Брутальный взлом И ты, Брут?!

Xakep, номер #039, стр. 039-066-5

Заканчивая описание средств подбора паролей, хочу еще пару слов сказать и о коммерческих продуктах, которые хоть и стоят денег (подчас немалых), но и зачастую являются более эффективными, чем их бесплатные сородичи. Как и в предыдущей своей статье, посвященной обманным системам (смотри Х #12'01), я коснусь решений компании Internet Security Systems, хорошо знакомой в России.

Подбор паролей реализован во всех трех сканерах от этой компании:

* Internet Scanner - поиск уязвимостей и подбор паролей на уровне сети (для Web-серверов, маршрутизаторов, межсетевых экранов и т.д.);

* System Scanner - поиск уязвимостей и подбор паролей на уровне операционной системы Linux, Solaris, Windows NT, 2000, HP UX, AIX и т.д.;

* Database Scanner - поиск уязвимостей и подбор паролей на уровне СУБД (MS SQL Server, Oracle и Sybase).

Заключение

В заключение хочу сказать, что если бы юзеры выбирали себе нормальные пароли, совмещающие в себе и цифры, и буквы в различном регистре и имеющие длину не менее 8 символов, то жизнь хакеров существенно бы осложнилась. А пока могу только порекомендовать нерадивым пользователям повесить над своим рабочим столом плакат: «А ты сменил свой пароль?»

Хотя, если вспомнить, что большинство юзеров вешают прямо на монитор бумажку, на которой написан этот ужасный, так трудно запоминаемый и вообще неизвестно каким идиотом придуманный пароль... :)

THC в действии

В 1995 году в Германии была создана хакерская группа THC, которая расшифровывалась просто - The Hackers Choice (Выбор хакеров). Она занимает достойное место среди аналогичных группировок и предлагает на сегодняшний день 21 различную утилиту, каждую из которых можно по праву назвать «выбор хакера».

THC-Hydra - классический инструмент для подбора паролей сервисов FTP, POP3, IMAP, Telnet, HTTP Auth, NNTP, VNC, ICQ, PCNFS. Функционируя под Unix, она отличается возможностью распараллеливания своей работы, ускоряя весь процесс. THC-LoginHacker - инструмент, позволяющий описывать сценарии подбора паролей для Telnet и коммутируемых соединений. THC-CUPASS - утилита, использующая уязвимость в Microsofts NetUserChangePassword API для подбора паролей пользователей, являющихся членами домена NT или W2k.

Скачать эту и другие софтины можно по адресу: www.thehackerschoice.com