Оружие нового поколения

Степан Ильин aka Step

Хакер, номер #078, стр. 078-064-4

Среди включенных утилит есть и брутфорсеры под различные сервисы, а также несколько полезный словарей. Покопавшись, можно найти немало perl-скриптов, которые автоматически ищут и распознают демоны, поддающиеся брутфорсу.

Главный конек дистрибутива — громадное количество эксплойтов. Автор любезно выложил на диск полный архив ведущих секьюрити-сайтов www.packetstormsecurity.org, www.securityfocus.com и www.securityforest.com, а также Framework 2.3. Естественно, вручную искать подходящий эксплоит среди тысячи файлов никто не станет. Существенно упрощает задачу perl-скрипт find-sploits.pl. Достаточно указать ему имя программы, и через несколько секунд он выдаст список всех подходящих эксплойтов.

Кстати говоря, это единственный дистрибутив, который позволяет без лишнего геморроя настроить ADSL/IDSN и другие подключения. А в документации, помимо скучных man’ов, выложен десяток видеохаков, которые поспособствуют скорейшему освоению работы с Whoppix’ом.

База экплоитов: 5+

Security-утилиты: 5+

Удобство использования: 5

Поддержка оборудования: 5

Наш выбор!

[warlinux 0.5]

Это самый миниатюрный дистрибутив в нашем сегодняшнем обзоре. Он весит всего 50 метров и поэтому легко может быть записан на mini-CD. Понятно, что столь маленький размер не случаен — на то есть несколько причин. Во-первых, разработчики стремились сделать все по минимуму и местами, как мне кажется, даже переборщили. А во-вторых, Warlinux имеет вполне конкретную и узкую специализацию – вардрайвинг. В этой области не так много утилит, поэтому дистрибутив получился совсем небольшим.

Тестировать этот LiveCD на домашних машинах не было смысла ввиду отсутствия Wi-Fi карточки, поэтому я сразу решил проверить его на подходящем ноутбуке. Ось запустилась без проблем: быстро и без сообщений об ошибках. Чтобы не терзать себя сомнениями по поводу обнаружения Wi-Fi карточки, я сразу же набрал в консоли команду dmesg и посмотрел ее вывод. Карточка определилась! Этому я был очень рад, так как на форумах мне не раз доводилось встречать сообщения о том, что операционка не дружит с некоторыми девайсами.

Список возможных команд и встроенных утилит еще раз убедил меня, что этот дистрибутив предназначен исключительно для вардрайвинга. Сделать с его помощью что-либо еще будет ой как сложно. Не получится даже собрать сплойт – компилятора нет :).

Откровенно говоря, не особенно поразил и набор утилит для вардрайвинга. Скудный он какой-то, но рассмотреть подробнее все-таки стоит. Просканировать окрестности на наличие открытых сетей можно стандартной утилитой iwconfig. Если беспроводная сеть имеется, утилита выдаст информацию о точке доступа, к которой произошло подключение. За более детальной информацией стоит обращаться к специализированным утилитам типа wavemon. Эта небольшая прога, имеющая ncruces-интерфейс, следит за текущим состоянием беспроводного устройства. С ее помощью можно получить информацию об уровне сигнала и шума, статистику по переданным и принятым пакетам, потерям в канале, а также текущие настройки Wi-Fi устройства. У меня, правда, эта утилита не заработала, так как несовместима с используемым мною типом wireless-карточки. Зато никаких проблем не было с другой, даже более функциональной программой — Kismet. По сути, это своеобразный аналог обычного снифера, но работающего в беспроводных сетях. Тулза пассивно сканирует эфир и перехватывает проходящие пакеты. При этом она ведет статистику, определяет SSID беспроводной сети и имеет еще целый ряд полезных функций.