Обзор порочных прог

Спецвыпуск Хакера, номер #007, стр. 007-044-1

Автор: Галичев Антон AKA GalanT (http://vbmania.h1.ru)

Дарова, перец! В связи с тем, что номер, как ни крути, посвящен преимущественно основам взлома удаленных систем и сетей, я решил тебе немного рассказать об инструментах, которые помогут любому хацкеру в его нелегком деле =). Сразу предупреждаю: используй эти проги на свой страх и риск.

John The Ripper

http://www.spaceports.com/~woland/soft/hack/john.zip

К сожалению, взлом UNIx системы не заканчивается на получении файла с паролями, так как злые Юниксоиды зачем-то его зашифровали, причем таким образом, что никакой прямой перебор тебя к цели не приведет. А вот без знания пароля ты вряд ли сможешь доказать всем, кто на этом свете самый супер-хацкер и почему дядя Билл значительно лучше, чем их юниксоидовский пингвин =). Как хорошо, что на свете еще существуют сетевые администраторы, которые забывают собственные пароли, и программисты, которые позволяют им справиться с такими неприятностями. Именно благодаря им и появилась на свет программа John The Ripper, или, в переводе с английского на нормальный, "Джон-потрошитель". Действительно, такое название вполне себя оправдывает, так как файлы с паролями она просто-таки разрывает на кусочки, подвергая самому тщательному анализу. Итак, стоит скормить ей файл с UNIX-паролями и сказать, с помощью какого из методов вести подбор пароля, - и можно спокойно уходить пить пиво, пока программа будет работать. Разнообразие вариантов взлома не оставит разочарованным даже самого искушенного хацкера. Начиная от простейшего перебора по словарю и прямого перебора всех комбинаций и заканчивая сложными правилами формирования возможных паролей. Программа поставляется в двух вариантах: простом и оптимизированном под MMX-процессор, причем его обладатели получат еще несколько тысяч перебранных паролей в секунду. Программа способна во время одного сеанса подбирать ключи ко всем зашифрованным паролям из файла, а также может вести отбор и, например, искать только администраторские пароли. Как показывает практика, системные администраторы тоже люди :), и, например, из 20-30 зашифрованных паролей у вас есть очень большие шансы получит 4-5 расшифрованных. Это довольно неплохие показатели. Кстати, программа может работать с различными версиями криптоалгоритма и в самом начале сообщает вам о том, чем именно была зашифрована вожделенная информация. Вместе с Ripper'ом поставляется довольно подробная документация с большим количеством примеров и советов, которые помогут тебе более эффективно вести перебор. Встроенный анализатор позволяет генерировать возможные пароли прямо из существующих логинов, причем эффективность такого рода генерации тоже очень высока. По крайней мере пароли, совпадающие с логинами, программа находит практически мгновенно. Последние версии Женьки-Потрошителя способны на взлом паролей WinNT. В общем, лучший выбор взломщика для Unix-паролей - это именно John Ripper с его уникальными возможностями и оптимизированным алгоритмом перебора.

WWWHack

http://www.wwwhack.com/

Следующая программа, о которой я хотел бы рассказать широкой аудитории, называется WWWHack (она еще упоминается в этом выпуске). Если ты любитель WWW-based атак, то лучшего ты просто не найдешь. Богатейшее разнообразие возможностей, быстрота использования, приятный и простой интерфейс не оставят тебя равнодушным. Для чего же она предназначена? Для эффективного перебора паролей сайтов тех людей, которые почему-то не хотят открывать свою информацию для широкого круга пользователей. Кроме двух рук, растущих из двух разных мест, для работы с WWWHack тебе больше ничего не потребуется, так как простота настройки с лихвой окупается обилием возможностей. Ну как тебе, например, брутфорс по логинам и паролям, причем логины берутся из файла, а пароли генерируются прямым перебором? В прогу встроена возможность подключения своих файлов с паролями, причем дубликаты в них будут самым безжалостным образом уничтожены, и тебе больше не придется ползать по полу с большой лупой и искать, "где я уже это заразное слово видел". Для любителей медленных и неторопливых взломов, прерываемых встречами с девушками или опустошением очередной банки пива, предусмотрена возможность сохранения. Программа позволяет перебирать пароли до первого найденного или может останавливаться по окончанию перебора. Каждый раз при запуске взломщик будет представляться по-разному, и если злобный админ вдруг попытается посмотреть, а что же это за пользователь уже сотый раз пытается вспомнить свой пароль, попутно периодически путая логин, увидит в логах сплошную кашу. А особенно хорошо он почувствует себя, когда поймет, что этот настырный пользователь еще и пользуется прокси, который WWWHack тоже поддерживает. Также в программу встроена возможность так называемых HTML-based атак, то есть атак, основанных на WEB-интерфейсе. Всякие там почтовые сервера, форумы, доски объявлений, сайты знакомств как нельзя лучше подходят под это описание. Все полученные программой пароли сохраняются в специальном окне, причем в любой момент можно одним нажатием мыши проверить их работоспособность. Для тех, кто не привык доверять красивым окошкам, ведутся подробнейшие логи противоправных :) действий - наверное, для пущей наглядности. Размер программы 384 Кб, поэтому ты вполне можешь ею обмениваться со своими жадными до чужих паролей друзьями через Интернет.

Содержание  Вперед на стр. 007-044-2

загрузка...
Cпец Хакер #075Cпец Хакер #074Cпец Хакер #073Cпец Хакер #072Cпец Хакер #071Cпец Хакер #070Cпец Хакер #069Cпец Хакер #068Cпец Хакер #067Cпец Хакер #066Cпец Хакер #065Cпец Хакер #064Cпец Хакер #063Cпец Хакер #062Cпец Хакер #061Cпец Хакер #060Cпец Хакер #059Cпец Хакер #058Cпец Хакер #057Cпец Хакер #056Cпец Хакер #055Cпец Хакер #054Cпец Хакер #053Cпец Хакер #052Cпец Хакер #051Cпец Хакер #050Cпец Хакер #049Cпец Хакер #048Cпец Хакер #047Cпец Хакер #046Cпец Хакер #045Cпец Хакер #044Cпец Хакер #043Cпец Хакер #042Cпец Хакер #041Cпец Хакер #040Cпец Хакер #039Cпец Хакер #038Cпец Хакер #037Cпец Хакер #036Cпец Хакер #035Cпец Хакер #034Cпец Хакер #033Cпец Хакер #032Cпец Хакер #031Cпец Хакер #030Cпец Хакер #029Cпец Хакер #028Cпец Хакер #027Cпец Хакер #026Cпец Хакер #025Cпец Хакер #024Cпец Хакер #023Cпец Хакер #022Cпец Хакер #021Cпец Хакер #020Cпец Хакер #019Cпец Хакер #018Cпец Хакер #017Cпец Хакер #016Cпец Хакер #015Cпец Хакер #014Cпец Хакер #013Cпец Хакер #012Cпец Хакер #011Cпец Хакер #010Cпец Хакер #009Cпец Хакер #008Cпец Хакер #007Cпец Хакер #006Cпец Хакер #005Cпец Хакер #004Cпец Хакер #003Cпец Хакер #002Cпец Хакер #001