HackFaq

Andrey Matveev & SideX

Хакер, номер #072, стр. 072-050-3

Q: Какой сканер наиболее эффективен в поиске проксей?

A: Сканить можно любым порт-сканером. Другое дело, что проверять на функциональность каждый прокс в отдельности – еще тот геморрой. Тут поможет комплекс от SurfAnonymous (www.sa6ry.com/surfanonymous). Софт состоит из нескольких отделений. Блок Proxy Hunter проведет массированный скан. Proxy Analyzer покажет всю инфу по найденным сервакам. Proxy Capture заставит работать через прокс любую софтину твоей системы. Proxy Pool же будет пробивать, жив ли еще прокс или пора его списывать в отстой.

Q: Что такое «вбивка»?

A: Это когда преступник вбивает инфу по чужим кредитным картам, чтобы срубить с них побольше денег. Темная личность, занятая подобным грехом, зовется вбивальщиком. Чаще всего рассматриваемая процедура проводится на порносайтах. Ряд AWM’ов специально открывают ресурсы с простейшим дизайном и чужим контентом, куда натравливают профессионалов вбива. Обыкновенно деньги делятся пополам между кардером и хозяином ресурса. Чаще всего информация по CC берется из купленных/нахаканных баз данных.

Q: Расскажи про «обнал» и «нальщиков».

A: Обналичка – вполне банковский термин, который редко ассоциируется с хакингом. В нашем же контексте это относится к получению налички по спонсорским чекам или, что подразумевается чаще, - отмывке денег с чужих CC. Нальщик, например, будет получать деньги по чекам, высланным из системы PayPal. Именно он пойдет в банк за получением кэша, именно он будет подставлять свою задницу под суровый бич правосудия в случае возникновения проблем. Он срубает кэш и отсылает тебе часть (50% - привычная ставка). Работа далека от напряжения мозга, но более чем чревата напряжением сфинктера.

Q: Можно ли обеспечить 100% узнаваемость спама фильтром?

A: Реальность такова, что любой софт, даже самый дорогой и совершенный, может косячить, обзывая спамом правильные письма. 100% гарантию даст лишь покупка раба-негра в качестве фильтра, который будет вручную просматривать несметные тыщи писем :).

Q: Можно ли взломать форум, который стоит на паге провайдера?

A: Все возможно. Тем более, возможно периодически смотреть архивы Advisories на www.securityfocus.com, где наиболее оперативно появляется инфа по найденным багам. Можно также заниматься исследованием исходников нужного форума, отыскивая дыры по характерным признакам. Спрашивать меня о наличии дыры в конкретном софте нелогично. Наш журнал из-за большого издательского цикла всегда будет проигрывать BugTraq’у по свежести поставляемой инфы.