Главное в деле - конспирация

Master-lame-master

Хакер, номер #070, стр. 070-064-5

Золотая база данных

Ты спросишь: а как же хакеры ломают базу данных? Ха, дружище, мы об этом уже много раз писали. Пропарси подшивку Хакера в поисках слов «SQL» и «взлом». Сейчас же я расскажу, как, обладая паролем к БД, найти и извлечь ценные данные из таблиц SQL. Первым делом нужно просмотреть названия баз данных. В этом тебе поможет следующая консольная команда:

mysql –u root –p Пароль –e ‘show databases’.

Вывод команды позволит определить названия интересующих баз данных. Допустим, если sql-клиент показал наличие баз e-hoops, tmp и mysql, то БД mysql представляет сомнительный интерес, согласись. Однако если ты заметил на сервере базы данных с именами clients, ccards, private и т.п., удача тебе улыбнулась и эти базы данных нужно срочно выкачивать:

mysql –u root –p Пароль –e ‘show tables’ имя_базы.

Теперь ты знаешь все имена таблиц. Чтобы прочитать кусочек определенной таблицы, можно выполнить следующий запрос: ‘select * from имя_таблицы limit 10’. Эту команду нужно передать флагу –e, как это сделано в предыдущих примерах. Просмотр части содержимого структуры позволит тебе оценить привлекательность тех или иных таблиц. Вот, собственно, и весь поиск. Когда ты окончательно определишься, какая таблица тебе интересна, следует выполнить запуск утилиты mysqldump, которая задампит нужную таблицу (или всю базу в целом) в отдельный файл. Предположим, интерес представляет база с именем private. Сохранить эту базу в файл с именем private.sql можно следующей командой:

mysqldump –u root –p Пароль private > /tmp/private.sql

После того как база задампилась, ее надо сжать архиватором gunzip, после чего скачивать к себе на комп.

INFO

Некоторые приватные документы могут быть запаролены. Для вскрытия пароля к MsWord существуют несколько программ, которые ты можешь скачать с www.passwords.ru.

INFO

Никогда не свети своего IP-адреса. Пользуйся прокси-серверами, и тогда никакой админ не запалит тебя. Узнать, каким софтом пользоваться для сокрытия информации о себе, можно в статье «Сушим носки» в июльском номере Х. Там же обязательно прочти материал о создании собственного socks-сервера.

Warning

Не стоит забывать, что все действия, описанные в этом материале, противозаконны, поэтому статья дана лишь для ознакомления и организации правильной защиты. За применение материала в незаконных целях автор и редакция ответственности не несут.

CD

На диске выложены две консольные программы, которые помогут быстро отделить мух от котлет.