Tiger: Утилиты на все случаи жизни!

Xakep, номер #042, стр. 042-044-2

TigerTelnetServ

Сервер для telnet'а. Также есть поддержка Session Sniffer'а. В окне программы никаких настроек не предусмотрено, для этого надо отправиться в files/ текущего каталога.

connect.txt - баннер телнета, по дефолту: Welcome to TigerTelnetServ.

users.ini - вроде /etc/passwd в unix'е (конечно, несколько иного формата):

# format username,password,su,

guest,guest,0,

admin,admin,1,

Это данные по дефолту. После удачного ввода L/P ты должен увидеть приглашение cmd следующего вида:

guest@Telnet> # то есть я залогинился с логином guest.

Вот доступные команды:

cd\ переход в корневой каталог

cd.. переход на каталог выше

cd. переход в тот же каталог

dir просмотр содержимого каталога

view [имя_файла] просмотр файла

quit закрытие соединения

help вывод справки

На этом я хотел бы завершить рассказ о серверных утилитах tiger'а. Хочется заметить, что для реального использования, то есть для серьезных проектов, они негодны из-за скупости опций и некоторой нестабильности в реальных условиях загруженности. Но если тебе нужно открыть какой-нибудь сервис на лету, для временного использования, то все эти утилиты более чем подойдут! Здесь главное - простота и скорость настройки.

ЕЩЕ СОФТ!

Ага, вот и подходим к самому вкусному. Я же предупреждал, что здесь есть наши, хаксорские утилитки. Итак, поехали.

TigerLog - stealth keylogger. Записывает все нажатые клавиши в лог, а при его переполнении отсылает все на указанный мыл-бокс. Заманчиво :).

TigerGuard - старый добрый инспектор портов. Можно создавать свои собственные списки правил. В нем также встроен сниффер, который может записывать трафик как одного атакующего, так и нескольких. Особенно рекомендуется отважным IRC-воинам :).

TigerWatch - утилита предназначена для наблюдения за активными (запущенными) и скрытыми процессами в системе. Программа позволяет легко их устранять (Wipe!). Хм... надо будет подумать, как это можно обойти :).

CGIScan - утилита для нахождения дырявых CGI скриптов. Осуществляет простой перебор методом GET, читая построчно скрипты из базы данных (а их всего 407). На самом деле, не лучший тулз для поиска CGI уязвимостей. Если ты относишь себя к скрипт-кидди, то тебе понадобится софтинка с более часто обновляемой базой.

TigerCrypt - прога для хранения различных пользовательских реквизитов. Поддерживает 128-разрядное шифрование. Встроен генератор паролей. Special edition для параноиков :).

Encryptor - простая программа для шифрования файлов.

WinLock - хранитель экрана с поддержкой паролей. Если стандартную win-заставку приходится ждать некоторое время (определенное тобой), то данную программу можно запустить в любое время.

TigerPass - шлюз на ASP для входа в систему.

YESSS! Это - OpenSource!

А самое главное, что Tiger является OpenSource продуктом! Ты можешь свободно распространять данные программы,