Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #149, ИЮНЬ 2011 г.

X-Tools

Flash grabber

  • ОС: Windows 2000/XP/2003 Server/Vista/2008 Server/7
  • Автор: Gar|k

Столкнулся со злобным преподом, который любит спрашивать по всему пройденному материалу, а лекции писать лень? Тебе поможет утилита Flash grabber. Смотри сам: обычно преподы держат все свои лекции на своих же флешках, а также любят втыкать эти самые флешки в университетские компы. Таким образом, тебе остается лишь незаметно сграббить всю информацию с нужной тебе флешки и наслаждаться результатами.

С этой задачей превосходно справится представленный тебе флеш-граббер. Принцип действия программы крайне прост:

  1. Прога просто висит в памяти;
  2. Раз в минуту проверяется наличие новых usb-носителей;
  3. В случае обнаружения последнего запускается проверка на наличие записи в реестре, которая сообщает дату последнего копирования с этой флешки (сравнение ведется по ее серийному номеру);
  4. Если запись не найдена или с момента последнего копирования прошел день, то ищется жесткий диск, позволяющий вместить в себя все данные с флешки;
  5. Если такой жесткий диск найден, запускается рекурсивная функция поиска файлов по заданному в исходниках расширению.

Особенности утилиты:

  • сохранение документов в форматах doc, docx, ppt, pptx, rtf по дефолту;
  • крайне малый размер (3.5 Кб);
  • быстрый граббинг целой кучи маленьких документов;
  • не влияет на загрузку системы в режиме ожидания;
  • отсутствие каких-либо окон и иконок;
  • открытые исходники;
  • работа с минимальными правами в системе.

Автор с удовольствием ответит на любые твои вопросы по поводу граббера на официальной странице программы bit.ly/ew670z.

Charon v0.6 SE

  • ОС: Windows 2000/XP/2003 Server/Vista/2008 Server/7
  • Автор: Rhino (project2025.com) & v1ru$

Наверняка ты знаком с замечательным инструментом для работы с прокси под названием Charon. Автор проги давно забросил свой проект, поэтому им занялся мембер Античата v1ru$.

Итак, Charon v0.6 SE — это программа для проверки работоспособности, функциональности и анонимности прокси-серверов по списку с заданными параметрами. Гибкие сетевые настройки позволяют настроить программу практически с любыми требованиями к сетевому трафику, устанавливая таймаут на соединение, выделяя заданное количество активизирующихся потоков, количество попыток опроса каждого IP-адреса, ручное и автоматическое редактирование списка веб-адресов для проверки анонимности.

Основные функциональные особенности:

  • использование многоуровневой фильтрации IP-адресов по адресу, порту, зоне, стране и так далее (фильтрует ханипот);
  • расширенный импорт и экспорт списков прокси-серверов: поддержка работы с буфером обмена, работа со списками сетевых сканеров AngryIPScanner и Superscanner;
  • проверка прокси-серверов при помощи RBLсервисов;
  • автоматический поиск публичных списков прокси-серверов при помощи поисковых систем;
  • проверка HTTP (trans, anonim), ssl, socks4/5прокси;
  • проверка пинга и скорости прокси-сервера;
  • работа с GeoIP;
  • практически полная русификация интерфейса. Автор модификации с удовольствием прочтет твои отзывы в топике bit.ly/fYIvbq.

DIR-300 PWNER

ОС: Windows 2000/XP/2003 Server/Vista/2008 Server/7
Автор: TIMHOK

На очереди еще одна крайне интересная и необычная программа — «pwner» роутеров Dir-300.

Если ты внимательно следишь за новостями в области ИБ, то должен знать, что в прошивках указанного роутера за номерами 2.05B03, 2.04, 2.01B1, 1.05B09, 1.05, 1.04, а также DIR-615 + 4.13B01 кроется интересный баг, заключающийся в том, что любой пользователь может узнать пароль от уязвимого роутера. Представленная программа как раз и дает тебе возможность удобного эксплуатирования данного бага.

Пользоваться pwner’ом крайне просто:

  1. Пуск - cmd;
  2. ipconfig, узнаем наш IP;
  3. Запускаем прогу и вводим в первое окно IPадрес, с которого нужно начать сканирование (к примеру, если наш IP 10.2.4.64, то вводим 10.2.4.0);
  4. Во второе окно вводим конечный адрес (например, 10.2.4.255);
  5. Выбираем нужные опции (чек на Dir-300, pwn роутеров);
  6. Нажимаем «Go»;
  7. Ждём, когда программа выполнит все действия.

В конце своей работы прога выдаст ссылки на «готовые» роутеры. Далее ты сможешь нажать на заинтересовавший тебя IP и перейти в браузере в панель управления таким роутером.

В данной панели управления тебе всего лишь необходимо будет ввести логин «admin» и свой пароль (или не вводить пароль вовсе). Это все.

Теперь ты — полноправный владелец данного роутера :). Последние версии программы, а также поддержку от автора ищи тут: bit.ly/gJEL38.

Sharecash Survey Helper

  • ОС: Windows 2000/XP/2003 Server/Vista/2008 Server/7
  • Автор: TickTack

Sharecash Survey Helper — это простой, но в то же время функциональный генератор персональных данных. Прога может пригодиться, если тебе необходимо создать один или множество фейковых аккаунтов на каком-либо сайте.

Лучше всего это применимо к англоязычным ресурсам, которые предлагают ввести правдоподобные данные в процессе регистрации. Генерируются следующие поля: First name, Last name, Address, City, State, Zip, Email, Birthday, Phone. Особо стоит отметить, что программа генерирует правильную связку «Zip — Город», чтобы тебе не пришлось тратить время на утомительные поиски корректного индекса по всяким желтым страницам. И помни, что для работы утилиты нужен .NET Framework версии 4.0.

Shadow iframer[local]

  • ОС: *nix
  • Автор: Gh0s7

На очереди старенький, но все еще не утративший своей актуальности ифреймер, написанный на bash и Perl. Ифреймер — это небольшая программа для вставки своего кода в php/htmlфайлы. Смысл в этом такой: например, тебе слили очередной приватный эксплойт, который может работать со всеми IE. Ясно, что ты тут же захотел его заюзать и поиметь нужное количество ботов, асек и другого приятного стаффа.

Под рукой у тебя как раз есть небольшой недавно порутанный хостинг, на котором лежат огромные массы html-страниц. Вставлять код вручную в каждую страницу не представляется возможным, поэтому и придумали ифреймеры.

Ифреймеры бывают удаленными (к примеру, для работы по ftp) и локальными. Shadow iframer — локальный. Сам скрипт данного ифреймера написан на баше с перловыми вставками и представлен сразу в нескольких версиях: версия для пользователя root (подразумевается, что трояниться будут все страницы хостинга) и для пользователя nobody (трояниться будут только страницы, доступные на запись). Использовать скрипт очень просто: запускай его с одним параметром — файлом с ифрейм-кодом. Ифреймер сам найдет все index-файлы и вставит в них твой код сразу же после первого тега body.

Примерный лог запуска:

# ./iframe.sh
[*]Searching for perl.../usr/bin/perl
[*]Starting index fi nder...please
wait...search complete. Found X pages
[*]Generating iframer...complete.
Starting iframer
[*] Injecting complete, deleting temp
fi les...
[*] Finished

Свои предложения и пожелания направляй автору в топик на Античате: http://bit.ly/ePt36Y.

Antigate Balance

  • ОС: Windows 2000/XP/2003 Server/Vista/2008 Server/7
  • Автор: Zdes Bil Ya

Пришла очередь еще одной маленькой, но безумно полезной проги от уже известного тебе кодера Zdes Bil Ya. Оперируешь множеством утилит и скриптов, которые используют антикапчу от antigate.com? Устал вручную проверять баланс для каждого своего антигейтовского аккаунта? Оптимальным решением этой проблемы будет использование программы Antigate Balance.

Итак, Antigate Balance — это программа для отслеживания баланса на аккаунтах antigate.com (до пяти штук включительно). Функционал и особенности проги:

  • сворачивание в трей;
  • возможность ручного обновления;
  • автоматическое обновление через заданный промежуток времени;
  • автоматическое сохранение настроек.

Работать с утилитой достаточно просто: вписывай имя аккаунта, ключ антикапчи к нему и нажимай на галочку. После этих нехитрых действий акк добавится в список для проверки. Свои вопросы и предложения направляй прямиком к Zdes Bil Ya в его блог bit.ly/eJbNku. Кстати, в качестве бонуса автор прилагает к чекеру и его исходный код.

VkAksEnter

  • ОС: Windows 2000/XP/2003 Server/Vista/2008 Server/7
  • Автор: IOFFE

Последней в нашем сегодняшнем обзоре выступает небольшая утилитка, которая будет полезна всем, кто работает с соцсетью ВКонтакте.

Итак, VkAksEnter — это многопоточный «вступатель» в группы, встречи, приложения. Функционал проги:

  • многопоточность;
  • поддержка antigate.com;
  • вступление/выход из списка групп (плюс возможность рассказать об этом друзьям);
  • вступление/выход из списка встреч;
  • вступление/выход из списка приложений.

Любые вопросы по утилите ты сможешь задать по адресу ioffe-soft.ru/?p=412.

Содержание