Боекомплект

SideX (sidex@xakep.ru)

Xakep, номер #019, стр. 019-045-3

Lie ICQ

Сколько ходит сплетен вокруг аськиного "инвизибла" (invisible)! Мол, новую чудо-программу придумали, с помощью которой можно проверять реальное положение человека в сети при включенном Invisible mode.

На самом деле реальной рабочей тулзой остаются детекторы индивидуального invisible`a и пингеры. Т.е. можно определить: занесли тебя в инвизибл лист али нет. Да и то, только если у человека стоит опция allow to see my online в настройках. А если не стоит... нет, виагра не поможет - на все будет выдаваться X-disabled. Самым простым решением было лазать на www с инфой о юзере, где присутствует значок о положении человека: Online/Offline/Disabled.

Это гимор, оттого было написано несколько прог вроде Lie ICQ и ICQ Detective, позволяющих вести постоянный мониторинг положения человека в сети.

Вообще, нужная вещь, потому как развелось много в чат-герлзов, прячущихся от активных поклонников индивидуальным инвизиблом. Знакомая ситуация? Даже если это и не так, то ICQ-детекторы можно использовать и при атаке на человека: пустил убойные пакеты и следишь, когда чел выпадет из Сети или отрубится аська. Можно запустить проверку нескольких номеров одновременно, если требуется контролировать сразу несколько клиентов.

ICQ trojan GIP

Вот многие гонят, что трояны - это только для начинающих, что все элитные хЭкеры лучше потратят 2 месяца на взлом сервака, чем легко за 5 минут поимеют что-либо троем. Они отчасти правы... но какого хрена париться, если просто нужно перехватить простой номер аси у простого человечка? Так что не стоит забывать и про наследие Трои. Одна из последних разработок отечественной "оборонки" - троянский конь GIP. В данный обзор попал, т.к. оптимально адаптирован под работу с 2000-ой аськой. Помимо аськи тырит все имеющиеся дайлупные пароли, DNS прописи, другие пароли из кэша. И что понравилось - настраивается чисто по-хацкерски - из командной строки. Так что скрина конфигуратора (сервера и не проси) ;) ты здесь не увидишь, тут имеется .ini файл конфигуратор.

Прилагается грамотный хелп на русском (авторы не скрывают своего отечественного происхождения). На момент написания сих строк уже благополучно сканился русскими av`ами, антивирусами то бишь. Скачанный образец имел месячный возраст, чем навел на мысль о предполагаемом апгрейде в ближайшее время.

Как минус - отсутствие дефолтовых иконок графики на файлах.