Hack-Faq

Скляров Иван

Хакер, номер #095, стр. 095-066-1

(sklyaroff@mail.ru, www.sklyaroff.ru)

Q: Я забыл пароль на... Что мне делать?

A: Это очень распространенный вопрос. Поэтому в ответе я специально собрал имена и домашние страницы крякалок ко всем основным программам, к которым часто теряются пароли в Windows. Далее я называю только бесплатные программы (freeware).

Dialupass (www.nirsoft.net) находит пароли к стандартной «звонилке» в Windows 2000/XP/2003 на Dialup/RAS/VPN.

Mail PassView (www.nirsoft.net) восстанавливает пароли к почтовым ящикам в Outlook Express, Microsoft Outlook 2000/2002/2003, IncrediMail, Eudora, Netscape Mail, Mozilla Thunderbird, Group Mail Free.

The Bat! UnPass (http://tbup.boom.ru) восстанавливает пароли к почтовым ящикам в The Bat! всех версий.

Asterisk Logger (www.nirsoft.net) показывает пароли, спрятанные под звездочками (****). Такие пароли используются во многих программах, например CuteFTP, CoffeeCup Free FTP, VNC, IncrediMail, а также Outlook Express и The Bat!.

LCP (www.lcpsoft.com) предназначена для восстановления паролей пользователей операционных систем Windows NT/2000/XP/2003.

MessenPass (www.nirsoft.net) восстанавливает пароли к ICQ Lite, Miranda, Trillian, MSN Messenger, Windows Messenger, Google Talk, AOL Instant Messenger и т.д.

Messenger Key (www.lostpassword.com/messenger.htm) - для восстановления паролей к ICQ всех версий, начиная с ICQ 99.

Protected Storage PassView (www.nirsoft.net) показывает пароли, сохраненные в системе такими программами, как Internet Explorer, MSN Explorer и Outlook Express. Пароли считываются прямо из Windows Protected Storage. Это очень полезная программа, так как может помочь восстановить забытые пароли к форумам, чатам, web-магазинам, почтовым ящикам и прочим web-сервисам.

К сожалению, бесплатных крякалок к зашифрованным архивам и программам Microsoft Office мне найти не удалось. Поэтому могу только предложить сходить на сайт www.passwords.ru, где ты найдешь условно бесплатные и демоверсии переборщиков паролей практически ко всем архивам RAR/WinRAR, ZIP/WinZIP, ARJ/WinARJ, ACE/WinACE и запароленным документам Microsoft Office 95/97/2000/XP/2003, а также к другим запароленным программам.

Q: Чем отличается IP-спуфинг от TCP-спуфинга?

A: «Спуфинг» (spoofing) с ангельского переводится как «обман». Как ты понимаешь, обманывать можно разными способами. IP-спуфинг, как следует из самого названия, связан с IP-протоколом, TCP-спуфинг - c TCP-протоколом. IP-спуфинг - это подмена обратного IP-адреса в посылаемых пакетах. Этот прием часто используется хакерами для сокрытия своего местонахождения (точнее – узла, с которого осуществляется атака).

TCP-спуфинг предназначен для перехвата соединения между жертвой и другим узлом с помощью поддельных TCP-пакетов. При этом соединение жертвы повисает, а атакующий может работать с узлом, выдавая себя за жертву. Чтобы осуществить TCP-спуфинг, хакер должен узнать 32-битные значения (ISS - Initial Sequence Number) в полях Sequence Number и Acknowledgment Number заголовков TCP-пакетов, пересылаемых между жертвой и узлом. Если хакер и жертва находятся в одной сети, то получить эти значения можно с помощью снифера. В старые добрые времена Митника можно было просто угадать начальное значение ISS, так как операционные системы генерировали его по известным алгоритмам. Для перехвата соединения нужно было послать шторм TCP-запросов с наиболее вероятными значениями. Но в наше время операционные системы генерируют ISS случайным образом и угадать значения уже не получится. Рекомендую на эту тему статью Баггзи «TCP-спуфинг: пошлая сказка» (www.securitylab.ru/analytics/216199.php).