HACK-FAQ

Хакер, номер #024, стр. 024-064-2


Н: А ты под вентилятором смотрел? Иногда пароли застревают между процессором и вентилятором и не доходят до кэша :). Возможно, ты нарвался именно на такой случай, когда пароль заблудился на материнке. Попробуй осмотреть ее через лупу. Если нигде не нашел, то лезь в реестр и иди по этому адресу: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\Network. Здесь должен быть параметр DisablePwdCaching типа DWORD. Если там значение 0, то кэширование отключено. А если там 1, то включено. Если параметра нет, то подразумевается 1, то есть кэширование включено.

Q: А как можно программно потушить монитор?

Н: Не знаю, как программно, а огнетушителем тушится за пять сек :). Я даже помню, как в детстве получил значок юного огнетушителя, тфю, пожарника :). А если серьезно, то под окна это выглядит так: SendMessage(Application.Handle, WM_SYSCOMMAND, SC_MONITORPOWER, 0). Чтобы "зажечь", измени последний параметр на -1.

Q: Я хочу пролезть на сервер, какие порты мне стоит понюхать?

Н: Попробуй telnet - 23, rlogin - 513, ssh - 22, named - 53, rsh - 514, smtp - 25, pop3 - 110, imap - 143, ftp - 21, lpd - 515. Если хорошенечко нюхать, то какой-нибудь запах почувствуешь. Главное - не перестараться, а то почувствуешь запах пороха промеж глаз :). Помни, что ребята в погонах не спят, они отсыпаются после вчерашнего :).

Q: Когда у меня папки выглядят со свойством "как веб-страница", то меня все устраивает, кроме глупых подсказок. Особенно они бесят в "Корзине", "Мой комп" или в папке "Панель управления". Как изменить-убрать этот текст, а то я привык к такому виду?

Н: Возьми фломастер и зарисуй ненужный текст на мониторе:). А если серьезно, все это хранится в формате HTML в директории C:\Windows\Web, только почему-то расширение у них htt. Вид папки "Мой компьютер" хранится в файле Mycomp.htt, корзины в recycle.htt, и так держать. Когда залезешь туда, то возьми с собой микроскоп, потому что файлы скрытые.

Q: Как узнать, прослушивают мой телефон или нет?

Н: Вставь телефонный провод в ухо и послушай :). Если услышишь сигнал сирены, то это значит, что к тебе торопится наша "доблестная милиция". Накрывай на стол, эти ребята очень любят поесть :). А если серьезно, то нужно регулярно замерять напряжение на телефонной линии. Ее нормальное состояние от 30 до 60 V. Если оно другое, то это еще не повод для паники. В нашей стране возможно все. Просто продолжай регулярно замерять. Как только напряжение изменится, надевай дуршлаг на голову и привыкай смотреть на мир через решетку. Скоро тебя туда отвезут :).

Q: Один из провайдеров продает карточки для доступа в Интернет. Я вычислил, как генерируется логин. Это делается простым увеличением латинских букв по алфавиту. Но не могу понять, как генерится пароль. Можно его как-нибудь подобрать с наименьшими затратами?

Н: При генерации таких паролей в основном используются случайные величины, и никакой зависимости между ними ты не найдешь. Я думаю, что твой провайдер поступает так же. Но выход все же есть. Там, где нельзя пролезть умом, можно воспользоваться грубой силой. Единственное, что можно тебе посоветовать - это перебирать любые варианты в лоб. Я работал с карточками двух провайдеров, и в обоих случаях использовались только маленькие буквы и не было цифр. Это очень сильно сокращает варианты перебора, потому что латинских букв всего 26. А это уже значит, что возможные варианты исчисляются числом с 20-значным числом. Так что твой перебор займёт всего лишь несколько лет :). Закупайся пивом и начинай перебирать, может быть повезет, и за пару лет управишься :).

Назад на стр. 024-064-1  Содержание  Вперед на стр. 024-064-3