X-Tools

Стройков Леонид aka R0id

Хакер, номер #094, стр. 094-094-3

Меня часто спрашивают, какими бэкдорами я предпочитаю пользоваться. Но здесь сложно дать однозначный ответ. Во-первых, каждый выбирает под себя, а во-вторых, многое зависит от конкретной ситуации. Ведь случается, что использовать обычный бэкдор невозможно, тогда приходится прибегать к коннект-бэку, обходя ограничения, установленные на атакуемом сервере. Что касается стандартных бэкдоров, то среди них я отдаю предпочтение Simple backd00r (bd.c), написанному на С и отлично зарекомендовавшему себя в боевых условиях. Тебе достаточно залить файл bd.c на нужный сервер и скомпилировать его таким образом:

gcc bd.c -o bd

После этого можешь запускать бэкдор на определенном порту:

./bd <port> <pass>

Если ты не хочешь указывать пароль, то просто скомандуй:

./bd <port>

Все. Далее коннектись к серверу на открытый порт и наслаждайся полноценным шеллом. Только не забывай о том, что не стоит оставлять бэкдор на сервере - «поел - убери за собой»:) Руководствуясь этим правилом, ты будешь долгое время оставаться незамеченным в системе. А если у тебя не достаточно прав для запуска gcc - скомпили bd.c заранее и залей бэкдор на сервер уже в готовом виде. Кроме того, сорец содержит в себе комментарии, так что при желании (и хотя бы частичном знании С) ты сможешь отредактировать бэкдор, улучшив его функциональность.

Одним словом - стабильного коннекта, коллега!

Программа: Sandboxie 2.60

ОС: Windows 2000/XP/2003

Автор: Ronen Tzur

Если ты любишь «экспериментировать» с софтом, умеешь держать в руках дизассемблер, тестируешь регулярно не один десяток программ, занимаясь их отладкой, то Sandboxie создана специально для тебя. Эта тулза позволяет запускать браузер или другие программы таким образом, чтобы любые изменения, связанные с использованием софта, были сохранены в ограниченной среде (так называемой «песочнице»), которую возможно будет удалить позже. В результате ты всегда можешь быстро исправить любые изменения, связанные с модификацией реестра и/или других параметров системы. Если файл был загружен внутри сессии песочницы, то он будет удален при очистке бокса. Утила позволяет создавать несколько различных «песочниц» под твои оправданные нужды:). Программа стартует в системном трее, и для активации «песочницы» достаточно запустить нужную прогу через иконку в Sandboxie. Утила содержит множество настроек, пример ее правильного конфига выглядит так:

# Sandboxie Configuration File

# Automatically generated whenever the configuration changes.

# Set ConfigLevel to 99 to prevent the overwriting of this file.

[GlobalSettings]

ConfigLevel=1

BoxRootFolder=%AppData%

[DefaultBox]

Enabled=yes

CopyLimitKb=32768

OpenFilePath=msimn.exe,%AppData%\Identities

OpenFilePath=msimn.exe,%Local AppData%\Identities

OpenFilePath=msimn.exe,%AppData%\Microsoft\Address Book

OpenFilePath=outlook.exe,%AppData%\Microsoft\Outlook

OpenFilePath=outlook.exe,%Local AppData%\Microsoft\Outlook

OpenKeyPath=msimn.exe,HKEY_CURRENT_USER\Identities

Как видишь, в конфиге содержатся пути реестра для стандартных приложений, но ты всегда можешь изменить их или добавить свои. В общем, настоятельно рекомендую установить данную тулзу. Уверен, что она пригодится тебе еще не раз.