Вторжение в госпиталь Master-lame-master Хакер, номер #074, стр. 074-046-5 2. Иногда полезно скомпилить хакерскую утилиту на доверенном сервере, посмотреть, на что ругается компилятор, и только потом собирать сишник на объекте для хакерских действий. 3. Администратор выследил меня из-за того, что я запустил локальный брутфорс для проверки на простые пароли. Никогда не делай этого :). К ним нужен особый подход Я уже писал про взлом SunOS в статье «Смертельный эксплойт». Прочитав оба материала, ты наверняка понял, что солярка отличается по возможностям от Linux. На ней сложнее собирать сишные файлы и работать в консоли. Даже команда отображения процессов выглядит нестандартно: ps –ef. Для того чтобы почистить логи, нельзя применять известный клинер vanish2. Для этого дела существуют свои утилиты, например zap. Соответственно, и руткиты для Solaris специфические. Но не советую ставить rootkitSunOS на последний релиз солярки – в этом случае ты пропалишь себя с потрохами :). Если у тебя возникнут вопросы по SunOS – пиши, я постараюсь ответить. Благо, мне доводилось проводить много часов в консоли этой не совсем стандартной оси. WWW Все хакерские тулзы, описываемые в этом материале, ты можешь найти на http://packetstormsecurity.nl. CD На компакте ты найдешь поучительный видеоурок, дублирующий этот интересный взлом. Warning Не стоит забывать, что все действия хакера противозаконны, и эта статья предназначена лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция ответственности не несут. |