Боекомплект

SideX (sidex@xakep.ru)

Xakep, номер #019, стр. 019-045-2

ICQr Info

Опять же классическая прога. Очень нужная. Сколько раз меня мучили вопросом: "Слушай, конкретно, сюда - я, чисто, поднял файло uin.dat и хАчу пАиметь из него пассворды. Как мне на это развести?". Не, ну можно, конечно, ответить: ищите магическую фразу isound и запись, следующую после нее. Которая, в свою очередь, окажется паролем аси. Но не всегда охота лазать нотепадом/дебугером в дат и просто хочется оперативно поднять пароли.

Было написано немерено гиморных прог под дос, у которых надо было вводить километровый ключ в командной строке, чтобы выцепить пасс. Но и получить рабочий пасс случалось не всегда - чаще выскакивало пустое окошко и табло "Операция была завершена, окно будет закрыто". И где пароли? - спрашиваю я вас. А вот нету. Нету и все! Точнее, не было ничего толкового до появления релиза немецких кодеров под названием ICQr Info. Все просто и доступно: прописываешь путь к UIN.dat и получаешь пароль от аськи. А в последней версии можно еще получить список всех контактов жертвы (номера из контакт листа), а также айпишник, под которым был последний выход в Сеть.

Прога классная, но при попытке просканить файлики 2000-ой аськи - конкретно висла :(. Да и при работе с 99-ой были глюки... Для комплекта советую запастись более маленькой, еще более простой (куда же проще?) прогой ICQ 99 Password Cracker.

ICQ Ping aka ICQ ICMP

Пинги - классная штука. Изобретение больших дядек в очках с толстыми стеклами, используемое как по прямому назначению, так и в "служебных" хацкерских целях. Стандартный размер ICMP пакетов (пингов) - крайне мал. Это даже при голимом коннекте не более десятой доли секунды на прием одного пакета. Но этого мало! Нет проблем: делаем пакет размером в 1000 раз больше и высылаем эдак 1000 раз. Теперь прикинь: сколько трафика отожрет такая операция? Проще переконнектиться или отлогиниться от локальной сетки.

Для мощной пропинговки рекомендуют слать пакеты с удаленного сервака, читай - шелла. Только вот на обычном гостевом пользовательском аккаунте, в основном, закрыта посылка больших пакетов :(. Да и пока залогинешься на сервак где-нибудь в Никарагуа или на Мысе Челюскина, расположенном на дайлапе, пройдет полчаса. А мишень за это время свалит в оффлайн. Не, в нашем деле нужна оперативность: нажал кнопку - получил результат: красный цветочек у аськи или Ping TimeOut в ирке. Так вот, подсуетились одни перцы и написали пингер, встраиваемый в аську.

И если раньше нужно были либо патчить аську или пользоваться нетстатом, чтобы узнать айпишник противника, то здесь только щелкаешь на нике, отдаешь чуток трафика и вскоре видишь "красный аленький цветочек" :).

ICQ house

Видел около ников людей в аське, домики такие кургузые? Называется сея фича локальный ICQ сервак, т.е. пага, устанавливаемая на своем винте. Ну а там, где серваки - там дырки. Да и дырка-то застарелая как моя мозоль... да вот есть еще в сети динозавры, сидящие с включенным icq сервером в не залатанном билде. Сидят себе так спокойно и не подозревают, что хитрый кул хацкер их может запеленговать и потырить файлики с их винтов. Но и тут за нас с тобой постарались ребята из команды Progenic - создали малюсенькую прогу ICQ House для бурения в чужие винты ламаков. Все генитально просто. Если же на тебя нападет жалость, и ты решишь обезопасить жертву от возможных вторжений со стороны других кровожадных хацкеров - можешь просто завалить тачку жертвы ака вытряхнуть из сети с помощью второй тулзы ICQ mouse, основанной на той же дырке с домиком.