X-Tools

Леонид «R0id» Стройков

Хакер, номер #098, стр. 092

(r0id@mail.ru)

• Программа: Socks Scanner
• ОС: Windows 2000/XP
• Автор: n1c0T1ine

О безопасности и анонимности в Сети сейчас кричат чуть ли не на каждом углу. Это и не удивительно, ведь люди в погонах все чаще становятся незваными гостями в хакерских логовах. Поэтому многие стараются максимально обезопасить себя, используя не только VPN, но и соксы. Увы, но деньги на услуги VPN-сервисов есть не у всех, как и деньги на услуги сокс-сервисов. В такой ситуации некоторые юзают халявные соксы и проксики, которые, к слову, имеют всем известные недостатки. Но сегодня я хочу представить тебе тулзу, с помощью которой ты всегда будешь иметь лист валидных соксов, причем совершенно бесплатно. Имя утиле Socks Scanner. Сразу скажу, что реальных авторов проги я не назову, хотя мне удалось уговорить ребят сделать специальный релиз их приватной софтины для нашего журнала =). Суть тулзы состоит в сканировании диапазона IP-адресов для определения открытых портов, на которых могут крутиться сокс-демоны. Как ты понимаешь, многие админы не запрещают соединение с их соксом извне, что позволяет удобно использовать чужой сервер в качестве бесплатного сокса :). Такая схема полезна для составления большого сокс-листа, например, для спама или даже для сокс-сервиса. Однако помни, что лучше юзать цепочки соксов - так безопаснее. Из основных достоинств тулзы отмечу:

• указание диапазона маски ххх.ххх.ххх.* (то есть сканирование 255 IP-адресов за один раз);
• многопоточность (количество потоков можно задать самому);
• чекер отсканенных соксов;
• удобный графический интерфейс.

Кстати, диапазон IP-адресов ты запросто можешь указывать нужной тебе страны и даже провайдера. В принципе, не составит труда написать и простенький чекер географического положения соксов, если ты будешь заниматься массовым сканом :). Одним словом, тулза - must have! Благодарим человека, скрывающегося под ником n1c0T1ine, и пользуемся =).

• Программа: HTTP Intruder
• ОС: Windows 2000/XP
• Автор: 0xFF

Зачастую, занимаясь раскруткой очередной SQL-инъекции на MSSQL-сервере, надоедает вбивать однотипные запросы, направленные на извлечение таблиц/колонок из базы данных. Поэтому я задался целью найти софт, обладающий подобными возможностями. Искать через некоторое время мне надоело, и я уже собирался наваять собственный скрипт, когда один из моих знакомых посоветовал попробовать тулзу под названием HTTP Intruder. Слив и установив утилу, я, к своему удивлению, обнаружил, что она обладает весьма полезными в повседневной работе функциями:

• работа с HTTP Headers; составление запроса вручную, получение ответа от сервера и т.д.
• конструктор HTTP-запросов
• встроенный браузер
• Base64 Encode/Decode, Url\UUE Encode\Decode
• прокси-чекер (удобная работа с листом, разделение на мертвые и живые проксики)
• хэширование алгоритмами MD5, SHA-1, SHA-256, SHA-512, HMACSHA-1, MACTripleDES; шифрование алгоритмами DES, TripleDES, RC2, RSA
• возможность автоматического извлечения таблиц/колонок из базы данных при проведении SQL-Injection

В частности, последняя функция тулзы была реализована с помощью нехитрого запроса:

UNION ALL SELECT 1,2,3,TABLE_NAME,4 FROM INFORMATION_SCHEMA.TABLES;UNION ALL SELECT 1,2,3,COLUMN_NAME,4 FROM INFORMATION_SCHEMA.COLUMNS

Этот момент позволял более не ковырять ручками бажный ресурс, а использовать удобную формочку в HTTP Intruder на вкладке SQL (которая отнюдь не отменяла обязательного наличия прямых рук =)). В целом, скажу, что утила вполне может пригодиться тебе еще не раз. Поэтому настоятельно рекомендую иметь ее под рукой =).

• Программа: DirectMailer v.1.6
• ОС: Windows/*nix
• Автор: YellSOFT

Представление различного спам-софта в каждом выпуске «X-Tools» уже стало традицией, которую я и на этот раз нарушать не стану =). Скажу лишь, что сегодняшняя тулза – широко известный в спамерских кругах DirectMailer. Написан он полностью на Perl и включает в себя удобный контроллер с всевозможными настройками/конфигами. Тулза прекрасно работает с соксами, что позволяет существенно увеличить процент писем, идущих в инбокс :). Также имеется лог-отчет, с помощью которого удобно следить за ходом рассылки. Кроме того, в конфигах можно прописать необходимые темы писем, то есть все письма будут рассылаться не под одной темой, а под теми, которые ты укажешь. Аналогичная схема реализована и для поля From, то есть для поля отправителя письма. Этот факт, несомненно, усложняет работу спам-фильтрам на почтовых серверах, заставляя их ошибаться снова и снова =). Коротко приведу основные возможности DirectMailer:

• возможность работы через SOCKS-прокси (обеспечивает полную анонимность отправителя);
• автоматическая подстановка заголовков Received при анонимной отправке с учетом PTR используемого прокси;
• грамотная работа со всеми известными форматами записи e-mail-адресов, парсер адреса и имени отправителя/получателя; автоматическое извлечение из адреса имени (содержимого до «@») в случае его отсутствия;
• многопроцессная отправка (высокая производительность программы);
• многополосная система обхода спам-фильтров (детальная рандомизация путем поддержки специальных тегов, подстановка случайных строк из заданных файлов в неограниченном количестве, замена на лету кириллицы на латиницу (транслитерация));
• поддержка всех включенных тегов в теме письма;
• подстановка тем письма выполняется из файла;
• поля From, Reply-To подставляются из файла;
• полное задание стиля оформления письма со всеми особенностями почтовых клиентов The Bat, Outlook Express;
• возможность задать случайный выбор уровня важности и стиля оформления письма;
• уникальная генерация письма для каждого отдельного получателя (персональная копия);
• возможность отправки индивидуального письма для каждого получателя в условиях массовой рассылки;
• формат писем Text и HTML;
• возможность отправки писем с аттачментами;
• подробный файл отчета о проделанной работе;
• интуитивно понятный графический интерфейс.

Кроме того, программа умеет чекать базы мыл на валидность и определять степень валидности базы после рассылки. Собственно, все характеристики тулзы описать попросту невозможно, поэтому настоятельно рекомендую попробовать заюзать DirectMailer в боевых условиях. Единственный существенный недостаток утилы - она может работать не на всех хостингах. Поэтому лучше всего залить DirectMailer на свой дедик, регулярно обновлять список соксов и не париться =).

P.S. Если доработаешь перловый двиг софтины до нового релиза - не забудь поделиться со мной :).

• Программа: PhotoLab
• ОС: Windows 2000/XP
• Автор: И. Пономаренко

В моей статье, посвященной антифроду, ты мог прочитать, помимо всего прочего, еще и о подделке сканов документов (паспортов, кредитных карт и т.д.). Только тогда я писал с точки зрения защиты, а сейчас мы перейдем в наступление =). Дело в том, что грамотно сделанные сканы доков всегда пользовались спросом. В Сети ты при желании даже можешь найти сервисы, выполняющие такую работу. Зачем и кому нужны сканы паспортов, водительских прав и прочих документов, я сейчас объяснять не буду. Однако я хочу представить софтину, которая еще не раз выручит тебя при изготовлении сканов - PhotoLab. Тулза рассчитана, прежде всего, на редактирование фотографий, но ты запросто можешь юзать ее в более «боевых» условиях. Например, при изготовлении фотки на левый скан паспорта :). В общем, прога предназначена для автоматизации процесса подготовки фотографий на различные доки. Причем фотку можно замутить строго заданного формата на любой документ (например, водительское удостоверение, паспорт, заграничный паспорт, всевозможные удостоверения и т.д.). Кроме того, тулза имеет более 20 стандартных форматов: паспорт, заграничный паспорт, пенсионное удостоверение, пропуск, вид на жительство, личное дело, сотрудник МВД и другие =). Скорее всего, пенсионное удостоверение тебя вряд ли заинтересует, но вот паспорт или милицейская ксива - вполне :). Утила обладает рядом возможностей:

• подготовка фотографий различных форматов;
• коррекция фотографий;
• преобразование цветной фотографии в черно-белую;
• наложение «уголков» разных типов (прямой, круглый, круглый с ретушью);
• изменение резкости, яркости, контрастности, гаммы;
• изменение цветогого баланса (отдельно в тенях, полутонах и бликах);
• интеграция с графическими редакторами (например, с Adobe Photoshop).

Напоследок скажу, что сам успешно использую софтинку уже не первый месяц и полностью доволен. Тулза, действительно, сочетает в себе все необходимое для редактирование фоток под различные нужды =).

• Программа: LCC
• ОС: Windows 2000/XP
• Автор: Fraser&Hanson

Мне часто задают вопрос по поводу используемого мной C-компилятора под Виндой. Для каждого этот вопрос решается по-разному, прежде всего в зависимости от целей. Кому-то нужно писать лабы в универ, а кому-то - собирать трояны и сишные сплойты. Однако в нашем нелегком деле незаменимым инструментом является LCC Compiler. Этот компилятор - проверенный временем софт, не раз выручавший не только меня, но и многих моих знакомых. LCC имеет в своем распоряжении неплохую подборку библиотек и хорошую подсветку синтаксиса. Кроме того, компилятор полностью бесплатный, что является еще одним его плюсом. А небольшой размер инсталлятора позволяет всегда держать его при себе, например, на флехе (мало ли, где кодить придется =)). Таким образом, основными аргументами в пользу LCC являются:

• наличие всех необходимых библиотек для сборки большинства сплойтов;
• мощный конфигуратор;
• удобная подсветка синтаксиса;
• малый размер;
• бесплатность.

Одним словом, преимущества - налицо :). Конечно, наличие прямых рук у кодеров никто не отменял, но выбор хорошего компилятора - уже полдела. Поэтому советую оценить мощь и удобство LCC =). Кстати, собирать виндовые сплойты рекомендуется именно при помощи этого компилятора.