X-Tools

Стройков Леонид aka R0id

Хакер, номер #093, стр. 093-096-1

(r0id@mail.ru)

Программа: SkyNet Mailer v1.6

ОС: Windows 2000/XP

Автор: SkyNet Software

Как известно, спам - очень прибыльный бизнес. Поэтому хороший софт стоит немалых денег. Существует несколько распространенных способов рассылки спама:

1. Директ рассылки

2. Спам через соксы

3. Ботнет

В первом случае используют взломанные серверы, с которых запускают прямую рассылку. Во втором - купленные дедики с установленным спам-софтом, шлющим через соксы. Ну а в третьем - спам осуществляется при помощи ботнета. SkyNet Mailer ботнет тебе создать не поможет, так что расслабься и слушай дальше =). Программа предназначена для рассылки писем с твоего компьютера и обладает огромным количеством настроек и полезных прибамбасов. Признаюсь, что после первого запуска софтины, я некоторое время пребывал в состоянии ступора, находясь под впечатлением увиденного. Но обо всем по порядку. Для начала тебе необходимо проследовать на сайт SkyNet Software (http://skynet-laboratory.com) и зарегистрироваться. В данный момент регистрация бесплатная, так что спеши (как стало известно, бесплатный период продлится до конца года - прим. ред.). После этого слей себе на винт программу с нашего диска и установи ее. Запустив тулзу, ты увидишь форму для логина. Смело вбивай в нее данные своего аккаунта с сайта SkyNet Software и жми "Login". Далее прога осуществит подключение к серверу для авторизации и проверки обновлений. Если все прошло успешно - программа загрузиться, и перед тобой предстанет главное окно тулзы, в котором следует заполнить фейковый адрес отправителя, текст письма, а также прикрепить аттач. На следующей вкладке нужно указать спам-лист и, по необходимости, прокси. В принципе, этих настроек вполне достаточно и можно жать кнопку "Run", но не будем торопиться. Софтина позволяет изменять хидеры письма, время таймаута, количество потоков соединений и еще много чего. Описать все возможности программы в одном выпуске X-Tools просто невозможно, поэтому советую запастись терпением и изучить настройки тулзы самостоятельно.

Программа: Raw HTTP request

ОС: Windows 2000/XP

Автор: kid_rock

Очередной релиз от небезызвестной h0ld-up-team. Программа представляет из себя пакетный сендер, работающий с 80-ым портом сервера. Ты можешь возразить, мол, подобного софта полно в сети, и будешь не прав. Эта софтина не просто шлет пакеты. Она посылает запрос для заливки веб-шелла на бажный сайт. Представь ситуацию: ты нашел уязвимый перл-скрипт и можешь выполнять произвольные команды на сервере, но залить шелл не получается (соединения блокирует фаер, скрипт фильтрует некоторые символы, etc). Именно тогда на помощь тебе придет Raw HTTP request. Прога отправит хитрый пакет, который создаст на сервере файл и пропишет в него простой php-shell. Благодаря чему, ты сможешь закрепиться на атакуемом ресурсе и в дальнейшем исследовать содержимое сервера. От тебя требуется лишь указать путь к бажному скрипту, доступную на запись веб-директорию и URL сайта. Изначальная конфигурация софтины выглядит так:

GET /shoping/writehtml.cgi?sid=..9ZPotfelo5w&fileName=|echo%20$HTTP_USER_AGENT%20>%20cartData/sh.php| HTTP/1.1