| Издательский дом ООО "Гейм Лэнд" | ЖУРНАЛ ХАКЕР #95, НОЯБРЬ 2006 г. |
Бойцы невидимого фронта
Fear (komu_nado@tot_znaet.ru)
Хакер, номер #095, стр. 095-104-2
Пообщаться с парнями можно на форуме www.xfocus.net/bbs.
The Hacker's Choice
Это, пожалуй, самая известная и сильная команда среди всех рассмотренных. THC - это немецкая группа, основанная в далеком 1995 году и зарелизившая огромное количество эксплоитов, программ и технических статей (в том числе для журнала Phrack). Почти все ее участники работают в крупных security-компаниях. А ведь изначально THC была сборищем фрикеров-энтузиастов и лишь со временем изменила свое направление.
Думаю, ты не раз пользовался утилитами от этой группы, да и в ][ авторы часто упоминают такую программу, как Hydra (брутфорс для многих сервисов). Также парни написали много утилит для взлома беспроводных сетей, тулзу SecureDelete для безопасного удаления данных, VPN-переборщик PPTP-Bruter, снифер Vlogger и генерилку кредиток с проверкой на валидность Cred.
Наиболее известные участники - Johnny Cyberpunk, Van Hauser, Plasmoid и RD - выпустили ряд эксплоитов к MSSQL, Unix, FreeBSD. Стоит упомянуть и остальных мемберов, каждый из которых имеет огромный опыт и багаж знаний в net security: Skyper, DJ RevMoon, Doc Holiday, Gamma, Gemfire, Mindmaniac, Nil, Tick, Whyking, Wilkins, Yang. Cплоиты от THC – одни из самых популярных в мире, например, скрипт для MSSQL скачали более 30 тысяч человек, а для Microsoft IIS - примерно 70 тысяч. Лидер группы Ван Хаузер сейчас работает в Suse Linux. Атмосфера внутри команды очень дружная, хакеры регулярно устраивают пивные вечеринки. На сайте можно найти много фоток и видео, записанных на этих тусовках.
На диске есть видео с примерами использования некоторых программ.
Для того чтобы стать членом группы The Hacker's Choice, нужно написать статью или утилиту на одну из тем, предложенных ее участниками (а темы там далеко не нубские).
Computer Terrorism
Эта группа из Великобритании, обосновавшаяся в Лондоне, основана в 1997 году. В отличие от других команд, представленных в обзоре, она активно занимается коммерцией, осуществляя весь спектр услуг по информационной безопасности. Одним из самых известных членов этой команды является Stuart Pearson, написавший несколько эксплоитов к продуктам от Microsoft, например, IE «WINDOWS()» exploit, наделавший в свое время достаточно шумихи.
514 Team
Это испанская команда, пока не очень известная, но уже написавшая несколько эксплоитов и статей. Мемберы успели поучаствовать в конференции, проходившей на Майорке, и записать несколько видеороликов, демонстрирующих «дырявость» bluetooth.
Также в определенных кругах известна их программа Bsqlbf2. Это перловый скрипт с GUI-интерфейсом, созданный для подбора запроса при слепой sql-injection. Возможности у тулзы впечатляющие - брутфорс по словарю, работа через соксы, взаимодействие с cookies, обход ids и т.д.
Наиболее известные участники 514 Team - Andres Tarasco (фаундер команды), Javier Olascoaga (написал несколько сплоитов), Alejandro Ramos (автор вышеупомянутой утилиты).