Хакерский конвейер

Докучаев Дмитрий aka Forb

Хакер, номер #073, стр. 073-052-5

Три, два, один... Поехали!

Собрав весь проект воедино, можно приступать к тестированию. Я запустил control.pl, натравив его на одну из компьютерных сетей, и начал пристально вглядываться в консольные надписи, которые периодически появлялись на экране.

Разумеется, мой авторутер – это пока сырая разработка. Здесь есть еще над чем поработать. Например, можно добавить возможность ведения лога только по взломанным машинам. Это облегчит работу по анализу проведенных атак - не нужно будет рыться в мегабайтном журнале в поиске успешных взломов.

Вот, собственно, и все. При возникновении интересных вопросов, идей и пожеланий напиши мне письмо, и я обязательно тебе отвечу.

Иерархия файлов авторутера

Чтобы не возникало лишних вопросов, привожу полный листинг файлов, задействованных в моем авторутере. Вот для чего они нужны:

1. ./control.pl – главный скрипт, который необходимо запускать с опциями –a начальный_адрес –b конечный_адрес.

2. ./grabbbs – пропатченный сканер grabbb, с помощью которого control.pl определяет бажные хосты.

3. ./exploits/start – скрипт, определяющий эксплойт, который необходимо запустить для бажного хоста.

4. ./exploits/proftpd и ./exploits/wu-ftpd – собственно эксплойты.

5. ./logs/attempts.log – лог текущих попыток эксплуатирования.

INFO

Чтобы добавить новый эксплойт в комплект авторутера, тебе необходимо слегка пропатчить файл control.pl (процедуру match_banner), а также скрипт start.

Помимо добавления юзера с нулевым уидом, можно попытаться открыть шелл на порту либо вообще залить руткит на машину. Все в твоих руках!

WWW

Ознакомиться с принципом работы авторутеров можно в статье www.securitylab.ru/32930.html. Здесь же описаны методы противодействия атаке с применением массрутеров.

Warning

Не стоит забывать, что все действия хакеров противозаконны и эта статья предназначена лишь для организации правильной защиты. За применение материала в незаконных целях автор и редакция ответственности не несут.

CD

На компакте лежит мой тестовый авторутер со всеми необходимыми компонентами.