tunisian-hackers

23 août 2014 6 23 /08 /août /2014 19:33

Trouver les traces d’un pirate en 3 étapes radicales

Pendant mes petites vacances méritées, j’ai un peu lu vos questions fréquemment posées, et j’ai décidé de rédiger cet article pour répondre à l’une d’entre elles.

Quelles traces un pirate laisse derrière lui et comment les trouver ?

La question est intéressante et la réponse est bonne à savoir pour plusieurs raisons, notamment :

Étant donné qu’un piratage est souvent initié par une personne de notre entourage, il s’agit de l’identifier plus facilement avec ce que l’on sait déjà d’elle. On pourra aussi confirmer des doutes sur cette même personne.

Dans des cas graves où l’on se retrouve piraté pendant des mois, on pourra enfin agir efficacement face au pirate, et arrêter l’enfer.

Et enfin, il s’agit de découvrir si l’on est éventuellement victime de piratage sans même le savoir.

Je parlerai surtout des cas typiques, c’est-à-dire des piratages sous Windows mais vous êtes aussi concerné si vous utilisez un autre système car les méthodes sont les mêmes dans le fond.

Avant de commencer, sachez que les symptômes typiques d’un piratage sont les suivants :

Pc lent au démarrage soudainement

Connexion réseau encombrée

Activité suspecte et automatique de l’ordinateur

Autres plus subtils : Conversations Facebook ouvertes/lues, mails marqués comme lus, fichiers crées ou supprimés, etc…

Pour vous en assurer, suivez les étapes suivantes.

1. Votre historique web

« Depuis quelques jours mon mot de passe a été changé mais je ne me souviens plus de ce que je faisais juste avant, j’ai tout effacé ! »

Cette citation est très typique.

Après s’être fait pirater, on efface souvent au plus vite ce qu’on a visité ou téléchargé en pensant bien faire :

On « supprime » ce qui est ou semble être malveillant. Et c’est un comportement normal.

Mais en agissant ainsi, on ne fait que d’effacer les traces du hacker malveillant, et on lui facilite la tâche !

Être anonyme sur Internet et effacer ses traces est une bonne chose, mais vous risquez aussid’effacer les traces d’un potentiel pirate si vous ne retenez pas vous mêmes certaines informations.

À l’inverse, si vous avez la « chance » d’avoir conservé un historique des sites visités avant de vous faire pirater, vous avez une première piste à investiguer.

Remontez donc l’historique pour y trouver un éventuel site que le pirate aurait pu utiliser.

Cherchez notamment les sites auxquels vous avez donné vos identifiants ou depuis lesquels vous avez téléchargé un programme.

Je vous invite à partir à la recherche de sites de phishing, plus d’informations ici : Phishing Facebook et autres, explications et contre-mesures.

Je vous invite également à étudier les sites suspects exécutant des programmes sur votre ordinateur.

Note : Pour le téléchargement de programmes malveillants, nous verrons ça dans le second point.

Traquer le propriétaire du site

À present, vous pouvez traquer l’auteur du site en question, et il existe des outils gratuits et légaux pour cela.

Vous pouvez par exemple interroger les données Whois.

Les données Whois contiennent généralement le nom (et d’autres données personnelles) de l’auteur du site.

Copiez donc l’URL du site en question et collez la dans le champ de l’un des sites ci-dessous :

http://whois.domaintools.com/

http://www.gandi.net/whois

Attention :

Certains enregistrements Whois peuvent être faux ou cachés car il est possible de recourir à des services permettant de masquer ses données lorsqu’on enregistre un nouveau nom de domaine.

Vous pouvez également utiliser l’outil traceroute pour essayer de trouver le lieu du serveur et utiliser divers outils de récupération d’informations DNS pour obtenir un maximum d’informations permettant d’identifier le pirate.

Ces méthodes ainsi que d’autres plus avancées dans la recherche d’informations sont expliquées en détail dans la formation Comment Devenir Un Hacker où l’on se mettra dans la peau d’un pirate afin de comprendre comment il agit dans le but de le contrer efficacement.

Vous pouvez aussi porter plainte contre le site en question et le signaler à son hébergeur, mais la police ne fait pas grand chose pour les particuliers, soyez prévenus…

2. Votre activité locale

Comme pour les sites visités, les actions effectuées sur votre ordinateur sont elles aussi enregistrées même si on ne vous le dit pas.

Et ces enregistrements sont très utiles pour y trouver potentiellement le programme malveillant à l’origine du piratage.

Malheureusement, ces enregistrements sont dispersés un peu partout dans votre ordinateur. Parmi eux, on notera les EventLog. Historiques d’évènements en francais.

Il est inutile et ennuyeux de vous donner tous les chemins et tous les moyens pour les lire en fonction de votre version de Windows, car Nir Sofer (un programmeur passionné) a déjà tout prévu et a programmé un outil complet et gratuit pour tout lire à partir d’un seul programme.

Ce programme (que j’ai déjà cité ici et là) s’appelle LastActivityView et peut être téléchargé ici :http://www.nirsoft.net/utils/lastactivityview.zip

Capture d’écran de LastActivityView :

Lorsque je parlais d’historique web, j’indiquais qu’on supprime souvent trop vite les sites web visités ou les programmes téléchargés.

C’est une erreur car garder ces programmes sur votre ordinateur pourrait vous permettre de pister votre hacker de façon certaine.

Voici maintenant un petit secret concernant la façon de trouver facilement un programme malveillant sur votre ordinateur (Les antivirus devraient proposer des scans avancés pour ce type de programmes et bien des piratages seraient évités) :

Appuyez simultanément sur la touche Windows et la touche R puis tapez msconfig :

Rendez vous dans l’onglet Démarrage et observez les programmes dans la liste. Ce sont les programmes automatiquemt lancés au démarrage de l’ordinateur, une bonne planque pour les programmes malveillants même si d’autres programmes légitimes s’y trouvent aussi.

La plupart des keyloggers se lancent au démarrage de l’ordinateur, il reste à savoir quel programme est malveillant et quel programme ne l’est pas.

Pour le savoir, et d’une manière plus générale concernant l’étude et la désinfection approfondie de l’ordinateur, je donne des méthodes uniques et programmes spéciaux dans certains guides commeComment Protéger son Ordinateur et sa Vie privée.

Si vous avez identifié le programme suspect, je le répète, ne le supprimez pas de tout de suite mais lisez plutot l’article suivant qui vous montre comment trouver l’adresse mail et le mot de passe de votre pirate dans des cas précis. Vous aurez le droit à une bonne revanche !

3. Le pirate communique peu-être encore avec vous

Vous ne le voyez pas et ne l’entendez pas forcément, mais un pirate typique cherchera à rester le plus longtemps possible dans votre ordinateur tout en communiquant avec ce dernier afin detransférer des mots de passe et autres données personnelles vers son ordinateur.

Cela rejoint les points précédents, et si vous avez déjà identifié et supprimé le programme malveillant en question, vous n’aurez plus d’autres soucis à vous faire à part garder un pc sain.

Par contre, il est possible que vous ne trouviez pas forcément le programme suspect ou que vous souhaitez obtenir plus de traces du pirate alors même que son programme est encore en cours d’exécution sur votre ordinateur.

Pour analyser les données transférées depuis votre ordinateur, il existe encore un programme facile d’utilisation crée par le maître de windows, alias Mark Russinovich : TcpView.

Les connexions réseau sont affichées et vous permettent d’identifier l’adresse ip du pirate, une mine d’or !

Partager cet article

Repost0

Published by tunisian-hackers
commenter cet article …

Locked out of your house in the middle of the night? Have you lost the key to the padlock on your shed? Before you pay a locksmith to let you in or to open something up, consider picking the lock yourself. Most locks around the home or office are simple pin-and-tumbler locks and can be relatively easy to open using a pick and a wrench, both of which can be improvised from common household items.

While the process is simple and can be mastered with practice, picking such a lock requires a great deal of patience. To pick locks, a person has to insert a thick metal rod or needle, moving the rod around until hearing a click or a gear. This article will show you what to do.

Steps

Understand how your lock works. The pin-and-tumbler lock consists of a cylinder that can rotate within its housing (see the illustrations below). When locked, the cylinder is kept in place by several pairs of pins. The top pin of each pair protrudes into both the cylinder and the housing, thus preventing the cylinder from turning. When the correct key is inserted, it pushes the pairs of pins up so that the top pins no longer enter the cylinder. When this happens, the cylinder can be turned and the lock will open.
- Note the five pairs of pins. The yellow pins enter both the cylinder and the silver housing around it. The springs provide resistance to keep the pins in place.
- When the key is inserted, the grooves and ridges on the key push the pins up to the correct heights so that all the yellow pins are completely out of the cylinder, thus allowing the cylinder to turn and the lock to open.
Purchase a pick and tension wrench. Each pick is specialized for a different problem. A tension wrench, or torque wrench, is the device you use to apply pressure to turn the lock cylinder. Professional-grade picks and tension wrenches can be purchased in sets (see picture), but many lock picking hobbyists make good quality sets of their own. See the Things You'll Need section below for information on how to make your own picks and tension wrenches.
Place the tension wrench into the lower portion of the keyhole.
Determine which way the cylinder must be turned to unlock the lock. If you commonly use the lock, you probably already know which way you turn the key to open the lock. If you don’t know, use the tension wrench to apply torque to the cylinder, first clockwise and then counterclockwise. The cylinder will only turn a fraction of an inch before it stops. Try to feel the firmness of the stop. If you turn the cylinder the wrong way, the stop should feel very firm and stiff. If you turn it the right way, there should be a bit more give.
- Some locks, especially among padlocks, will open regardless of which way the cylinder is turned.
Apply light torque to the tension wrench in the correct direction, and hold. The required torque will vary from lock to lock and from pin to pin, so this may require some trial and error. Start gently, though.
Insert the pick into the upper part of the keyhole and feel the pins. With the pick in the keyhole, you should be able to press up and feel the individual pins with the tip of the pick. You should be able to push them up and feel them spring back down when you release the pressure. Try to push each one all the way up. Identify which one is the hardest to push up. If they're all very easy to push up, turn the tension wrench more to increase the torque. If one won’t go up at all, ease the torque until you can push it up. Alternatively, you may wish to “rake” the pins before this step (see Tips below).
Push the stubborn pin up until it “sets.” Press the stubborn pin with just enough pressure to overcome the downward pressure of the spring. Remember, the pin is actually a pair of pins. Your pick is pushing against the lower pin, which in turn pushes against the upper pin. Your goal is to push the upper pin completely out of the cylinder. Then, when you stop pushing, the lower pin will fall back down into the cylinder, but the torque on the cylinder will result in a misalignment of the hole in the cylinder with the hole in the housing, and the upper pin should then rest on the cylinder without falling back down. You should hear a faint click as the upper pin falls back down on top of the cylinder. You should also be able to push the lower pin up a little with no resistance from the spring—when this occurs you most likely have the upper pin “set.”
Continue applying torque and repeat the last two steps for each of the remaining pins. It is imperative that you maintain torque on the cylinder to prevent the set pins from dropping back down. You may need to make slight increases or decreases in torque for each pin.
Use the tension wrench to turn the cylinder and unlock the lock. Once all the pins are set, you should be able to turn the cylinder. Hopefully you have already ascertained the correct direction to turn it. If you have chosen the wrong direction, you will need to start over and reset all the pins.

Video

Tips

A technique called “raking” or “scrubbing” can be used as a shortcut. To rake the pins, insert the pick (preferably a rake pick or paperclip with several bends) all the way to the back of the keyhole without applying torque to the cylinder. Then quickly pull the pick out, raking it upward against the pins while simultaneously applying light torque with the tension wrench. Theoretically, you could pick a lock just by raking it once or twice, but generally raking will only set some of the pins, and you will need to individually set the remaining pins.
Lock picking enthusiasts generally frown upon the use of paperclips, safety pins, and hair clips. The argument against these improvised tools is that they are more difficult to use than specially made picks. While this is generally true, they can be quite effective with practice and patience.
Lock picking has become a popular hobby for those who enjoy solving puzzles. If you want to pursue this hobby, it’s best to practice with a very simple, cheap lock, or even a lock with all the pins removed except for one. Look for old locks too, online or in antique stores.
You can’t see inside a lock very well, so use your hearing and sense of touch to try to figure out what’s going on in there. Be patient and methodical, and pay attention to faint clicks you may hear and the resistance you feel. With the information you gather in this way, you can visualize the inside of the lock.
Sanding the picks smooth will make it easier for you to slide them in the keyhole and maneuver them.
The pins will often set either in the order of front-to-back or back-to-front; it will take a little experimentation to find the correct direction for your lock. While back-to-front is probably the most common order, you might need to start somewhere else.
If you're truly lazy, you can buy picks online that you just insert and turn.
If it's a simple lock, like in a cash box or a desk drawer, you might not even need to pick it. Insert a flat piece of metal all the way to the back of the lock, then turn it clockwise while moving it up and down. With a bit of luck, you can open the lock in seconds.
Some locks are “upside down” (especially in Europe). The pins are located at the bottom of the cylinder instead of the top. The procedure for picking these locks is the same, except that you push the pins down. If the lock is opened by inserting the key upside down (with the serrated edge facing down) the pins are on the bottom. Once you insert your pick into the keyhole it will be easy to tell whether the pins are located on the bottom or top.
The number of pins varies from lock to lock. Padlocks often have 3 or 4, while door locks generally have 5-8.
Apply just enough pressure to the pins to overcome the friction and spring forces. You don’t want to jam the lower pin between the cylinder and the housing.
Lock picking is really all about the tension wrench. You will constantly need to find and hold just the right amount of torque to allow you to push the upper pins out of the cylinder while ensuring that pins set and stay set.
Locks other than simple pin-and-tumbler locks such as wafer-tumbler, or tubular locks can also be picked, but require slightly different procedures.
Never pick locks for the wrong reason.
Know when it is OK to pick a lock. Would you want somebody breaking into your house for fun? If not, then don't go around town trying to pick locks. It might seem like a fun idea, but it can be considered a major crime.

Warnings

When done properly, lock picking does not harm the lock, but if you apply too much torque to the cylinder or too much pressure to the pins, there is always the risk of damaging the mechanism.
If a pin won’t budge when you try to push it up, you are probably applying too much torque so that the cylinder is too greatly misaligned with the hole in the housing. If this is the case, you’ll need to release some of the torque. Doing so may cause pins to fall that are already set. Unfortunately, there’s no way around that. Try changing the order of your picking on your next attempt.
There are varying laws on lock picking, owning lock picks, and creating improvised tools. Most US states have specific laws in their criminal codes that define possession of "burglars tools" as a distinct and separate crime, but how this crime is defined varies among states. Check the laws for your area. And obviously, only ever pick your own locks!

Things You'll Need

Tension wrench: Many common objects can be used as a tension wrench, provided that they are strong enough to apply pressure to the cylinder and thin enough to just barely fit in the end of the keyhole. You don’t need or want the wrench to be so thin that it goes all the way in the keyhole. The tension wrench should also be small enough to afford you plenty of room to maneuver the pick when they are both in the keyhole. You can use a small Allen wrench that you file down at the end or you can just use a thin-tipped Flathead screwdriver.
Picks: You can use a safety pin or a paper clip. To make a pick from a paper clip, straighten the paper clip and then bend it 90 degrees very close to one end. Alternately, you may bend one end into a tiny loop. Needle-nose pliers make bending the paper clip much easier. Make sure whatever you choose for a pick is sturdy, or you will not be able to apply enough pressure to push the lock’s pins up without your pick bending. Making a pick out of a hacksaw blade is best. Bobby pins can also be an alternative as well. Just cut off the ball parts, bend it into a right angle, take one end and bend it a full 90 degree angle.

Source