Оружие нового поколения

Степан Ильин aka Step

Хакер, номер #078, стр. 078-064-3

Огорчает лишь одно: в состав дистрибутива не входит ни одного сплойта. Скорее всего, по той же причине, что и мы не выкладываем сплойты и кряки на наш диск. Нельзя! Впрочем, любой эксплоит без труда можно установить и самому.

База экплоитов: 0

Security-утилиты: 4

Удобство использования: 5

Поддержка оборудования: 5

[whoppix 2.6-sp1]

Когда я начинал работу над этим материалом, Никитос посоветовал включить в обзор популярный дистрибутив Knoppix. Система, конечно, отменная, но вот воинственных функций ей явно не хватает. Оказалось, что так считаю не только я. В Сети без труда нашлось сразу два хакерских LiveCD, являющихся переделками Knoppix’а: Knopipx-SDK и Whoppix. После нескольких часов экстремального тестирования я пришел к выводу, что второй из них лучше. Его и опишу.

Перечислять все достоинства Knoppix’а — это все равно что написать о нем целую статью. Достаточно сказать, что Knoppix на сегодняшний день является наиболее продвинутым LiveCD дистрибутивом. Этот старейший LiveCD разработчики обкатали от и до, исправив все баги и реализовав поддержку самого разного оборудования.

Что касается непосредственно Whoppix’а, то это всего лишь дополнение к стандартному Knoppix’у. Разработчики практически не затронули внутренности исходного дистрибутива и лишь включили в него внушающее количество специфического софта. И надо отдать им должное, поработали они от души.

Признаться честно, я никогда в жизни не видел столько эксплоитов, сканеров, сниферов и всевозможных вспомогательных утилит в одном месте. Здесь их настоящее море! Складывается впечатление, что разработчики перелопатили все, что можно, и скомпоновали хакерский пакет на все случаи жизни. При этом дистрибутив сильно отличается от hakin9.live, где большинство утилит имеет графическую оболочку. В Whoppix’е все в точности наоборот. Коллекция военного софта и сплойтов попросту рассортирована по нескольким десяткам директорий и в таком виде выложена на CD. А для использования того или иного средства его в большинстве случаев придется предварительно откомпилировать. Это вполне понятно. Ведь на то, чтобы откомпилировать все имеющееся хозяйство, ушла бы масса времени и дискового пространства, которое, сам понимаешь, жестко лимитировано.

Однако это ни в коем случае не портит дистрибутив. Ориентируясь на название разделов, любой знающий человек быстро отыщет нужную утилиту и соберет ее с помощью полноценного компилятора gcc.

Видно, что подборкой занимался настоящий гуру, который не понаслышке знаком с технологией хака. Так и оказалось: разработчиком дистрибутива является некий Muts, имеющий целую кучу сертификатов и работающий на ведущую израильскую security-контору. Он включил в Whoppix самые различные сканеры портов, авторутеры, сниферы и руткиты. Если необходимо замутить переадресацию портов или наладить туннель, то в твоем распоряжении будут утилиты netcat и stunnel. А если нужно пустить трафик через цепочку proxy/socks серверов, то и локальная прокся с поддержкой каскадирования. Помимо этого, в дистрибутиве доступен софт для взлома Cisco-систем, серверов баз данных и для обнаружения незащищенных Wi-Fi сетей.