Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #084, стр. 084-078-4

Q: Хочу написать своего бота и научиться его впаривать. Как можно наиболее детально изучить уже готовые образцы?

A: Конкретные инструкции на эту тему стоят немалых денег, поэтому тебе придется соображать самому. Первым делом, совершенно понятно, тебе надо заразиться. Для этого надо поднять сетап системы на том уровне безопасности, который тебя интересует. Потом необходимо установить софт для изучения HTTP-трафика, выключить все антивирусы и anti-spyware софт, и отправиться серфить левые порнушные сайты, искать варезку, лазить по разным трэшевым каталогам и т.д. Все с одной целью — подцепить заразу и начать ее изучать.

Первым делом, когда почуешь, что подцепил трояна, нужно понять. как именно ты заразился. Для этого, очевидно, надо будет внимательно проштудировать html-код заразной страницы и попробовать отыскать там сплойт, который влил тебе гада.

Тем при помощи любого снифера уже можно будет подсмотреть, о чем шепчется зверек со своим интернет-командованием, какой используется протокол, и вообще, какого рода информацию передает ползучка. При помощи этих данных ты не только сможешь перенять часть опыта, но и постараться захватить чужой ботнет.