Смотрим в IRC-ишные приваты. Несложный способ взлома IRC

Xakep, номер #035, стр. 035-044-2

PRIVMSG iDima :chochu providera lomanut' %)

16:12:42 62.16.82.19:6667 --> 192.168.5.23:2112

16:12:53 62.16.82.19:6667 --> 192.168.5.23:2112

:iDima!~tmp@idima.net PRIVMSG TeaRDroP :nu lomani.

16:12:53 192.168.5.23:2112 --> 62.16.82.19:6667

16:13:00 62.16.82.19:6667 --> 192.168.5.23:2112

:iDima!~tmp@idima.net PRIVMSG TeaRDroP :ya to tut prichem? :-).

16:13:00 192.168.5.23:2112 --> 62.16.82.19:6667

16:13:01 192.168.5.23:2112 --> 62.16.82.19:6667

PRIVMSG iDima :pomogi mne

Базарим вместо жертвы

Для осуществления этой GNUсной миссии нам понадобится прога со страшным названием hjkbnc. Брать отсюда: http://www.pkcrew.org/tools/hjksuite/hjksuite-0.1.99.tar.gz

Распаковываем:

tar zxvf hjksuite-0.1.99.tar.gz

Переходим в созданный каталог и ставим:

./configure

make

make install

Запускаем. У меня выглядит так:

/root/DOWNLOAD/HIJACK/hjksuite-0.1.99/programs/hjkbns/hjkbnc eth0

Первый пункт - прога ставит сетевой интерфейс eth0 в promiscuous mode и ищет, кто же сейчас сидит в ирке, второй пункт - будет происходить внедрение в существующее соединение, третий пункт - no comments.

Видим, что двадцать третий опять сидит в IRC ;). Жмем на клаве кнопарь «2», потом «0» (номер жертвы в листинге), вводим номер непривилигированного порта (можно оставить по умолчанию - 1234), открываем еще один терминал и запускаем свой любимый IRC-клиент. В моем случае это xchat. Создаем в нем новое соединение с такими параметрами: название соединения - ][ak0p, сервер - 127.0.0.1 и порт, куда коннектиться, - 1234.

Все, ждем, пока к нашей жертве полезут в приват грудастые тетки ;). Хотя я, честно говоря, их так и не дождался и сразу полез болтать вместо жертвы, от его имени. Имхо, мега-кул.

Только обрати внимание: когда ты будешь базарить вместо своего хакнутого чувака, то он окажется изолированным, а если ты выйдешь из этой проги или закроешь IRC-клиент, то ему светит disconnect. Кстати, один из вариантов сетевой войны :).

Линки на теорию

Чтобы не быть многословным и во избежании повторов, даю тебе несколько ссылок по этому поводу в русскоязычной части Интернета.

Статья Ильи Медведовского «TCP под прицелом (TCP - hijacking)»

http://www.hackzone.ru/articles/tcp.html

Статья в Хакере «История падения»

http://magazine1.xakep.ru/xa/019/full/051/051.asp?flash=0

Книга «Атаки в Интернет». IP Hijacking

http://kiev-security.bigmir.net/attacks/26.htm