Hack-FAQ #5

SideX (hack-faq@real.xakep.ru)

Хакер, номер #077, стр. 077-042-3

Q: Случайно нашел скрипт mailgen.php, который генерит случайные емайлы. Какой с него прок для хакера?

A: Если я успел ознакомиться с той же версией генератора, то выпускаемые им емайлы не являлись совсем случайными. Большинство из них имели генерированное имя юзера (user@), которое потом прицеплялось к хосту известного публичного майл сервиса, вроде hotmail.com. Сгенеренные списки емайлов некогда применялись для вбива в формы регистрации. Однако сейчас это оказалось менее актуальным в связи с высылкой регистрационной инфы на указанный e-mail и заморочками по написанию слова/числа с указанного в регистрации gif’a. Тема может оказаться более актуальной при генерации спам листов, когда из тысячи придуманных адресов сотня оказывается рабочими.

Q: Каким софтом я мог бы синхронизировать мой наладонник с настольной FreeBSD?

A: Будет логичным изучить сайт производителя и форумы службы поддержки. По собственному опыту я успел подружить БЗДюху с моим допотопным Palm M125 при помощи ряда разных софтинок, которые идут сразу в портах дистрибутива. Радости следует искать в /usr/ports/palm/coldsync, /usr/ports/palm/gnomepilot, /usr/ports/palm/pilot-link; другие полезные тулзы для Palm можно найти почти там же - /usr/ports/palm.

Q: Чем можно быстро крячить RAR-архивы?

A: Большая подборка парольных крякалок имеется на www.password-crackers.com. Хочется отдельно отметить продукты скандально известной Elcomsoft (www.elcomsoft.com). Ежели представленные на сайтах продукты не подойдут, можно смело заставить Google’a искать для тебя добро по ‘password recover’ комбинации. Что же касается скорости, то все тот же сайт Russian Password Crackers настаивает, что работа от Pavel Semjanov (известный публике по нашумевшей «Атаке на интернет»), которую ты можешь добыть на www.ssl.stu.neva.ru/psw, обладает наилучшими скоростными характеристиками. Если ты совсем крут (или хочешь стать таковым), внимания может удостоиться Password Cracker Library (www.password-crackers.com/pcl.html). Это оказывается ядром для несложной сборки своего собственного крякера паролей.