книги хакеры / журнал хакер / 053_Optimized

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

P

i

D

<Page 070>

r

NOW!

o

BUY

to

w Click

m

Взлом

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

ХАКЕР\¹53\Май\2003

P

i

r

D

NOW!

o

to

BUY

w Click

m

ПАРАЛЛЕЛЬНЫЙ

w

o

w

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

to

BUY

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

Пример установки профиля

X25-ПРОТОКОЛ

раз у нее есть некоторые глюки. Ими взломщики

Во-первых, сразу хочу отметить, что мир не огра-

и пользуются в своих нехороших целях. Более или

ничен лишь rfc документами. Существует много

менее важные команды пада представлены ниже:

других интересных серий, например, CCITT се-

prof - выбор профиля. Данная команда дает воз-

рия. Итак, какие документы нам необходимы:

можность выбирать профили (установки). Есть и

x.3/x.28/x.29 - документы, описывающие структу-

стандартные, и свои. Вот пример установки 10-

ру и работу PAD.

го профиля:

x.25 - описание x.25-протокола.

<connect>

x.121 - описание сетевой адресации.

@prof 10

x.xxx серий довольно много, и если хочешь все

set - изменение параметров установленного про-

это понять, тщательно их проштудируй. x25-сети

базируются на трех первых уровнях модели OSI:

филя (всего 22 параметра). Например, ставим

10-ый профиль и меняем 10-ый параметр.

1 уровень - физический (железо, сигналы, элек-

<connect>

троника, кабели, разъемы).

2 уровень - канальный (уровень передачи дан-

@prof 10

ных). Здесь вводится понятие кадра (frame), т.е.

@set 10:80

это куски информации (бит, они же электричес-

Если вводят сразу несколько параметров с каки-

кие сигналы). В кадре содержится пакет из сете-

вого уровня (см. ниже).

ми-нибудь значениями, то их необходимо разде-

3 уровень - сетевой. На этом уровне вводится по-

лять запятыми.

нятие x25-пакета (который является частью x25-

par ? - просмотр нужных параметров профиля.

кадра). Этот уровень также отвечает за маршру-

тизацию пакетов.

Как пример, посмотрим настройки у 12-го профи-

ля, 10-го параметра.

Итак, как выглядит пакет:

<connect>

смещение

@prof 12

(в битах)

описание

@par ? 10

4

Основной идентификатор формата па-

PAR 10:80

êåòà (call set-up packets, clearing pack-

Если хочешь посмотреть все параметры сразу, то

ets, flow control, data packets è ò.ä.).

просто введи par ? без значений.

4

Логический номер группы канала.

stat - позволяет узнать состояние ПАД программы

8

Логический номер канала.

(свободен, занят и т.д.).

8

Идентификатор типа пакета. Довольно

Еще существует set? (почти то же самое, что и

масштабный идентификатор, вклю-

чающий, например, для "от DCE до

set) и select (довольно интересная команда, но

DTE" такие типы: Incoming call, Call

мы ее здесь рассматривать не будем).

connected, Clear indication è ò.ä.

Итак, подведем итог: есть x25-сети. Все они соеди-

нены различными способами и имеют в разных точ-

Эти 3 байта должны присутствовать в любом случае.

ках мира разные входы (мы рассматриваем sprintnet

Далее все зависит от конкретного типа пакета. На-

как самую доступную в бывшем СССР). На этих вхо-

пример, для call request и incoming call далее идут:

дах установлено специфичное для x25 железо/моде-

мы и программы, называющиеся ПАД. Они и позво-

a. Блок Адреса.

ляют работать с этим железом (следовательно, с

b. Длина Facility.

x25-сетью). Можно подбирать nui для более широ-

c. Ñàìè Facilities.

кого пользования x25-сетью, а можно пользоваться

d. 'call' данные.

просто так. Можно баловаться с настройками пада и

добиться чего-нибудь интересного. А можно просто

Чтобы найти описание каждого типа пакета, каж-

сканировать хосты в поисках различных систем.

дого поля, и вообще полную структуру, стоит оку-

Более детальную информацию читай в различных

нуться в довольно объемную x.25 CCITT рекомен-

дацию (ссылка внизу).

документациях, журналах и т.д. Мы же рассмот-

рим устройство x25-протокола на нижнем уровне.

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

P

i

D

<Page 072>

r

NOW!

o

BUY

to

w Click

m

Взлом

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

P

i

D

<Page 074>

r

NOW!

o

BUY

to

w Click

m

Взлом

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha