X-Toolz

Степан Ильин aka Step

Хакер, номер #086, стр. 086-145-2

Поскольку программа работает только под никсами, тебе понадобится любой Linux, BSD или эмулятор Cygwin, который был на прошлом диске. Компилируется uf0_google без каких-либо затруднений:

$ gcc -o uf0_google uf0_google.с

В качестве параметров для запуска необходимо указать соответственно поисковый запрос и количество выводимых результатов. Например, так:

$ ./uf0_google "filetype:php inurl:"viewfile" 100

Тулза uf0_google тут же обратится к поисковику и выдаст результат. И еще: по адресу http://johnny.ihackstuff.com/index.php?module=prodreviews собрана огромная коллекция запросов, с помощью которых ты сможешь отыскать дырявые скрипты. Думаю, она тебе пригодится. :)

ПРОГРАММА

TTYRPLD 2.10

Linux/FreeBSD/OpenBSD

Open Source

Size: 122 Кб

ttyrpld.sourceforge.net

Найти работающий кейлоггер для винды — сущий пустяк. Но если дело касается unix-системы, то это превращается в настоящую проблему. FreeBSD и Linux используют совершенно разные ядра, поэтому подход к перехвату активности клавиатуры должен также сильно различаться. Да и никто не гарантирует, что отлично работающая на Mandrake утилита заведется и будет успешно функционировать, скажем, на SuSe Linux. Разработчик TTYRPLD не обещает 100% совместимости с любыми никсами, но он оптимизировал свой кейлоггер для работы на самых распространенных и актуальных системах. В их число входят: Linux на ядре из ветки 2.6, свежие релизы FreeBSD 6.0 и OpenBSD 3.8. Важно заметить, что TTYRPLD не является самостоятельным приложением: он работает на уровне ядра, то есть встраивается в него. Подобный подход, как ни странно, является очень редким. Другие подобные кейлоггеры морально устарели либо используют пресловутый X86 клавиатурный драйвер, который не только не поддерживает многие современные клавиатуры, так еще и практически не портируется.

Для активации кейлоггера необходимо пропатчить ядро и внести в него некоторые коррективы. Кого-то, возможно, это испугает, но спешу заверить, что ничего сложного в этом процессе нет. Тем более что заботливый разработчик сопровождает свой продукт добротной документацией, в которой подробно описан процесс внесения изменений и процедура перекомпиляции ядра. После того как соответствующий модуль будет загружен в ядро, TTYRPLD сразу начнет перехватывать любой трафик, который будет проходить через tty-устройства системы. И будет делать это очень хорошо — проверено Х.

ПРОГРАММА

Bluediving 0.3

Linux, альфа-версия FreeBSD порта

GNU GPL

Size: 291 Кб

bluediving.sourceforge.net

Bluediving — это богатый набор утилит для тестирования безопасности Bluetooth-устройств. Разнообразие девайсов в последнее время породило огромное количество всевозможных типов атак, но Bluediving, кажется, умеет все. Среди возможных видов нападений: Bluebug, BlueSnarf, BlueSnarf++, BlueSmack, спуфинг адреса Bluetooth-устройства и т.д. и т.п.