Hack-Faq

Xakep, номер #039, стр. 039-064-1

Horrific (hack-faq@real.xakep.ru)

Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты знаешь о ней. Это мне поможет ответить на твои вопросы и указать твои ошибки. И не стоит задавать вопросов вроде "Как сломать www-сервер?" или вообще просить у меня "халявного" Internet'а. Я все равно не дам, я жадный :).

: Вы как-то писали, что W2000 по умолчанию работает не в лучшем с точки зрения безопасности и надежности режиме. А как включить второй режим? Как в нем работать?

Н: По умолчанию он действительно работает в старом режиме идентификации. Если ты хочешь задействовать новые возможности (в том числе и Kerberos), то должен перейти в основной режим. Для этого выполни следующее:

Запусти оснастку "Active Directory - домены и доверие". Щелкни правой кнопкой мыши по имени твоего сервера и войди в свойства. Вот тут нажми кнопку "Сменить режим".

Только помни, что после этого компы со старыми версиями окошек могут ощутить проблемы с регистрацией в Windows 2000.

: Как получить пароль к страничкам, которые могут смотреть только мемберы, которые платят за это бабло, и хакеры - которые имеют прямые руки и светлую голову. Брутус-то у меня есть, но, видимо, руки кривые - дает какие-то 1-символьные пароли, а потом - Timeout.

Н: Брут у тебя не проходит потому, что после нескольких попыток система блокирует логин на некоторое время (так называемый «локаут»). Поэтому, если система заблокировалась, подожди пять минут и продолжай дальше. Но помни, что на некоторых серверах локаут стоит не на 5 минут, а на 10, 20 и даже на полчаса. Т.ч. здесь брутфорсить будет крайне проблематично. Лучше воспользоваться другим способом взлома. И еще, если админ включил локаут, то это уже означает, что он не полный лох. А логи-то пишутся... В общем, думай сам.

: Дело в том, что в моем универе есть один очень нехороший препод по информатике. Не буду вдаваться в подробности моего конфликта с ним, скажу одно - ему нужно сделать "хороший подарок". Необходимо подобрать его пароль для входа в сеть. Имя я уже узнал. У нас в универе все держится на NT4, кроме этого, еще стоит Netware. Каким образом можно подобрать (взломать) этот пароль?

Н: Хех... Какие же вы все мстительные. Ладно, смотри, у тебя есть несколько способов:

1. LC3 - обалденная вещь для взлома NT. Без проблем подбирает пароли админов.

2. Снифер - можешь анализировать траффик, но это очень долго и эффективно только при сети на коаксиале или витой паре на хабах.

3. BruteForce - тупой подбор паролей. Если не можешь написать свой, то лучше юзать Shadow Scan.

4. Троян. Затроянь машину и лови что угодно.

5. Просканируй порты, узнай, какие сервисы стоят. Потом читай BugTraq и ищи дыры в этих сервисах.

: Я подделываю свой ip в *nix'ах, дабы не нарваться на неприятности, но вот возник такой вопрос: АйПи каждый раз меняется, может ли быть такое, что после, скажем, 10-ого захода под чужим ip он может оказаться моим?

Н: Если меняется случайным образом, то, конечно же, может :). Это теория вероятности. Но если пораскинуть мозгами и теорией вероятности, то шанс достаточно маленький, даже если твоя сеть класса С. Но если ты юзаешь специализированные проги для генерации IP, то в них бывает защита от случайного попадания в твой реальный адрес.