HACK-FAQ

1dt.w0lf

Хакер, номер #089, стр. 089-044-1

(hack-faq@real.xakep.ru)

A: Каким образом можно изменить информацию, передаваемую в HTTP-заголовках, такую как название браузера, X-Forwarded-For и т.п.

Q: Если речь идет о таких полях, как User-Agent, операционная система, язык браузера и версия браузера, то перечисленные данные поможет сменить программа RMOSChange. Она может изменять заголовки как для IE, так и для Firefox и Mozilla. Если необходимо сменить поле user-agent в firefox, то оптимальным решением в данном случае будет использование плагина под названием User Agent Switcher (http://chrispederick.com/work/firefox/useragentswitcher), который позволяет легко и непринужденно менять заголовок одним нажатием кнопки мыши. Если хочется большего контроля над заголовками, передаваемыми в сеть, то тебе на помощь придет программа proxomitron. Она создает локальный прокси-сервер и заменяет совпавшие заголовки на необходимые строки. Кроме всего прочего, программа является отличным фильтром рекламы и прочего слива. Это делает данную утилиту весьма удобным средством для работы с http-запросами. В случае необходимости полного контроля над ними можно воспользоваться помощью утилиты Odysseus (www.wastelands.gen.nz), которая работает как локальный прокси-сервер, позволяет перехватить запрос, отправленный браузером, и вручную изменять его перед отправкой к серверу.

A: Каким софтом можно поискать в сети устройства, поддерживающие управление через snmp?

Q: Неплохой утилитой является snscan (www.foundstone.com), которая может быстро и точно идентифицировать SNMP-устройства в сети, она позволяет просканировать диапазон адресов на наличие открытых портов и подобрать строки доступа, которые можно предварительно забить в файл. В отчете утилитка выводит адреса найденных устройств, строку доступа и информацию об устройстве. Следующей утилитой, которую можно использовать, является IP Network Browser (www.solarwinds.net). В отличии от snscan эта программа предоставляет больше возможностей и не ограничивается только сканированием сети. С помощью этой утилиты можно просмотреть или изменить настройки найденных устройств. Под unix можно использовать пакет NET-SNMP (ранее известный как UCD-SNMP), который содержит различные средства для работы с протоколом snmp, включая расширяемый агент, библиотеку SNMP, средства для запроса или установки информации от агентов SNMP, средства генерации и обработки сигналов SNMP, версию unix-команды 'netstat', использующую протокол SNMP, а также средство просмотра управляющей информации для Tk/perl. Также можно воспользоваться утилитой Cisco torch, написанной на perl, предназначенной для массового сканирования, обнаружения и эксплуатации Cisco-маршрутизаторов. Программа использует несколько методов снятия отпечатков у прикладных служб. Cisco быстро обнаруживает хосты с запущенными службами telnet, ssh, Web, NTP и SNMP и выполняет нападение по словарю против обнаруженных служб. Скачать Cisco torch можно по адресу: http://www.arhont.com

A: Итак, я нашел в Сети маршрутизатор, поддерживающий управление через snmp. Что нужно делать дальше?