Hack-FAQ

Sidex (hack-faq@real.xakep.ru)

Хакер, номер #070, стр. 070-054-2

Q: Что такое DNS-инкапсуляция? Как ее можно заюзать для халявного инета?

A: Эта технология возникла сразу после появления гостевых аккаунтов у dialup-провайдеров. Хитрозадым перцам не нравилось, что по гостевому логину можно лазать лишь по сайту провайдера, и они научились инкапсулировать любой инет-трафик в пакеты DNS-запросов. По умолчанию провайдерские DNS-серверы принимали безо всяких ограничений пользовательские запросы, которые, в свою очередь, отправлялись до конечного nameserver’а – нашей, хакерской машины. Сервант позволял преобразовывать DNS-запросы в хорошо знакомый TCP-трафик. Понятно, что было необходимо совершить инкапсуляцию TCP в UDP-протокол, на который опирается DNS. Трафик паковался в DNS-пакеты на фэйк-сервере, а расшифровывался уже локально – специальным клиентом, который также входил в поставку. Наиболее знаменитым проектом оказался NSTX (Nameserver Transfer Protocol, freshmeat.net/projects/nstx). Отечественным продолжением стал Х-релиз X-proxy (www.xakep.ru/post/16337).

Q: Я взломал NT-сервак и теперь могу запускать там ftp.exe. Но ничего больше делать не получается. Что можно поднять с этого?

A: Мне с трудом представляется ситуация, когда ты можешь завести только FTP-клиент и ничего кроме. Однако данность есть данность. Учитывая всю виртуальность ситуации, представим, исключительно виртуально, что известны пути к файлам, которые хотелось бы слить из системы. На локальную машину можно поставить FTP-сервер. В случае Винды сработает абсолютная классика – Serv-U (www.serv-u.com). Сервер запускается, и можно подрубаться к себе самому, пользуясь все тем же ftp на удаленной машине. Потребуется команда put для закачивания искомого файла на свой локальный ftp. Все описание команд ftp доступно при запуске с параметром help.

Q: Меня постоянно сканят IRC админы! У них что, паранойя?

A: У меня нет докторской степени, чтобы судить наверняка о наличии психического недуга администраторов IRC, но то, что все они дернутые, легко заметить на любой поинтовке ;). Впрочем, шутки в сторону. Львиная доля современных IRC-сетей проводит проверку юзерских хостов на открытые соксы. Для этого запрашивается коннект на 1080 и иногда 80 порты. Ты можешь иметь сокс на своем хосте, однако он не должен быть общедоступным. В дальнейшем разумно изучать MOTD (Message Of The Day), где каждый сканирующий на socks IRC-сервер заявляет о проводимом процессе. Там же указывается, откуда пойдет скан. Если твой файрвол показывает другой хост, тогда твою подсеть сканируют братья-хакеры, и цели они преследуют совсем другие :). Читай MOTD и RFC!