Cisco под прицелом Master-lame-master Xakep, номер #067, стр. 067-038-5 Железный эксплойт Спешу задать новый вопрос, на который легко ответят любители взлома железных роутеров. Первый эксплойт для циски был немного недоработан (www.security.nnov.ru/files/shadowchode.tar.gz). Прежде чем заюзать его, необходимо сделать некоторые нехитрые изменения кода, а затем выполнить несложный расчет. Какие шаги должен проделать хакер, прежде чем воспользоваться самой первой версией DoS'ера для Cisco? Правильные ответы жди в сентябрьском выпуске Х. Свои предположения присылай на inc@sonet.to (до 10 августа). WWW Всю необходимую информацию о настройке и защите роутеров Cisco можно получить на www.cisco.com. INFO Если будешь юзать hydra в качестве переборщика пароля для enable, знай, что максимальное число потоков не должно превышать 4. CD На нашем диске ты найдешь множество документации по маршрутизаторам Cisco уязвимости в Lsass. WARNING Не стоит забывать, что все действия хакера противозаконны. Эта статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция ответственности не несут. |