Fluxay - неведома зверушка

b00b1ik (b00b1ik@real.xakep.ru)

Xakep, номер #065, стр. 065-080-3

Также существует возможность простого метода сканирования с одним из выбранных вариантов (SQL, POP3, FTP, IIS). Для этого лишь необходимо вместо пункта Advanced Scanning выбрать Base Scanning (против логики не попрешь, однако) или нажать Ctrl+R. Далее все настраивается интуитивно, и все операции программы аналогичны предыдущему случаю, только сам процесс сканирования происходит быстрее, и можно охватить больший диапазон IP-адресов. Если пользователя не устраивает что-то в тех словарях, которые лежат в корне папки с Флаксеем, то он может сам задать параметры, по которым будет сгенерирован лист паролей. Для этого нужно лишь воспользоваться тулзой Ultra Dictionary, находящейся в меню Tools -> Dictionary Tools. Программа сгенерит новый словарь, после чего его можно будет использовать в своих грязных целях. Fluxay имеет кучу встроенных сплойтов и вспомогательных фенечек, чтобы можно было "ковать железо, не отходя от кассы". К примеру, по нажатию Ctrl+Q выскакивает окошечко с предложением подключиться к удаленному SQL-серверу, используя встроенный Remote SQL Shell. Также во Флаксее есть NT Рipe Remote Shell, IIS Remote Shell, IPC Planter и куча других наворотов для удаленной работы с серверами, к которым получен доступ. Все это доступно также в меню Tools.

Тонкости настройки

От правильной настройки программы зависит многое. Мы с NSD, интереса ради, решили протестировать скорость работы сканера, устроив небольшое соревнование. Диалап против выделенки. Поставили срок - 1 час. За это время мы должны были оценить, у кого сколько IP-адресов из одного и того же диапазона отсканится. Я, будучи уверенным в своем широком канале, выразил презрение модему НСД и ушел заниматься своими делами. Когда я вернулся, оказалось, что у Олега просканилось больше адресов, чем у меня. Сначала я не поверил, думал, что НСД разводит меня, как кролика. Но я был неправ. Олег просто оказался более дотошным и настроил сетевые опции программы, прежде чем запускать ее. А я не посмотрел и просто начал сканирование, проиграв в итоге две бутылки старого мельника :(. Что же нужно сделать, чтобы программа работала максимально быстро? Во-первых, необходимо бегунком внизу экрана выставить необходимую скорость сканирования. Чем правее бегунок, тем выше скорость, но и тем менее надежно работает программа. Впрочем, верно и обратное: чем меньше скорость, тем надежнее производится сканирование. Далее следует определить настройки для потоков. Ползем в меню Options -> System Options и выставляем все три бегунка в нужные положения. Левый бегунок отвечает за приоритеты потоков и меняет свои значения от low до crazy. Положение среднего бегунка определяет число самих потоков, с которыми будет работать сканер. Правый переключатель выставляет число потоков при подборе паролей и логинов. В очередной раз хочу отметить, что Fluxay написан китайцами, поэтому все наоборот: при перемещении бегунка вниз, число увеличивается, а вверх - уменьшается. Ну, на то они и китайцы, чтобы делать все через задний проход :). В том же окошке можно настроить порты, соответствующие различным стандартным сервисам, которые будет сканировать Флаксей. Вот, собственно, это и есть главные параметры, от которых зависит, состаришься ты к концу работы программы или нет :). Вообще, пошариться по настройкам Флаксея довольно интересно. Их так много, что просто уши закладывает :). Но мне не удалось их все описать, потому что тиран Никитос жестко ограничил объем моей статьи (предлагаю Бублику написать книгу "Флаксей для чайников" - прим. ред.). Впрочем, большинство настроек интуитивно понятны, так что ты и сам без труда разберешься.