X-Tools

Леонид «R0id» Стройков

Хакер, номер #100, стр. 100-090-3

Мне не страшна паранойя,

Мне не страшен доктор-садист,

Мне не страшны политизгои,

Я - алкоголик, я - оптимист!

Ой, о чем это я :). В общем, надеюсь, ты меня понял - шифровать нужно все. Вот только чем? Многие предпочитают юзать криптоконтейнеры, но зачастую они неудобны. Поэтому предлагаю тебе попробовать воспользоваться тулзой dsCrypt. Утила использует такой алгоритм, как AES, и весит всего 24 Кб! Причем, как ты догадываешься, тулза работает без установки, то есть носить ее на флешке сам бог велел. Пользоваться ей проще простого: достаточно при шифровании выбрать ENCRYPT, перетащить в поле проги требуемый файл и ввести пасс, а при дешифровке лишь сменить режим (Mode) на DECRYPT и подтвердить пароль. Кроме того, предусмотрены горячие клавиши, облегчающие работу с тулзой.

Вот такая замечательная утила, настоятельно рекомендую обратить на нее внимание. Как говорится, кто предупрежден - тот вооружен :).

Программа: GeNoM - mail.ru bruter

ОС: Windows/*nix

Автор: GeNoM

Прежде чем начать описывать очередную тулзу, вкратце скажу, что побудило меня выложить ее на диске. Во-первых, бесконечные мольбы/просьбы/etc сломать мыло чьей-либо девушки/дедушки/бабушки достали меня окончательно (в случае с девушкой зачастую проще найти другую девушку =)). Во-вторых, как ни крути, но брут умирает. Это раньше можно было запустить Brutus AET2 и получить пасс на мыльник/telnet/ftp и дальше по списку. Сейчас в 90% случаев нарываешься либо на таймаут, либо на временную блокировку аккаунта. Однако возможность брута пока еще есть. Наглядным примером тому служит GeNoM - mail.ru bruter. Этот брутер представляет собой перловый скрипт, который использует брут через веб-аутентификацию. Если ты заметил, то на mail.ru, при переборке пассов через веб, твой айпишник не кидают в блэк, да и таймаут отсутствует. Это и позволяет брутеру делать свое дело, причем вполне успешно. Отличительными особенностями тулзы являются:

1) многопоточность;

2) возможность использования соксов;

3) ведение подробного лога.

Скрипт юзает несколько файлов:

1) mail.txt - здесь лежат мыльники на брут;

2) pass.txt - здесь лежит словарик с паролями.

В процессе работы брутер создает еще два файла:

1) brute-mail.txt - сюда скрипт пишет сбрученный пасс (вид: мыло/пасс);

2) log.txt - здесь лежит лог .

Как видишь, все довольно просто, так что проблем возникнуть не должно. Смело бери брутер на вооружение, заливай на свой забугорный шелл и жди результатов, все у тебя получится :).