Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #95, НОЯБРЬ 2006 г.

X-Tools

Стройков Леонид aka R0id

Хакер, номер #095, стр. 095-096-1


(r0id@mail.ru)

Программа: DS Joiner

ОС: Windows 2000/XP

Автор: Dr.Samuil

Думаю, что такое Joiner, тебе объяснять не нужно. Это программа, предназначенная для склейки нескольких файлов в один. Зачем она нужна? Представь такую ситуацию: тебе необходимо незаметно пронести какую-либо информацию на сменном носителе, но руководство учреждения строго контролирует все вносимые/выносимые данные. Как быть? Вот тут тебе на помощь и придет DS Joiner. Ты просто берешь любой документ, не вызывающий подозрений (отчет в ворде/фотка/etc), и «склеиваешь» его с нужным тебе файлом (архив с информацией/приложение/etc). Операция предельно проста и затруднений вызвать не должна. Также аналогичным образом ты можешь без труда протроянить пользователя, подсунув ему вполне рабочую прогу, склеенную с трояном. Вот такие пироги. Кроме того, созданные DS Joiner'ом файлы не палятся антивирусами, что несомненно является огромным плюсом тулзы. Написали утилу ребята из Hell Knights Crew, за что им большой респект. Эта команда уже давно радует своими релизами, пожелаем им и дальнейших успехов =). В архиве на DVD, помимо самой тулзы, также лежат исходники джойнера.

Программа: Advanced MD5 Recovery

ОС: Windows 98/ME/2000/XP

Автор: BUG(O)R

Наверняка тебе не раз приходилось брутить md5-хэши. Данный алгоритм пользуется огромной популярностью среди разработчиков различных веб-систем. Поэтому, слив очередную базу с крупного ресурса, приходится запускать брут админского хэша, чтобы заполучить заветный пасс. В такой ситуации необходимо иметь надежный инструмент для повседневной работы. Конечно, ты можешь кивнуть в сторону PasswordsPro и аналогичных софтин, но зачастую они не подходят для эксплуатации в силу ряда причин (высокая загрузка процессора, низкая скорость работы и т.д.). Однако альтернатива есть, и имя ей - Advanced MD5 Recovery. Однажды меня попросили сбрутить мд5-хэш, предложив взамен небольшой гонорар. Отказывать знакомым не хотелось, и я согласился. Но под рукой на тот момент был лишь ломанный виндовый дедик, напичканный старым железом. Запускать там PasswordsPro было бы смешно, а использовать свой php-скрипт оказалось невозможным по причине отсутствия php-интерпретатора. Недолго думая, я стукнул своему старому товарищу и поинтересовался наличием у него подходящего брутера. Он мне посоветовал воспользоваться Advanced MD5 Recovery. Залив софтинку на дедик, я запустил ее, указав хэш и загрузив словарик. К моему удивлению, результат не заставил себя долго ждать, и в скором времени я довольствовался паролем.

Эта история призвана обратить твое внимание именно на эту прогу. Тулза предназначена для брута md5-хэшей и со своей задачей справляется просто превосходно. Брутер написан на ассемблере и отличается очень высокой скоростью работы. Правда, на данный момент Advanced MD5 Recovery умеет брутить только по словарю, но это ни сколько не умаляет ее главного достоинства - быстродействия. Перед запуском тебе достаточно указать хэш и путь к увесистому словарику, после чего можно расслабиться и ждать окончания перебора. Конечно, по объему своих возможностей программа не стоит в одном ряду с альтернативным софтом, но по скорости брута она вне конкуренции. Одним словом, download->run->brute.

Содержание  Вперед на стр. 095-096-2