Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #96, ДЕКАБРЬ 2006 г.

X-Tools

Леонид «R0id» Стройков

Хакер, номер #096, стр. 096-094-1


(r0id@mail.ru)

Программа: IMCaster E-Marketer Enterprise 9.2

ОС: Windows 2000/XP

Автор: G&S Software

В прошлых выпусках «X-Tools» я уже не раз выкладывал софтины для спама мыл. Но ведь спамеры не ограничиваются лишь рассылками по e-mail-адресам, они так же активно используют ICQ-спам. Тебе наверняка неоднократно приходили левые мессаги на твой блатной шестизнак с предложением посетить очередной порник или купить ящик виагры. Причем зачастую никакие флуд-фильтры не помогают, и в асю продолжает валить спам. Это прискорбное явление и побудило меня выложить в нынешнем номере журнала такую замечательную тулзу, как IMCaster E-Marketer Enterprise. Именно с ее помощью ты сможешь пополнить армию асечных спамеров =). Принцип действия программы прост. Ты загружаешь лист зарегистрированных уинов вида «icq:password», и тулза от их имени рассылает сообщения по асям. На вкладке «Filter» ты можешь настроить фильтрацию уинов по вбитым в них данным. Согласись, что не имеет смысла слать предложение о покупке виагры девушкам из Северной Ирландии, гораздо эффективнее настроить фильтр на амеров в возрасте 40-50 лет, указав в графе Gender значение Male. Фильтр поддерживает такие поля, как Gender, Age, Language, Country, State, City, Interests, Keyword, Work. Кроме того, не забудь поставить галку напротив «Search Only Online Users», если ты хочешь спамить только по номеркам, находящимся в онлайне. В разделе Message тебе необходимо написать само сообщение, которое и будет рассылаться утилой. Например, строчка «Hello, %NICK» выведет юзеру с ником Blabla сообщение «Hello, Blabla», аналогично следует использовать значения «%FIRST» и «%LAST». А вот на вкладке «Auto Responder» тебе предлагается настроить автоответы ботов. Кроме стандартных фраз типа «Hello» и «Bay», в ответ на «Fucked bot» ты можешь запросто послать америкоса к черту - «Go to a hell, %NICK» =). Так что весь словарный запас ботов ограничивается лишь твоей фантазией, которая, к слову, у хакера должна быть богатой :). Также софтина имеет свой блэк-лист, включающий в себя список нежелательных уинов. Плюс ко всему, тебе предоставляется удобная система логирования, с помощью которой ты сможешь четко контролировать процесс рассылки.

Одним словом, инсталлируй и пользуйся! Уверен, тулза тебя приятно удивит =).

Программа: Include Fucker

ОС: *nix/win

Автор: nekd0

Скорее всего, ты успел обратить внимание на название этой тулзы - оно говорит само за себя =). Но обо всем по порядку. Ты, конечно же, привык использовать в своих грязных делах столь любимый хакерами всего мира Гугл. Поисковик не раз выручал и меня при взломе очередного крупного ресурса. Но вот незадача: в повседневном багоискании очень напрягает вбивать вручную с десяток запросов один за другим. Поэтому многие юзают различные Гугл-сканеры или принимаются за написание собственных. Но создание универсального сканера - скорее мечта, чем реальность, поэтому для поиска конкретных багов приходится использовать специализированный сканер. Сегодня я хочу представить тебе один из таких - Include Fucker. Этот перл-скрипт предназначен для поиска инклуд-багов при помощи Гугла. Ты можешь возразить, мол, инклуды давно не рулят и т.п., но будешь частично не прав. Не спорю, сейчас рулят вовсе не инклуды, но это нисколько не мешает криворуким программистам создавать бажные веб-продукты с данной уязвимостью. Ярким примером служит мой взлом Сберегательного банка Украины (11/06). Комментарии, думаю, излишни =). Но вернемся к сканеру. Первое, что необходимо отметить, – это возможность использования проксиков:

Содержание  Вперед на стр. 096-094-2