Халявный трафик в домашних сетях

Xakep, номер #033, стр. 033-048-3

Телнетчики

После возлияния пива с админом сети можно выпросить не только халявные 100 мегов трафа. Имеется более симпатичная маза, часто незаметная извне глазу нехакерскому. Можно одолжить шелл на одном из серваков прова. Вполне стандартная просьба, к которой adm`ы относятся как к утреннему "чай с молоком будешь" или вечернему "еще наливать"? При хорошем контакте ответы бывают исключительно положительные. С полученным telnet/ssh (второй предпочтительнее - враги сниффать не будут) доступом можно творить чудеса. Понятное дело, можно ботов развесить да BitchX`ов всяких, только это мало поможет делу халявника. Нам нужен серьезный способ прогона. Их есть у меня! Воспользовавшись lynx или ftp, начинаем скачивать все необходимое в огромном объеме: фильмы, альбомы mp3, порник, дистрибутивы Linux... Закачать - закачали, а дальше что? А дальше качаем к себе все добро по локалке. Займет 5 сек, т.к. все польется по LAN, с фактически соседней машины. А то, что прову потом с отцовским ISP расплачиваться за гигагбайты, - уже не твоя проблема: ума-разума наберутся, научатся выставлять квоты на дисковое пространство и трафик.

Хакнутые хакеры

Ты поселился в большой сети? Тогда там есть прогрессивные ребята на линуксах и бздях. Замечательно! Через них тоже можно гонять трафик. Ведь далеко не все юниксойды хорошо в security разбираются, кто sendmail дырявый для эксперимента поставит, кто inetd конфигурнуть не сможет, где wu-ftp завис... Но к чему брата своего компьютерщика травить? Привнесем немного риска в его существование: будем прописывать чужие IP и MACи уже на его машину, да так, что когда обнаружится обман, - админы пойдут бить юниксойда ;), а не тебя. Главное - грамотно подмываться, т.е. вычищать логи.

Зачистка

Если сеть не ахти какая большая, может появиться проблема: все пользователи на месте, у всех компы подключены в Сеть, все дружно работают, остается лишь парочка свободных ip/mac, которые и так опущены на десятки баксов. Что делать? Сетку, как село, захваченное "банд формированиями", во время антитеррористической операции, зачистить придется :). Т.е. вытряхнуть из сети ряд юзеров, дабы освободить адреса для собственного пользования.

Качаем jolt2.c (packetstormsecurity.org), компилим, запускаем:

./jolt2 -s <source IP> <victim IP>

В другом окне или ttyX пингуем для проверки: ping -v -c 4 <victim IP>

Видим, что чувак слетел. Пытаемся занять его адрес. И тут облом - ip принимается, а Mac занят другим устройством :(. Такое происходит, т.к. машина подвисла, но остается включенной. Практика показывает, что после 5-6 зависаний от пользования компом отказывается основная часть юзверов... Жестоко, конечно, но что делать: придется стать на минутку серийным сетевым убийцей :). Джолт - лишь один из множества способов обвала вражеской win-системы. Не стоит забывать про все еще актуальных грандов - CON/con и IGMP. Первый особенно катит в локалках, т.к. тут часто встречаются шары, часто достаточно грамотно прописанные, расположенные на базе 98-ых. Последнее-то нам особенно актуально: даем запрос по шарам о файле con/con и получаем подвисание удаленной системы. Оно нам и надо. Если же сетка крупная, то можно отдельных индивидуумов, висящих в удаленных частях, сбросить обычным пингом, упакованным в увесистые пакеты. А про igmp... Старый добрый voidozer под Винды и pimp/kod.c под *nix. До сих пор на этом баге спотыкаются, как минимум, 5% машин с Виндой. Устраиваешь massNUKE и освобождаешь кучу адресов, что хватит тебе и целой толпе халявщиков.