X-tools

Стройков Леонид aka R0id

Хакер, номер #092, стр. 092-084-3

9. -o(Operating system detection) - определение ОС на сканируемом хосте с помощью снятия отпечатков стека TCP/IP.

10. -oN <имя_файла> (output Normal) - опция логирования. Позволяет записать результат сканирования в файл.

11. -v (verbose output) - режим подробного отчета. При использовании данного параметра Nmap будет оповещать о ходе каждого текущего действия.

Я постарался осветить наиболее необходимые параметры сканера, но, на самом деле, их больше. Надеюсь, что после запуска Nmap у тебя появится непреодолимое желание разобраться с ним.

Название: ShadowScan 2.17

ОС: Windows 98/NT/2000/XP

Автор: RedShadow & MelcoSoft

Хочу представить тебе обалденную тулзу ShadowScan. Это не просто сканер или очередной набор бесполезных утилит. Нет! Это набор действительно нужных и востребованных софтин. Но обо всем по порядку. Как-то я искал виндовый сканер, который включал бы в себя не только сканер портов, но и веб-сканер уязвимостей. Мой выбор остановился на ShadowScan. Помимо всевозможных утилит типа telnet, nslookup, dns info, whois, ping, netstat, finger, в программе присутствует сканер портов, NetBios-сканер, Proxy-сканер, Banner-сканер, IP-сканер. Кроме того, мое внимание привлекла опция генерирования продвинутых словарей для брута. Тебе достаточно указать используемые символы и длину пароля, после чего ShadowScan создаст словарик специально для тебя. Также мне понравилась функция чекинга спам-листов. Я сразу загрузил небольшой лист на 50 тыс. адресов и отфильтровал порядка тысячи невалидных мыльников.

Но все же мне очень хотелось опробовать ShadowScan в боевых условиях. Я выбрал один из потенциально бажных серверов и запустил SiteInfo. И ShadowScan не подвел:

Ftp Server: ProFTPD 1.2.9

HTTP Server: Apache/1.2.29 (Unix) mod_ldap_userdir/2.8.16 OpenSSL/

SMTP Server: Sendmail 8.11.6

Как видно, на сервере крутилась бажная версия sendmail. На руках у меня находился remote root exploit под sendmail <= 8.12.8, что не могло не радовать. Я закрыл сканер и занялся сервером.

P.S. Рекомендую обязательно установить ShadowScan. Эта программа тебе еще не раз пригодится. В общем, Must Have!

Название: D@MNED CGI Scanner

ОС: Windows 98/NT/2000/XP

Автор: Ripper

В нынешнем обзоре, пожалуй, не были рассмотрены лишь cgi-сканеры. Что ж, устраним это недоразумение. В свое время я перепробовал более десятка программ подобного рода, но прижилась у меня только одна - D@MNED CGI Scanner. Несмотря на то, что сканер был написан довольно давно, его функциональность проверена не только мной. Вот и в этот раз, когда мне попался на глаза американский ресурс US Computer Corporation (www.usclargo.com), я вспомнил про D@MNED CGI Scanner. Для начала я осмотрел сайт. Движок был написан на перле. Поиграв немного с параметрами, я решил загрузить хорошую базу с cgi-багами и запустить сканер. Через несколько минут я заглянул в лог:

Scanning http://www.usclargo.com ...

Host resolved, IP : 66.34.134.229