книги хакеры / журнал хакер / 017_compressed

XAKEP > ÌÀÉ’Y2K

31337/PC ZONE

0031

49

шемся меню выбрать, с какого на какой тебе пе-

бя есть микрофон, то ты можешь заставить это-

ревести. Легко и просто. А вот любителям нафи-

го гуся слушаться тебя. Правда, он знает толь-

гатора я позавидовать не могу, т.к. этот браузер

ко несколько команд,

переводчик не поддерживает вовсе. Единствен-

ное, чего не переводит, так это баннеров и над-

писи на рисунках. На странице www.socrat.ru ты

сможешь взять демо-версии всех трех продук-

тов, о которых я тебе здесь поведал.

Ну а теперь затронем продукты другой россий-

ской компании. Где-то выше я уже писал их наз-

вания. Теперь осталось их только разобрать. Что

После того как ты ее запустишь, первым, что ты

какая из них умеет. Ну-с, начнем-с.

перед собой увидишь, будет разделенное попо-

лам горизонтальной чертой окно. Потом окно ты

сможешь разделить и вертикально, а можешь и

Magic Gooddy

вообще его не делить.

Это обычное окно браузера, но только лишь раз-

Самая простая в обращении программа. Она так

среди которых: “создать”, “открыть”, “сохра-

естественна (до безобразия), что даже не надо

нить документ”, “перевести”, “лежать”, “си-

задумываться о последствиях своих действий.

деть”, “фас”, “барьер” и что-то там еще. В ре-

Все понятно и просто. Простота - просто ТАЙД.

дакторе прога переводит “на лету”. Т.е. гусь

При загрузке программы появляется надоедли-

летит по экрану, а текст потихоньку перево-

вый Гусь, который будет постоянно висеть у те-

дится. :-))) Пока набираешь текст, стуча свои-

бя на экране. Как только ты на него налюбуешь-

ми костяшками по кнопкам клавы, сразу ви-

ся, то сможешь убрать его. Для этого нажми на

дишь перевод каждого слова, которое ты су-

кнопочку с его рожей в меню. Но лучше его ос-

мел настучать. Управление гусем осущес-

тавить на месте, так как с его помощью перевод

твляется очень просто.

осуществляется быстрее. Ведь достаточно вы-

деленное для пущей практичности. Зато так ты

делить кусок текста в любом окне и перетащить

имеешь возможность наблюдать и оригинал

на него, и он тут же выплюнет окно с переводом,

страницы, и ее перевод. Если тебе нравятся

буржуйские проги, то здесь в настройках внеш-

него вида ты сможешь выбрать и язык ее интер-

фейса. Среди языков для интерфейса имеются

фиглиш и дойч, ну и, конечно, мАЯ родная рус-

ский язык. Новая панель, которая появилась в

недавней версии, поможет тебе легко сориенти-

роваться в управлении программой.

который он сам же и продиктует надоедливым

голоском. Но он диктует не только перевод, он

Нажми на правую (право - это то же самое, что

еще и постоянно пристает со своими советами.

и лево, только с другой стороны) кнопку твоей

После открытия страницы она появится в двух

А при загрузке каждый раз тебя приветствует.

крысы, и тут же вылетит меню, из которого ты

частях окна. Нажав кнопочку ПЕРЕВОД, ты пере-

Вот только здороваться он может только на рус-

сможешь запустить редактор, создать новый

ведешь страничку в нижнем окне. При этом этой

документ, а также выключить эту детскую

же кнопкой ты можешь и прервать процесс пе-

программу к чертовой матери на веки вечные

ревода страницы. Если ты считаешь, что нижнее

и больше ее не запускать. Программа имеет

окно для тебя слишком мало, то передвинь ли-

несколько тематик для перевода, с помощью

нию разделения двух окон. А если ты восполь-

которых ты приблизишь результат перевода к

зуешься кнопочкой Автоперевод, то тебе вооб-

нужному. Magic Gooddy - это единственная

ще больше никогда не придется нажимать на

прога, которая имеет существенный недоста-

кнопку ПЕРЕВОД. Весь текст переводится авто-

ток. Она очень сильно перегружает твой комп.

матически, хотя ты можешь и сам задать нап-

Если у тебя 32 мега мозгов, то ты кое-как смо-

равление перевода. Среди настроек у програм-

ском языке. Когда я задал ему имя Mike, то он

жешь запустить ее на своем компьютере. А ес-

мы имеется только настройка внешнего вида, и

меня назвал Мике. Я ч¸, хохол что ли? Так что

ли у тебя меньше мозгов, то тебе стоит схо-

только. Также прога встраивается в мелкотелов-

создателям стоило бы научить своего гуся пони-

дить к врачу, но вряд ли это тебе поможет. А

ского ослика и может переводить прямо в окне

мать не только русские имена, но и иностран-

так программа ничего. Для домашнего ком-

браузера. Нужно выделить лишь кусочек текста

ные. А вот перевод на английский он произносит

пьютера сойдет. Чтобы детишки немного

и кликнуть на правую кнопку крысы, и в появив-

на хорошем английском без акцента. Если у те-

поиграли и поучили язык.

52

0034

31337/PC ZONE

XAKEP > ÌÀÉ’Y2K

ÔÈ×È ÔÎÐÒОЧЕК (часть 1)

Каролик (andrusha@sl.ru; www.ruschannel.xxi.ru) Александр Иванюкович (ivanyukovich@yahoo.com)

XAKEP > ÌÀÉ’Y2K

31337/PC ZONE

0035

53

А вот некоторые другие виндошные излишес-

и т.д. Очень помогает при различной автомати-

Web” в “Свойства обозревателя”->”Дополни-

тва настоятельно рекомендую переправить -

зации, к примеру, при написании скриптов.

тельно”.

загляни в c:\windows\temp (ну или где ты там

Far к тому же исправно поддерживает длинные

Но если тебя прибило работать с ftp не через

временные хранишь). Не слишком ли много

имена, но когда они слишком длинные, то не

IE и прочие браузеры, а другого ничего нет, то

там файлов? У некоторых одаренных я встре-

видно полного имени и уж тем более расшире-

у windows есть собственный ftp-клиент, не та-

чал до пары сотен мегабайт %). Почему бы не

ния. Как быть? Бегать по каждому и смотреть

кой, как в Unix, :) но на крайний случай сой-

удалять эти файлы каждый раз при перезаг-

полное название - работа лохов. :) Просто наж-

дет. Он поддерживает покомандную работу с

рузке системы? Для этого добавь в начало

ми “Alt+стрелка вправо”, и Far подвинет имена

командами, взятым из файла “ftp -s:filename”.

autoexec.bat

c:\windows\command\deltree /Y

всех файлов. ;) Ну а если ты часто юзаешь про-

А слабо сменить свой IP, не перезагружая

c:\windows\temp\.

водник, то обрати внимание, что более удобно

Windows? Просто после изменения IP отмени

Кстати, последний “\” обязателен, а то уда-

копировать файлы на дискету с помощью “От-

перезагрузку, войди в Панель Управления-

лишь все к ядрене фене вместе с самой пап-

править” (выделяешь файлы и жмешь правую

>Система->Устройства. Выбери свою сете-

êîé temp. :)

клавишу мыши), к тому же существующий спи-

вую карточку, открой ее свойства, поставь га-

Таким же способом можно очищать C:\win-

сок можно отредактировать и добавить свое,

лочку на “Отключено в данной конфигурации”,

dows\cookies, и кто тебе сказал, что нужна

для этого загляни в папку c:\windows\sendto -

æìè ÎÊ.

спецпрога, чтобы чистить cookies? А также

остальное интуитивно понятно.

подвергни

тщательной

чистке

Плюс ко всему в проводнике можно переме-

C:\windows\Temporary Internet Files è C:\win-

щаться по первым буквам в именах файлов -

dows\recent (последнее, если не юзаешь

жмешь нужную букву, потом следующую и т.д.

Пуск->Документы). Экономика должна быть

В это время курсорчик бегает по совпадению с

экономной. :)

набранным. В Far’е аналогичная фишка дости-

гается при нажатой клавише Alt. Только жать

надо быстро - винда почему-то при секундном

Íó êóäà æå ìû áåç FAR-à!

разрыве в печати букв считает, что ты, типа,

передумал.

В последнее время все большую популярность

приобретает Far - один из наиболее “продвину-

тых” файловых менеджеров, работающих под

форточками.

И Инет тоже может

быть проще

Ну и кто нынче не юзал Интернет? А вот что в

виндах существует такая фишка, как возмож-

ность вводить урлу прямо на панели задач,

знают далеко не все. Для этого перейди на па-

Ещ¸ раз войди туда же и убери галочку, под-

нель задач, ткни правую кнопку крысы и выбе-

тверди. Ус¸, твой IP сменен.

ри Панели инструментов->Адрес. Url’ы прини-

Бывает, надо расширить на машине ресурс, да

маются круглосуточно. ;) Мелочь, а приятно.

так, чтобы его никто не видел. Просто добавь в

конец видимого в сети названия ресурса сим-

вол $ - доступ к ресурсу можно получить лишь

зная его название. :)

В сети и Инете сидят многие, но чего-то ник-

то ни фига не знает про полезные фичи вин-

äîâ: ipconfig.exe, winipcfg.exe, tracert.exe, tel-

Ó òåáÿ åãî íåò? Íó, òû ëîõ! :) Áåðè åãî òóò -

Кроме этого адреса можно вводить в любом за-

net.exe, route.exe, ping.exe, netstat.exe,

ftp://rarsoft.ti.sk/pub/far, а просвещайся тут -

пущенном окне проводника - хоть в панели уп-

net.exe, nbtstat.exe è arp.exe.

http://www.rarsoft.com. Только зачем тебе Far,

равления. Можно и в меню Пуск->Выполнить,

Итак, по порядку:

если ты его юзать-то не умеешь? :) Типа, бе-

потом урлу, потом OK.

ipconfig - позволяет просмотреть все уста-

гаешь, как по Нортону? :) Это то же самое, как

Иногда при попытке соединения с каким-ни-

новленные сетевые хрени и установки на них

есть вилкой. :) В Far’е тоже полно своих удоб-

будь ftp-сайтом при помощи 5-го ИЕ ты полу-

ip-адреса, подмаски и прокси

ных фичек, скажу самые продвинутые. В неко-

чаешь сообщение

winipcfg - аналог предыдущей, но поинфор-

торых случаях тебя, допустим, прибило от-

Что делать? Не лохайся, достаточно лишь поста-

мативнее, включает информацию о привязке,

крыть найденную Far’ом папку Explorer’е - тут

вить галочку “Использовать FTP, основанный на

о хосте и DNS (выскочит отдельным окошком).

поможет довольно простая команда “start .”,

tracert - позволяет отследить путь и задер-

совершенно аналогично можно набрать “start

жки между узлами.

..” (ну, помнишь родную “cd ..”) и перейти на

уровень вверх, “start ...” - на два уровня вверх

Бэкдоры

tar -zxvf r00tkit.tar.gz - мы разархивировали

httpd.error_log

беспристрастно

фиксируют

Теперь самое время троянить машину. Если ты

только что скачанный руткит. cd lrk5 - мы пе-

любой даже самый

маленький

шажок по ста-

решли в вытащенную папку. make install - мы

ну врага.

думал, что трояны бывают только под windows,

установили его. После отработки последней

Чтобы стереть логи, надо отдать следующие

то ты глубоко ошибался; троян, вообще, - это

команды администратор уже не хозяин своей

команды - достать чистилку логов, собрать ее и

не обязательно отдельный файл, это могут

системы - его

права перешли к тебе.

дать команду - vanish root victim.dom

быть и изменения в коде какой-то программы,

После этого ты можешь делать logout (эта ко-

your_ip. Программа сама удалит все сведе-

присутствующей в системе, чтобы затем вла-

манда отключит тебя от системы) и опять ло-

ния в лог-файлах о логинах, совершенных на

мываться не с шумом и с треском (использова-

гиниться туда, но уже не через шумный

машину врага с твоего адреса. Заметь - это

ние эксплоита может сравниться с вышиба-

эксплоит, а через нормальный телнет. telnet

надо сделать только один раз, чтобы оконча-

нием двери плечом), а тихо и незаметно откры-

ftp.victim.dom - это выдаст приглашение к

тельно приготовить себе плацдарм для даль-

вать дверцу имеющимся только у тебя секрет-

вводу логина

и пароля. Введи логин rewt и па-

нейшей работы - поставленный руткит исклю-

ным ключом. Это и делает руткит - уже готовый

роль satori - после получения таких данных

чает любую возможность попадания в логи

комплекс бэкдоров для линуксов, который тебе

покореженный руткитом login сразу, без воп-

твоих действий.

остается только поставить.

росов и записей в логи даст тебе рута. Маши-

Порой администратор системы, безопасность

на твоя! Но не стоит забывать об еще одном

А что же дальше?

которой была нарушена, и произошла потеря

маленьком деле, которое тебе предстоит осу-

или утечка данных, действительно полезных и

ществить.

После

òîãî êàê

контроль за

системой получен,

ценных для организации, сталкивается с три-

хакеры

обычно

делают следующие вещи. Во-

виальным вопросом - фирма вполне справед-

Уборка территории

первых, они используют систему как плацдарм

ливо может потребовать с него возмещения

для сканов и эксплоитов других систем. Также

убытков, произошедших по его вине. Ответ-

Твоя природная леность и неаккуратность мо-

они могут продолжить сканирование твоей соб-

ственность должности системного администра-

гут привести к плачевному для тебя результату.

ственной сети. Ты можешь сделать как первое (о

тора, в чьих руках остается бухгалтерия, клиен-

Однако к любому делу следует подходить не

чем мы говорили выше), так и второе. Тебе надо

тская база и прочие конфиденциальные дан-

как к развлечению - а как к повседневной рабо-

применить сниффер, который будет перехваты-

ные, на самом деле очень велика - он потеряет

те. Твои основные помощники - не куча чужих

вать весь траффик в пределах локальной сети,

работу, если не сможет защитить свою компа-

руткитов и скриптов, а конкретика, концентра-

включая сессии telnet’a и ftp. Отсюда ты можешь

нию. Впрочем, при “ежедневном обходе” сис-

ция, навыки, острота и быстрота ума. Ты дол-

получить логины и пароли для доступа к другим

темный администратор, как правило, верит ко-

жен знать, когда тебе нужно действовать, когда

машинам, на которых нет уязвимостей, которые

манде PS -aux, которая показывает ему список

бежать, когда прятаться, а когда сдаваться или

бы позволили тебе так просто порутить их.

всех процессов, а также команде “ls”, чтобы

уходить. Давай смотреть на это с такой точки

Сниффер, входящий в комплект руткита, маски-

воспроизвести список

файлов в

директории.

зрения,

что ходить

в грязной обуви по чистым

руется под программу rpc.nfsd и пишет все логи

Руткиты используются

для модификации дан

-

коврам

неприлично.

;)

в /sbin/tcp.log (не бойся, он не пишет в этот лог

ных программ, а также многих других, показы

-

Невозможно сказать, сколько раз хакеры забы-

никакой информации про тебя, а только логины

вающих наличие файлов, процессов и пользо

-

вали чистить за собой log-файлы. Можно ска-

и пароли пользователей в сетке с твоей базой).

вателей в системе. “ls” модифицируется, чтобы

зать, что четверть всех хостов в Сети когда-ли-

Чтобы стартовать сниффер, отдай команду

не показывать наличие типичных файлов в сис

-

бо были взломаны, и по сей день чей-то

rpc.nfsd. Чтобы остановить его, вычисли его pid

теме, ps перестает показывать процессы опре

-

/var/log/messages хранит до поры до времени

по команде ps aux | grep rpc.nfsd и убей процесс,

деленного пользователя. Как правило, систем

-

свидетельства вторжения с давно уже несущес-

который тебе показали.

ный администратор ничего не подозревает до

твующих сетей и хостов. Это грустно. Вдвойне

Для чего еще ты сможешь использовать свою

тех пор, пока ему не приходит письмо от

грустно, потому как ты сам имел прекрасную

систему? Когда таких систем станет больше сот-

abuse@teleglobe.net или же не следует взбучка

возможность почистить все за собою. Зачем

ни, ты вполне сможешь сходить на сайт Миксте-

от шефа. На первый взгляд - невозможно опре-

вообще взламывать чужую систему, если после

ра (http://void.ru/en) и поучиться у него использо-

делить, была ли система обработана или же

этого в логах останутся сообщения о неавтори-

ванию систем атаки DDoS. Тогда ничто не смо-

нет, и потребуется много времени на оценку и

зованном входе в систему? Поэтому давай по-

жет остановить тебя, и даже самые крупные сай-

определение проблемы.

думаем, как мы будем убирать весь мусор, что

ты будут считаться с той силой, которую ты ста-

Итак, чтобы ввести админа в заблуждение, сна-

остается за хакером.

нешь представлять.

чала тебе надо создать папку, в которой у тебя

Syslog (“большой брат” всей системы) являет-

будет происходить СБОРКА руткита. Естествен-

ся основным средством для ведения логов со-

Èòîã

но, было бы глупостью раскидывать сырцы

бытий. Большинство системных компонентов