Брутальный взлом И ты, Брут?!

Xakep, номер #039, стр. 039-066-3

Дефолт бывает не только для страны

Мало того, что пользователи выбирают «слабые» пароли, очень часто они оставляют пароли, заданные производителем по умолчанию (by default). Как правило, этот тезис применим к системным и сетевым администраторам, забывающим поменять пароли на маршрутизаторах, коммутаторах, базах данных и т.д. А таких паролей существует огромное множество - по адресу http://security.nerdnet.com/ указано несколько сотен паролей, задаваемых по умолчанию, для различного программно-аппаратного обеспечения. Например, пары идентификатор/пароль system/manager, internal/oracle для Oracle, security/security для коммутаторов 3Com, administrator/admin для системы обнаружения атак NetProwler, manager/manager для маршрутизаторов Bay Networks и т.д.

На руки надейся, но и сам не плошай

Теперь перейдем к самому интересному - автоматизируем весь процесс хакинга. Чтобы всего лишь нажатием одной кнопки выполнить тысячи операций, на ручной повтор которых ушел бы не один месяц. Кстати, сразу хочу сказать, что эти средства могут быть применены и в добрых целях - админами для проверки качества паролей, выбираемых юзерами. Я не буду рассматривать уже всем набившие оскомину Crack, L0phtCrack и John the Ripper - они и так давно и хорошо известны. Также я не буду говорить о локальных взломщиках паролей. Но если тебя эта проблема парит, то рекомендую ресурс, содержащий тысячи таких крекеров (для архивов, Office, Lotus, Exchange и т.д.), - сервер печально известной компании Элкомсофт (www.elcomsoft.com).

Платный порносайт и запароленное мыло - не преграда

Пожалуй, самое первое из рассматриваемых средств - это Brutus. Его можно бесплатно скачать по адресу www.hoobie.net/index.html. Это один из самых быстрых и удобных брутфорсеров, функционирующих на платформе Windows (9x, NT и 2000). Текущая версия (AET2) позволяет удаленно подбирать пароли для:

* HTTP (базовая аутентификация и аутентификация через формы и CGI-скрипты). Мир порно упадет перед тобой на колени.

* FTP. Добро пожаловать в варез-сити.

* POP3. Почтовые ящики ждут тебя.

* Telnet. Всегда нужно, всегда полезно.

* SMB (NetBIOS). Расшаренные винты... Как сладко и вкусно.

Но... Что самое интересное в этой проге, так это то, что к ней могут быть добавлены различные plug-in'ы, расширяющие спектр взламываемых протоколов. Например, с помощью так называемых BAD'ов (Brutus Application Definition) ты можешь дать Brutus'у возможность подбирать пароли для IMAP, NNTP, IRC, троянца NetBus, маршрутизаторов Cisco и т.д.