Хакером, конечно, быть очень неплохо,
Но знай, как и куда применять знания, не будь полным ло*ом!

Понимаешь, раз настроишь, все просканишь,
Диск почистишь, установишь 1c…
Как бухгалтер, соль-ля-си,
По порядку каждый день,
Проверяешь каждый пень,
Не таится ли там враг,
Может, страшный там червяк…

Пролетает незаметно,
Время на работе этой.
Требуется все конкретно,
If («For fun»)/*всё*/ — незаметно.
Но…

Через время, сев за компик
Php-шник и оопник,
Пробует сам написать,
Форум, вирус, форму, млять!
Не работает все это :D
От заката до рассвета
Он опять свой мозг растит,
На «админство» кол забит :)

Проверь, может это такой скрипт. Еще можешь попробовать с очень маленькими по размеру картинками — большие могут обрезаться из-за размера.

[QUOTE=h4x;98432]Как программист на JavaScript'e не навижу таких людей[/QUOTE]

Что в этом такого? Если хочешь, чтобы твои скрипты не тырили — криптуй, обфусцируй, и так далее…

Если можешь проиъектить шелл, читай скрипты.
Если же инклюд локальный, то попробуй узнать, что это за скрипт, и поискать какие-нибудь файлы конфигурации.
Попробуй гуглем поискать файлы, site:victim.org
Можешь также поискать другие уязвимости, может быть это поможет.

Исходник было бы интересно посмотреть, есть разные варианты алгоритма ([url]http://ru.wikipedia.org/wiki/RC4[/url]).

2_mbr_, почему gnupg хуже pgp? мне казалось, что у гнупг код открытый, что лучше, а графический интерфейс можно найти, и все будет ОК.
P.S. Аватарка жжот :D

[ИМХО]
Совет топик стартеру — читай очень много по комп. тематике, гугли как можно больше, думай, даже если во что-то не совсем въезжаешь — читай (это верно не всегда, но иногда), позже поймешь. А язык программирования, если много будешь читать, сам примешь решение выучить, и сам поймешь, какой (почитай про основные языки в википедии и гугле).
[/ИМХО]

кури (ищи информацию) в стороны прокси серверов, анонимайзеров, соксов, ТОР…

Извратиться можно как угодно, но имхо, проще всего и удобнее — пропустить код через какой-нибудь обфускатор, а после использовать Eaccelerator (хорошо, если он установлен).

error305, что имеется в виду? Сделать так, чтобы перл файлы при открытии автоматически интерпретировались? Или запуск вируса на перле автоматом при загрузке?
Автоматическая интерпретация — это добавление нового типа файла в список существующих (тип файла определяет, что .txt открывается блокнотом, .bmp пэинтом и т.д.,) Тип файла можно изменить (поменять редактор или программу для открытия чего-либо), или добавить, так, чтобы файл с расширением .6go открывался винраром. Добавить тип файла можно вручную через проводник->вид->свойства папки->типы файлов, или при помощи программы (можно поискать в гугле).
А прописывание перлового вируса в автозагрузку — [url]http://argon.com.ru/windows/winxp/xpautorun[/url]. То, что там написано, подходит для автозагрузки всего, что угодно. Строку для запуска придется ввести вроде такой: C:\windows\perl\perl.exe C:\windows\perl\virUS.pl (пути, естественно, другие).

кури в сторону sfx архивов. В архив кидаешь интерпретатор (миниперл от денвера, к примеру, или старую версию перла), скрипт, и настраиваешь sfx архив на запуск интерпретатором скрипта.
Для начала создай архив, кинь туда все, что нужно, и нажми на кнопку sfx архив. Там много опций, типа иконки (bla-bla-bla.jpg .exe и это с иконкой картинки).

Не знаю, может быть, подойдет modx — в нем структура очень свободная, и можно написать в ней все что угодно.

блин, 3 уровень ппц… вроде как на правильном пути, но не въезжаю…

3 уровень

паскаль нафиг тебе не понадобится как практический язык (разве что только для самых основ). На выбор — дельфи/пхп, но для начала, если хочешь работать с web, выучи html. Всю информацию (учебники, компиляторы, интерпретаторы...) ищи на google.com.
Еще можно учить лого (для понимания алгоритмов и т.д.), но особо на нем не циклиться.
И вообще, ищи больше информации по выбранному языку программирования в сети, там куча всего.
Хочешь работать на низком уровне (в смысле глубже), взламывать программы, писать драйвера и вирусы — учи ассемблер, но сразу ты его не осилишь. Для начала — дельфи.

это не блокнотик, а скрипт на перле (первое по крайней мере). Запустить можно через denwer.ru, там все просто

Лучше ищи кряк, с программами будешь разбираться долго. Если просто запускать эти проги, то они ничего не сделают.
Файл- и рег- мон следят за работой с файлами и реестром. Попробуй запустить эти мониторы, после саму программу, и установить ее. Файлмон и регмон создадут лог, в котором можно будет найти нужные файлы/записи.

Ищи инфу по кейлогерам и снифферам. При доступе к серверу — просто подправить скрипты.

«разгон видеокарт» в гугле, только будь аккуратен — можешь все нафиг спалить.

попробуй эту строку просто убрать, она ничего кроме проверки не делает… или разбери код по полочкам, если не получиться.
P.S. Незнаком с этой системой, но убери хэширование также и на входе.

а ведь кто-то и запустит… :D
а по теме, к эксплойту должна прилагаться справка, или в самом файле должно быть описание, или — почитай исходник.

помню статья была, не сыпь мне соль на рану… Там неплохой способ хэширования был, но по сути все эти конструкции однотипны. Там вроде происходит хэширование строки, после — замена цифр в хэше на символы, а буквы вроде переводились в другой регистр, после чего полученная строка объединялась с солью и хэшировалась (кажется так). Но лучше не гнаться за кучей наворотов, а сделать оригинальный способ, и все равно при целенаправленной атаке его можно будет атаковать брутфорсом. Также можно использовать sha1, как подстраховку…

Для каждого случая всё по разному, это как импровизация — знать много способов (неважно чего), и уметь их хорошо применять. Почитай «Методы атак веб-приложений» — неплохая книга, и вообще в сети много информации — на русском и не только.

Мой тебе совет — используй покупной хостинг, хоть и дороже, но — париться не нужно по поводу обновлений, настроек и т.д. Есть очень дешевые платные варианты хостингов.

1) прокси сдохли, или алгоритм проверки разный на чекере и в программе, либо прога нерабочая.
2) web-hack.ru => раздел «прокси», новые каждые 3 часа, или погугли.
3) Если программа рабочая, и прокси много — то да.

Есть вариант — заставить компьютер владельца выбросить его из почты несколько раз (так, чтобы среди логов не осталось твоей строчки). Тоесть он заходит, регистрируется в логе, и сразу же выбрасывается из почты. Только как такое сделать…