                           _/HACKERS MENTOR\_
-----------------------------------------------------------------------------
        SKERHET I WINDOWS NTVERK. INTERNET EXPLORER OCH NETSCAPE
*****************************************************************************

Hej! Och vlkommna till nummer 5 av Hackers Mentor serien.
Jag hoppas INTE att ni har hunnit genomfra ngra illvilliga planer nnu
eftersom att vi frst i DETTA kapitel ska lra oss om SKERHET. 
Ngot vldigt viktigt fr alla som vill syssla med hacking eller cracking!

			      I detta nummer:
 
               	 +-----------------------------------------+
           	 | * Vad menas med skerhet?               |
          	 | * Varfr behver jag vara sker?        |
          	 | * S fungerar PROXY                     |
          	 | * Hr hittar du Proxys och Wingates...  |
          	 | * Skicka anonymt mail                   |
          	 | * Spra folk p Internet                |
          	 +-----------------------------------------+


/////////////////////////////////////////\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


INLEDNING

Skerhet r ngot ndvndigt inom hacking och cracking! Utan skerheten 
kan du inte cracka! Med skerhet inom dessa omrden menas det att du inte 
bara kan knna dig sker utan ocks vara helt eller ganska sker frn 
andra crackers eller internet poliser. Det sitter som vi alla vet, 
poliser och letar efter oss framfr sina data skrmar. Varfr hr man 
s sllan om databrott d?

- Man HR faktiskt OFFTA om databrott! Men mnga hundra tystas ned av 
fretagen som blir utsatta. Det kan ven vara privatpersoner som drabbas, 
men nstan inga hr av sig till media eller ens polisen. Fretagen vill inte 
att folk ska f veta hur dlig deras skerhet ofta kan vara. 
Dom sger ingenting!

Vi i A.C.S hackade en gng vr kommuns server och saktade upp hela ntet 
ett antal timmar.
DE VISSTE DET MEN SA INGET! Ngra killar frn HackZide hade planterat 
in ett antal, nya virus samt stulit runt 300 av eleverna p skolans 
mailkonton och deras lsenord. INGEN SA NGOT! Inte ens datalraren nmnde 
ett dugg nr vi sg honom stnga datasalen fr en s.k. 
"Omkrning av datorerna,,, ", "-det som r en rutin" men aldrig 
annars har intrffat!

Varfr ingenting hnde frutom att hela ntverket crashade berodde 
p skerheten hos oss som gjorde det! Alla var s pass skra och inga 
bevis eller ens aningar om att det var vi kunde tas fram! 
Vi anvnde bra grejjer fr att skydda oss!



/////////////////////////////////////////////////////////////////////////////
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


Skerhet.  Vad betyder det inom hacking vrlden?
Jag ska inte dryga ut med ngra filosofiska dikter om hur 
"Vargen jagar kycklingen" nu igen, men jag kommer att pressa 
in hur viktig skerheten r i ditt nyfdda hacking huvud! Lter det 
absurt? Kanske det. Men ni kommer tacka mig den dagen din granne kte 
fast fr att ha anvnt en  olaglig Internet uppkoppling, 
(fast det egentligen var DU som anvnde hans linie). :-)

Hur som helst s r skerheten s pass viktig eftersom att det sitter 
Internet poliser p ett hundratal stllen bara i Sverige. Dessa Internet 
poliser letar efter dig och mig, nr vi sitter dr och hackar eller crackar 
s ska vi veta att vi hur enkelt som helst skulle kunna sitta under 
stor bevakning. Senast frra veckan kte en av mina kontakter fast fr 
carding. Han hade utfrt ett antal olagliga kredit bestllningar p diverse 
sidor p Internet, polisen hade nnu inte kunnat gripa honom, men dom 
visste frn vilket telefonnummer han ringde upp mot modempolen. 
Polisen bevakade hans linie, och nr dom upptckte att han gick in p 
bestllningssidan fr att sedan bestlla varor med en annans kredit kort 
s slog de till mot hans bostad och visst,, dom hade tillrckligt med 
bevis fr att stta honom i fngelse ett rejlt tag!

Detta r bara ett litet exempel p lgt skerhetstnkande  hos personen 
i frga. Hade ha nu varit s smart att han inte alltid cardat frn 
samma nummer, samt ringt via en annan linie, s hade ingenting kunnat 
bevisas och han kunde ha suttit dr i rttssalen och smlett mot juryn!

Du ser att skerheten kan spela STOR roll nr du hackar, crackar, 
cardar eller t.om. phreakar. 




\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\



Varfr behver jag vara sker?

- Av EN anledning! Att inte ka fast! (Behver jag frklara ngot mer?).
Om du ska cracka eller hacka s kommer du sannolikt ka fast inom en snar 
framtid varesej du vill eller inte! Det knns inte roligt nr det ringer 
i telefonen, mamma svarar nere i kket,,,, och ngon som presenterar sig 
"Johan," som ringer frn Telia, vill prata med dig!!
Du kommer att bli paranoid av att hacka eller phreaka! Ingen tvekan om saken! 
(Om du INTE skulle bli det s r det ett gott tcken p att du inte r 
riktigt klok och saknar hmmningar. - Bra, det behvs lite drar inom 
crackingens vrld ocks! Annars fr ju inte Internet poliserna 
ngot att gra!).

Noll8 frklaring:

Paranoid = Frfljelse manisk

PS, det r BRA att vara paranoid i denna branch! 
Om du inte ser dig omkring s ker du fast till 78%!


S, vidare sger Johan frn Telia:

-"Hejsan! Jag heter Johan och ringer frn Telia. Vi har ett litet 
problem hr, vi har uppmrksammat att ngon frn den hr linjen 
ringer med ett olagligt konto. Vet du ngot om det hr?"

Du svarar: 
'-hhm,, nej, jag frstr inte riktigt hur det kan komma sig!'

Johan fortstter: 
'-Vi mste tyvrr polis anmla det hr och ni kan rkna med en utredning 
inom ett par veckor!' 

Du sger:

'-Jaha. Ja jag kan vl inget gra, men jag 
  tror att ni har gjort ett misstag.' 
(Detta sger du allts bara om du r modig)

Johan:

'-Som sagt. Hur som helst s kommer anmlan inom en vecka och utredningen 
 drjer nog lite lngre. Kan jag be om att f prata med ngon av 
 dina frldrar?'


Vissa tycker nog att detta skulle vara det vrsta som kunde hnda. 
- Det r det inte! Andra coola som sger: "h. Vem bryr sig? 
  Det r vl bara att snacka bort 
  honom! kommer nog ndra instllning inom en snar framtid.


S fungerar PROXY

PROXY,,, vad r det? Jo, en PROXY eller snarare sagt; en PROXY Server, 
r en sorts vrd som du kan koppla upp dig mot om du inte vill att din 
IP adress ska synas p Internet. Detta fungerar dock inte S bra eftersom 
att man kan kolla vilka IP adresser eller hostnames som r uppkopplade mot 
PROXYN. PROXY servern fungerar allts som din vrd. (Ls mer i kapitel 3.). 
Men istllet fr att tilldela dig ett klientnamn som tillhr vrden, 
s kommer du att bli tilldelad PROXYNs enda IP adress (hostname). 
Du frstr skert att detta inte alltid r ett s smart stt att dlja sin 
IP p. Om t.ex. flera stycken skulle anvnda samma PROXY samtidigt s 
skulle det g vldigt segt att surfa med den. OM du ska anvnda en PROXY s 
ska den helt sjlvklart vara anonym. Det innebr att den inte ska tillhra 
ngot fretag som Swipnet eller Tninet (som erbjuder sina kunder att surfa 
anonymt via deras server). D kan man hur ltt som helst spra din riktiga 
IP adress via tracing. (mer om tracing i kapitel 3.) En anonym PROXY dremot 
lter dig koppla upp dig via en privat eller mindre offentlig PROXY, 
som t.ex ngon vnlig och hjlpsam hacker har ppnat fr vrat anvndande. 
Dessa lter inte vem som helst rota igenom uppkopplingslistan 
eller logfilerna. En anonym PROXY kan se ut s hr: arne.45.ankaproxy.net . 
Meddans en offentlig, service PROXY kan se ut shr: proxy3.swip.net . 
(Du avgr enkelt skillnaden).  Den anonyma r dels en smula humoristisk, 
inte s seris och ganska lng och komplicerad meddans den andra har 
ett fretags namn som Swipnet (Swip . Net) och r mycket kortare samt 
serisare. En enkel adress att komma ihg fr kunderna som vill nyttja 
servicen.

Dom flesta PROXYS anvnder sig av porten 8080 eller 80 fr att ansluta.
Det finns dessutom olika typer av PROXYS fr olika anvndanden.

HTTP Proxy r det enklaste och mest anvnda Proxy alternativet. 
Denna proxy skyddar din IP p hemsidor som sparar information om din 
uppkoppling i en s kallad *Log fil.

*Log fil -en anvnds fr att se information om alla kommandon och allt som 
hnder p ens webbsida. Logfilen ligger gmd eller ppen i *FTP katalogen 
dr sidan r upplagd.

*FTP = File Transfer Protocoll. Ett stt att skicka sin hemsida till 
Internet kontot som du registrerat just fr att lgga upp din hemsida p. 
Du skickar ett FT Protokoll till din FTP-box 
med andra ord! (Registrera en p www.webjump.com eller www.crosswinds.net) 

Du kan hitta en massa fria (Bde gamla och nya, officiella och anonyma) 
Proxys p www.cyberarmy.com
Dr finns dessutom en massa Wingates, Shells och andra sk^t bra grejer! 
Klicka dig fram till: "Lists" - "PROXYS" och vlj en bra PROXY.

Du ppnar Internet alternativen och klickar p fliken "Anslutning" 
(I Internet Explorer). Sedan markerar du "Anslut via en PROXY-server". 
Klicka p "Avancerat" dr skriver du int PROXYNS adress i "HTTP" och 
"SECURITY". Sedan skriver du in port numret i rutan efter och klickar p 
"Verkstll" och "OK". Nu kan du prova att g till en webbsida som du inte 
har beskt p lnge (eller aldrig har beskt). Och s ser du om sidan laddas 
snabbt eller lngsamt. Laddas den lngsamt eller inte alls s provar du en 
annan. Likadant dr? Byt PROXY och frsk igen. Om och om igen tills du 
hittar en som fungerar bra. Fr att sedan kolla om PROXYn fungerar s 
gr du till: http://chat.passagen.com och gr in i ngot rum. 
Skriv ngot och klicka p "Snacka/Lyssna" knappen.
Titta bredvid ditt nickname! r det din vanliga IP adress / hostname? 
eller r det PROXYns? Om det R Proxyns s r allt bra! Nu kan du surfa 
ngorlunda skert! Om det inte r proxyns adress, s fortstt att traggla! 
Tills du hittar en som funkar helt OK. Om du sjlv har PROXYS att dela med 
dig av s kan du ven gra detta p Cyberarmys hemsida!.


/////////////\\\\\\\\\\\\\\\\/////////////\\\\\\\\\\\\\\\\/////////////\\\\\\



      				   * -=ANONYMT EMAIL=- *



Du vill skert slippa oroa dig fr att Bill Gates sprar dig via din 
E-Mail adress nr du skickar en massmail till honom. Eller?

Det finns olika stt att skicka anonyma mail med. Grundlggande r ju att 
din IP adress och ditt hostname dljs samt att din riktiga mail adress 
inte visas! Nr du skickar ett mail till ngon s kan du ganska enkelt 
spras genom att den du skickade mailet till kollar i ditt mails "header".

I denna header ser man en massa information om den vg som mailet 
tog nr du skickade det.

En vanlig header kan se ut shr:

From: anders@sender.com
To: blawwa@mail.com
Date: 990821
Time: 18:23:05

Hr kan vi se att mailet skickades frn anders@sender.com till 
blawwa@mail.com.
Datumet som mailet skickades var: den 21 Juli, r 1999. 
99 = r 1999
08 = Mnad nummer 8. (Juli)
21 = Dag nummer 21 i aktuell mnad.

Klockan var ca: 23 minuter ver 6 p eftermiddagen. 
18: = 6 PM
23: = 23 minuter
05  = 5 sekunder

Mer kan man se i olika program, men vi ska inte g in s mycket p det 
just nu. I mailet ingr ven ett serienummer och en adress till olika 
servrar som vidarebifogade ditt mail.

Om vi nu vill att denna information ska frsvinna eller frfalskas s 
kan du ju alltid registrera en mail frn t.ex skolans datasal. 
Du skriver in falskt namn och adress mm,,, Sedan besker du aldrig mailen 
hemmifrn! Bara ifrn skolan!

Du kan nu skicka mail som inte gr att spra till dig!

Annars kan du ladda hem ett program frn Internet, ett exempel r AnonMail.
Du skriver in ett meddelande, ett mne, en adress att skicka det till,
ditt namn och din adress. Nu ska du frstss inte skriva in din 
egen mail eller ditt eget namn!


Det bsta och mest serisa sttet r att anvnda ett DOS eller 
Telenet program fr att ansluta till en SMTP eller POP3 server. 
Detta gr du p porten 25 eftersom att POP3 och SMTP r servrar som 
hanterar e-post.

Du kan skert hitta ngon SMTP server ngon stans. Sedan skaffar du ett 
konto p den servern (i vissa fall behvs det inte). Nu kan du starta 
programmet Telenet som ligger i
C:\Windows\Telenet.exe

Frn menyn vljer du "Fjrrsystem", skriv in adressen till din server och i 
port skriver du 25. Nu klickar du p "OK" och ansluts! Du blir frmodligen 
ombedd om ett lsenord och logginamn. Anvnd det som du skaffade! 
Annars kan du skriva:

"finger pop.server.com 25" eller vad din servers adress nu r.
Du hittar snart en massa hjlp!
Sl p "echo" s att du kan se vad du sjlv skriver!
Anvnd ocks kommandot: "whois" som kan anvndas fr att f 
information om olika adresser eller domner p internet.

Nr du vl r inne s kan du brja skriva mailet!

To: mail@adress.com
From: din@mail.com
Subject: "Hej!"
Body: "Bla bla bla"

Eller ngot sdant. Vissa servrar krver att du skriver ngot mer...
Avsluta med att skriva en ensam punkt lngst ned av alla rader och
klicka p {Enter}.

Det skulle kunna se ut shr:

den.mail.net 25

To: kraxmaskin@hotmail.com
From: haxmaskin@techbroker.com
Subject: "Nu blir du mailad frn ett anonymt telemail!"
Body: "Hr r lite text... Inehllet i mailet kallas juh bODy!"
.

Sedan skall det vara klart!
Prova att maila dig sjlv frst s att du ser om det funkar!

|\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
|----------------------------------------------------------------------------
|----------------------------------------------------------------------------
|////////////////////////////////////////////////////////////////////////////



	       -=S SPRAR DU NGON P INTERNET=-
		


Blir du offta sur eller irriterad p ngon du trffar p IRC?
Har du lust att skicka en elchock genom telefonen till honom?
*(Det gr!)*
Vill du carda hem en Merchedes till honom?
Du vet bara inte vart han befinner sig.

Om du trffar ngon p mIRC som r kaxig och elak... Skriv: 
/whois [nickname] 
s fr du reda p en del saker om honom... Annars kan du hgerklicka p
hans/hennes namn och i menyn som dyker upp kan du kolla all info som finns
om personen i frga.

Om du hittar fiendes telefonnummer:

RING! Sl: #31# fre fiendens nummer och snacka inte fr mycket.
Annars kan du ringa: 118-999 till namn upplysningen och frga vem
som ger nummret. Du fr namnet p abbonenten av nummret, du fr
hennes/hans adress och postadress ocks!
Ring 07-975 och frga om dom har nummret till abbonentens jobb eller mobil.
Sg att du glmt det om dom frgar.
Du kan g till tjejen/killen p chatten och rkna upp allt du vet om 
henne/honom. Din fiende kommer bli skrajj som F*N om han/hon r en smula 
*paranoid, vilket man offta blir nr man sysslar med det VI gr!

* Paranoid = Frfljelse manisk


Om du hittar fiendens namn:

Ring nummer upplysningen och be om nummret till personen,
dom ger dig frhoppningsvis nummret.
Ring sedan namn upplysningen och frga om vem som ger nummret 
s fr du reda p nnu mer.


Om du fr fiendens IP adress:

Du hittar IP adressen genom att skriva: /dns [nickname]
Du byter ut [nickname] mot det namn han/hon anvnder. (Alias).
(Detta fungerar endast i mIRC eller annan IRC klient. Jag rekommenderar
att du skaffar dig mIRC! Det r ett vldigt bra chat program dr man
chattar i realtid vilket r vldigt roligt och bra!

P en chat som t.ex http://chat.passagen.se ,
ser du personens IP adress till hger om nicknamet.

Nr du vl HAR IP adressen s kan du kolla med programmet ITrace,
lite nrmare p adressen. Om det r en nummerisk IP adress s 
skriver du in den i IP/Hostname rutan och klickar p "lookup".
Om det r ett hostname (Med bokstver)  s borde det dr 
framg vilket fretag som servar fiendens uppkoppling.
Om adressen t.ex r: du345-53-s4.swipnet.se, s r helt klar
SWIPNWET din fiendes vrd! Han/hon kopplar allts upp sig via
en vrddator som tillhr swipnet. 
G nu in i Telenet. (Ligger i Windows\ katalogen).
Klicka p "File" och sedan "Fjrrsystem". I den lilla rutan som
kommer upp skriver du: 

Server: du345-53-s4.swipnet.se
Port:   Telenet

kolla vad som hnder!
Skriv: 
whois du345-53-s4.swipnet.se
och klicka "Enter".
Skriv sedan:
finger du345-53-s4.swipnet.se
..........................................
Vad hnder?
Ta reda p vilken server som din fiende kopplar upp sig mot.
Gr samma sak med serverns adress och du kommer frmodligen f
en mail, ett fax eller telefonnummer som betjnar dig fr denna
vrddator. Maila, ring eller faxa och frga frn vilket nummer
du345-53-s4.swipnet.se, senast kopplat upp sig frn.
Du kommer frmodligen inte f nummret. S du mste frska lura dom
att ge dig det p ngot stt. I mnga fall tar dom sig inte ens tid att
kolla upp din frfrgan. Men har du tur s fr du nummret till den som
senast kopplade upp sig med hostnamet: du345-53-s4.swipnet.se.

Skicka nu en elchock genom linien till hans modem eller busring lite!
Ring namn upplysningen och frga s fr du adressen...
Bestll hem ngot riktigt dyrt t honom frn ett stulet kreditkort vetja! ;)


Bra saker att ha fr att spra ngon:

"Tele Anita", nummer presentatr.
En telefon. Ring: 118118 , nummer upplysningen.
Ring: 118999 till namn upplysningen.
Telenet: Anvnd Whois och Finger kommandona fr att hitta info om servrar.
En IP adress: En IP adress rcker fr att f veta ALLT om ngon.
Ett bra inflytande: Bara ngot som lter bra! ;)
Kikare: Bevaka ngon
Hgtalare, bandare, mikrofon: Bugga ngons hus
BeigeBox: Avlyssna ngons telefonlinie och ring gratis.
Dator med Intenet: Annars hade du inte lst denna text!


			   Avlyssna och ring gratis:



   Utanfr villor brukar det st kopplingsstolpar som gr bra att ringa
   ifrn. Det r ca en meter hga stolpar med svart topp. Toppen sparkas
   av!! (Mycket ltt) sen r det bara att koppla in sin egen telefon i
   stolpen. Telefonen kopplas in parallellt med ngon annans telefon s
   det gr att lyssna av den, ringa ut, och svara om ngon ringer.
   Ringer ngon in s kommer det att ringa i bde din och den avlyssnades
   telefon, om du inte kopplar ur sladdarna frn stolpen till huset.
   Dom r det nog bst att koppla ur ven nr man ringer ut. Annars kan
   du sjlv bli avlyssnad, av husets gare. Det finns olika typer av
   stolpar, en del r svrare att forcera. I vissa trappuppgngar finns
   det luckor i vggen eller skp dr man kan koppla in sig.

   S hr ser det ut i stolpen:                      I Proppen:

    [[[[[[[[[[[[Bl-1-1-Bl[[[[[[[Till hus 1        [[[[[
    Frn: [[[[[[Vit-2-2-Vit[[[[[[[                 /   \
          [[[[[[Bl-3-3-Bl[[[[[[[Till hus 2             
    Tele- [[[[[[Vit-4-4-Vit[[[[[[[                 \ I /
    verket[[[[[[Bl-5-5-Bl[[[[[[[Till hus 3        [[[[
    [[[[[[[[[[[[Vit-6-6-Vit[[[[[[[                    Till telefonen

                      Osv.

   Fr att avlyssna hus 2 eller ringa p deras rkning kopplas dom tv
   understa stiften frn proppen in i stolpens skruvar hr mrkta 3 & 4.
   Fr att koppla in telefonen p ett smidigt stt. Byt ut proppen mot
   tv st krokodilklmmor.
   Fr att avlyssna telefoner i samma hus, kapa plastpiggarna mellan de
   tv understa stiften p propparna vid telefonerna som ska avlyssnas.





\\**************************************||*********************************//

Det var allt fr denna gngen... Ha det bra tills nsta vecka!

/Mathreon.

//**************************************||*********************************\\


I nsta nummer:

Nummer 6 av HM kommer handla om hur du total frstr en dator p
10 olika, effektiva och mer avancerade stt.
Ytterligare ett cracking nummer allts. Det kommer att behandla
destruktiva handlingar frn en som har fysisk tillgng till en dator,
allts, en som har root-tillgng till datorn som ska sabbas!
Ett lite lamt nummer men det kan ju vara till nytta fr vissa.



Nsta nummer kommer ut om en eller tv veckor.

-------------------------------------------------------------------------

Du hittar alla tidigare delar av "Hackers Mentor" p vr hemsida:
www.insecurefoundation.cjb.net

^------ Prenummeranter r alltid frst med att f senaste nummret.
*************************************************************************

Hackers Mentor guiderna ingr i "Hackies"-serien. Dr du ocks kan hitta
bcker som "BBS fr Hackies", "Telenet fr Hackies", "CC Fr Hackies" mm...
Vi  har ett brett sortiment bcker, tidningar och guider om hacking,
cracking och phreaking mm...
Du hittar vra texter p: www.insecurefoundation.cjb.net .
Dr kan du ocks hitta BOK VERSIONEN AV HACKERS MENTOR av icecoder
och ett flertal andra frfattare.
Boken r gratis och lggs upp i nya upplagor ju lngre guiden Hackers Mentor
kommer. G grna dit och ladda hem boken! Nstan alla vra texter r gratis
och du kommer ha stor nytta av dem.
***************************************************************************
Du fr grna lgga upp denna text p din hemsida s lnge dess inehll r
orrt! Alla rttigheter r reserverade; icecoder fr A.C.S Sweden. 
2000-03-19.
---------------------------------------------------------------------------
www.acsklan.zzn.com
---------------------------------------------------------------------------

En del i "Hackies serien". Av icecoder
Du kan ocks hitta mig p DALNet. IRC kanalen: #Hackers!
(Med ett ! p slutet!)