сишься, что левые трояны, вирусы и всякая про ... - Xakep Online

IDentifier), ó root âñþ äîðîãó 0:0.
- Vanya Myasnik - èíôà î ïîëüçîâàòåëå.
- /bin/csh - êîìàíäíûé èíòåðïðåòàòîð ðóòà.
Íó, ïóòü ê ïàññó ó ìåíÿ åñòü. Ñîõðàíÿþ ÿ åãî ñåáå
íà ìàøèíêó â âèäå passwd.lame (âîîáùå, ïî
áàðàáàíó, ñ êàêèì ðàñøèðåíèåì òû åãî ñîõðàíèøü).
Êèäàþ âñå ýòî äåëî â ïàïêó ê exe’øíèêó
John The Ripper è ïðîïèñûâàþ â êîìàíäíîé ñòðîêå
FaR’à òàêóþ âåùü:
cd c:\jtr\
Ýõ, ìîëîäîñòü...
Òèïà îïöèè John The Ripper:
Ïîäáîðêà ïàðîëÿ äëÿ êîíêðåòíîãî ïîëüçîâàòåëÿ:
john -w:wordlist -rules -users:0 passwd
Ëèíêè ïî òåìå
Êàê âñåãäà, àâòîðû ïîäâîäÿò ðåäàêòîðîâ: òî íàïèøóò
ñëèøêîì ìíîãî, ïîòîì è íå çíàåøü, ÷åãî
óáèðàòü. Òî íàîáîðîò, äåëÿòñÿ íå ïîëíîé âåðñèåé
ìûñëåé, âûðàæàåìûõ â ïèñüìåííîì âèäå :). Ñåé-
÷àñ ñëó÷èëñÿ âòîðîé ñëó÷àé, òàê ÷òî ÿ ïîïûòàþñü
âîñïîëíèòü ïðîáåë íåêîòîðîé èíôîé ïî òåìå. Êàê
âîäèòñÿ, ýòî áóäóò ëèíêè íà ñàéòû íóæíîé íàì òåìàòèêè.
Blacksun
Áûëî áû íåëîãè÷íûì äàâàòü ëèíê íà ñòàòüþ,
ðàñïîëîæåííóþ â åçèíå, äà è êî âñåìó ïðî÷åìó,
òîé æå òåìàòèêè. Íî ÿ ïðîìåíÿþ ëîãèêó íà
ïîëüçó ÷èòàòåëþ.  ìàòåðèàëå òû íàéä¸øü
ïîäðîáíûå ðàçúÿñíåíèÿ, íà ÷èñòîì àíãëèéñêîì
ÿçûêå, ïî ðÿäó ôè÷ Ðèïïåðà, íå îïèñàííûõ
â ñòàòüå. Ñ îäíîé ñòîðîíû, íå íàäî ëîìàòü
Ïðîãà ïåðåáèðàåò ïàðîëè ê êîíêðåòíîìó ïîëüçîâàòåëþ.
×òîáû óêàçàòü ïîëüçîâàòåëÿ, íàäî ïîñëå
“:” îòìåòèòü UID - íîìåð ïîëüçîâàòåëÿ: íîìåð ðàáî÷åé
ãðóïïû.
Ôàéëû â òåíè(shadow)
unshadow passwd shadow
Ôèøêà ïðîãè - âîññòàíàâëèâàåò ïàðîëè èç ðåæèìà
shadow
Ïîäîáðàííûå ïàðîëè
john -show passwd
Ïîêàçûâàåò óæå ïîäîáðàííûå ïàðîëè â óêàçàííîì
ôàéëå.
Ôàéëîäðîáèëêà
john -w:wordlist -salts:10 passwd
john -w:wordlist -salts:-10 passwd
Åñòü äâà êîìïà? Ðóëåç! ×èñëî 10 - ýòî salts (êîëè-
÷åñòâî ïîòðåáíûõ ïàðîëåé).
John The Ripper áóäåò ïîäáèðàòü ñ ïåðâîé ñòðîêè.
Íà ïåðâîé ìàøèíêå áåðóòñÿ ïåðâûå 10 ïîëüçîâàòåëåé.
Íà âòîðîé ïåðåáèðàþòñÿ âñå, êðîìå
10-òè ïåðâûõ.
Øåëëû
john -w:wordlist -rules -shells:sh,csh,tcsh,bash
passwd
Ïîäáîðêà ïàðîëÿ äëÿ þçåðà ñ øåëëîì.
Íó, à åñëè òû õî÷åøü ñðàçó íåñêîëüêî ïàðîëåé, òî
ïðîïèñûâàé ýòî:
john -single passwd passwd1 passwd2
passwd1 - èìÿ ïåðâîãî ôàéëà
passwd2 - èìÿ âòîðîãî ôàéëÿ
Ìàëåíüêèå øàëîñòè
Íàêðîïàëà òàêîé ñêðèïòèê:
#include
main ()
{
struct passwd *p;
while(p=getpwent ())
printf(“%s:%s:%d:%d:%s:%s:%s\n”, p-
>pw_name, p->pw_passwd,
p->pw_uid, p->pw_gid, p->pw_gecos,
p->pw_dir, p->pw_shell);
}
Êîìïèëüíóëà åãî òàì æå:
$ gcc unshad.c
Çàáûëà äîáàâèòü îñòðåíüêîãî! Ýêñïëîéò
Insecure... êàê ìîãëà???
Íó äà ëàäíî, òóäà æå êèíóëà, ñêîìïèëèðîâàëà, è
òóò îíî ðîäèëî!
ãîëîâó íàä ðîäíîé Openwall`îâñêîé äîêóìåíòàøêîé,
ñ äðóãîé, îáíàðóæèøü âñå äîïîëíèòåëüíûå
îïöèè.
Èòàê, äóé íà http://blacksun.box.sk è ñëèâàé äîêó
ïðî Johny the Ripper`a
Technotronic
Íåñïðàâåäëèâî çàáûòûé æóðíàëîì ïðîåêò,
ïîñâÿù¸ííûé security, ñ àêöåíòîì íà *nix
áåçîïàñíîñòü. Êó÷à ýêñïëîéòîâ, íîâîñòåé,
ñîáñòâåííûõ ðàçðàáîòîê è ëèíêîâ. Óäîáåí â
íàâèãàöèè lynx`îéäà: îñíîâíîé ôàéë-àðõèâ
áàçèðóåòñÿ íà FTP, à íå íà http, êàê â ñëó÷àå
ñ Securityfocus èëè Packetstorm.
SecurityWatch
Ñàéò ïî áåçîïàñíîñòè, ïîðàçèâøèé
ñåðü¸çíîñòüþ ïîäõîäà ê äåëó. Äîñòóï òû ïîëó÷èøü
òîëüêî ïî ïðîõîæäåíèè õàëÿâíîé
ðåãèñòðàöèè. Âñå îïåðàöèè ñ ñàéòîì ïðîâîäÿòñÿ
êàê áû ÷åðåç ëîêàëüíûé ïðîêñè, êîòîðûé
óñòàíàâëèâàåòñÿ ó òåáÿ âî âðåìÿ çàãðóçêè
ñàéòà. Òî åñòü îáðàùåíèå çà èíôîé ê
êëèåíòó òû äåëàåøü îòêðûòûì òåêñòîì íà
ñâî¸ì êîìïå, à îòòóäà óæå çàïðîñ óõîäèò â
êðèïòî íà ñåðâåð. Âî êàê! Î÷åíü óäîáíûé
ïîèñêîâèê ïî óÿçâèìîñòÿì â ïîïóëÿðíûõ
ñèñòåìàõ, äåìîíàõ, ñêðèïòàõ, ñåðâèñàõ. Åñëè
âñïîìíèòü, ÷òî íàñ â ïåðâóþ î÷åðåäü èíòåðåñóåò
*nix, òî ìîæíî îáëîìàòüñÿ: àêöåíò
íà ÍÒ. Õîòÿ ðàññìîòðåíû äîñòàòî÷íî ðåäêèå
áàãè äëÿ íåñòàíäàðòíûõ ïëàòôîðì - âðîäå
AIX, Sparc HP-UX, etc.