Hakeriukai

[ManTas0111]

Labutis, reikia čia viena weba nulaušti, užtektu tik slaptika ištraukti :D žinau kad jūs viska sugebat. Kainas i pm

[TheKloras]

kas per saitas pirma?

 

[mariusqw]

XDDD.

 

- i am programmer.

- can u hack facebook?

[NTQ]

Norint nulaužti kažką, turi išmanyti struktūrą puslapio, tarkim kokie $_GET pavadinimai ir t. t.

Jeigu visur duomenys yra filtruojami bei nėra saugumo spragos, tai neįmanoma.

[Zero Two]

13 minutes prieš, NTQ parašė:

Norint nulaužti kažką, turi išmanyti struktūrą puslapio, tarkim kokie $_GET pavadinimai ir t. t.

Jeigu visur duomenys yra filtruojami bei nėra saugumo spragos, tai neįmanoma.

spraga betkokiu atveju kur nors bus

[mariusqw]

Dabar, Zero Two parašė:

spraga betkokiu atveju kur nors bus

eik google hakint, pasisharinsi hashintais passwordais arba galėsi gmail database parduot

[Zero Two]

2 minutes prieš, mariusqw parašė:

eik google hakint, pasisharinsi hashintais passwordais arba galėsi gmail database parduot

https://www.google.com/about/appsecurity/reward-program/

labiau apsimoka tiesiog pranesti klaida

[mariusqw]

Dabar, Zero Two parašė:

https://www.google.com/about/appsecurity/reward-program/

labiau apsimoka tiesiog pranesti klaida

ne, geriau būt tas, kuris nuhakino google per google chrome

Redaguota Lapkričio 18, 2019, nario mariusqw

[twrp]

Pasiziurek nulled.to, gal kasnors ten nores apsiimti. 

[NTQ]

18 minutes prieš, Zero Two parašė:

spraga betkokiu atveju kur nors bus

Google niekada nebuvo nulaužta. Tai sakai, kad visur yra saugumo spragos? Negi esi toks naivus, kad programišiai vietoj to, jog pasiimtų labai vertingus duomenis ir gautų reputaciją, praneša jiems?

Ir įdomu kaip tu nulauši, jeigu tarkim aplikacija nepasitiki vartoto įvestimi. Niekaip.  Gali bandyti tik serveriui pakenkti, o šiaip per pačią programavimo kalbą nenulauši, nebent esi buvęs kūrėjas ir žinai paliktą saugumo spragą.

Mažiau filmų žiūrėk apie "hackerius", realybėje viskas kitaip. Nėra saugumo spragos – nepakenksi. Gali tik stabdyti serverį su DDoS, kas nėra nulaužimas.

[twrp]

2 minutes prieš, NTQ parašė:

Google niekada nebuvo nulaužta. Tai sakai, kad visur yra saugumo spragos? Negi esi toks naivus, kad programišiai vietoj to, jog pasiimtų labai vertingus duomenis ir gautų reputaciją, praneša jiems?

Ir įdomu kaip tu nulauši, jeigu tarkim aplikacija nepasitiki vartoto įvestimi. Niekaip.  Gali bandyti tik serveriui pakenkti, o šiaip per pačią programavimo kalbą nenulauši, nebent esi buvęs kūrėjas ir žinai paliktą saugumo spragą.

Mažiau filmų žiūrėk apie "hackerius", realybėje viskas kitaip. Nėra saugumo spragos – nepakenksi. Gali tik stabdyti serverį su DDoS, kas nėra nulaužimas.

https://www.bankinfosecurity.com/5-million-google-passwords-leaked-a-7299

https://www.thesun.co.uk/tech/9734757/google-passwords-hacked-how-to-check/

http://upriser.com/posts/5-million-compromised-google-accounts-leaked

Viskas yra nulauziama. Tik turi buti gabus. Rasti maziausia errora kuri gali exploitint t.t.

Redaguota Lapkričio 18, 2019, nario twrp

[NTQ]

7 minutes prieš, twrp parašė:

https://www.bankinfosecurity.com/5-million-google-passwords-leaked-a-7299

https://www.thesun.co.uk/tech/9734757/google-passwords-hacked-how-to-check/

http://upriser.com/posts/5-million-compromised-google-accounts-leaked

Viskas yra nulauziama. Tik turi buti gabus. Rasti maziausia errora kuri gali exploitint t.t.

Google nepatvirtino, kad jų sistemoje buvo spraga + nepasiėme jokių pataisymų darbų. Kaip supratau, ten dump'as buvo su senesniais slaptažodžiais.

Ir tuos slaptažodžius gali išgauti per kompiuterio šnipus, kurie seka tam tikrą puslapį bei reportuoja savo šeimininkui.

Jeigu viskas būtų nulaužiama, tai internete būtų anarchija, ko paprasčiausiai nėra.

[twrp]

1 minute prieš, NTQ parašė:

Google nepatvirtino, kad jų sistemoje buvo spraga + nepasiėme jokių pataisymų darbų. Kaip supratau, ten dump'as buvo su senesniais slaptažodžiais.

Ir tuos slaptažodžius gali išgauti per kompiuterio šnipus, kurie seka tam tikrą puslapį bei reportuoja savo šeimininkui.

Jeigu viskas būtų nulaužiama, tai internete būtų anarchija, ko paprasčiausiai nėra.

Firmos kurios turi milijonus doleriu ir dirba prie savo puslapiu apsaugos. Tas tai tiesa. Bet mazesni puslapiai, visada kazkur kazka bus praleide. 

[NTQ]

Tad, mažiau išsigalvojimų, daugiau darbų.

Dabar, twrp parašė:

Firmos kurios turi milijonus doleriu ir dirba prie savo puslapiu apsaugos. Tas tai tiesa. Bet mazesni puslapiai, visada kazkur kazka bus praleide. 

Tas nėra tiesa. Mano puslapiai filtruoja visas vartotojo įvestis. Negi sakyk, kad nulauši dar HTML puslapį? ;DD

[mreaddy]

28 minutes prieš, NTQ parašė:

Google nepatvirtino, kad jų sistemoje buvo spraga + nepasiėme jokių pataisymų darbų. Kaip supratau, ten dump'as buvo su senesniais slaptažodžiais.

Ir tuos slaptažodžius gali išgauti per kompiuterio šnipus, kurie seka tam tikrą puslapį bei reportuoja savo šeimininkui.

Jeigu viskas būtų nulaužiama, tai internete būtų anarchija, ko paprasčiausiai nėra.

Tai paaiškink įmonių, kurios užsiima saugumo sistemomis, tikslą? Kažkoks programeris sukodino dizainą ant WP ir nori pasakyt, kad nenulauši niekaip bei neužddosinsi puslapio? Aišku užddosinsi, spraga sistemoje nelygu spragai sistemoje, dirbu su įmone, kurios esmė ir pagrindas yra tikslumas bei saugumas, bet ir ji pati neapsisaugo pilnai nuo asmenų apeidinėjančių sistemą ir kitaip bandančių palaužt.

[NTQ]

1 minute prieš, mreaddy parašė:

Tai paaiškink įmonių, kurios užsiima saugumo sistemomis, tikslą? Kažkoks programeris sukodino dizainą ant WP ir nori pasakyt, kad nenulauši niekaip bei neužddosinsi puslapio? Aišku užddosinsi, spraga sistemoje nelygu spragai sistemoje, dirbu su įmone, kurios esmė ir pagrindas yra tikslumas bei saugumas, bet ir ji pati neapsisaugo pilnai nuo asmenų apeidinėjančių sistemą ir kitaip bandančių palaužt.

Didelės įmonės turi nemažai sistemų ir virš 100k kodo. Žinoma, kad jas sunkiau prižiūrėti, bet kokia pastabumo klaida gali pridėti spragą. DDoS nėra nulaužimas.

[Zero Two]

prieš 9 valandas(-ų), NTQ parašė:

Google niekada nebuvo nulaužta. Tai sakai, kad visur yra saugumo spragos? Negi esi toks naivus, kad programišiai vietoj to, jog pasiimtų labai vertingus duomenis ir gautų reputaciją, praneša jiems?

Ir įdomu kaip tu nulauši, jeigu tarkim aplikacija nepasitiki vartoto įvestimi. Niekaip.  Gali bandyti tik serveriui pakenkti, o šiaip per pačią programavimo kalbą nenulauši, nebent esi buvęs kūrėjas ir žinai paliktą saugumo spragą.

Mažiau filmų žiūrėk apie "hackerius", realybėje viskas kitaip. Nėra saugumo spragos – nepakenksi. Gali tik stabdyti serverį su DDoS, kas nėra nulaužimas.

Tu durnas ar tokiu apsimeti? pažiūrėk exploit database'us, kiek produktų turi klaidu surastų. Klaidas surastas praneša, nes didelės kompanijos turi reward policy kaip ir buvau numetęs prieš tai. Google išmoka 31 tūkstantį dolerių už kritinę klaidą. Sakai niekad nebuvo nulaužta Google? Naivuolis esi, kuris prieš komentuojant net nepasidomi, va vienas iš atvejų kur Google pats moka pinigus, kad skatintu žmones naudotis jų vulnerability programa:

O ką jau kalbėti apie virusą kuris turėjo 4 zero-day exploitus (klaidas windowsuose kurios galejo plisti vartotojui nieko net nepadarius) 

https://en.m.wikipedia.org/wiki/Stuxnet

Vienu žodžiu parodei, kad toks iš tavęs programuotojas, jei elementarių dalykų nesupranti. 

Redaguota Lapkričio 19, 2019, nario Zero Two

[NTQ]

50 minutes prieš, Zero Two parašė:

Tu durnas ar tokiu apsimeti? pažiūrėk exploit database'us, kiek produktų turi klaidu surastų. Klaidas surastas praneša, nes didelės kompanijos turi reward policy kaip ir buvau numetęs prieš tai. Google išmoka 31 tūkstantį dolerių už kritinę klaidą. Sakai niekad nebuvo nulaužta Google? Naivuolis esi, kuris prieš komentuojant net nepasidomi, va vienas iš atvejų kur Google pats moka pinigus, kad skatintu žmones naudotis jų vulnerability programa:

O ką jau kalbėti apie virusą kuris turėjo 4 zero-day exploitus (klaidas windowsuose kurios galejo plisti vartotojui nieko net nepadarius) 

https://en.m.wikipedia.org/wiki/Stuxnet

Vienu žodžiu parodei, kad toks iš tavęs programuotojas, jei elementarių dalykų nesupranti. 

Are you mentally challenged ar kas tau negerai? Antrasis @mreaddy Kalbėjau apie WEB produktus, ne programinę įrangą.

Na, ir? Google Cloud tik buvo paliestas, bet nieko nuostabaus, kadangi leidžia vartotojams dirbti su sistemomis. YouTube, Google Search Engine, Google Maps nėra pažeisti dėl to ar naudotojų paskyros.

Jeigu praneša apie klaidas, tai nekeičia fakto, jog Google niekada nebuvo nulaužtas. Dėl tos duomenų bazės, tai paprasčiausiai norėjo pagąsdinti Google. Tie hackeriai gavo prisijungimo duomenis iš šnipų, ne jų duomenų bazės. Net jeigu ir gautų, visi slaptažodžiai yra užkoduoti, tai prisijungti nėra įmanoma.

Šnipų panaudojimas nėra kaip nulaužimas (įmonės negali kontroliuoti vartotojų kompiuterius).

Pasikartosiu: jei projektas neturi saugumo spragų, jo niekaip nenulauši, nebent į programavimo kalbos versiją pateks spraga, tarkime filtravimo ar duomenų bazės funkcijas. Mažesnių projektų, kurių failai yra suvaldomi, įsk. saugumas, tai tas spragas sugaudo patys programuotojai.

[Zero Two]

30 minutes prieš, NTQ parašė:

Are you mentally challenged ar kas tau negerai? Antrasis @mreaddy Kalbėjau apie WEB produktus, ne programinę įrangą.

Na, ir? Google Cloud tik buvo paliestas, bet nieko nuostabaus, kadangi leidžia vartotojams dirbti su sistemomis. YouTube, Google Search Engine, Google Maps nėra pažeisti dėl to ar naudotojų paskyros.

Jeigu praneša apie klaidas, tai nekeičia fakto, jog Google niekada nebuvo nulaužtas. Dėl tos duomenų bazės, tai paprasčiausiai norėjo pagąsdinti Google. Tie hackeriai gavo prisijungimo duomenis iš šnipų, ne jų duomenų bazės. Net jeigu ir gautų, visi slaptažodžiai yra užkoduoti, tai prisijungti nėra įmanoma.

Šnipų panaudojimas nėra kaip nulaužimas (įmonės negali kontroliuoti vartotojų kompiuterius).

Pasikartosiu: jei projektas neturi saugumo spragų, jo niekaip nenulauši, nebent į programavimo kalbos versiją pateks spraga, tarkime filtravimo ar duomenų bazės funkcijas. Mažesnių projektų, kurių failai yra suvaldomi, įsk. saugumas, tai tas spragas sugaudo patys programuotojai.

o dieve, koks tu narrow minded esi, jei tau atrodo, kad spragu nera, tai nereiskia, kad ju nera

https://www.exploit-db.com/

daugiau nebera ka su tavim gincytis, nes nieko nesupranti

[NTQ]

39 minutes prieš, Zero Two parašė:

o dieve, koks tu narrow minded esi, jei tau atrodo, kad spragu nera, tai nereiskia, kad ju nera

https://www.exploit-db.com/

daugiau nebera ka su tavim gincytis, nes nieko nesupranti

Jeigu jau taip viską teigi, kad įmanoma nulaužti, galiu duoti savo puslapį. Parodyk savo sugebėjimus ^^

Apsauga nufiltruos tave per 0,01 sek., jeigu dar negreičiau.