Скачай и обработай!

Докучаев Дмитрий aka Forb

Хакер, номер #072, стр. 072-056-2

Сложнее обстоят дела с паролями. Здесь нужно использовать собственный опыт. От себя могу сказать, что если встречается пароль вида qwerty или password, то можешь смело игнорировать эту строку – она не принесет никаких результатов. Разумеется, что делать выборку через SQL только корректных паролей слишком сложно, поэтому эту процедуру можно опустить.

Почтовая атака

Самое время приступить ко второму этапу обработки данных. Он заключается в хищении почтовых аккаунтов. Помнишь, я говорил про сложные пароли? Есть вероятность, что пароль к взломанному сервису совпадет с почтовым. Все потому, что многие люди, особенно иностранцы, не привыкли запоминать несколько паролей – им достаточно юзать всего один. А ты как честный русский пионер этим воспользуешься :).

Второй этап анализа очень трудоемок и требует много времени и терпения. Поэтому ни в коем случае не расслабляйся, а если почувствуешь усталость, лучше на время забей на проверку - продолжишь потом, с новыми силами. Для подбора аккаунтов вооружись консолью на забугорном шелле – этого будет вполне достаточно.

Движемся от самой первой записи. Допустим, она выглядит так: john john@kewlmail.com AtE4#sW. Это самый идеальный вариант, поскольку пароль достаточно сложен, а логин совпадает с почтовой учетной записью. Не спеши коннектиться на 110 порт хоста kewlmail.com, возможно, это не принесет желаемых результатов. Лучше выполни команду host –t mx kewlmail.com, которая подскажет адрес, где расположен SMTP/POP3-сервер. Вот там можно испытать свое счастье :). Если коннект разрешен, баннер показывается, как надо, то тебе наполовину повезло. Можешь попробовать представиться Джоном. Если сервис сказал, что пароль неверен, аутентифицируйся полным именем в виде user@domain, такие логины часто встречаются. В случае, когда и эта попытка не увенчается успехом, переходи к следующей записи.

Порой случается, что файрвол не дает прицепиться к 110 порту, либо этот порт вообще не прослушивается. В этом случае попробуй зайти на web по ip-адресу. Возможно, там ты найдешь ссылку на webmail, через которую сможешь залогиниться в почтовой системе. Такое часто бывает, яркий пример – сервис hotmail.com.

Допустим, что ты успешно вошел в систему. Твоему взору предстали 400 новых сообщений. Основная ошибка хакера заключается в том, что на радостях он тут же создает новый почтовый ящик в почтовом клиенте и стягивает все письма. Так делать, мягко говоря, не рекомендуется. Для того чтобы хозяин ящика спал спокойно, необходимо заюзать анонимный проксик, через который и знакомиться с корреспонденцией. Однако, как отметил мудрый Олег (Х #10, 70 стр.), «не все проксики одинаково полезные» :). Может получиться так, что весь трафик прослушивается, либо прокся не такая уж и анонимная. В связи с этим я использую замечательную программу bouncer (www.securitylab.ru/tools/_services/download/?ID=32558). В силу своей кроссплатформенности софтина может быть запущена как под unix, так и под Win32. Используя хак-тулзу на забугорном шелле, я абсолютно уверен в своей безопасности. Чтобы заценить все письма богатого хозяина, нужно запустить bouncer с параметрами –-destination pop3.server.gov –-port 33333, а затем прописать в свойствах ящика адрес машины с запущенным соксом в соответствующем поле. Теперь можно снимать почту. Только лучше это делать через менеджер сообщений, чтобы отфильтровывать спам и оставлять копии на сервере.