Шеллом не поделитесь?

Докучаев Дмитрий aka Forb

Xakep, номер #067, стр. 067-054-4

Найти сетевой ресурс, на котором можно быстро скардить шелл, очень сложно. На www.egghelp.org находится список eggable shells, однако после того, как я зарегился на 3 - 4 таких ресурсах, меня завалили спамом. Поэтому советую зарегить специальный почтовый ящик, а затем уже заполнять регистрационные формочки. Некоторые компании в принципе не подходят для кардерских дел, поскольку просят скан кредитки, звонок в офис в качестве подтверждения заказа или предлагают использовать в качестве посредника платежа Paypal или EGold. С такими конторами лучше не связывайся, только потратишь время.

Великая сила обмена

Как я уже говорил, одним из способов получения шелла является трейдинг. В Хакере уже писали, как трейдить эксплойты, поэтому ты должен знать правила и этикет трейдеров. Если попытаешься поменять кредитку на шелл-аккаунт без предварительной тренировки, то на собственном опыте узришь, кто такие рипперы. Другими словами, тебя просто кинут - и креду отберут, и шелл не подарят. Случаются исключения, но новички не умеют отличать риппера от надежного трейдера, поэтому часто попадают. Используй трейд только если у тебя имеется опыт в этом нелегком деле.

Если хочешь встретиться с трейдерами, то цепляйся на DalNet/#shells либо на EFNet/#darknet.

А другие способы есть?

Поделюсь секретом из личного опыта: раньше (около четырех лет назад), когда мне нужен был шелл для IRC-бота, я бродил по всяческим русским каналам, ориентированным на пользователей Unix (#rusunix, #freebsd, #linux.ru и т.п.), и просил поделиться шелл-аккаунтом. Как известно, русский народ очень добрый, и из сотни админов, сидящих на канале, находилась парочка людей, не жалевших шелл. Такой сервер очень стабилен, и не было ни одного случая, когда меня его лишали (хотя вру, один раз было - сунул нос, куда не надо ;)).

И последним, самым суровым методом является взлом. Для получения шелла хакер может рутануть какой-нибудь хостинг либо рабочую станцию, а затем запустить на похаканной машине бота. Однако при этом следует трезво оценивать свои возможности и не ломать ничего в зоне ru. Впрочем, лучше вообще ничего не ломать ;).

Подведем итоги

Теперь ты знаешь, где достать шелл. До прочтения этой статьи ты и не подозревал, что в инете еще существуют халявные аккаунты, тестовые VDS-серверы и машины за смешные цены. Быть может, набив шишек на собственном лбу, ты станешь великолепным трейдером (или риппером ;)) и не будешь нуждаться в шеллах вообще. А возможно, ты уже бегаешь по юниксовым каналам и выпрашиваешь кров для своего ламобота. Подумай и взвесь все вышеописанные методы, выбрав для себя самый нужный и безопасный, а ежели не сможешь определиться сам - пиши, помогу. Но шелл не дам, я жадный :).

Хочу халяву!

Все халявные ресурсы, которые описаны в статье, проверены и одобрены лично мной. Мои знакомые находили халяву на сайте www.penguinhosting.net (тестовый шелл на месяц с виртуалхостами), а также на rootshell.be (урезанный шелл-доступ). Мой реквест к админу rootshell канул в лету, поэтому я решил, что аккаунты более не предоставляются... К чему я все это? Если ты мне не веришь и хочешь найти новые бесплатные проекты - топай по ссылке www.hacking.pl/free_shells.php. Здесь ты отыщешь полный лист сайтов, где предоставляются бесплатные шеллы.