Hack FAQ

SideX

Xakep, номер #055, стр. 055-044-3

Стабильностью отличается VNC (www.realvnc.com), к клиенту которого какое-то время был доступен патч-переборщик паролей (www.phenoelit.de/vncrack/). PC Control (www.pci.co.uk/) тоже обычно не вызывает нареканий у пользователей. Из отечественного софта некоторым пришелся по вкусу NetOp (www.cybercontrol.ru).

Конечно, имеются любители использовать для администрирования обычные трояны, но в случае коммерческой конторы мне подобное решение кажется более чем смелым.

Публичного релиза переборщика паролей Radmin'a найдено не было, хотя год-два назад производилась масса сканов по вопросу установленных RA (порт 4899).

Q: Что такое MAC-привязка в сети, и как ее отсутствие может помочь мне быть незаметным в локалке общаги?

A: На каждой сетевухе прописан индивидуальный MAC-адрес, который используется для идентификации машины в сети, так что определенный IP привязывается к определенному MAC'у (привязка). В ряде сетей подобная проверка не производится, и ты можешь свободно приписать себе любой незанятый IP (если локальные настройки позволяют менять его). Тогда твоя система будет опознана как соседская. Из-за проблем с подменой MAC'ов в *nix'ах и, с недавних пор, в виндe, ряд сетей переходит на идентификацию юзеров по https (или любой другой зашифрованной теме), когда перед выходом во внешнюю сеть тебе нужно вбить свой pwd на сервере админа.

Q: Мне крайне необходимо мониторить количество полученных и, главное, - прочтенных емайлов! Как быть?

A: Вопрос недавно задавался, но ничего полезного мы посоветовать не могли, пока боец Zam не подкинул идею. Мы забиваем в письмо линк <img src="http://I.SPY.YOU/trackall/ThisUserWasOnline.asp?SOMEONE@SOMEONE.YOU"

border=0 width=1 height=1>, который при прочтении письма в e-mail клиенте с поддержкой html или в самом браузере (оба типа юзеров - порядка 90% от общего числа мыльщиков) будет вызывать картинку. Далее анализируем логи веб-сервера, чтобы заметить, сколько раз была скачана нужная картинка. Под рассылки можно держать различные линки. Таким образом появится возможность отслеживать эффективность каждой отдельной партии посланного. В итоге имеем очень симпатичный программный комплекс ;).