книги хакеры / журнал хакер / 111_Optimized

нымдляпользователя,разработчикисоздалиспециальныйплагиндляFirefox. Послеавторизациинасервисеиустановкиплагинавправомнижнемуглу браузерапоявляетсязначокCoScipter’а.Кликнувпонему,тыувидишьспециальнуюпанельсервиса,гдеотображаютсясобственноразработанныеирелевантныескрипты,атакжесценарии,рекомендуемыесоздателямиресурса. Для того чтобы записать свой собственный макрос, необходимо нажать на кнопку New, далее — Record, после чего в нужной вкладке браузера начать выполнять действия, требующие автоматизации. Например, часть задачи, описанной мной выше, можно решить так: вызвать Google, набрать в поле поиска «microsoft download», перейти по первому линку, нажать на сайте

Microsoft кнопку Advanced search, выбрать категорию Windows Updates и

режим отображения результатов по 50 элементов на странице, после чего начать поиск. В это время в панели CoScripter будут отображаться все новые и новые шаги сценария. Результатом будет следующий код:

Windows Updates

•go to "www.google.com"

•enter "microsoft downloads" into the "Google Search" textbox

•click the "Google Search" button

•click the "Microsoft Download" link

•click the "Advanced Search" link

•select "Windows Security & Updates" from the "Category:"’s "Category:" listbox

Полезныескрипты дляGreasemonkey

Linkifyting http://userscripts.org/scripts/show/2254

Очень часто ссылки, ведущие на исходящие ресурсы, не обозначаются тэгом <a href> (чтобы в переменных окружениях не афишировать,откуда перешел пользователь). Этот очень простой скрипт просматривает HTML-код, ищет по шаблону кусочки текста, похожие на ссылки, и оформляет их соответствующим образом.

LJInstantComment http://userscripts.org/scripts/show/1166

СценарийпозволяетоставлятькомментарийнапоствLiveJournal,не переходястекущейстраницы.Посленажатия«Оставитькомментарий» появляетсявсплывающаяпанелька,гдетыможешьбыстроиудобнооставитьсвойкоммент.

GoogleThumbnails http://userscripts.org/scripts/show/1862

Добавляетграфическуюпревьюшкудлякаждойстраницыврезультатах поискаGoogle.

Videoembed http://userscripts.org/scripts/show/7686

Позволяетзакачатьвидеосбольшинствавидеохостигов,включаяYouTube, GoogleVideo,Vimeo(всего21сервис).

RutubeDownloader http://userscripts.org/scripts/show/12265

Ксожалению,VideoembedнедружитсотечественнымRutube,ноэтот скриптспособенисправитьположение.

LookItUp2 http://userscripts.org/scripts/show/7715

СпомощьюэтогоскриптаможнобыстронайтиинформациювWikipedia

•select "50" from the "Results Per Page:" listbox

•click the "Results Per Page:"’s "Go" button

Полученному сценарию можно дать имя и сохранить его в базе данных, причем пользователь может поставить пометку Private, для того чтобы запретить доступ к нему другим участникам сервиса. Все! Теперь этот скрипт легко вызвать прямо из панели браузера.

Конечно,япривелоченьпримитивныйпример,нодажееговполнедостаточнодлядемонстрациивозможностейэтойзамечательнойразработки.А способнаонанамногое!Можно,например,проверятьэлектроннуюпочту, автоматизироватьпоискбилетовнамногочисленныхсайтахавиакомпаний, записатьпоследовательностьдействийдлятого,чтобыдобратьсядосильно спрятанноговнутреннегоразделасайта(еслисделатьэтонапрямуюизURL неполучается,скажем,из-заantileach-системы).Такимобразом,юзерымогут избежатьпостоянногоповторениярутинныхоперацийвручную.Открытые скриптыинтегрируютсявwiki-ресурсимогутприменятьсянесколькимиполь- зователямисовместно.Кстатиговоря,передтемкакприступатькразработке своегособственногоскрипта,нелишнимбудетпроверить,неопередилликтонибудьтебя.Базасохраненныхсценариевпостояннорастет.

Улучшаемстраницысостороныклиента!

Приходила ли тебе в голову мысль о том, что часто посещаемый тобой сайт можно было бы улучшить, добавив ему функциональности, о которой разработчики, возможно, даже и не задумываются? Сказать по правде,

илилюбомдругомисточнике,простовыделивнужноесловонатекущей странице.

Folders4Gmail http://userscripts.org/scripts/show/8810

Сценарийпредназначендлятех,ктотакинепривыкксистемеметокв Gmailихочетиспользоватьпривычнуюиерархиюпапок-каталогов.

GmailBeautifier2.3 http://userscripts.org/scripts/show/8212

СкриптпрячетвсюрекламувGmail,расширяетполеписьма,удаляетслово betaизлоготипаивсяческиулучшаетвеб-мордупочтовика,добавляяпару полезныхкнопочек.

GmailAddons http://userscripts.org/scripts/show/19956

Этоещеодинскрипт,которыйзначительнорасширяетинтерфейсGmail,

интегрируяегосGoogleCalendar.

RSS+AtomFeedSubscribeButtonGenerator http://userscripts.org/scripts/show/688

Есливкодестраницыгде-топрописанассылканаRSS/ATOM-фид,тоэтот скрипттутжевыдастлинкдлятвоегоагрегатора.

LJThreadUnfolder http://userscripts.org/scripts/show/5552

LJThreadUnfolderпредназначендлянашеголюбимогоЖЖинужендля того,чтобыоткрыватьвсеветкикомментариевводномместе(поумолчаниюкаждуюветкунужнооткрытьвручную).

GoogleAdRemover http://userscripts.org/scripts/show/1731

СценарийудаляетрекламусостраницрезультатовпоискаGoogle.

Userscripts.orgRankbyPopularity http://userscripts.org/scripts/show/11676

Аэтотпростенькийскриптупроститпоискпопулярных(азначит, полезных)скриптовнасайтеUserscripts.org.Чемпопулярнеескрипт,тем большесоответствующихиконокбудетрядомснимотображаться.

>>

warning

В депозитарии скриптов для «обезьянки» встречаются вредоносные скрипты, являющиеся модификациями вполне безопасных и полезных сценариев, но с вкраплениями кода, которые воруют твои cookie. Будь осторожен!

links wiki.greasespot.net

— домашняя страни-

ца Greasmonkey.

www.w3schools. com/js/default.asp

— отличный мануал по JavaScript для новичков.

http://101out.com/ jss.php — видеоуроки от гуру по JS.

info

Помимо CoScripter

для Firefox существует другой аналогичный плагин — iMacros.

Ищи его на addons. mozilla.org.

Greasemonkey иOpera

Несмотрянато,чторасширениеGreasemonkeyпредназначенодлябраузеров,построенныхнадвижкеGecko,разработанныедлянегоскрипты можноиспользоватьивOpera!Дружноговоримспасиборазработчикам

этогозамечательногобраузера,которыевключиливсоставсвоего продуктасамыеважныефункцииивтомчислеподдержкусторонних скриптов!Какэтоиспользовать?СохраняемнужныйJS-скриптвотдель- нуюпапку,послеэтого,находясьнасайте,гдеегонужноприменить, кликаемвконтекстномменюна«Изменитьнастройкиузла...».Появляетсяокошкоснесколькимивкладками,изкоторыхвыбираем«Сценарии»ивнижнейформе«ФайлыпользователяJavaScript»указываем папкусоскриптом.Вот,собственно,ивсе!

№1

Задача: Осуществить нестандартную автозагрузку. Решение:

Одними из первых при запуске системы стартуют сервисы. Создадим фейковую службу для автозагрузки нашей проги.

Для начала определимся, чем отличается обычное win-приложение от сервиса?

Сервис имеет определенную структуру, должен откликаться на управляющие команды (запуск, остановка, пауза, продолжение работы) и сообщать о своем состоянии (работает, остановлен и т.д.). Есть несколько способов запустить приложение как службу Windows: от написания и использования

Готовый сервис

№2

Задача: Замутитьлевыйскан Решение:

Не будем вдаваться в подробности, откуда у нас чужой паспорт/виза/права/etc., а приступим к работе. Воспользуемся небезызвестной прогой Adobe Photoshop любой версии. Подделать скан можно разными путями, я опишу

полноценного сервиса до запуска любой проги как сервиса при помощи instsrv.exe и srvany.exe из Windows Resource Kit. Рассмотрим один из вариантов.

1.Копируемся в системный каталог, называемся как-нибудь мутно, напри-

мер, «csrsc.exe».

2.Регистрируемся в реестре. Создаем раздел под свой сервис:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Csrsc]

3.Создаем строковый параметр (REG_SZ) с именем «Description». В качестве значения необходимо в паре предложений описать, чем занимается сервис. Нет, не надо писать туда «обычный троян» и т.п., а лучше посмотреть описания стандартных Майкрософтовских сервисов и вбить что-то похожее.

4.Следующий строковый параметр «DisplayName». Так будет выглядеть дружественное пользователю название службы. Значение «CSRsc-кли- ент» вполне подойдет.

5.Далее, REG_SZ «ObjectName». Ставим значение «LocalSystem» для запуска от имени SYSTEM.

6.Создаем и оставляем пустыми параметры типа REG_MULTI_SZ «DependOnGroup» и «DependOnService».

7.Параметр REG_SZ «ImagePath2» заполняем как «%SystemRoot%\csrsc. exe». Это и есть наш экзешник запускаемого сервиса.

8.Определяем тип загрузки нашей службы. Добавляем REG_DWORD «Start» со значением «2», что соответствует загрузке вместе с системой, но после драйверов. В «Службах» отображается как «авто». REG_DWORD па-

раметр «ErrorControl» ставим в «1», REG_DWORD параметр «Type» ставим в 120 (0x00000120).

Итак, мы попытались закосить под сервис, но если пользователь и не заметит подвоха, то Винда при загрузке службы понимает, что подсунули ей никакой не сервис. Однако проверка идет больше 20 секунд (пользователь ничего не видит), и мы спокойно копируемся во второй файл, например в WINDOWS\csrsc.exe (в автозагрузке у нас как служба прописан WINDOWS\ system32\csrsc.exe), запускаем его (второй файл), завершая наш фейковый сервис. В итоге имеем в процессах нашу прогу csrsc.exe, запущенную от имени пользователя SYSTEM.

наиболее простой и не требующий особых знаний или умений в работе с фотошопом.

1.Делаем резервную копию и перетаскиваем скан в фотошоп (либо Файл  Открыть).

2.Допустим, необходимо поменять имеющиеся имя и фамилию на желаемые данные «Vasia Vasechkin» в иностранной визе/паспорте. Выбираем из имеющегося в скане текста нужные нам символы. Данные заполняются шрифтом одного стиля, поэтому можно набирать со скана любые буквы. Жмем «Z», увеличивая масштаб до максимума. Выбираем инструмент

Лассо (клавиша «L») и попиксельно обводим букву. Здесь надо обратить внимание на то, что текст не может быть идеален, поэтому внимательно обводим пиксели, отличающиеся от фона. Выделение считается законченным, когда совмещены начало и конец.

3.Копируем выделенное на новый слой. Выбираем Слой Новый  «Скопировать на новый слой» (Ctrl+J). То же самое делаем с каждой буквой по очереди, пока не наберем все необходимые для составления нужных имени и фамилии символы.

Каждая буква должна располагаться на отдельном слое, которые перечислены на панельке справа внизу. После каждого копирования щелкаем по значку глаза слева от имени слоя (либо Слой Спрятать_слой, — он становится невидимым) и переходим на основной слой со сканом, кликая по нему мышью.

4.Затираем старые данные. От того, насколько хорошо вырезаны буквы и затерт старый текст, зависит качество нашей работы. Поэтому не ленимся, копируем пикселы, окружающие буквы на скане, и вставляем их на сами буквы. Жмем «М» (инструмент «Прямоугольная область»), обводим пиксел фона, жмем <Ctrl+C>, обводим пиксел на букве, жмем < Ctrl+V>. Стараемся сохранить переход цвета из одного тона в другой, контуры водяных знаков, различные полосы.

5.Выстраиваем имеющиеся буквы на подготовленном в предыдущем шаге месте. Щелкаем по слою с очередным символом, делаем его видимым (Слой Показать_слой), выбираем инструмент «Перемещение» (клавиша «V») и перетаскиваем изображение буквы на нужное место.

6.Проверяем получившийся результат. Если все устраивает, соединя-

ем слои через Слой Объединить_видимые (Shift+Ctrl+E) и сохраняем

Без бумажки ты букашка...

изображение в нужном формате (JPEG, BMP и т.п.), выбрав меню Файл  Сохранить_как (Shift+Ctrl+S).

Качество получившегося скана напрямую зависит от количества потраченного времени и прямоты твоих рук. Удачи начинающим художникам!

№3

Задача: Взломать WEP-ключ от интересующей

Wi-Fi сети.

Решение:

Вардрайвинг aka взлом Wi-Fi сетей с каждым днем становится все более актуальным. Это и неудивительно, ведь беспроводные сети получили широкое распространение на территории нашей необъятной Родины. Ну да ладно, от лирики к делу. Как ты знаешь, многие сети используют WEP-шифрование, поэтому для реализации задуманного нам потребуется:

1.Linux

2.Wi-Fi карточка Atheros или Prism (желательно)

3.Прямые руки и трезвая голова :)

Также необходимо запастись следующим софтом (под Линух):

1.Kismet (мощный сканер Wi-Fi сетей)

2.Airodump (утилы для сбора IVs)

3.Aircrack (тулза для взлома WEP-ключей)

После того, как ты заинсталишь вышеуказанные утилы, можешь смело двигать в поисках Wi-Fi-точек. Как только ты обнаружишь наличие WEP-шифрования, дальнейшие действия будут выглядеть следующим образом:

1.Запускаем Airodump:

airodump Wi-Fi-cart dump CHANNEL 1

—  где Wi-Fi-cart — имя твоей Wi-Fi-карточки, а CHANNEL — канал точки доступа. Тулза перехватит и сохранит IVs (Initialization Vectors) в файл с расширение .ivs.

2.Теперь запускаем утилу Aircrack, причем сделать это можно даже в момент работы Airodump:

aircrack -a 1 -b MAC dump.ivs

—  где MAC — MAC-адрес точки доступа, а dump.ivs — файл, в который

Airodump собирает IVs.

3.Ждем. Время взлома ключа напрямую зависит от количество собран-

ных IVs.

Весь указанный софт давно существует и для Win-платформы, но все же я советую юзать тебе Linux. Существует даже специальный Live CD для вардрайверов на базе SLAX — Backtrack Linux, включающий в себя сканеры, анализаторы сетей и прочие полезные тулзы. Кстати, ты запросто можешь установить данный дистр себе на винт и юзать в качестве штатной ОС. Но тут, как говорится, каждому свое.

Кроме того, советую позаботиться о собственной безопасности и конспирации. В общем, удачного вардрайвинга.

Инсталим Wi-Fi-софт

№4

Задача:Получитьдоступкчужомумобильникупосредс- твомbluetooth-соединения.

Решение:

Ты,наверное,слышалотакомвидехакинга,какbluehacking,тоестьхакинге посредствомблютус-соединения.Темнеменее,информацииподанному типуатакдовольномало,посемуначнемпопорядку.Преждевсего,нампотребуетсяКПКлибосмартфонсWIndowsMobile,атакжетулзаподскромным названием«Терминал».Смелоинстальутилунасвойдевайсизапускай блютус.Единственныйминус—тулзаработаеттолькопослеосуществления авторизациииустановлениясоединениясдругимустройством,нотутуж применяйсобственныенавыкиСи:).Послетого,какжертваавторизирует тебя,запускай«Терминал»ивыбирайнеобходимыйрежимработы:

Инсталим Wi-Fi-софт

№5

Задача: Остановить выполнение программы при определенном условии.

Решение:

Такая задача возникает в процессе отладки практически любой программы. Например, часто требуется отследить, когда в ячейке памяти появится некоторое значение или же остановить выполнение программы, когда содержимое регистра находится в определенном числовом диапазоне. Здесь стоит сказать пару слов об условных точках останова и о таком понятии, как трассировка. Трассировка — это пошаговое выполнение программы с остановкой на каждой команде и «фиксированием» состояния регистров процессора и ячеек памяти. Если мы задали какое-либо условие, отладчик автоматически выполняет программу до тех пор, пока оно не выполнится, делая «сверку» на каждой инструкции. Небольшой пример: попробуем при помощи OllyDbg поставить условную точку останова. Прикажем отладчику остановить трассировку программы, когда значение регистра EAX будет равно 1,2 или 3. Для этого необходимо использовать логические операторы: оператор равенства («==») и оператор «или» («||»). Выражение для нашего случая будет выглядеть так: (EAX==1)||(EAX==02)||(EAX==03).

Вот действия, которые необходимо выполнить для установки условной точки останова:

1.Загружаем программу под отладчиком OllyDbg;

2.Выбираем из меню «Debug» пункт «Set condition»;

3.В открывшемся окне выставляем галочку напротив надписи «Condition is TRUE» (этим мы указываем отладчику, что при трассировке будет учитываться условие

1.Режим OBEX FTP позволяет получить доступ к файловой системе мобильника жертвы. Ты сможешь сливать/отправлять/удалять/создавать файлы. Однако, реализация OBEX отличается в каждом телефоне, поэтому не все заявленные возможности будут работать.

2.Режим AT позволяет отсылать команды мобильнику жертвы. Данный режим предоставляет практически безграничные возможности для управления чужим телефоном. Все, что от тебя требуется — найти доки по АТ командам. Также в режиме АТ есть возможность получить телефонную книгу и смс жертвы.

3.Режим IrMC позволяет получить доступ к телефонной книге и календарю чужого мобильника через сервис синхронизации. Все полученные данные сохраняются в формате VCARD (.vcf).

4.Режим отправки файлов позволяет отправить сра-

зу несколько файлов на чужой мобильник. Отправка происходит таким же образом, как если бы отправляли через файл-менеджер. Причем, скорость отправки через «Терминал» может превышать скорость отправки через файл-менеджеры в несколько раз.

5.Режим отправки сообщений позволяет отправлять текстовые сообщения на выбранный телефон.

6.Режим получения файлов представляет собой сервер Obex Object Push. Ты сможешь сливать чужое файло себе на флэшку :).

Кактывидишь,тулзаобладаетогромнымпотенциалом.Важнолишь грамотноимраспорядиться.Кстати,софтинкумызаботливовыложилина нашDVD.

— логическое выражение, введенное нами);

4.Вводим наше условное выражение «(EAX==1)||(EAX==0 2)||(EAX==03)» в поле напротив надписи «Condition is TRUE».

5.Нажимаем «OK» и начинаем процесс трассировки по нажатию <Ctrl-F12> или по выбору пункта меню "Debug  Trace over».

Теперь выполнение программы остановится каждый раз, как только наше условие будет выполнено. В том, что это действительно так, ты можешь убедиться на примере, проследив за значением регистра EAX в

окне «Registers».

Совет: раздел «Evaluation of expressions» стандартной справки OllyDbg

содержит много полезной информации о логических выражениях. Винде, установленной на VMware.

Установка условия для точки останова в OllyDbg

xàêåð 03 /111/ 08