Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #135, МАРТ 2010 г.

Программы для Взлома

Маг (icq 884888, http://snipper.ru)

ProxFetch

  • ОС: *nix/win
  • Автор: x1machine

Наверняка перед тобой часто вставала проблема поиска большого количества рабочих прокси (например, для накрутки счетчиков, парсинга поисковиков, брута асек и т.д.). Если это так, то ты знаешь, что одновременно бесплатного и быстрого варианта не бывает, так что советую тебе воспользоваться буржуйской опенсорс утилитой ProxFetch от команды x1machine.com.

Итак, ProxFetch – это кроссплатформенная прога, которая собирает прокси и соксы с сайтов, затем проверяет их живучесть и выдает тебе удобочитаемый список, состоящий из валидных ip и портов.

Особенности тулзы:

  • возможность сохранения списков прокси в файл;
  • написана на c++, что влечет за собой кроссплатформенность;
  • интуитивно понятный интерфейс;
  • удобный и подробный хелп;
  • большой список предустановленных сайтов для граббинга проксей;
  • встроенный GeoIP;
  • чекер живучести прокси;
  • продвинутая логгинг-система;
  • возможность коннекта через TOR;
  • возможность отмены любого действия.

За остальными подробностями об интерфейсе и работе ProxFetch отправляйся на официальный сайт x1machine.com/?p=72.

K-Shell

  • ОС: Windows 2000/2003/XP/Vista/7
  • Автор: kikicoco

Давненько мы не размещали на страницах рубрики никаких шеллов. Настала пора исправлять это недоразумение :).

Представляю твоему вниманию K-Shell – скрипт, написанный на ASP.NET неким хакером из Вьетнама и представляющий собой не что иное, как шелл для винды в связке с IIS.

K-Shell обладает всем основным функционалом "старших братьев", написанных на PHP:

  • защита шелла паролем (md5);
  • выполнение команд (через CMD.NET, W32, WSH, SQLServer);
  • вывод списка процессов (два способа);
  • отображение информации о системе (Server IP, Machine Name, Network Name, User Name текущего процесса, OS Version, System Time, версия IIS, порт сервера, информация о клиенте, переменные окружения, инфо о железе);
  • клонирование времени модификации файла/папки;
  • список юзеров системы;
  • сканер портов;
  • отслеживание активности IIS;
  • редактор реестра;
  • системный и event логи;
  • операции с файлами и папками (редактировать, вырезать, копировать, переименовать, скачать, удалить, загрузить, создать);
  • отображение основной информации о файлах.

Как видишь, все эти возможности позволят тебе с комфортом обустроиться на нужном виндовом сервере и изучить его вдоль и поперек.

ICQ Exambot

Хочешь научиться сдавать любой экзамен или зачет по-хакерски? Тогда предлагаю тебе заюзать программу ICQ Exambot от команды nakodim.ru.

Эта прога создает icq-бота, который сможет дать тебе ответ практически на любой экзаменационный вопрос с помощью редактируемой базы шпаргалок.

Каждая шпаргалка в данной базе имеет свой номер, размер одной шпаргалки не должен превышать 5000 символов (1200 – при добавлении вопроса прямиком из ICQ).

Таким образом ты сможешь найти нужный тебе материал в заранее подготовленных шпаргалках, добавлять эти шпаргалки и читать их по номерам.

Особенное удовольствие доставляет тот факт, что программа не требует много ресурсов системы и высокой скорости подключения к Сети (работает на .NET Framework 2.0).

Удачной сдачи! :)

Vkontakte Multi-Threads Bruteforce with AntiCapthca && Proxy

  • ОС: *nix/win
  • Автор: Dr.TRO

Если вдруг тебе понадобилось вспомнить пароль от своего аккаунта в Известной Социальной Сети (ну или от аккаунта своей подружки :), то советую воспользоваться замечательным мультипоточным брутфорсом от Dr.TRO, написанным на Perl. Запускается скрипт следующим образом:

perl brute.pl <threads> <proxy change time> <pause> <anticaptcha key> <accounts file> <passwords file> <proxy file> <nobad> <spliter>

Передаваемые брутфорсу параметры означают следующее:

  • <threads> – число потоков;
  • <proxy change time> – количество попыток брута, через которое прокси будет изменен;
  • <pause> – пауза между попытками брута;
  • <anticaptcha key> – кей антикапчи;
  • <accounts file> – файл со списком аккаунтов ВКонтакта;
  • <passwords file> – файл с паролями для брута;
  • <proxy file> – файл со списком прокси;
  • <nobad> – не записывать в лог неудачные попытки брута;
  • <spliter> – разделитель для логинов и паролей.

Внимание! Для использования брутфорса необходима перловая библиотека AntiCaptcha.pm, которую ты также сможешь найти на диске.

[ Web ] Brute Forcer v1.1

  • ОС: Windows 2000/2003/XP/Vista/7
  • Автор: [x26]VOLAND

Как часто ты сталкивался с админками, закрытыми паролем через basic-авторизацию или просто через веб-форму? Если в таком случае для успешной авторизации не прокатывала обычная скуль-инъекция вроде "1' or 1=1/*", то приходилось очень долго мучиться с нужным сайтом или вовсе оставлять попытки его взлома.

С брутфорсом [ Web ] Brute Forcer от мембера Античата [x26]VOLAND твои шансы на проникновение очень сильно повышаются :). Возможности проги впечатляют:

  • брутфорс методом POST;
  • брутфорс методом GET;
  • брутфорс basic-авторизации методом HEAD;
  • брутфорс FTP;
  • многопоточность (от 1 до 1000 потоков);
  • возможность установки дополнительных REQUEST переменных;
  • возможность установки Cookies;
  • брутфорс с использованием прокси (встроенный ротатор прокси с функцией авточека и настраиваемой автосменой);
  • 3 режима атаки (1 логина, нескольких логинов, по 1 паролю);
  • встроенный браузер plain HTML с подсветкой тегов input и показом заголовков, полученных от сайта;
  • менеджер словарей (генерация, склейка, разбивка).

Чтобы работать с брутфорсом, нужно перенести данные веб-формы в программу.

Для этого открываем сорцы страницы и находим тег <form>. Далее в этом теге ищем атрибут "action" и вставляем url из этого атрибута в поле "Целевой URL". Теперь смотрим на значение атрибута "method" и соответственно ему выставляем чекбокс "Протокол/Метод атаки".
Затем внутри нашего тега <form> ищем теги <input> (так называемые "поля"). Нам нужно получить поля идентификаторов, то есть поля, в которых передаются логин и пароль при отправке на сервер.

Ищем в теге <input> атрибут "name". Если его содержимое похоже на "login", "nickname", "username" и т.д., то это и есть поле логина. Копируем атрибут "name" в поле "Логин" нашей программы. Аналогично поступаем с полем "пароль".

Также надо перенести дополнительные поля (атрибуты "name" и "value") в раздел "Дополнительные request-переменные". Если внутри тега <form> есть <input> с типом type="submit", то это кнопка логина. Переносим ее атрибуты в программу в раздел "Атрибуты Submit-кнопки".
Если у какого-либо тега <input> нет атрибута "name", то он нас не интересует.

Теперь выставляем текстовый индикатор успешного входа. Это важный параметр, который будет различным для каждого сайта. По этому индикатору программа будет решать, произошёл ли успешный вход или нет (если указанный текст отсутствует/присутствует в исходнике страницы, то логин считается успешным).

В качестве индикатора можно использовать фрагмент кода формы (так как она заведомо будет отсутствовать в странице при удачной попытке), либо, если ты имеешь аккаунт на атакуемом сайте, использовать фрагмент кода, который однозначно присутствует в странице при удачной попытке (например код кнопки "Выхода" с сайта).

Осталось только выставить (при необходимости) кукисы, которые нужны атакуемому сайту и выбрать тип перебора. Enjoy! Если у тебя есть предложения и пожелания по работе брутфорсера, направляй их в топик forum.antichat.ru/thread109600.html.

ICQ SPY BOT v 1.0

  • ОС: Windows 2000/2003/XP/Vista/7
  • Автор: INSIDER

Представляю тебе идеальное средство для удаленного управления дедиком/компьютером недруга – ICQ SPY BOT. Как видно из названия, прога может скрыто управлять удаленной машиной с помощью обычной аськи.

Бот обладает следующими достоинствами:

  • высокая скрытность;
  • не палится антивирусами;
  • при установке копируется в системный каталог;
  • автоматически добавляется в автозагрузку;
  • контролируется повторный запуск бота;
  • малый размер используемой памяти (до 800 Кб максимум);
  • стабильное подключение к ICQ серверу;
  • переподключается в случае обрыва связи;
  • получение IP удаленнной машины;
  • перезагрузка удаленной машины;
  • перезагрузка бота;
  • выключение удаленной машины;
  • получение списка процессов и PID;
  • получение списка установленных программ;
  • получение списка системных папок;
  • возможность завершения процессов по имени;
  • скачивание файлов на удаленную машину по url;
  • запуск любых файлов;
  • показ окна с ошибкой;
  • удаление папок и файлов.

Единственная проблема, над которой тебе надо будет подумать при установке бота – это обход файрволов. В остальном же автор дает нам гарантии, что прогу нельзя заметить невооруженным взглядом, так что советую попробовать данное чудо технического прогресса :).

Содержание