X-tools

Стройков Леонид aka R0id

Хакер, номер #092, стр. 092-084-2

FILE##entry.phpFILE##entry.php?action=add

FOLDER##/media/

FILE##_index_defaultpage.html

FOLDER##/media/music/

FILE##_index_defaultpage.html

FOLDER##/media/music/timur/

FILE##_index_defaultpage.html

FILE##m_modjaheda.mp3

FOLDER##/media/music/timur/m_modjaheda.mp3/

FOLDER##/chat/

FOLDER##/forum/images/

FOLDER##/forum/

FOLDER##/tur/content/2005/04/15/

К сожалению, новостной движок оказался пропатченным. Поэтому сайт пришлось положить ДДоСом. Но в целом сканер показал отличный результат. Ведь довольно часто встречаются сайты с правами 777 на админскую диру или cgi-bin. Поэтому, прежде чем приступать к поиску уязвимостей, не поленись запустить IntelliTamper. Удачного сканирования!

Название: Nmap 4.11

ОС: Windows/*nix

Автор: insecure.org

Очередная версия одного из лучших сканеров портов. Скорее всего, ты уже пробовал работать с этой софтиной. И наверняка столкнулся с определенными трудностями. Во-первых, нужен сервер, на котором можно удаленно запускать Nmap, во-вторых, обилие параметров сканера вводит новичков в недоумение. Поэтому вместо общих слов о пользе программы я расскажу тебе о конкретных параметрах запуска сканера. Поехали:

1. -sT (scan TCP) - метод TCP connect(). Наиболее общий метод сканирования TCP-портов. Функция connect(), присутствующая в любой ОС, позволяет создать соединение с любым портом удаленной машины. Для того чтобы использовать данный метод, не нужно иметь специальных привилегий на сканирующем хосте.

2. -sS (scan SYN) - сканирование скрытно от файрвола. В этом случае полное TCP-соединение с портом сканируемой машины не устанавливается.

3. -sP (scan Ping) - сканирование с использованием ping-запросов.

4. -sV (scan Version) - режим определения версий служб, за которыми закреплены сканируемые порты. Позволяет определять версии запущенных служб. Очень полезный параметр, особенно если ты имеешь remote root exploit.

5. -sI <подставной_хост[:порт]> (scan Idle) - позволяет произвести невидимое сканирование портов. То есть запросы передаются через подставной хост, не посылая при этом пакеты жертве со своего IP-адреса. Этот вариант удобен для определения политики доверия на уровне протокола IP.

6. -sR (scan RPC) - RPC-сканирование. Этот метод используется совместно с другими методами сканирования и позволяет определить программу, которая обслуживает RPC-порт, включая номер ее версии.

7. -sW (scan Window) - метод TCP Window. Этот метод похож на ACK-сканирование, за исключением того, что иногда с его помощью можно определять открытые порты точно так же, как и фильтруемые/нефильтруемые.

8. -p <порт/диапазон> (ports) - опция сканирования определенных портов или их диапазона. Например, <-p 21> - сканирование 21-го порта.