Hack FAQ

SideX (hack-faq@real.xakep.ru)

Xakep, номер #056, стр. 056-046-3

Q: Внизу пацаны в спортивных костюмах с пивком и на "девятках" кричат в "крякалку", зовут пулять - сканить сетки WiFi! Чего с этим делать, какие там темы будут? Боюсь оказаться не пацаном!

A: Под сканом WiFi понимается поиск точек беспроводного доступа (access points) с целью бесплатного выхода в инет, захвата сети или просто обретения новых друзей :). Из оборудования потребуется комп, чаще ноутбук и реже КПК, карта WLAN, и, желательно, направленная антенна, которая монтируется снаружи авто (можно внутри, но последует минимальное снижение сигнала). Научный термин, который в русском найти не удалось - war driving. Для скана подбирается нужный софт, оптимальным считаются решения под *nix - kismet. Он доступен на www.kismetwireless.net. Для win-фэнов имеется отличное решение Netstumbler (www.netstumbler.com), которое, однако, работает не со всеми WLAN-карточками. Из заморочек может возникнуть вопрос о WEP (Wired Equivalent Privacy), протоколе безопасности, по идеологии которого следует передать 64-256 битный ключ для соединения с WLAN. Практика показывает, что лишь 27% сетей построены по WEP'у. Из ресурсов можно рекомендовать airshare.org и 80211-planet.com.

Q: Мой брат-подлец поставил на нашем компе пароль в Windows 2000 pro! Я не могу теперь поиграть в игрушки и полазить в интернете :(.

A: Лучше всего позвонить парням из предыдущего вопроса, чтобы решили вопросик с братаном :). Если доступа в систему нет никакого, а грохать ее (отформатировать винт, загрузившись с boot-CD) не хочется, подойдет дискеточная тулза с www.lostpassword.com. Тема записывается на обычный флопик (3,5), в BIOS'е ставится загрузка с дискеты. После перезагрузки сможешь поменять пароль на любой учетной записи. Если что-то пойдет не так, можно уболтать братана, чтобы пустил на 5 сек за комп, а за это время оперативно реализовать идеи из FAQ'a #4, где описывался захват NT-системы изнутри!

Q: Я запредельно крут в ДЕЛЬФИ, но для хакерских целей мне нужно подучить Линух. Можно ли там будет Дельфи погонять?

A: Почему бы им и не дружить? И очень успешно у них это получается. Кодовое имя союза - Kylix. Вот уже третью серию совместной жизни отсняли :). Есть тут www.borland.com/kylix/.

Q: Я пишу боевой IRC-ботнет, который будет состоять из трояна. Как бы его закодить, чтобы существовала возможность получить доступ к файлам на писюке жертвы, сидящей из локалки (внешнего IP нема)?

A: Вопрос занятный, так что и решения могут быть неординарными. Общая схема такова: подсоединиться напрямую к машине будет проблематично, поэтому проще, чтобы сама машина соединилась с тобой, т.е. делала исходящее соединение. На собственном компе может стоять сервер, ожидающий соединения с ботом. А чтобы бот просто так не долбился, можно вызывать его на связь, дав команду по IRC. После подключения налаживается P2P-связь для обмена файлами. Также можно настроить троян, чтобы он отсылал список файлов из разных директорий, например, содержимое "Мои документы" тебе на почту. В отдельных ситуациях потребуется поддержка socks/http-проксей для свободного соединением с инетом из локалки. В общем, различных решений/дополнений - великое множество. Все зависит от поставленных задач.