Инет на халяву

Xakep, номер #038, стр. 038-046-2

Зайди к приятелю, у которого есть Инет, и попроси на пару минут типа почту выгрести. Скорее всего дадут. Если даже не дадут, то попроси приятеля хотя бы выгрести почту и скачать что-нибудь по мелочи. Это, конечно, не бесплатный Инет, но "cause is better than nothing". Если приятель начинает сомневаться, бери на понт - "Да сам потом счет проверишь, я тока 2 минуты посижу. В случае чего пароль сменишь". Прикол в том, что, как правило, люди не меняют пароль и не проверяют, сколько денег. Т.е. если не борзеть, то у тебя постоянно будет возможность выгребать почту. Думаю, приятель не заметит каких-либо изменений на счету, если ты будешь сидеть по полминуты в день.

Плюсы - безопасность (если не борзеть).

Минусы - иногда хочется чего-то большего, чем возможность выгребать почту.

Теперь пойдем еще дальше и предположим ситуацию, что приятель оказался жлобом. Ну что ж, тем лучше для нас. Он нам Инет не давал и, следовательно, если начнут пропадать бабки со счета, то он не будет подозревать именно нас. Накажем жадного приятеля? Конечно! Несколько хитрых программок - pwlview, hookdump, openpass, дискета, и мы онлайн :). Приходим к приятелю и как-нибудь заставляем его отойти от компа хоть на минуту. Тут уж сам придумывай, как его спровадить. Ну, можешь, например, сказать: "Принеси водички, plz". Тут в игру вступает наша дискетка. Если приятель ставит галочку "Запомнить пароль", то смело запускаем pwlview и видим все сохраненные пароли. Прога OpenPass пригодится, если пароль сохранен, но не в "Удаленном доступе", а в какой-нибудь почтовке или во всяких левых звонилках типа E-Type Dialer. Запускаем наш OpenPass, наводим мышку на интересующий нас пароль, скрытый звездочками, и видим то, что нам надо. А HookDump пригодится, если приятель мазохист и вводит пароли вручную. Прога аккуратно будет записывать все нажатия мыши и клавиш в один ведомый только тебе файлик. Потом надо будет зайти к приятелю еще раз и скачать его. Однако, как правило, у тебя нет времени копаться в чужом компе и переписывать пароли на бумажку, посему неплохо бы автоматизировать весь этот процесс. Например, на дискетке делаем батник и пишем в него:

echo y|pwlview > a:\kool.txt

copy %windir%\*.pwl a:\

copy %windir%\system.ini a:\

Объясняю, что же я тут такого написал. Первая строчка - это запуск pwlview и скидывание всех сохраненных паролей в файлик kool.txt. Echo y| это потому, что pwlview после запуска требует нажать Enter, и, следовательно, автоматики у нас не получилось бы. Вторая строчка - это копирование зашифрованных файлов с паролями на случай, если pwlview глюкнул и по тем или иным причинам расшифрованные пароли обломились, и чтобы потом дома уже в спокойной обстановке расшифровать PWL'ки. Как это делать, ][ уже писал. Скажу только, что надо достать с www.passwords.ru прогу PwlHack. А system.ini нужен потому, что иногда имя юзера на вход в Windows не совпадает с именем PWL. А в system.ini все написано. Можно дополнить этот батник копированием и запуском HookDump'а, выгребанием файлика, в который установленный до этого HookDump скидывал все, что набивал твой приятель, установкой троянов (об этом позже), да много чего еще можно. В общем, тут уже включай свою фантазию и сообразительность.