Брутальный взлом И ты, Брут?!

Xakep, номер #039, стр. 039-066-4

Существует еще два средства - wwwhack и Entry, которые предназначены для подбора паролей самых распространенных протоколов HTTP, FTP и POP3. Первое творение, распространяемое свободно, очень эффективно и просто в использовании. Второе распространяется в двух версиях - бесплатной и коммерческой. Однако на момент написания статьи домашние страницы этих средств (www.wwwhack.com и http://web.idirect.com/~elitesys/entry/index.html соответственно) были в дауне, и поэтому я не могу описывать их подробно.

Последняя прога, которую я хотел бы рассмотреть (но не последняя вообще), это Xavior (www.btinternet.com/~lithiumsoft/xavior/Download.html) - аналог Brutus. Она позволяет подбирать (в том числе и через proxy) пароли для различных протоколов, включая HTTP, FTP, POP3.

Лично мне эта программа понравилась больше, чем Brutus, и я могу ее порекомендовать для тех, чьи интересы не простираются дальше взлома Web-сервера или почтового ящика.

И пусть окна отворятся!

По адресу www.securityfriday.com/ToolDownload/BeatLM/ может быть обнаружена система BeatLM, которая позволяет подобрать пароль для сетей, построенных на базе Windows (LM\NTLM-аутентификация). Эта утилита во многом похожа на L0phtCrack и, возможно, найдет своих сторонников.

Однако подбирать пароли можно не только для Windows NT, но и для более продвинутых систем. В частности, утилита SMB Auditing Tool, доступная по адресу http://packetstorm.decepticons.org/Crackers/smbbf-0.9.1.tar.gz и функционирующая под управлением Linux, BSD или Cygwin, позволяет воспользоваться брешью в Windows 2000 и XP и со скоростью 1200 логинов в секунду (для словаря в 53000 английских слов).

Базы данных тоже наши

Еще одна сфера, на которую может быть устремлен твой взор, - базы данных. Частично я об этом уже рассказал выше. Кроме того, узнав пароль какого-либо пользователя с помощью уже описанных прог, ты можешь быть уверен, что с вероятностью 0,95 этот пароль совпадет с паролем для доступа и к базе данных.

Однако существуют специальные средства, предназначенные для взлома только СУБД. Например, MySQL brute force password hash cracker (www.securiteam.com/tools/5YP0H0A40O.html), который позволяет взламывать зашифрованные пароли к базе данных MySQL.

На сервере www.cqure.net ты можешь скачать еще не законченную, но уже эффективную утилиту SQL Auditing Tool, которая позволяет подбирать пароли для пользователей, зарегистрированных MS SQL Server. Аналогичные действия (тоже для MS SQL Server) позволяет выполнить утилита SQLdict (http://ntsecurity.nu).

Другие средства

Если ты не смог подобрать пароль с помощью рассмотренных прог - не переживай. Попробуй какое-нибудь другое средство, перечисленное ниже.

На странице http://kapheine.hypa.net/authforce/index.php ты сможешь найти софтину AuthForce для взлома Web-серверов, а на странице www.jps.net/coati/archives/slurpie.tgz доступна очень интересная утилита Slurpie, являющаяся полным аналогом John the Ripper за одним небольшим исключением. Slurpie позволяет осуществлять подбор пароля, распределяя эту задачу среди нескольких серверов, на которых тебе нужно будет запустить соответствующие утилиты.