Hack-Faq

Xakep, номер #037, стр. 037-066-3

: Я пользуюсь CommView 3,1 но у меня такое ощущение, что он может снифферить только то, что исходит от меня. Я ему задавал удаленный хост, а он молчит. Так должно быть или я чего-то не догоняю?

Н: Любой сниффер может перехватывать только тот трафик, который проходит через твою машину. Поэтому прослушивать Инет бесполезно, все равно через твой момед проходит только твой трафик. Снифферы полезны, но только в локальных сетях или если он установлен на серваке у прова. Если ты смог извернуться и все же засунул его к своему любимому провайдеру, то ты сможешь увидеть весь трафик, проходящий через него.

Есть еще варианты снифферов, написанных на языке Perl. Вот такие скрипты достаточно легко подсунуть на сервак, но их возможности слишком малы. Так что снифферы не всесильны :(.

: Как уберечь пароли FTP от любителей снифферов в локальной сети?

Н: А никак :(. Если сниффер видит твой трафик, то спастись уже нереально. Единственный способ - шифровать трафик или хотя бы пароли, но не все FTP сервера поддерживают шифрованные каналы и пароли.

: А как просмотреть список файлов и директорий на серваке? Существуют ли какие-то проги для того, чтобы увидеть структуру каталогов на web-серваке?

Н: Некоторые админы забывают отключит возможность просмотра директорий у Web-сервера. В этом случае ты сможешь увидеть его структуру. Но дальше WEB-сервера ты ничего не увидишь. Можно еще кое-что увидеть, если открыт анонимный доступ к FTP, но это только мизерная и общедоступная часть сервака. А вот полную структуру без взлома увидеть нереально.

: Привет! Я хотел бы узнать - защищен ли мой ZIP-архив, если на него поставить пароль "%^##$$%$^%*%&^^%&*$^$#@#!^(*", или его все равно легко открыть?

Н: Последние архиваторы хорошо защищены и взламываются простым перебором. Так что такой пароль даже машина задолбается перебирать. Но если сильно захотеть, то за неделю Pentium 3 его взломает как пить дать. Всегда нужно помнить, что против лома нет приема.

: У меня есть пароль чужой аси, что мне с ним дальше делать????

Н: А что хочешь. Можешь отослать от имени жертвы любые сообщения кому угодно. Наехать на кого-нибудь или просто поглумиться над бедным ушастиком. Я поражаюсь, когда люди что-то взламывают и не знают, что делать дальше. Зачем ты тогда это делаешь? Сначала нужно определиться с тем, зачем тебе нужен пароль, а потом уже воровать его. А то потом посадят тебя, а ты даже не будешь знать, ради чего ты загремел.

: Расскажите, плиз, какое расширение имеют файлы самых популярных баз данных под Win и Unix?

Н: Под *nix расширение не так важно, как в окнах. Поэтому там база данных может иметь любое расширение или вообще не иметь его. А в окнах известны следующие основные приправы к файлам:

dbf - базы FoxPro, DBase

db, px - базы и индексные файлы Paradox

mdb - MS Access

mdf - база MS SQL Server