hiNt

Хакер, номер #073, стр. 073-142-2

И тут я вспомнил про генератор страниц. Сверстав какую-то страницу, я думал, куда бы ее сохранить. Скрипт сохранения назывался savewb.php. Он принимал параметры session_id и dirbase. Сразу же появилось желание проставить в качестве значения второй опции символ '/', но корневого каталога я так и не увидел. Однако внезапно мне захотелось переправить session_id в sess_id (во всех остальных сценариях опция называлась именно sess_id). Это сработало, и в результате скрипт показал корень диска на сервере hotbox.ru (я до сих пор не могу понять, почему так получилось :)).

1. Ulead VideoStudio 8. Отличный инструмент для работы с домашним видео. В последней версии добавилась поддержка форматов DV, MPEG4 - для цифрового видео, mp3 - для аудио, прямой захват в DIVX и многое другое. Вообще, по функциям программа схожа с Пиннаклем, который не распространяется через инет. Оцифровку видео в Ulead VideoStudio освоит даже ребенок. Благодаря удобному step-by-step визарду. Размер не из диалапных - почти полтораста мегов.

2. Acronis Partition Expert 2003 Professional. Продукты от Acronis'а - значит качественные продукты. И никто мне за рекламу не платил - это на самом деле так. На этот раз представляю твоему вниманию набор утилит для работы с жестким диском. Включены такие полезные системные операции, как администратор разделов, менеджер загрузки, набор инструментов для редактирования записей винчестера (к сожалению, в демо-версии применять изменения нельзя).

3. Thc Hydra 4.4. Это настоящая находка хакера. Запускается из *nix-консоли, умеет брутить пассы к SSH, FTP, MySQL, MS-SQL, POP3, IMAP, HTTP/HTTPS basic-auth, без проблем ломает пароли к маршрутизаторам cisco и даже может брутить аси. Хакеру нужно просто запустить ее на своем сервере, и она день и ночь без устали будет трудиться во благо взломщика, подбирая пароль к нужному ему аккаунту. Софтина подбирает пасс по словарю, поэтому для успешной реализации атаки взломщику кроме сервера с широким каналом необходимо иметь wordlist наибольшего размера, содержащий потенциальные пароли от акка.

4. Suse Linux 9.2 Live DVD. Последняя версия загружаемого дистрибутива от компании Novell. Благодаря большому объему (1,2 Гб), в него уместились две рабочих среды: GNOME и KDE, а также офисный пакет OpenOffice, графические редакторы GIMP 2 и Inkscape, инструментарий для web-разработчика Nvu и многое другое.

5. Acronis True Image 8. Важная и полезная утилита, которая осуществляет полное или частичное резервное копирование данных. Она умеет создавать точные образы жестких дисков или отдельных логических разделов. Образ, включающий все забэкапленные данные, может быть в любое время восстановлен на жесткий диск.

6. Proxy checker v7. При работе с прокси-листами никак не обойтись без утилиты Proxy checker v7. Она не только умеет определять работоспособность и тип прокси-сервера, но и скорость работы, время отклика. Также тулза успешно устанавливает, в какой стране (а иногда даже и городе) расположен сервер. Юзер может даже указать, сколько проксей программе стоит проверять одновременно, тем самым, регулируя ее производительность.