X-Tools

Леонид «R0id» Стройков

Хакер, номер #099, стр. 086

(r0id@mail.ru)

Программа: Unix Tools

ОС: Windows 2000/XP

Ты, наверняка, знаком с такой полезной софтиной, как CygWin. Неудивительно, что она пользуется огромной популярностью, причем не только среди хакеров и секьюрити-экспертов, но и среди админов. Программа фактически позволяет почувствовать себя в привычной для многих unix-среде с заветной консолью :). Я не буду долго описывать софт и его преимущества, их более чем достаточно. Но дело в том, что даже в винде привычки обращения с никсовой консолькой дают о себе знать. Стоит на секунду задуматься, и пальцы уже сами отстукивают по клаве привычные команды: ls -la, cat, wget, и т.д. Увы, но полноценно модернизировать консоль от мелкомягких нельзя. Конечно, существует определенное количество прибамбасов, позволяющих облегчить жизнь в cmd под win, но всех проблем они не решают. Но не так давно мне на глаза попался довольно-таки неприметный набор Unix Tools. Как впоследствии оказалось, он содержал в себе почти все стандартные утилы никсовой консоли, портированные под вин-платформу =). Поначалу я весьма скептически отнесся к этому софту, но, как оказалось, зря. При детальном изучении выяснилось, что в наборе содержатся действительно рабочие утилы, принцип действия которых ничем не отличается от никсовых оригиналов. В наборе есть все, начиная ls, cat, uname и заканчивая chmod, find, wget. Особенно приятно удивил меня портированный mc (Mindnight Commander), к которому я в буквальном смысле прирос за долгое время работы в никсах. Да что там говорить, ты и сам все поймешь. В общем, если тебя окончательно достала виндовая консоль и тебе гораздо удобнее юзать никсовый шелл, можешь не раздумывая сливать Unix Tools с нашего диска к себе на винт. Этот набор пригодится еще не раз =).

Программа: Web Email Collector

ОС: Windows/*nix

В прошлых выпусках «X-Tools» я не раз выкладывал различный спам-софт. Но вот утил для сборки e-mail-адресов пока еще не было. Спешу исправить это досадное недоразумение :). Сразу оговорюсь, что существует несколько основных способов добыть рассылочный лист:

1. взлом БД какого-либо ресурса и слив базы мыльников;

2. чек мыльников на сервере mail-сервиса по наличию mx-записи;

3. сбор адресов при помощи ботнета;

4. сбор мыльников с веба.

Касательно первого способа, думаю, все ясно =). Второй метод предполагает использование софтины, которая коннектится к серверу mail-сервиса и чекает валидность заранее сгенерированной базы. Третий способ подразумевает использование ботнета, которым и собираются базы с адресный листов юзеров. А вот четвертый метод - сбор мыльников с веба - является одним из старейших. Суть его заключается в том, что запущенный бот/скрипт парсит сайты и выдирает из общего контента e-mail-адреса. В связи с этим многие не пишут на форумах свои мыльники или меняют знак собаки на [at], [pes] etc. Однако Web Email Collector без труда обходит большинство таких ограничений =). Но обо всем по порядку. Эта софтина написана на php и требует его версию не ниже 4.3. В принципе, подойдет даже бесплатный хостинг с поддержкой php. После того как ты зальешь сорцы на сервер, не забудь правильно выставь chmod (777) для папок result, server и base_url, а также для всех файлов, которые в них находятся. Затем смело вбивай в адресную строку браузера URL своего ресурса с указанием диры сборщика мыл и жми «Enter». Интуитивно понятный интерфейс и грамотная система подсказок помогут тебе разобраться с утилой. Но пару нюансов я отмечу. Во-первых, настройка скрипта осуществляется путем редактирования файла config.php. Особенно интересные его параметры приведены ниже:

$email_basa="result/email.htm"; // имя файла, где будут сохранены найденные e-mail-адреса

$nado_email="5"; // количество мыльников на странице (минимум), чтобы скрипт собрал с этой страницы новые линки

$all_link="0"; // Собирать ссылки, ведущие на посторонние URL? 0 - нет, 1 - да

$expansion_file=array('.exe','.rar','.zip','.mp3','.avi','.mpg','.mpeg3', '.dat', '.arj', '.msi'); // не обрабатывать файлы с этими расширениями

Настройки предельно понятны, так что никаких сложностей возникнуть не должно. Кроме того, Web Email Collector имеет возможность обработки неограниченного числа сайтов, что не может не радовать =). Также приятно читать подробный лог, выполненный в html-файле. Одним словом, софтина - супер. Пользуйся, она лежит на нашем диске :).

Программа: Voice Changer

ОС: Windows 2000/XP

Автор: Avnex LTD (CY)

По ящику то и дело говорят о «телефонных террористах» и ложных сообщениях о взрывных устройствах. Честно говоря, меня поражает тупизм людей, оставляющих такие сообщения. Во-первых, сам факт ложного вызова обычно достаточно ярко характеризует интеллект человека, его сделавшего, а во-вторых, глупо звонить со своего домашнего телефона или мобильника, разговаривая своим же голосом, и надеяться, что тебя не найдут. Кстати, о голосе. Ты когда-нибудь хотел весело разыграть своих друзей? =) Теперь у тебя есть такая возможность. И поможет тебе в этом «нелегком деле» замечательная утила под скромным названием Voice Changer. Суть тулзы заключается в изменении голоса, модификации тембра речи и т.д. Особенного внимания заслуживает поле Timbre. На нем располагается бегунок, который ты можешь перемещать по плоскости, изменяя тем самым тембр своего голоса. Также имеется встроенный рекордер, пара скинов, менюшка с настройками, а об эквалайзере я вообще промолчу =). Вот такие вот дела. Да, чуть не забыл, есть настройки под голоса женщин, мужчин, детей, подростков, пожилых людей и даже под голоса животных! Знаешь, композиция Eagles «Hotel California» достаточно прикольно звучит в интерпретации «Young Man» :). Помимо различных шуток, в том числе и телефонных, тулза отлично подойдет и в более серьезных ситуациях. Ни для кого не секрет, что даже Skype, со своей криптографической системой шифровки разговоров, активно сотрудничает с ФБР и Интерполом. Это вполне официальные данные, и от этого никуда не уйдешь. А значит, твой «конфиденциальный» разговор посредством Skype может стать достоянием стороны обвинения в суде, что совсем не сыграет тебе на руку. Бывают и ситуации попроще, когда, например, тебе просто не хочется говорить с собеседником своим реальным голосом. Уверен, что Voice Changer войдет в твой повседневный арсенал полезных утил, must have!

Программа: 1st Security Agent

ОС: Windows 98/ME/2000/XP

Автор: lsix Research, Ltd

Реальная жизнь такова, что очень часто нам не хочется, чтобы другие люди пользовались нашим компом или имели доступ к некоторым документам на винте. Причины могут быть разные. Кто-то хранит асечные хистори переписки с одинокой симпатичной девушкой, а кто-то дампит базы данных со взломанных ресурсов к себе на хард =). В конечном счете всегда есть, что скрывать. Меня, например, очень нервирует, когда кто-то без разрешения садится за мой комп и начинает интересоваться тем, чем ему интересоваться совсем ненужно. Во-первых, это неприятно, по крайне мере с эстетической точки зрения, а во-вторых, это враз может сократить время твоего пребывания на свободе и ускорить экстрадицию в места не столь отдаленные. Страшно? Ничего, сейчас мы обломаем любопытных. А сделать это нам поможет тулза 1st Security Agent. Если коротко, то с помощью нее можно ограничить доступ пользователя к панели управления, настройке монитора, установке/удалению программ, скрыть локальный или сетевой диск, запретить редактировать реестр, а также еще много-много всего. Для каждого юзера в системе можно задавать индивидуальные уровни доступа. То есть если ты работаешь под аккаунтом root, а для гостей создал nobody, то вполне логично будет ограничить второму юзеру доступ к своим докам и конфигам. А ограничить ты можешь практически все. Функций просто море. Кроме того, прога способна вести логи запуска программ на компьютере, что весьма полезно. В общем, очень рекомендую иметь эту тулзу у себя на компе. Поверь, не пожалеешь =).

Программа: Torpark

ОС: Windows 2000/XP

Автор: Hacktivismo

В последнее время на многих секьюрити-порталах стали мелькать статьи о безопасности веб-браузеров. Даже в «Х» ты мог прочитать подобный материал в одном из прошлых номеров. Это и неудивительно, правоохранительные органы все чаще направляют изъятые ПК на экспертизу. Что там делают с техникой, думаю, объяснять не нужно :). Весь кэш, хистори и закладки твоего браузера, будь то IE или Opera, могут запросто оказаться в руках оперативников.

Однако не так давно появился еще один достойный экземпляр - веб-браузер Torpark. Разработала его группа экспертов по информационной безопасности и защите гражданских прав Hacktivismo. Браузер изначально предназначался для анонимного веб-серфинга. Он создан на базе портативного Mozilla Firefox (Portable Firefox) и соединяется с интернетом через сеть TOR (The Onion Router), скрывающую IP-адрес пользователя. Torpark не требует инсталляции и не оставляет следов ни на диске, ни в реестре. Браузер может быть запущен даже с USB-флешки, не сохраняя ничего на жестком диске. Сеть TOR позволяет скрыть IP-адрес юзера, играя роль посредника при коннекте. Каждые несколько минут она меняет точку, через которую соединяется с серверами назначения. Более того, данные между пользователем и сетью TOR, в том числе и запрашиваемые адреса, шифруются, что исключает прослушивание трафика провайдером. Одним словом, если паранойя тебя достала окончательно, то заливай Torpark себе на флешку и спи спокойно :).

P.S. На диске ты найдешь еще и часть сорцов столь полезной утилы =).