Hack-FAQ

SideX the star

Xakep, номер #060, стр. 060-056-3

Q: Сосал пивко в соседнем подъезде и палмом нашел Wi-Fi сеть! Хочу теперь своим же карманником сканить сеть! Какие есть мазы, темы?

A: Самый простой шаг – залить на КПК любую *nix систему. Тогда тебе станут доступны все легендарные УНИКС-сканеры. Возможно, правда, что у твоего девайса вообще отсутствует возможность перепрошивки системы. В таком случае разыскивай PalmMap (sourceforge.net/projects/palmmap). Он позволит тебе почекать сеть прямо с твоего Palm’a! Это чудо является частичным портом Nmap’a под PalmOS. Увы, продукт еще далек от совершенства – Pre Alpha статус как-никак. Но сама прога крохотная и примитивная, так что все необходимое можно легко дописать ручками.

Q: Моей хак-группировке дали заказ на ICQ-рекламу. Как бы нам все это сотворить из-под винды?

A: До недавнего времени оптимальным спам-агрегатом для аськи считался Ba!amut ICQ Spider. В этой утилите есть все необходимое для общего счастья. Однако программа хочет кушать и заметно жадничает функциями в бесплатном режиме. С кряками-затычками также туговато. Хотя некоторые кряки можно отыскать по ключевому слову Balamut (без «!», заметь). Сам сайт проги был отрублен на момент написания этой статьи. Так что ищи место скачки в Гугле. Другой неплохой вариант, причем уже снабженный крякером - IMCaster ICQ E-Marketer (www.imcaster.com). Попробуй его, если с первым получится тухляк.

Q: У кента поперли ВебМани кошелек! Как мне защититься, чтобы также не киданули меня?

A: Все очень доходчиво описано на самом сайте системы (https://security.webmoney.ru/asp/default.asp). Теперь для ленивых. Вообще, лучше выбрать WM Lite, т.к. это более стабильная версия из-за своей простоты. Далее. Паролируй и добавляй сертификат, отключив возможность экспорта. Сами сертификаты надо держать в темном и прохладном месте: там, куда не доберутся шаловливые руки кул-хакуна или завистливого соседа. Флопики, флешки или компакт-диски. Закончив работу с системой, вытирай из браузера сертификат. Вообще, получение персонального сертификата будет очень хорошим решением проблемы, если у тебя украли кошель, ты потерял рабочие файлы или в нетрезвом состоянии доверил свой кошелек любовнице. Но выдача дополнительной инфы о себе для получения персонального сертификата – тема довольно стремная, особенно если на твой кошелек приходят шальные деньги. Так что логичнее иметь временные транзитные кошельки. В остальном, рекомендации самые банальные и очевидные: поддерживать максимальную безопасность системы, грамотно настраивать операционку и сеть, регулярно обновляться, юзать фаервол/антивирь и не подпускать левых людей к компу.