.

[roystraque]

Je me présente Roy'S-Tr@que Merci ....

 

[roystraque]

Roy'S-Tr@que

Bonjour

je me présente Roy'S-Tr@que

j'ai connu votre forum car je suis tomber dessus

via cette page

Vous devez etre connecte pour voir les liens.

voila ma présentation :

Roy'S-Tr@que
Bonjours je me présente Roy'Str@que 23 ans

je suis tomber sur votre forum qui à l'air intéressant
qui je suis ?

et bien étant donnée les circonstances atténuantes au quel je fais fasse en se moment , je pense que un petit coup de clavier sur internet vous ferons comprendre qui je suis mots clés offensive hackers , je suis ici avant tout pour me faire des connaissance amicale et rendre service si il y a besoin , donc je m'impliquerait au maximum sur votre forum afin de donné des conseils et solutions a la porter de tous , et je pense aussi faire comprendre certaine chose que nombreux ne savent pas (sur la culture l'éthique du piratage) car internet pour ma part est un vaste monde et de consigne remplie d'information erronée et beaucoup crois dur comme fer qu'ils lisent une histoire unique ou réelle ( se qui est faut)

oulala je m'égare revenons a ma description !

mes Compétences

sont vaste car au faite je suis autodidacte je touche a tous et généralement je comprend pratiquement la plupart des chose ( me demander pas comment je fais pour comprendre car même moi des fois je m'épate a comprendre un sujets alors que je ne le connais pas forcement et si i y avait que ça mais je le réalise aussi enfin bref

alors si on me demande de réaliser un site en
PHP/HTML/JOOMLA/PHPB/JAVA SCRIPTE etc... disons les langages de programmation traditionnel et bien c'est sans problème

je connais aussi en programmation (création de programme) le
VBNET/C++/

alors bien entendu si on me demande de réaliser un jeux en entier là j'avoue je ne serait pas le faire mais sinon en générale le reste je me débrouille très bien , après je suis très ingénieux et astucieux si je connais pas forcement j'arrive toujours a trouver une solution je part d'une idée de base et je ma la modifie totalement afin de la rendre plus intéressante , au gout du jours

je suis par contre spécialiser dans un domaine l'audi web ( faille internet et sécurité réseaux)

mon atout indiscutable que peut connaisse c'est que touchant a tout je m'en sort plus que bien et je n'est jamais besoin d'une aide extérieur pour réussir se que je fais , cela dit des fois c'est pesant de se dire que l'on peut conté que par soit même mais pourtant c'est le qu'a

cordialement
Roy'S-Tr@que

 

[roystraque]

cela vous va très cher collègue ?

 

[roystraque]

^^ ça seule mon mentors le c'est

 

[roystraque]

Decrypter/Encrypt MOH ( Mouvement Offensif Hackers )

Je vous présente un programme que j’ai conçu afin de faciliter la tâche pour décrypter les mots de passe (mais conçu aussi pour des personnes qui veulent ce facilité la vie)

il décrypter la major partie des mots de passe en plusieurs type de codage désiré Voyez par vous-même dans une vidéo qui a été faite à mon insu

Vous devez etre connecte pour voir les liens.

disponible en téléchargement :

( je précise que j'aurai codé le rare mais bon je pensent que ça n'a pas trop d'utilité)

Vous devez etre connecte pour voir les liens.

en espèrent que ça vous aide

SCANER RAJOUTE:

File Info

Report date: 2011-05-13 11:39:44 (GMT 1)
File name: d-crypter-moh-setup-exe
File size: 490207 bytes
MD5 Hash: 490504f7a0f330aab855d3fbd604291c
SHA1 Hash: c21bf458173eabdad192fd8427d72f1530e0bf16
Detection rate: 0 on 6 (0%)
Status: CLEAN

Detections

AVG -
Avira AntiVir -
ClamAV -
Emsisoft -
TrendMicro -
Zoner -

Scan report generated by

Vous devez etre connecte pour voir les liens.

cordialement
Roys'Tr@que

 

[roystraque]

Keygen MOH Copyright © 2011 Roy'Str@que

Je vous présente Keygen MOH , un Programme que j'ai codé

cela permet de Générer des clefs CD . Pour les applications suivant :

* Microsoft Office 2007 Professional
* Microsoft Office Professionel 2010
* Cyberlink PowerDirector v8.0 Deluxe
* Cyberlink PowerDirector v8.0 Ultra
* Cyberlink PowerDirector v8.0 HE
* Adobe Photoshop CS5 Extended
* Adobe Dreamweaver CS5
* Adobe Photoshop CS3
* Adobe Master CS4 Suite
* Windows Vista Starter
* Windows Vista Home Basic
* Microsoft windows xp pro
* Sims 3


disponible en téléchargement

Vous devez etre connecte pour voir les liens.

voici le code qui permet de rajouter des clés

Private Sub Command1_Click()
Text1.Text = Int(Rnd * 3)
Select Case Text1
Case 0
Text1.Text = "KUCAK-62MCV-AU4D3-MGVTU"
Case 1
Text1.Text = "7N6L2-ZLC4K-AXW4Q-PJT9X"
Case 2
Text1.Text = "NV6DY-HC7MW-AYVJV-4WLEK"

End Select
End Sub

Je précise que ce programme est conçu pour vous faciliter la vie
(même si moi je préfère amplement aller chercher la clef dans le vaste monde du cyber space)


Cordialement
Roy'S-Tr@que

 

[roystraque]

pas d'inquiétude il me le fais aussi il est clean de clean si jamais ça pose problème dite le moi mais il est clean

 

[roystraque]

il son fausse les gua dans le code que je vous est donnée , je suis pas fou ! j'ai modifier la major partir des chiffres par des lettres et lettre par chiffre

 

[roystraque]

Protection Site web tuto par Roy'S-Tr@que

Comment Protéger son site tutoriel

Lien en vidéo :

Vous devez etre connecte pour voir les liens.

tutoriel disponible en téléchargement format word 2010 et 95

Vous devez etre connecte pour voir les liens.

Qui est le MOH :

Vous devez etre connecte pour voir les liens.

Tutoriels:


tout d’abord il faut savoir comment les pirates informatiques réagisse face à votre site qui peut être une cible intéressante pour les hackers.

la première chose qu’ils vont regarder c’est l’ensemble de votre site des petite anomalies qui dirigerons les pirates vers la faille, comme si il suivait tout simplement un chemin avec plein d’indice, une fois qu’ils arrivent au bout du tunnel avec tous les indices récolter , ils se font une idée sur la faille qui peut être établi sur votre site et vont l’exploité .

Si ils savent que le site a une administration la première chose qu’ils vont aller chercher est bien entendu les passe administrateur donc !!!! Les données qu’ils auront récolté leur serviront a quelque chose. Sinon Si vous n’aviez pas d’administration les données que vous auriez ne leur servirait à rien.

C’est à partir de là que j’interviens ! Et que je vous explique comment protéger votre administration.
Il faut bien comprendre que tout site n’est pas un faible mais on peut contribuer à ça protection
là en l'occurrence c’est le panel de l’administration a protégé dossier primordiale a sécuriser dans un site web tel qu’ils soient.


Dans la vidéo je présente 3 nidification obligatoire afin d’arriver à la page admin du Joomla
si c’est étape ne sont pas fait on peut très bien rentrer les passe mais cela ne marchera pas car il y a un ordre d’insertion des passes 1, 2, 3

Étape 1 htacess qui protège le dossier administrator :
Si se passe là n’est pas trouvez alors ne tenter pas d’accéder aux autres fichiers et dossier tout ce passe ici !


Étape 2 protection page :
une fois l’étape 1 établie vous arriverez a une page de protection simple alors on pourrait croire que c’est trop simple ! (il suffit d’une petite manipulation pour voir la simplicité) mais tout ça est bien entendu fais exprès ( simplement pour relâcher la tension que le pirate aura subi , si il est arrivez a obtenir le passe de la première étape , pour luis faire croire qu’ils va enfin arriver au panel admin . mais c’est sans compter l’identification ultime de l’étape 3.

Étape 3 protection htacess fichiers précis (index.php)
On arrive enfin à l’identification ultime qui va faire apparaitre la page d’identification Joomla et cette identification ultime demande encore un passe htacess (le pirate va être de retour en tension !!)

Étape 4 et cela n’est pas encore fini avec ça !
Là on arrive si vous suivez bien à l’administration très attendu de la page admin du site, enfin !!!!
Mais !!! C’est sans compter le mot de passe qui est crypté avec une combinaison de symbole, Lettres, Chiffres.

Conclusion :
Chaque mots de passe demander pour les étapes décrit ci-dessus sont obligatoirement codé (un algorithme que je ne dirais pas) avec des mots de passe et login diffèrent pour chaque étape

Passons à la configuration de tout cela:

D’abord ouvrer votre bloc-notes et incérer c’est ligne :

AuthName "Confidentiel accès non autoriser "
AuthType Basic
AuthUserFile "/div/davide56/ddh/.htpasswd"
Require valid-user

Alors on va assaillez de comprendre tout se charabia oufff !! Petite pose café ! Avant de reprendre! ….. Allez c’est partie nous en étions a comprendre tout cela.



Signification AuthName:
AuthName "Confidentiel accès non autoriser "
Entraîne l'affichage dans le navigateur Internet de : « Tapez votre nom d'utilisateur et votre mot de passe. Domaine: " Confidentiel accès non autoriser " »

Signification AuthType Basic:
Type d'authentification communément adopté (fait circuler les mots de passe en clair)

Signification AuthUserFile :
Précise le fichier qui contient les comptes et mots de passe des utilisateurs ayant droit d'accès

En claire ça va être le chemin dans votre site qui permettra au htaccess de valider vos mots de passe qui se trouvera dans le htpassword

Alors important la faille qui existe sur le htacess se trouve dans c’est ligne

<LIMIT GET POST>
Require valid-user
</LIMIT>

En réalité la configuration du htacess c’est ça ! avec la faille !
AuthUserFile {emplacement du fichier de mot de passe}
AuthGroupFile {emplacement du fichier de groupe}
AuthName "Accès protégé"
AuthType Basic

<LIMIT GET POST>
Require valid-user
</LIMIT>

Retirez absolument <LIMIT GET POST> </LIMIT> de votre htaccess la faille sur trouve là





Alors pour remplir cette ligne :
AuthGroupFile {emplacement du fichier de groupe}

Il est primordial de savoir le chemin d’accès au .htpassword
Alors pour cela je vous ai fait un petit code php qui vous permettra de savoir où se trouve le htpassword


Voici le code à mettre dans un bloc note
<?php echo realpath('chemin.php'); ?>

Nommé se bloc note chemin avec l’extension .php en somme chemin.php

Et incérer le à l’ endroit où vous voulez avoir la fenêtre d’identification:

Exemple:

Vous devez etre connecte pour voir les liens.

cela est mon site mais jeux veut protéger mon dossier admin, et bien mettre le chemin.php dans le dossier admin

donc pour savoir le chemin il vous faudra ensuite faire ça

Vous devez etre connecte pour voir les liens.

vous obtiendrez ça /……/……. /…….. /chemin.php
Bien entendu vous n’aurez pas des points cela changera suivant la configuration de votre domaine



Une fois fais copier le chemin , que le chemin.php vous a donné et metter le dans cette ligne

AuthGroupFile {ici: /……/……/……/chemin.php } si vous suivez bien chemin.php ne donne que le chemin donc réfléchissez deux minute comment voulez vous que le htacess prenne en compte vos mots de passe ?

et bien c’est simple enlever simplement chemin.php de la ligne et remplacer la par .htpassword

Une fois fais enregistré votre bloc note et nommé le .htacess ne surtout pas mettre .php à la fin laisser le dossier sans extension

Donc au finale voici ce que contiendra votre .htacess
AuthUserFile "/……/……/……/.htpassword"
AuthName "Accès protégé"
AuthType Basic
Require valid-user



Passons Au htpassword maintenant :

Le htpassword doit contenir votre mots de passe crypter ainsi que votre login , alors pas d’inquiétude je vous ai fait un scripte qui permettra de crypter votre mots de passe

Cela va se passe comme le fichier chemin.Php sauf que la ça sera un autre fichier nommée crypter.php qui faudra mettre dans votre ftp
(Au dossier admin rappelez-vous !)
Donc cela se passera exactement comme ça

Vous devez etre connecte pour voir les liens.

Voici le code source qui sera a mettre dans un bloc note que vous nommerez bien entendu Crypter:

<?php
if (isset($_POST['login']) AND isset($_POST['pass']))
{
    $login = $_POST['login'];
    $pass_crypte = crypt($_POST['pass']); // On crypte le mot de passe

    echo 'Ligne à copier dans le .htpasswd :<br />' . $login . ':' . $pass_crypte;
}

else // On n'a pas encore rempli le formulaire
{
?>
</p>

<p>Entrez votre login et votre mot de passe pour le crypter.</p>

<form method="post">
    <p>
        Login : <input type="text" name="login"><br />
        Mot de passe : <input type="text" name="pass"><br /><br />
    
        <input type="submit" value="Crypter !">
    </p>
</form>

<?php
}
?>

Voilà !! Maintenant à cette adresse

Vous devez etre connecte pour voir les liens.

Vous n’aurez qu’à rentrer un login et un passe puis valider en cliquant sur le bouton une fois fais vous obtiendrez le résultat suivant
Votrelogin:$1$ctuhM2MI$RxVSTA99b.UEoqpdqQZzx/
Attention copier bien tout ce que vous donne le résultat du cryptage
copié cette ligne dans votre htpassword
Une fois fais et bien mettez-le .htaccess et .htpassword dans votre ftp au dossier admin et maintenant accéder au dossier admin une fenêtre apparaitra vous demandant un passe et un login

le passe et le login que vous avez précédemment fais codé
au préalable supprimer chemin.php et crypter.php de votre ftp

Maintenant cela fais et bien vous pouvez créer un page htm qui permettra de une autre identification dans le même dossier que l’admin cela fra une identification .htaccess puis une autre identification avec une page et le résultat de cette page amènera à l’index.php de l’administrator Joomla que vous pouvez aussi mettre un htaccess

comment faire ? et bien c’est très simple une fois le htacess dans votre ftp rajouter l’extension .txt et mettez se code

<Files index.php>
    AuthUserFile /………/………/www/admin/.htpasswd1
    AuthName "Panel Admin identification supplémentaire "
</Files>
<Files index.php>
AuthUserFile /………/………/www/admin/.htpasswd1

Remplacer simplement htpassword par htpassword1 en fait il faut refaire un autre passe et un autre cryptage mais cette fois si mettez-le dans un fichier nommé htpassword1 mettons vous faite

monsite.fr/admin/index.php ça permettra de lancer la protection de la page index.php, donc un mot de passe diffèrent voici une image qui permettra de faire comprendre tout ça

Donc regarder bien il y a 1 seule htaccess et 2 htpassword


sur ceux en espèrent que cela serve à sécuriser votre site pour toute question contacter moi sur

[email protected] ou [email protected] sur MSN

 

[roystraque]

information Underground

Facebook :

Vous devez etre connecte pour voir les liens.

je me surnomme Roy'S-Tr@que je vous informent que l'un des plus gros site du gouvernement belge a été pirater Par le Mouvement MOH


nous démontrons ! a leur actuelle en matière de sécurisation web que cela reste extrêmement sensible que se soit d'une simple classe sociale a un haut rend y comprit le gouvernement , nos actes sont nécessaire afin de faire avancer les choses , de plus des informations tel qui soit

peuvent devenir des armes redoutables . la France en matière de sécurisation web est réellement médiocre il faut changer tout cela afin de garder la confidentialité de chaque individus .


Nos Actes sont nécessaire pour faire avancer les chose , pour toujours mettre en avant les défauts d'un système mais aussi le bon moyen d'avancer au niveaux de la sécurisation de nos infrastructure mots hackers est un bien grand mots car en réalité se n'est qu'au année 90 que le mots hacker est rentrer dans les

anal , mais je pense sincèrement que les gens oublie que avant le mots hacker qui été idolâtré par la suite, vient en réalité des cofondateurs

appeler "vrais programmeur" , et je pense aussi que de nombreux articles montre des failles tel qui soit (mais en réalité il faudrait que les gens est un peut de bon sens concernant leur donnée ! a commencer par des mots de passe qui

sont généralement trop simple et facile a retenir) , avant de sécuriser un site et domaine tel qui soit il faudrait déjà

commencer par les mots de passes ! car un site a beaux être vulnérable si le mots de passe contient une multitude de symbole,chiffre,lettre

même avec beaucoup d'expérience en déchiffrage cela rendra beaucoup plus dur d'accéder a l'administration d'un domaine et par conclusion

une meilleur sécurisation inévitablement

pour la bonne cause
voir article

Vous devez etre connecte pour voir les liens.

mots cléf :
Mouvement Offensive Hacker

Vous devez etre connecte pour voir les liens.

Cordialement
Roy'S-Tr@que

 

[roystraque]

Underground Hacking securité audi web

Piratage des donnée clients , accès au information ADSL ,téléphonie, abonnement


Nous Avons en notre Possession ""17 000 Mile""" information clients avec numéro de téléphone et mots de passe ainsi que leur abonnement ADSL


sans compter des informations partenariats sur belcenter

 

[roystraque]

underground hacker ( article du compte facebook)

Bonjour tout le monde !

petite précision avant de commencer la première partie est d'actualité la deuxièmement date deja de quelque année alors pour vous tenir au jus et non être la grosse tête merci a vous!

J'ai fait une découverte sur les serveurs OVH et Q-MAIL. Je me nomme Roy'S-Tr@que, un pseudonyme. J'ai diffusé plusieurs éléments qui tentent de prouver une visite.


Accès aux données d'adresses électroniques, SMTP, POP3 et aux sessions FTP qui comprenaient l'adresse DNS de chaque serveur, voir les exemples ci dessous :

Q-mail donnée :

accès au SMTP :

Vous devez etre connecte pour voir les liens.

accès POP3

Vous devez etre connecte pour voir les liens.

Q-mail User session

Vous devez etre connecte pour voir les liens.

autre :

Vous devez etre connecte pour voir les liens.

OVH cotée PHP admin .

Vous devez etre connecte pour voir les liens.

FTP

Vous devez etre connecte pour voir les liens.

Exemple :

@400000004cd06f2f3975e084 info msg 635409: bytes 1080 from <[email protected]> qp 26542 uid 509@400000004cd06f2f3991637c starting delivery 40411: msg 635409 to local [email protected]@400000004cd06f2f39916b4c status: local 1/10 remote 0/20



@400000004cd06f552d197a94 info msg 635409: bytes 9106 from <[email protected]> qp 26640 uid 509@400000004cd06f552d3d0054 starting delivery 40412: msg 635409 to local [email protected]



@400000004cd06f730defbdcc info msg 635409: bytes 2465 from <[email protected]> qp 26825 uid 509@400000004cd06f730e120ef4 starting delivery 40413: msg 635409 to local [email protected]



Interesting ports on

Vous devez etre connecte pour voir les liens.

(213.186.33.34):Not shown: 997 filtered portsPORT STATE SERVICE43/tcp open whois80/tcp open http443/tcp open https



SSL accès

sécurisée

Roy'S-Tr@que explication :

Pour moi ça n'a rien de très impressionnant ! Mais attendez mes explications, ce que ça peut apporter dans le social and Generating ! Déjà ma méthode c'est du shell. Suite a un piratage que j'ai réalisé il y a quelques jours par commande shell je ne m'étais pas penché sur se domaine, cependant il faut savoir que OVH est une des plus grosses sociétés d'hébergement de site web sur internet et le fait d'accéder peut vous apportez des informations utiles comme inutiles bien sûr ! Mettre mon nez dedans m'a donné des résultats assez intéressants. Juste en regardant une adresse DNS il faut savoir qu'un PC réuni énormément de sites hébergés via ce même PC. (serveur) Voilà ce qui s''est passé en faisant simplement et purement un shell et en remontant progressivement dans le serveur cible, comme quoi de nos jours, accéder à des informations bancaires où autre, cela semble vraiment ridicule, si la sécurité était tel, il n'y aurait surement pas de fraudes d'identités liées au cyber-criminels.


Je prends un exemple, les mails de chaque domaine hébergés chez eux, avec ça vous pouvez déjà vous faire passer pour la société OVH et prétexter des tonnes d'idées afin de récupérer encore plus d'informations.


Après je prends un autre exemple qui, là, pour ma part est très utile. Ce sont leurs serveurs ainsi que leurs adresses DNS.Ce qui est utile pour se connecter a leur domaine ou ftp des clients fidélisés de leur service (cependant il faut le passe !)


je prend un dernière exemple en regardant leur donner j'ai bien remarquer user session se qui me porte a croire que juste avec ça vous avec des information nécessaire , pour réunir un maximum d'information sur la victime que vous cibler .



ça ce n'est que du shell après plusieurs formes d'attaque existent ! Parlons de la société EA Games

l'une de mes plus grosse découverte :



Cela se penche plus sur le multigaming. Il faut savoir que EA est la plus grosse société en matière de jeux fps alors exploiter un beug sur le serveur n'a pas été chose facile.


Les serveurs de EA fonctionnent avec une administration , la société chargée de créer les jeux sous-traite Eliotte ness pour mettre des serveurs à disposition des joueurs.

Personnellement c'est pas plus mal. Imaginez, EA hébergent leur propre serveur ! Aille ! Alors en 2006/2007 un cheats est apparu sur la toile donnant naissance au nom de Hack Name.

Comme vous l'avez compris, c'était pour hacker un pseudo.

Au début on en parlait pas beaucoup ( je n'étais pas intervenu non plus)


Et un jour avec un collègue on s'est dit et posé la question. ID et PID sont deux protocoles que chaque joueur utilise , ce qui permet d'identifier le joueur et de lui attribuer les valeurs numériques propres au compte. Maintenant, remplaçons ID (identification), le serveur va comprendre qu'un autre joueur de la même identification essaie d'établir la connexion, réaction du serveur il va déconnecter simplement le joueur concerné, vous me dites rien de très impressionnant ! Mais imaginez maintenant prendre le PID et ID, le serveur va tout de suite comprendre qu'il y a un truc qui cloche et va automatiquement calculer ces valeurs numériques ! Mais il devra calculer non seulement la victime mais aussi les autres joueurs de ce serveur ! Alors ce simple beug a donné un résultat surprenant ! Il déconnectait tous les joueurs étant établi sur celui-ci et, provoquait le redémarrage du serveur.


Nous avons en une semaine cracké plus de 30 serveurs français dons des millions de joueurs aillant perdu leur compte.


J'explique mon geste par le fait qu'un petit détail anodin peut tout changer et que notre pays en matière de fraude ou de sécurités réseaux n'est vraiment pas au point.

Je vous donne un dernier exemple de fraude de carte bancaire !L'une des fraudes et usurpation d'identité des plus courante dans la cyber-criminalité.



Voir image ci-dessous

Vous devez etre connecte pour voir les liens.

Vous devez etre connecte pour voir les liens.

Voilà un article qui, je l'espère fera réfléchir avant d'utiliser internet et prendre un minimum de précaution.

 

[roystraque]

Roy'S-Tr@que

Bonjour a tous !

je ne c'est pas si cela vous sera utile mais bon
merci a qui bibi !

petite aperçu en image

Aperçu 1 :

Aperçu2 :

Cordialement
Roy'S-Tr@que

Contact me
[email protected]

 

[roystraque]

le lien a été modifier avec un scanne je précise pourtant dans l'article que la vidéo a été faite a mon insu donc le lien aussi mais je vais régler se souci !

voila celui la est clean ( normalement )
je vais le modifier dans le message du haut

cliquer ici voici le liens :

Vous devez etre connecte pour voir les liens.

voila !
Cordialement
Roy'S-Tr@que

 

[roystraque]

ok attend voila la il est bon !

Vous devez etre connecte pour voir les liens.

 

[roystraque]

audi web securiter site web

bonjour voici un tutoriels que je vous est fais qui peuvent servir a certaine personne

lien ci dessous

Vous devez etre connecte pour voir les liens.

********************************