Почтовые перехватчики

A.P.$lasH

Xakep, номер #061, стр. 061-030-2

Stealth Web Page Recorder

Программа из первой категории - специально для WEB-интерфейса. В системе не видна, установочный архив занимает всего 115 Кб. Интегрирует в Internet Explorer мелкую библиотечку web.dll под видом приставки "SWL IE Plugin". В результате подкаталог Data постепенно заполняется файлами вида 2003-11-28_05-31-52-1383268.dat. Это страницы, которые ты открываешь в эксплорере. Stealth WPR отбрасывает все лишнее и сохраняет исключительно текст. Первая строчка в таком файле - ссылка на исходный документ, за которой следуют заголовок и тело страницы. Что важно знать - сама прога (WebPageRecorder.exe) ничего не отслеживает и не сохраняет. Это просмотрщик базы. Имитирует стандартный интерфейс журнала посещенных ранее адресов интернета, посему прост и непритязателен. Там же настраиваются параметры программы. Точнее, один-единственный параметр - сохранять содержимое всех страниц или выбирать ссылки, которые содержат указанные тобой ключевые слова.

Основные достоинства - бесплатная программа, смешной размер дистрибутива, простой приятный интерфейс и настраиваемая фильтрация по ссылкам. Недостатки - работает только с Internet Explorer. Игнорирует даже MyIE. Кроме того, если страница отобразилась не полностью, в базу она не попадет, это факт. Специально заходил на YahooMail, чтобы отправить пару писем. В базе - тишина и покой. Обнаружить программу в системе элементарно - открываем RegEdit, ищем строку SWL Plugin Class, читаем путь к библиотеке в подразделе InprocServer32.

Stealth Web Page Recorder. Freeware, 115 Кб

Рекламный ролик "Теперь я все знаю!"

Черный экран. "Сан Саныч, я ж просто софтинку тестил!" В кадре - офис, рабочий стол. Солидный мужик в красном пиджаке: "Михал Иваныч был замечательным сотрудником... Пока не отправил в Никарагуа чертежи атомной бомбы". Золотистая надпись: "Нет человека - нет проблемы. Stealth Web Page Recorder!"

Домашняя страница программы

www.blazingtools.com

Установочный архив

www.antispy.biz/downloads/inst_swpr.exe

WebMail Spy

Продолжаем исследовать WEB-интерфейс. Дистрибутив программы WebMail Spy содержит базу данных с шаблонами страниц наиболее распространенных (читай - западных) почтовых служб. Впрочем, попадаются и знакомые названия, типа HotMail, ICQMail и MSN. Когда пользователь открывает страницу в браузере, WebMail Spy сравнивает ее с шаблонами, попутно сохраняя обнаруженные данные в свой журнал. Это уже не просто коллекция страниц, это упорядоченный список писем, который можно отсортировать по любому критерию и впоследствии сохранить на диск. Есть неплохая система фильтров, которые не позволяют сохранять письма с указанными параметрами (отправитель, адресат, тема, содержимое). Прога умеет работать в двух режимах - Visible (иконка в системном трее) и Stealth (невидимка, используются горячие клавиши). Для доступа ко всем основным функциям WebMail Spy необходимо назначить специальный пароль администратора.

Как я уже говорил, в базе проги хранятся настройки на зарубежные почтовые службы. База обновляется через интернет, и кое-кто надеется, что разработчики не обратят внимания на Yandex или Land.ru. Но не все так просто. Database.dat в каталоге WebMail Spy - это всего лишь текстовик, в котором к коду каждого символа прибавляют число 81. Вот как выглядит произвольный участок базы после расшифровки: