Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #134, ФЕВРАЛЬ 2010 г.

Программы для Взлома

Маг (icq 884888, http://snipper.ru)

QIP Fake

  • ОС: Windiws 2000/2003/XP/Vista/7
  • Автор: JIyka

Представляю очередное творение уже знакомого тебе по предыдущим выпускам X-Tools Луки (jiykasoft.3dn.ru) - фейк известного ICQ-мессенджера QIP. Прога представляет собой точную копию начальных окон клиента QIP 2005 Build 8092. Общий смысл работы программы: сначала жертва запускает фейк на своем компьютере, затем производит необходимые манипуляции (настраивает сервер, прокси, ставит нужные галки), вводит логин и пароль в соответствующие окна и нажимает кнопку «Подключиться» или «Только открыть». В этот момент прога отсылает на твою почту новое сообщение вида:

от кого: JIyka
тема: JIykaSoft.3dn.Ru
Email отправителя: JIyk@bk.ru
текст: uin;pass

После отправки сообщения фейковый клиент выдает ошибку сервера. В папке же самой программы есть три файла и две папки: файл *.htm можно сразу удалять, остальное оставляй нетронутыми и передавай жертве :).
Настройки программы находятся в файле QIP\Skins\skins.cfg:

  • первая строка должна содержать e-mail, куда будут приходить сообщения;
  • вторая строка - надпись в первом загрузочном окне;
  • третья строка содержит цвет фона надписи в первом загрузочном окне.

Также ты можешь изменить рисунок из QIP\Skins\ICQ5\start.jpg - это изображение загрузочного окна. Впарить фейк жертве - это задача для твоих навыков социальной инженерии, но вот возможный способ от автора программы: качаем QIP 2005 (http://qip.ru/ru/pages/download_qip_ru) и переносим все файлы из папки фейка в папку QIP, пакуем получившееся творение любой программой инсталляции и выкладываем где-нибудь в Сети со следующим возможным текстом: «вышел новый QIP 2005» :).

ArxScanSite

  • ОС: Windiws 2000/2003/XP/Vista/7
  • Автор: ArxWolf

Далее на повестке дня еще один уже знакомый тебе кодер - ArxWolf из команды webxakep.net - и его многопоточный сканер директорий сайта. В каком случае тебе пригодится такой сканер?
Допустим, ты хочешь узнать строение сайта, но нет желания перебирать и искать файлы ручками, значит, все это за тебя может сделать полностью настраиваемый, многопоточный и очень быстрый сканер директорий и файлов со встроенной системой «Передышки», которая позволит тебе обойти практически любые AntiDDoS-скрипты. Возможности программы:

  • многопоточность (от 1 до 50 и более потоков)
  • работа с протоколами http и https
  • опциональный вывод ответов (HTTP 200, 301, 404, 403, 401, 302)
  • большая экономия трафика (качаются только заголовки)
  • возможность работы через Proxy/Socks сервер
  • удобный вывод результата работы (табличный и текстовый)
  • открытие ссылок прямо в окне программы
  • выбор одного из трех браузеров для открытия ссылок
  • передышка (для предотвращения ддоса)
  • конфигурационный файл (все настройки программы находятся именно в нем)
  • возможность указать свои HTTP-заголовки (UserAgent, Referer и т.д.)
  • большой файл базы данных, который всегда можно отредактировать

База данных программы содержит списки файлов и директорий вида:

.htaccess
.htconfig
.htpasswd
_adm/
_install/
_mysql/
_notes/
_private/
_update.php
_voip/
_vti_bin/
~install.php
~update.php
1.php
1/
2003/
2006/
2007/
2008/
666/
about.php
about/
access
access_log
account.asp
account.html
account.php
acct_login/
add/
addnews/
adm/
adm2/
admin.asp
admin.cfg
admin.dat
admin.html
admin.inc
admin.php

Storm 2008 Brutal Edition

  • ОС: Windiws 2000/2003/XP/Vista/7
  • Автор: q1p

Storm 2008 Brutal Edition - скромный icq-бот, который пригодится всем, кто занимается брутом ICQ-уинов на выделенных серверах. Он предназначен для облегчения управления брутом и его автоматизации. Работает совместно только с .Brutal 0.3-0.8+ (есть версия и для IPD-брута, но ее мы не будем описывать, так как брутфорсер безнадежно устарел).

Возможности:

  • удаленное управление .Brutal (например, нажатие кнопок остановки и запуска, cleanup, показ статистики, скрытие и показ окна);
  • управление командной строкой windows на сервере;
  • отправка новых good'ов на icq-номер(а) администратора;
  • организация очереди списков для брута;
  • автоматическое обновление прокси через заданный промежуток времени (прокси могут скачиваться из интернета в виде текстового файла, либо используется локальная копия списка, которую можно обновлять вручную);
  • простая система администрирования;
  • управление возможно с нескольких номеров;
  • для каждого номера можно установить свои настройки;

Дополнительные возможности: скачка файлов из интернета, icq gate (использование бота в качестве гейта), отправка, принятие сообщений и т.д.

Список основных команд:

1. .Brutal control.

/stats (or 1) - show .Brutal statistics
/start - press 'start' button in .Brutal
/stop - press 'stop' button in .Brutal
/pause - press 'pause' button in .Brutal
/continue - press 'continue' button in .Brutal
/cleanup - clean proxies in .Brutal
syntax: /cleanup [proxy_type]
proxy types: https (h), socks4 (s4), socks5 (s5)
note: without parameter = cleanup all proxies
/brtopt - display .Brutal options
/threads - set threads count
syntax: /threads value
/timeout - set timeout option
syntax: /timeout value1 value2
note: value2 used only with .Brutal 0.5
/clntime - set cleanup time
syntax: /clntime value
/autosave - set autosave time
syntax: /autosave value
/show - show .Brutal and bot windows
/hide - hide .Brutal and bot windows
/runbrt - run and start .Brutal
/killbrt - hard terminate brute process
/good - show good list

2. Bot administration.

/adminlist - show admin list with permissions
/add - add UIN to admin list
syntax: /add UIN[:permissions]
ex.: '/add 123123', '/add 321321:+-+--'
permissions: 1 - send new good's, 2 - allow to use commands, 3 - allow to use /stats, 4 - allow to administrate bot, 5 - notify terminating
default permissions is -+++-
/delete - delete UIN from admin list
syntax: /delete UIN
/pchange - change permissions
syntax: /pchange UIN:perm_index:permission , /pchange UIN:permissions
ex.: '/pchange 123123:1:+', '/pchange 321321:+-+-+'
/settings - display bot settings
/set - set bot settings
syntax: /set -option value
note: for information send '/set ?'
/botlog - show bot log
syntax: /botlog [count] default count is 10
note: large messages will not be delivered
/messlog - show messages log
syntax: /messlog [count] default count is 10
note: large messages will not be delivered
/pluglist - show list of plugins
/clrlog - clean system and messages logs

Преимущество бота перед конкурентами в том, что он предоставляет широкие возможности по управлению процессом брута, ибо делает всю ручную работу за тебя. Обновление прокси, организация списков для брута и отправка новых номеров прямо к тебе в icq позволят экономить время и трафик (и при этом быть в курсе событий, происходящих на сервере). Скрытие окна брута (в том числе и своего) и иконки в трее дадут шанс избежать того, что твою учетку заблокируют администраторы.

Управление командной строкой при помощи бота открывает полный доступ к серверу. Очень удобная фича, так как с помощью нее можно делать практически все: управлять файлами, учетными записями, перезагружать сервер, работать с консольными приложениями (в частности, консольные rar и zip) и т.д.

Встроенный генератор позволяет создавать списки uin;pass прямо через бота, используя списки номеров, паролей или пароли, передаваемые в параметр команды. Таким образом, можно создать несколько списков и долго не заходить на сервер, бот сам будет менять списки, обновлять прокси и присылать новые номера. Присутствует также возможность восстановления процесса брута после разрыва связи с сетью. Бот делает резервную копию списков прокси после разрыва, а когда связь снова появляется, восстанавливает все прокси и запускает брут, поэтому не нужно больше беспокоиться о бесполезных простоях сервера.

Также нельзя не отметить продвинутую систему плагинов для бота, найти которые (и почитать об остальном функционале и командах) можно на официальном сайте проги — http://qip-blog.eu.org/storm2008be.

Oracle Security Tools (GUI)

  • ОС: Windiws 2000/2003/XP/Vista/7
  • Автор: cyber$nake

Что это мы все «MySQL да MySQL»? Пора бы уже и на другие базы данных внимание обратить. Представляю тебе Oracle Security Tools — программное средство, предназначенное для тестирования на безопасность СУБД Oracle 8i-9i, 10g, 11g.

Прога работает без Oracle Client и дополнительных модулей и позволяет имитировать проникновение в СУБД Oracle с помощью существующих в ней уязвимостей. Возможности и функционал проги:

  • повышение привилегий пользователя Oracle;
  • проверка системных аккаунтов Oracle на наличие пароля по умолчанию;
  • проверка аккаунтов Oracle на соответствие логин=пароль;
  • повышение привилегий в ОС Windows 2000/XP/2003 (добавление локального пользователя с правами администратора и удаленного подключения);
  • проникновение в ОС и выполнение команд DOS с правами администратора системы;
  • просмотр соединений пользователей с базой данных и их действий;
  • анализ внешнего TNS listener.log;
  • многопоточный сканер портов;
  • тестирование на проникновение.

Подробности ищи на официальном сайте программы securetools.ru.

Содержание