X-Tools

Леонид «R0id» Стройков

Хакер, номер #100, стр. 100-090-2

P.S. Кстати, чуть не забыл предупредить: софтинка-то фриварная, пользуйся :).

Программа: XSpider 7

ОС: Windows NT/2000/XP/2003

Автор: Positive Technologies

Безвозвратно ушли те дни, когда примитивным сканером cgi-уязвимостей можно было нащупать серьезный баг. Увы, но с каждым днем работать становится все сложнее и сложнее. Хотя в этом есть один несомненный плюс - все слабонервные и профнепригодные отсеиваются задолго до достижения поставленной цели (надеюсь, ты не из их числа? =)). В прошлых выпусках рубрики я выкладывал несколько различных сканеров, в том числе и знаменитый RPVS. Что ж, настала пора другого, не менее полезного и активно развивающегося продукта - XSpider. Наверняка, тебе доводилось сталкиваться с подобным детищем конторы Positive Technologies. Однако седьмая версия софтины заслуживает отдельного внимания. Для начала, по традиции, приведу краткие характеристики продукта:

1) полная идентификация сервисов на случайных портах (дает возможность проверки на уязвимость серверов с нестандартной конфигурацией, когда сервисы имеют произвольно выбранные порты);

2) эвристический метод определения типов и имен серверов (HTTP, FTP, SMTP, POP3, DNS, SSH) вне зависимости от их ответа на стандартные запросы (позволяет определить настоящее имя сервера, если используется фейк);

3) обработка RPC-сервисов (Windows и *nix) с их полной идентификацией;

4) поиск разнообразных уязвимостей в web-контенте: SQL-инъекций, инклудов, межсайтового скриптинга (XSS), HTTP Response Splitting.

Кроме того, программа брутит всевозможные пароли, выявляя наиболее слабые, проводит поиск и анализ директорий, доступных для просмотра и записи, и делает многое-многое другое. Необходимо отметить, что, несмотря на то что я не привык полностью возлагать все обязанности на сканер, эта тулза мне пришлась по душе. Одной из удобных фичей является проверка списка ресурсов по листу. Представь, вечерком ты составляешь список предположительно бажных ресурсов, заливаешь утилу на дедик, запускаешь и спокойно идешь пить пиво/смотреть футбол/к своей девушке (а лучше все вместе :). Кстати, в последнем случае, думаю, твоя девушка будет просто ошарашена =). В общем, не упусти возможность заюзать столь полезную и нужную в повседневной рутине тулзу.

Программа: dsCrypt

ОС: Windows 2000/XP

Автор: Dariusz Stanislawek

Проблема безопасного хранения данных актуальна всегда, а особенно когда эти данные не совсем легальные =). Короче, у меня к тебе есть несколько вопросов: как и где ты хранишь свои базы, слитые на той неделе с поломанного хостера? А картончик с амерского шопа, хакнутого днем раньше? А где исходники твоего нового троя? :) Что, бросает в дрожь? Или мне продолжить? =). Заметь, столь безобидные вопросы в следующий раз могу задать тебе не я, а товарищ следователь, случайно зашедший навестить тебя утром ранним (вот откуда возникла поговорка «Утро добрым не бывает» :)). Гулял в свое время по андеграунду даже такой специфический стишок, который я позволю себе процитировать: