Администрируем неадминистрируемое

hiNt (exp@neora.ru)

Xakep, номер #065, стр. 065-070-4

КонецЪ

За окном свирепствовала непогода: завывал холодный ветер, снег почти перестал сыпать, и по всему было видно - холодает. Хакер подошел к окну. Светало. Восточная часть горизонта быстро меняла цвет: сначала серый, грязно-коричневый, фиолетовый, а затем нежно-розовый, алый и оранжевый. Наконец первый лучик солнца коснулся самых высоких зданий. Взломщик очень любил это время, уставший за ночь мозг работает как-то особенно остро, и самые обыденные явления воспринимаются иначе, чем днем и кажутся просто удивительными. Вот и стакан с соком самым неожиданным и удивительным образом заскользил по столу и выплеснул остатки жидкости прямо на клавиатуру. "Пора спать", - подумал взломщик и засобирался в институт, на лекцию.

Лучше средство от склероза

Не помнишь пароль от собственного почтового ящика, фтп-аккаунта, телнет-сервера и расшаренного netbios ресурса? Тогда тебе, пожалуй, нужно обратиться к невропатологу. Не беспокойся! Он пропишет тебе витамины и другие вкусные таблеточки, и все будет отлично! Если же пароль вспомнить ну никак не удается, на помощь приходит Brutus. Выбираешь сервис, с которого нужно начать перебор (к сожалению, одновременно и фтп, и мыло, и бутерброды он брутить не будет, если, конечно, не запустить несколько копий программы), производишь соответствующие для каждого протокола настройки. Для pop3, telnet и ftp - это тип сообщений, которые посылает сервер при удачной/неудачной попытке залогиниться, и прочие форматные установки. Т.е. user, pass - и т.д. и т.п. Для SMB (подборка пароля к shared ресурсам) это выбор, если необходимо, доменного имени для входа в сеть. Для оставшихся сервисов ничего особенного в настройках не наблюдается. Следующий шаг - выбор хоста, порта, списка логинов и password-листа. Если ты до сих пор не дружишь с ya.ru, то вот тебе хороший ресурс, откуда можно слить различные пассворд-листы: www.icqinfo.ru/soft_brute.shtml, а также соответствующий софт. Ассортимент действительно поражает: здесь тебе и английский лексикон, и труднопроизносимые немецкие слова, а про иврит я вообще молчу. Последним штрихом будет активизация опции "Use proxy", если ты, конечно, не хочешь неприятностей со своим провайдером или админом локалки. Один, но большой минус: софтина была написана давно, и поддержки списка прокси-листов нет, что значительно замедляет процесс "вспоминания" пароля, поэтому нужно искать/создавать более свежие и рациональные решения (читай статью про Fluxay в этом же номере - прим. ред.).