Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #102, ИЮНЬ 2007 г.

X-Tools

Леонид «R0id» Стройков

Хакер, номер #102, стр. 102-082-2

1. Info

2. Hack

3. Bruteforce

4. Passwords

5. Commands

6. Scanner

7. Scan Status

8. About

Во вкладке Info ты можешь просмотреть полученную инфу о базе на конкретном хосте (требуется указать лишь host/ip и, если необходимо, изменить дефолтовое значение порта). На вкладке Scanner тебе предлагается запустить масс-скан по диапазону IP-адресов на обнаружение установленного Оракла. Там же, в соседней менюхе, располагается некое подобие лога – Scan Status. Вкладки Hack и Bruteforce похожи и выполняют сходные функции. Здесь находятся параметры для запуска брута аккаунтов к базе. Основных вариантов всего два: брут по дефолтовым аккам и брут по файликам user/password. Кстати, пара слов о списке дефолтовых акков aka default accounts list. Он располагается в дире с тулзой и имеет следующий вид:

DBSNMP/DBSNMP

DBSNMP/vmuser

DEMO/DEMO

SYSTEM/MANAGER

MANAGER/VMUSER

SYSTEM/vmuser

vmuser/vmuser

В принципе, можешь смело редактировать его, хотя юзать собственные листы user/password гораздо удобнее. В разделе Commands указывается хост/порт, аккаунт к базе и команда на выполнение :). О вкладке About рассказывать не буду, сам изучишь =). Скажу лишь, что автор столько полезной утилы - glam0rf. Пожелаем ему удачи и плодотворной работы. Одним словом, сливай тулзу с нашего диска не задумываясь. Must have :).

Программа: CC2Bank ListGenerator

ОС: Windows 95/98/99/ME/NT/2000/XP

Автор: RaZe Software

Помнится, еще в осенних номерах журнала я выкладывал несколько софтинок для работы с картоном aka кредитками. Но основные функции тогдашних утил сводились к поиску банка (по бину), определению штата/города и типа карточки (классик, голд, платинум и пр.). Все это, несомненно, нужно и порой без такого софта не обойтись. Но что делать, если необходимо отпарсить свежеслитую базу картона с только что поломанной базы амерского шопа? =) Конечно, можно написать собственный парсер, который будет раскладывать кредитки в заданном порядке, сортировать бины и т.д. Однако есть гораздо более продуктивный способ - заюзать тулзу CC2Bank ListGenerator от RaZe Software.

Утила ищет в текстовом файле номера кредитных каточек и, подбирая к номеру информацию о банке, выводит данные в виде списка. Она определяет название банка, страну, телефон и тип картонки.

Полученную инфу можно сортировать по своему усмотрению и сохранять в отдельный файл. Причем никто не мешает загружать базы с картоном вида: номер креды/ФИО кардхолдера/адрес/телефон/мыло. Тулза корректно выделяет cc number aka номер карточки, определяет по нему данные банка, а вся остальная инфа записывается в поле CC Info :).

Для корректной работы программы нужно, чтобы вся информация об одной кредитной карточке помещалась в одну строчку с разделителем «Пробел» или «;», то есть примерно так:

Name Adress City Zip Country Phone

Назад на стр. 102-082-1  Содержание  Вперед на стр. 102-082-3