HACK-FAQ

Xaker (xakfaq@chat.ru)

Xakep, номер #021, стр. 021-066-2

"http://linux.perm.ru/doc/linux/security/unix/overflows_.html".

Q: Где можно скачать эти самые эксплоиты?

A: Ну, на тебе ADM'овские. Ты плохо нас читаешь, мог бы заметить, писали уже: "ftp://adm.freelsd.net/ADM/exploits/". Ищи через "http://www.yandex.ru" (самый лучший поисковик для рунета). Так и вводи ему "exploits". Пусть за нас поработает! Вон, например, тебе парочка хороших, а главное, полезных ссылок:

http://www.insecure.org/ (очень хороший сайт!)

http://www.telemost.ru/~stalker/TechInfo/NT.exploits/exploits.all.html

http://gml.telecom.gomel.by/programs/sploits_microshit.html

http://www.daemon.am/Secur/Exploits/exploits_for_download.html

Q: Как компилируется эксплоит??

A: Е-мое. Ну как, как?? Как и любая другая программа! Exploit'ы обычно пишут на C (си... это язык такой, если не знаешь). Ну вот, тебе и необходимо компилятор C раздобыть. Устанавливаешь себе компилер, все нужные сетевые библиотеки. (А для компиляции, скорее всего, они понадобятся, хотя бы для работы с теми же сокетами - это тебе не катать и прилеплять!). Ну и компилируешь готовый исходник. Если ты под линуксами, то тебе одно... использовать gcc. Кстати, обычно в эксплоитах в самом начале в комментариях пишут подробную документацию не только о том, как им правильно пользоваться, но и как компилировать. Так что вначале надо читать именно там.

Q: Как настроить Internet Explorer 4 на работу с proxy-сервером?

A: Очень даже и легко, буквально пара телодвижений. Для начала стоит запустить этот самый глюканет дестроер. ;) 4 или 5, особой разницы не имеет! Далее, как крутой перцовый пряник тебе необходимо щелкануть на Tools -> Internet Options... Появится окошко, ну там лабуды всякой много будет, тебе на нее болт забить. Нас же не это интересует, поэтому сразу же переключаемся на закладку Connections. Там будет много-много твоих интернет соединений в Listbox'е. Ну вот, выбираешь текущее соединение и кликаешь на кнопку Settings... Появляется еще окошко. Надеюсь, понятно, что надо поставить галочку у "Use a proxy server", а также ввести в Editbox нужный тебе серверок проксевый. Далее много раз "OK", и ты уже анонимен! Если, конечно, тебя не обманули и не подсунули проксю, требующую авторизации.

Q: Как можно взломать запароленный .doc-файл от Word'а.

A: На подобные вопросы уже просто отвечать надоело, поэтому пишу без особых комментариев: "http://www.passwords.ru". Откроете ;) для себя много интересного (там не только Word, поэтому советую сходить всем, даже если на данный момент вам кажется, что это не нужно).

Q: Если в настройках браузера вписать проксю, то ВЕЗДЕ ли буду я защищен (IRC, ICQ, FTP, telnet, e-mail) или мой ip'шник не будет виден только когда я лажу в браузере по пагам?