RETINA - средство поиска к-ретина

Xakep, номер #023, стр. 023-048-1

Daltonik daltonik@debilov.net

Хулиганы

Привет, кул-хацкер! Послушай, я слышал, что Вася Пупкин перешел-таки из 3-го класса в 4-й и стал настоящим Василием Пупло, это правда? Как не знаешь?! Ты же вроде с ним знаком? Что, нет? А, ты вообще с такими ребятами не общаешься и кодинг изучаешь? Ну, тогда поговорим о чем-нибудь недоступном Пупкину >:).

HI! ("Сам Х*@*" - слышу в ответ.) Пора тебе позабыть о нюках2000 и irc-flood'ах и заняться каким-нибудь делом (телек, к примеру, посмотреть). Ну а если и это не катит, то можно что-нибудь уничтожить для разнообразия и поднятия боевого духа. Но есть занятия и покруче - тетки там всякие и компутерное х... хулиганство. На последнем остановимся поподробнее.

Ну, наверное, тебе не надо объяснять, откуда байты берутся, так что сразу перейдем к делу (телу, станку, etc). Немного теории - для того чтобы что-нибудь взломать, нужно знать, как ломать и, главное, можно ли это вообще взломать. Как раз для этого взрослые дядьки давным-давно придумали порт-сканеры, сканеры и прочую бодягу для анализа портов, страничек, скриптов и т.п. на предмет разных дырявостей и жуков-багов (колорадских) в них. Так вот, eEye Digital Security (ЁГлаз Цифровой, Безопасный) написала прогу с именем Retina, которая и занимается всей этой шнягой. О ней и поговорим.

Сдаем анализ

Retina является идеальным средством как для администраторов, в качестве инструмента аудита безопасности, которое может быть настроено на полностью автоматизированную работу (детальный анализ безопасности и оповещения в случае обнаружения ошибок в защите), так и для нас, хацкеров, для обнаружения дыр в этой самой безопасности. Программа имеет большую базу багов, которая может быть легко обновлена, а это значит, что тебе не придется перерывать часами BugTraq в поиске описания новых прорех в защите.

По умолчанию Retina содержит четыре модуля.

Browser

Представляет собой встроенный Web Browser, выводящий детальную информацию об обозреваемом сайте: дату создания страницы, ее размер, дату последней модификации, текстовое содержание страницы и список линков на другие страницы - как локальные, так и находящиеся на других сайтах.

Miner

Данный модуль предназначен для поиска на веб-серверах дырявых скриптов и поиска файлов, потенциально содержащих важную информацию. Например, некоторые веб-приложения (доски объявлений, чаты, гостевые книги) хранят пароль администратора в доступных для всех местах). Модуль также предназначен и для поиска на серверах секретных/спрятанных страниц. Ну сам посуди - бывают же такие сволочи, которые ныкают от общественности пейджи с картинками крутых теть, а линки на них не ставят!

Scanner

Этот модуль как раз и подходит под определение 'Security Scanner'. Он, в зависимости от установленных параметров сканирования удаленной системы, производит поиск следующих распространенных багов в безопасности систем и имеет так называемые 'умные' возможности аудита систем:

- Поиск учетных записей, не имеющих пароля, записей, имеющих пароль обратный логину (zlob-bloz, dobro-orbod, etc), записей, имеющих пароль такой же, как и имя учетной записи (zlo-zlo), и учетных записей по умолчанию (например, guest, admin, supervisor и т.д).