Х-Tools

Леонид «R0id» Стройков / r0id@bk.ru /

UDC FinalVersion

ОС : WIndows 2000/XP
Автор: The [SNS ] Technologies

Все реже и реже в хакнутой БД можно увидеть пароли. Как правило, их заменяют различные хэши — md5/Mysql-hash/sha1. Мириться с таким положением вещей не хочется, а посему брут хэшей приобретает все более четкие границы. Вот я и хочу представить тебе замечательную функциональную утилу UDC, предназначенную как раз для «работы» со всевозможными хэшами (от DES до SHA1). Из основных возможностей утилы выделю:

Атака по маске — одновременный перебор порядка 5000 паролей в Винде (NTLM) со средней скоростью около 7.000.000 пассов в секунду (на Pentium IV 3.4Ghz)
Доступный режим «Hi-Speed mode», увеличивающий скорость перебора до 25%
Гибридная атака с наличием разнообразных настроек
Криптоаналитическая программа с самым широким списком поддерживаемых хэш-функций: MD (2, 4, 5); NTLM; Adler; CRC (16, 32, 16CC); XOR (16, 32); GOST R 34.11; Haval (128 — 256); Panama; RMD (128 — 320); SHA (160 — 512); Sapphire (128 -320); Snefru (128, 256); Tiger; Whirlpool
Возможность работы с неограниченным количеством хэш-значений почти без потери скорости перебора
Хеширование сколь угодно длинных строк
Открытый API (ты можешь самостоятельно расширить библиотеку собственной функцией или использовать UDC в качестве хэш-библиотеки в своих продуктах)
Работа по табличкам «Hybrid Rainbow Tables»

Кроме того, отметим одну из самых полезных функций тулзы — распределенную атаку, которая позволяет использовать несколько компов для брута aka прямого перебора. На вкладке «Прямой перебор» ты найдешь соответствующие настройки. Компы, участвующие в атаке, необходимо указать в разделе «Распределение». Помни, что на всех выбранных компах должен быть запущен сервис распределенных вычислений (Восстановление - Распределенное - Запустить сервис). После настройки жмем «Восстановление - Распределенное - Прямой перебор». Затем — правый клик по возникшему окну и выбираем «Начать атаку». Промежуточные результаты атаки записываются, поэтому ее можно продолжить в любой момент после остановки. Схема отказоустойчива, но не предназначена для работы с большим числом хэш-значений (не более 500 штук). Еще одна полезная фича — предварительная атака, которая позволяет выявить самые простые пароли. Тулза автоматически проверяет все недавно найденные пароли и односимвольные, двухсимвольные, трехсимвольные комбинации. А также — по четыре символа из набора «0123456789ABCDEFGHIJKLMNOPQRS TUVWXYZabcdefghijklmnopqrstuvwxyz»; по пять символов из набора «0123456789abcdefghijklm nopqrstuvwxyz» и по шесть-семь символов из набора «0123456789». Настоятельно рекомендую не забывать о предварительной атаке и использовать ее каждый раз при добавлении новых хэшей :).

ICQMenace v0.9b

ОС : WIndows 2000/XP
Автор: coban2k

В свете последних событий с изменениями в протоколе ICQ мы зачастую нуждаемся в инструменте по анализу протокола. Предлагаю тебе воспользоваться тулзой «ICQMenace», предназначенной для перехвата winsock.dll. Утила умеет:

Снифать все подключения ICQ FLAP, Direct, HTTP & Proxy
Сохранять снифинг пакетов в файл
Просматривать содержимое пакетов
Производить экспорт в XML-, HTML-, TXT-файлы
Совместима с любыми ICQ-клиентами: ICQ, R&Q, QIP, QIP Infium, Miranda, и т.п.

Использовать софтину достаточно просто. Для этого необходимо:

Закрыть программу ICQ
Запустить ICQMenace.exe
Указать путь к ICQ-клиенту, например: C:\Program Files\ICQ\Icq. exe
Нажать «Пуск ICQ». Начнется дамп ICQ-пакетов
Все, можно наблюдать входящие/исходящие пакеты

Прога адекватно переваривает HTTP/S и SOCKS4/5. По дефолту в программе стоит режим автоопределения, но можно его отключить или выставить на принудительное определение конкретного типа прокси. Софтина обладает встроенным редактором с подсветкой синтаксиса и компилятором скриптов парсинга пакетов. В меню списка пакетов и дерева пакетов находится пункт меню, — показывает все скрипты, которыми был обработан этот пакет. Клик по скрипту в меню открывает его в редакторе. Словом, если тебе интересно, что происходит с ICQ-протоколом — смело сливай тулзу с нашего DVD.

ProxyTools

ОС : WIndows 2000/XP
Автор: Dizz

Представляю твоему вниманию удобную и функциональную тулзу для работы с proxy — ProxyTools. Утила умеет по заданному шаблону выдирать списки проксей из любого мусора, генерировать диапазоны проксей с подстановкой заданного порта и сортировать списки по портам. Из особенностей стоит отметить:

Мощный парсер проксей по заданному типу
Парсинг сразу нескольких файлов со списками (beta)
Мощный сортировщик прокси
Шустрый генератор прокси по указанному диапазону либо из списка с подстановкой порта
Пингер списка проксей
Whois
Настройки обучения программы
Полная поддержка Windows Vista
Возможность парсинга списка файлов

Радует и то, что тулза обладает удобным гуишным интерфейсом.

Storm 2008

ОС : WIndows 2000/XP
Автор: qip

Про брут асек писалось много и не раз (почитай подшивку ][), но сегодня я хочу предложить тебе свежий и оригинальный вариант этого рутинного процесса. Storm 2008 — это icq-бот, созданный, чтобы автоматизировать брут и облегчить управление им. Тулза работает совместно только с IPDbrute 2 Pro SE. Возможности у программы следующие:

Управление IPDbrute (нажатие кнопок остановки и запуска, cleanup, показ статистики, скрытие и показ окна)
Управление командной строкой Винды на сервере
Отправка новых good’ов на асю администратора
Управление списками брута (автоматическая смена, генерация новых)
Автоматическое обновление прокси как через определенное время, так и после каждой смены списков брута (прокси могут скачиваться из интернета в виде текстового файла — либо используется локальная копия списка, которую можно обновлять вручную)
Очистка прокси с заданием максимальных значений таймингов
Простая система администрирования. Управление возможно с нескольких номеров, для каждого из которых устанавливаются свои настройки
Некоторые дополнительные возможности: скачка файлов из интернета, icq gate (использование бота в качестве гейта), отправка и принятие сообщений и т.д.

Для работы с .Brutal предназначен аналог оригинального бота Storm 2008. Он обладает сходными возможностями:

Управление .Brutal — нажатие кнопок остановки и запуска, cleanup, показ статистики, скрытие и показ окна (скрытие иконки в трее)
Управление командной строкой Винды на сервере
Отправка новых good’ов на асю администратора
Организация очереди списков для брута
Автоматическое обновление прокси через заданный промежуток времени (прокси могут скачиваться из интернета в виде текстового файла либо используется локальная копия списка, которую можно обновлять вручную)
Простая система администрирования. Управление возможно с нескольких номеров — для каждого устанавливаются свои настройки
Некоторые дополнительные возможности: скачка файлов из интернета, icq gate (использование бота в качестве гейта), отправка и принятие сообщений и т.д.

В общем, лучшего инструмента для управления брутом не найти.

Содержание