- инструмент для проведения тестов на проникновение в среде JSP, ASP, CGI, PHP, Servlets,HTML Forms, XML/SOAP сервисов.

Очень актуален для всех WEB-разработчиков.

Status Window
on MS Windows XP:


(click image to enlarge)

 вашему вниманию предлагается 3 скрина ржачных, до потери ориентации.

Меня пробудил от спячки очередной стук на якобы открытый 3389 порт, смотрите картиночку:

из оной ясно - я не стал заниматься хернёй, а по подсказке шестого чуства ломанулся к хакцору прямо браузером и долго ржал аки конь апокалипсиса!

Вантуз-сервер мелкомягких рулит! Особенно смалл бизнес, который в идеале по дефолту веб-морду для удалёнки выпячивать не должен.

И пожставлятся как шлюшка тоже. Мну решил что это ханик, но дальнейшее лазанье по ресурсу показало: хозяин просто дурак, увы:

 спасибо ему за хорошее настроение, за то, что дал мне возможность похохотать и поднял настроение. БАШ!

Взломать не сложно, однако глупо и не соответствует моим целям. Ну а вы можете попробовать. Не терзайтесь совестью: он первый начал:

Атакующий хост: 62.49.60.189 thomasg-adsl.demon.co.uk
  дата/время начала сканирования:     28.10.2009 15:10:02
  кол-во сканирований:      3
  Атаковано портов 1
   3389/TCP кол-во атак = 3, подозрений DoS = 0

Это один из бретанских ученых наверное проверял свои теории, надо секлабовцам сказать - пусть поприкалываются.

Юзанье чужих шаблонов, особенно буржуйских, с убранными из подвала копирайтами - вещь в рунете заурядная, распространена везде.

Меня же особенно прикалывет, когда человек делает ресурс типа В помощь начинающему веб-мастеру и раздает советы, сам вебмастером не являясь. Тоесть это как Сделать миксер из набора "Юный Техник", а потом учить мулинексовцев как кухонные комбайны надо делать. Я не знаю, толи мне смеятся, толи плакать с этого сайта:

В заключение пару слов о пользе FireBug - простым просмотром искодников такие косяки не вычисляются. Огнелис рулит!

 В качестве дембельского аккорда подскажу как делается нулевая декларация ооо , у моего предприятия, того, что в Москве - ООО "Диском-РТС" нулевой баланс с момента моего сюда, в Ижевск, убытия. Но вот предложения до сих пор падают по металлу - наследил в инете. Можете погуглить смеха ради.

ЗДЕСЬ БЫЛ ДНЕВНИК Ж?ДА И П???ДОБОЛА ЛЕНИЧКИ КОГАНОВА НО Я ЕГО СТЕР!!

ТАК НАКАЗЫВАЮТ ТЕХ КТО НЕ ОТВЕЧАЕТ ЗА БАЗАР!!

ЕСЛИ ОН ЗАХОЧЕТ ПОЛУЧИТЬ СВОЮ БАЗУ И ПАРОЛИ ОТ САЙТА ПУСТЬ СВЯЖЕТЬСЯ hucker.iddqd(СОБАКА)gmail.com ОБСУДИМ УСЛОВИЯ

Variable	Value
PHP_SELF	/index.php
_SERVER["UNIQUE_ID"]	jyRWjQoBAQEA*BBkZJEA***Q
_SERVER["HTTP_ACCEPT"]	image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/xaml+xml, application/vnd.ms-xpsdocument, application/x-ms-xbap, application/x-ms-application, application/msword, application/vnd.ms-excel, application/vnd.ms-powerpoint, */*
_SERVER["HTTP_ACCEPT_LANGUAGE"]	ru
_SERVER["HTTP_UA_CPU"]	x86
_SERVER["HTTP_ACCEPT_ENCODING"]	gzip, deflate
_SERVER["HTTP_USER_AGENT"]	Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MRA 5.0 (build 02094); .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; FDM; InfoPath.2)
_SERVER["HTTP_HOST"]	humuliating.lici.ru
_SERVER["HTTP_CONNECTION"]	Keep-Alive
_SERVER["PATH"]	/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/sbin:/bin:/usr/bin:/sbin:/usr/sbin
_SERVER["SERVER_SIGNATURE"]	<address>Apache Server at humuliating.lici.ru Port 80</address>
_SERVER["SERVER_SOFTWARE"]	Apache
_SERVER["SERVER_NAME"]	humuliating.lici.ru
_SERVER["SERVER_ADDR"]	10.1.1.1
_SERVER["SERVER_PORT"]	80
_SERVER["REMOTE_ADDR"]	89.108.74.64
_SERVER["DOCUMENT_ROOT"]	/var/www/localhost/htdocs
_SERVER["SERVER_ADMIN"]	root@localhost
_SERVER["SCRIPT_FILENAME"]	/var/www/localhost/htdocs/index.php

Инстуремнт Jikto, написанный специалистом компании SPI Dynamics Билли Хоффмэном на языке JavaScript, может быть внедрен во вредоносную веб-страницу. При посещении такой страницы Jikto автоматотм загрузится в браузер и начнет сканировать онлайновые ресурсы на предмет наличия дыр:)

Программа Jikto может получать инструкции от своего автора, не оставляя никаких следов пребывания на компьютере жертвы. Причем установить истинную личность нападающего крайне сложно, поскольку сканирование веб-сайтов Jikto осуществляет от имени рядовых пользователей интернета, от вашего,кто не вьехал!

Возможности Jikto были продемонстрированы Хоффмэном в рамках конференции ShmooCon в Вашингтоне в конце прошлого месяца. При этом сам Хоффмэн не стал ни открывать код инструментария, ни выкладывать программу в Сеть. Тем не менее, хакерский хайв все же "утек" в интернет.

Майку Шролу, одному из посетителей ShmooCon, удалось подсмотреть адрес, с которого Jikto загружался в ходе демонстрации, и стырить копию инструментария на свой комп. 25 марта копия Jikto появилась на сайте Шрола, кроме того, линк на тулзу был размещен на  Digg.com. Через несколько часов по просьбе Хоффмэна *инструментарий*:)

был удален, однако.... к тому моменту его уже скачали порядка ста человек.

И что имеем: сейчас копии Jikto  можно найти на некоторых сайтах, к примеру на Sla.ckers.org. Шрол, выложив программу на своем сайте, рассчитывал привлечь внимание специалистов по вопросам сетевой /ох уж мне эти *благие намерения*/безопасности и разработчиков программного обеспечения. 100 пудов, что сей инструментарий очень заинтересует хакеров:)