Neophyte заавар нь Брут aet2 ^ хэрхэн ашиглах талаар.

Сануулга. Энэ зүйлд заасан бүх мэдээлэл нь зөвхөн, ямар ч нөхцөл байдалд арга хэмжээ нь гарын авлага биш юм мэдээллийн зорилгоор нийтлэх юм.

хакеруудын дунд маш алдартай хэрэгсэл - балмадаар хүч халдлага, эсвэл толь бичиг халдлага. бусад бүх арга ядарсан байсан нь алсын системд авах үед энэ аргыг тохиолдолд тохиромжтой. Энэ kiddis скрипт (шинэхэн жигнэмэг) эмзэг хувьд дэлгэрэнгүй системийг судлах чадахгүй байгаа нь маш сонирхол татаж байна яагаад. Эдгээр "урд талын довтолгооны" -д очиж, эхлээд тэр ч байтугай Брут aet2, тэр ч байтугай ийм бага хөтөлбөрийг хэрхэн ашиглах талаар мэдэхгүй байсан.

Гэвч энэ нь үнэхээр (тухайлбал, алдартай адил өөр ямар ч арга байхгүй байгаа нь яах и-мэйл үйлчилгээ таны дансанд орох эсвэл SSH бүрхүүлүүд байдаг). Дараа нь үнэхээр энэ халдлага хүлээн зөвшөөрсөн юм. нэлээн өргөн интернэт суваг, тусгай програм хангамж, болж өгвөл сайн толь бичиг байх түүний хэрэгцээг явуулах хэрэгтэй. Энэ тохиргоо нь маш энгийн байдаг, тэдний нэг нь Брут aet2 - Сайн хөтөлбөрүүд тийм их биш юм. Энэ зүйлд авч үзэх болно.

хэрэгсэл нь интерфэйс нь маш товч, прагматик юм. -ын Брут aet2 хэрхэн ашиглах талаар авч үзье. Нэгдүгээрт, энэ нь дайрч данс зохион сервер, болон протокол төрөл (бүх үндсэн шаардлагатай протоколууд нь байгаа) зааж өгөх шаардлагатай байдаг. Та бас ямар сонгосон нууц нь үйлчилгээний өөрчлөн портыг тохируулж болно. сэдвээр тоог (нэгэн зэрэг оролдлогууд) асуух Дараагийн - тэд илүү том байх илүү хурдан ажил дэндүү их. анхаарах хүчин чадал , Интернэт суваг болон сувгийн хүчин чадал нь сервер уруу тэргүүлэх хакердах төлөвлөж байна эзэлж байна. Дараа нь хугацаа хэтрэлт тохируулах шаардлагатай байж болно - Энэ тохиргоо нь дараагийн оролдлого амжилтгүй болсон серверээс хариу хүлээх хэдэн миллисекунд тодорхойлдог. Жижиг энэ утга нь хурдан ажил маш их, гэхдээ энэ нь доод тал нь тогтоох шаардлагатай биш байсан (холболт сервер хариу өмнө хийж болно - дараа нь халдлага бүрэн утгагүй байх болно).

Бид заавал нууц үгээ тогтоох үед Орос, Англи сэтгэлгээг хэлж, "сайн" үгсийн сан олох ёстой гэдгийг анхааруулж, зам нь та дараагийн алхам тохируулахыг хүсвэл байна. Файлын формат байх ёстой: нэг нууц - нэг мөр байна. Энэ татаж авах ямар нэгэн хэлэлцүүлэгийн, мэдээллийн аюулгүй байдлын чиглэлээр компьютер танхай, эсвэл нэрт мэргэжилтэн нэгтгэсэн байж болно. асуулт нууц үг Брут aet2 ашиглахад бэлэн суурь ямар манай зориулалтаар оноос хойш юм, зүгээр л утгагүй юм "сум ч буу." толь бичиг ч бууралт, жил үргэлжлэх болно тэрбум боломжит хэлбэлзлийн тоо (зүгээр л нэг хэмжээгээр боломжтой тэмдгийн тоог өргөж. Бид бага тохиолдолд болон тоо нь зөвхөн англи хэлний цагаан толгой авч байгаа бол, энэ нь 34 34 градус байдаг!) та зөвхөн нууц үгийг уналтын хийхээр төлөвлөж байгаа бол нэг данс, нэг дансанд users.txt файлыг үүсгэж болно. Та бас оролдлогын тоог (анхдагч хязгааргүй) зааж өгч болно. боломж (өндөр хурд болон нэргүй прокси сервер уруу хандалт) байгаа бол, та өөрийн аюулгүй байдлын тусламж авч, прокси тохируулж болно. Үнэн хэрэгтээ, бүртгэлийн файлуудыг үзэж холболтуудын дээр статистик юм -, таны бодит IP хаяг руу харагдах болно. Өөр нэг шийдэл нь - хөтөлбөрийг ажиллаж байгаа ямар ч аргаар та RDP холбогдсон алсын сервер дээр.

Тиймээс бүх зүйл бэлэн болсон байна. хэвлэл мэдээлэл нь "Start" товчийг эхлэх хэрэгтэй. ямар ч үед та дайралт таслах буюу "Зогс" ашиглан зогсоож болно. Урьдчилан тогтоосон үзүүлэлт "Clear" товч нь дахин авч болно. Одоо та Брут aet2 хэрхэн ашиглах талаар мэдэж байгаа. анхааруулмаар байна! үйл явц нь ямар нэг долоо хоногийн авч болох бөгөөд үр дүн нь баталгаатай биш юм. Тиймээс энэ туршилтын тусад нь сервер хуваарилах, зүгээр л хүлээх нь зүйтэй. командын балмадаар хүч үйл явц нь бусад бүх арга ядарсан байсан тохиолдолд л үр дүнтэй байдаг гэдгийг мартаж болохгүй. Өнөөдөр олон хүн гар арван буюу түүнээс дээш тэмдэгт нь нууц үг менежер болон багц нууц үг ашиглаж сурсан. Тиймээс арга мартаж байхгүй бол нийгмийн инженерчлэлийн та хүний сэтгэл зүйг ашиглан нууц үгээ мэдэгдээрэй. Харин та нар бодож байна эхнээс нь, энэ нь та хулгай шийдвэрлэх ёстой юм. Энэ (272 болон Эрүүгийн хууль дугаар 273) бас хууль бус гэдгийг санаарай. Та нар хууль ёсны зорилго нь (цахим хайрцаг нь нууц үгээ алдсан) байгаа бол хөтөлбөр Брут aet2 ашиглах болно, хэрэгслийг хэрхэн эзэмших талаар заавар их цаг авч байна. Зүгээр л уншаад үзээрэй. Энэ нь шинэхэн мэдээллийн аюулгүй байдлыг ойлгох нь шинэ зүйл мэдэж авах хамгийн сайн арга юм.