Hack-FAQ

SideX the star

Xakep, номер #060, стр. 060-056-2

A: Если хочешь размять мозг и пальцы, то накатай короткий скрипт: логин, обращение в inbox, считывание сообщений и разброс галочек «пометить как непрочитанное». Но проще и комфортнее сливать почту по pop3, настроив клиент, чтобы он оставлял письма на сервере. Так ты будешь без следов получать почту себе на винт. Другой способ - опция rpop (Remote POP3). Ее можно отыскать на различных почтовых сервисах. Суть опции – сервер будет делать постоянную проверку удаленного ящика, при этом его содержимое полностью скопируется тебе в инбокс.

Q: Я наконец-то украл хистори аськи своей любовницы! Однако читать эту байдовину в блокноте – напряжно. Дайте какую-нибудь комфортную смотрелку аськиной истории.

A: Недавно я сам отыскал ICQ-своп трехлетней давности и сразу озаботился поиском viewer’a. Самой простой и юзабельной софтиной оказался ICQ History Reader (hitu.by.ru, www.headstrong.de). Читает он все, начиная с 98 аськи и заканчивая билдами 2002. Так я зачитывался расшифрованными юзерскими инфо, при этом было занятно наблюдать произошедшие за 3 года изменения. У многих интересы porn sites, vodka, chats поменялись на luxury, watches, wine, clothing :).

Q: Недавно я купил новые санки, так что денег на нормальный инет не осталось :(. В итоге у меня есть диалап-доступ только внутри страны (.kz). Как бы полазить по забугровским сайтам?

A: Такая проблема для модемщиков стала крайне редкой. Чаще подобными вещами заморачиваются на выделенках, где российский трафик бесплатен или стоит копейки. Для решения проблемы нужна всего лишь прокся внутри страны, через которую можно гонять траф до забугорья. Бедолаги обшаривают весь рунет на наличие открытых проксей, пользуются nmap’ом, Proxy Hunter’ом или любыми другими сканерами. Имхо, проще всего поискать списки прокси-серверов в поисковиках по ключевым словам «proxy+list». Загляни на сайт void.ru. Там прокси-листы причесывают в удобный формат DNSBL. Можно заглянуть и на www.proxys4all.com, www.proxychecker.ru или proxy.dorsdorf.ru. В твоем случае придется фильтровать найденное добро – отбирать только местные прокси. Тот же proxychecker.ru, например, может делать разбивку списка листов по странам. Другой способ – поставить свою собственную проксю где-нибудь на машине внутри страны. Это можно сделать на серванте корефана-админа, который не пожалеет гига трафика в месяц. Некоторые индивидуумы также вливают прокси на хостинги в виде CGI-сценариев. Последнее, правда, не всегда работает, к тому же это быстро пресекается борзыми админами.

Q: Я начал массированную атаку на интернет! Сканер пашет 24 часа в сутки и находит кучу багов. Только вот расскажи мне, как же их заюзать? Например, найденные апачевские ошибки. Где эксплоиты поднять, чтобы по багам пройтись?

A: Вопрос один из самых популярных у населения :(. Как только нашел баг, можешь смело отправляться на поиски в архив уязвимостей www.securityfocus.com/bid. Если обнаружишь паблик релиз бага, то будь уверен - на SecurityFocus он точно будет обозначен! Там же поднимаешь и эксплоиты. Если есть подозрение, что инфа неполная, то попробуй заюзать любой поисковик. Обычно инфа расползается по многим сайтам. В случае если нашел какой-то незнакомый открытый порт, логичным решением будет прогуляться до ближайшего RFC-архива. Попробуй, например, www.ietf.org/iesg/1rfc_index.txt.