HACK-FAQ

Xaker (xakfaq@chat.ru)

Xakep, номер #021, стр. 021-066-3

A: Конечно, не везде! Ты же в броузере менял. Для irc надо использовать bouncer'ы (это irc'шные проксятины) - сие смотри в настройках своего клиента. Для ftp... ну да, если на ftp ты ползаешь через броузер, то да. А если через какой-нибудь CuteFTP или другой клиент, то нет. Для icq, telnet, e-mail - нет, не будешь ты защищен. Тут надо действовать другими способами. Telnet'иться, например, надо не со своего хоста, да и e-mail'ы можно отсылать не от себя. Имей рута на чужих серваках, и твои волосы будут... тьфу, причем тут волосы? Короче, все круто будет. :-)

Q: Я жучками слухательными балуюсь, а чего я за ето получить смогу?

A: Пулю в голову. Смотря на кого нарвешься, и поймают ли тебя. А так сесть можешь. У нас даже по конституции запрещен сбор информации о человеке без его разрешения. Ты читани на досуге уголовный кодекс Российской Федерации... Посадят без проблем, если поймают с поличным.

Q: Что такое RFC стандарт?

A: Нуууу... RFC - такая аббревиатура, обозначающая буквально следующее: "Requests For Comments". То бишь "Требующее объяснения". Чтобы было легче понять, объясню так... Это общепринятая техническая документации по всяким интернетовским технологиям. Ну, например, чтобы твой е-мейл клиент мог забирать почту, он коннектится с серваком. Это все делается по определенному стандарту, который описан в каком-нибудь RFC-xxxx (они все пронумерованы). Если бы не было стандартов, то ничего совместимого не было бы, и хрен бы ты забрал свою же почту. Вообще, RFC'шники - это серия документов IETF, которую крутые дядьки начали писать еще в таком далеком прошлом, что ты и представить себе не можешь. Мы тогда еще были совками по самые кончики ногтей. 1969 год все-таки. Ну вот, как я и говорил, доки эти содержат описания набора протоколов инета и связанную с ними информацию.

Q: Завелся троянчик. Как узнать, кому эта сволочь отправляет пароли?

A: У кулхацкера всегда должны быть следующие вещички aka тулзы: sniffer всего проходящего через него барахла, firewall (это чтоб далеко не уходило), HiEW. Этого достаточно для начала. Вот, бери HiEW, гляди в свой троян и ищи в нем строки, похожие на е-мейл. Правда, троян может быть и пошифрован. Но для таких крутых чертей, как ты, - это не преграда. Поставь себе sniffer'югу. (используй Winsock2 dumper). Он тебе и будет писать содержимое пакетов, типа:

[osagent.exe] 75e4179a (00408054) at 41:30.467: Send(:00bc590c,76)

Socket: 0088, localhost:1042 -> broadcast:14000

00000000: 00 00 00 4C 3A 00 00 00 00 00 00 0C 44 53 41 4D "...L:.......DSAM".

Там все и увидишь! Для защиты от всяких троянов используй firewall. Лучше всего - ATGUARD. Он легок в настройке. Как только что-нибудь пойдет не туда, куда разрешено, так он тут же окошечко тебе выдаст.

Q: Как можно прослушать разговоры с мобил (GSM) без дорогого специального оборудования?

A: Подойти как можно ближе к чуваку, что говорит по телефону, и послушать, о чем он там говорит. ;)) Без спецоборудования ну уж никак не получится. Так что щелкай личиком пока.