Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #74, ФЕВРАЛЬ 2005 г.

Вторжение в госпиталь

Master-lame-master

Хакер, номер #074, стр. 074-046-5


2. Иногда полезно скомпилить хакерскую утилиту на доверенном сервере, посмотреть, на что ругается компилятор, и только потом собирать сишник на объекте для хакерских действий.

3. Администратор выследил меня из-за того, что я запустил локальный брутфорс для проверки на простые пароли. Никогда не делай этого :).

К ним нужен особый подход

Я уже писал про взлом SunOS в статье «Смертельный эксплойт». Прочитав оба материала, ты наверняка понял, что солярка отличается по возможностям от Linux. На ней сложнее собирать сишные файлы и работать в консоли. Даже команда отображения процессов выглядит нестандартно: ps –ef. Для того чтобы почистить логи, нельзя применять известный клинер vanish2. Для этого дела существуют свои утилиты, например zap. Соответственно, и руткиты для Solaris специфические. Но не советую ставить rootkitSunOS на последний релиз солярки – в этом случае ты пропалишь себя с потрохами :). Если у тебя возникнут вопросы по SunOS – пиши, я постараюсь ответить. Благо, мне доводилось проводить много часов в консоли этой не совсем стандартной оси.

WWW

Все хакерские тулзы, описываемые в этом материале, ты можешь найти на http://packetstormsecurity.nl.

CD

На компакте ты найдешь поучительный видеоурок, дублирующий этот интересный взлом.

Warning

Не стоит забывать, что все действия хакера противозаконны, и эта статья предназначена лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция ответственности не несут.

Назад на стр. 074-046-4  Содержание