книги хакеры / журнал хакер / 201_Optimized

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

.c

делов, который можно монтировать, копировать и делать всякое. Вот команда

.

.c

p

g

p

g

df

n

e

df

n

e

-xcha

-x cha

полностью:

Она создаст полную копию диска, включая пустое пространство, в файл sda. img. Главное — чтобы диски были одинаковы по размеру и этот файл туда влез.

		Как можно документировать сетевое оборудование, которое
	Q
		стоит в стойках?
		Ну, как ты сам понимаешь, документировать можно как угодно, начиная от
	A
		фотографии с подписями на клочке бумажки и заканчивая файлом в Excel.

Но если нужно грамотное и централизованное решение, то я рекомендую RackTables. Он поможет вести учет устройств, сетевых адресов, мест в серверных стойках, конфигурации сети и многое другое. Главное — не лениться заполнять данные, но зато после этой кропотливой работы у тебя будет такая документация, что можно хоть уборщице объяснить в какой стойке, в каком месте и на каком порту что висит.

RackTables

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

Q

-x cha

Чем можно потестить Windows и AD в частности?

Посмотри CrackMapExec — это настоящий швейцарский нож для Windows

A

и AD. Умеет много всего, начиная от поиска шар на машинах и заканчивая

различными атаками. На Github есть неплохое описание его возможностей.

Где можно найти какой-нибудь малварь для изучения кода?

Q

Для изучения малвари можно посмотреть в сторону проекта Animus, он соз-

A

дан как раз для этого. Сами разработчики утверждают, что он создавался

для изучения, а не для вреда. Еще часто вредоносы приходят в на смартфоны в MMS, да и под очередным файлом из интернета порой скрывается небрежно упакованная малварь. На этом можно и потренироваться: разбирать обфусцированный код куда интереснее и даже азартнее, чем специальный пример.

5 СРЕДСТВ МОНИТОРИНГА

Чем можно мониторить серверы? Имеется в виду доступность, нагрузка на проц и состояние жестких дисков.

		Zabbix — свободная система мониторинга и отслеживания стату-
	1
		сов разнообразных сервисов компьютерной сети, серверов и се-
		тевого оборудования, написанная Алексеем Владышевым. Для
		хранения своих данных использует MySQL, PostgreSQL, SQLite или
		Oracle. Сам веб-интерфейс работает на PHP. Есть несколько ви-
		дов мониторинга. Simple Checks может проверять доступность и
		реакцию стандартных сервисов, таких как SMTP или HTTP, без уста-
		новки какого-либо ПО на наблюдаемом хосте. Zabbix Agent может
		быть установлен на Unix-совместимых хостах или в Windows и со-
		общать данные о загрузке процессора, использовании сети, дис-
		ковом пространстве и многом другом. Набор функций расширяет-
		ся за счет скриптов. External Check — выполнение внешних
		программ. Zabbix также поддерживает мониторинг через SNMP.
	2	Nagios — программа с открытыми исходниками, предназначен-
		ная для мониторинга компьютерных систем и сетей, контроля

состояния вычислительных узлов и служб, оповещения администратора в том случае, если какие-то из служб падают или поднимаются. Nagios может мониторить различные сетевые службы, состояние хостов (к примеру, загрузку процессора или исполь-

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

зование диска), поддерживает удаленный мониторинг через

.

.c

p

g

df

n

e

-x cha

шифрованные туннели SSH или SSL. Используя практически любой язык программирования, можно писать свои собственные скрипты для проверки служб. В случае возникновения проблем сообщения отправляются через встроенный модуль системы.

		Spiceworks — интересное решение, в котором помимо функции
	3
		мониторинга хостов есть и другие фишки. Кто из пользователей
		забрал большую часть канала? Когда закончится лицензия на ПО
		компьютеров? И так далее. А установив другие программы той
		же компании, можно получить еще и инвентаризацию и даже си-
		стему хелпдеска практически в одном флаконе. А еще Spiceworks
		умеет рисовать красивые графики и прост в использовании.
		WhatsUp — это программа для сетевого управления и монито-
	4
		ринга программного обеспечения. Она умеет автоматически на-
		ходить различные ресурсы и строить топографические карты
		подключений с использованием сетевых технологий второго
		и третьего уровней, в том числе ARP, SNMP, ICMP, SSH, LLDP
		и WMI. Отслеживает состояние и доступность сети, систем и при-
		ложений инфраструктуры с помощью активных и пассивных тех-
		нологий мониторинга. Строит различные отчеты о состоянии се-
		тевой инфраструктуры.
	5	Monit — бесплатное опенсорсное приложение, которое обеспе-
		чивает комплексный мониторинг Unix-образных систем и ото-

бражает следующую информацию:

•состояние серверов, доступность, потребление ресурсов;

•мониторинг демонов, состояние, потребляемые ресурсы, количество дочерних процессов;

•мониторинг сетевых сервисов, возможность подключения и корректность ответа;

•выполнение встроенных или сторонних скриптов;

отсылка уведомлений на e-mail и их отображение в веб-интер- фейсе M/Monit.

Q Есть ли какие-то помощники по поиску Shodan?

		Глянь на Shodan Tool. Это небольшой скрипт, который будет искать по
	A
		«Шодану», используя заданные опции. Плюс есть обучающее видео.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

ОДНОЗНАЧНОГО ОТВЕТА НЕТ: ЧЕРНОЕ ИЛИ СИНЕЕ?

CMD ИЛИ POWERSHELL?

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Command Prompt. Привычнее, конечно, черное окно cmd. Именно 1 оно появляется в режиме восстановления системы и очень хорошо знакомо айтишникам старой закалки. Для него написано огромное количество скриптов, возможности которых охватывают практически все задачи системного администрирования и смежные темы. Используется в Windows начиная с NT, имеет проверенный временем набор функ-

ций. Его синтаксис прост и отлично подойдет для несложных задач.

PowerShell. PowerShell эволюционирует от версии к версии, появля- 2 ются разные приятные фичи, но, увы, из-за этого теряется обратная совместимость. В умелых руках PowerShell может полностью заменить cmd. Для каждой старой команды здесь есть свой эквивалент, возможностей для отладки гораздо больше, да и код писать удобнее. Можно фильтровать, сортировать и изменять формат вывода. Кроме того, результат выполнения команд PowerShell — это объекты, которые можно сохранять в переменные или передавать по конвейеру. Это очень

удобно при написании скриптов.

Q Подскажи, где можно найти интересные векторы XSS атак?

		Для этого рекомендую посмотреть HTML5 Security Cheatsheet. Здесь ты най-
	A
		дешь очень много полезных векторов, которые разбиты на группы, есть и

версия на русском. Также рекомендую XSSposed.org — это сайт, где выкладывают XSS, найденные на различных ресурсах. Частенько попадаются такие монстры, как Microsoft, Amazon, «Яндекс» и, что самое крутое, всегда показан вектор атаки.

Q Как можно восстановить пароль к Wi-Fi на компьютере?

		Для этого можно воспользоваться тулзой wifresti. Она восстановит пароль
	A
		к Wi-Fi в Windows, Linux или OS X. Для установки на Linux выполни в консо-

ли следующие команды:

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Для машин с Windows, где не установлен Python 2.7, можно воспользоваться специальной версией. Кстати, тулза протестирована на разных версиях Windows: 7, 8 и 10.

RackTables

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

HIGHLY

goo.gl/JN4VTs

1

Сервис для маркировки текста

  Решений, которые позволяют выделять текст на веб-страни- цах и сохранять цитаты, — великое множество, но разработчики плагина для Chrome под названием Highly смогли сделать этот процесс ещё удобнее. Ставим плагин, регистрируемся в сервисе, открываем какую-нибудь статью, выделяем текст и нажимаем восклицательный знак на клавиатуре или кнопку на панели Chrome. Всё, цитата записана и сохранена на личной странице, а внизу окна браузера появится панель навигации с отмеченными цитатами. Если зайти на страницу снова, то можно будет увидеть прежние отметки. Просто, удобно и красиво!

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

НОВЫЕ КУРСЫ НА CODECADEMY

www.codecademy.com

2

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Ненапряжный способ изучить язык программирования

  Если ты понимаешь английский и хочешь изучить новый язык программирования, то сайт Codecademy — это то, что тебе нужно. Здесь есть интерактивные курсы по Python, Ruby, PHP и JavaScript, а также по популярным фреймворкам вроде Ruby on Rails и AngularJS. Недавно список пополнился: появились курсы по SQL и командной строке Unix. Обучение устроено очень интересно: перед тобой три колонки — в одной текст задания, вторая служит для того, чтобы писать код, в третьей показывают результаты выполнения твоей программы.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

VECTR

vectr.com

3

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Векторный редактор, который работает в браузере

  Векторный редактор — непростой тип программ, причем как для разработки, так и для освоения. Авторы Vectr — отчаянные люди: они задумали сделать полноценный векторный редактор, который бы работал прямо в браузере. Пока что Vectr находится на очень ранней стадии развития, но его уже можно использовать, чтобы, к примеру, быстро набросать какой-ни- будь макет или даже несложную картинку. Да, его набор функций не сравнится с тем же Inkscape, зато он не только бесплатен, но и не требует установки. Приятный плюс: можно получить ссылку на документ, отправить кому-нибудь и тот сможет продолжить редактировать свою копию, даже не регистрируясь.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

FAKE UPDATE

fakeupdate.net

4

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Сайт для злого розыгрыша

  Помнишь, было такое развлечение: подойти к компьютеру друга или коллеги, сделать скриншот рабочего стола, поставить его в качестве обоев и скрыть значки и панель задач? Сайт Fake Update — вариация на ту же тему: здесь собраны экраны обновления нескольких операционных систем (Windows 98/ XP/Vista/7/8/10, OS X, Ubuntu и SteamOS), причем не простые, а анимированные. Индикаторы ползут, число установленных файлов увеличивается и так далее. Достаточно переключить браузер в полноэкранный режим, и вуаля — компьютер выглядит непригодным к работе. Нажатие на Enter вызывает неприятный сюрприз, именуемый в народе BSOD.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

18+

№ 10 (201)

Илья Русанен	Алексей Глазков
Главный редактор	Выпускающий редактор
[e-mail]	[e-mail]
Андрей Письменный	Евгения Шарипова
Шеф-редактор	Литературный редактор
[e-mail]

	РЕДАКТОРЫ РУБРИК
Андрей Письменный	Антон «ant» Жуков	Александр «Dr.»
PC ZONE, СЦЕНА, UNITS	ВЗЛОМ	Лозовский
[e-mail]	[e-mail]	MALWARE, КОДИНГ,
		PHREAKING
Юрий Гольцев	Евгений Зобнин	[e-mail]
ВЗЛОМ	X-MOBILE
[e-mail]	[e-mail]
Илья Русанен	Павел Круглов
КОДИНГ	UNIXOID и SYN/ACK
[e-mail]	[e-mail]

MEGANEWS

Мария Нефёдова	Анатолий Ализар
[e-mail]

АРТ
Анна Королькова	Алик Вайнер
Верстальщик	Обложка
цифровой версии

	РЕКЛАМА
Анна Яковлева	Мария Самсоненко
PR-менеджер	Менеджер по рекламе
[e-mail]	[e-mail]

РАСПРОСТРАНЕНИЕ И ПОДПИСКА

Подробная информация по подписке shop.glc.ru, [e-mail] Отдел распространения

Наталья Алехина ([e-mail]) Адрес для писем: Москва, 109147, а/я 50

Вслучаевозникновениявопросовпо качествупечати:[e-mail].Адресредакции:115280,Москва,ул.ЛенинскаяСлобода,д.19,Омегаплаза.Изда- тель:ООО«Эрсиа»:606400,Нижегородскаяобл.,Балахнинскийр-н,г.Балахна,Советскаяпл.,д.13.Учредитель:ООО«ПринтерЭдишионс»,614111,Перм- скийкрай,г.Пермь,ул.Яблочкова,д.26.ЗарегистрировановФедеральнойслужбепонадзорувсфересвязи,информационныхтехнологийимассовых коммуникаций (Роскомнадзоре), свидетельство ПИ № ФС77-56756 от 29.01.2014 года. Мнение редакции не обязательно совпадает с мнением авторов.Всематериалыв номерепредоставляютсякакинформацияк размышлению.Лица,использующиеданнуюинформациюв противозаконныхцелях, могут быть привлечены к ответственности. Редакция не несет ответственности за содержание рекламных объявлений в номере. По вопросам лицензирования и получения прав на использование редакционных материалов журнала обращайтесь по адресу: [e-mail]. © Журнал «Хакер», РФ, 2015