Инет на халяву

Xakep, номер #038, стр. 038-046-3

Плюсы - полноценный Инет, ограниченный совестью :) и количеством денег на счету приятеля.

Минусы - можно получить по шее, если не управиться, пока приятель не пришел. Также если у приятеля стоит резидентный антивирус, то он с головой выдаст наши рульные программы.

Теперь предположим, что тебе перепал приятельский винт. Помимо расшифровок PWL'ок и копания в реестре, поройся в файлике win386.swp и поищи что-то похожее на логин (его, я думаю, ты уже посмотрел, когда был у приятеля, благо логины никто не прячет). Рядом будет ПАРОЛЬ. Кстати, в этом файлике можно найти очень и очень много интересного.

Плюсы - как у предыдущего способа.

Минусы - при исчезновении денег со счета в особо крупном размере есть большой шанс получить по шее.

Способы, когда Инет есть

Так, с техподдержкой, коллегами, приятелями и соседями закончили и обзавелись Инетом (хотя бы на какое-то время). Теперь перейдем к работе непосредственно в сети.

Способ №1 - прикидываемся саппортами. Т.е. отправляем юзеру письмо примерно такого содержания:

"Здравствуйте, <такой-то>!

В связи с недавней атакой хакеров на наш главный сервер часть пользовательской информации потеряна. Просим Вас выслать свои ФИО, телефон, логин и пароль в формате

ФИО: Фамилия Имя Отчество

Телефон: XXX-XXXX

Login: <Ваш логин>

Password: <Ваш пароль>

Заранее просим прощения за причиненные неудобства.

Для ответа нажмите "Reply" или "Ответ"."

Отсылать можно, естественно, с любого SMTP-шника с открытым релеем, предварительно изменив свой обратный адрес на support@provider.ru , но указать в настройках Reply-To твой адрес.

Плюсы - не требует никаких хакерских навыков.

Минусы - прокатит только с совсем тупыми юзерами. Плюс к тому, юзеры имеют неприятную привычку, обнаружив пропажу денег со счета, звонить провайдеру, а там уже до милиции недалеко :(.

Способ №2 - трояны. Ну, что такое трояны, знают, наверное, все. Впаривать их можно как приятелям&соседям (см. выше), так и по мылу. Чтобы впарить троян по мылу, берем сервер трояна, меняем у него иконку на иконку JPG-файла, пишем имя типа superultrahypermegaporno.jpg...................................exe :) и посылаем жертве с какого-нибудь "левого" почтового ящика с соответствующими комментариями. Дальше остается ждать, когда ламер захочет посмотреть клевую картинку :).

Плюсы - довольно большие шансы на успех, минимальная подготовка.

Минусы - если у юзера стоит антивирус, то он сразу заорет на все твои BackOrifice, DeepThroat и иже с ними, поэтому лучше сделать свой троян, благо это не трудно, а как - читай спец по кодингу. Но вот если у юзера стоит фаервол, то не спасет и это. Ну и опять-таки милиция.

Способ №3 - сканирование расшаренных винтов. Наверно, это самый известный и эффективный способ воровства Инета. Состоит он в следующем - берем IP-сканер (например, мой любимый CyberKit 2.5, www.cyberkit.net) и сканируем диапазон IP-адресов, принадлежащих определенному провайдеру на предмет открытого порта 139. Найдя такой адрес, открываем его в "Сетевом окружении" и смотрим список расшаренных ресурсов. Монтируем их. Далее все операции советую делать только в "Сеансе MS-DOS", потому что по крайней мере у меня, когда начинаешь лазить по чужому винту, комп начинает тАрмАзить. Переходим на примонтированный диск (например, f:), смотрим, есть ли там что-нибудь похожее на папку виндов. Если есть - заходим в нее и набираем: