nao adianta seleccionar a dica aperta CTRL+C e colocar no navegador achando que ele vai fazer tudo para voce nao, entenda:Bom, como ja sabe o geralmente o arquivo "passwd" e o que contem os passwords encripitados (se voce nao sabe ainda, da um olhada na secao "SISTEMA UNIX"), existem varios servidores que so Root pode entrar no diretorio "/etc", para outros usuarios e bloqueado o acesso a esse diretorio, mas existe um metodo para tentar pegar esse arquivo. No diretorio /cgi-bin do Web Server (Pagina WEB do servidor) geralmente contem um arquivos chamdo PHF. O PHF permite aos usuarios ganhar acesso remoto para arquivos (inclusive o /etc/passwd). Entao atraves desse arquivo voce pode tentar pegar a lista de passwords, e muito simples, apenas digite essa URL no seu browser: http://xxx.xxx.xxx/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwdEntao substitua o "xxx.xxx.xxx" pelo endereco do servidor que voce quer hackear.Ex:http://www.tba.com.br/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwdBom, mas se voce usar um pouco a cabeca vai ver que para que nao de nada errado e voce pode usar o anonymizer (Se voce nao ainda o que e o anonymizer, da uma olhada na secao Anonimo), bom nao e certeza que da pra usar nao porque eu nunca tentei, mas pela logica da. Ataques por monitoracao Os ataques por monitoracao sao baseados em software de monitoracao de rede conhecido como "sniffer", instalado surrepticiamente pelos invasores.O sniffer grava os primeiros 128 bytes de cada sessao login, telnet e FTP session vista naquele segmento de rede local, comprometendo TODO o trafego de/para qualquer maquina naquele segmento, bem como o trafego que passar por aquele segmento. Os dados capturados incluem o nome do host destino, o username e a password. A informacao e gravada num arquivo posteriormente recuperado pelo invasor para ter acesso a outras maquinas.Em muitos casos os invasores obtem acesso inicial aos sistemas usando uma das seguintes tecnicas:Obtem o arquivo de passwords via FTP em sistemas impropriamente configurados.Obtem o arquivo de password de sistemas rodando versoes inseguras do NISObtem acesso ao sistema de arquivos locais via pontos exportados para montagem com NFS, sem restricoes. Usam um nome de login e password capturada por um sniffer rodando em outro sistema.Uma vez no sistema, os invasores obtem privilegios de root explorando vulnerabilidades conhecidas, tal como rdist, Sun Sparc integer division, e arquivos utmp passiveis de escrita por todo mundo ou usando uma password de root capturada.Eles entao instalam o software sniffer, registrando a informacao capturada num arquivo invisivel. Adicionalemente, eles instalam Cavalos de Troia em substituicao e uma ou mais dentre os seguintes arquivos do sistema, para ocultar sua presenca:/bin/login/usr/etc/in.telnetd/usr/kvm/ps/usr/ucb/netstat Cavalos de Troia 1. Saiba o que sao os cavalos de TroiaCavalos de Troia sao programas que vem escondidos dentro de outros sem que o usuario saiba de sua existencia. Eles podem permitir que outra pessoa obtenha controle sobre a maquina de um internauta conectado a Internet.Atualmente, o recursos tem sido amplamente utilizado para invadir maquinas conectadas a Internet. A tatica e simples: mandar um programa qualquer (protetores de tela ou animacoes engracadinhas, por exemplo), que na verdade contem inserido um outro que da ao hacker acesso remoto a maquina onde o