Параллельный мир. Взлом сетей x25
kas1e
Xakep, номер #053, стр. 053-070-2
<connect>
@ ID=xxxxx
PASS=xxxxx
Второй - непосредственно при подключении к NUA:
<connect>
@ <NUA>,<ID>,<PASSWORD>
На этих двух способах хакеры основывают свои переборы. Но прежде чем перейти к более углубленному изучению их злодеяний, необходимо рассмотреть еще одну не менее важную деталь - ПАД. ПАД - это некая программа-сервер (если так можно сказать), которая установлена на модемном пуле x25-сети (в частности, у нас это модемный пул спринта). Именно с этой программой мы ведем беседу при подключении. Она позволяет изменять настройки наших профилей в сети, и как раз у нее есть некоторые глюки. Ими взломщики и пользуются в своих нехороших целях. Более или менее важные команды пада представлены ниже:
prof - выбор профиля. Данная команда дает возможность выбирать профили (установки). Есть и стандартные, и свои. Вот пример установки 10-го профиля:
<connect>
@prof 10
set - изменение параметров установленного профиля (всего 22 параметра). Например, ставим 10-ый профиль и меняем 10-ый параметр.
<connect>
@prof 10
@set 10:80
Если вводят сразу несколько параметров с какими-нибудь значениями, то их необходимо разделять запятыми.
par ? - просмотр нужных параметров профиля. Как пример, посмотрим настройки у 12-го профиля, 10-го параметра.
<connect>
@prof 12
@par ? 10
PAR 10:80
Если хочешь посмотреть все параметры сразу, то просто введи par ? без значений.
stat - позволяет узнать состояние ПАД программы (свободен, занят и т.д.).
Еще существует set? (почти то же самое, что и set) и select (довольно интересная команда, но мы ее здесь рассматривать не будем).
Итак, подведем итог: есть x25-сети. Все они соединены различными способами и имеют в разных точках мира разные входы (мы рассматриваем sprintnet как самую доступную в бывшем СССР). На этих входах установлено специфичное для x25 железо/модемы и программы, называющиеся ПАД. Они и позволяют работать с этим железом (следовательно, с x25-сетью). Можно подбирать nui для более широкого пользования x25-сетью, а можно пользоваться просто так. Можно баловаться с настройками пада и добиться чего-нибудь интересного. А можно просто сканировать хосты в поисках различных систем.
Более детальную информацию читай в различных документациях, журналах и т.д. Мы же рассмотрим устройство x25-протокола на нижнем уровне.
x25-протокол
Во-первых, сразу хочу отметить, что мир не ограничен лишь rfc документами. Существует много других интересных серий, например, CCITT серия. Итак, какие документы нам необходимы: