Внедрение в кластер

Master-lame-master

Хакер, номер #079, стр. 079-042-5

2. Я знал, что админы никогда не будут хранить важные данные на WWW-сервере (я говорю о правильных администраторах), поэтому искал лазейку в локальную сеть. И нашел ее – это был кластер.

3. Для попадания в кластер должен был существовать простой путь. Его я обнаружил в каталоге /root/.ssh, авторизация проводилась по RSA-ключу.

[о проектах THC]

THC-PPTP-Bruter не единственная программа, придуманная хакерской группой THC. Ребята из этой команды написали кучу полезных программ. Я хочу рассказать об избранных проектах, с которыми ты обязательно должен ознакомиться:

1. THC-Hydra (v4.6) – великий и могучий брутфорс, который уже не раз описывался на страницах этого журнала. Он умеет подбирать пароли ко многим сервисам, включая SSL, SSH, ICQ и другие (http://thc.org/download.php?t=r&f=hydra-4.6-src.tar.gz).

2. THC-Vlogger (v2.2) – ядерный модуль, который незаметно подключается к кернелу и локально снифает команды всех пользователей. Этот LKM также создает удобочитаемый лог с настраиваемой детализацией (http://thc.org/download.php?t=r&f=vlogger-2.1.1.tar.gz).

3. THC-SecureDelete (v3.1) – программа для параноиков. Как понятно из названия, служит для безопасного удаления файлов. Она перезаписывает область на диске от 15 до 30 раз, не давая шансов восстановить секретную или провокационную информацию (http://thc.org/download.php?t=r&f=secure_delete-3.1.tar.gz).

INFO

Как оказалось, вычислительный кластер состоял из 16 машин, которые находились в какой-то научной лаборатории :).

CD

На компакте ты найдешь подборку проектов от компании THC. Эти парни пишут стоящие вещи, поэтому обязательно ознакомься с их творениями. Помимо этого, специально для тебя мы выложили большую коллекцию словарей для удачного перебора.

Warning

Не стоит забывать, что все действия хакера противозаконны и эта статья предназначена лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция ответственности не несут.