книги хакеры / журнал хакер / 137_Optimized

10.1.1.0 255.255.255.0 Session 1

Теперьвесьтрафик, посылаемыйв10.1.1.0 подсеть, будеттуннелироватьсячерез Metasploit-сессию. Естьещеболеепростой способ— использоватьплагинauto_add_ route:

msf exploit(ms08_067_netapi) > load auto_add_route

[*] Successfully loaded plugin: auto_add_route

msf exploit(ms08_067_netapi) > exploit

Фишкавтом, чтоприудачномсрабатывании сплойтаавтоматическидобавляетсясоответствующеепараметрамсессииправило роутинга.

Q: Какможноотслеживатьвсеизмененияв сети: появлениеновыхустройств, измененияв конфигурациихостов(появлениеновыхоткрытых/закрытыхпортов)?

A: Вэтомможетпомочьвсемизвестный Nmap. Еслитыобращалвнимание, среди спискаегоопцийестьтакая:

OUTPUT:

-oN/-oX/-oS/-oG <file>: Output scan in normal, XML, s|<rIpt kIddi3, and Grepable format, respectively, to the given filename.

Опция-oX <имя_файла> (output XML) определяет, вкакойXML-файлсохранятьрезультаты сканирования. Просканировавсетьдва разаисохраниврезультатывXML-файлах, можнопросмотретьизмененияприпомощи утилитыNDiff, входящейвNmap. Посмотрим, кпримеру, чтоизменилосьпослеповторного сканированияодногоизхостовсети:

$ ndiff -v scanme-1.xml scanme-2. xml

-Not shown: 95 filtered ports +Not shown: 993 filtered ports

+31337/tcp open Elite

Соответственно, плюсомотмеченото, что добавилось, аминусом— то, чтоушло. Таким образом, видно, чтопоявилисьновыеоткрытыепорты70 и31337. Всетожесамоеможно проделатьиспомощьюGUI-фронтендадля

Nmap — Zenmap.

Q:Какможнообойтизащитупаролемнавходв операционнуюсистему?

A:Такаязадачавстречаетсядовольночасто. Существуютспециальныеутилиты, позволяющиесброситьпарольилипростовойтивсистемуслюбымпассом. Можновоспользоваться утилитойKon-Boot (www.piotrbania.com/all/ kon-boot). Схемаработыпроста: софициальногосайтазагружаемобраздляFloppy/CD/ USB исоздаемзагрузочныйдиск/дискету/ флешку. Загружаемсяснееивпоявившемсяменювыбираемпервуюопцию— «1st Kon-Boot». Ждем, приповторномпоявлении менювыбираемопцию«2nd try boot from drive C: as hd1». Еслинеудалосьзагрузить hd1 — выбираемhd2 ит.д. Еслинеобходимо войтивLinux — логинимсякакпользователь kon-usr, адлявходавWindows сойдетлюбое действительноеимяпользователяслюбым паролем(можнопустым). Наданныймомент

спомощьюэтойпрограммкиможнозайтикак

вWindows (поддерживаетвсеверсиивплоть досемерки), такивLinux (ксожалению, пока ещеневседистрибутивы).

Q:Подбираюпаролькадминкесайта. Использовалужевсевозможныесловари, ипока никак. Похоже, словарикпридетсясоставлять самому— какэтоавтоматизировать?

A:Иногдабываетполезносоставитьсловарь дляконкретногосайта, таккакзачастуюпользователииспользуютвпаролесочетания, связанныесеготематикойилидаженазванием. Впервуюочередьнадопропарситьконтентсайтаисобратьслова. Вэтомделеочень пригодитсяутилитаCeWL (Custom Word List generator — www.digininja.org). Написанный наRuby паукобходитвесьсайтдозаданной глубины(поумолчаниюравной2) исоставляетсписокчастоиспользуемыхслов. Следует обратитьвниманиенаследующиеопции:

• depth — глубинасканирования;

• min_word_length — минимальнаядлина слова;

• write — имяфайладлясохранениярезультатов.

Послеэтогополученныйсписоксловнадо скормитьJohn The Ripper, чтобыоннемного разнообразилих, добавивцифрыиизменив

внекоторыхместахрегистр(всеэтопрописываетсявправилах). Легкоиэффективно составитьправилапоможетдругаяутилита

— JTR Config Maker (sites.google.com/site/ reusablesec2/jtrconfiggenerator).

Q: КакпосмотретьвLinux списокнедавно модифицированныхфайлов?

A: Длятого, чтобыпосмотретьсписокфайлов, которыенедавноизменились, достаточно запомнитьнесколькополезныхключейдля командыls. Так, «ls –ltr» выдастинформациюобизмененныхфайлахвтекущейпапке. Чтобыувидетьнедавномодифицированные файлывсейфайловойсистем, можноисполь-

зоватькоманду: find /etc -type f -printf "%T@ %T+ %p" | sort -n.

Q:Какиз-подLinux удаленновыключитьвиндовуюмашину?

A:УдаленнаяWindows-машинаможетбыть легковыключена, еслиутебястоитSamba,

иестьаккаунтсдостаточнымиправамина машинесWindows. Делаетсяэтоспомощью механизмаудаленноговызовапроцедур: net rpc shutdown -S thehostname -U theusername,

гдеthehostname — имяудаленногоузлаили егоIP-адрес. Крометогоможнопередать дополнительныепараметры, используе-

мыеутилитойshutdown вWindows: net rpc shutdown -S thehostname -U theusername -f -t 60 (установитьтаймаутв60 секундипринудительнозакрытьвсеприложенияперед выключением).

Q:Можноликак-тообманутьURL-фильтры?

A:СовременныебраузерымогутвосприниматьURL нетольковдесятичнойсистеме, но такжев8-ричнойи16-ричной, идажеединым 32-битнымчислом. ТакимобразомURL типа 66.102.13.19 можнопредставитьследующими способами:

http://0x42.0x66.0x0d.0x63

http://0x42660d63

http://1113984355

http://00000102.00000146.00000015.00000143

Есликликнутьполюбомуизвариантов, попадешьнаgoogle.com. Насамомделеэта техниканеноваиизвестнаужедавно. Но, как показываетпрактика, некоторыепроизводителиантивирусногоПОпронееподзабыли, и ихпродукты, блокирующиессылкувнормальномвиде, пропускают8-, 16- или32-ричный IP-адрес. ПреобразоватьIP изодногофор- матавдругойпоможетонлайн-сервисwww. csgnetwork.com/ipaddconv.html.

Q: Какреализовать обментрафикоммежду машинами, находящимисязаразнымиNATсерверами?

A: КогдаодиниздвухкомпьютеровнаходитсязаNAT, реализоватьсвободныйобмен трафикоммеждунимиужезатруднительно. КогдазаNAT’омоказываютсясразудваучастникаобмена, тозадачаусложняетсявообще вразы. Ксчастью, выходесть. Благодаря программеPwnat любоеколичествоклиентов,

UNITS

находящихсязаоднимNAT-сервером, может соединятьсясхостом, стоящимзадругимNAT, приэтомнетребуетсяпроброскапортовна серверахииспользованиепрочихинструментов. Всеэтобезкаких-либопосредников, спуфинга, трюковсDNS итехнологийUPnP/ STUN/ICE — исключительноноу-хауразра- ботчиков.

Общийсинтаксисдлязапускаимеетнесколь-

коключей: ./pwnat <-s | -c> <args>, где-s, -c

соответственноозначают«клиент» и«сервер». Для«клиента» надоуказатьследующие аргументы:

<args>: [local ip] <local port> <proxy host> [proxy port

(def:2222)] <remote host> <remote port>

Длясервера, помимопрочего, можноуказать доверенныехостыипорты:

<args>: [local ip] [proxy port (def:2222)] [[allowed host]:[allowed port] ...]

Q: Какразобраться, почемутолькочтоустановленнаясемеркасвалиласьвBSOD?

A: Чтобынековырятьсявстранныхаббревиатурахидампах, которыесоздаетвиндапри падении, лучшепоставитьнебольшую, нозато оченьполезнуюутилитуWhoCrashed (www. resplendence.com/whocrashed). Вотона-тои расскажет, ктосвалилсистему. Алидрайвер какой, алипрограмма, алиещечто-нибудь. Такилииначе, будетуказаноназваниеконкретногомодуля, егорасположениенадиске, названиеошибки, описаниепрограммысуказаниемразработчиков(берегитесь!). Последняяверсиякакразподдерживает«семерку», причемкак32-, таки64-битнуюверсии.

Q: БудущаяверсияVisual Studio будетподдерживатьстранныйязыкC++0x. Каквыкнему относитесь?

A: Ну, этонесовсемязыкпрограммирования, аскорееновый, переработанныйстандарт привычногоC++. Посколькуужеопубликован финальныйчерновик(draft-версия), можно суверенностьюсказать: проектпопрет. К томуже, вновойVS2010 действительноуже реализованымногиеиззаявленныхнововведенийC++. Вблогеразработчиковдажеесть своднаятаблица, вкоторойперечисленыте аспектыC++0x, которыеужеподдерживает новая«студия». Благодаряновомустандартумыполучиммногиемеханизмы, которые ужедавноиспользуютсявдругихязыках. Например, лямбда-выражения, позволяющие упроситьнекоторыефрагментыкода, атакже

Rvalue-ссылки, позволяющиеразличитьвременныеипостоянныеобъекты, увеличивтем самымпроизводительностьприложения.

Q:Пользователяммобильныхплатформя отдаюспециальнопереработаннуювеб-стра- ницу, вкоторойиспользуетсяупрощенная верстка. Раньшеопределитьтакуюкатегорию пользователейбылолегко, нотеперь, споявлениемвсеновыхиновыхмобильныхбраузеров, этостановитсявсесложнееисложнее. Естьли готовоерешение, чтобынетратитьвремяна проверкивручную, зановоизобретаявелосипед?

A:Проблеманасамомделенетольковтом, чтобыопределитьфактиспользованиямобильногоустройства; сложнеепонять, скаким девайсомимеешьдело, иначтоонспособен (разрешение, используемыйбраузерит.д.). Своинаработкивэтойобластисделали доступнымиребятаизЯндекса, предоставиввсемдоступкихЯндекс.Детектору(api. yandex.ru/detector/doc/dg/concepts/About. xml). Работаетэтоследующимобразом. На

«http://phd.yandex.net/detect/» отправляет-

сяспециальныйзапрос, вответнакоторый приходитXML-выдачасрезультатамиопре- делениямоделиихарактеристикустройства. Дальшевсезависитоттебя(можносделать отдельныестраницыдляiPhone, Android или, скажем, Opera Mini). Всвоейработесервис используетсодержимоезаголовковHTTP-за- просов, передаваемыхбраузероммобильного устройства: profile, wap-profile, x-wap-profile, user-agent, x-operamini-phone-ua. Примеры использованиянаPHP/Perl доступнына официальномсайте.

Q:ВGmail'енаконец-топоявиласьвозмож- ностьDrag'n'Drop'омприаттачиватькписьму файлы. Каконисделалиэтоввеб-приложе- нии? Нигдеподобногобольшеневидел.

A:Этосталовозможнымзасчеттакой офигеннойштукиHTML5 какFileAPI (www. w3.org/TR/2009/WD-FileAPI-20091117). Это расширениевозожностейJS всторонуработы

сфайлами. Теперьможнополучатьнетолько именафайлов, ноиихMIME-тип, размер, асамоеглавное— содержимое! Увы, какилюбые технологииHTML5, ониреализованылишьв некоторыхбраузерах: поддерживаютFileAPI лишьпоследниеверсииFirefox иChrome.

Полныйкодяприводитьнебуду, всенюансыи исходникидоступнывзамечательныхстатьях: javascript.ru/blog/Brmaley.ee/FileAPI, www. kigorw.com/articles/dd-file.

Q:ОдинизхакерскихплагиновдляFirefox обновляетсяоченьредко, ановыеверсиибраузераотказываютсяегоподключать, ссылаясь

наотсутствиесовместимости. Какбывырубить этупроверку?

A: Дляэтогоестьсвойствовabout:config (специальнаястраницастонкиминастройкамибраузера). Ищи"extensions. checkCompatibility" ивыставляйзначение

"false". Еслитакогоключанет, топараметр нужносоздатьсамому.

Q: Задача: периодическиделатьбэкапнесколькихтысячфайловсниксовогосервера. КогдапопробовалскачатьвсепоFTP, стало ясно, чтояскореесостарюсь— процессидет оченьмедленно. Догадалсяпредварительно подключатьсяпоSSH иупаковыватьфайлыв одинархив, нокакбыэтоавтоматизировать?

A: Еслисерверподдерживаетподключения поSFTP, тосамыйпростойпуть— написать несложныйскриптдляWinSCP (winscp.net).

Задачапростая: упаковываемфайлына удаленномсервере, скачиваемархивксебе, удаляемегоссервера. Чтобыклиенткаждый разнепросилданныедляаутентификации, необходимосохранитьсессиюсовсеминеобходимымипараметрами(назовемсоединение AccountName). Послеподключениянезабудь нажатьCtrl+T — должнопоявитьсяокноконсоли. Еслиэтогонепроисходит, значит, утебя нетдоступакшеллу, иничегоневыйдет. Если жевсеОК, можнописатьнашскрипт.

option batch on option confirm off open AccountName cd /home/step/

call tar -cz --exclude=*cache* -f / home/step/tmp/FTP-backup-$(date +%Y-%m-%d).tgz ./public_html/

cd /home/rarst/tmp/

get -delete FTP-backup* "c:\My Dropbox\Backup\"

exit

Первые две строчки позволят скриптам выполняться автоматически без подтверждений пользователя. Команда open устанавливает соединение, которое ты предварительно создал (необходимо указать правильное имя). Далее выполняем ряд обычных никсовых команд по созданию архива с бэкапом и с помощью команды Get указываем, что файл надо скачать в локальную папку (в моем случае — Dropbox). Теперь необходимо добавить запуск WinSCP и нашего скрипта в планировщике (стандартный виндовый или, скажем, nnCron), чтобы тот с нужной периодичностью запускал WinSCP. exe /console /script="backup.txt". Весь код скрипта, как ты, вероятно, догадался, сохра-

нится в файл backup.txt. z

Реклама