БОЕВЫЕ РОБОТЫ:

HACK-FAQ
VEiDER (hack-faq@realxakepru)
ÕÀÊÅÐ\¹48\Äåêàáðü\2002
Çàäàâàÿ âîïðîñû, êîíêðåòèçèðóé èõ Äàâàé áîëüøå äàííûõ î
ñèñòåìå, îïèñûâàé àáñîëþòíî âñå, ÷òî òû çíàåøü î íåé Ýòî ìíå
ïîìîæåò îòâåòèòü íà òâîè âîïðîñû è óêàçàòü òâîè îøèáêè È íå ñòîèò
çàäàâàòü âîïðîñîâ âðîäå “Êàê ñëîìàòü www-ñåðâåð?” èëè âîîáùå
ïðîñèòü ó ìåíÿ “õàëÿâíîãî” Internet’à ß âñå ðàâíî íå äàì, ÿ æàäíûé :)
ß òóò ïîëó÷èë
ðóòà â îäíîé ñèñòåìå,
çàõîæó â /etc, äåëàþ
cat passwd, à òàì âìåñòî
ïàðîëåé ó âñåõ
ïîëüçîâàòåëåé çâåçäî÷êè
Ýòî êàê ïîíèìàòü?
A: Âñå î÷åíü ïðîñòî  ñâÿçè ñ òåì, ÷òî ìíîãèå
ïðîãðàììû ðàáîòàþò ñ /etc/passwd, íåîáõîäèìî
ñòàâèòü íà íåãî ïðàâà ÷òåíèÿ âñåìè Åñòåñòâåííî,
÷òî õðàíèòü ïàðîëè â ôàéëå, äîñòóïíîì âñåì
íà ÷òåíèå, íåáåçîïàñíî Äëÿ ýòîãî áûëè ââåäåíû
«òåíåâûå» ôàéëû ïàðîëåé Ýòî shadow â Linux’å,
masterpasswd â Free/Open/NetBSD’å, gshadow â
SunOS’å À íà ýòè ôàéëû ñòîÿò óæå ïðàâà äîñòóïà
òîëüêî äëÿ àäìèíèñòðàòîðà
Ñëûøàë, ÷òî
åñòü àêòèâíûå è ïàññèâíûå
ñíèôôåðû
×åì îíè îòëè÷àþòñÿ?
A: Âñå î÷åíü ïðîñòî, çàäà÷à ñíèôôåðà - ïåðåõâàòûâàòü
ïàêåòû Ïàññèâíûé ñíèôôåð íå ïðèëàãàåò
íèêàêèõ äåéñòâèé ê òîìó, ÷òîáû ïîëó÷èòü ýòè ïàêåòû,
îí ïðîñòî ïåðåâîäèò ñåòåâóþ êàðòó â íåðàçáîð÷èâûé
(promisc) ðåæèì è çàïèñûâàåò, ÷òî
íà íåãî ïðèøëî Àêòèâíûé æå ñíèôôåð èñïîëüçóåò
ðàçëè÷íûå ñïîñîáû äëÿ òîãî, ÷òîáû íàïðàâèòü
ïàêåòû íà ñåáÿ Òàêèìè ìåòîäàìè ìîãóò áûòü
ïîäìåíà mac àäðåñà èëè ïîääåëêà îòâåòîâ dns
Çà÷åì íóæíû
Denial of Service àòàêè?
Ïðîñòî, ÷òîáû óðîíèòü
÷òî-íèáóäü, èëè
èì åñòü áîëåå ïðàêòè÷íîå
ïðèìåíåíèå?
A: Åñòåñòâåííî, ÷òîáû óðîíèòü ÷òî-íèáóäü! Äðóãîå
äåëî, ÷òî èíîãäà ýòî ÷òî-òî íàäî óðîíèòü äëÿ êàêîé-òî
êîíêðåòíîé öåëè Âîò ïðèìåð: åñòü ñåòü,
íàì íåîáõîäèìî ïîäêëþ÷èòüñÿ ê íåêîòîðîìó ñåðâèñó
íà êîìïüþòåðå â ýòîé ñåòè Íî äîñòóï ê ýòîìó
êîìïüþòåðó âîçìîæåí òîëüêî ñ îïðåäåëåííîãî
IP àäðåñà Èòàê, ìû èñïîëüçóåì DoS àòàêó ïðîòèâ
òîé ìàøèíû, àäðåñ êîòîðîé íàì íóæåí Òåïåðü
ïðèñâàèâàåì ñåáå åå àäðåñ, è âîò òåïåðü ìû ìîæåì
ïîëó÷èòü äîñòóï ê íåîáõîäèìîìó íàì ðåñóðñó
Âîò âû òóò âñå
ãîâîðèòå ïðî ýêñïëîèòû,
à ÷òî ýòî òàêîå, è
ãäå èõ ìîæíî äîñòàòü?
A: Ñóùåñòâóåò îãðîìíîå êîëè÷åñòâî íåäî÷åòîâ
â ïðîãðàììíîì îáåñïå÷åíèè, êîòîðûå íå ñðàçó
çàìå÷àþòñÿ ïðîèçâîäèòåëåì Óìíûå ëþäè
íàõîäÿò ýòè íåäî÷åòû è ïèøóò ñîôò, èñïîëüçóþùèé
íàéäåííûå îøèáêè è çàñòàâëÿþùèé
äûðÿâóþ ïðîãðàììó âåñòè ñåáÿ òàê, êàê íóæíî
èì Âîò ýòè-òî ïðîãðàììêè è íàçûâàþòñÿ ýêñïëîèòàìè
Ýêñïëîèòû áûâàþò ëîêàëüíûìè
(local) è óäàëåííûìè (remote) Èñïîëüçóÿ ëîêàëüíûå
ýêñïëîèòû, ìîæíî èçìåíèòü ïðèâèëåãèè,
óæå èìåÿ äîñòóï ê ìàøèíå Óäàëåííûå æå
ýêñïëîèòû ïîçâîëÿþò ïîëó÷èòü íåêîòîðûå
ïðèâèëåãèè íà óäàëåííîé ìàøèíå, à óæå ýòè
ïîëó÷åííûå ïðèâèëåãèè ìîæíî ðàñøèðÿòü, èñïîëüçóÿ
ëîêàëüíûå ýêñïëîèòû Òàê, íàïðèìåð,
åñëè ìû èìååì FreeBSD Íà ìåíÿ îäèí
ïàðåíü â ÷àòå íàåõàë
ß åãî ïîñëàë, à îí çàïóñòèë
÷òî-òî Ó ìåíÿ
âñå ñòàëî òîðìîçèòü, à
ïîòîì ÿ ñëåòåë ×òî îí
ñäåëàë? Ó ìåíÿ windows,
íî âñÿêèå winnuke
íà ìîþ ìàøèíó
íå äåéñòâóþò
A: Âî-ïåðâûõ, íå èñêëþ÷åíî, ÷òî íàøëè íîâóþ
îøèáêó â âèíäàõ, êîòîðîé òâîé ïðîòèâíèê è âîñïîëüçîâàëñÿ
Íî åñòü åùå ìíîãî ñïîñîáîâ Ñàìûé
ïðîñòîé - èñïîëüçóÿ óòèëèòó ping ñ îïöèåé
-f, ìîæíî ïîñëàòü íà ìàøèíó ïðîòèâíèêà îãðîìíîå
÷èñëî çàïðîñîâ, à, èñïîëüçóÿ îïöèþ –s,
åùå è óâåëè÷èòü ðàçìåð ïàêåòà Òàêèì îáðàçîì,
ìîæíî î÷åíü íåñëàáî çàãðóçèòü ìàøèíó ïðîòèâíèêà
Íå ñòîèò òàêæå çàáûâàòü ïðî smurf àòàêè,
êîãäà îò èìåíè æåðòâû ïîñûëàåòñÿ çàïðîñ íà
àäðåñ broadcast’à ñåòè, ñîîòâåòñòâåííî æåðòâà
ïîëó÷àåò îòâåò îò âñåõ ìàøèí
Ñóùåñòâóåò
ìàøèíà, ê íåé ó ìåíÿ
åñòü ôèçè÷åñêèé äîñòóï
è ìèíèìàëüíûå
ïðàâà Êàê ìíå òàì ðóòà
ïîëó÷èòü?
A: Èìåÿ ôèçè÷åñêèé äîñòóï, ïîëó÷èòü ðóòà äîñòàòî÷íî
ïðîñòî Ñàìûé ïðîñòîé ñïîñîá - ýòî
çàãðóçèòüñÿ ñ äèñêåòû èëè CDøíèêà, ïðèìîíòèðîâàòü
ëîêàëüíûé âèí÷åñòåð è äàëüøå èçìåíÿòü
âñå, ÷òî íàäî, ñ ïðàâàìè ñóïåðïîëüçîâàòåëÿ
Íî áûâàåò, ÷òî ïî ðÿäó ïðè÷èí çàãðóçèòüñÿ,
êðîìå êàê ñ âèí÷åñòåðà, íå ïðåäñòàâëÿåòñÿ
âîçìîæíûì Ýòî òîæå ïðîáëåìà ðàçðåøèìàÿ
Òåáå íåîáõîäèìî çàãðóçèòüñÿ â ðåæèìå
îäíîãî ïîëüçîâàòåëÿ (SINGLE USER MODE)
 ðàçíûõ ñèñòåìàõ ýòî ðåàëèçóåòñÿ ïî-ðàçíîìó
Âîò ïðèìåðû: Linux - ïðè çàãðóçêå, êîãäà
çàãðóæàåòñÿ ÿäðî (vmlinuz), íàäî óêàçàòü ïàðàìåòð
single, è ìû çàãðóæàåìñÿ â Linux ñ ïðàâàìè
ðóòà Free/Open/NetBSD - îïÿòü æå ïåðåä
çàãðóçêîé ÿäðà âìåñòî êîìàíäû boot íàáèðàåì
«boot -s», è âîò ìû ãðóçèìñÿ â ÁÑÄ â ðåæèìå
îäíîãî ïîëüçîâàòåëÿ SunOS - íàæèìàåì êîìáèíàöèþ
Stop + A, íàáèðàåì boot -s è òîæå
çàãðóæàåìñÿ â SINGLE USER MODE
1 2 3 4
76 Íüþñû Ôåððóì Inside PC_Zone Âçëîì