Потрогай нежно

Александр Любимов aka Sashiks

Хакер, номер #084, стр. 084-068-4

-d - сбрасывать дамп всех запросов в файл

Также amap умеет работать с адресами IPV6 (флаг -6), посылать запросы на конкретный протокол (-p), производить проверку UDP портов (-u) и так далее.

Особенности. Говоря откровенно, не такая уж эта программа и универсальная, как кажется на первый взгляд. Ведь перед использованием нужно знать, какие порты открыты, а какие - нет. Хотя, с другой стороны, если тебя интересуют лишь отдельные сервисы, то смело записывай ее в свой арсенал. Например, зачем тебе нужен баннер фтп, если у тебя в кармане сплоит на MySQL (3306 порт)? Вот и я о том же :).

Выводы. Это перспективная и актуальная софтина, которой пользуется много людей. Почему бы тебе не присоединиться к их тайному обществу? :)

2. Grabbb (www.securityfocus.com/data/tools/grabbb-0.0.7.tar.gz)

Описание. Это поистине ураганный граббер банеров, который написали крутые парни из TESO и который очень удобно использовать для сканирования больших подсетей.

Использование. Опций у этой тулзы не так уж и много:

-x - количество подключений (по умолчанию 250)

-a - начальный адрес для сканирования (вида a.b.c.d)

-b - конечный адрес сканирования

-m - многострочный режим, в котором с сервиса считывается не первая строка приветствия, а все сообщения

-s - итоговый отчет после окончания скана

После запуска и передачи параметров нужно указать, какие именно порты тебя интересуют.

Особенности. Эту утилиту очень удобно использовать как для поиска живых хостов вообще, так и для определения бажного сервиса, который можно поэксплуатировать. Кстати, так очень многие и поступают: ищут паблик сплоиты для фтп, telnetd, smtp, запускают граббер в фоновом режиме, натравливая его на случайную сеть. Когда закончится прочесывание подсетки, взломщик ищет в отчете машины с установленным дырявым демоном и попросту рутают тачку без особых усилий.

Выводы. TESO пишут отличные продукты и с помощью этого граббера куча хакеров сканируют огромные сети, отыскивая только лишь заведомо бажные машины. Негодяи, конечно, но что поделать.

3. Skin (http://skin.sourceforge.net/download/skin-0.1.2.tar.gz)

Описание: Skin - это очень быстрый портсканер, который неплохо определяет сервисы.

Использование. Запускается сканер очень просто:

$ skin [options] hostname

Основные опции софтины:

-sT обычное TCP сканирование

-sS используется syn флаг, без установки соединения (как в nmap'e)

-sV снятие баннеров со служб

Можно также просканить хост, а потом, прочитав данные из логфайла, произвести проверку баннеров.

Особенности. Этот сканер создан по модульной архитектуре и к нему очень легко добавлять новые плагины, расширяя функциональность.

Выводы. Вообще, этот проект выглядит немного заброшенным, однако использовать этот сканер можно, если нужно что-то быстрое и легкое и нет времени на сборку громоздких проектов.

[конец географии]

Ну вот, это все, что я хотел тебе рассказать по этой теме. Описанные утилиты предназначены для работы под UNIX, хотя некоторые (siphon, nmap) ты можешь найти портированными под винду. А если тебе этого мало, то скачай любой продвинутый security-scanner, который наделен всеми нужными фичами (SSS, Retina, Fluxay, Xspider и так далее). И еще одно, все софтины я тестировал под Mandrake Linux 9.2 с установленной из пакетов libpcap. Как мне кажется, на той же FreeBSD 5.3 с полпинка заставить все программы заработать не получится :). Все программы нужно запускать под рутом, так как они используют raw-сокеты, ICMP и другие вещи, которые обычным пользователям до 18 запрещены :).