder]
En vergeet idd niet dat het strafbaar is, en je dmv jezelf te "gedragen" meer bereikt.
Misdaad loont niet.
[/moraalridder]

Ik moet wel zeggen, dat je dmv bv Linux command shell (probeer er meerdere) meer leert over OSsen, protocollen, enz, dan dat je de windows GUI blijft gebruiken.

[Verwijderd]

SiErRa schreef op 24 augustus 2002 @ 17:55:
Ik zou zeggen probeer het gewoon allebei eens te installen en maak je keuze.

En over dat hacken, of je het nu hacken of cracken noemt.. het is allemaal strafbaar.
Valt in nederland onder computervredebreuk.

[Exirion]

RG© schreef op 25 augustus 2002 @ 02:20:
Wat ben jij een grapjas Als je na MCSE en Cisco alles weet over beveiliging kan je zeker ook je doctoraal ophalen na de kleuterklas...

Shhh... gun de MCSE en Cisco helden nou ook een illusie

[Verwijderd]

Verwijderd schreef op 25 augustus 2002 @ 14:18:
Als je ooit vraagt, hoe word ik een hacker, zal het NOOIT lukken.
Neem het van mij aan, ik zat bij World Of Hell (WoH), onze defacements zijn te bekijken op Alldas.org / Attrition.org / Safemode.org / Zone-h.org

-r00t

[PipoDeClown]

Verwijderd schreef op 25 augustus 2002 @ 14:18:
Als je ooit vraagt, hoe word ik een hacker, zal het NOOIT lukken.
Neem het van mij aan, ik zat bij World Of Hell (WoH), onze defacements zijn te bekijken op Alldas.org / Attrition.org / Safemode.org / Zone-h.org

-r00t

"zat", say no more of zijn ze nou toch uit elkaar?
kvind WoH niet stoer: deface om te deface = crackers imho

[xzenor]

ik denk persoonlijk dat linux een betere keuze is als je wilt leren hacken....
persoonlijk vind ik *BSD STUKKEN lekkerder werken dan iedere linuxbak, maar 8 op de 10 exploits wordt zo ongeveer geschreven op linux en kan daarom wel eens problemen met compilen geven op BSD bakken..
Niet om je aan te moedigen om van die voorgekauwde exploits te gaan gebruiken en een lullig doel te zoeken die niet gepatched of up2date is ofzo..
dat doen alleen domme scriptkiddies...

Maar je kan er wel een hoop info uithalen als je C of C++ eenmaal een beetje door begint te krijgen.. het zijn leuke voorbeelden om te zien wat je kan doen met zo'n programmeer taaltje...

[Verwijderd]

Solarsparc schreef op 25 augustus 2002 @ 01:33:
Hmmmm... je kunt wel Linux/Unix leren hacken, maar wat denk je daar mee te gaan bereiken tegen kinderporno-delicten e.d.? Daar zit meestal een gore ouwe kerel achter die met z'n Compaq PII computer zit te Windows 98'en... Dan is het nuttiger om met sniffers en dergelijke om te gaan, dan om systemen binnen te dringen, en als dat wel je plan is, dan wordt het tijd om ehr, Outlook trojans te gaan ontwikkelen ofzo? Kweenie, ik leg de link tussen internetcriminaliteit en *nix nog niet helemaal.

Sniffers? Leer hem nou niet om een scriptkiddie te worden (zo moeilijk is dat trouwens niet)!

[Insanergy]

Laatst was ik bij de V&D en daar stond het boek "Hacken voor Dummies" (ECHT!!)
Volgens de eerst bladzijde heb je aan windows98 genoeg om te hacken, en is iedereen die zegt dat je een *nix systeem nodig hebt een onwetende.

Toen heb ik het boek teruggelegd.....

Ik respecteer je doelstellingen. En ik hoop dat je het ook zo ver schopt.
Hacken is iig voor mij veel, heel veel lezen over OS'sen, protocollen en programmeer/script talen. En natuurlijk dingen proberen die je dan geleerd hebt.
Daarnaast wil ik je, voor wat betreft je os keuze nog een adviesje geven, leer eerst om te gaan met een windows(voor zover je dat nog niet kan). Ga daarna kijken naar een welbekende linux distibutie en leer dan wat er echt gebeurd als je op een plaatje klikt. Leer hier gelijk een beetje C, perl oid bij.... Vergeet ook vooral niet je netwerk kennis flink uittebreiden....

Als je dan eindelijk zo ver bent, vraag ik me af of je nog criminoloog wilt worden

[ACM]

Ik begrijp uit de vraag dat je nog niet eens kennis van linux/unix/etc hebt?
Lijkt mij dan handiger dat je begint bij het begin en eerst je systeem een beetje leert kennen, begrijpen hoe netwerkservices in elkaar steken, leren hoe bind/sockets/etc werken op wat lagere niveau's (oa dus leren begrijpen hoe TCP/IP etc in elkaar zit)

Die kennis heb je allemaal nodig om je systeem goed te kunnen laten draaien (niet tot in de extreme details natuurlijk, maar tot op zekere hoogte wel) daarnaast zul je tegen die tijd waarsch op een heel andere manier tegen het concept "hacken" aankijken.
Je hoeft niet te "kunnen hacken" om een systeem redelijk tot goed te beveiligen, je moet wel snappen wat er zoal fout kan gaan en waarom dat dan fout gaat.

Verder zie ik een paar leuke definities van een "hacker", maar voor je denkt dat de jouwe de goeie is, past de term "kernel-hacker" in je omschrijving ?
Zoja, dan is het waarsch wel een goeie omschrijving...
Zonee, een "hacker" is echt niet netwerk-only.

[Verwijderd]

Verwijderd schreef op 25 augustus 2002 @ 14:18:
Als je ooit vraagt, hoe word ik een hacker, zal het NOOIT lukken.
Neem het van mij aan, ik zat bij World Of Hell (WoH), onze defacements zijn te bekijken op Alldas.org / Attrition.org / Safemode.org / Zone-h.org

-r00t

defacen is toch meer voor scriptkiddies en crackers

en als je bedoelt dat hij nooit zou kunnen doen wat 'World of Hell' doet, dan vergis je je, want dat dezelfde personen die het zo leuk vinden om met netbus te spelen defacen dagelijks websites.

[Lethalis]

Verwijderd schreef op 25 augustus 2002 @ 14:18:
Neem het van mij aan, ik zat bij World Of Hell (WoH), onze defacements zijn te bekijken op Alldas.org / Attrition.org / Safemode.org / Zone-h.org

-r00t

Neem nooit iets van iemand aan

WoH is lame..

[Verwijderd]

Exirion schreef op 25 augustus 2002 @ 16:49:

[...]

Shhh... gun de MCSE en Cisco helden nou ook een illusie

Ik heb laatst bij de V&D een hulpboek voor bij de MSCE examens gehaald (voor EUR 6 ) Is nog best interessant, alleen ze vinden zichzelf allemaal wel elite hoor, met zo'n diploma

[Heidistein]

Als jij je echt wilt verdepen in een systeem (jawel, je hebt kennis van een systeem nodig om te weten wat je met een zekere exploit kan, of waat je die explaoit zou kunnen vinden) zou ik met LFS beginnen, en dan /zeer/ gefrustreert van "hetluktniet" mandrake of redhat installeren, en daar wegwijs mee worden, en dan nog eens LFS proberen...
Het eerste wat belangrijk is hoe zit een systeem in elkaar, en BSD is veiliger dan linux (zeggen ze), maar dat is puur de configuratie, dus installeer linux en maak um net zo veilig als bsd.
Maar... das mijn mening, en wie ben ik

[Thijsch]

Verwijderd schreef op 26 augustus 2002 @ 22:09:
[...]


Ik heb laatst bij de V&D een hulpboek voor bij de MSCE examens gehaald (voor EUR 6 ) Is nog best interessant, alleen ze vinden zichzelf allemaal wel elite hoor, met zo'n diploma

en de RHCE? dat hetzelfde maar dan voor redhat

[Solarsparc]

Verwijderd schreef op 26 augustus 2002 @ 17:16:
[...]


Sniffers? Leer hem nou niet om een scriptkiddie te worden (zo moeilijk is dat trouwens niet)!

Mja, die politie-dudes zijn geloof ik weinig anders... helemaal nu ze hun "sniffers" rechtstreeks bij de providers installeren... zo kan ik het ook

[Verwijderd]

SiErRa schreef op 24 augustus 2002 @ 17:55:
Ik zou zeggen probeer het gewoon allebei eens te installen en maak je keuze.

En over dat hacken, of je het nu hacken of cracken noemt.. het is allemaal strafbaar.
Valt in nederland onder computervredebreuk.

Ik word gek hier van die mensen die denken dat ze de wet kunnen,

Hacken op eigen pc's is niet strafbaar mits je het gebruikt om te leren beveiligen.
Het word pas strafbaar als je gaat hacken op iemand anders pc, zonder toestemming van de eigenaar. (de eigenaar moet minstens 18 jaar zijn)
Hacken is namelijk ook een vak, sommige programma's die goed beveiligd moeten zijn worden beveiligd door hackers, zeg nou zelf, de beste agent is een crimineel. (jah denk daar mar is over na)

en wat cracken of te wel kraken bevat, cracken op programma's games etc. is strafbaar, hoe je het ok went of keert.

[ Voor 0% gewijzigd door Verwijderd op 28-08-2002 18:54 . Reden: had het even fout uitgelegd, mar nu is het weer goed ]

[ACM]

Verwijderd schreef op 28 augustus 2002 @ 18:52:
Ik word gek hier van die mensen die denken dat ze de wet kunnen,

Ja erg he ?

Hacken op eigen pc's is niet strafbaar mits je het gebruikt om te leren beveiligen.

Hacken op eigen PC is NOOIT strafbaar, tenzij je ermee andere wetten schendt, zoals copyrights.

Het word pas strafbaar als je gaat hacken op iemand anders pc, zonder toestemming van de eigenaar. (de eigenaar moet minstens 18 jaar zijn)

Leuk, dus als ik de pc van een 14 jarige hack ben ik niet strafbaar bezig?
Lijkt me onzin. Een 14jarige zal me niet zo makkelijk aan kunnen klagen, maar zijn volwassen en verantwoordelijke (voor hem iig) ouders/voogden wel.

Hacken is namelijk ook een vak,

Ik denk dat er maar weinig mensen hacken als een vak ipv een bezigheid of "term" zullen zien.
Kernelhacker zou nog een beroep kunnen zijn ofzo, maar beveiligingsexpert is een nettere term voor deels hetzelfde werk

sommige programma's die goed beveiligd moeten zijn worden beveiligd door hackers,

Mja, maar is ie dan hacker omdat ie het moet beveiligen of is ie beveiliger omdat ie het kan hacker is?

zeg nou zelf, de beste agent is een crimineel. (jah denk daar mar is over na)

Oneens, hooguit omdat ie de wereld beter kent, maar iemand die zelf buiten de wet leeft zal zeker niet per definitie beter de wet kunnen handhaven dan iemand die daar voor opgeleid wordt.

en wat cracken of te wel kraken bevat, dit is strafbaar, hoe je het ok went of keert.

Als jij je eigen software of beveiliging cracked is er niets aan de hand
Das bijv al een wending.

[Verwijderd]

ACM schreef op 28 augustus 2002 @ 18:58:

[...]

Ja erg he ?

[...]

Hacken op eigen PC is NOOIT strafbaar, tenzij je ermee andere wetten schendt, zoals copyrights.

[...]
Leuk, dus als ik de pc van een 14 jarige hack ben ik niet strafbaar bezig?
Lijkt me onzin. Een 14jarige zal me niet zo makkelijk aan kunnen klagen, maar zijn volwassen en verantwoordelijke (voor hem iig) ouders/voogden wel.

[...]

Ik denk dat er maar weinig mensen hacken als een vak ipv een bezigheid of "term" zullen zien.
Kernelhacker zou nog een beroep kunnen zijn ofzo, maar beveiligingsexpert is een nettere term voor deels hetzelfde werk

[...]

Mja, maar is ie dan hacker omdat ie het moet beveiligen of is ie beveiliger omdat ie het kan hacker is?

[...]

Oneens, hooguit omdat ie de wereld beter kent, maar iemand die zelf buiten de wet leeft zal zeker niet per definitie beter de wet kunnen handhaven dan iemand die daar voor opgeleid wordt.

[...]

Als jij je eigen software of beveiliging cracked is er niets aan de hand
Das bijv al een wending.

Of je bent zo dom of je lijkt zo dom, ik heb het erover dat je minstens 18 moet zijn om iemand toestemming te kunnen geven te hacke, eigen software kraak je nie - marjah, ik had me vergist, ik word hier gek van mensen die denkuh inteligent te zijn mar dan dom over komen, zal geen namen noemen he. En ik ken toch zeker wel mensen die hacker van beroep zijn, maar daar zulle ze op die planeet van jouw nooit van gehoord hebben he?

[ACM]

Verwijderd schreef op 28 augustus 2002 @ 21:46:
Of je bent zo dom of je lijkt zo dom,

Het eerste denk ik.

ik heb het erover dat je minstens 18 moet zijn om iemand toestemming te kunnen geven te hacke,

Tsk, heb ik daar zomaar overheen gelezen?

eigen software kraak je nie -

Geef mij een goeie reden waarom je je eigen software niet mag proberen te kraken.
Ik gok dat je zelf nooit een serieus stuk software gemaakt hebt, maar juist door je eigen software te kraken kan je zien of het wel of niet goed beveiligd is.

marjah, ik had me vergist,

Vast niet, jij bent _de_ hacking-guru lijkt mij!!

ik word hier gek van mensen die denkuh inteligent te zijn mar dan dom over komen,

Zeker weten zeg!

zal geen namen noemen he.

Ahhhh? Toeee?

En ik ken toch zeker wel mensen die hacker van beroep zijn,

Kewl!! Noem es wat bekende namen van mensen die hacker op hun CV zullen zetten bij een solicitatie...

maar daar zulle ze op die planeet van jouw nooit van gehoord hebben he?

Nee helaas
Op aarde niet nee...

[RG]

* RG ligt in een deuk en agrees helemaal met ACM.

Overigens is het wel leuk om te vermelden dat Linus T. (klink wel lekker crimineel overigens) als ie te maken heeft met vakmensen zichzelf een "kernel hacker" noemt, maar tegen de journalisten vertelt dat ie een "kernel developper" is. Je loopt er gewoon niet mee te koop dat je een "hacker" bent, ook al bedoel je het goed.
Moest laatst selfs nog een aantal mensen uitleggen dat het boek dat ik een tijd geleden gekocht had, "Hacking Linux Exposed", niets te maken had met inbreken en slopen van data, maar met het beveiligen van servers e.d.

Nouja, ik zou zeggen: je leert het door het te doen en je moet er ook genoeg harsens en tijd voor hebben. Mensen die dat niet hebben, worden scriptkiddie zoals meneer hond

[Verwijderd]

Je hebt sinds een tijdje wel een chief hacking officer. Lees dit artikel maar: http://www.newsfactor.com/perl/story/17940.html

[ACM]

Verwijderd schreef op 29 augustus 2002 @ 00:57:
Je hebt sinds een tijdje wel een chief hacking officer. Lees dit artikel maar: http://www.newsfactor.com/perl/story/17940.html

Sja, beveiligingsbedrijven (e.a.) doen er zeker goed aan een stel hackers in dienst te nemen, die moeten dan natuurlijk wel de wet kennen en er zich aan houden.

Some of these so-called "white-hat" hackers hold high positions in various enterprises, including security Relevant Products/Services from IBM companies, but analysts told NewsFactor that they rarely carry the actual title "chief hacking officer" because companies tend to be a bit skittish about the connotation.

Het staat ook daar in De titel hacker wil nog wel es fout geinterpreteerd worden als je dat op je kaartje zet

[raptorix]

RG© schreef op 29 augustus 2002 @ 00:46:
* raptorix ligt in een deuk en agrees helemaal met ACM.

Overigens is het wel leuk om te vermelden dat Linus T. (klink wel lekker crimineel overigens) als ie te maken heeft met vakmensen zichzelf een "kernel hacker" noemt, maar tegen de journalisten vertelt dat ie een "kernel developper" is. Je loopt er gewoon niet mee te koop dat je een "hacker" bent, ook al bedoel je het goed.

Volgens mij heeft dat meer met het woord hacken in de zin van "programmeren, bug fixen" te maken dan dat het security te maken heeft.
Tenminste zo lees ik het, kan zijn dat ik het mis heeft.

Overigens denk ik zelf dat vrijwel elk os geschikt is om te hacken, mits je maar de juiste tools hebt

Overigens wordt er wat betreft hacken wel errrug veel nadruk gelegt op netwerk protocollen etc. Zelf noem ik mij geen hacker, maar heb wel behoorlijk wat kennis wat betreft security van web applicaties. En juist daar liggen IMO veel meer gaten als in kernel/netwerk stukken.

[Verwijderd]

Verwijderd schreef op 28 augustus 2002 @ 21:46:
[...]


Of je bent zo dom of je lijkt zo dom, ik heb het erover dat je minstens 18 moet zijn om iemand toestemming te kunnen geven te hacke, eigen software kraak je nie - marjah, ik had me vergist, ik word hier gek van mensen die denkuh inteligent te zijn mar dan dom over komen, zal geen namen noemen he. En ik ken toch zeker wel mensen die hacker van beroep zijn, maar daar zulle ze op die planeet van jouw nooit van gehoord hebben he?

Ik wil je vragen om de volgende keer een toontje lager te zingen i.p.v. op een dergelijke manier tegen een moderator te praten die verstand van zaken heeft. Op deze manier zet je alleen jezelf voor .....

Ik denk niet dat we hier verder nog woorden over vuil hoeven te maken he?

[stfn345]

Ik geef het toe.. ik ben wel ooit een blackhat geweest.. maar tegenwoordig meer de whitehat kant op.. Maar ja ..wat als admins er nix aan doen als je het DUIDELIJK aangeeft?

( in /etc/motd een waarschuwing + oplossing, een jpg als wallpaper met een waarschuwing + oplossing en natuurlijk de nodige abuse@ mails en root@ en etc. )

Edit: om nog even te replyen op topic:

Ik denk dat alle os'en bruikbaar zijn om te hacken. Zelfs vanuit je lamme windows bakkie

- Wil je echter zelf buffer/heap overflows etc. coden (voor *n*x dan is een linux/bsd bak geen overbodige luxe, persoonlijk zou ik dan voor een slackware/debian bak gaan) Waarschijnlijk ben je hier nog niet aan toe en wil je lekker met bestaande exploits gaan kloten.. in that case.. figure it out yourself.

(probeer eerst iets met shells.. )

[Verwijderd]

Geinteresseerd in security en developen? Try OpenBSD.
QNX is ookgoed om te developen.
Hurd en QNX maken gebruik van een micro kernel. Dat heeft vele voordelen waaronder stabiliteit.

[Verwijderd]

RaZoRhEaD schreef op 29 augustus 2002 @ 03:25:
( in /etc/motd een waarschuwing + oplossing, een jpg als wallpaper met een waarschuwing + oplossing

Je bent een lompe boer als je dat doet! Dat is net zo lame als defacen. Je behoort een net mailtje te sturen of je belt ze op. Daarbij kun je ook wat reclame maken voor jouw bedrijf dat zich specialiseert in beveiliging en voor een grof geldbedrag die bak(ken) van hem secured.

Het is hartstikke onethisch om allerlei files aan te passen. Wat zet jij dan in /etc/motd. "Ik heb je geroot ik own je aarsch!"? Logt gebruiker Y remote even in om z'n mail te checken. Huh? Wat ben ik Of nog erger: is dat die en die bug? Oh gaaf ik heb altijd al de mail van mijn CEO willen lezen. Wacht even, root ik 't bakje ook even kunnen we lachen. Dat soort crap krijg je dan. Net zoiets als een exploit publiekelijk uitbrengen voordat deze gefixed is, naai je ook een groep mensen een oor aan.

en natuurlijk de nodige abuse@ mails en root@ en etc. )

Dat klinkt al heel wat beter! abuse@ Dat is voor iets anders bedoeld: abuse mails. Dat krijgt een lager opgeleide helpdeskmedewerker oid. binnen. Da's niet voor technisch geblaat op dit niveau bedoeld dus dan krijgt in de meeste gevallen de verkeerde persoon het. postmaster@ klinkt beter. Meestal staat er op de site wel een email adres waar je moet wezen.

Als ik een lekke Apache tegen kom mail ik dat netjes. Klaar!

Ik denk dat alle os'en bruikbaar zijn om te hacken. Zelfs vanuit je lamme windows bakkie

...

- Wil je echter zelf buffer/heap overflows etc. coden (voor *n*x dan is een linux/bsd bak geen overbodige luxe, persoonlijk zou ik dan voor een slackware/debian bak gaan) Waarschijnlijk ben je hier nog niet aan toe en wil je lekker met bestaande exploits gaan kloten.. in that case.. figure it out yourself.

(probeer eerst iets met shells.. )

Dat is cracken. Gebruik eens google en zoek naar:
"hoe wordt ik een hacker"
"hacker faq"
"what is a hacker"

Proost, succes, etc.

Heb het even voor je opgezocht. Woei, ik ben te goed voor deze wereld...

[b]VOOR IEDEREEN DIE MEER WIL WETEN/LEREN OVER HACKEN:[/b]

http://www.knudde.be/index.php?page_name=hacker_howto
http://www.plethora.net/~seebs/faqs/hacker.html

Hehe, veel plezier

[Verwijderd]

Voor dit soort dingen wordt je toch keihard gewaarschuwd Hier onstaat nu een beginnende zoektoch naar "ik wil hacken..." .. Gister kreeg een officiele Brief met daarin dat ik stiekum een crack zocht van een spel (nog steeds niet gevonden nee) & hier mag gewoon openlijk over worden gepraat...

[SvMp]

FreeBSD is het beste beginners OS als je een beetje niveau wilt.

[Verwijderd]

svdmeer schreef op 29 augustus 2002 @ 06:35:
FreeBSD is het beste beginners OS als je een beetje niveau wilt.

Oh god, krijgen we dit weer. Voor wat is het het beste 'beginners' OS en wat versta je onder 'niveau'?

[Verwijderd]

Was FreeBSD niet open source? hm...

[xychix]

RaZoRhEaD schreef op 29 augustus 2002 @ 03:25:
Ik geef het toe.. ik ben wel ooit een blackhat geweest.. maar tegenwoordig meer de whitehat kant op.. Maar ja ..wat als admins er nix aan doen als je het DUIDELIJK aangeeft?

( in /etc/motd een waarschuwing + oplossing, een jpg als wallpaper met een waarschuwing + oplossing en natuurlijk de nodige abuse@ mails en root@ en etc. )

Edit: om nog even te replyen op topic:

Ik denk dat alle os'en bruikbaar zijn om te hacken. Zelfs vanuit je lamme windows bakkie

- Wil je echter zelf buffer/heap overflows etc. coden (voor *n*x dan is een linux/bsd bak geen overbodige luxe, persoonlijk zou ik dan voor een slackware/debian bak gaan) Waarschijnlijk ben je hier nog niet aan toe en wil je lekker met bestaande exploits gaan kloten.. in that case.. figure it out yourself.

(probeer eerst iets met shells.. )

so, jij vind je eigen exploits en codeerd er zelf een exploit voor.
Gaaf man. je werkt ongetwijfeld bij KPMG Security of een ander hoog geplaatst security bedrijf.
Geef eens wat meer informatie want van iemand met jou ongekende kwaliteiten kunnen wij allemaal (Incl. Modjes) nog wat leren.

Misschien is het ook interessant om je kennis eens aan te bieden aan een opensource linux (of beternog OpenBsd) project. In zo'n samenwerkingsverband moet windows toch van de kaart te vagen zijn ?

zucht

raptorix schreef op 29 augustus 2002 @ 01:57:
[...]

Overigens denk ik zelf dat vrijwel elk os geschikt is om te hacken, mits je maar de juiste tools hebt

tools tools, neem een voorbeeld aan bovenstaande...


tools tss.

Overigens wordt er wat betreft hacken wel errrug veel nadruk gelegt op netwerk protocollen etc. Zelf noem ik mij geen hacker, maar heb wel behoorlijk wat kennis wat betreft security van web applicaties. En juist daar liggen IMO veel meer gaten als in kernel/netwerk stukken.

I Agree

Verwijderd schreef op 29 augustus 2002 @ 06:43:
Was FreeBSD niet open source? hm...

Ja volledig opensource en NIET onder GNU licentie.

je mag het 100% vrij gebruiken. er zitten dan ook stukken van de BSD stack in Windows (schijnt het, nooit de source in handen gehad )

[Lethalis]

Verwijderd schreef op 29 augustus 2002 @ 06:09:
[...]

Je bent een lompe boer als je dat doet! Dat is net zo lame als defacen. Je behoort een net mailtje te sturen of je belt ze op. Daarbij kun je ook wat reclame maken voor jouw bedrijf dat zich specialiseert in beveiliging en voor een grof geldbedrag die bak(ken) van hem secured.

Het is hartstikke onethisch om allerlei files aan te passen. Wat zet jij dan in /etc/motd. "Ik heb je geroot ik own je aarsch!"? Logt gebruiker Y remote even in om z'n mail te checken. Huh? Wat ben ik Of nog erger: is dat die en die bug? Oh gaaf ik heb altijd al de mail van mijn CEO willen lezen. Wacht even, root ik 't bakje ook even kunnen we lachen. Dat soort crap krijg je dan. Net zoiets als een exploit publiekelijk uitbrengen voordat deze gefixed is, naai je ook een groep mensen een oor aan.

LoL

[Lethalis]

Verwijderd schreef op 29 augustus 2002 @ 06:43:
Was FreeBSD niet open source? hm...

Linux niet dan?

[Lethalis]

Verwijderd schreef op 29 augustus 2002 @ 06:38:
[...]


Oh god, krijgen we dit weer. Voor wat is het het beste 'beginners' OS en wat versta je onder 'niveau'?

Voor mensjes die per se een echt *NIX systeem willen gebruiken, zonder er eigenlijk verstand van te hebben

Ik begon ooit ook met FreeBSD, maar nu ik haast alle aspecten van Linux begin door te krijgen heb ik het absoluut niet meer nodig. Sterker nog: ik wil *BSD niet eens meer.

Dat de *BSD's veiliger zijn, is ook maar een kwestie van de configuratie. Ze zijn veiliger 'by default', maar daar heb je uiteindelijk ook geen **** aan. De gaten zitten in de deamons (Sendmail, BIND, SSH, etc). Deze draaien vaak als root en als je daarvoor een exploit gevonden hebt, kun je soms zelf root worden. Of je dan Linux, FreeBSD, NetBSD, OpenBSD, QNX of vul-hier-maar-je-eigen-1337-*NIX-systeem-in draait, maakt geen ruk uit.

[xychix]

Lethalis schreef op 29 augustus 2002 @ 08:39:
[...]
Voor mensjes die per se een echt *NIX systeem willen gebruiken, zonder er eigenlijk verstand van te hebben

Ik begon ooit ook met FreeBSD, maar nu ik haast alle aspecten van Linux begin door te krijgen heb ik het absoluut niet meer nodig. Sterker nog: ik wil *BSD niet eens meer.

Dat de *BSD's veiliger zijn, is ook maar een kwestie van de configuratie. Ze zijn veiliger 'by default', maar daar heb je uiteindelijk ook geen **** aan. De gaten zitten in de deamons (Sendmail, BIND, SSH, etc). Deze draaien vaak als root en als je daarvoor een exploit gevonden hebt, kun je soms zelf root worden. Of je dan Linux, FreeBSD, NetBSD, OpenBSD, QNX of vul-hier-maar-je-eigen-1337-*NIX-systeem-in draait, maakt geen ruk uit.

jij wilt geen *BSd meer, why not ?? en wat draai je nu ?

gewoon nieuwsgierig naar motivatie ed.

[ACM]

raptorix schreef op 29 augustus 2002 @ 01:57:
Volgens mij heeft dat meer met het woord hacken in de zin van "programmeren, bug fixen" te maken dan dat het security te maken heeft.
Tenminste zo lees ik het, kan zijn dat ik het mis heeft.

Ochja, meer met een eerder gegeven definitie, dat een hacker gewoon iemand is die op een bepaald gebied (in de it?) erg veel ergens van weet en daar met een groter gemak de problemen in kan oplossen, bijvoorbeeld de kernelsources van linux.
Maar ook de beveiliging in netwerken, etc.

Verwijderd schreef op 29 augustus 2002 @ 06:15:
Voor dit soort dingen wordt je toch keihard gewaarschuwd Hier onstaat nu een beginnende zoektoch naar "ik wil hacken..." .. Gister kreeg een officiele Brief met daarin dat ik stiekum een crack zocht van een spel (nog steeds niet gevonden nee) & hier mag gewoon openlijk over worden gepraat...

Er is een enorm groot verschil, hier wordt _gepraat_ over hacken.
Niet gehacked, zeker niet gecracked en al helemaal geen cracking tools aangeboden.
Sterker er nog, er wordt niet eens echt al te serieus/diepgaand over hacken gepraat en de installatie van een OS is nou ook weer niet iets waar we een waarschuwing voor kunnen geven, of wel

xychix schreef op 29 augustus 2002 @ 07:04:
tools tools, neem een voorbeeld aan bovenstaande...


tools tss.

Jij schrijft je packet-sniffer eerst zelf voor je gaat hacken?
Ownee, dat kan ook al niet, want dan heb je een tool geschreven en die gebruik je niet, je doet alles uit het blote hoofd, geen computer, geen packet sniffer, geen etc?

[xychix]

ACM schreef op 29 augustus 2002 @ 10:41:


[...]

Jij schrijft je packet-sniffer eerst zelf voor je gaat hacken?
Ownee, dat kan ook al niet, want dan heb je een tool geschreven en die gebruik je niet, je doet alles uit het blote hoofd, geen computer, geen packet sniffer, geen etc?

Achja... je hebt gelijk..
Ik zat me een beetje kwaad te maken over een mailtje waarin iemand vroeg of ik heb BackOrificeII.exe kon opsturen en of ik hem wilde uitleggen hoe hij ipranges moest scannen

[ACM]

xychix schreef op 29 augustus 2002 @ 10:50:
Achja... je hebt gelijk..
Ik zat me een beetje kwaad te maken over een mailtje waarin iemand vroeg of ik heb BackOrificeII.exe kon opsturen en of ik hem wilde uitleggen hoe hij ipranges moest scannen

Het zij je vergeven

Heb je hem teruggestuurd "man nmap" ?

[Verwijderd]

Probeer OpenBSD en zo zelf je beveiliging op te bouwen en dus ook meer te leren

[ACM]

Verwijderd schreef op 29 augustus 2002 @ 10:56:
Probeer OpenBSD en zo zelf je beveiliging op te bouwen en dus ook meer te leren

elk OS waar je een relatief grote mate van controle over de "interne gang van zaken" hebt is daar geschikt voor
Dus openbsd, freebsd, netbsd, linux, etc

En ja, zelfs mandrake en redhat

(winxp/win2k kan ook best wel, maar dat zou ik niet weten )

[Lethalis]

xychix schreef op 29 augustus 2002 @ 09:30:
[...]

jij wilt geen *BSd meer, why not ?? en wat draai je nu ?

gewoon nieuwsgierig naar motivatie ed.

Ik gebruik Debian GNU/Linux.

De grootste motivatie is compatibiliteit. Linux heeft een uitgebreidere hardware-ondersteuning en zal deze voorlopig ook altijd hebben. Nu is dit op de server niet zo'n sterk argument, maar ik gebruik het liefst 1 soort systeem voor alles. Daarnaast ben ik inmiddels verslaafd aan APT

Minpuntjes FreeBSD t.o.v. Debian, voor mij althans:

* Debian is gemakkelijker uptodate te houden AFAIK (apt-get update && apt-get -u upgrade en klaar is kees).
* Debian heeft, door de Linux kernel, een uitgebreidere hardware-ondersteuning.
* De performance van SAMBA en MySQL is beter bij Linux. Dit ligt denk ik voornamelijk aan de BSD TCP/IP stack, maar zelfs wanneer ik deze getuned had, merkte ik nog steeds een verschil qua response.
* Compatibiliteit: als ik een programma testen wil, kan ik bij elke Linux distro ff de source downloaden en het compileren. Bij *BSD heb ik een goede kans dat het (nog) niet werkt.
* Hoewel velen rc.conf en dergelijke handig zullen vinden, bepaal ik liever zelf waar en hoe een programma opgestart wordt. Ook - nu ik eraan gewend ben - vind ik het gebruik van SYSV-stijl init-scripts beter.

Na ja, zo zijn er nog wel meer kleine dingen. Al met al is FreeBSD zeker niet slecht, maar ik vind Debian gewoon fijner en zo is dat eigenlijk sowieso met een OS. Iedereen heeft zijn eigen voorkeuren en de keuze is dus subjectief.

Als jij liever met *BSD werkt, prima. Ik concentreer me iig op Linux

[Verwijderd]

RaZoRhEaD schreef op 29 augustus 2002 @ 03:25:

( in /etc/motd een waarschuwing + oplossing, een jpg als wallpaper met een waarschuwing + oplossing en natuurlijk de nodige abuse@ mails en root@ en etc. )

dat kost zo'n bedrijf best wel centen als jij dat doet.
tis leuk dat de admin dan weet wat hij moet updaten.
maar vanuit het bedrijf is hun server niet meer veilig.
en dan heb je een grote kans dat ze dus heel dat ding opnieuw geinstaleert willen zien. i.v.m. backdoors.
ook kan die admin meschien waarschijnlijk wel fluiten naar zijn baan.

Ik denk dat alle os'en bruikbaar zijn om te hacken. Zelfs vanuit je lamme windows bakkie

- Wil je echter zelf buffer/heap overflows etc. coden (voor *n*x dan is een linux/bsd bak geen overbodige luxe, persoonlijk zou ik dan voor een slackware/debian bak gaan) Waarschijnlijk ben je hier nog niet aan toe en wil je lekker met bestaande exploits gaan kloten.. in that case.. figure it out yourself.

(probeer eerst iets met shells.. )

ja ik hoor ook altijd dat slackware en debian zo handig zijn om in te coden
umm sorry hoor, maar wat heeft je distro nou te maken met het feit dat je exploits en scriptjes runt.


oh en dan ook nog ff iets tegen de topic starter.

ik zou volgende keer je vraag wat anders tellen.
meschien iets in de trend van 'goh ik wil een *nix draaien.'
dan had 1 persoon je kunnen doorsturen naar het distro topic.
en had nelske het topic kunnen sluiten.
had zo veel nuteloze posts gescheeld.
gezien iedereen die aan *nix begint wel leert scripten,coden,securetie en hoe het werkt. das gewoon *nix eigen.
en idd dan maakt het natuurlijk wel uit welke distro je hebt. red hat of SuSe zal je waarschijnlijk nooit een config filetje zien. en verwacht geen geweldige config programma's in slackware.
maar daar hadden we al een topic voor.