UnixWarez

Петр Семилетов

Хакер, номер #088, стр. 088-131-10

X-Toolz

Степан Ильин aka Step (step@gameland.ru)

Cain & Abel v2.8.6

Win 9x/NT/2k/XP

Freeware

Size: 5,53 Мб

www.oxid.it

Если ищешь утилиту для восстановления всевозможных паролей, то лучшего инструмента тебе, пожалуй, не найти. Этот универсальный солдат в буквальном смысле готов на все. Допустим, тебе нужно извлечь пароли и личные данные, сохраненные в браузере. Не проблема. Клик по нужной иконке — и они твои. Интересуешься пассами, которые непрерывно передаются по твоей локалке? В этом случае воспользуйся встроенным снифером. Правда, для этого понадобится драйвер WinPcap, но не беда — в случае необходимости Cain & Abel заинсталлит его прямо во время установки. А далее делай, что хочешь. Замечу, что дело не ограничивается одним лишь перехватом паролей от всевозможных сервисов, начиная от банальных FTP/POP3 и заканчивая экзотикой, вроде ключей для Radius-серверов. Несложно перехватить идентификационные данные для клиентов VoIP-телефонии (но только в случае, если используется SIP-протокол) или даже пакеты с голосовыми данными, из которых легко извлечь запись разговора с помощью специальных конвертеров. Чтобы не было проблем с коммутаторами, прога отлично владеет приемом ARP-спуфинга. Умелые манипуляции с MAC-адресами и заголовками пакетов приводят к результатам: снифер работает почти безотказно. Cain & Abel может взломать 25 типов хэшей, провести исследование беспроводной сети, а также выполнить еще целый ряд уникальных действий, нацеленных прежде всего на подбор или расшивку паролей, с помощью 15 встроенных утилит. Впечатляет? Меня — тоже.

Еще одна любопытная деталь. В начале этого года президент США, Джордж Буш, решил проведать свои силовые ведомства и невзначай заглянул в Агентство национальной безопасности (NBA). На одном из снимков, которых удалось сделать прессе, виднеется огромный экран, а на нем — список самого актуального хакерского софта. В этом списке, помимо легендарных Nmap, Nessus, Ethereal есть и Cain & Abel. А это о многом говорит.

RPVS 1.3 (Remote PHP Vulnerability Scanner)

Win 9x/NT/2k/XP

Open Source

Size: 377 Кб

overdose.tcpteam.org

Зеркало:

http://malloczerowickedattitude.new.fr/rpvsinstall.exe

Мы уже не раз обсуждали утилиты, которые позволяют сканировать удаленный хост и искать на нем дырявые PHP-сценарии. Однако, используемый им принцип, — тупой поиск уязвимого файла по специальной базе — малоэффективен. Те, что позволяют играть с параметрами скриптов, в большинстве своем являются полуавтоматическими и требуют от пользователя непосредственного участия. Наконец-то я могу представить полностью автоматическое средство — сканер RPVS. Право, не программа, а настоящая находка. Утилита позволяет оперативно просканировать сайт и проверить найденные PHP-сценарии на наличие всевозможных уязвимостей, в том числе все виды cross site scripting (XSS), SQL-инжекции, раскрытия инсталляционного пути, уязвимостей подключения файлов функциями - include() и fopen(). По большому счету она выполняет те же самые действия, что и делал бы ты. То есть ищет подозрительные сценарии и начинает экспериментировать с параметрами, которые ей передаются. И если с твоей стороны вполне возможно что-то упустить, то RPVS сделает все, как надо. Ни одни скрипт не останется незамеченным, а спецсимвол - непоставленным. В случае необходимости можно использовать разные режимы работы (быстрый, доскональный и др.), различные виды запросов (поддерживается и GET, и POST). Чтобы не тратить время на исследования громоздких форумов (изученных вдоль и поперек без помощи RPVS), можно активировать специальный фильтр (forum filter). По окончании исследования выводится полный отчет, где четко описано, какие именно уязвимости (или подозрения на их наличие) были найдены. Примечательно, что программа имеет графический и консольный интерфейс. А значит, при желании ты сможешь заюзать ее в еще более автоматизированном комплексе.