Thứ Năm, 18 tháng 7, 2013

Bài học đầu đời cho 1 newbie UG

Tôi viết bài này là để cho các newbie học hỏi . Trước đây 1 tháng . Tôi bước chân vào UG . Tôi cứ nghĩ là suốt đời tôi chả học đc gì từ UG. Đến 1 hôm tôi bước chân vào DF ( darkforce ) tôi có đọc đc bài này . Và tôi đã bắt đầu UG từ đó . Các bạn xem nhé .
Tôi sẽ viết lại theo những gì tôi hiểu và thực hành đc .
1.Không nên nói nhiều ,hãy lắng nghe và tiếp thu : ACK > SYN
Trong cộng đồng hacker ,hãy biết lắng nghe và kín đáo .Hãy học tất cả những gì có thể học .Hacker = kiến thức + sáng tạo .Bạn có bao giờ bỏ ra hàng chục giờ để ngồi nghiên cứu TCP/IP ,Firewall OS Kernel …..trong khi bạn bè mình đang party ? Bạn có cố nghiên cứu cho bản thận những điều mà bạn phải mất cả đống tiền cho 1 khóa học mới có được ? hacker/g33kz = học ,học nữa + đam mê + khiêm tốn .
2.Luôn tìm hiểu thật kỹ trước khi hỏi 1 vấn đề :RTFM
RTFM = Read The F-king Manual .Môi trường nghiên cứu của giới hacker không thích hợp cho những người thiếu kiên nhẫn ,dựa dẫm vào người khác . ” Chỉ giúp tôi cái ,chỉ giúp tôi cái kia ” không có trong từ điển ngôn ngữ của hacker .Việc bạn hỏi người khác khi bạn chưa nghiên cứu kỹ chỉ làm cho bạn trở nên kém cỏi và bị những người trong cộng đồng khinh thường .Hãy tự tìm lời giải đáp với hết sức của mình cho đến khi bạn hoàn toàn bế tắc ,lúc đó hãy hỏi .Sẽ luôn có người trả lời cho bạn nếu họ đọc được trong câu hỏi của bạn sự hiểu biết vấn đề và sự cố gắng của bạn .
3. Cho để nhận :
Sẵn sàng chia sẻ kiến thức ,giúp đỡ hacker khác tìm câu trả lời .Bạn sẽ nghĩ sao khi bạn đã cố gắng hết sức mà không ai muốn giúp bạn ?! .Đừng giấu kiến thức của bạn mà hãy sẵn sàng cung cấp cho ai muốn ( Tất nhiên , nếu bạn thấy họ xứng đáng )
4.Khiêm tốn , khiêm tốn và khiêm tốn
Chẳng ai thích 1 kẻ kiêu ngạo , nhất là trong cộng đồng hacker .Núi cao sẽ có núi cao hơn .Khi bạn đạt được trình độ nhất định , người khác sẽ tự động nể bạn và coi bạn là 1 nguồn tài nguyên có giá trị .hacker là từ nên để người khác dùng để nói về bạn với sự tôn trọng cao nhất .
5.Script-kiddies là đáng khinh bỉ
Rất nhiều người tự gọi mình là hacker . ” I hacked this , I hacked that ,I owned this ,I owned that ” như Script-kiddies chẳng hạn .Sử dụng công cụ của người khác , tấn công bất cứ hệ thống nào tìm được ,thậm chí không hề biết gì về nguyên lý của quá trình tấn công đó .Điều đó khiến Script-kiddies cảm thấy thỏa mãn ,cảm thấy mạnh mẽ , quyền lực với người khác nhưng quả thực thì không có 1 chút kiến thức .Script-kiddies hay tự phụ và quá khoa trương về mình ( Vì không ai kính trọng Script -kiddies chăng ? )
6. Máy tính là tri kỷ
Thời gian ở bên máy tính của hacker còn nhiều hơn bên người yêu .Hãy chăm sóc và hiểu máy tính của mình , nó sẽ là tri kỷ muôn đời của bạn .Máy tính tự bản thân nó không làm điều gì sai , mà là do bạn .Kiên nhẫn , kiên nhẫn và kiên nhẫn . hackker tự tạo rắc rối với máy tính của mình và tự giải quyết .Sau mỗi lần giải quyết được , tự tìm thêm 1 kinh nghiệm mới .
7.Xây dựng các mối quan hệ tốt trong hackker :Không ai có thể tự làm tất cả mọi việc .Tham gia vào 1 team gồm toàn những người có cùng đam mê sẽ là môi trường tốt để bạn học hỏi và nắm bắt các thông tin như 0day Vulnz , 0day sploitZ …..Không những vậy ,đó còn là môi trường vui vẻ và đặc biệt giữa những người cùng chung sở thích .
8.Sống có bản sắc : be your self
1 hackker ko bao giờ chết già bên máy tính . hãy đi ra ngoài thế giới và sống như 1 người bt . ” làm hết sức , chơi hết mình ” , thông minh và hơi ….. ” bụi ” một tý là hình ảnh điển hình của 1 hackker
9. Tôn trọng nguyên tắc không bị cám dỗ
Làm theo đúng nguyên tắc của bản thân .Trong môi trường hackker sẽ có rất nhiều cám dỗ bởi tiền bạc mang lại do quyền kiểm soát thông tin và công nghệ .Đừng sử dụng khả năng của mình để làm những việc mờ ám .Tin hay không là tùy bạn nhưng tôi tin rằng trên đời này có luật nhân quả .Lấy đi 1 xu của ai , bạn sẽ phải trả vào 1 ngày nào đó và với 1 cái giá rất đắt .
10.Tuân thủ pháp luật , bảo vệ thể chế và Tổ Quốc trên Internet :
Hackker Việt Nam là ” con rồng cháu tiên ” .Chúng ta thừa hưởng tố chất thông minh và tinh thần dân tộc của tổ tiên .Tất cả những nghiên cứu của chúng ta ngoài là sở thích còn phải có trách nhiệm hướng tới bảo vệ Tổ Quốc thân yêu của mình ! Hãy cho cả thế giới biết hackker Việt Nam rất yêu nước và có tinh thần dân tộc .
Nhưng chúng ta là 1UG chứ ko phải là 1 white hat . Có lẽ điều 9 và 10 là ko cần thực hiện ;) )
Tiền chúng ta kiếm ra  cũng giống như đi làm việc thôi . Có ai dám bảo là hacker là ngồi không mà vẫn có tiền nào . Hacker cũng có đầu óc của hacker , để thành 1 hacker thì ko dễ đâu . Ngồi ngâm cứu vài năm ~> vài chục năm có lẽ mới thành công đc chứ ko phải là ngày 1 hay ngày 2 .
Sách có câu:
Phú quý sinh lễ nghĩa
Bần cùng sinh đạo tặc
Chắc ko cần giải thích , nếu ai chưa biết thì nên hỏi bác gg nhé ^^! . Nên các bác cứ yên tâm mà chiến thôi ;) ) . Sợ đíu gì cha con thằng lào ;) ) .
UG chia ra làm 4 cấp bậc như sau (Theo cách gọi của FIS) : Newbie -> Startie -> Mastie và Bossie
Newbie : Người mới vào nghề, từ này có lẽ đã thông dụng trong tất cả các nghành nghề (Những người thuộc cấp bậc này chỉ
có công việc là học tập)
Startie : Đây là từ dành cho những người đã nắm rõ 70% lý thuyết và đã thực hành thành công 1 cái gì đó về lĩnh vực họ học
Mastie : Đây là những người đã vào nghề lâu, nắm rõ từng chi tiết và biết cách phát triển cũng như áp dụng 1 cách chính xác.
Cũng có thể gọi họ là Master, để đạt tới cấp độ này ít nhất bạn phải có 1 năm trong nghề và bạn phải được nhiều người biết
đến.
Bossie : Hiện tại cấp bậc này tại Việt Nam rất ít người đạt được. Để đạt được cấp bậc này bạn phải là Mastie và có một
đường dây hoặc Nhóm riêng hoạt động trên lĩnh vực rộng lớn và mang tính chuyên nghiệp cao.
Xong phần giới thiệu sơ lược về cấp bậc !!!
Bây giờ xin nói rõ về công việc mà chúng ta chuẩn bị học và làm .
Shipper là gì?
Ship là một hành động vận chuyển hàng hóa, Shipper là người khởi động việc này hoặc làm việc này bắt đầu.
Người bình thường cũng có thể gọi là Shipper khi họ vào một Shop Online (Cửa hàng trên mạng) và đặt mua một món đồ gì đó. Nhưng Shipper trong Thế giới ngầm (UG) này là một người mua hàng cho mình nhưng thanh toán bằng tiền của người khác. Đó chính là sử dụng CC tức Credit Card (Thẻ tín dụng) của người khác để mua hàng. CC cũng chính là nồi cơm của tất cả các dân UG, thiếu nó thì Thế giới UG sẽ không tồn tại.
CC được chia ra làm 2 loại:
CCV và CCN
CCV là Credit Card Verify ( hoặc là CVV2, CVV, CVN cũng chính là 1)
CC dạng này thì phải có 1 mã số bảo vệ đi kèm theo khi thanh toán nên loại này rất quý và sử dụng cũng rộng rãi
CCN theo dân UG Việt Nam gọi là CC non (CC dạng này không có mã số bảo vệ)
Một cái CC hợp lệ phải bao gồm đầy đủ các yếu tố sau :
+ Name on Card hay Card holder : Họ tên chủ thẻ .
+ Billing or Mailing Address : Địa chỉ .
+ City : Thành phố .
+ State : Bang ( của US và Canada ) .
+ Zip Code ( Post code ) : Mã vùng .
+ Card number : Số thẻ .
+ Card Exp date : Ngày hết hạn của thẻ .
và có thể có vài thành phần khác như :
+ Phone number : Số phone ( 11 số ) .
+ Fax Number : Số Fax ( 11 số ) .
CVV2 hay CVN : cái này là mã số bảo mật in trên CCV .
CC Number (Card Number): gồm 16 chữ số ( Riêng American Express có 15 số)
Nếu chữ số đầu tiên của dãy là :
4 –> VISA
5 –> Master Card (MC)
6 –> Discover (Dis)
3 –> American Express (AMEX)
Trong đó VISA, Master Card, Discover và American Express là loại thẻ
* EXP: Hạn sử dụng: Nằm sau Số thẻ (Card Number) có dạng tháng / năm (ghi bằng 2 chữ số hoặc đầy đủ) – Ví dụ: 03 | 10
trong đó 03 là tháng và 10 là năm (2010) hoặc 03 | 2010
* CVN (CVV2) : Card Verification Number : gồm 3 chữ số ( AMEX có 4 chữ số ) – Thường nằm sau hạn sử dụng (EXP) đối với
CC không có đầy đủ thông tin
* Zip code (Postal code) :là 5 chữ số nếu CC ở USA.Từ Zip code có thể tìm được ra tên City và State tại
http://local.yahoo.com . Nếu CC ở nước khác –> Dựa vào kinh nghiệm xem cc của bạn
* Nếu chỉ có City mà không biết Bang (State) nằm ở đâu thì có thể vào Google đánh tên City vào sẽ ra tên Bang
Ví dụ 1 CCV:
(Dạng không đầy đủ thông tin)
| 53015 | 4868300255130301 | 6 | 2011 | 176 | Mark | Carlin | 800 W. Caffery Apt 1 | Pharr | Texas | 78577 | 956-739-4424 |
mcarlin76@yahoo.com | United States |
Trong đó | 53015 | đừng nghĩ là số Zip Code nhé, đó là số thứ tự CC nằm trong danh sáchCC thôi (Bỏ nó đi)
Trong đó | 4868300255130301 | là số thẻ (Number Card) từ số 4 đầu tiên ta có thể nhận biết rằng CC này thuộc loại VISA
Trong đó | 6 | 2011 | chính là EXP (hạn sử dụng của CC) – EXP Date
Trong đó | 176 | nằm sau EXP chính là số CVV2, CVN, CVV (ở một số shop có thể gọi khác nhau nhưng nó luôn nằm sau khi
nhập EXP hoặc Tên trên thẻ (Name on Card)
Trong đó | Mark | Carlin | – Mark chính là First Name, Carlin là Last Name
Trong đó | 800 W. Caffery Apt 1 | là địa chỉ của chủ thẻ (Địa chỉ thường bắt đầu bằng 1 số và kết thúc bằng St. – Drive – Road
{số bất kỳ} – Apt {số bất kỳ} – Dr. – Rd. – Box {số bất kỳ}… )
Trong đó | Pharr | chính là tên City (Thành phố) thường nằm sau Địa chỉ và kế đến là State (Bang)
Và | Texas | chắc chắn là State (Bang) – nếu may mắn bạn có thể gặp những Bang quen thuộc nên việc đọc CC sẽ dễ hơn
Tiếp đến | 78577 | sẽ là số Zip Code (luôn luôn là 5 số, đối với một vài CC có số Zip Code là dạng 84578-2658 thì bạn có thể ghi vào nguyên hết hoặc chỉ lấy 5 số đầu)
Kết bên Zip Code là | 956-739-4424 | , đây chính là số điện thoại của chủ thẻ (Phone Number), một vài CC còn ghi liên tiếp
nhau không có dấu ‘ – ‘ nhưng vẫn đủ 11 số ( có vài shop khi điền Phone Number thì sẽ chia ra từng khung theo dạng
[XXX]-[XXX]-[XXXX] )
Vừa nhìn vào | mcarlin76@yahoo.com | cũng biết đây chính là Email của chủ thẻ (Trong khi ship tuyệt đối không dùng email của chủ thẻ mà hãy đăng ký một Email trùng tên với chủ thẻ , ví dụ ở đây ta có thể vào Yahoo đăng ký 1 Email tên mcarlin776@yahoo.com ) và phải nhớ Email này để kiểm tra xem ship có thành công hay không.
Và cái cuối cùng là | United States | , đây là tên Quốc Gia đăng ký CC
Bây giờ mình cho các bạn 1 con để thực hành nhé .
Thông báo trước là đến thời điểm mình viết bài thì con cc này vẫn đang live :D
371337250361000 | 12 | 2013 | Amex | Barbara S. Foulk | 92 branch St | Medford | NJ | 08055 | | 8569832888 | USA
371534866103004 | 9 | 2012 | Amex | Mark C Gellman | PO Box 68 | Chesterfield | MO | 63006 | | 3146470330 | USA
371732063041007 | 9 | 2010 | Amex | Gina Buck | 10203 holtville rd | Deatsville | AL | 36022 | | 3346570939 | USA

2 nhận xét:

  1. em muốn học thêm về máy tính và cụ thể là về phàn hack gì đó .. nói chung em muốn biết càng nhiều càng tốt , mục đích là để trở thành người hữu dụng , nhưng không biết nên bắt đầu từ đâu , phải làm sao ... anh có thể chỉ cho em những bước cần đi được không ? cảm ơn

    Trả lờiXóa