EternalParanoid
Experimenterende gebruiker
Wie gebruikt nou nu 
telefoon diensten voor iets belangrijks?
telefoon diensten voor iets belangrijks?
Politie tapt dagelijks 1.681 telefoontjes af
- Onderwerp starter pieter-b
- Startdatum
Psychedelicwarrior
Experimenterende gebruiker
Hier nog een interessant stukje over Tor: http://perimetergrid.com/wp/2007/12/10/ ... ts-limits/
deadlock zei:
Ik ook niet.
Het is namelijk inderdaad zo dat de politie AANKONDIGD dat ze de boel gaan aftappen en over welke periode.
Denken jullie, serieus, dat er mensen in dienst zijn die gewoon van jan en alleman een beetje gaan luisteren of er niet iets illegaals over de telefoon gezegd wordt? Die eindeloze uren aan onzin die mensen over de telefoon tegen elkaar uitkramen uit gaan filteren... Als het zo was, zou het grappig zijn, want dan was het systeem écht compleet krankzinnig.
psychopsychedelic
Wijs gebruiker
gestoord!!,, laat iedereen gewoon zn eigen prive leven leiden zonder dat die politiemannetjes de boel weer willen verneuken, ^ja oke mischien luisteren ze niet elk gesprek af(natuurlijk) maar als je die cijfers bekijkt shrik ik tog wel hoor, voor zo`n klein landje als nederland..
bewaar een tweedehands mobieltje die je hebt gekocht in de kroeg of rommelmarkt zonder batterij, plaats de batterij, voer het gesprek, en verwijder de baterij weer. Een telefoon geeft nl altijd zijn positie weer, als de batterij erin zit.
Zet voor de grap de wekker(van je mobiel) maar eens over 5 minuten, en doe je mobieltje uit. Deze wordt dan automatisch ingeschakeld(om de wekker af te laten gaan) zonder dat je ook maar een enkele knop indrukt.
btw aftappen is niet zo moeilijk, alleen men is echt uren aan t luisteren voordat er iets nuttigs word gevonden. Ik zou btw een flink aantal sexlijnen gaan bellen, worden ze knettergek...
Zet voor de grap de wekker(van je mobiel) maar eens over 5 minuten, en doe je mobieltje uit. Deze wordt dan automatisch ingeschakeld(om de wekker af te laten gaan) zonder dat je ook maar een enkele knop indrukt.
btw aftappen is niet zo moeilijk, alleen men is echt uren aan t luisteren voordat er iets nuttigs word gevonden. Ik zou btw een flink aantal sexlijnen gaan bellen, worden ze knettergek...
In principe hoef je ook niet alles handmatig af te luisteren. Zo heel moeilijk is het niet om met genoeg tijd en geld fatsoenlijke Speech To Text software te maken. Hier kun je vervolgens patronen in vinden om te kijken waar over het gaat. Dit kun je gebruiken voor mensen die niet direct een bedreiging vormen maar blijkbaar wel afgeluisterd moeten worden :').
Belangrijke personen kun je wel gewoon met mankrachten afluisteren.
Vergis je niet, bijna al het verkeer op de wereld wordt afgetapt. Zo niet door de Nederlandse regering dan wel door de samenwerking tussen Amerika, Groot-Britannië en Australië onder de naam 'echelon'. Lees het boek 'Chatter' maar eens.
Belangrijke personen kun je wel gewoon met mankrachten afluisteren.
Vergis je niet, bijna al het verkeer op de wereld wordt afgetapt. Zo niet door de Nederlandse regering dan wel door de samenwerking tussen Amerika, Groot-Britannië en Australië onder de naam 'echelon'. Lees het boek 'Chatter' maar eens.
Zo hebben we een keertje met kennissen een heel groot aantal e-mails naar elkaar toe gestuurd, met in de onderste regel de woorden : bom, drugs, wapen, kogel (als handtekening, er stonden er nog meer in, weet niet meer welke), het schijnt dat deze e-mails een aantal seconden later aankomen, soms een paar minuten later, dan de zelfde e-mails waar die woorden niet in staan. Ze zullen dan wel gescreend worden.
Tot ziens privacy
Tot ziens privacy
Er zijn genoeg manieren, om anoniem te kunnen communiceren met elkaar. Maak met Tor; een email account aan, bij Hushmail. Schrijf een email bericht en sla dit vervolgens op, als concept. Vervolgens; encrypt je de login gegevens, in een foto en dit verstuur je via msn en simplite (msn encrypter), naar diegene toe, waarmee je anoniem wilt; communiceren. Je moet gewoon creatief zijn 
Zo heel veilig zal dat ook weer niet worden. Hushmail heeft in het verleden gegevens van criminelen gegeven aan de Amerikaanse Overheid en is daarom ook niet te vertrouwen. Sowieso moet je anonimiteits dingen zo weinig mogelijk met 3rd party diensten als Hushmail omdat je niet weet wat er bij hun achter de schermen gebeurt.
Je kunt beter via een paar encrypted TCP tunnels (of gewoon lekker simpel SSL) op verschillende andere boxes waar je niets mee te maken hebt, een email verzenden via een open SMTP server (gewoon ergens installeren) die natuurlijk wel encrypted is met OpenPGP.
En zelfs dan is het nog niet onmogelijk om te achterhalen wie je bent.
Ik hoop dat mensen binnekort in zien waar die privacy beperkende middelen toe leiden en dat er steeds meer nadruk komt te liggen op data encryptie. De enige manier om de mensheid veilig verder te helpen qua technologie is door cryptologie en open systemen veel meer te ontwikkelen. Je kunt nu alles wel digitaliseren, maar je hebt geen idee wat er gebeurt met jouw gegevens achter de schermen.
Je kunt beter via een paar encrypted TCP tunnels (of gewoon lekker simpel SSL) op verschillende andere boxes waar je niets mee te maken hebt, een email verzenden via een open SMTP server (gewoon ergens installeren) die natuurlijk wel encrypted is met OpenPGP.
En zelfs dan is het nog niet onmogelijk om te achterhalen wie je bent.
Ik hoop dat mensen binnekort in zien waar die privacy beperkende middelen toe leiden en dat er steeds meer nadruk komt te liggen op data encryptie. De enige manier om de mensheid veilig verder te helpen qua technologie is door cryptologie en open systemen veel meer te ontwikkelen. Je kunt nu alles wel digitaliseren, maar je hebt geen idee wat er gebeurt met jouw gegevens achter de schermen.
Pffoe, jouw methodes, zijn mij nog onbekend. Ik ga me daar maar in verdiepen. Dat vind ik altijd wel interessant
Maar wat jij zegt; je weet inderdaad niet, wat er allemaal achter de schermen gebeurt, maar daarom moet je zo anoniem mogelijk, een account aanmaken. Alleen is dit helaas, ook te achter halen, mits je gebruik maakt van firefox, Tor + alle add-ons. Zo maak je het ze wel heel moeilijk, lijkt mij. En verder moet je gewoon eenmalig gebruik maken, van zo'n account natuurlijk. Echt jammer, dat internet zo makkelijk is om mee te communiceren, maar tegelijkertijd zo onbeschermd.
De overheid zou het wel slim hebben gedaan, om zoiets als internet te ontwikkelen, om grotendeels; een controle te hebben, over de 'massa'. Vooral als wij, ons zelf niet volledig kunnen beschermen, tegen de 'echte' hackers, die vaak voor de regering gaan werken, met hun strafblad, als cv
En het laatste wat ik nog wou zeggen, is dat als je toch zoveel mogelijk; anoniem wilt zijn. Je verstand moet hebben van unix/linux, van programmeer talen en van beveiliging. Iets wat ik allemaal (nog) niet heb, maar ooit; ga ik maar daar zeker in verdiepen. Want Microsoft, lijkt mij echt niet te vertrouwen hoor. Er zijn overigens toch ook NSA backdoors gevonden? Of was dat fake?
Maar wat jij zegt; je weet inderdaad niet, wat er allemaal achter de schermen gebeurt, maar daarom moet je zo anoniem mogelijk, een account aanmaken. Alleen is dit helaas, ook te achter halen, mits je gebruik maakt van firefox, Tor + alle add-ons. Zo maak je het ze wel heel moeilijk, lijkt mij. En verder moet je gewoon eenmalig gebruik maken, van zo'n account natuurlijk. Echt jammer, dat internet zo makkelijk is om mee te communiceren, maar tegelijkertijd zo onbeschermd.
De overheid zou het wel slim hebben gedaan, om zoiets als internet te ontwikkelen, om grotendeels; een controle te hebben, over de 'massa'. Vooral als wij, ons zelf niet volledig kunnen beschermen, tegen de 'echte' hackers, die vaak voor de regering gaan werken, met hun strafblad, als cv
En het laatste wat ik nog wou zeggen, is dat als je toch zoveel mogelijk; anoniem wilt zijn. Je verstand moet hebben van unix/linux, van programmeer talen en van beveiliging. Iets wat ik allemaal (nog) niet heb, maar ooit; ga ik maar daar zeker in verdiepen. Want Microsoft, lijkt mij echt niet te vertrouwen hoor. Er zijn overigens toch ook NSA backdoors gevonden? Of was dat fake?
NEE NEE NEE NEE NEEEEEEE!!!!loadrunner zei:bewaar een tweedehands mobieltje die je hebt gekocht in de kroeg of rommelmarkt zonder batterij, plaats de batterij, voer het gesprek, en verwijder de baterij weer. Een telefoon geeft nl altijd zijn positie weer, als de batterij erin zit.
Zet voor de grap de wekker(van je mobiel) maar eens over 5 minuten, en doe je mobieltje uit. Deze wordt dan automatisch ingeschakeld(om de wekker af te laten gaan) zonder dat je ook maar een enkele knop indrukt.
btw aftappen is niet zo moeilijk, alleen men is echt uren aan t luisteren voordat er iets nuttigs word gevonden. Ik zou btw een flink aantal sexlijnen gaan bellen, worden ze knettergek...
Ik word zo moe van al die mensen die de topic niet doorlezen maar die denken dat de FiPo alleen een mededeling is
Een telefoon stuurt géén plaatsbepaling als hij uit staat óf als hij aan staat. Op het moment dat je telefoon aan staat (dus niet uit met de batterij er in), dan kunnen de computers van de diverse providers je positie berekenen door een driehoeksberekening te doen vanuit de dichtstbijzijnde masten. En dat inschakelen op wekker doen lang niet alle telefoons.
@Mindgamer; Voor zover ik weet zijn er nooit NSA achterdeurtjes gevonden in Office. Dat is ook niet nodig. Wat zou er te backdooren zijn. Alle, met wachtwoorden beveiligde, documenten kunnen door middel van een simpel brute-force programmaatje gekraakt worden. Die programma's zijn overal op internet voor enkele tientjes te koop.
Operating ipv operation
Err, ja nou ja, dat is vrij simpel te controleren en de beste hackers ter wereld jagen al sinds de introductie van grote netwerken op informatie die hierop zou duiden. Er is nog niets gevonden. De broncode van Windows 2000(Windows NT 5.0) is daarnaast grotendeels gelekt en Windows XP (Windows NT 5.1) is daar zo enorm aan verwant dat er vanzelf wel backdoors gevonden zouden zijn.
Err, ja nou ja, dat is vrij simpel te controleren en de beste hackers ter wereld jagen al sinds de introductie van grote netwerken op informatie die hierop zou duiden. Er is nog niets gevonden. De broncode van Windows 2000(Windows NT 5.0) is daarnaast grotendeels gelekt en Windows XP (Windows NT 5.1) is daar zo enorm aan verwant dat er vanzelf wel backdoors gevonden zouden zijn.
Ohjah, Operatingdeadlock zei:Operating ipv operation
Err, ja nou ja, dat is vrij simpel te controleren en de beste hackers ter wereld jagen al sinds de introductie van grote netwerken op informatie die hierop zou duiden. Er is nog niets gevonden. De broncode van Windows 2000(Windows NT 5.0) is daarnaast grotendeels gelekt en Windows XP (Windows NT 5.1) is daar zo enorm aan verwant dat er vanzelf wel backdoors gevonden zouden zijn.
Hmm, ik had zoiets gelezen, op een nieuws site. Een bericht wat werd verteld door een programmeur, die de broncode van windows xp; had bestudeerd. Maar ik kan de bron niet zo voor je vinden. Normaal sla ik dat soort dingen altijd wel op als favoriet, maar dit keer dus niet
De broncode van Windows XP is alleen toegankelijk voor Fortune 500 bedrijven, overheden en strategische partners van Microsoft.
En jij hebt het over dit: http://www.schneier.com/essay-198.html
Ik weet niet wat ik daarover moet denken. Ik denk dat het hacken van de desbetreffende PC's eenvoudiger en vooral veiliger is. Een individueel geval van hacken wordt natuurlijk veel minder snel duidelijk dan een backdoor die op álle installaties staat.
En jij hebt het over dit: http://www.schneier.com/essay-198.html
Ik weet niet wat ik daarover moet denken. Ik denk dat het hacken van de desbetreffende PC's eenvoudiger en vooral veiliger is. Een individueel geval van hacken wordt natuurlijk veel minder snel duidelijk dan een backdoor die op álle installaties staat.
Encryptie op je bestanden heeft alleen nut zodat anderen zoals vrienden en familie er niet makkelijk bijkomen.
Functies uitschakelen? Ik ben niet paranoïde en let gewoon op met wat ik zeg, dus ik maak me geen zorgen. Wat zou de NSA met jou moeten? Denk je dat je daar belangrijk genoeg voor bent?
Wist je trouwens, dat als je bestanden 10 keer overschrijft, het NFI nog steeds de bestanden kan terughalen?
Functies uitschakelen? Ik ben niet paranoïde en let gewoon op met wat ik zeg, dus ik maak me geen zorgen. Wat zou de NSA met jou moeten? Denk je dat je daar belangrijk genoeg voor bent?
Wist je trouwens, dat als je bestanden 10 keer overschrijft, het NFI nog steeds de bestanden kan terughalen?
^Hehe, het is ook overdreven natuurlijk, maar mensen gebruiken bijv. ook een firewall. Het hoeft niet perse de NSA te zijn, die via zulke 'backdoors' toegang verschaffen tot je computer. Iedereen is overigens weleens met bank zaken bezig en persoonlijk wil ik het verkomen; dat hackers mijn beeld kunnen aftappen zeg maar en kunnen zien, wat ik allemaal doe en wat mijn wachtwoorden van bepaalde dingen zijn. Geld wil immers iedereen hebben. Vandaar dat ik me af vraag, of Truecrypt, een virus scanner en een firewall; me beschermt tegen hackers of het ze in ieder geval: knap lastig maakt. Want een hacker, dringt je computer zo binnen lijkt mij.
Nee, dat wist ik niet...Maar kunnen ze deze bestanden, dan weer helemaal terug toveren? Dan zou je toch denken, dat je hardeschijf; veel meer ruimte heeft, dan dat je denkt.
Nee, dat wist ik niet...Maar kunnen ze deze bestanden, dan weer helemaal terug toveren? Dan zou je toch denken, dat je hardeschijf; veel meer ruimte heeft, dan dat je denkt.
Het probleem van encryptie is vooral dat je het zelf ontsleuteld omdat je de files nodig hebt. Dus als iemand een rootkit op je bak heeft geinstalleerd, dan is het slechts wachten op het moment dat jij de boel ontsleuteld. Zelfs al zou je je keystrokes op kernel of zelfs fysiek level encrypten, dan nog kun je voor een bepaalde tijd files uitlezen. Maar daarnaast is het redelijk veilig, vooral omdat truecrypt geen signatures heeft en het dus gewoon random content lijkt. Zolang je files klein houdt is de kans klein dat je een truecrypt device snel kan identificeren.
Er is 1 algemene exploit voor alle encryptie programma's op dit moment, en dat is door fysiek het geheugen uit te lezen na een cold boot. Maar als mensen dat soort dingen tegen je gaan gebruiken heb je toch al weinig kans.
Overigens is het een misverstand dat er een backdoor moet zitten in windows en dergelijke. Er zitten wel backdoors in, maar niet op zo'n achterlijke manier dat je gewoon op een portje in kunt loggen en je zit in een kernel rootkit oid :') Het is veel simpeler, je kunt als software bedrijf gewoon bewust een paar buffer overflows er in laten zitten (wel obfuscated natuurlijk) en daar vervolgens zelf exploits voor schrijven. Als iemand anders de zelfde buffer overflow vind dan zeg je gewoon dat het een programmeerfout wat (komen veel voor) en pleur je er met de patch weer wat nieuwe in.
Er is 1 algemene exploit voor alle encryptie programma's op dit moment, en dat is door fysiek het geheugen uit te lezen na een cold boot. Maar als mensen dat soort dingen tegen je gaan gebruiken heb je toch al weinig kans.
Overigens is het een misverstand dat er een backdoor moet zitten in windows en dergelijke. Er zitten wel backdoors in, maar niet op zo'n achterlijke manier dat je gewoon op een portje in kunt loggen en je zit in een kernel rootkit oid :') Het is veel simpeler, je kunt als software bedrijf gewoon bewust een paar buffer overflows er in laten zitten (wel obfuscated natuurlijk) en daar vervolgens zelf exploits voor schrijven. Als iemand anders de zelfde buffer overflow vind dan zeg je gewoon dat het een programmeerfout wat (komen veel voor) en pleur je er met de patch weer wat nieuwe in.
Een firewall is voor het netwerkgedeelte een betere en praktischere oplossing dan een versleutelingssysteem dat systeembronnen vreet. Je beeld aftappen en zien kan ook gewoon met een radio-ontvanger. Een scherm zendt elektromagnetische straling uit en dat is vrij goed op te pikken tot op 30 meter afstand. Geluid kunnen ze afluisteren door een onzichtbare laserstraal op je ramen te richten. De fluctuaties in dit signaal worden omgezet in hoorbare geluiden. Kraakhelder geluid levert dit op.Mindgamer zei:
Nee, dat wordt gedaan met restmagnetisme.
Kan dat allemaal echt zo makkelijk gaan Hoe kan ik me hier allemaal tegen beveiligen? Stel dat je een terrorist bent ( <-- binnen 3 sec. politie die dit leest ) Hoe kan je digitaal, zo veilig mogelijk; opereren?? En anoniem surfen, je bank zaken doen, je documenten goed weg stoppen enz.
Ik vind allemaal hartstikke interessant en ik wil me ook meer in het programmeren verdiepen, maar welke taal raden jullie mij aan? Python? En is dat een beetje makkelijk te leren? Er zijn vast wel boeken hierover geschreven toch..
Hoe kan ik me hier allemaal tegen beveiligen? Stel dat je een terrorist bent ( <-- binnen 3 sec. politie die dit leest ) Hoe kan je digitaal, zo veilig mogelijk; opereren?? En anoniem surfen, je bank zaken doen, je documenten goed weg stoppen enz. Ik vind allemaal hartstikke interessant en ik wil me ook meer in het programmeren verdiepen, maar welke taal raden jullie mij aan? Python? En is dat een beetje makkelijk te leren? Er zijn vast wel boeken hierover geschreven toch..
Je moet je illegaal gaan vestigen in een ander land, van de kaart verdwijnen. Niet meer communiceren met het thuisfront en al helemaal niet meer via internet. Als je contact hebt met andere terroristen moet dat zoveel mogelijk in code gebeuren, maar als die andere mensen verdacht zijn, zullen ze je vanzelf op het spoor komen. Overheden zijn altijd overal. En helemaal in Nederland is de administratie goed voor elkaar. Iedere dag gaat NAW door honderden computers voor analyse, postbestelling, etc.Mindgamer zei:Kan dat allemaal echt zo makkelijk gaan
Ik vind allemaal hartstikke interessant en ik wil me ook meer in het programmeren verdiepen, maar welke taal raden jullie mij aan? Python? En is dat een beetje makkelijk te leren? Er zijn vast wel boeken hierover geschreven toch..
Anoniem surfen kan het beste via tor of i2p, maar ook dat werkt maar gedeeltelijk.
Een firewall en virusscanner én phising filter zorgen er samen voor dat de kans dat online bankieren onveilig wordt geminimaliseerd wordt.
Programmeren? Wat wil je gaan schrijven dan?
Nou, ik wil hacker worden 
Jaa, dat klinkt nogal kinderlijk, maar ik vind dit soort dingen; rete interessant. Voordat je fatsoenlijk kan hacken, heb je echt al zoveel boeken gelezen en dingen uitgeprobeerd. Het lijkt mij gewoon geweldig, als ik een lek heb gevonden, van iets van de regering of van een bekend bedrijf en dat je daarmee op sbs 6 verschijnt Ik vind het gewoon hartstikke interessant, maar ik heb geen idee; hoe te beginnen. Ik lees wel eens wat en dan lees je dat een hacker moet kunnen programmeren. Hier moet je overigens ook mee beginnen. Als taal word python je aangeraden. Vandaar mijn vraag
Jaa, dat klinkt nogal kinderlijk, maar ik vind dit soort dingen; rete interessant. Voordat je fatsoenlijk kan hacken, heb je echt al zoveel boeken gelezen en dingen uitgeprobeerd. Het lijkt mij gewoon geweldig, als ik een lek heb gevonden, van iets van de regering of van een bekend bedrijf en dat je daarmee op sbs 6 verschijnt Ik vind het gewoon hartstikke interessant, maar ik heb geen idee; hoe te beginnen. Ik lees wel eens wat en dan lees je dat een hacker moet kunnen programmeren. Hier moet je overigens ook mee beginnen. Als taal word python je aangeraden. Vandaar mijn vraagLET OP; Onderstaand is vertaald naar lekentaal
Hmm. Ik ben geen hacker, maar een van mijn vorige huisgenoten was er nogal goed in, zeg maar top 10 van de wereld.
Allereerst; wat wil je als hacker doen. Je kan namelijk broncode bladeren van applicaties en daar fouten in vinden en die verkopen (proof-of-concept) of ook daadwerkelijk een exploit schrijven voor die applicatie (0day).
Je kan daarnaast ook inbreken op bepaalde systemen op verschillende manieren. Door een fout in niet gepatchte software, het achterhalen van wachtwoorden, etc.
Perl, python, C++, C# en in steeds mindere mate assembly zijn daar belangrijk bij. Voor webapplicaties is het kennen van PHP een vereiste. Gelukkig lijken de meeste talen qua syntax wel een beetje op elkaar, met uitzondering van assembly; daarin ben je vooral bezig met het direct verplaatsen, lezen en schrijven van geheugenblokken en het aanroepen en uitvoeren van processorinstructies.
Hmm. Ik ben geen hacker, maar een van mijn vorige huisgenoten was er nogal goed in, zeg maar top 10 van de wereld.
Allereerst; wat wil je als hacker doen. Je kan namelijk broncode bladeren van applicaties en daar fouten in vinden en die verkopen (proof-of-concept) of ook daadwerkelijk een exploit schrijven voor die applicatie (0day).
Je kan daarnaast ook inbreken op bepaalde systemen op verschillende manieren. Door een fout in niet gepatchte software, het achterhalen van wachtwoorden, etc.
Perl, python, C++, C# en in steeds mindere mate assembly zijn daar belangrijk bij. Voor webapplicaties is het kennen van PHP een vereiste. Gelukkig lijken de meeste talen qua syntax wel een beetje op elkaar, met uitzondering van assembly; daarin ben je vooral bezig met het direct verplaatsen, lezen en schrijven van geheugenblokken en het aanroepen en uitvoeren van processorinstructies.
Ja, websites lijkt mij wel wat. Daar heb je zeker alleen kennis voor nodig, van hoe zo'n site is gebouwd? Maar dan heb je zeker, ook kennis nodig; van de server waar hun website op draait? Kijk, dan moet je al heeeel wat boeken gaan halen en dit proberen te begrijpen. Toen ik 12 was, maakte ik veel website met html, javascript, photoshop en dreamweaver. The good old days :P Maar dat is allemaal vergaart. Hoe zou ik beginnen? Met php? Forums schrijven, lijkt mij overigens; ook wel leuk om te doen
Hacker kun je niet worden, hacker ben je :P Maar je gaat iig al de goede kant op door niet te vragen 'hoe hack ik het msn password van mijn dope homie' maar gewoon beginnen met programmeren. Want that's what it's all about. Hacken gaat totaal niet over banken beroven terwijl je uren lang naar je groen-zwarte terminal kijkt met trance muziek op de achtergrond. Het is de liefde voor technologie en er dingen proberen mee te doen, waar ze oorspronkelijk niet voor bedoelt zijn.
Python is op zich een redelijk goede taal om programmeren mee te leren, het heeft ongeveer de C syntax en het is volledig Object Oriented. Ik zou je iig wel aanraden om een taal met de C syntax te nemen want dan is het later makkelijk overstappen naar C/C++ (dus python, Perl, PHP etc etc). Verder moet je gewoon ontzettend gestoord veel lezen over netwerken (TCP/IP kennen) en alles wat maar met computers te maken heeft.
Om toch nog wat progress te zien qua hacken is webhacking misschien het leukste om mee te beginnen. Dat is leuk en ook niet echt heel moeilijk omdat de meeste webdevelopers nou eenmaal een aangeboren verstandelijke handicap hebben (zo blijkt uit 90% van de code :P).
Python is op zich een redelijk goede taal om programmeren mee te leren, het heeft ongeveer de C syntax en het is volledig Object Oriented. Ik zou je iig wel aanraden om een taal met de C syntax te nemen want dan is het later makkelijk overstappen naar C/C++ (dus python, Perl, PHP etc etc). Verder moet je gewoon ontzettend gestoord veel lezen over netwerken (TCP/IP kennen) en alles wat maar met computers te maken heeft.
Om toch nog wat progress te zien qua hacken is webhacking misschien het leukste om mee te beginnen. Dat is leuk en ook niet echt heel moeilijk omdat de meeste webdevelopers nou eenmaal een aangeboren verstandelijke handicap hebben (zo blijkt uit 90% van de code :P).
een forum schrijven is ook vrij eenvoudig trouwens. Twee dagen werk en je hebt een goed werkende alfaversie.
In websites met alleen HTML valt meestal niet veel te hacken
Je hebt kennis nodig van de website zelf, het platform waar het op draait (is het apache, iis, linux, windows), wat zijn de ondersteunende producten (MSSQLServer, MySQL, Oracle, etc).
Dus het heeft nog wel wat voeten in aarde
In websites met alleen HTML valt meestal niet veel te hacken
Je hebt kennis nodig van de website zelf, het platform waar het op draait (is het apache, iis, linux, windows), wat zijn de ondersteunende producten (MSSQLServer, MySQL, Oracle, etc).
Dus het heeft nog wel wat voeten in aarde
Hehe, dit is informatie, waar ik nog iets mee kan
Ik ga maar eens beginnen, met php. Iets wat ik al heel lang wil leren, maar dat komt er nooit van. Nu ga ik het eens doorzetten en ga ik opzoek; naar een goed boek
Wat ik overigens nog snel wou vragen, is: er word gesuggereerd; dat Tor niet veilig zou zijn. Als je alle addons gebruikt: Noscript, refcontrol, torbottom; enz. op firefox. Plus je kijkt met Wireshark; waar al je data naar toe word verzonen. Je gebruikt een Relay. Wat zou er dan nog kunnen gebeuren? Zouden ze dan nog steeds, de werkelijk IP adres; achter jouw bijv. marktplaats advertentie kunnen komen? En wat is een Man-in-the-middle attack?
Sorry dat ik zoveel vraag, maar hier raak ik gewoon niet over uitgepraat :P
Ik ga maar eens beginnen, met php. Iets wat ik al heel lang wil leren, maar dat komt er nooit van. Nu ga ik het eens doorzetten en ga ik opzoek; naar een goed boek
Wat ik overigens nog snel wou vragen, is: er word gesuggereerd; dat Tor niet veilig zou zijn. Als je alle addons gebruikt: Noscript, refcontrol, torbottom; enz. op firefox. Plus je kijkt met Wireshark; waar al je data naar toe word verzonen. Je gebruikt een Relay. Wat zou er dan nog kunnen gebeuren? Zouden ze dan nog steeds, de werkelijk IP adres; achter jouw bijv. marktplaats advertentie kunnen komen? En wat is een Man-in-the-middle attack?
Sorry dat ik zoveel vraag, maar hier raak ik gewoon niet over uitgepraat :P
Het zou me niets verbazen als "The Man" en V& (google die termen zelf maar ) toegang zouden hebben tot het grootste gedeelte van de Tor servers. Iedere Tor server in de ketting weet wat de volgende server is waar het pakketje naartoe moet en zo komen ze nog steeds bij jou terecht. Tor is meer iets voor P2P enzo.
) toegang zouden hebben tot het grootste gedeelte van de Tor servers. Iedere Tor server in de ketting weet wat de volgende server is waar het pakketje naartoe moet en zo komen ze nog steeds bij jou terecht. Tor is meer iets voor P2P enzo.Een man in the middle attack is dat er iemand tussen jou en de doelhost in zit die al het verkeer onderschept (vaak door middel van ARP poisening), zo nodig verandert en daarna door stuurt naar de doelhost. Hierdoor kan de content dus verandert worden en kun je een boel dingen doen.
Simpele manier om dit te verhelpen is gewoon om de boel via SSL te versturen, want dan is alles encrypted met een keypair (die de man in the middle dus niet bezit).
Torbutton is een behoorlijk goede additie op tor. Vooral omdat het ook al rekening houdt met authenticated sessions en cookies die je identiteit kunnen verraden.
Simpele manier om dit te verhelpen is gewoon om de boel via SSL te versturen, want dan is alles encrypted met een keypair (die de man in the middle dus niet bezit).
Torbutton is een behoorlijk goede additie op tor. Vooral omdat het ook al rekening houdt met authenticated sessions en cookies die je identiteit kunnen verraden.
Similar threads
