книги хакеры / Что такое хакинг

			hang		e
		C				E
	X
	-						d
	F							t
	D							i
								r
P					NOW!			o
				BUY
			to
w Click									m
w
	w.							o
							.Gc
	p					g
		df			n		e
			-xcha

"gle

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

l .1,111a

1. Jlorl'lll,ll''I

а1101111ч110

!al,pl,1 11,ll' Clll 11,1

BUY

to

w Click

m

х

w

анонимные nрокси

-

..,, о..

w

o

.

.c

p

g

df

n

e

-x cha

Q. Все (;;) Карn,нк" 0 Вм.д<ю (1.1)

Ноеости (;) Карrы

f Eщfl Нвсrройки

Иж:rрумвнты

Реэульта1'оо: примерно 127 ООО (0,50 се1<.)

hrtps:Jlhldemy.name ) proxy-flst ....

Прокси-листы, бесплатный список анонимных ргох...

Список бе<;nлатных прокси со всего интернета. l9 Только рабочие рrоху-сервера,

проверенныена скорость, страну и енонимность. Экспорт в txt, csv,

https:J/xseo.ln, proxyflst •

Анонимные прокси. Список анонимных прокси. Anony...

А.НОНИМНЬtе проке.и. Сnисок8НСЖИМНЬIХ nрокси. Anonymous proxfes. НТТР ИSOCKS прсжси. Анонимные и элитные nрокси. НТТР, SOCKS4, SOCКS5 ..

https:J/ru.wlklpedla.org > wfkl ) Открытый_nрокси -

Открытый прокси - Википедия

ПереМТИ к разделу Запреты на анонимньtе ап<рытые nроксм-сероеры- Анонимньtе открытые nроt«:и-еерверы моrут исnользооатьс.я для ..

https:llspys.one ) aproxy ...

Анонимные прокси сервера бесплатно, списки живых ...

открытыеанонимнь е nрокси сервера Список тоnькоживых анонимных nрокси

серверов для скрытия IP э.цреса.

Рис. 1.4. Результаты поиска анонимных прокси

'-- - - .. - ........

- - ..

- -...

- - ·-. - -.. - - - -. - -.. - - ...

- - .. - - -..- ..

- - - . . .

- - ..- -·.. - . . .

- - ....

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

одногоm

IP. Сменяя прокси-серверы, ты сможешь проголосовать несколькоw Click

m

w

w

w

o

w

o

.

.c

.

.c

p

g

раз и тем самым помочь своему другу/подруге или даже самому себе по­

g

p

df

n

e

df

n

e

-xcha

-x cha

лучить место выше в рейтинге. Когда ты «накрутишь» пару сотен голосов

в глазах своих друзей ты будешь настоящим хакером!

•Смены IР-адреса- об этом мы уже говорили.

Анонимные прокси таят в себе угрозу безопасности. Да, списки прокси об­ новляются каждый час. Кто их обновляет и кто находит в сети общедоступ­ ные прокси? Волонтеры. Они публикуют списки на своем сайте, на сайте размещена реклама и рекламные поступления формируют их заработок. Вроде бы все логично. Но если ты исследуешь списки прокси некоторое вре­ мя, скажем, на протяжении одной недели или даже месяца, то ты увидишь, что некоторые прокси никогда не покидают список - они существуют по­ стоянно. На этом легенда о забывчивых админах начинает рушиться. Смысл кому-то разворачивать прокси и предоставлять доступ всем совершенно бес­ платно?

Такие прокси могут быть развернуть злоумышленнцками или даже спец­ службами для перехвата твоих данных. Когда твои данные проходят через прокси, они полностью доступны для владельца прокси - ведь они проходят через его оборудование. Именно поэтому прокси можно использовать, если не планируешь передавать конфиденциальные данные. Мы бы не рекомен­ довали через анонимные прокси входить в свой почтовый ящик, на свою страничку в социальной сети и т.д. Если нужно подключиться к заблокиро­ ванному в твоей стране торрент-трекеру, чтобы скачать фильм, музыку или программу - это пожалуйста. Проголосовать за друга или подругу, добавив дополнительные голосатоже можно. Также можно обращаться к сайту, ко­ торый блокирует доступ из твоей страны. Часто такое происходит с сайтами телевизионных каналов- «Контент заблокирован в вашей стране»- надпись знакомая всем. В общем, для всего, что не требует ввода конфиденциальных данных (паролей, платежной информации и т.д.)- можно использовать ано­ нимные прокси.

Теперь, разберемся, как их использовать. Зайди на любой сайт со списком прокси. Формат списка всегда отличается, но в целом он такой: IР-адрес, порт, страна, тип прокси, скорость. Остальная информация нем не инте­ ресна. Также нам не интересны прокси типа SOCKS, нужны только НТТР/ HTTPS. Поэтому если на сайте есть фильтр, нужно отфильтровать прокси­ серверы НТТР/НТТРS, чтобы остальные не мешали. Скорость позволяет понять, насколько быстро будут открываться сайты через этот прокси. Чем выше скорость, тем лучше.

Е8- --- ---- - - --- - - - -- --- -- - -------- ------ -- - --- --- - ----- ---- ----------- -----------

_,

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

Осталосьm

только настроить браузер:

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

• Chrome, IE, Edge - настройка производится через окно Параметры, Сеть и Интернет, Прокси-сервер. Включи параметр Использовать прокси­ сервер и установи IР-адрес и номер порта прокси-сервера, который был обнаружен в списке. Нажми кнопку Сохранить. Вернись в окно браузера и перейди на сайт https://myip.ru/. Просмотри свой IР-адрес. Он должен измениться. Если ты до этого не знал, какой у тебя IР-адрес, узнать его нужно до включения прокси. Или же выключи прокси, обнови страничку myip:ru. Суть следующая - если ты все сделал правильно, IР-адрес дол­ жен измениться после включения прокси.

•Firefox - выбери Настройки, Параметры сети, нажми кнопку Настро­ ить. В появившемся окне выбери Ручная настройка прокси и введи па­ раметры прокси-сервера - его IР-адрес и порт. Нажмите кнопку ОК и перейди на сайт myip.ru для просмотра IР-адреса. Если все хорошо (IP изменился), можно посещать заблокированные ресурсы.

Рис.1.5. Настройки Chrome, IE, Edge

Если смена прокси - не разовая акция и ты планируешь регулярно изменять прокси-серверы, можем порекомендовать расширение FoxyProxy. Расши­ рение позволяет добавить прокси-серверы в собствецный список и удобно

•переключаться между ними (рис. 1.7). ....

...-- ..--...-...--..-- -.- ----.... - - ... - -.. - -...--..---.- - ...---.---..-- - .--...- - -

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Рис. 1.6. Настройка Firefox

д wt\itelistwa«'mtlOOIINдaIOЩ,li\COкe"'lo\URLо Неж:nоrьэоеа-rъ мIНУ'Р0' 1-№IP11дрес0

Рис. 1. 7. Приложение FoxyProxy

1.5. Три заветные буквы - VPN

1.5.1. Основная информация

VPN (Virtual Private Network) - виртуальная частная сеть. Раньше данный -инструмент- использовался исключительно высококвалифицированными IТ­ специалистами - администраторами крупных корпоративных сетей, специ,­ алистами по компьютерной безопасностff и т.д. С недавнего времени с VPN

- - ----------- ------------------ ------- -- -- --------- - --- - - - - - - --- - ------------__

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

l

1.

to

BUY

знакомаm

to

BUY

w Click

m

чуть ли не каждая домохозяйка. Почему? Во-первых, потому чтоClick

w

o

w

o

w

w

.

w

.c

-xchaиспользование VPN стало предельно простым. Во-вторых, появилась такая-x cha

p

g

p

g

df

n

e

df

n

e

необходимость.

VPNэто многоцелевая технология и использовать ее только для смены IР-адреса- это как стрелять из пушки по воробьям.·Вот для чего можно ис­ пользовать VPN обычному пользователю:

1.Защита передаваемых по сети данныхVPN шифрует все передаваемые по сети данные. Об этом мы еще поговорим.

2.Смена страны, IР-адреса - подобно анонимным прокси, VPN можно ис­ пользовать для смены страны и IР-адреса.

3.Доступ к закрытым сайтампоскольку вы будете подключаться через VPN, то частная виртуальная сеть будет выступать в роли посредника.

Если сравнивать с анонимными прокси, то принцип такой же, но при этом все данные VРN-соединения зашифрованы и не могут быть рас­

шифрованы ни вашим провайдером, ни кем-либо по пути следования

. этих данных.

Если о доступе к закрытым сайтам и смене IР-адреса уже было много ска­ зано в этой главе, то остановимся подробнее на защите передаваемой ин­ формации. Данные могут быть перехвачены на любом участке их передачи. Представим, что ты подключился к публичной сети или к сети Wi-Fi отеля, ресторана, да хот к соседской сети- к любой сети, которую настраивал сто­ ронний человек. Передаваемые данные проходят через маршрутизатор сети и могут быть перехвачены на нем. Ведь в качестве маршрутизатора может выступать не дешевая коробочка за 20-30$, а полноценный компьютер, про­ токолирующий ваш трафик.

Данные может перехватить провайдер - ведь ни проходят через его оборудо­ вание. Даже если твой провайдер не перехватывает данные, они не момен­ тально переходят на узел назначения. По пути к этому узлу они переходят через множество маршрутизаторов и теоретически могут быть перехвачены на любом из них. Любой маршрутизатор на пути следования пакета может перехватить его.

А ведь через все эти маршрутизаторы проходят все передаваемые вами дан­ ные. Не все сайты используют https/SSL для шифрования данных, да и уже

.появились способы расшифровки НТТРS-трафика.

Защитить передаваемые по сети данные можно с помощью VPN (Virtual...

Private Network). VPN создает зашифрованный туннель, через который пере­ даются твои данные. Передаваемые данные будут зашифрованы, поэтому

. . .. - -- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - _ _._ - -- - - - - - - - -- - - - - - - - -- - - -

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

на

BUY

BUY

to

to

w Click

дажеm

если кто-то и перехватит их, то ничего с ними сделать не может. wОдClick­

m

w

w

w

o

w

o

.

.c

.

.c

p

нако нужно понимать, что есть некоторые особенности использования этой

g

g

p

df

n

e

df

n

e

-xcha

-x cha

технологии:

1.Данные могут быть перехвачены самим VРN-провайдером. Хотя неко­ торые провайдеры и заявляют, что не протоколируют действия пользо­

вателей, в большинстве случаев это ложь. Практически все известные VРN-провайдеры собирают максимум информации о пользователе - так

они перестраховываются на тот случай, если пользователь будет совер­ шать незаконные действия в сети. Если нужен настоящий VPN, можно купить виртуальный сервер (за пределами страны) и настройте на нем

VPN (в Интернете есть множество инструкций). Тогда оплата будет про­ изводиться не VРN-провайдеру, а облачному провайдеру за аренду ;sир­ туальной машины.

2.При установке VРN-соединения, весь трафик пройдет через это соедине­ ние. Это означает, что браузер, Skype, все мессенджеры, почтовый кли­ ент и прочие программы будут работать через это соединение. Важно понимать, что в большинстве случаев VРN-соединение платное и в та­ рифный план включен определенный объем трафика. Поскольку после установки VРN-соединения все программы будут работать через него (в том числе торрент-клиент), купленный объем трафика быстро закончит­ ся. Поэтому VРN-соединением нужно пользоваться экономно - выклю­ чать, когда оно вам не нужно и следить за тем, какие сетевые программы

запущены, когда активно VРN-соединение.

3.Если конечная цель - скрыть только веб-трафик (http/https), тогда можно использовать для этого либо Tor (https://www.torproject.org/), либо брау­

зер Opera, в который уже встроен VРN-функционал.

Существует много VРN-провайдеров. Все они работают примерно одина­ ково: пользователь загружает программу-клиент, покупает пакет для VРN­

доступа, запускает программу, указывает свои данные (логин и пароль) и жмет кнопку Connect или другую подобную - по смыслу.

Вот список некоторых популярных VРN-провайдеров с небольшими ком­ ментариями:

• Private Intemet Access (https://privateintemetaccess.com/) - предоставляет тестовый доступ сроком на 7 дней, стоимость в месяц 9.95$, при оплате за год - 71.88$/год. Серверы находятся в США, Германии, Великобрита­

нии, Канаде, Франции, Швеции, Нидерландах, КНР, Румынии и в некото­
рых других странах (всего 32 страны). При установке соединения пользо-
--- -- - - - - -- - -- -- - -- - -- - -- - - - - - - - . .... . -.. - -.•..... - -·. - -.... ...... ·-	..	...	- -	...	,
	- .-

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Примечание. Таюке в главе 5 будет рассмотрен еще один VРN­ сервис. Его изюминка - в простом VРN-клиенте для Liпux, рабо­ тающем по образу и подобию привычных VРN-клиентов - запу­

стил программу и нажал кнопку Подключиться или аналогичную.

Далеко не все VРN-сервисы предоставляют такие удобные VРN­ i<лиенты для Liпux. Наоборот, нам пришлось постараться, чтобы

'--······································································-········--

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

			hang		e
		C				E
	X
	-						d
	F								t
	D								i
									r
P					NOW!				o
				BUY
отыскать такой сервис. Он платный, но его цена не превышает			to
w Click										m
w		­				g
тарифы рассмотренных в этой главе сервисов. Даже есть одноp									o
	w
	.							.c
		df			n		e
разовый тариф Вечность ценой в 199$, заплатив которые ты			-x cha

больше платить за VPN не будешь.

1.5.2. Обзор популярных VРN-пров·айдеров

VPN Shield

в

..

-- _,

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

Затоm

m

компания не собирает (если и собирает, то явно об этом не сказано)wинClick­

w

w

w

o

w

o

.

.c

.

.c

p

формацию о пользователях. ДоступенАndrоid-клиент, который можно с Play

g

g

p

df

n

e

df

n

e

-xcha

-x cha

Market, что упростит настройку пользовательского устройства для работы с этим сервисом:

https://play.google.com/store/apps/details?id=com.vpn!hieldapp&hl=ru

Также доступны клиенты для операционных систем Windows и iOS (iPhone), что позволяет охватить самые популярные устройства в мире.

IPVanish VPN

Штаб-квартира этого сервиса (https://www.ipvanish.com/) находится в США. Это крупный американский VРN-провайдер.

Тарифных плана три·- или каждый месяц 4.49$, или каждые три месяца 12$ или раз в год, но 35$. Трафик (вне зависимости от выбранного тарифного плана) не ограничивается. В отличие от VPNShield этот сервис, наоборот, подешевел в два раза и может претендовать на звание самого дешевого VРN­ сервиса.

Точек присутствия не так много, как у предыдущего провайдера, но и не мало. Серверы находится в США, Канаде, Великобритании, Франции, Япо­ нии, Малазии, Венгнии, Нидерландах, Южной Африке, Испании, Швеции и Южной Корее.

Данный сервис собирает информацию о пользователях и работает в рамках акта DMCA Copyright Policy. Однако на сайте сказано, что собирается только самая необходимая информация, но какая именно - не сообщается.

Поддерживаются протоколы РРТР, L2TP и OpenVPN. Протокол IPSec не поддерживается и в этом случае.

Недостатки: зап11сь информации о пользователе и отсутствие возможности использования IPSec.

HideMyAss (НМА)

Штаб-квартира этого сервиса (http://hidemyass.com/) находится в Англии, но точки присутствия есть в 190 странах мира (всего насчитывается 1100 сер-

. веров).

Предоставляет огромное число дополнительных сервисов, ()Днако описание большинства из них не соответствует тому, что указано на сайте. Как уже

отмечалось, VРN-сервис снизил цены и теперь стоимость за год составляет....

•чуть менее 36$, а во время всяких акций - и того меньше. По цене он может

. -- - - - - - - - - - -- - - - - - - - - - - - - -- -- - - - - - - - - - - - - - -- - - - - - - - -- - - - - - - - - - - - - - - - - - - - - - - - -- - -

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

теперьm

конкурировать с IPVanish, а недавно он был очень дорогим - за полw Click­

m

w

w

w

o

w

o

.

.c

.

.c

p

года нужно бьшо заплатить 40$.

p

g

g

df

n

e

df

n

e

-xcha

-x cha

Есть поддержка протоколов L2TP, OpenVPN, РРТР (IPSec не поддерживает­ ся). Сервис рекомендует использовать протокол OpenVPN.

Недостатки у этого сервиса тоже есть и существенные. Сервис собирает много информации о деятельности пользователя и хранит информацию два года. Так что название сервиса не совсем соответствует действительности. Также нет возможности использования протокола IPSec и нет клиентов для

Android.

Private Internet Access

Private Intemet Access (http://privateinternetaccess.com/) - один из старей­ ших VРN-сервисов, предоставляющих услуги анонимизации в сети. Кро­ ме привычных услуг (анонимизация, обеспечение конфиденциальности, шифрование) предоставляют защиту от изменения DNS серверов (DNS leak protection). Также у пользователя есть возможность использовать до трех устройств одновременно.

Первое, на что пользователи обращают внимание при выборе VРN-сервиса (да и всего прочего в большинстве случаев) - это тарифные планы. Тариф­ ных плана три: на месяц, на год и на три года. Самый дорогой первый тариф­ ный план :..._ 11.69 евро (евро, не долларов!) в месяц, во втором случае один месяц доступа обойдется в 3.10 евро (37.19 евро за год), в третьем за три года нужно заплатить 70 евро (1.94 евро в месяц). Если рассматривать цену за год, то это один из самых дорогих VРN-сервисов в мире, но если есть 70 евро и желание с ними расстаться, Т(? можно цена становится довольно при­ ятной. Ранее 3 года доступа обошлось бы в 420 евро.

Все тарифные планы предоставляет одинаковые сервисы и возможность использовать различные типы подключений (OpenVPN, РРТР и IPSec), не­ ограниченный трафик (то есть 6.95$ - это окончательная стоимость, больше ни за что платить не нужно) и возможность выбрать шлюз в любой стране, где работает сервис, а именно: США, Великобритания, Германия, Канада, Франция, Швеция и Швейцария, Нидерланды, Гонконг (Китайская Народ­ ная Республика), Румыния. Сервис предоставляет бесплатнь1й тестовый до­ ступ сроком на 7 дней. Также есть гарантированный возврат денег в течение 7 дней, если что-то не понравится.

Техническая поддержка осуществляется по e-mail и через чат сайта. На са­
мом же сайте есть довольно обширный список часто задаваемых вопросов.•
..- - - - - - - - - - - ,. - ......	- -.......	- - ... -.......	- -.......	-...- - -.. -.... - ..- - - ..- - -.. -...