книги хакеры / журнал хакер / 029_Optimized

hang

e

C

E

X

-

d

F

t

D

i

r

P

70NOW!

o

004666

31337/ВЗЛОМ

BUY

w Click

to

NMAP - сканер

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

> ÌÀÉ ‘ 01

to

BUY

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

to

BUY

> ÌÀÉ ‘ 01

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

-sN (Null). Эти моды логируются еще реже, чем

TCP SYN. Иногда появляется необходимость

просто определить количество живых машин в

сети. Это достигается с помощью режима -sP.

Причем здесь тоже все непросто. Некоторые хос-

ты (по типу microsoft.com) не отвечают на прямые

ICMP запросы. NMAP же по умолчанию посылает

запрос на 80 порт хоста и, сравнивая результаты,

делает вывод - жив хост или нет. Это называется

“параллельным пингом”. Остальные режимы в

статье рассматривать смысла не имеет, так что

при нужде можно прочесть мануалку к сканеру,

там все подробно описано (man nmap).

Далее идут опции... По идее, они не обязательны,

но использование некоторых из них существенно

облегчает жизнь. Вот наиболее используемые:

-P0 - Не пинговать хост перед сканированием.

Полезно в случаях, аналогичных microsoft.com,

когда ICMP-запросы просто-напросто игнори-

руются сервером.

-O - Аплодисменты, господа! Именно эта опция

позволяет

задействовать систему определения

hang

e

C

E

X

-

d

F

t

D

i

r

31337/ВЗЛОМ

P

71NOW!

o

0047

w Click

to

BUY

m

w

w

o

.

.c

p

g

df

n

e

ния сканера в бэкграунде.

-x cha

сканирование подсети класса В (все примеры АНА-

-p <порт/порты> - Опция, с помощью которой

ЛОГИЧНЫ, просто записаны по разному).

можно задавать конкретный номер сканируемого

192.168.*.*

порта или же диапазон портов. Например, -p 23,

192.168.0-255.0-255

-p 1-105 и так далее. По умолчанию просматри-

192.168.1-50,51-255.1,2,3,4,5-255

вается диапазон с первого по 1024 порт, включая

192.168.0.0/16

порты т. н. “известных сервисов”, которые про-

Как видно из примеров, с определением адрес-

писаны в файле, включенном в дистрибутив ска-

ного пространства для сканирования можно изга-

íåðà.

ляться сколько душе угодно.

-F - Тоже достаточно полезная штука. При скани-

Ну вот! Основные параметры, которые могут при-

ровании рассматриваются только те порты, кото-

годиться при запуске NMAP, описаны, перейдем

рые внесены в вышеупомянутый список “извес-

к примерам.

тных сервисов”. Эта опция существенно ускоряет

процесс сканирования.

Примерный сканер

Ну, пожалуй, об опциях сканирования сказано

достаточно. Пора перейти к тому, как же задать

nmap -sS -O victim.com

сканеру инструкцию о том, какие адреса (или ад-

Пример стандартного сканирования одного хос-

рес) нас интересуют. Система задачи адреса (ад-

та, с определением версии операционной систе-

ресов) для сканирования в NMAP очень гибка, и

ìû.

поэтому рассмотрим ее подробнее.

nmap -sS -O -v -o victim.log victim.com

То же самое, только с повышенной вербализа-

Вс¸ что не доделал Мамай!

цией и записью в лог файл.

nmap -sS -O -p0 microsoft.com/24

Все, что не является опцией или аргументом, NMAP

Сканирование подсети класса С, в которой нахо-

воспринимает как адрес жертвы. Самым простым

дится хост мелкософта. При этом хосты предва-

способом является прямое задание адреса или име-

рительно не пингуются.

ни хоста (или нескольких имен/адресов) в командной

nmap -sS -0 -p 80 *.*.5.10-15

строке. При желании просканировать сабнет можно

Прекрасный пример использования гибкости сис-

использовать маску, которую надо добавить к адресу,

темы задачи адресов. Попытайся понять сам, какие

отделив ее слэшем (/). Напоминаю, что для сетей

адреса будут просканированы в результате испол-

класса С используется маска /24; для сетей класса В

нения такой команды (надеюсь, то, что будет скани-

маска /16 и для всего Интернета используется маска

роваться только порт 80, ты уже заметил).

/0. Так же в NMAP предусмотрены различные спосо-

Ну вот, в общем-то, и все... Желаю успехов в освое-

бы задачи адресов, подразумевающие использова-

нии этого достаточно сложного, но, тем не менее,

ние диапазонов, перечисления компонентов адреса,

сверхмощного сканера. Если что - пиши. Только, чур,

использование специальных символов. Для нагляд-

без вопросов типа “а как мне установить юних, для

ности приведу несколько примеров инструкции на

того чтобы сей рульный сканер поюзать” =).

hang

e

C

E

X

-

d

F

t

D

i

r

P

72NOW!

o

004866

31337/ВЗЛОМ

to

BUY

w Click

m

w

Операция

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

> ÌÀÉ ‘ 01

to

BUY

w Click

m

“Õ”:

w

o

w

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

i

t

P

D

o

NOW!

r

> ÌÀÉ ‘ 01

to

BUY

w

m

w Click

o

w

.

.c

p

df

e

g

n

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

31337/ВЗЛОМ

P

73NOW!

o

0049

w Click

to

BUY

m

w

w

o

.

.c

p

g

df

n

e

ся за тобой. Второй путь рискован, но скоро-

И выдает конечный результат:

-x cha

течен и бесплатен: с его помощью ты изба-

вишься от фрейма в айн момент, но если ад-

<meta name=”description” content=”ñþ-

министратор namezero спалит тебя на этом -

äà”>”><frameset rows=100%,*><frame

лишишься всего и сразу.

src=”http://адрес_страницы”><frame

Данный способ прост и не потребует от тебя

src=”about:blank”></frameset></html><!-

глубинных познаний в области программиро-

вания: как известно, управлением сайтом,

и далее по тексту, причем “function

размещенным на namezero.com ведает спе-

checkParent()”

останется невыполненным,

циальная панель управления. С ее помощью

поскольку скрипт окажется “закомментиро-

можно задать: заголовок стартовой страницы

ванным”, по крайней мере, с одной стороны.

сайта (1); дескрипшн ресурса (2); адрес стра-

Соответственно, все нижеследующее

будет

ницы, которую следует запихнуть в означен-

проигнорировано, но исполнена первая ко-

ный фрейм (в случае с СЫРом -

манда - по формированию 100% фрейма.

www.fox.tt.ee/cheese) (3). Причем изменить

Конечно, такой подход не решает проблемы в

стартовый файл, отвечающий за фреймы, нет

корне, но позволяет открыть искомый ресурс

никакой возможности. Кроме одной: в поле

на всю полезную площадь экрана. Просто, как

“описание” можно вставить все то, что позже

все великое!

будет подсунуто в <meta name=”description”

content=”сюда”>. Так вот, если подсунуть

Убираем баннеры, имея доступ

“сюда” что-то, что может повлиять на исход-

к серверу по ftp

ный код, то можно изменить стартовую стра-

ницу до неузнаваемости. Опробованный спо-

В 80 процентах всех случаев с халявными до-

соб (Warning: к моменту публикации статьи он

менами 3 уровня ко всем страницам, на них

может оказаться блокированным!) - указать в

размещенным, цепляется обязательная рекла-

качестве дескрипшна следующее:

ма: баннер в заголовке файла или его конце.

В лучшем случае, только к титульной странице

“><frameset rows=100%,*><frame

сервера. Этим же грешат и бесплатные “хос-

src=”http://адрес_страницы”><frame

тингеры”, предлагающие место на сервере.

src=”about:blank”></frameset></html><!-

Бороться с этим можно. Различными способа-

ìè.

В итоге имеем: кавычка закрывает дескрипшн

и сбивает работу нижеследующего ява-скрип-

Самый простой в “идеологическом”, но не тех-

та, контролирующего адрес строки браузера

ническом плане сводится к использованию на

страницах флэша. Лучше всего он подходит

<SCRIPT LANGUAGE=”JavaScript”>

для борьбы с баннерами в стартовом

function checkParent() {

index.htm (если баннеры цепляются не повсе-

if (parent != self)

местно, а только там). Как известно, flash -

штука исключительно автономная, не предпо-

top.location.href = self.location.href

лагающая встраивание в нее чего-либо допол-

}</SCRIPT>

нительного, в т. ч. баннеров. И поэтому прос-

тая операция

типа редиректа в заголовке

hang

e

C

E

X

-

d

F

t

D

i

r

P

74NOW!

o

to

BUY

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha