| Издательский дом ООО "Гейм Лэнд" | ЖУРНАЛ ХАКЕР #95, НОЯБРЬ 2006 г. |
Бойцы невидимого фронта
Fear (komu_nado@tot_znaet.ru)
Хакер, номер #095, стр. 095-104-1
Хак-группы, работающие в тени
Сейчас не нужно общаться в узких кругах security-сообщества, чтобы слышать такие названия, как m00, 29A, eEye. Информация о них так же открыта, как исходники Linux'a. Но в то же время многие группы, периодически пишущие популярные программы, эксплоиты, интересные статьи, либо остаются в тени своих более именитых коллег, либо просто не очень широко известны. Именно о таких бойцах невидимого фронта я тебе сейчас расскажу.
Gray-World Team
Это команда, занимающаяся исследованием туннелирования, сетевых методов стеганографии (то есть скрытия информации в текстах, изображениях и музыке), обходом брандмауэров и сетевой безопасностью. Парни проводят собственные исследования на эти темы и уже написали достаточное количество интересных статей, включая «How to cook a covert channel» (о создании скрытых каналов) и «Covert Channel and Tunneling over the HTTP protocol Detection» (обнаружение скрытых каналов и туннелей). Также команда иногда пишет статьи в печатные издания соответствующей тематики, например, в Hacin9.
Список релизов достаточно большой, вот самые интересные: Cctt - программа для туннелирования произвольных данных TCP и UDP в запросах TCP, UDP и HTTP PPOST от Simon'a Castro; MsnShell - программа для удаленного контроля linux-машин, защищенных брандмауэром от Wei Zheng'a; Firepass - тулза от нашего соотечественника Алекса Дятлова, представляющая собой скрипт для создания туннелей, позволяющих обойти ограничения брандмауэра. Остальные проги можно найти на сайте.
Всего в тиме 9 человек: Jeremian (Польша), Andreas Heydecke (Австрия), Ilya Zelenchuk (Россия), Arun Darlie Koshy (Австралия), Simon Castro (Франция), Zhao Wei (Китай), Javier Martinez Marti (Испания), Alex Dyatlov (Россия) и Wei Zheng (Китай). Как видишь, команда интернациональная. Почти все мемберы имеют свои веб-сайты. Группа достаточно открыта, хотя для вступления в нее нужно иметь большое желание и знания.
Пообщаться с членами gray-world можно на IRC-канале irc://irc.0x557.org:3331/gray-world.net либо на форуме http://gray-world.net/board.
CIRT
Это группа security-энтузиастов, к которым известность пришла в середине 2002 года (сама тима существует с 2001 года), когда появилась первая версия одного из самых популярных сканеров уязвимостей - Nikto. Утилита даже попала на 16-ое место в топ-75 сетевых security-тулз, и это неудивительно. Поддержка прокси, SSL, плагинов и многих других фишек сделала этот сканер стандартом де-факто у многих специалистов. Упоминание о нем можно найти во многих документах и книгах, посвященных сетевой безопасности. Также ребята пишут плагины к не менее известному сканеру Nessus, занимаются поиском уязвимостей и работают над другими проектами.
Xfocus Team
Это одна из самых именитых и сильных китайских команд, она известна несколькими нашумевшими эксплоитами под Windows/Unix-платформы (например, для Microsoft SQL Server и Apache OpenSSL). Участников этой некоммерческой организации по праву можно назвать старичками хак-сцены. Команда была создана 8 лет назад, а ее мемберы неоднократно светились на security-конференциях.