Hack-Faq

By О. Брун

Xakep, номер #053, стр. 053-054-1

(hack-faq@real.xakep.ru)

Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты знаешь о ней. Это мне поможет ответить на твои вопросы, и указать твои ошибки. И не стоит задавать вопросов вроде "Как сломать www-сервер?" или вообще просить у меня "халявного" Internet'а. Я все равно не дам, я жадный :).

Q: Где в Windows XP хранятся кэшированные пароли, как их достать?

A: Философия безопасности XP происходит из классической, NT'вой, т.е. практически универсальна для всей линейки NT/2000/XP. Отсюда вытекают и те же методы выбивания паролей из системы. Файл паролей прячется в Системной папке/system32/config и называется SAM (Security Account Manager). Получить прямой доступ к файлу во время работы системы - невозможно. Чтобы его достать, следует перезагрузиться из другой операционки, сделав копию искомого файла. Также, даже не совершая перезагруз, можно стянуть файл из Системной папки/repair, учитывая, что валяющаяся здесь версия SAM'а может быть устаревшей (не все учетные записи отображены, не отмечена смена паролей для аккаунтов). Имея файл на руках, можно приступать к лоботомии, вскрытию находки для слива инфы. Классический скальпель - LC4 от @stake отдыхает на http://www.atstake.com/research/lc/download.html, наилучшая реализация идеи - LC+4 http://lcp.nm.ru/, которая умеет работать также с нелатинскими паролями. За дополнительной инфой лезем на http://www.bugtraq.ru/library/security/passwords.html. Также совсем недавно вышла SamInside V2.0 для расшифровки sam'цов - http://www.insidepro.com/.

Q: Расскажи про dial-out и что с него можно состричь.

A: Не только у тебя есть свой модем. Существуют и другие счастливые обладатели, которые также открывают доступ к своему зверю из Сети. Ты соединяешься с машиной IP dial-out'a, и можешь использовать модем удаленно, т.е. мутить коннект с номера другой машины, создавая виртуальное соединение. Сервис был и остается популярным среди корпоративных юзеров, которым необходимо прозвонить модемные номера за бугром: из Сети они подрубаются к серверу, находящемуся в нужном городе, и уже оттуда телефонят в нужном направлении. Хакеру же сия возможность полезна для установки условно-абсолютной анонимности: dial-out стоит в Африке, откуда ты прозваниваешься местному провайдеру, а он в свою очередь ловит в логи выход с местного телефонного номера. Dial-out'ы можно настраивать самому на захваченных машинах или дружеском серванте - существует архиудобный FAQ Linux: How-To Dial-Out. Если поломанных машин нет, или администрировать не доверяют, ищем уже установленные dial-out'ы. Они обычно висят на портах 2001-2012. Бывают извраты, которые можно выявить при наличии доступа к серверу (ищем dial-out сервис в процессах, копаем файлы настроек). Несколько устаревший, но слегка полезный материал по теме - http://www1.xakep.ru/post/15523/default.asp. Можно купить и готовое решение, обычно предоставляется злобными хакерами - forum.carderplanet.net.

Q: Существуют ли генераторы номеров кредитных карт?