Операция «Вулкан-5: Перехват»

Докучаев Дмитрий aka Forb

Хакер, номер #078, стр. 078-068-4

Пора подвести некоторый итог по программе Cain & Abel. Если закрыть глаза на большой размер и излишнюю нагроможденность брутфорсерами, то софтина достойна прописки на твоем компьютере. Она действительно может слушать сеть на свитчах, а также подменять DNS-запросы, перезаписывая проходящие пакеты на лету. Кроме того, программа умеет отлавливать служебную информацию о различных протоколах маршрутизации. Must have, однозначно!

[Icq Snif – вы платите не только за ICQ]

Следующий снифер, умеющий перехватывать данные на свитче, называется Icq Snif (www.im-sniffer.com/files/icqsnif_setup.exe). Он написан компанией UfaSoft и является очень гибким и удобным перехватчиком. В программе сразу говорится, что перехватчик умеет отслеживать всего четыре протокола: ICQ, IRC, MSN и POP3/IMAP. И надо сказать, делает он это очень грамотно. Запуск снифера в свободное плавание осуществляется с помощью трех кликов мыши: сперва включается возможность ARP-спуфинга, затем сканируется сабнет, а после этого снифер необходимо запустить. Чтобы не отлавливать собственные ICQ-сообщения и пароли, я убрал галочку напротив собственного IP-адреса. Уже через минуту на экране высветились логи перехвата. Разговоры были очень интересными, и практически никто не использовал PGP. А зря.

Кроме этого, мне очень понравилось продуманное журналирование перехвата. Название журнала – либо ICQ-уин, либо IP-адрес. Все файлы расположены в каталоге «Мои документы», но путь можно изменить в любой момент. Мне так это понравилось, что я оставил снифер на ночь, а сам лег спать :). Наутро я замучился разгребать логи – программа действительно использовала технологию Arp Poisoning и честно отловила пароли многих пользователей, подключенных к свитчу.

Единственный недостаток снифера – шароварность. Разработчики просят $39, но софтина действительно стоит этих денег. Если бы я занимался перехватом данных постоянно, то не поскупился и отдал эти сравнительно небольшие деньги. Однако есть простой способ обойти 30-дневное ограничение: стоит перевести дату назад, как программа без лишних слов о регистрации запустится и будет исправно работать.

[что выбрать?]

Вот, пожалуй, и все. Я рассказал тебе о практическом применении четырех сниферов. С твоей стороны осталось сделать правильный выбор и найти программу, которая бы тебя устраивала. Только помни, что прослушивание трафика – это все-таки противозаконно. Твои действия могут быть вычислены провайдером, а за его реакцию я не ручаюсь :).

Сниферы за кадром

К сожалению, в одной статье никак не получится поместить обзор всех существующих сниферов, а четыре программы — явно мало. Чтобы как-то восполнить этот недостаток, помещаю впечатление еще по нескольким сниферам.

* Ngrep (http://prdownloads.sf.net/ngrep/ngrep-1.41-win32-bin.zip) – консольный снифер, аналог известного tcpdump. Он позволяет отслеживать все проходящие TCP/UDP-пакеты, но не умеет выцеплять из них пароли.