Hack-FAQ

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXx

Xakep, номер #042, стр. 042-050-2

<???> Я приконнектился через telnet к порту одного сайта. Он мне выдает 220 ProFTPD 1.2.2rc2 Server (Faust Station) [faust.cityline.ru]. Что я могу сделать дальше???

Н: Очень уж похоже на ответ FTP сервера. Только это еще ничего не значит. Прежде чем ты что-то еще сможешь сделать, нужно пройти авторизацию. Для этого выполни команды:

USER Имя пользователя

PASS Пароль

Если ты прошел авторизацию, то попробуй воспользоваться FTP командами, такими, как ls, syst, cwd и т.д. Если хотя бы одна из них пройдет, то можешь выполнить команду help, чтобы посмотреть, какие вообще FTP-команды тебе доступны.

<???> Как узнать пароль файла Word?

Н: Иди на www.passwords.ru, там полно утилит для взлома паролей к документам, архивам и другой шняге.

<???> Можно ли telnet-ом подконнектиться к самому себе???

Н: Можно, если у тебя установлен какой-нибудь сервак, который может работать с telnet-клиентами. Я даже советую тебе установить что-нибудь подобное, чтобы потренироваться локально, а потом уже переходить к реальным боевым действиям.

Например, ты можешь установить себе FTP или Mail сервер и попробовать приконнектиться к нему локально с помощью Telnet.

<???> Существует ли прога, которая искала бы активный edit и пробовала подобрать пароль брутфорсом или по словарю? Ну, короче, как в кино.

Н: Теоретически такое возможно. Но только теоретически, потому что в реальных условиях проверка делается по-разному, и такой софтвине нужно еще и уметь нажимать на кнопку ОК, а после этого еще и умудряться проверить результат. А вот это я уже и теоретически не могу себе представить. Конечно же, под определенную задачу можно написать что-то подобное, но универсальную прогу вряд ли. Наверно поэтому я ничего подобного не видел.

Ты бы еще попросил прогу, которая всегда подбирает пароль с третьей попытки. Такое тоже в кино бывает, а вот реально нужно сидеть часами, подбирая правильный логин и пароль.

<???> Недавно наша фирма подключилась к Инету через выделенку в 10 мб/с. Но возникает вопрос: "Почему некоторые страницы грузятся быстро, а некоторые тормозят, как будто грузятся через модем?".

Н: Я специально поставил этот вопрос после предыдущего, потому что тут явно присутствует киношное влияние. Только там можно увидеть, как админ восхищается тем, что у него очень быстро утекают данные, потому что у хакера канал в два раза больше. Но это же у хакера, а не у сервера. Какой бы у тебя канал ни был, если у сервера только 128к, то ты все равно ощутишь тормоза. Тем более, что ты же не один обращаешься к этому серваку, есть и другие юзвери.

Скорость соединения с сервером не может быть выше, чем у самого узкого места на пути между тобой и сервером. Иногда помогает многоканальное соединение, когда твой комп пытается скачать файл по нескольким путям одновременно. Но практика показывает, что редко встречаются ситуации с более чем 3-мя разными путями. Чаще всего большинство потоков качаются по одному и тому же пути.