SharoWarez

Хакер, номер #079, стр. 079-147-16

Из других релизов: Darwin 8.0.1, FreeBSD 5.4-RELEASE, GRUB 0.97, PostgreSQL 8.0.3 (и 7.2.8, 7.3.10, 7.4.8), Firefox 1.0.4 и Deer Park Alpha 1, AbiWord 2.3.0, KNOPPIX 3.8.2, Free Pascal 2.0, Squid 2.5.STABLE10, RHEL 3 Update 5, GCC 3.4.4, DOSEMU 1.3.2, OpenSSH 4.1.

X-Toolz

h1nt (hint@gameland.ru)

Win Sniffer 1.3

Win 95/98/ME/2k/NT/XP

ShareWare

Size: 815 Kb

www.winsniffer.com

Признайся, тебе когда-нибудь приходилось пользоваться снифферами? Я почему-то уверен, что приходилось не раз. Конечно, не умысла злого ради, а так, в исследовательских целях. В ту ночь все было прекрасно, ты радовался каждому пакетику, как первому снегу, и когда объем захваченной информации перевалил за десяток мегабайт, ты подумал, что уже пора искать в ней что-то ценное. Но вот незадача: на практике не так уж и легко оказалось отсеять килобайт важной информации от кучи ненужного мусора.

Таких проблем не возникло бы, если бы ты использовал Win Sniffer. Это снифер оборудован специальным парсером трафика, который из кучи хлама выделяет самое ценное – пароли к FTP, telnet, POP3, SMTP и другим популярным сервисам. Как утверждается на сайте производителя, программа умеет так же определять пароли, передаваемые по протоколу HTTP. Однако эта возможность оставила у меня некоторые сомнения: когда я тестировал софтину, она почему-то пропустила мимо себя несколько паролей к HTTP-ресурсам. Так же из минусов нужно отметить тот факт, что Win Sniffer может работать только в сетях на хабах, MiD почему-то не поддерживается. Если сделать на все это скидки, то получится, что софтина идеально подходит для пионеров, не любящих вникать в суть дела: программа максимально изолирует пользователя от реального содержимого пакетов и показывает только пароли. Да, чтобы нормально пользоваться софтиной, тебе потребуется сходить на cracks.am.

ICQ new invisible checker

Win 95/98/ME/2k/NT/XP

FreeWare

Size: 284kb

www.asechka.ru

Четатиль (выражаясь падонкаффским йазыком), а помнишь ли ты описанные в старых выпусках "X-Toolz" программы DFM и USCA2004? Ну да, это которые еще с завидным бесстыдством помогали обнаружить врага, затаившегося в невидимом режиме. Так вот, можешь смело удалять обе софтины :(. Они тебе болше не пригодятся - админы не спят.. Хотя и заметно тормозят: фиксить баг целый год - это надо уметь. Удалил? Не спеши огорчаться. На помощь приходит Burewar! Нет, Буревар - это не прога; это автор. Причем он бесспорно "жжёт", так как нашел новую брешь в работе протоколов ICQ и на данный момент его софтина ICQ new invisible checker - единственная РАБОТАЮЩАЯ в своем роде.

Для того, чтобы определить: не засел ли в инвизибл недруг убогий, ты должен залогиниться с любого рабочего номера аси (не своего; девятизначного какого-нибудь). Есть встроенная функция регистрации нового уина, так что напрягаться не придется. Можно включить опцию невидимого захода (на тот случай, если ты все-таки используешь в качестве определителя какой-то важный номер).