Оружие нового поколения

Степан Ильин aka Step

Хакер, номер #078, стр. 078-064-2

По заверениям польских коллег, Hakin9.live состоит из утилит и программ, которые они описывают в своем журнале. Я не вижу повода им не доверять. Даже после беглого осмотра дистрибутива стало ясно, что в hakin9.live включен только самый свежий и актуальный софт. Все программы тематически распределены по разделам, поэтому ориентироваться среди них просто и удобно. Для нас, разумеется, наибольший интерес представляет раздел с названием HAKIN9.

Свою работу я начал с конфигурирования сетевой карточки. Дело в том, что в моей домашней сети не установлен DHCP-сервер, поэтому IP-адрес для сетевого адаптера приходится прописывать вручную. Чтобы избавить юзера от лишней возни с текстовыми конфигами, разработчики предлагают воспользоваться специальной утилитой — netconfig. После этого я перешел к изучению подраздела Networking, который буквально изобилует разнообразными полезными в хозяйстве утилитами. Например сниферами. Их несколько, но я особенно хочу выделить два их них: ethereal и ettercap NG. О первом мы уже не раз писали: это наиболее продвинутый снифер, который поддерживает ARP-спуфинг и, следовательно, работу в коммутируемых сетях. Что же касается ettercap’а, то функциональности ему тоже не занимать – если ты сомневаешься в этом, набери в поиске на www.xakep.ru «ettercap» и прочти подборку материалов.

Помимо всего прочего, этот снифер примечателен тем, что сканирует весь сетевой трафик и строит наглядные схемы путей передаваемых пакетов. Это может быть очень полезно, чтобы со стороны оценить топологию неизвестной тебе сети. Дополнить результаты изысканий сможет сканер портов nmap. А в случае, если тебе потребуется оперативно поднять прокси-сервер, хорошую службу сыграет еще одна полезная утилита этого раздела — burpproxy.

В следующем важном разделе ids/ips находится отличное средство для обнаружения атак — snort. Причем для большего удобства ее использования в hakin9.live включено несколько конфигурационных оболочек, а также утилита SAM, которая, анализируя логи snort’а, различными способами оповещает админа об атаке. Получается, что hakin9.live можно использовать не только для атаки, но еще и для защиты. Особенно вкупе с файрволом iptables, который легко настраивается через раздел firewall.

Что меня особенно порадовало в hakin9.live, так это работа с Wi-Fi устройствами. В ядро системы наложено несколько патчей, которые значительно расширяют список поддерживаемых беспроводных девайсов. Чтобы проверить слова разработчиков на деле, я отправился к другу, где мы успешно смогли загрузить hakin9.live на ноутбуке с платформой Centrino. Входящие в состав дистрибутива airsnort и kismet вкупе с узконаправленной антенной без проблем позволили нам просканировать эфир. В кайф!