/sbin/ifconfig eth0:0 [alias ip]
Month: June 2007
Apache SSL Certificate
Loome RSA salajase võtme apache serverile (Triple-DES encryptinguga ja PEM formaadis):
$ openssl genrsa -des3 -out server.key 1024
Soovitav oleks server.key-st teha tagavarakoopia kuhugi kust teised seda ei näe. Samuti pea meeles parool. Detailinfot RSA salajase võtme kohta näed käsuga :
$ openssl rsa -noout -text -in server.key
Loo Certificate Signing Request (CSR) RSA salajase võtmega (PEM formaadis):
Siin küsitakse maa koodi. Eesti oma on EE linna, firmat ja serveri nime millele see sert luuakse.
$ openssl req -new -key server.key -out server.csr
Detaile loodud serti kohta saad vaadata:
$ openssl req -noout -text -in server.csr
Saada server.csr fail mingisse sertifitseerimiskeskusesse, eestis näiteks www.sk.ee
Ise saad allkirjastada:
openssl req -new -x509 -nodes -sha1 -days 365 -key server.key -out server.crt
Kui sinu cert on allkirjastatud siis saad detailinfot:
openssl x509 -noout -text -in server.crt
Eemaldame parooli salajasest võtmest:
$ cp server.key server.key.org
$ openssl rsa -in server.key.org -out server.key
Kontrollime võtmepaari
Enne kui apachele hakkate neid faile tutvustama saab kontrollida ka käsurealt kas võtmepaar klapib.
Certifikaadile:
openssl x509 -noout -text -in certificate fail
Key failile:
openssl rsa -noout -text -in key fail
Private key “modulus publicExponent: 65537 (0x10001)” ja “public exponent Exponent: 65537 (0x10001) ” blokid key- ja certfailis peavad klappima.
Korralik mailiklient
On olemas nii ja naasuguseid mailikliente. Samas kui natukenegi sefi mulje tahad jätta siis saab ka nii.
POP3
telnet pop3serve 110
USER kasutajanimi
PASS parool
list – annab INBOX sisu jknr ja maili suurus.
retr jknr annab võimaluse maili lugeda.
Saatmine. Samas hea ka open relay testimiseks.
telnet SMTP server port (harilikult 25)
EHLO hostname
(Juhul kui peab ennast tuvastama saatmiseks)
auth login
334 VXNlcm5hbWU6
base64 encoded username
334 UGFzc3dvcmQ6
base64 encoded password
235 2.7.0 Authentication successful.
(tuvastamise lõpp)
MAIL FROM: <Admin@test.com>
RCPT TO: <User@Domain.Com>
DATA
From:Admin@test.com
To:User@Domain.com
Subject: test message
This is a test message you will not see a response from this command.
.
QUIT
Et, oleks lihtsam siis võib luua faili: send_mail_session.txt
EHLO hostname
auth login
SIIN ON SINU KASUTAJANIMI BASE64 encoded
SIIN ON SINU PAROOL BASE64 encoded
MAIL FROM:
RCPT TO:
DATA
From:boss@okia.ee
To:margusja@okia.ee
Subject: Palgatous
Tere.
Hea too eest saad 1000 EURi rohkem iga kuu palka.
Sinu Helde Boss
.
Nüüd laseme selle faili nc sisendiks:
[Thu Oct 14 22:27:43 margusja@IRack cat send_mail_session.txt | nc mail.server.ee 25
* telnet Dovecot IMAP client session
<code>
23:01:34 root@/root telnet localhost 143
Trying 127.0.0.1...
Connected to localhost.example.ee (127.0.0.1).
Escape character is '^]'.
* OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE STARTTLS AUTH=PLAIN] Dovecot DA ready.
a login user pass
a OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS MULTIAPPEND UNSELECT IDLE CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS] Logged in
b select INBOX
* FLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk $NotJunk $Forwarded junkrecorded junk $Junk $MDNSent)
* OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk $NotJunk $Forwarded junkrecorded junk $Junk $MDNSent \*)] Flags permitted.
* 84 EXISTS
* 0 RECENT
* OK [UIDVALIDITY 1279192037] UIDs valid
* OK [UIDNEXT 16925] Predicted next UID
* OK [HIGHESTMODSEQ 42319] Highest
b OK [READ-WRITE] Select completed.
c list "" *
* LIST (\HasChildren) "." "Archives"
* LIST (\HasNoChildren) "." "Archives.2011"
* LIST (\HasChildren) "." "INBOX"
* LIST (\HasNoChildren) "." "INBOX.Drafts"
* LIST (\HasNoChildren) "." "INBOX.Sent"
* LIST (\HasNoChildren) "." "INBOX.Trash"
* LIST (\HasNoChildren) "." "INBOX.spam"
* LIST (\HasNoChildren) "." "Deleted Messages"
* LIST (\HasNoChildren) "." "Sent"
* LIST (\HasNoChildren) "." "Trash"
* LIST (\HasNoChildren) "." "Drafts"
* LIST (\HasNoChildren) "." "Sent Messages"
c OK List completed.
IRC stuff
Uh jah. Midagi ei püsi peas. Jamasin just hulk aega sellega et saada tagasi oma vana irc kanal.
Ok, et siis enam ei peaks seda teistkorda tegema siis siia kirja paar asja.
Founderiks saamine: /msg chanserv identify #Skydive parool
Founderi muutmine: /msg chanserv set #Skydive founder margusja
Sealt omakorda opiks: /chanserv op #skydive margusja
Kanali AOP|VOP list: /ChanServ AOP|VOP #Skydive LIST
Nüüd paneme ennast autoop listi, et siis ei peaks seda jama igakord tegema.
/chanserv AOP #Skydive ADD margusja
Chanserv on kanalil aga AOP ja VOP listid ei toimi. Lahendus oli /msg nickserv set noop off
Social engineering
Võtame täiskasvanutele mõeldud portaali www.sexinestonia.com Ilus kena. Huvitavad pildid. Lisaks kõigele kui detailvaadet vaadata siis näeme et paljud on täitnud kenasti ausalt ära vanuse.
http://www.sexinestonia.com/index.php?id=user&user=26285 üsna tagasihoidlik näide. Kena mimm. Tahaksite tema kohta rohkem infot aga palun siinkohal tuleb meile appi www.rate.ee otsing sisestate sinna otsingusse vastavalt sünni päeva, kuu ja aasta ja voila http://www.rate.ee/show.php?id=11534564
Projekt referer
sex xxx naked girls gay lesbi pictures animalsex porno video hentai