Основы выживания в локальной сети

Xakep, номер #034, стр. 034-042-2

НЕ ЗАБЫВАЙ отключать зашаренный диск, иначе юзеру открытого ресурса при выключении компьютера будет выдаваться сообщение о том, что к нему подключены пользователи, а это не есть гуд. В любой момент юзер, если он не лох, наберет netstat-a, и ты влип.

В конце концов можно пойти ва-банк и специально испортить систему, к которой у тебя есть доступ, для того чтобы получить pwl, после чего нужно каким-то образом заставить администратора ее настроить. Тут можно использовать кейлоггер.

Именно через шару, будучи инсайдером, я получил пароль админа, а в результате нагнул сетку одной большой компании, имеющей развитую корпоративную сеть :). На шарах в основном были пароли, но типа 1, 2 и пр. Честно говоря, я был ошарашен тем, что 70% паролей в этой сетке были цифровые, т.е. подбирались брутфорсом за считанные минуты! Вообще, за что там админам платят по 2 штуки баксов? За то, что у них самих пароли типа 123456?

Способ 2. Сниффер

Тебе нужно установить на своей машине сниффер. Настроив его на открытые протоколов типа telnet или pop3, можно попробовать отловить пароли на эти сервисы. Зачастую они совпадают с сетевым. Минус - способ работает не всегда. Лично у меня ничего не вышло из-за топологии сети. Мне доставались лишь широковещательные пакеты :(.

Способ 3

Посмотреть на сервере(ах) - а не открыт ли доступ к диску? Лично нам нужен Winnt/repair/sam._. Т.е. backup реестра с паролями, в том числе и администратора. Случай очень маловероятный, т.к. по умолчанию обычному пользователю нет доступа к этому каталогу. Тем не менее посмотреть стоит - мало ли. Если файл удалось стащить - L0phtCrack+ тебе в руки. Данная программа будет нам полезна на более поздних стадиях, поэтому забывать ее не будем.

Способ 4

Часто на серверах PDC или BDC устанавливают IIS от Microsoft (по-моему, он даже устанавливается по умолчанию). Причем эти сервисы не используются вовсе либо используются в качестве интранет-сервиса. Соответственно, закрывать вновь найденные баги в них никто не собирается - сервер же ВНУТРИ сети! Как результат - все это хозяйство доступно для взлома. Естественно, в первом случае там и не настроено ничего, и можно спокойно ломать, не особо заботясь о безопасности. О методах взлома IIS 4.0-5.0 написано достаточно много. Результат один - пароль ем один :).