книги хакеры / журнал хакер / 026_Optimized

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

i

F

i

t

t

P

D

o

P

D

o

92NOW!

r

005C

ЮНИТЫ/FAQ

NOW!

r

BUY

to

BUY

to

w

m

w

m

w Click

o

w Click

o

w

w

.

.c

.

.c

p

df

e

p

df

e

g

g

n

n

-xcha

-x cha

FAQ (faq@xakep.ru)

Я тут решил посканить провайдеров. По-

рявых cкриптов на интересующем тебя серве-

этой хренью, потому что тексты журнала

нятное дело, ввожу диапазон - от 0 до

ре. Хотя, для обнаружения бажных скриптов,

сдаются на в¸рстку в формате “Только текст” -

255. Но он (сканер) пишет о какой-то

можно юзать и security сканера, типа той же

TXT , и при сохранение doc`а смайло, постав-

ошибке интервала :(

Ретины.

денное в Ворде, превращается в “J”. Вот и мы

решили справится с этой шнягой, открыв ме-

От 0 до 255 - это не совсем рабочий диапазон

А если ручки чешутся пощупать вражеско-

нюшку “Сервис”-> “Автозамена”. Там в списке

подсети. Это маска. А, фактически, настоящий

юзерские шары (share-ресурсы), обраьт вни-

слов/символов подлежащих Автозамене, нахо-

диапазон прячется в интервале от 1до 254. И

мание на Legion(сливать с того же packet-

дишь ненужный смайлик, и просто убираешь

многие

обрабатывают

storm.sec-urify.com), релиз Х - xSharez-

правило его функционирования нафиг. Также,

задание скана “от 0 до 255”, например попу-

(www.irctoolz.com),

Essential

NetTools

îò

в случае если тебя не интересуют всяческие

лярный порт-сканнер от NtoBjectives. Хотя,

Tamos`a (www.tamos.com). Cуществуют и дру-

символьные украшения, можно стереть доб-

вводя рассматриваемый диапазон, ты можешь

гие виндозные сканеры шариков, но упомяну-

рую половину из написанного там.

обломаться, потратив лишнее время на скан

тые выше, имхо, заслуживают наибольшего

“м¸ртвых” IP, т.е. адресов незарегенных как

внимания.

Хотя если тебе требуется исправить всего

часть сабнета провайдера. Дабы не случалось

один или несколько смайликов, проще будет

такой шняги, рекомендую проверять произ-

Объясните мне наконец какого Х, уб-

нажать на Backspace, после ненужного смай-

вольный айпи на принадлежность к опре-

людские винды мне впаривают, что я

лика и прописать его ещ¸ раз в нужном “:)”

ñåòè,

через

whois-сервис

соединился с провайдером на скорости

âèäå.

www.ripn.net , www.ripe.net. Хотя, более

115200 bps??? И ч¸ ваще делать с

эффективным является проверка программны-

ýòèì...

У нас админ-сволочь, не да¸т доступа в

ми whois`ерами, вроде Smartwhois. Хотя ты мо-

сеть ко всем сервисам, кроме почтовых

жешь воспользоваться эксклюзивным листин-

Помнится, написав о возможностях протоколов

и HTTP/FTP, через прокса! А мне хочется

гом от Х, представленном в 11ом номере 2000,

V.34(V.34+) и V.90, вылитых в лимит 56К, я по-

заюзать аську и ИРК! Расскажи чего де-

где указаны все сабнеты ряда популярных

лучил немеряно писем с флеймом: ты ч¸ ламе-

ëàòü - ñ ìåíÿ ïèâî!

Москвы и Питера.

ришь, кекс, мы со своими крутыми модемами

ваще на 115200 соединяемся и все остальные

Если бы твой любимый, до анальных коликов,

Расскажи, пожалуйста, где взять самые

сосут! =))

Х принимал пиво за всяческую помощь и под-

разнообразные порт-сканнеры и скане-

сказки - мы бы уж пивными магнатами стали

ры вообще, т.е. шаровые, сервисные,

Так что тема мне знакома. И проблема заклю-

:)). Но если захочется сделать жизнь хмельнее

скриптовые и прочего кала.

чается в том, что при ряде “некорректностей”

и слаще - бомби пиво и ценные вещи, по адре-

винды показывают ни реальную скорость сое-

су редакции.

Пожалуй, вопрос, хоть и част, но и неинтере-

динения, а пропускную способность порта,

сен. Ибо логично было бы спрашивать ЧТО

указанную в настройках соединения. Чаще

А с пивом можно и к делу. Если перефразиро-

взять, а ни ГДЕ взять, или хотя бы КАК пользо-

всего, данная хрень возникает, когда твой мо-

вать задачу, не подразумевая взлома твоего

ваться взятым. Но вс¸ же поясню. Т.к. в пре-

пед установлен как “Стандартный модем” или

горе-администратора, получится, что тебе

дыдущем вопросе мы вспомнили о

же Вынь поставил к нему стандартные драйве-

требуется “упаковать” в HTTP-трафик данные

NtoScanner`e` направлю прямиком на пагу NT-

ры, наличествующие в дистрибутиве. Т.е. в

передаваемые IRC-клиентом и Аськой. Если

сканирующих девайсов в сегменте проекта

итоге не была обозначена реальная специфи-

уговорить поставить вингейт (wingate) не увен-

Packetstorm - packetstorm.se-curify.com. Áîëü-

кация модема, и он был некорректно инициа-

чались успехом, прид¸тся-таки “упаковывать”.

шая подборка примитивных, но универсальных

лизирован системой. Дабы не продолжать бай-

И делать это при помощи достаточно свежей

сканерков, валяется на http://www.data-

ду, скажу сразу, что для устранения непола-

программы HTTP-tunnel, которую, если верить

tone.com/mirrors/xiaomu/WWW/winsock/win95/i

док, тебе потребуется отыскать дискету/си-

браузеру, можно поднять с www.http-

putil.htm. Из сканеров “безопасности”, или же,

дюч¸к, полученную вместе с момедом. Хотя

tunnel.com. Способ работы генитален и прост:

как ты их обозвал - “сканеров сервисов”, опре-

велик шанс что носитель драйва был посеян на

ты скачиваешь прогу, которая будет работать

образом

выделяется

Retina

великих просторах государства Растеряндия :).

на тво¸м компе, как виртуальный сервер. Так-

(www.eeye.com) è Internet Security Scanner

И в случае когда ты реально отсосал, потеряв

же если у тебя нет, в локале, своего “инетов-

(ISS, не путать с источником дырок - IIS =).

родные драйвера, прид¸тся выкачивать их из

ского” адреса, и ты работаешь через http-

Первый был подробно описан djzlob`ом в 11ом

Инета. Хотя я бы рекомендовал брать с интер-

шлюз(прокси), указываешь его в графе Proxy

Х 2000, а второй в 12ом нумере за тот же год.

нета дрова в любом случае, ибо велика ве-

address. Отныне весь wingate-трафик побежит

ISS можно сдуть с www.iss.net . Оба имеют

роятность того, что там ты найд¸шь значитель-

через HTTP. И чего теперь делать чтобы вылез-

серь¸зные ограничения в Trial/demo-версиях.

но более свежую версию, чем та, что пред-

ти в Ирк? “Делать” ничего и не надо - вс¸ уже

Это, на мой взгляд, наиболее удачные работы

ставлена на сидюке, полученном при закупе

сделано, останется только немного “доде-

под WIN. А так как разговор именно о виндоз-

мопеда.

лать”. Если Proxy testing прош¸л успешно, ука-

ных системах, про никсовые дела - вспомним в

зываешь, в сво¸м IRC-клиенте адрес вингейта

другой раз ;).

Как подтереть Word из Office`а от M$,

127.0.0.1 (или же любимый 192.168.*.* ло-

чтобы он не заменял мои крутейшие

кальный), порт 1080 (стандартный wingate

Если приглядеться к скриптовым детекторам,

смайлики :) на лоховские круглые рожи

порт, между прочим). Вот и вся любовь! А чуть

явным грандом выйдет VoidEye. К сожалению

с лыбой, автоматически?

не забыл, в большинстве клиентов, указан 4ый

не очень удобный по части скинования (натя-

типа wingate`a. В нашем же случае эту хренб

гивания skinov), он да¸т мазу выявлениях ды-

По работе мы сами постоянно сталкиваемся с

прид¸тся заменить на 5ый тип.