Обрезание

Marina

Xakep, номер #016, стр. 016-026-2

Если нас пошлют в далекое пешее эротическое путешествие надписью: "извините, пароль неверен", то не отчаивайся, тут просто надо действовать другим методом, но об этом чуть позже.

Так, мы остановились на том, что вошли в систему под именем пользователя, взятым из названия PWL-файла. Теперь нам достаточно запустить PWLVIEW (банально, не правда ли?), и перед нами появятся заветные парольчики ;) и типы соединений.

Все, теперь можешь идти за PEPSI как настоящий хацкер. :)

PWLHACK нам поможет

Что если мы обломались, и на вход в Windows'9x у чудика стоял пароль? Что же делать? Ситуация проблематичная, но не безвыходная! Воспользуемся новым сверхуниверсальным продуктом деятельности человеческого мозга ;), а точнее, программкой, написанной мои другом Hard Wisdom'ом - PWLHACK v4.02 (да, ну прямо как в рекламе... ;) Hard Wisdom, привет!). =) Сразу же предупреждаю: шансы на взлом тут уже не такие и огромные. Все зависит от количества знаков в пароле (для Интернет соединений их количество обычно равно 8-и). Стандартный набор символов - это английские буквы мелкого и большого регистров и, часто используемый как дополнительный вариант, - цифры.

Допустим, у нас есть файл BIG.PWL. "BIG", как я уже говорил, - это имя пользователя. Распаковываем PWLHACK в какой-нибудь каталог и настраиваем PWLHACK.CFG. Главное для нас - это настроить секцию, в которой определяются используемые для перебора символы. Ну, например, настроим "EnumSection RESERVED". Прописываем в каждый EnumString цифры от "0" до "9", буквы от "a" до "z" и от "A" до "Z". Этим мы подготовим наш PWLHACK к работе с PWL-файлами от Интернет соединений. В принципе, все готово.

Надо включить (если выключена) поддержку продолжения перебора в случае отключения и т.п. Это все уже зависит от твоих желаний. Для запуска на перебор будем использовать следующую командную строку: "PWLHACK.EXE /E:RESERVED /B:S <имя PWL-файла> <имя пользователя> /P:HACKING.LOG". В случае же останова перебора можно продолжить работать с места остановки. Для этого используем другую командную строку: "PWLHACK.EXE /C:S <имя пользователя>.BRK". Я понимаю, что ты кулхацкер и у тебя нет лишнего времени... но ты хоть на досуге залезь в документацию и почитай ее. ;) Сразу же для себя откроешь много интересного.

Я советую тебе перебирать пароль на вход в Windows'9x, так как он часто имеет малое количество символов и состоит, например, только из одних цифр маленьких английских букв. В общем, экспериментируй! :)

Сдаем на анализ

Бинарные (Binary) файлы системного реестра Windows'9x представляют собой структурированные данные. Они находятся в главном каталоге Windows, называются USER.DAT и SYSTEM.DAT. Они имеют атрибут HIDDEN ("скрытый") для того, чтобы неопытный пользователь их случайно не удалил. =)

Будет очень хорошо, если ты таки заполучил файлы системного реестра Windows'9x в объеме SYSTEM.DAT и USER.DAT (лучше если у тебя в наличии эти два файла вместе, но, в принципе, можно обойтись и файлом USER.DAT).