книги хакеры / журнал хакер / 027_Optimized

бе будет нужна инфа. Я всегда нахожу что-нибудь полезное на www.technotronic.net.

Конечно, ты должен приобрести некоторую известность, ты можешь сделать это, занимаясь поиском уязвимостей с последующим написанием к ним эксплоитов.

Я иногда задумываюсь о напыщенности, и это относится ко всем, кто находит эксплоиты, а затем сообщает о них... Особенно к тем, кто сообщает о них в Микрософт. Если ты нашел очередной баг в IIS 4, то просто используй его.

Не думай ни одной секунды о том, что ты не сможешь. Микрософт - это самый эксплоитируемый объект всех времен и народов :). Разработчики настолько помешаны на создании новых версий, что качество кода оставляет желать лучшего - это уже традиция.

Они сообщают нам (в редких случаях), что они просто участвуют в неком “соревновании”. Интересно с кем? Мое личное мнение, что это просто вытягивание очередной порции налич- ности из кошельков пользователей, покупающих Upgrade’ы. UPgrades? Скорее Sidegrades в случае с Микрософт, т. е. движение в сторону, а не вверх, в сторону прогресса.

Как только ты приобретешь необходимый минимум знаний, не начни делать глупости, о которых в последствии можешь сильно пожалеть. Если у тебя стоит cable-модем или какой-то другой постоянный коннект с Сетью, то даже не думай о каком-ли- бо хакинге с твоего бокса. Ты должен научиться заметать следы достаточно хорошо. Просто запомни, что telnet-коннект че- рез box где-нибудь в Германии - это чертовски хорошая идея, даже если ты не можешь переносить лаг.

Что ж, можно сказать еще многое, и я обязательно вернусь к данному сабжу :).

Пример программы(C++):

———————————

#include using namespace std; int main()

{

cout << “I’m l33t” return 0;

}

———————————

скрипт для mIRC`a

Gibbon (faq@xakep.ru) è _|K0RaX|_ (korax@beep.ru)

ции вводимого текста. Я приведу пример, с помощью которого весь вводимый тобой текст станет фиолетовым. Чуть подправив написанное, ты сможешь писать болдом, текстом с подч¸ркиванием, чередовать строчные и заглавные буквы...

on *:INPUT:#: if ($left($1,1) != /) { msg $active $chr(3) $+ 06 $+ $1- | halt }

Поясняю:

if ($left($1,1) != /) - это чтобы удостовериться, не команду ли мы набираем;

msg $active $chr(3) $+ 06 $+ $1- - окрашиваем текст в цвет, с кодом 06 (фиолетовый, но можно и другой поставить);

halt - без этого в канал бы напечаталось две строки: одна обычная, другая цветная.

Теперь вс¸, что ты напишешь, будет высвечи- ваться в выбранном тобой цвете.

Ещ¸ во многих скриптах есть фишка - highlight. Т. е. ты пишешь обращение к кому-либо, и ник, если таковой присутствует на канале, выделяется цветом или ещ¸ как-нибудь. В мо¸м примере к нику прибавятся цветные скобки и палочки по бокам :). Выглядит вроде неплохо:

on *:input:#: {

if (/ != $left($1,1)) && ($1 ison #) { say 4-( $+ $1 $+ 4)- $2- | halt }

Фильтруй базар!

Не на всех каналах имеются ч¸ткие полиси и правила. Но даже без обладания оными, можно догадаться, что мат не будет приветствоваться в любом случае. Но постоянно следить за происходящим в канале и объяснять каждому причину кика или бана не хочется. За тебя вс¸ будет делать автомат, а тебе прид¸тся лишь пополнять список бранных слов, за которые наступает наказание.

Можно полностью автоматизировать процесс, так что при появлении определ¸нного текста в чане будет происходить расправа над нарушителем :). И получится у тебя не IRC-клиент, а станок ЧПУ :). Мы же поступим не совсем так: при появление мата выскочит диалог, типа “кикать или не кикать за мат”, с указанием слова, за которое приходит наказание.

on @*:TEXT:*:#: {

if (нехорошее слово isin $1-) || (нехорошее слово-2 isin $1-) || (ещ¸ мат isin $1-) || (лох isin $1-) || (бранное слово isin $1-) {

if ($window(@Ìàò) == $null) { window -l @Ìàò

}

aline @Мат $nick на $chan сказал: $1- ! Нажми два раза чтоб кикнуть.

}

}

menu @Ìàò { dclick: {

set %text $sline(@Ìàò,1)

kick $gettok(%text,3,32)

сячелетии! (ПуперСкрипт)

}

}

Я думаю тут вполне вс¸ понятно. Тебе потребуется только добавлять словечки по форме ||(гадкое слово isin $1-||. Этот процесс можно ещ¸ более упростить, склепав небольшой PopUps или специальную менюху. Это несложно. Скрипт также удобно юзать для выявления людей, болтающих на кириллице, если она запрещена правилами канала. Или для выявления оффтопиков. К примеру, на каналах типа #windowsnt стоят фильтры на слова Linux, Unix, FreeBSD и другие :). Ты, к примеру, можешь выгонять людей за сочетания слов Крякер инета, нюки, cracks, warez и другие.

Юные географы-открыватели

В прошлом Х уже писал про огромную пользу IRC для съ¸ма девок. Была там также инфа о том, что не всякие девахи нам могут быть полезны: нужны те, к которым ты мог бы получить “физический доступ”, т. е. живущие в тво¸м городе :). Но с первого взгляда на хост объекта страстей не всегда ясно, откуда это небесное создание, ибо вылетает некий адрес 666.666.666.666, который никак не хочет резолвиться по DNS в самом клиенте. Как узнать где географически находится интересующий субъект? На службах whois`a естественно! По части европейских IP, наиболее актуально давать запрос на www.ripe.net, что мы собственно и сделаем при помощи нашего скрипта.

Сначала делаем выскакивающую менюшку в NickList PopUps:

Узнать, откуда оно (RIPE database):{ set -u10 %iwhois $+ $$1 1 | dns $$1 }

А потом накидываешь ещ¸ кое-какую шнягу в Remotes:

on *:dns:{ if %iwhois [ $+ [ $nick ] ] == 1 { /run http://www.ripe.net/cgi-bin/whois?query= $+ $iaddress $+ &.submit=Submit+Query

} }

Теперь тебе оста¸тся кликнуть на ник юзвера в общем списке и надавить на “Узнать откуда оно”. Откроется бразуер и выдаст тебе отч¸т по нужному IP, т. е. сообщит-таки географическую принадлежность абонента :).

Боремся с клонированием

Несколько лет назад была модной атака на каналы IRC: человек заходил на канал, и приводил вместе с собой ещ¸ десяток клонов. И какое безобразие учинит пришедшая botВА, ведомо только е¸ хозяину :). В основном с клонов ш¸л флуд: приватами, нотисами, DCC и CTCP, текстом прямо в канале. И что самое гадкое: хозяин мог оставаться в покое, т. к. ОПы кикали и банили только его клонов, но не его самого... Другое дело боты, защищающие канал. Когда ты банишь определ¸нный хост - у ботов срабатывает фильтр, который выкидывает всех с хоста нон-грата. Но боты есть не всегда, для ботов нужны шеллы и драйвер “прямые руки.sys”. Две трети небольших/средних каналов в сервисных сетях, вроде ДАЛнета, существуют вообще без ботов.

echo $chan *** Сканирование клонов

завершено

}

}

По завершении сканирования, нарисуется вот такой отч¸тец:

***Сканирование клонов запущено...

Gibbon - clone found: Gibbon[takeovah] Gibbon - clone found:Gibbon[total_control]

***Сканирование клонов завершено

Вот так скрипт проинформировал тебя о двух имевшихся клонах злобного гиббона :). И вообще, скрипт наиболее актуален, если ты оперируешь на крупном канале, где юзверы часто даже без злого умысла порождают клонов. Хотя бывает и так, что сами операторы канала занимаются “клоноводством”, заводя на канал десяток своих клонов: очень помогает при раскрутке нового канала (канал может оказаться одним из первых в списке по /list *chan* или окажется наиболее интересным новому посетителю, из-за иллюзии массовой посещаемости). Но о создании защитных и рекламных клонов мы поговорим в следущем номере :). Не забудь отписать в е-майл: какие бы фичи ты хотел заиметь скриптами. Мы напишем для тебя эксклюзив, который будет опубликован в ближайшем номере.

God in the shell (faq@xakep.ru)