Добавил:

Anonymhacker Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Пензенский Государственный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

018_compressed

.pdf

Скачиваний:

Добавлен:

20.04.2024

Размер:

9.98 Mб

Скачать

☆

<<< < Предыдущая 1 2 3 4 56 / 116 7 8 9 10 11 > Следующая >>>

> ÈÞÍÜ ‘ Y2K

31337/ВЗЛОМ

0031

окс - это девайс, всячески помогающий фри-

коя “юным радиолюбителям”, опускавшим те-

жи квартиры американы обозвали Bud Box. В

керу в его нелегком существовании. Слово

лефонные компании (Ма Бэл, в Америке) на ог-

основном это применялось хитрыми перцами,

Áкоробка стали применять по той причине,

ромные бабки. Естественно, телефонным ком-

чьи соседи не имели привычки проверять це-

что первые девайсы собирались именно на базе не-

паниям сие действо не нравилось, и были не-

лостность пломб на телефонном блоке, где бы-

больших коробочек. Типа, как из-под спичек или по-

которые попытки противостоять новомодным

ла символика AT&T - веселый колокольчик, зак-

больше. С помощью бокса можно генерить различ-

коробочкам. Но из всех потуг наиболее эффек-

люченный в круг. После снятия крышки теле-

ные сигналы для хака всего вокруг: обычных телефо-

тивной оказалась идеологическая: был забот-

фонного блока открывался доступ к телефон-

нов, таксофонов, игральных автоматов, сигнализа-

ливо разработан миф о 2600 Гц детекторе у те-

ным проводам. Куда и происходило подключе-

ций etc. Самым популярным из них и самым первым

лефонной компании. Многие велись на эту ле-

ние: зеленый провод к зеленому, красный к

- является Blue Box. Это девайс, положивший нача-

вую ботву и отступали от дел, а другие... дру-

красному, желтый к желтому.

ло целой культуре, названной boxing, боксинг т.е. И

гие продолжали натягивать систему. Вплоть до

По окончании необходимых коннектов хитрый

новые девайсы, традиционно, получали имя, сос-

появления ESS.

перец отматывал провод к своему дому. Куда,

тоявшее из заветного слова box+любой цвет радуги.

Но и на этом не закончилась история коробоч-

как ты понимаешь, цеплялся его телефон или

Были созданы десятки этих чудо машин, носивших

ки: с конца 80-х эпидемия BB перекинулась на

модем. Особо продвинутые (и хитрые) ;) поль-

разные красивые имена, но порой как две капли во-

Европу, где, в основном, генерация сигналов

зовались ответвлением для записи соседских

ды похожих друг на друга. Итак, начнем с классики -

происходила на компах. Предположительно,

разговоров на пленку с последующей экспроп-

Blue Box.

отсюда началась история wav`ов с готовыми

риацией баксов за неразглашение содержимо-

сигналами. Хотя еще в США активно применя-

го пленки ;). Это в том случае, если дополни-

BLUE BOX

лись записи сигналов на магнитной пленке.

тельная линия подключалась параллельно ос-

новной, а не заменяя ее. Если же основная ли-

Именно эта коробочка подняла на старт тысячи

CHEESE BOX

ния отрубалась, то фрик получал полный кон-

фрикеров, в дальнейшем развивавших культуру

троль над линией. В основном это делалось

боксинга. Пожалуй, BB был одним их тех девай-

Н-да, ну и название!.. Сырная коробка. Но что

ночью для проведения BBS-сейшенов между

сов, что можно было, действительно, назвать ко-

поделаешь: именно под этим именем стал из-

фрикерами. Практически

полной аналогией

робочкой: весь “центр управления” был заклю-

вестен сей девайс. Изначально применялся для

Bud box`a является Beige Box. Только во втором

чен в небольшой бипер. Почему Blue (синий)?

незаконной переадресации звонков. Такой

случае, в основном, фрикер болтал по хакнуто-

Это вовсе не из-за происков гомосексуалистов:

финт был популярен среди букмекеров, желав-

му телефону, не отходя от чужого щитка.

есть предположение, что первая партия BB, зах-

ших сохранить анонимность при получении

ваченная погонами, состояла полностью из ма-

крупных ставок. Что требуется для обустрой-

AERO BOX

шинок, заключенных в корпуса голубого цвета.

ства модернизированной Cheese Box: услуга

К средствам воздушного транспорта и вообще

На данный момент BB практически устарел. С

переадресации у телефонной компании и на-

введением ESS (в 1985 году, кажется) повсемес-

бор тонов Red Box`a.

всему аеро* отношения не имеет. Название

тно в Америке сцена “блубокса” стала уходить в

После установки на чужой линии Cheese box

появилось от нескромности идеолога этого

небытие, уступая место всяческим Magic/mega

появляется возможность выходить на твой но-

бокса - Aerozap`a, мембера фрикерской коман-

Box`ам. Но, говоря высоким штилем, “ Blue Box

мер, набрав номер жертвы (такая функция под-

ды HisteriA. Почему нескромности? Потому что

остался навечно в наших сердцах” :). Почему?

держивается некоторыми современными теле-

ничего реально нового изобретено не было:

BB стал символом свободы, побежденной систе-

фонами с АОНом). Это становится актуальным

достаточно стандартный метод взлома таксо-

мы. Хотя, смею заметить, символом сомнитель-

в том случае, если тебе надо провести важный

фонов. Короче, обо всем по порядку.

ным: в годы популярности бипер BB стоил в

разговор так, чтобы в логах АТС остался не

Итак, этот бокс позволяет получить полный

Штатах порядка 500-900$.

твой номер, а номер жертвы. Это активно при-

доступ к таксофону. По оригинальной схеме он

Да и сейчас можно найти предложение о его

менялось при проведении фрикерских конфе-

адаптирован под таксофоны марки Uniphones.

продаже: у нас на Родине можно взять адаптиро-

ренций. После нехитрой доработки данный

После нехитрых манипуляций получается дос-

ванную коробочку за 50$. Помимо профессиона-

бокс можно применять и для противоположных

туп как к локальным звонкам (девочек обзво-

лов и тех, кому по работе надо было делать мно-

целей: ты сможешь управлять удаленным теле-

нить), так и междугородным/междугородним

го международных звонков, клиентами BB стано-

фоном так, чтобы все исходящие от тебя звон-

(проведать здоровье заморских корефанов-

вились обычные перцы, желавшие показать, нас-

ки шли через номер жертвы. Т.е. в логах, опять

фрикеров). Для начала таксофон обследуется

колько они круты. Получив бипер, они устраива-

же, останется не твой номер, а номер жертвы.

зрительно: изучаются все девайсы, съемные

ли целые шоу на различных тусовках, открывая

В общем, сырная коробка выполняет прибли-

блоки, а главное - расположение входящих/вы-

доступ к междугородке всем желающим.

зительную функцию анонимного прокси серве-

ходящих телефонных проводов. Для проведе-

В чем же фишка, что за глобальный хак в себе

ра в Инете: инфу вначале получает прокси,

ния всех финтов требуются: нож, отвертка,

таит Blue? Не вдаваясь в техническую инфу,

позже переправляет ее тебе, сохраняя твою

простой преобразователь, отвертка нестандар-

объясню тебе основной принцип: при запросе

анонимность. Только если админ прокси-сер-

тной формы, ножницы, девайс для снятия обо-

выхода на межгород нажатием пимпы на бипе-

вака сможет наглядно объяснить ситуацию

лочки с проводов и, конечно, твой переносной

ре генерился сигнал частотой 2600 Гц (отсюда

мвдшникам, то 80-летняя бабка, у которой

телефон. Есесно, весь арсенал разделки про-

и легендарная цифра 2600). Система проглаты-

стоял CB, вряд ли сможет это сделать. Короче,

водов не требуется, можно обойтись одним но-

вала сигнал, словив конкретный глюк. И фри-

интересная коробочка.

æîì.

кер получал статус оператора, как сейчас бы

После подготовки всего необходимого в каби-

сказали - зарутился (заручивался - вроде так

BUD BOX

не таксофона отыскивается блок, заключаю-

правильно?) ;) На пульте BB имелись пимпы

щий в себе телефонные провода. Если таковой

для дальнейшего управления телефонной сис-

Bud - зародыш, нечто простое и примитивное.

отсутствует (плохо искал), то в ход идет раз-

темой ака ее нагибания. С конца 60-х по пер-

Т.е. стандартное подключение к чужой теле-

делка трубки, внутри которой лежат провода

вую половину 80-х эта коробочка не давала по-

фонной линии со стороны электрощитка снару-

(обычно подходит сверху от аппарата). После

50	0032	31337/ВЗЛОМ	> ÈÞÍÜ ‘ Y2K

систему при важных длительных разговорах

ток флейма по поводу моего свежевзятого

ника: чо за ботва, какой такой черный ко-

(надо уломать барыгу взять на реализацию

роб??? Видать, не знают детишки про неког-

ящик баклажанной икры). =)

да очень популярную фрикерскую тулзу, как

В дальнейшем появилась туча модификаций

Black Box. На мой взгляд, данный девайс

Black B, имеющих косвенное отношение к теле-

стал едва ли ни вторым по популярности

фонии, но 100% причастных ко всему незакон-

апосля Blue Box`a. Так что молчать про “чер-

íîìó ;).

ный короб” я не имею права.

Первичное авторство приписывается Капитану

CHROME BOX

Кранчу. Историю ника этого перца я переска-

Существовала такая чудная система, как

зывать не буду: многим это и так известно, а

для тех, кто не в курсе, - я поясню как-нибудь

OptiCom. Очень удобная система: с ее по-

потом :). Но скажу, что он приложил много сил

мощью экстренные службы, типа скорой и по-

для развития боксинга в Штатах. Настолько,

жарной, включали зеленый/красный свет на

что был помещен в тюрягу за финты с “блубок-

светофорах, дабы максимально быстро доб-

сом” (Blue Box). Сейчас этот мужик не при де-

раться до нужного места. А какого фига бухие

лах, но его участие в истории сцены боксинга -

пожарники на красных тачках должны быстрее

нельзя недооценить.

гонять за пивом, чем ты, оставляя тебе крас-

Существует “русский Black Box”, адаптирован-

ный свет? Так не пойдет: отныне ты сможешь

ный под наши телефонные сети. Но сейчас я

сам переключать светофор!

бы хотел рассказать именно о его предшес-

Сами пульты и установки OptiCom для управле-

твеннике - американском Black`e. Что требует-

ния светофорами - достаточно четко контроли-

ся для сборки: диод (на 36, вполне подойдет),

руются, и умыкнуть соответствующий девайс,

керамический конденсатор(0,1 мФ), электро-

чаще всего, бывает мало возможным. Но, зная

снятия панели/надреза трубки фрикерскому

литический конденсатор (0,1 мФ). Всю эту бот-

суть этого прибора, легко переделать другой

взору открывается виток разных проводов:

ву можно поднять на радиорынке или в магази-

девайс, на инфракрасных лучах.

несколько цветных и два черных сдвоенных.

íå “Ñâåò”.

Так вот, коннект светофор-пульт происходит

Если все описанное было замечено, для рабо-

Для начала снимался корпус телефона. Соеди-

посредством инфракрасных лучей. А что у нас

ты выделяются черные провода. С них сни-

няется один из проводов с диодом, далее па-

еще работает на инфра? Да куча всего: телеви-

мается 2-3 сантиметра оболочки. Под снятой

раллельно цепляется керамический конденса-

зионные пульты, пульты гаражных ворот, ин-

“шкуркой” оказываются стандартные медные

тор для того чтобы позволить проходить голо-

фракрасный порт мобильника, порт на мамке и

провода. Все остальные провода на хрен отла-

су. Ну... и все такое :). Чтобы не затопить тебя

все такое! После нехитрой доработки из всего

мываются - чтобы под ногами не путались. Да-

всеми подробностями, расскажу суть сего ме-

этого бытового хлама можно сделать полно-

лее черные провода зацепляются за винты, ос-

тода, разработанного американами для амери-

ценный OptiCom.

тавленные после снятия крышки: один из про-

канов. В то время, когда трубка лежит на теле-

Когда ты едешь в тачке - повсеместно вклю-

дов к одному винту, другой к другому. ВС¨! Те-

фоне, т.е. линия не занята - напряжение равно

чаешь зеленый свет, одновременно включая

перь цепляется переносная трубка, и откры-

нулю. Когда кто-то звонит (по неизвестным

красный “конкурентам” по дорожному движе-

вается доступ к бесплатным звонкам (в том

причинам), =) и телефон разбегается трелями,

нию. А когда ковыляешь на ногах - врубаешь

числе и междугородним, если это предусмот-

то напряжение подскакивает до 48 вольт. Ну а

красный свет для тачек. Или просто для прико-

рено телефонной компанией).

когда ты хватаешь трубу, то напряжение умень-

ла: садишься на лавочку около дороги и да-

Но если все уже сделано - можно пойти даль-

шается до 10 вольт, что является сигналом для

вишься со смеху, разглядывая осоловевшие

ше! Например, если после взлома выйти в

телефонной сети о том, что уже можно сбивать

рожи водил и пешеходов ;). Только будь осто-

Инет со старенького нотебука, своевременно

с тебя бабки за базары по телефону, т.е. начи-

рожен: такие финты чреваты ДТП, за организа-

прихваченного из дома. Всем хороши ноуты,

нается подсчет. Спрашивается: какого Х он на-

цию которых ты понесешь самую реальную от-

кабы не батареи питания, которые имеют от-

чинает скидывать бабки не спросив тебя? Кон-

ветственность ;).

вратительное свойство быстро кончаться... Но

чай беспредел: с Black Box напряжение в линии

если в телефонной будке есть лампа или лю-

останется на уровне 36 вольт. При таком рас-

ЧЕМПИОНАТ ПО BOX`У!

бой другой электрический девайс, то можно

кладе можно свободно разговаривать, при том

За последние 30 лет было изобретено немере-

питать/подзарядить ноутбук “не отходя от кас-

что подсчет стоимости разговора не будет вес-

сы”: после сверки напряжения девайса будет

тись! Так что с этой коробкой все входящие

но боксов. И, как ты понимаешь, у меня нет

несложно подключить, с помощью обычного

звонки автоматически становятся бесплатны-

возможности про все рассказать. Я перечислил

провода, клеммы питания ноута и электропро-

ми! Только вот надо быть осторожнее с продол-

лишь некоторые. А сколько не перечислил?!

вода дейвайса (лампы) в будке! Теперь можно

жительностью разговоров: на АТС могут сильно

Даже стыдно признаться :). Короче, тебе до-

отрываться часами! :)

удивиться, увидев, что в течение часа кто-то

машнее задание: ознакомиться с Red Box, мо-

тебе названивал, а ты так и не поднял трубку!..

дификациями Black`a, и термоядерной фичей -

BLACK BOX

Короче, болтать дольше 30 минут, при входя-

Bloto Box. Ну а для того, чтобы обезопасить

щем звонке, не рекомендуется. Также неплохо

разговоры от милиции - вникни в Aqua Box.

Захожу я как-то на IRC, во фрикерский канал, и

оснастить девайс выключателем, чтобы можно

логинюсь под ником Black_box. И получаю по-

было свободно звонить самому или отключать

> ÈÞÍÜ ‘ Y2K

Zелененко Махх (maxx@xakep.ru

В те времена, когда мы все еще на Спектрумах сидели, единственным средством общения с такими же фанатами компа, как и ты, было ФИДО и, естественно, старые добрые BBS. Вот для нахождения новых бибиэсок, да и просто людей, у которых были момеды, придумали wardialer-ы. Так как набирать 500 номеров вручную - в лом, да и процесс весь проходил обычно ночью, то люди накатали себе такую фичу, которая обзванивала целый диапазон адресов и сама вела логи по результатам, то есть записывала номер, на котором есть момед, а также те, где прошло подсоединение и получено право доступа. Непередаваемо ощущение, когда в два часа ночи сквозь динамик момеда ты слышишь разъяренный крик разбуженного человека, еще более неописываемо то, что он делал с тобой утром, - в случае, если у него был определитель :)).

31337/ВЗЛОМ
31337/ВЗЛОМ	0033	51
	НОЧНОЙ ЗВОНОК

52	0034	31337/ВЗЛОМ	> ÈÞÍÜ ‘ Y2K

Íо все это было “тогда”, а теперь, когда Инет захватил все, объединив тучи наро-

да и вытесняя собой BBS, казалось бы, больше эти проги никому не нужны.

Ан нет, живы еще курилки и активно используются для получения доступа к закрытым локальным сеточкам всяких компаний. Делается это путем обзвона их телефонов и нахождения незарегистрированных службой безопасности момедных входов (какой-то воркер тайно себе поставил, чтоб работу можно было дома делать и не мучаться). Но не только таких левых, естественно. Также можно найти абсолютно нормальные, через которые ходят сотрудники и которые можно ломануть, например, подбором по словарю - если время сессии и попыток ввода пароля не ограничены. Отдельного внимания заслуживает инфа, получаемая при таких обзвонах, так как баннер, выскакивающий при установке сое-

динения, может нести такую важную информацию, как тип операционной системы, на которой построен сервер, ее версия и инфа об установленном софте. Это может очень облегчить жизнь при определении необходимых инструментов для взлома. В общем, софтина рулезная и по жизни полезная, но пользоваться ею надо с головой, а то можно оную потерять, обзванивая тучу номеров темной ночью :))!

По утверждению американских хакеров, среди взломов промышленных сетей различных компашек в США наиболее часто применяем именно этот способ. Причем есть люди, которые только таким образом и получают доступ к закрытой информации. Все они как на подбор большие поклонники фильма “Военные игры” aka “WarGames”, и тоже мечтают Пентагон ломануть :))).

Теперь немного о самом софте.

THE DIALING DEMON!

Один из первых и, кажется, наиболее живучих вардайлеров. В самой программе не указан тот день, когда она выпущена на волю, но ее ехе’шный файл был создан 16 января 1988 года. Так что это настоящий раритет, который я собираюсь хранить и всем показывать как рекорд живучести хакерского софта. Естественно, написана она была для ДОСа и отличается полным отсутствием какого бы то ни было интерфейса. При работе нужно просто отвечать на появляющиеся вопросы при помощи цифр,

а когда на все вопросы ответил - программа на- чинает обзвон. Никаких тебе мучений и стебаний. Ведет один лог, куда скидывает все номера, к которым удалось приконнектиться. Во вре-

вардайлером: в нее понапихано до хрена всяких фрикерских фич. В ее составе наблюдается такая мощная и нужная штуковина, как полноценный Black Box.

У программы практически нет конкурентов по удобству и настраиваемости среди ДОС вариаций подобного софта - все очень интуитивно и просто, если, конечно, голову включить :))))! Поначалу очень обескураживает большое количество всяких кнопочек на морде проги. Настраивается под любой момед, так как позволяет менять абсолютно любые команды, относящиеся к нему. У меня эта штука успела поработать как на старом добром спортстере, так и на момеде неизвестного китайского производителя. После изменения некоторых команд китаец без проблем работал с прогой и успешно сканировал все, что ему задали. Советую завести себе эту прогу тем начинающим, которые в дальнейшем хотят стать профи. Здесь ты найдешь много вещей, нужных настоящему профессионалу, но не сложных в освоении.

Скачать:

http://www.flinthills.com/%7Ehevnsnt/ware

s/tlo33.zip

Вес проги: 136 кило

A-DIAL

Самая простая и самая распространенная прога

из всех вардайлеров, ее можно найти почти на

каждом фрикерском серваке, причем часто в

редакциях разных авторов. У меня самого на

винте валяются целых две версии проги от раз-

личных программеров, отличия в которых я так

и не смог найти. Хотя каждый автор в сопрово-

дительных файлах уверял, что это именно его

прога. Прога работает под ДОСом, но в графи-

мя работы может выводить обзваниваемые но-

ческом варианте. Никаких излишеств, за исклю-

мера на экран по одному из трех параметров.

чением цветной морды, не наблюдается.

Поддерживает звонки как в тоновом, так и в им-

пульсном режиме. Очень удобная софтина - не

виснет, не глючит и все понятно, а значит мож-

но качать.

Минимум настроек и все касаются сканирова-

ния, так что если твой момед отказывается ра-

Скачать:

ботать с оной софтиной, то нужно либо ставить

http://newdata.box.sk/neworder/u/demon.zip

себе другой дайлер, либо менять момед. Ведет

Вес проги: 45 кило

неплохие логи, но, в отличие от других прог это-

го жанра, не позволяет выбрать критерии, по

LITTLE OPERATOR

которым они будут вестись. Записывает номера,

по которым были найдены момеды, и те, по ко-

Еще одна довольно немолодая прога; версия,

торым удалось соединиться. Если необходим

попавшая мне в руки, звалась 3.3, а датирова-

обыкновенный поиск модемов по заданному

лась не иначе как 1994-ым годом (приурочена к

диапазону и без мучений с настройками, сове-

Цыбиту, о чем и сообщается :)). Программка на-

тую скачать тебе именно этот тулз.

писана под ДОС, но уже в столь родном нашему

сердцу графическом исполнении, когда и кно-

Скачать:

почку можно на клаве жмакнуть и мышкой пару

http://www.flinthills.com/~hevnsnt/wares/a

раз туда сюда съерзать. Чем понравилась? Нач-

_dial.zip

нем с того, что эта прога является не только

Вес проги: 27 кило

		> ÈÞÍÜ ‘ Y2K		0035 53

ULTRA-DIAL

Еще одна ДОС прога, автор которой графикой не грузился вообще. Когда читаешь сопроводительный файл, то возникает ощущение, что сей- час ты увидишь лучший вардайлер тысячелетия, а запустив, понимаешь - кинули тебя конкретно. После заставки в жанре ASCII - старый добрый текстовый режим с элементами графики в градациях серого! Прога не перегружена всякими настройками и, в общем-то, работать с ней легко. Для начинающих

у каждой настройки дано пояснение и формат, в котором она должна вводиться. Опять же ведет неплохие логи, указывая еще и время, в которое соединилась с тем или иным номером. Един-

ственная из всех протестированных прог, которая пару раз зависла при инициализации момеда. В общем, прога умеет просто обзванивать и записывать - очень подойдет фанатам текстовых режимов и зависаний компа :))).

Скачать:

http://newdata.box.sk/neworder/u/ultrad3.zip

Вес проги: 35 кило

PHONETAG

Один из немногих вардайлеров, написанных под форточки. Очень удобный и настраиваемый, позволяет обзванивать телефонные номера как по диапазону, так и по списку, заданному пользователем. Умеет генерировать себе листы с телефонами по заданным тобой параметрам. Очень симпатичный и интуитивный интерфейс, несмотря на обилие настроек, потеряться в них вообще нереально, так как все они находятся в пределах одного окна. Может работать в режи-

ме невидимости, когда ты занят другими делами, при этом не виден даже в форточковом таск листе - для доставания программы из небытия ее приходится запускать еще раз.

Во время обзвона номеров, в том же окне, прога показывает статус модема, телефонные номера диапазона, которые были заняты, и информацию, полученную при удачном коннекте. Для того чтобы тебе не пришлось сидеть рядом с момедом всю ночь, создателями предусмотрен таймер, где можно установить как время на- чала сканирования, так и время его окончания. Прога сама определяет порт, по которому подключен момед, и работает без проблем даже с чудом китайской индустриализации - момедом за 12 баксов без названия. По моему мнению,

очень удобная софтина, попробовать которую стоит всем интересующимся!

Скачать:

http://upshq.com/files/phonetag.zip

Вес проги: 430 кило

TONELOC & THC-SCAN

Две проги, которые являются стандартом дефакто для специалистов этой области. Замеча- тельны тем, что предоставляют юзверю широ- чайшие возможности по обзвону телефонных номеров по заданным параметрам. Позволяют создать сразу несколько профилей при обзвоне, исключая или задавая специальные параметры как к одному номеру, так и узкому диапазону номеров из всего количества обзваниваемых. Включают в себя элементы высокопрофессиональной box-овой культуры. Ведут подробнейшие логи по всем событиям, происходящим во время обзвона, и в этой части не имеют себе

равных, так как позволяют выяснить все до мелочей относительно номера, на котором обнаружен момед.

Верстальщику -вставить screen06.jpg!

Нельзя также не упомянуть фантастическое количество параметров, которые можно изменить

èподогнать под твой момед, конкурентов в данной области у этих прог просто нет. Единственным камнем в огород столь совершенного софта будет работа под ДОСом и полное отсутствие какого бы то ни было интерфейса, за исключе- нием модуля записи конфигурационного файла, который все же сделан в графике. Вся работа осуществляется при помощи командной строки

èразличных ключей с параметрами, по которым, правда, содержатся подробнейшие комментарии и объяснения. Если ты хочешь стать настоящим профи - ты должен их попробовать.

Скачать:

http://www.flinthills.com/~hevnsnt/wares/tl 110.zip & http://www.flinthills.com/%7Ehevnsnt/ware s/thc-ts20.zip

Вес проги: 314 & 540 кило

MODEMFINDER

Очень неплохая и очень простая прога, заточенная под форточки! Ничего кроме обзвонки не умеет, причем обзванивает только по диапазонам адресов и при этом ведет логи. Не допускает никаких исключений или специальных параметров для одного или нескольких номеров из обзваниваемой кучи.

Меня эта прога не приколола тем, что наотрез отказалась работать с китайским момедом, а никаких средств для отучивания ее от этой дурной привычки - автором предусмотрено не было. Ну что ж, suxx, конечно, но бывает и хуже. Советую скачать тем, кто не хочет вылезать из виндов, и тем, кого настройки прог конкретно плющат!

Скачать: http://www.geocities.com/~weborg/programs/mfsetup.zip

Вес проги: 1610 кило

Ну, вот, братишка, в принципе и все. Осталось только дать маленькое объяснение, как юзать вардайлеры. Итак, берешь из рекламы телефон какого-нибудь завода, например, 123-4567. Теперь грузишь вардайлер и вводишь в него диапазон телефонов от 123-4500 до 123-4600. Запускаешь и идешь спать. А под утро смотришь, попались ли в твои сети пара живых модемчиков. Ну а дальше по вкусу: поперчить, полить соевым соусом и употребить.

Удачи!

54	0036	31337/ВЗЛОМ	> ÈÞÍÜ ‘ Y2K

Sosa-Sola

абсолютно

FOR FREE!

> ÈÞÍÜ ‘ Y2K	31337/ВЗЛОМ	0037	55
WARNING!!!
Корреспонденты Х обнаружили огромные дыры в безопаснос-
ти автоматов, продающих Соса-Солу, шоколадки, кофе и
прочие вкусности. Этот материал предназначен для того, что-
зработчикам таких автоматов на их явные
они допускают при проектировании и прог-
тих устройств.
À â à ò à ð ( a v a t a r _ a n g e l @ m a i l . r u )
дарова брателло! Я хотел бы рассказать	цифра “1” и засветятся кнопочки под товарами.
тебе о проблеме, с которой ты не раз, на-	Дальше смело тыкаешь в желанное изделие и
верное, сталкивался. Это нехватка денег.	имеешь свою почти халяву!!
ÇНаверное, ты часто проходишь мимо ав-
томатов по продаже Соса-Солы, шоколадок и прочей	CПОСОБ ВТОРОЙ (РАССчИТАН
шняги. Я уверен, что ты машинально запускаешь ру-	НА БОЛЕЕ БОГАТЫХ ХАКЕРОВ)
ку в карман и обнаруживаешь там всего пару-тройку
рублей (или пару тройку штук баксов в купюрах по	Для этого нужна купюра достоинством 10р и вы-
пятьсот :)). Скорее всего возникает мысль: “Эх, если	ше (опробовано на купюрах достоинством 50 и
б мне этого хватило бы...”. Так вот: пришел конец	100р). Берем денежку и с одной ее сторона по
твоим страданиям, я расскажу тебе, как поиметь ав-	углам, где цифры, приклеиваем две 12-ти сан-
томат всего за ОДИН (!!) рубль. Сразу хочу предупре-	тиметровых полоски скотча (именно 12см!) Т.е.
дить: эта статья для дистрофиков и людей не слиш-	у тебя должны торчать чистых 12 см (от купюры
ком накачанных, т.к. есть способ, когда просто авто-	торчать, а не то, что ты подумал :)). Потом эти
мат берется, приподнимается, трясется, и из него	полоски сгибаем пополам и приклеиваем их с
вываливается все добро. Так что если ты дядька с ог-	другой стороны. Получаются две 6-ти сантимет-
ромными мышцами и тем более если таких вас там	ровые лямки. Через образовавшиеся петли на
несколько (интересно, что могут делать несколько	концах этих лямок продеваем палочку. Все это
амбалов в одной комнате... наверное, Х читать :))), то	показано на картинке. Ну вот и все, агрегат го-
прошу немедленно покинуть помещение и идти тряс-	тов. Подходим к автомату и вставляем в него
ти автоматы. Судя по удаляющемуся топоту и крикам	денежку, придерживая ее за палочку. Автомат
“щас @#$ мы эти автоматы так @#$%##!..” можно	сканирует купюру, одновременно втягивая ее в
сделать вывод, что амбалы свалили и остались толь-	себя. Как только он просканирует купюру, начи-
ко в меру накачанные люди (ну и все остальные :)), и	наем ее аккуратно (!) вытаскивать. Когда ты вы-
теперь мы приступим к самому процессу....	тащишь купюру, то выбирай себе товар, получай
	его, а также получай сдачу (в конце концов ты же
СПОСОБ ПЕРВЫЙ	опустил большую купюру! :))) Так что ты не толь-
	ко получишь халяву, но и срубишь денег!! Таким
Для этого тебе понадобиться рубль и ближай-	образом ты имеешь не только халяву, но и баб-
ший автомат, больше, собственно, ничего и не	ки!! Вот так. Только смотри не попадись на гла-
надо. Подходишь к автомату и кидаешь в него	за злобным теткам уборщицам, или, что еще ху-
рубль (не забудь проверить, что автомат рабо-	же, работникам органов охраны правопорядка...
тает). :) Он, естественно, рубль проглатывает и	А то тебе вряд ли кто поможет, даже если ты
ждет добавки. Но вот тут ты нажимаешь “воз-	состроишь дебила и с глупой рожей будешь им
врат денег”, чем вызываешь у него рвотную	говорить: “Смотрите дяденьки, как оттуда мо-
реакцию, и он выплевывает монетку обратно.	нетка клево вылазит (или бумажка входит-выхо-
Дальше ты опять бросаешь монетку и снова ты-	дит”. :) Не поймут. Ну вот, собственно, и все,
каешь “возврат денег”. Повторяй эту процедуру	наслаждайся, а я побежал :).
снова и снова. Нет, ты неправильно думаешь,
что прикол в том, что автомат через три дня	P.S. Я буду рад, если ты мне напишешь
экшена наконец разломиться пополам и ты убе-	о том, какие автоматы тебе удалось
жишь счастливый. Прикол в том, что после се-	хакнуть и в каких местах г. Москвы (или
ми-восьми раз на индикаторе у него загорится	твоего города).

56	0038	31337/ЮНИКСОИД	> ÈÞÍÜ ‘ Y2K

Говорящие яйца

Delta (delta@caravan.ru)

Ты, наверно, не раз слышал от ядреных IRC-шников загадочные слова IRC-wars, takeover, bots...

Бывало, что иногда при попытке войти на свой любимый канал весь кайф тебе обламывала надпись:

“*** channel #xxx is invite only”.

А что такое? Быстро /msg leshik “Что случилось?” -”Захватили канал, гады! Боты есть?” Нет?? Пора бы уже. Большую кpасную кнопку “addbot” в mIRC’e видишь? Вот-то и оно. :) Об этом сейчас pечь и пойдет.

Вообще говоря, большинство IRC-сетей (кроме 31337-го Efnet’a) уже имеют собственных ботов, выполняющих все самые основные действия. Но тебе как настоящему kewl хакеру это не подходит, так как, во-первых, бот там, как правило, один (не элитно) и, во-вторых, он просто тупой (не мазово). Так что всем ставить EggDrop - и люди у тебя на канале будут мягкие и шелковистые.

Понеслось...

Итак вот список того, что тебе понадобится для установки Eggdrop’a:

- Аккаунт на машине с _хорошим_ каналом в Инет. (Да-да, ботов тоже можно зафлудить).

- Около 500кб свободного места на этой машине (user’s free space quota).

- TCL.

Пару слов о машине, на которой будет стоять бот. Прежде всего шелл, который ты раздобыл на халяву, напоив знакомого админа, должен оставлять все твои процессы работающими после logout’a, иначе твой бот будет слетать с канала вместе с тобой. Так что всякие hobbiton.org и прочие аккаунты, раздобытые подобным образом, отпадают.

О TCL обычно беспокоиться не приходится, так как на всех нормальных серваках он уже стоит. Если что - его можно скачать с ftp://ftp.scriptics.com/pub/tcl.

Установка

Логинишься на шелл, скачиваешь туда бота (ftp.eggheads.org), распаковываешь его и untar-ишь: gunzip eggdrop1.3.27.tar.gz

tar xf eggdrop1.3.27.tar cd eggdrop1.3.27

./configure

(для другой версии поменяй циферки соответственно).

Далее, если все прошло нормально, то можно его компилить:

Make

Если же и тут все прошло нормально (странно :)), то можно уже заняться настройкой под себя файла bot.conf

Со всякими там set nick “kewlbot” и set realname “Vasya puper”, я надеюсь, ты разберешься сам, остальные параметры менять нет смысла, разве что, учитывая особенности российского Инета, поднять таймауты.

Все! Бот готов к первому запуску:

./eggdrop -m bot.conf

Управляем ботом

Иди на свой канал и смотри, как твоя ботагочи туда приползет и поприветствует хозяина. Теперь самое

> ÈÞÍÜ ‘ Y2K	31337/ЮНИКСОИД	0039 57

время его приучить слушаться только тебя - поставить пароль:

/msg kewlbot hello

/msg kewlbot pass mycoolpassword

Управление ботом осуществляется через DCC-chat, после подтверждения пароля.

Вот список/описание наиболее используемых команд:

.bots - Вывод всех остальных ботов, объединенных с текущим. Несколько ботов с разных шеллов можно объединить в сеть (ботнет) - об этом чуть позже.

.jump <server> - Команда боту сменить сервер. Пример: .jump irc.emory.edu

.+user <BillyG> <BillyG!bbb@microsoft.com> - Добавить юзера BillyG в þçåð-ëèñò áîòà.

.+host <BillyG> <*!*@*.windows95.com> - Прописать юзеру еще один сервер, с которого он может заходить. Это нужно для того чтобы злобный хакер не смог поменять себе ник на BillyG и зайти с billy@mustdie.com. Вернее, зайти-то он сможет, но бот по маске хоста отличит его от “настоящего” BillyG и не даст опа (а то и пошлет куда подальше, а конкретнее в банлист, за попытку захвата канала).

.+chan <#haxors> - Зайти/слезть с канала #haxors.

.chanset <#haxors> <flags> [значение] - Установка атрибутов для канала #haxors.

Подробнее:

flood-chan (n:s) - Установка значения проверки на channel-flood - не более n мессаг в s секунд. flood-deop (n:s) - То же, но для количества деопов (если какой ламо получит опа и начнет всех подряд деопать).

flood-kick (n:s) - Пьяный дpуг начинает всех кикать. В вытpезвитель!

flood-join (n:s) - Максимальная скорость смены ника (так называемый join-flood).

+clearbans - очищать banlist канала при заходе на него бота

(т.е. banlist канала всегда равен banlist’у бота - это помогает пpедотвpатить засоpение банлиста на канале).

+dynamicbans - banlist канала всегда пуст, но если заходит враг, то он автоматически кикается и ставится ботом в banlist на некоторое время.

+userbans - разрешить живым юзерам-опам банить врагов напрямую. При снятии этого флага юзера можно будет забанить только через бан-лист бота, т.к. бот будет снимать все баны, поставленные иначе, как .chattr enemy +k.

+autoop - опать всех входящих на канал людей с ботфлагом +o (у бота). Это на самом деле не очень хорошая идея, т.к. при кривой прописке хоста друга с +о под его ником может зайти злобный хакер с той же маской хоста и получить опа безо всяких проверок пароля.

+bitch - аналогично установке бот-флага +d на всех чужих юзеров. Левых оперов на канале не будет. +protectops - бот будет опать людей с бот-флагом +о - если они этот +о на канале потеряют (сами себя деопнут :) или во время атаки на канал). +stopnethack - смотреть за появлением левых опов во время нетсплита. Все pавно иногда не помогает :(, так что нетсплит и bruteforce подбоp паpолей на бо-

тов - основное оpудие в IRC войнах.

+revenge - запомнить всех, кто когда-либо бота кикал/банил, и МСТИТЬ!! (тут и пригодится волшебный флаг друга +f :))

+shared - информация о юзер-листе этого канала будет доступна для других ботов в ботнете.

+cycle - если канал останется без опов _вообще_ - то бот будет пытаться пересоздавать канал, пытаясь получить опа.

+dontkickops - бот _никогда_ не будет кикать людей с бот-флагом +o. Чтобы они, например, могли кикать сколько угодно людей без ограничения на deop-flood.

Примерчики:

.chanset #haxors +autoop -bitch -revenge - минимальная security.

.chanset #haxors flood-chan 5:5 - мочить всех со скоростью печати больше, чем 1мсг/сек.

Еще команды:

.die [Pora spat] - *** kewlbot has quit IRC (Pora spat)

.restart - Рестарт бота (после изменения настроек)

.+bot <bot> <host:port> - Добавление нового бота в базу данных botnet. Типа: .+bot newbot theshell.com:4556

.botattr <bot> <flags> - Установка атрибутов для бота (botnet)

.(un)link <newbot> - Линковка бота newbot (botnet)

.op BillyG #haxors - Самая любимая команда :) - дать опа BillyG на канале #haxors

.chattr <nick> <flags> [Channel] - Поставить челу с заданным ником какой-нибудь флаг. Например:

.chattr BillyG +o - äàñò <BillyG> опа. Теперь бот будет всегда опать юзера BillyG при заходе его на канал (+autoop стоит), если кто его просто деопнет (+protectops стоит).

Список бот-флагов:

[n]- Юзер может менять параметры канала (channel master)

[o]- Тотальный оп. Бот опнет юзера с таким флагом на любом канале (тоже и для флага [à])

[v]- Òî æå ÷òî è [o], но для модерирумых каналов

[f]- Друг.. просто друг :)

[d]- Юзер не может получить опа в принципе. Даже если кто на канале его опнет, бот быстренько его деопнет :)

[k]- челов с таким флагом будут банить и кикать даже в сортире :)

Еще фишки

Кстати, если в наборе команды опустить точку, то текст пошлется всем, кто тоже в данный момент законнектен к боту. Можно организовать альтернативный IRC :).

Вот пример, как добавить своего друга Leshik’a в оплист канала:

.+user Leshik Leshik*@*.leshiksprovider.ru

.chattr Leshik +o

.chattr Leshik +n #haxors

После этого Leshik должен задать себе пароль:

/msg kewlbot pass sillypass

Посидел и хватит - самое время теперь этого Lehsik’a забанить на веки вечные:

.-user Leshik

.chattr Leshik -o +k

Построение сети ботов

Зачем? А затем, что одним ботом канал не прикроешь. Слетит он, и все - takeover. Умные люди ставят по пачке ботов с разных шеллов, но прописывать все бот-флаги для каждого бота и канала, мягко говоря, гиморно. А вот чтобы бот бота заопал, если что, или чтобы один кикал,а другой банил? Для этого-то и нужен ботнет.

Допустим, у нас есть BotA на lame.org и BotB на irc.org на портах 3333 и 4444 соответственно (чтобы узнать адрес хоста - “/whois kewlbot”, а порт узнается командой .dccstat в консоли бота).

Чтобы их слинковать:

Âконсоли BotA: .+bot BotB irc.org:4444

Âконсоли BotB: .+bot BotA lame.org:3333

Теперь в консоли BotA: “.link BotB” (или наоборот) Боты поставят сами себе рандомные пароли и начнут обмениваться инфой о юзерах.

Все, ботнет заложен.

При достаточно большом количестве ботов за ними уже надо следить, т.к. вручную их линковать достаточно напряжно. Надо ставить большого дядю хабабота. :)

“.botattr <botname> +h”

Теперь все остальные рядовые боты будут пытаться слинковаться к хабоботу, а в случае его дауна - к альтернативному хабоботу:

“.botattr <botname> +a”

Чтобы задать рядовых членоботов: “.botattr <botname> +l”

Чтобы не допустить ботов-ренегатов в наши чистые ряды:

“.botattr <botname> +r”

Еще несколько полезных ботнет команд:

Приказ о передаче данных о юзерах боту passbot:

(В консоли activbot’a): “.botattr <passbot> +s” - разрешить передачу сведений.

“.botattr <botname> |s #lamest” - передача сведений о юзерах только для канала #lamest.

Но чтобы подозрительный passbot эти данные принял к сведению, надо ему сообщить о чистоте намерений бота activbot:

(В консоли passbot’a): “.botattr <activbot> +p”

А чтобы принял не все, а только для канала #lamest: (В консоли passbot’a): “.botattr <botname> |+s #lamest”

Вот, например, последовательность команд для организации ботовского хаксонета:

m3gaB0t	eL17EBot
.botattr eL17EBot +s	.botattr m3gaB0t +p
.botattr m3gaB0t +g	.botattr m3gaB0t +g
.botattr m3gaB0t \|s #haxnet	.botattr m3gaB0t \|+s #haxnet

Ну что, люди лезут, а боты кикают? Они снова лезут, а боты банят? Что?? Всех подряд опают??? :))) Читай все заново. Удачи! :)

58 003A 31337/FAQ ВЗЛОМА		> ÈÞÍÜ ‘ Y2K

HACK-FAQ

Xakep (xakfaq@chat.ru)

Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты о ней знаешь. Это мне поможет ответить на твои вопросы. Не стоит задавать вопросов вроде: “как сломать www-сервер?” или вообще просить у меня “халявного” INTERNET’а.

Q: Не подскажешь, где можно поиметь описание WinAPI функций для WINDOWS’ов, желательно для С++ (Builder) или Pascal (Delphi).

A: При инсталляции компилятора необходимо было выбрать опцию инсталляции “MS SDK Help Files”. После инсталляции в Programs -> Borland C++ (например) -> Help выбираем -> MS SDK Help Files. Для стандартных WinAPI функций берем “Win32 Programmer’s Reference”. Вот и будет тебе WinAPI функции, да побольше. ;)

Q: Скажите, а где можно взять описаловку команд Back Orifice?

A: :) Забавно. Набрать HELP в его консоли. (GUI - Must Die). Далее можно набрать “HELP <имя команды>”, тогда будет подробный HELP по команде. Этого настоящему кулхацкеру достаточ- но. =)

Q: Подскажите, пожалуйста, какой C (Си) лучше: Microsoft Visual C++ или C Builder?

A: Каждый предназначен для своих целей. Нельзя ответить, что лучше. Оба хороши. Но на C++ Builder легко интерфейсы колбасить. ;)

Q: Прочитал у Вас про прогу, которая отслеживает изменения в реестре. Есть ли чего-нибудь в этом же роде, но чтобы искала файлы, которые появляются на винте после инсталляции.

A: Наверно, есть какая-нибудь тулза типа Jammer. Я не в курсе. Зато для этих целей легко применяется такой давно известный “Ревизор диска”, как ADINF (Advanced Disk INFoscope). Он тебе даже CRC64 на все файлики подсчитает. Показывает абсолютно все изменения на диске.

Q: Как на Delphi должен выглядеть код, который отправляет содержимое файла test.txt по како- му-либо e-mail адресу? :)

A: Сюда исходник не влезет (рамки FAQ не позволяют). Зато могу дать хороший совет: тебе надо почитать документацию по Winsock’у. Чтобы человек стал хакером, ему ПРЕЖДЕ ВСЕГО надо научиться искать информацию самому и ЧИТАТЬ документацию. Это самое главное. Спроси подсказку 2. ;)

Q: Как послать анонимный e-mail без всяких TheBAT’ов и Outlook’ов?

A: Коннектишься telnet’ом, например, на сервер smtp.mail.ru (порт 25). Далее команды/текст, которые нужно вводить, будут помечены “@@”, эти символы, естественно, вводить не надо. Значит, ситуация следующая:

220 base2.mail.ru ESMTP Exim 3.02 #9 DOW, dd mmm yyyy hh:mm:ss +UTC

@@HELO mail.ru

250 base2.mail.ru Hello mail.ru [ЗДЕСЬ.ТВОЙ.ИП.АДРЕС] @@MAIL

FROM:<Vladimir.Putin@pravitelstvo.gov.ru>

250 <Vladimir.Putin@pravitelstvo.gov.ru> is syntactically correct

@@RCPT TO:<kewlhacka@mail.ru> 250 <kewlhacka@mail.ru> verified @@DATA

354 Enter message, ending with “.” on a line by itself

@@Subject: Здесь должен быть твой Subject ;) @@From: Lamer<lamer@lamer.com>

@@To: Hacker<hacker@hacker.com>

@@ Тело сообщения. =) Окончить его набор можно введя ENTER, “.”, ENTER.

@@.

250 OK id=xxxxxx-xxxxxx-xx @@QUIT

221 base2.mail.ru closing connection

Q: Существует ли такая программа, которая висит резидентно в Windows и каждые n-минут проверяет наличие соединения с Интернетом?

A: Как я уже говорил: всем вам следует почитать доки по Winsock... В данном случае про RasEnumConnections() или что-то типа того. ;)

Q: Реально ли “снять” HardLock Envelope с программы (распаковать ее)?

A: Без наличия самого ключа - НЕТ. С ключом можно просто скинуть дамп... Ну и еще немножечко =) повозиться с восстановлением PE Header’а...

Q: Подскажи, как изменять страницы на удаленном сервере (ну, то есть менять там фотографии, рисунки, текст)?

A: Для того чтобы сделать так называемый deface сайта (то есть уничтожить его обычное, стандартное “личико” =), необходимо знать

login/password на ftp, где лежит содержимое сего сервака. =) Ну или если там FrontPage’вский сервак и разрешен Remote Update, то знать его password.

Q: Хочу написать своего трояна. Ты не подскажешь параметры функции WNetEnumCachedPasswords?

A: У меня можно спросить исходник PWLVIEW тому, кого это интересует. Ничего интересного, но подобные вопросы сами отпадут. Пришлось немного в IDA покопаться. Есть еще также восстановленный исходник просмотра Phonebook’а Windows.. ;)

Заголовки:

typedef void (CALLBACK* PFNC2)(char *,char *); // AcceptCache

typedef void (CALLBACK* PFNC1)(DWORD,DWORD,DWORD,PFNC2,DWORD );

// WNetEnumCachedPasswords

Вызов [импортировать надо из MPR.DLL]: WNetEnumCachedPasswords(0x00,0x00,0xFF,Acc eptCache,0x00);

Функция для вывода информации из “Cache”’а. void CALLBACK AcceptCache(char* param, char*)

// write login memcpy(tmpstr1,param+8,param[2]); tmpstr1[param[2]]=0x00; CharToOem(tmpstr1,tmpstr2); printf(“%-30s : “,tmpstr2);

// write password memcpy(tmpstr1,param[2]+param+8,param[4])

;

tmpstr1[param[4]]=0x00;

CharToOem(tmpstr1,tmpstr2);

printf(“%s\n”,tmpstr2);

Q: Существуют ли такие нелегальные сайты, за посещение которых могут привлечь к уголовной ответственности?

A: О Боже мой! :))) Таких, вроде бы, не встречал. Вообще, за посещение чего-либо привлечь не должны, так как посещением этого чего-либо ты ничего не нарушаешь. Вот за продажу какой-ни- будь информации с этого чего-либо уже могут привлекать. Это хотя бы наказуемо. Хотя погоди, вспомнил, могут! Тебя могут привлечь, если

<<< < Предыдущая 1 2 3 4 56 / 116 7 8 9 10 11 > Следующая >>>

Соседние файлы в папке журнал хакер

#
20.04.20246.14 Mб15010_compressed.pdf
#
20.04.202410.05 Mб15011_Optimized.pdf
#
20.04.202411.89 Mб16012_compressed.pdf
#
20.04.20248.61 Mб15016_compressed.pdf
#
20.04.20249.29 Mб16017_compressed.pdf
#
20.04.20249.98 Mб16018_compressed.pdf
#
20.04.202464.26 Mб16019_Optimized.pdf
#
20.04.202466.77 Mб16020_Optimized.pdf
#
20.04.202411.29 Mб16021_compressed.pdf
#
20.04.202415.14 Mб16022_Optimized.pdf
#
20.04.202424.9 Mб16023_Optimized.pdf