APRENDA A UTILIZAR O FTP.

Ftp (File Transfer Program ). Um conjunto de comandos TCP/IP usados para a conexão em uma rede, relacionar diretórios e copiar arquivos. Ele também pode fazer a tradução entre ASCII e EBCDIC .

Para abrir o programa FTP:

Vá para o DOS e digite "FTP", vai aparecer um prompt chamado de Ftp. Ao digitar ftp, o DOS vai abrir o programa chamado de FTP. Agora isso não é mais o prompt do ms-dos, e sim o programa ftp. Logo depois, digite "open". Isso faz com que abra a linha para você escrever o servidor ftp do site que você deseja acessarr. Daí, você digita o endereço do site, MAS, sem o www ou http://, ou seja, digite no lugar "ftp.", por exemplo ftp.uol.com.br, ou ftp.terra.com.br. Depois ele vai conectar no servidor do site e vai pedir o usuário, dependendo do site você pode por anonymous, ou qualquer outra coisa que você conecta, como o site do UOL. Depois ele vai pedir a senha. Mesma coisa, dependendo do site, você pode colocar algum e-mail que você entra, como o site do UOL. Se alguns sites não te deixarem entrar desse modo, você pode tentar isso. Quando aparecer para você por o nome de usuário você aperta a tecla enter, na senha a mesma coisa, ou digite qualquer coisa nos dois mesmo dando falha de login. Depois de ter dado falha de login você escreve quote user ftp, ou quote user anonymous, quote user qualquercoisa, e depois digite quote cwd~ root ou quote cwd~ sys, ou qualquer comando de senha da lista Unix. Depois digite quote pass ftp, quote pass anonymous, quote pass qualquercoisa. E se aparecer a mensagem acesse restrict aplly, é que você está dentro, mas se aparecer denovo falha de login esquece, você não vai conceguir entrar. 

Agora vou explicar o que você fez. Na verdade você não hackeou nada, os sites hackers falam que se você fizer isso você hackeou e pode fazer tudo que você quizer no site. ISSO É MENTIRA!!! Isso se chama servidor público, que somente alguns sites criam para que as pessoas que queiram pegar algum arquivo vai lá e pega. Não tem nada de 5 minutos que só pode ficar, você pode ficar o tempo que quizer lá, porque é feito para isso mesmo. Tudo isso que você fez foi entrar num servidor onde todo mundo pode entrar. Para entrar mais rapidamente sem precisar fazer todos esses códigos no DOS, é só você digitar ftp.nomedosite.com.br no seu navagador! É a coisa mais boba que tem! Tente colocar no seu navegador ftp.uol.com.br, que você vai entrar no ftp publico do UOL. Quando você não consegue entrar no servidor ftp de um site, é porque esse site não tem um servidor público para que os internaltas possam entrar. 

E então? Como se invade um site? 

Para você invadir um site, por mais simples que seja, você precisa da senha dele. Para achar a senha existe progamas como wwwhack que descobre senhas de sites. O wwwhack pega uma lista de palavras de tudo quanto é tipo(Wordlist) e fica comparando as palavras com a senha do site, até acha-la. Esse método é chamado de força bruta! 

E pelo DOS? Não dá para invadir um site então? 

Existe um arquivo de texto chamado PASSWD. Ele contém algumas password dos administradores do site, ou seja, a password onde um funcionário que trabalha no site tem. Alguns servidores coloca o passwd no seu FTP público, caso o funcionário do site esqueça a sua password e vai lá, e pega o passwd que contém a password dele. Mas porque sós não fazemos o mesmo e vemos a password do cara no passwd. O passwd.txt vem criptografado e somente com programas expecíficos pode se ver a senha. Um deles é o Crackjack. Ele funciona como o wwwhack mas só que no seu computador, no arquivo passwd, já o wwwhack tenta descobrir a senha mesmo do site.

 

UNISA - Sementes do Amanhã