Hack FAQ

Стройков Леонид aka R0id

Хакер, номер #092, стр. 092-056-2

A: Вполне понимаю твои опасения. Доверять можно только себе. Поэтому действительно хороший вариант – поднятие собственного сокса. Тем более что сделать это не так уж и трудно. Тебе будет нужен шелл (хватит даже минимальных прав) и софт. Рекомендую использовать bouncer или 3proxy. Первый существует в трех версиях: под Windows, Linux и FreeBSD. Bouncer не нужно компилировать - это готовый бинарник, он не требует специальных привилегий на сервере, кроме открытия порта, а все параметры запуска предельно понятны. Я сам использую данную софтину на нескольких серверах и полностью ей доволен. 3proxy ты можешь найти на security.nnov.ru, там же находится и хелп. Данная программа требует компиляции и обладает достаточно большим количеством настроек. Запись логов можно отключить, указав, например, /dev/null.

Q: Раньше при взломе использовал http://www.domainsdb.net для просмотра доменов, находящихся на сервере хостера. Сейчас сервис недоступен. Не знаю, что и делать. Есть ли альтернатива domainsdb.net?

A: Увы, но сервис действительно закрыт. Причина столь безрадостного события мне не известна. Но подозреваю, что кому-то проект явно мешал. На данный момент существует аналог ресурса - www.domaintools.com. После регистрации там доступна функция реверса IP, которая позволяет просмотреть список сайтов, принадлежащих определенному IP-адресу. Кроме того, если верить слухам, то одна из андеграунд-команд собирается создать свой аналогичный сервис. Подробности пока не ясны, но, возможно, появится достойная замена domainsdb.net.

Q: У меня постоянная проблема: сливаю какой-нибудь сплоит, например, с securitylab.ru или с сайтов хак-групп, но он отказывается работать! Делаю все правильно, запускаю с нужными параметрами, но постоянно появляются ошибки. Что я делаю не так?

A: Очень распространенная проблема среди новичков. Причин может быть несколько, поэтому обо всем по порядку.

1. Возможно, ты слил не сам сплоит, а его фейк (подделку). Увы, но такие случаи нередки. Бывает так, что продают якобы 0day exploits, а на самом деле – это всего лишь его фейк. Как защитить себя от кидал, читай выше. Но иногда на сайтах хак-групп появляются «сенсационные» сплоиты (на самом деле — фейки). Как правило, это делается с целью повышения авторитета команды, хотя обман достаточно быстро раскрывается. Так что смотри, откуда ты берешь сплоит.

2. Следующая возможная причина – ошибки в коде эксплоита. Здесь может быть два варианта: либо это случайные ошибки, допущенные в силу форс-мажорных обстоятельств, либо – намеренные, созданные программистами с целью ограничить число людей, использующих сплоит. Для примера рассмотрим эксплоит под форум IPB <= 2.1.4. В его коде была сделана ошибка, о которой в «Хакере» уже писали. Необходимо было лишь правильно объявить переменную — и сплоит становился пригоден к использованию. Одним словом, «защита от дурака», которых сейчас хватает.