книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 2_compressed

X/WEB

004F 79

Начнем с начала

Потому что водки у нас много!

ты в конце письма припишешь, что ты крутой

чел из конкретной конторы и отправишь это с

У тебя есть адрес сайта, который тебе нужно

Так. Со скриптами разобрались, смотрим даль-

нормального ящика, а не с хотмэйлного. Попро-

взломать. Первое, что бы я на твоем месте сде-

øå.

си своих друзей отослать такой же текст с их

лал, - определил бы, на какой операционке

Я тут вспомнил способ, связанный с использо-

ящиков.

стоит сервак. Для этого существует множество

ванием perl и cgi. Смотрим, где хостится сайт, и

Так, кстати, убили hack-crack.com. У них на фтп

программ, сканеров етс. Самый простой способ

регистрируем там свою страницу. Теперь можно

лежали трояны, нюки и прочая чепуха - ну, вот

- использовать сайт www.netcraft.com, там

написать программку на перле, которая откроет

один чел настучал в контору, которая предостав-

скриптами по ввв серваку определяют, что за

на любом порту шелл на машине (правда, с пра-

ляет им хостинг и выделенку, и на следующий

операционка и какой веб-сервер стоит у них. -)

вами nobody). Теперь ты можешь читать файлы

день сайт закрыли.

Но самый простой - не значит самый правиль-

в папках других пользователей. Я тебе щас даже

Если сайт хостится на какой-нибудь халяве, то

ный. Посмотрим, к примеру, что у нас стоит на

конкретный пример приведу, где, используя та-

тут можно извращаться еще с одной штукой.

www.fly.ru.

кой способ, имеют хостинг до сих пор. Это

Щас я тебе расскажу, как можно сломать что-то,

www.virtualave.net - там, кстати, и моя пага. -)

не используя никаких

www.netcraft.com выдает нам:

Самый прикол в том, что ее захакали. -) Я те-

хакерских навыков. Один мой знакомый хотел

www.fly.ru is running Microsoft-IIS/4.0 on

перь хостингам не доверяю. Убедился во всем

взломать страницу друга. Не помню, где она

Linux :)))))))))

ñàì!

хостилась, но точно на каком-то левом и бес-

Если тебе главное не доступ получить к сайту, а

платном хостинге. Ну, естественно, он сразу об-

сделать так, чтобы сайт не работал, то присту-

ратился ко мне за помощью. На что я сказал

Ладно, это так, чтоб ты не думал, что все так

паем к плану “С”.

ему: «Да-да-да, я щас посмотрю». Сам, естес-

просто. В общем, если там НТ стоит или

Почему “С”? Потому что “Стучаловка”! -) Не са-

твенно, отмазываясь, ни фига не посмотрел и

последние версии unix, в которых ты не ру-

мый эффективный, но самый легкий способ

сказал: да хз, не знаю, не ломается. -) Потом,

áèøü,

убить хацкерскую страничку! -) Все что нам пот-

как время было свободное, решил посмотреть,

то тебе остается одно: скриииипты.

ребуется - это почтовая программа - раз.

что там. И начал регистрировать на том же мес-

А если рубишь, то не только скрипты. С НТ,

Почта администрации хостинговой компании,

те свою страницу. Во время регистрации меня

вообще, можно долго достаточно

услугами которой пользуется данная страничка,

попросили ввести вопрос и ответ, на случай, если

промучиться и добиться результата, то же

- äâà.

забыл пароль. -) Я тут фичу просек. И посмот-

самое и с юниксами.

Âñå!

рел, что за вопрос был у кента, сайт которого

На данный момент для простого народа са-

Если сайт типа www.hack-fuck.com, то узнать,

нужно было поломать. Смотрю: “Девичья фами-

мый распространенный вид взлома

где он хостится, можно, используя разные прог-

лия матери”. Я тут сразу кричу другану: «Слых,

страниц - это через cgi и перл. Почему? Да

раммки, типа whois етс. Но так как половина та-

ты спроси хозяина паги, как его матери фами-

потому, что тебе не нужно получать

ких прог - трояны, легче использовать

лия?» Через 10 минут мне назвали эту фами-

права рута на машине, не нужно заходить в

www.internic.net.

лию, и я получил пароль. -) А тот парнишка, по-

телнет, выполнять какие-то

Допустим, я хочу узнать, где хостится www.hack-

лучается, сам не зная того или забыв просто, что

команды... Просто достаточно найти дыря-

top.com. Открываю

он указывал такой вопрос, сказал мне его пароль.

вый cgi-скрипт. Как это сделать?

h t t p : / / w w w . i n t e r n i c . n e t / c g i -

Если хостинг предоставляет такую возможность,

Это достаточно легко. Существует огромное

bin/whois?whois_nic=hacktop.com

как изменение информации или настроек с

количество сканеров дырявых

è òàì âèæó...

www, то можно попробовать получить к такой

cgi. Самые прикольные - это, естественно,

Domain Name: HACKTOP.COM.

паге доступ, используя программы, которые бу-

написанные на Си под юникс. Такой сканер

Registrar: NETWORK SOLUTIONS, INC.

дут перебирать все символы и все комбинации

можно запустить как бэкграунд процесс на

Whois Server: whois.networksolutions.com

из этих символов, пока не подберут пароль. Та-

шелле и идти гулять, пока он сканит.

Referral URL: www.networksolutions.com

кой способ называется brute force.

Есть сканеры и под маздай (русский даже

Name Server: NS1.HOSTSAVE.COM

Вот исходник простого брутфорса на Си к www-

где-то тут видел, на www.void.ru). В общем,

Name Server: NS3.PBI.NET

серверу с запароленной директорией.

на самом деле не имеет никакого значения,

Updated Date: 03-oct-1999

http://security.promo.ru/exploits/netapps/web-

под какую он ось, главное, чтоб работал

Замечательно, значит www.hacktop.com у нас

cgi/brute_web.c.

быстро и правильно. -) Да, кстати, найти

хостится на www.networksolutions.com.

Я, кстати, брутфорс использовал сам как-то. Но

стандартные дырявые cgi-скрипты послед-

Быстренько лезем туда и находим мыло адми-

не для взлома страниц. Был такой

нее время стало трудновато, админы не ду-

нистраторов, тех. поддержки и т.д. и т.п. Сос-

провайдер (не скажу, где и какой, но пароли там

раки, всю мазу просекли. Поэтому часто

тавляем письмо, вроде “Эй, в натуре, у вас хос-

были 4-6 символьные и состояли

нужно самому разобраться с cgi, которые на-

тится сайт с троянами всякими и порнухой, а это

из цифр). На фтп валялся (в /etc/passwd, хоть и

писаны вебмастером... 50 процентов, что

мне не в кайф сидеть - смотреть, поэтому, в на-

зашадовенный), -) список логинов. А перебрать

они дырявые. А что делать с дырявым CGI,

туре, снесите все там на фиг”. И отсылаем его

999999 вариантов паролей не так уж и сложно,

ты и сам знаешь не хуже меня.

по всем служебным ящикам. Еще хорошо, если

если брутфорс запустить на шелле...

82

0052

X/WEB

фанаты. А что? У Маков тоже есть фанаты... В-

третьих, JetAudio. Это именно та самая прог-

рамма, которая просто обязана называться

Универсальным

Проигрывателем.

Помимо

ÌÐ3, прога показывает видео (.dat, .mpg),

CD-музыку (.cda), MIDI, RealAudio/Video è

тому подобное. Стандартный Media Player è

его старший брат MP-2 с удовольствием

проиграют музыку в ÌÐ3 специально для тебя.

Ну и, конечно, не забывай о “железных” МР3-

плейерах. Берутся в магазинах с продукцией

Diamond Multimedia, Creative Labs.

Напоследок об ÌÐ3. Не забудь внести себя в

поисковик Апорт, Ликос и Палависту. Это обес-

печит тебе некоторый приток посетителей. Соот-

ветственно,

http://www.aport.ru,

http://

mp3.lycos.com, http://www.palavista.com.

RealMedia. Просто RealMedia

Real Media... Это не просто формат хранения

аудиоили видеоинформации. Это туева хуча

всяких запатентованных протоколов и техноло-

гий. Это ставший известным и достаточно по-

пулярным формат. Для начала я поговорю о

главном достижении - Real Audio. То, что со-

вершили творцы Реал Медиа, не поддается

простому описанию. Они умудрились найти

достаточно оптимальное соотношение раз-

мер/качество. Ты когда-нибудь слушал музыку

в RA? Она далеко не лучшего качества, напоми-

нает нечто между аудиокассетным качеством и

качеством записи “Иисус Христос - суперзвез-

да” на бобинах твоего дедушки, зато весит -

одна минута ~ сто двадцать - двести килобайт.

Доступна она не только избранным вебмасте-

рам - с помощью программки Real

Audio/Video Producer ты без проблем пере-

катаешь трэки любимого сидюка в маленькие

неприметные по размеру *.ra, не минуя, впро-

чем, стадию закатки *.cda в *.wav. Опять-таки

напоминаю, что качество музыки оставляет же-

лать лучшего по сравнению с теми же МР3, но

если твой далеко не резиновый двухгиговый

винт не имеет желания и возможности хранить

сотни МР3`шек, остается только вариант с РА.

Прослушать *.ra, *.ram можно с помощью Real

Player (последние версии - G2 и 7.0), который,

êàê è Real Video Producer, берется с

http://www.real.com.

Немножко о функциях RealMedia в твоем раз-

любимом Интернете. Дело в том, что если

проинсталлирован RealPlayer и его функции

прослушивания и, если коннект нормальный,

Player при скачивании *.ram, заменить

включены в твой браузер (в IE 5.0 это будет

то усе будет ОК. Филе докачается и по оконча-

pnm:// на привычное http:// и скормить этот

сделано автоматически), то при клике на ссыл-

нии прослушки сгинет в недрах Temp-директо-

линк своему фтпшнику. Соответственно, чтобы

ку на файлы типа *.ra, *.ram у тебя автомати-

рий. Чтобы заиметь файл у себя на винте, дос-

поиметь у себя на сайте кусочек гордости и

чески загрузится Real Player и попытается

таточно вместо простого кликанья на линк ска-

красы отечественной попсы Алены Апиной в

этот файл проиграть. Да-да, учитывая мелкий

чать файл (это, скорее всего, будет *.ram) себе

виде записанного *.ra, нужно прописать в теле

размер мелодии, музыка польется в твои уши,

на винт, затем переименовать *.ram в *.txt, от-

паги ХТМЛем: <a href=путь_к_рашке.ram>,

не напрягая тебя нудным ожиданием закачки

крыть его Нотепадом, вытащить настоящий

причем в *.ram должен быть прописан полный-

файла. Музон будет докачиваться в процессе

линк, по которому по идее должен идти Real

преполный путь к настоящей мелодии типа

X/WEB

0053 83

“pnm://www.music.ru/baklan/a_apina.ra”. Обяза-

игрушки. Carmageddon 2 даже позволяет за-

тельно с указанием pnm:// и без всяких ком-

писать демку из игры в формат MOV. Кстати,

ментариев. Не забудь закрыть тэг </a>. Кста-

насколько я знаю, MOV в последнее время

ти, отдельные лица умудряются целые альбо-

можно запихнуть в рамки тэга <embed>.

мы перегонять в RealAudio - и ничего, неплохо

получается. Вот, к примеру, как у когда-то лю-

бимой

ìíîþ

группы

“Центр”

Microsoft Windows Media и его форматы

(http://www.centromania.com).

Здесь есть много о чем поговорить. Начну, по-

жалуй, с AVI (Audio Video Interchange) - ñà-

мого первого видеоформата для Выньдоса,

разработанного, к тому же, самой МокроСофт!

Впервые формат AVI был реализован под

клипа в *.rm ужасное. С одной стороны - лучше

Windows 3.11. Можно сказать, что именно AVI

бы и не смотреть, а с другой - любопытно,

начал развитие мультимедии на персоналках.

блин! Примерно та же фигня произошла с пе-

Удобен он тем, что в нем напихана куча разных

вицей Леной Барбаш (http://www.lena.ru). Ó

кодеков вроде M$

RLE (Run

Length

нее клипак - в лучших традициях “Пластилино-

вой вороны”. А не взяли. Зато в Real Video

посмотреть можно. И рассмотреть все детали

клипа. ;) Как писать и перегонять свое - я уже

говорил, через Real Video Producer, ÷òî âà-

ляется в дебрях http://www.real.com.

Apple QuickTime

Тебе никогда не встречались файлы в форма-

те *.MOV? MOV - это формат редкий, кто его

хоть раз видел - тот знает. Знает, что качес-

Отдельный разговор об Real Video. В принци-

твом, алгоритмом сжатия и качеством кодеков

пе, целые кинофильмы и видеоленты в него пе-

этот формат обставляет MPEG-3 (õîòÿ è íå

регонять никто не собирается и не собирался.

догоняет MPEG-4). Выкладывать его в Ин-

При всех возможностях Real Media создать

тернете можно только с одной целью: чтобы

альтернативу AVIшкам практически невозмож-

его скачали (места МОВики не особенно мно-

но. Обычно файлы формата *.rm содержат ку-

го занимают). Из программ тебе понадобятся,

сочек фильма, клипа или какого-нибудь про-

собственно, сам QuickTime и редактор видео

моушен-материала. Опять-таки есть, есть еще

Media Cleaner Pro. Все это таскается с

кодеры в женских селеньях, готовые извратить-

http://www.quicktime.apple.com. Кстати,

ся по максимуму, а получить не слишком-то и

MOVики используют и некоторые популярные

Encoding), Intel Indeo 3.2 è äàæå Cinepak.

реальную отдачу. Вот, скажем, не менее люби-

Таким образом можно записать в AVI любой

мая мною группа “Ария” записала видеоклип на

мультик, кино. Если ты выложишь его в Интер-

песню “Грязь”. А его ни один канал ТВ не берет

нете прямой ссылкой (все тот же <embed>), то

в ротацию! Почему? А там слишком много эпи-

AVIшка начнет проигрываться покадрово - т.е.

зодов с Моникой Левински, Скорпионскому “To

ты нажал, появляется картинка, как только заг-

be #1” и не снилось. Вот и придумал вебмас-

ружается очередной кадр - он проигрывается.

тер закатать в пять метров заветное видео и на

Достаточно

ëèøü

вписать

<embed

ñàéò (http://www.aria.ru) закинуть. Качество

src=путь_к_авишке.avi>. Подождешь пару ча-

сиков - глядишь, все и загрузится. ;)

ASF (Advanced Streaming Format). Новый

формат, хотя уже потихоньку отвоевывает себе

местечко под солнцем. При битрейте 80 kbps

обгоняет MP3 и, практически, добирается до

качества CD. Правда, весьма нехило нагружая

процессор работой. Формат поддерживает ау-

дио и видео кодинг. Между прочим, основным

кодеком для видео является сам Microsoft

MPEG-4. Проги для кодировки есть на

http://www.microsoft.com.

Ну вот и все на сегодня. Записывай, слушай,

смотри. Удачи тебе, кулхацкер.

X/WEB

0055 85

86

0056

X/WEB

но проектов баннеров, кнопочек и так далее.

лишь время от времени. Начинающих огорчит

Для помощи тебе в создании чего-либо дей-

Простое окошко и никаких панелей инструмен-

отсутствие такой полезной функции, как

ствительно экстраординарного в проге встроен

тов, все опять же приходится делать через

Animation Wizard.

целый ряд эффектов, число которых очень ве-

главное меню программы. Одно я не понял: где

Прогу можно слить отсель:

лико, но может еще увеличиваться, так как все

горячие клавиши, а то я уже по ожогам соску-

http://www.rtlsoft.com/animagic

они исполнены в виде плагинов. Для редакти-

чился. :))) Все делается в рамках одного и того

Вес проги: 534 êèëî.

рования одного изображения предусмотрена

же проекта, куда последовательно вставляются

возможность применения фильтров, подобных

фреймы, необходимые для проигрывания ани-

Photoshop; так как все они совместимы, то ты

мированного изображения. К фреймам могут

Ulead GIF Animator

можешь импортировать оттуда большинство

применяться различные эффекты, встроенные

своих любимых эффектов. Чтобы оптимизиро-

в программу. Так же, как и в предыдущем ани-

Это имя не нуждается в представлении, среди

вать изображения для работы в сети, предус-

маторе, набор эффектов невелик, в их число

аниматоров сия прога почти промышленный

мотрены функция предпросмотра анимирован-

входят такие примочки, как поворот изображе-

стандарт. Она - выбор большого количества

ного изображения в браузерах и функция сжа-

ния, прокручивание, размытие перед следую-

профессионалов и, естественно, за дело. Все

тия изображения.

щим изображением етс. Работа с программой

операции с изображениями осуществляются в

не очень интуитивна, но если поднапрячься и

пределах одного окна. Компоновка программы

разобраться в ней, то можно стать ее поклон-

проработана просто супер, основное простран-

ником. Что понравилось в проге? Нетребова-

ство окна выделено под редактируемые фрей-

тельность к ресурсам. Она очень достойно ве-

мы, а по бокам расположены все необходимые

ла себя, почти не занимая память и не затор-

панели инструментов, включая список всех

маживая систему.

включенных фреймов с возможностью быстро-

го переключения между ними.

Для определения времени загрузки того или

иного файла из Инета в прогу встроен спе-

циальный каунтер, высчитывающий скорость

загрузки в зависимости от скорости соедине-

ния. Из интересных и полезных функций прог-

раммы можно выделить Animation Wizard, а

также экспорт текста ХТМЛ относительно джи-

фа. Обе функции предназначены для начи-

Удобное и очень понятное построение форто-

Отдельно вынесены закладки, напрямую ка-

нающих, но, честно говоря, без желания нау-

чек, в которых совершаются операции над

сающиеся редактируемого изображения - это

читься пользоваться этой прогой ничего нео-

изображением - это избавляет от долгих муче-

делает работу с изображением гораздо удоб-

бычного с ними не сделаешь. Естественно, в

ний и вопросов, зачем же та или иная цифирь

ней и быстрей плюс избавляет от необходи-

ней есть целый ряд других функций, которые

нужна да чего она изменит на картинке. Восхи-

мости рыскать по бесконечным меню проги

тоже заслуживают пристального внимания, но

тил размер проги - всего 550 кило, и при этом

(там можно так заблудиться, что и с картой по-

если описывать все, то нужно писать целый

все функции предыдущей, размеры которой

том ни за что не найдешься). :) Для большего

гроссбух, посвященный этой софтине.

существенно побольше. Она 100% подойдет

удобства палитры цветов, работающих с изоб-

Что тут скажешь? Очень классная фича, сове-

народу, у которого не хватает места на винте,

ражением, тоже внесены в главное окно прог-

тую поюзать ее каждому. Ни одна другая про-

и тем, кто занимается подобными вещами

раммы и размещены прямо над изображением.

га не предоставит тебе такого количества

X/WEB

0057 87

функций и удобства в работе. Единственным

ции и хороших исходников лучше использовать

многих прог, есть возможность предваритель-

камнем в ее огород будет некоторая сложнос-

ее с хорошим графическим редактором, но

ного прогляда, чего ж там получится. Конечный

ть - что ж, в свете всех ее достоинств - это

можно и обойтись. Естественно, никаких тебе

продукт может неплохо оптимизироваться, но

просто пустяк.

визардов, импортов, экспортов, а также кило-

до грандов в этом деле проге еще далеко.

Прогу можно снять: http://www.ulead.com

метровых меню с функциями - конструкцией не

Заключение - очень проста в освоении и удоб-

Вес проги: 7563 êèëî.

предусмотрено, что ж, видно не судьба. Подой-

на в использовании, хотя профи ее возможнос-

дет профи, а также особо усидчивым и упор-

ти скорее всего не удовлетворят. Это вариант

ным товарищам, опять же перцам с недостат-

для начинающих, софтина поможет приобрести

Microangelo GIFted

ком места на винте.

первый опыт работы с сетевой анимацией и

Прогу можно снять: http://www.impactsoft.com/

при этом не отпугнет запредельной сложностью.

Совсем небольшая программка, тем не менее

Вес проги: 340 êèëî.

Прогу можно снять:

очень удобная и функциональная. При первом

http://hotfiles.zdnet.com/cgi-

запуске будит воспоминания о старом добром

bin/texis/swlib/hotfiles/info.html?fcode=0

Paintbrush’е. Та же компоновка окна проги и

WWW Gif Animator

00FL4

все та же панель инструментов. Позволяет соз-

Вес проги: 2586 êèëî.

давать хорошие анимированные изображения,

Еще один неплохой аниматор, на Tucows ему

но так как эффектов в ней встроено очень ма-

поставили пять коров и, в принципе, вполне

ло, то большую часть эфиксов тебе придется

заслуженно. Все очень просто, и делается в

Xara Webster

создавать собственными руками. Занятие, ска-

пределах одного единственного окошка. Ника-

жу тебе, не из легких, но очень часто наиболее

ких панелей инструментов, только контекстные

Очень своеобразная программа - по заявлению

интересные вещи именно так и создаются.

меню и кнопки наиболее часто используемых

владельцев, сие есть графический редактор

Кроме создания анимированных изображений,

функций, большинству из которых соответ-

для сетевой графики. Умеет создавать, а также

прога позволяет создавать и редактировать от-

ствуют горячие клавиши. В основном служит

редактировать огромную кучу разных вещей, и

дельные джифы.

для удобной и быстрой компоновки в анимиро-

в числе прочих анимированные джифы. Рабо-

ванное изображение уже готовых джифов. Поз-

тает с любыми графическими файлами, при-

воляет анимировать одно или несколько изоб-

чем может импортировать их прямо из web-

ражений при помощи встроенных в прогу

страничек в сети.

эффектов, а их в ней действительно немало.

Ну, что тут скажешь, отношение к программке

двойственное. С одной стороны, все удобства

хорошего графического редактора - все панели

инструментов, кнопочки и нужные функции

расположены прямо под рукой. Тут тебе и мас-

штабирование, и палитры, даже панель рисо-

вания вынесена на край экрана. С другой сто-

роны - интуитивности в работе с прогой поче-

му-то не наблюдается. Для того, чтобы сообра-

зить, как же с ней нужно обращаться, требует-

ся определенное время, по истечении которого

ты начинаешь хоть немного понимать, что нуж-

но делать.

Процедуры могут осуществляться как на пол-

ном экране, так и в попиксельном режиме. В

отличие от других прог этого жанра, она не тре-

бует долгого освоения (те, кто в танке, могут

Только самих эффектов 24 штуки, а если посчи-

помучаться... целых пять минут надо разби-

тать количество их вариаций, то запросто мож-

раться), :) зато требует воображения и усидчи-

но насчитать около 50. Интенсивность и ва-

вости для реализации всего того, что ты напри-

рианты действия эффекта выбираются в пре-

думывал. Для получения качественной анима-

делах одного окошка, причем, в отличие от