Fluxay - неведома зверушка

b00b1ik (b00b1ik@real.xakep.ru)

Xakep, номер #065, стр. 065-080-2

Возможности Флаксея

После установки Fluxay можно взглянуть на это чудо программистской мысли и удивиться количеству наворотов и возможностей. При ближайшем рассмотрении сканера оказывается, что он умеет прочесывать широкие диапазоны IP-адресов на предмет обнаружения следующих сервисов: SQL, FTP, POP3, IMAP, SMTP, IIS. Софтина также умеет выискивать машины с RPC-уязвимостью, сканировать на открытые порты и т.д. Согласись, неплохой наборчик. Разумеется, есть возможность производить комбинированное сканирование диапазонов адресов. Доступна эта опция в пункте меню Scan -> Advance Scanning. Для этого требуется только поставить галочки напротив интересующих тебя видов сканирования, указать нужный диапазон IP-адресов и интересующую ось. Затем на закладке Option можно выбрать словари, из которых будут браться комбинации для подбора логина и пароля, если не устраивают имеющиеся в самом Флаксее словари. Там же можно указать файл, в который будет сохраняться отчет о проделанной программой работе, и настроить нужное количество потоков, с которыми сканер будет работать. При добавлении новых галочек напротив тех видов сканирования, которые интересуют пользователя, появляются новые закладки с настройками для каждого вида. После тщательной настройки всего необходимого можно смело жать на кнопку ОК, и сканер начнет наводить шмон по всему указанному диапазону адресов. А унюхав что-нибудь интересное, станет подбирать пароли к аккаунтам. Все это дело происходит очень быстро, и при удачном выборе диапазона можно сходить покушать, а вернувшись, получить в нижнем окошке программы неплохой список сбрученных аккаунтов. По окончании работы Fluxay выдаст полный отчет в виде html-документа и сохранит его в отдельном файле, как бы предоставляя доказательства того, что, пока ты отдыхал на диване, сканер не халтурил, а усердно выполнял возложенные на него обязанности.