Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #078, стр. 078-042-4

Q: Можно ли расхачить WEP-ключ брутфорсом/атакой по словарю?

A: WepAttack (wepattack.sourceforge.net), как и его аналог WepLab, предоставляет подобную возможность. Ломать 128-битный ключ брутфорсом — дело не очень перспективное. В случае атаки по словарю софтины предлагают два способа. Первый — MD5-хэшинг, который используют множество точек доступа для перевода пароля в бинарный WEP-ключ. Второй — обработка raw ASCII WEP-ключей, заканчивающихся нулем. Вторая тема не универсальна, используется лишь некоторыми access point’ами. Инфа по железу взламываемой сетки может помочь выбору идеального хак-софта. Для составления наиболее качественных взлом-словарей на помощь придет старый добрый John the Ripper (www.openwall.com/john).

Q: Уже успели кого попалить на phishing’e?

A: Phishing — виртуальная разводка, в частности — способ получения инфы о твоем онлайновом банк-аккаунте. Недавно приняли интернет-банду из Бразилии, которая, по первоначальной оценке, смогла отжать более $18M у лопоухих юзеров. Лохотронная команда состояла из 18 человек, которые рассылали троянских коней мылом. Спецы из Sophos’a обнаружили, что кони были специально написаны для охоты на банковские счета в Бразилии. Если ты опасаешься атаки горячих парней из-за океана, то прочтешь дополнительно о BR-теме и способах защиты на www.sophos.com/spaminfo/bestpractice/phishing.html.

Q: Зачем нужен LC5 и где его сдуть в Сети?

A: LC5, ранее более известная как L0phtCrack, от легендарной security-команды @stake. Ознакомиться с продуктом можно на официальном сайте www.atstake.com/products/lc. Софт используется для аудита системы и восстановления забытых паролей. Понятно, что обе опции могут иметь и военную интерпретацию взлома. Прога умеет восстанавливать инфу как по Win, так и Unix-аккаунтам. Проверка паролей на крепость может осуществляться по расписанию. LC5 умеет работать с множеством доменов одновременно, используя сразу несколько разных словарей. Прога доступна в разных версиях, различающихся степенью загрузки — Professional, Administrator, Site и Consultant. Цены варьируются от $650 до $7500 за лицензию. Триал/демоверсий не доступно вовсе, хотя на просторах инета можно найти оные по предыдущим версиям. Услужить готов и e-Donkey, где можно сдуть крякнутую версию 5.04. Софт занятен и тем, что перед выходом в бизнес L0pht были известны как отчаянные хакерюги. К каким только метаморфозам не приводят денежные знаки!