книги хакеры / Хакинг на примерах

маршрутизатором. Если нужна анонимность и конфиденциальность, то это

явно не вариант.

Еще к недостаткам сервиса можно отнести то, что нет никакого клиентско­

го программного обеспечения, то есть пользователю придется настраивать свое устройство самостоятельно. За что такие деньги - непонятно.

ExpressVPN

Молодой VРN-провайдер (https://www.express-vpn.com/) с довольно высо­ кими ценами. За один месяц нужно отдать 12.95$ или 99.95$ за один год. Компания гарантирует возврат денег в течение 30 дней, если у тебя возникли проблемы с использованием сервиса.

Точек присутствия тоже немного: США, Великобритания, Нидерла щы, Ка­ нада, Германия, Гонконг. Пользователь может выбрать любой из сервисов и переключаться между ними.

К достоинствам этого сервиса можно отнести удобное программное обеспе­

чение для Windows, Linux, MacOS и, конечно же, Android. Поддерживаются только протоколы РРТР и OpenVPN.

Недостатки:

•Мало точек присутствия.

•Жалобы на службу технической поддержки от пользователей (много не-

гативных отзывов от пользователей в Интернете).

•Не поддержки протоколов L2TP и IPsec.

Компания хранит много информации о пользователе, которая может быть передана третьим лицам в соответствии с законодательством США. С другой стороны, на другой страничке они заявляют, что не ведут журналы подклю­ чения. Но поскольку это американский провайдер, то он должен работать в соответствии с местным законодательством, поэтому логи все же должны

быть.

В этой главе мы разобрались, как сменить свой IР-адрес, как получить до­ ступ к заблокированному ресурсу, как зашифровать передаваемые по Ин­ тернету данные. Обрати внимание: сам факт использования VPN или ано­

принцип линкбилдинга. Взломанный сайт может использоваться в це­

лях SЕО-паразитирования: на страницах портала владельца появляются ссьmки на сторонние ресурсы, которые тот н·размещал. Атаке подверга­ ются сайты с ненулевыми показателями ТИЦ и PR, т.к. им есть чем «де­ литься». В результате за счет взломанного сайта улучшаются позиции в поисковой выдаче сайтов, на которые то ссылается.

5.Другие цели-у каждого взлома есть своя цель и в этом списке представ­ лены далеко не все возможные цели.

2.2. Как взламывают сайты

Существует несколько способов взлома сайтов:

1.Взлом учетных данных - можно подобрать, перехватить или еще как­ либо захватить учетные данные (логин и пароль) или к панели управле­ ния сайтом или к FTP/SSH-cepвepy.

2.Поиск уязвимости в коде сайта. Если сайт построен на базе популярной CMS с открытым исходным кодом (WordPress, Joomla! и т.д.), шансы взломать его достаточно велики, особенно если версия движка сайта не самая новая.

3.Взлом посредством расширения. Здесь используются элементы програм­ мирования вместе с социальным инжинирингом. Хакер предлагает соб­ ственнику или веб-мастеру сайта какое-то расширение, веб-мастер его

устанавливает, а в расширении находится backdoor-программный код, открывающий двери хакеру на сайт. Техника троянского коня.

Рассмотрим эти способы подробнее. В первом случае хакер должен как­ то заполучить учетные данные для входа на сайт. Перехват этих учетных данных в последнее время очень усложнен, поскольку практически все сай­ ты перешли на HTTPS, поэтому весь обмен данными с ними, в том числе передача имени пользователя и пароля, происходит в зашифрованном виде. Взломать НТТРS-трафик можно, но это может занять длительное время. Аналогично, брутфорс учетных данных займет тоже очень много време­

заканчивается/заканчиваются деньги - войдите в личный кабинет для ре­ шения проблемы. Ссылка будет вести на сайт, имя которого и внешний вид страницы входа будут напоминать личный кабинет пользователя хостинга (вычислить какой именно хостинг у сайтане есть проблема). Пользова­ тель в шокекак так-то- ведь недавно платил за хостинг. Он переходит по ссылке, видит окно ввода логина и пароля, вводит их и все... можно считать, что он подарил доступы хакеру. Фишинг и социальный инжиниринг часто оказываются наиболее быстрыми способами взлома сайта, особенно если квалификация хакера не позволяет ему использовать другие способы.

Взлом с помощью уязвимости также является очень популярным методом взлома сайта. На первом месте по уязвимостям - так называемые SQL­ инъекции - когда сайту через какую-то форму (например, контактную форму) или GЕТ-параметр передаются SQL-onepaтopы, которые или воз­ вращают необходимую хакеру информацию или, наоборот, модифицируют информацию в базе данных. Например, с помощью SQL-инъекции можно модифицировать пароль администратора в базе данных, а затем войти через панель управления как администратор и дальше уже сделать с сайтом все, что захочется. При определенных навыках хакера такой способ получения пароля является гораздо более быстрым,.чем взлом ::осредством брутфор­ синга. В главе 6, кQгда мы будем рассматривать Kali Linux, мы рассмотрим некоторые инструменты, а еще больше инструментов поиска уязвимости будет рассмотрено в главе 7 - когда мы будем рассматривать популярный фреймворк для поиска уязвимостейMetasploit.

Наконец, взлом с помощью расширения также имеет право на жизнь. Но здесь политика хакера нацелена не на конкретный сайт, а на взлом ради взло­ ма или же на создание сети взломанных сайтов. Суть в следующем. Хакер находит какое-то популярное и платное расширение для какой-то популяр­ ной CMS. Некоторые расширения могут стоить, дорогоот сотен до тысяч долларов (для CMS Magentoэто вполне нормальные цены). Хакер покупа­ ет такое расширение. Далее он вырезает из него поддержку лицензии, как бы обнуляет ее: Получается, что расширение выполняет свои функции, но при этом работает без лицензии, что позволяет установить его на разные сайты, даже если для этих сайтов лицензия не покупалась. После этого хакер внедряет в код расширения бэкдорфункционал, который позволит хакеру удаленно выполнять различные манипуляции. Какие именнозави­ сит от того, что нужно хакеру. Можно создать универсальный бэкдор, ко­

позволяющий выполнять sql-операторы. Здесь все зависит от фантазии ха­ кера.

В следующем разделе_ мы рассмотрим реальный пример взлома и взломаем голосовалку на сайте.

2.3. Реальный пример: взламываем голосовалку

Прежде, чем продолжить чтение этой главы и попробовать написанное далее на практике, помни про ст. 272-274 УК РФ. А теперь можно читать дальше!

Наверное, у каждого есть друзья, участвующие в каких-либо конкурсах (либо же у них есть дети, которые участвуют во всевозможных мер прия­ тиях). И вот в один прекрасный момент они обращаются к тебе с просьбой «накрутить)) счетчик. Не будем разбираться хорошо это ИЛ'1 нет с моральной точки зрения (с одной стороны-плохо, с другой стоIJоныэто же друзья), а разберемся, как это сделать.

2.3.1. Выбираем оптимальный способ

Способ 1. Друзья друзей

Относительно честный способ (особенно, если у тебя много друзей в со­ циальных сетях)-разослать сообщение (например, путем создания за­ писи на своей страничке в социальной сети) с просьбой проголосовать и ссылкой на страничку голосования. Можно сделать рассьшку по «электрон­ ке)), Viber, отправить в свой телеграмм-канал и т.д. Способ может принести свои результаты и при этом тебе ничего не придется делать. Например, у одного моего знакомого более 9000 контактов в скайпе. Если хотя бы 10% проголосуют, это будет 900 голосов, причем абсолютно «легальных>> -дей­ ствительно, зашел человек и проголосовал.