Операция «Вулкан-5: Перехват»

Докучаев Дмитрий aka Forb

Хакер, номер #078, стр. 078-068-2

[ZXSniffer – компактный снифер для деловых хакеров]

Следующая программа, с которой мне захотелось поработать, называется ZXSniffer (www.securitylab.ru/tools/download/37550.html). В описании софтины говорится, что, помимо перехвата всех пакетов, она умеет выцеплять из них пароли. Проверим, насколько легко прога справляется с этой задачей.

После запуска инсталлятора я вижу красивый интерфейс и обещание, сулящее, что снифер перехватит все типы plain-text паролей. Программа ставится безо всяких сложностей и даже не требует установки библиотеки WinPCap. Сам инсталлятор занимает всего 300 килобайт, чего не скажешь о предшествующей софтине.

Итак, торжественный запуск! Я лицезрею приятный интерфейс и верхнюю менюшку с рядом кнопок. Нажимаю на пункт Traffic и обращаю внимание на список пакетов, который постоянно растет. Подобная картинка наблюдалась и в Etherscan analyzer, но я уже говорил, что фильтровать пароли из всех пакетов крайне неудобно. А что же означает кнопка Password, расположенная на самом первом месте? После нажатия я вижу два собранных FTP-пароля. Один из них – на мой ServU-ftpd (какой-то пользователь подцепился пару секунд назад), а второй – пароль на фтпшник моего соседа. Пока я изучал строки с отловленными паролями, снифер поймал еще один POP3-пассворд.

Я продолжил путешествие по менюшкам и заметил еще одну интересную фичу – кнопку с названием Capture. Если зайти в этот раздел и нажать Start, можно смотреть информацию по каждому пакету либо сохранять ее в отдельные файлы. Не знаю, конечно, кому это может пригодиться, но точно не мне :). За следующей кнопкой под названием Tools я нашел три общеизвестные утилиты: whois, port lookup и host lookup. Этакий суповой набор в одном флаконе.

И наконец, скажу несколько слов о настройке программы. Эта информация не будет лишней, если кто-нибудь решится использовать сотфину в повседневной хакерской деятельности. На первой вкладке можно выбрать интерфейсы для прослушивания. И не один, как это предлагает большинство нюхачей, а несколько. Далее возможно выбрать определенный протокол, а также типы отлавливаемых паролей (в последней версии успешно ловились пассворды на POP, FTP, ICQ, PROXY и HTTP). Из приятных штрихов могу также отметить поддержку скинов и загрузки вместе с Виндой. Как говорится, мелочь, а приятно :).

Пока я расписывал все тонкости программулины, в трее появился мерцающий значок, при наведении на который я получил сообщение о наличии трех отловленных паролей. Короче говоря, программа произвела на меня хорошее впечатление: она бесплатна, весит немного, не зависит от библиотек и очень удобна. Я бы мог даже сказать, must have, если бы не один минус. Эта программа применима только для отлова данных в сети на повторителях. Если используются свитчи, то трафик прослушиваться не будет. Особо умные могут меня поправить: мол, в сетке на свитчах вообще нельзя использовать снифер. На самом деле это не так – технологию Arp Poisoning еще никто не отменял.