








     Warning: This text file's to be used for educational purposes only !
        If you find any Anti-BTC, H/C/P/A/W materials to be offensive
                    STOP reading this text file right NOW!
       Phreedom shall not be liable for any direct or indirect damages
          caused by the use / misuse of the information below !







 http://www.phreedom.org                          aSCii aRT aND DeSiGN By:EXo
  кПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкП
 кйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРП
 Г љ                                                                      њ Г
 Г   /ФЭЭ/  /   /  /ФЭЭ/  /ФЭЭ/  /ФЭЭ\  /ФЭ/     /ФЭЭ/  /\Э/\    oFFiCiaL   Г
 Г   Г   К  Г   Г  Г   К  Г      Г      Г   \   /    К  Г Г К    aNTi-BTC   Г
 Г   Г   Г  Г   К  Г   Г  Г      Г      Г    \  Г    Г  Г Г Г    MaGaZiNe   Г
 Г   /ФЭЭ/  УФЭЭД  /ФЭЭ/  /ФЭ+   /ФЭ+   Г    К  Г    Г  Г Г Г    ўљњ  њљў   Г
 Г   Г      Г   К  Г \    Г      Г      Г    Г  Г    /  Г + Г    07.01.98   Г
 Г   Я      Я   Я  С  \   \ФЭЭ\  \ФЭЭ\  \ФЭЭЭ/  \ФЭЭ/   Я   Я    iSSue 19   Г
 Г њ                                                                      њ Г
 РПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкПкй
  РйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРйРй
њ                                                                            њ
љ                                                                            љ
ў                             УФФФП ккФП кФП                                 ў
К                               кФй ГГТГ Г С   њ                             К
К                               Г   ГРйГ Г  Т  љ                             К
К                               С   РФФй РФФй  ў                             К
К                            УФФФФФФФФФФФФФФФФФй                             К
К                                                                            К
К                                                        auTHoR/BRouGHT By   К
К                                                        њФЭЭЭЭЭЭЭЭЭЭЭЭЭФњ   К
К  њЭЖ1ЧЭД Pyromania Forever (Intro)                    EXo & Solar Eclipse  К
К                                                                            К
К  њЭЖ2ЧЭД The Phreedom Credo                         ManiaX Killerian & EXo К
К                                                                            К
К  њЭЖ3ЧЭД Advanced Phreaking                               Spite Master     К
К                                                                            К
К  њЭЖ4ЧЭД Windows 9x Kernel Hacking                       Solar Eclipse     К
К                                                                            К
К  њЭЖ5ЧЭД Buffer Overflow Protection                          Kay           К
К                                                                            К
К  њЭЖ6ЧЭД Get THE Userlist (a case study)              Solar Eclipse & EXo  К
К                                                                            К
К  њЭЖ7ЧЭД The 'FUCK' Generation Algorithm (phun/code)      Bad Sector       К
К                                                                            К
К  њЭЖ8ЧЭД Paranoia ! (phun... may be)                  EXo & Solar Eclipse  К
К                                                                            К
К  њЭЖ9ЧЭД Members List of Anti-BTC and other Stuff          Classified      К
К                                                                            К
К                                                                            К
Ч Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф ФЖ
К   Pyromania Forever !!!                          By: EXo & Solar Eclipse   К
К   ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ                          ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ   К
К                                                                            К
К                                                                            К
К            /\ : | /\\                 Happhy New Year                      К
К            |' Г'I \ |                      (Ch.N.G s tri dumi)             К
К                                                                            К
К         њ   њ   *  њ   њ     Kolko piratki izgurmiahte na nowa godina ?    К
К          њ  њ /њГ^\ њ њ           A kolko krajnici si otkusnahte ?         К
К          њ   o/^Гњ\\    њ          A kolko litra alkohol izpihte ?         К
К            њ /њ/Г\њo њ њ       A s kolko macki se sybudihte na 1-wi ?      К
К         њ  / o /Г\ \ \  њ                                                  К
К            ` ` ЭСЭ ' '          Kolkoto poweche tolkowa po-dobre !!!       К
К                                                                            К
К                                                   "Mackite sa naj-wavni..."К
К                                                               Solar EclipseК
К                                                                            К
К    !!!  Oficialno  izwinenie: PHM 18 be w tozi si otwratitelen wunshen wid,К
Кporadi nesposobnostta na EXo da izkara 21 chasa bez da spi - da ti se neznaeК
Кi labilniq tip !!!                                                          К
К    Weche  zasegnahme  nowata godina s taia elha, koiato prilicha poweche naК
Кsmachkana  kotka  (poznawa  se  po  noktite  otdolu),  no  wse pak nqma de eК
Кizlishno  da se  sprem po-podrobno na tozi moment ot wivota na h/c/p/a-neca.К
КMnogo  trotil,  mnogo  neshto...  Alkohola  sushto, za venite da ne goworim.К
КPochti  ne  ni  ostana  wreme  za  h/c/p/a dejnosti, no istinskiqt maniac(x)К
Кnikoga  ne  spi - nqkoi ot nas upravnqwaha goreposochenite dejnosti dori w 6К
Кchasa sutrinta na 1.1.99 :-) Eh, koito go move, si go move...               К
К    Wupreki wsichki trudnosti, mahmurluk i hronichno nedospiwane Phreedom 19К
Кizliza PREDSROCHNO! (kolkoto i neweroqtno da zwuchi) Nadqwame se che burzataК
Кrabota  ne e bila sram za majstora i che broq si zasluvawa parite. Ako ne wiК
Кharesa,  predlagame  30 days money-back guarantee.... toest wie ni preshtateК
Кbroq na Phreedom, kojto ne wi hareswa (na disketa Verbatim, zadulvitelno), iК
Кnie  wi  wrushtame  parite.  Slowom  i  cifrom  - 0 lv. (bez DDS, zashtoto eК
Кwnesen  s  TIR s dwoino duno... da ne zabrawqme potniq shofior, koito slushaК
Кchalga....nishto,  bog  shte  go nakave kakto podobawa, a move i nqkoi hakerК
Кda mu se pogrivi za radioto...)                                             К
К    Wsichki  greetings,  10x,  special  10x,  special  blagodarnosti, molbi,К
Кzakachki,  swalki, molitwi, pesni, poemi, pari i veni da se prastat na EXo iК
КSolar  Eclipse, zastoto ako ne sa te (t.e. nie) niama da widite PHM w takiwaК
Кstahanowski srokowe.                                                        К
К    No  koj  e  Stahanow,  pitate  se wie... I EXo se pitashe i towa ne samoК
Кzastoto  mislownite  mu  thread-owe  se  zabawiat kym 3 chasa sutrinta (t.e.К
Кdwivat  se  kato ifstream bez smartdrv ili ako predpochitate IP paket po PPPК
Кbez  Van  Jackobson  compresiq).  Stahanow  prosto  ne e izwesten na mladotoК
Кpokolenie,  a  i niama prichina da byde, ako ne sme nie da izrusim porednataК
Кizwungabaritna  glupost.  W  krajna  smetka  ot  konteksta  stawa iasno, cheК
КStahonow e bil edin fen (bratushka), kojto uspial da si preizpulni normata wК
Кsrokowe 150 pyti po-kratki ot normatiwnite (da mu misli CyberLirik :).      К
К    Dotuk s Stahanowcite i gliganskite prostotii... Nasoki na tozi Phreedom:К
Кkakto  winagi  neizwestni,  no  s hajdushki miris. Postarali sme se da ne wiК
Кzaliwame  s technicheski danni...(t.e. nie se staraem, no Spite Master drugoК
Кsi  znae) i oswen technicheskite statii sme podgotwili i nesto za raztuha naК
Кdushata (ne e ruso...koito iska ruso, da chaka Dqdo Mraz... ili Snevanka).  К
К    Ama  Diado  Mraz  ne  e ednakwo blagosklonen kym wsichki hackercheta - wК
КKitaj  gi  besqt... Dwama hakeri otkradnali $35000 i gi hwanali. Wuw wsichkiК
Кnormalni  strani  shte gi osudqt naj-mnogo na godina-dwe uslowno, no w KitajК
Кsa  gi  osudili  na  smurt.  Da  ne chuwa btc, che losho... Shte ni pognat sК
Кbuhalki...(poweche w www.rootshell.com - NEWS).                             К
К    Bulgarskata  presa  sushto  se  razpisa:  Teenager se hwurlil ot balkonaК
Кtamun na 31 dekemwri, zashtoto imal problemi s roditelite. Ot nqkolko mesecaК
Кbil  zapalen  "abonat"  (ebati  dumata)  na  Internet  i poradi nespirniq muК
Кinteres  kum  "elektronnata  poshta" (ebati interesa), telefonnata mu smetkaК
Кnarastnala  mnogo...(ebati  smetkata).  Brej,  accounta nqma problemi da si К
Кplati, no telefona mu idwa nanagorno - wivdate li BTC kakwi zlini prichinqwaК
Кna horata. Ne gi e sram.                                                    К
К    Oswen wsichko ostanalo ste imate wyzmovnostta da prochetete proslowutotoК
КPhreedom   Credo,   obqweno   w   PHM#18.   Ochakwame  komentar,  odobrenia,К
Кanti-odobrenia  i  t.n. ot chlenowete i chelnkite. Tyj kato ne movahme da seК
Кwidim  s  ManiaX  (t.e.  da  se zasechem w mrevata) za da doizgladim wsichkoК
Кkakto  si  mu  e  reda,  move da se schita, che towa e beta versiq ili nestoК
Кpodobno na credoto.                                                         К
К    Sledwastiat  broj  na  Phreedom  -  iubilejniat  20-ti  ste  se pozabawiК
Кweroiatno  i  ste  izleze  chak w nachaloto na mart, 'stoto... be 'stoto imaК
Кdrugi eventi, koito ne turpiat otlagane (t.e. High Priority). Derzajte......К
К    !!! Oste edno Oficialno izwinenie, no tozi put kym RealEnder: sorry bro,К
Кdon't take it personally :) !!!                                             К
К    Eto edno izkazwane na ParMaster, publikuwano w poslednia (54-ti) Phrack,К
Кkoeto osobeno ni dopadna i zasluvawa da byde citirano:                      К
К                                                                            К
К       " The  future?  Hmm.  Am  I  the  guy to ask? Maybe. Things have     К
К    changed a lot, the only thing constant is change. It seems there is     К
К    less  chivalry  nowadays. The government and corporations painted a     К
К    picture  of  us. That picture is not a pretty one. They even have a     К
К    general  psychiatric  profile  we  are  all  supposed to fall into.     К
К    Movies,  like  "Hackers"  portray  us a certain way also. Kids just     К
К    starting  out,  see  this  and  immediately  it becomes the way the     К
К    underground  is.  The Masters of Deception also promoted this image     К
К    of the Computer Underground. We end up fighting ourselves more than     К
К    working together to accomplish goals. I remember a time when things     К
К    weren't  like  that.  There  was  very little confrontation between     К
К    hackers,  and  information  flowed freely. If you ask me, its all a     К
К    big  conspiracy :-). A big conspiracy to keep hackers seperated and     К
К    fighting among themselves. People like to talk to me about the good     К
К    old  days.  Thats all well and good, but those days are over. There     К
К    can  still  be  another golden age in the Computer Underground. The     К
К    only thing stopping it, is you. "                                       К
К                                                                            К
Ч Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф ФЖ                                                                            К
К   The Phreedom Credo                          By: ManiaX Killerian & EXo   К
К   ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ                          ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ   К
К                                                                            К
К   NOTE: Towa Credo e neoficilano.  Ochakwame odobrenieto na chlenowete i   К
К   chlenkite. Komentari i wuzglasi po nash adress na: phreedom.ap@usa.net   К
К                                                                            К
К    I. Kakvo (na *** si v **** ) e Phreedom ?                               К
К                                                                            К
К    Phreedom  Magazine  be zapochnato ot Dr.Fl1pFl0p nachaloto na 97 godina,К
Кkato   produlzhenie   na   bolnomozuchnoto  proizvedenie  na  Maniax,  nagloК
Кtituluvano  "Anti-BTK Manifesto". Oshte ot samoto nachalo ideqta beshe da seК
Кnapravi  elektronno  spisane  v  koeto  da ima tehnicheska informaciq, koqtoК
Кnikoj  ne  publikuywa  na drugo mqsto na bulgarski (poradi murzel ili prostoК
Кzashtoto nishto ne se pishe za umni hora v taq durzhava).                   К
К    W  nachaloto Phreedom beshe mazna kasha ot neswyrzani psuwni po adres naК
КBTK  + otwlecheno info, koeto ot opredelena gledna tochka move da se narecheК
Кi  hack.  Wavnoto  be,  che  ne  se  otkazahme  sled  pyrwite  2-3 broia i wК
Кposledstwie zapochnaha da se pishat po-dobri i po-smisleni statii (bez da seК
Кgubi   chustwoto   za   humor).  Nakratko  kazano,  Phreedom  se  prewurna wК
Кedintvenoto  bulgarsko elektronno tehnichesko izdanie, koeto malko ili mnogoК
Кnapodobiawa na Phrack Magazine.                                             К
К                                                                            К
К    II. Koj pishe Phreedom ?                                                К
К                                                                            К
К    Tova  sa  hora  (silno kazano...), koito smqtat, che da iash znaniq ne eК
Кneshto  losho  i che ne biva da si tup samo 'shtoto ne e na moda da si umen.К
КSystite  tezi  gospoda sa na mnenie, che da pokavesh na drugite nesto nowo iК
Кda pomognesh na tozi, kojto iska da se nauchi ne e griah. Ako izrysim niakojК
Кbiser    ot    sorta    na    towa,    che    sme   'Cveta   na   bulgaskotoК
Кinformacionno/komputarno/(ili  dazhe  hackersko)  obshtestvo'  ste prozwuchiК
Кpyrwo  mnogo  smeshno  i  samohwlawno,  wtoro  ste  obidim  masata  systemniК
Кoperatori  w  bylgaria i treto - takiva raboti kato informacionno obshtestvoК
Кzwuchat  kato rozovi slonove... (ne che imame nesto protiv slonowete). S dweК
Кdumi  -  nie sme si prosto wmaniacheni komputardzhii (malko psychari), koitoК
Кse  opitwat  da  ne se prawiat na skrundzi, kogato stawa duma za informaciq.К
КPrawim wsichko wyzmovno da ne sme edinstvenite.                             К
К                                                                            К
К    (Malko  istoriq  na  redaktorite  po  reda  na  izdavane  na  broevete: К
Кfl1pfl0p,ManiaX,pak fl1pfl0p,ManiaX za edin broj i posle EXo...)            К
К                                                                            К
К    III. Celi na Phreedom (i polovinki):                                    К
К                                                                            К
К    Da se bori sus vsichki nalichni sili sreshtu:                           К
К                                                                            К
К                                 Cenzurata                                  К
К                         Prostotiqta i lamerstvoto                          К
К                 Monopolizma i debeloguzieto (kato na BTK)                  К
К                                                                            К
КPrimeri :                                                                   К
К    Za cenzura - mahaneto na stranicata na Phreedom ot ntrl.net ....        К
К    Za prostotiqta - tvurde mnogo lameri i tupanari sa nacyftiali w mrevata.К
КToku-namerqt  nqkoj  drug  exploit, nakarvat nqkoj da im intalira Linux i seК
Кpravqat  na 'super, mega, ultra, hyper veliki hackeri', a ne mogat gyza samiК
Кda  si  izburshat. Takiwa hora nikoj ne gi obicha, no edinstweniat nachin teК
Кda se promeniat e niakoj da im pokave.                                      К
К    Za  monopolizma se e pisalo strashno mnogo i oshte ima da se pishe, no wК
Кkraia  na  kraistata  tova ne e neshto, koeto mozhe da se tolerira (wypreki,К
Кche  mnogo  hora  zaslepeni ot parite go prawiat), osobenno kogato e na nashК
Кgrub (vishcki vizhdat kak povecheto ISP-ta se zakachat za BTK...)           К
К                                                                            К
К    IV. Nachini za postigane:                                               К
К                                                                            К
К    Vupreki  mnogoto  napadki  i  spiraniq,  Phreedom  ne e nqkoq reakcionnaК
Кorganizaciq  ot  roda  na  Hizbula. Shte se uchat horata, shte se izkarva naК
Кpokaz  vsqkakva  'classified'  informaciq,  dokato  cqloto  I'net i vyobshteК
Кcomputerno obshtestvo proumee, che nito edno ot tia nesta - cenzura, lameriqК
Кi  monopolizum - ne trqbva da se tolerira po kakywto i da bilo nachin, za daК
Кne  stradame w posledstwie ot tqh. Vsichki nie mozhem da naprawim mnogo i toК
Кzaedno  i to ne s ligawstini i detski istorii - da se borish srestu BTC (iliК
Кkojto i da bilo drug) s psuwni ili podpiski e smeshno.                      К
К    Imashe (i oshte ima) hora koito gledat na Phreedom ot visoko i ni wzimatК
Кna  podbiw  -  tqhna si greshka ! Phreedom NE E i nikoga nqma da bude neshtoК
Кpraweno na majtap (vupreki phun statiite).                                  К
К                                                                            К
К    V. Koj bi trqbvalo da chete Phreedom:                                   К
К                                                                            К
К    Hora, koito iskat da nauchat neshto novo;                               К
К    Hora,  koito  mogat da ni nauchat na neshto novo (ne samo nas, a i wsekiК
Кkojto reshi da chete Phreedom);                                             К
К    Hora,  koito  ne  smqtat,che  tova  da  imash  mozuk w glawata e i da goК
Кpolzwash po prednaznachenie e neredno;                                      К
К    Hora,  koito ne prinadlezhat na grupatana totalnite lameri, koito nikogaК
Кs nisto ne smeiat da se zahwanat;                                           К
К                                                                            К
К    VI. Kude mozhe da se nameri Phreedom:                                   К
К                                                                            К
К    Naskoro  beshe  zakupen  domain-a  phreedom.org  ot  pozhelal  da ostaneК
Кanonimen  bulgarin-maniak, ne zhivest veche v Bulgariq. Taka che, Phreedom eК
Кdostupen   i   ot  http://www.phreedom.org,  kakto  i  ot  stariat  address:К
Кhttp://fast.to/phm (v sluchaj che nqkoj cenzurira phreedom.org)             К
К                                                                            К
К    I naj-nakraq :                                                          К
К                                                                            К
К    Prikanvame  vsichki  znaesti kompjutarni maniaci v Bulgaria da se opitatК
Кda  doprinesat  za  Phreedom  - zashtoto dori i naj-obiknoweniat maniak ne eК
Кsila  za  podcenqvane, a kakvo ostava za vsichki :) Da ne goworin, che te neК
Кmogat da sprat dori i edin...                                               К
К    I  za boga nedejte da byrkate Anti-BTC organizaciata s Phreedom MagazineК
К- te sa nesta ot razlichno estestwo: ednoto e organizaciq, drugoto e e-zine!К
К                                                                            К
К                                                 ManiaX Killerian - Founder К
К                                                    EXo - Phreedom Designer К
К                                                 (c) 1999 Phreedom Magazine К
К                                                                            К
Ч Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф ФЖ
К   Advanced Phreaking                                    By: Spite Master   К
К   ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ                                    ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ   К
К                                                                            К
К    Wyw   wryzka   s   narastwashtite   ceni   na  telefonnite  impulsi,  naК
Кwloshawashtite  se  s  wremeto  komunikacii  i  s  redica drugi faktori katoК
Кnaprimer zachestilite naposledyk poseshteniq po domowete na predstawiteli naК
Кnaj-razlichni   ISP-ta  (naj  weche  na  DickSys)  s  naj-razlichni  pisma iК
Кzapowedi, se okazwa che trqbwa da se tyrsqt alternatiwni metodi na swyrzwaneК
Кs  okolniq  swqt.  Edin  takyw nachin e nowiqt protokol za obmen na danni poК
Кtelefonna  liniq  izwesten sys nazwanieto PPP-ONTL ili "PPP over neighbours'К
Кtelephone  line".  Tozi wid protokol se otlichawa s redica predimstwa: niskiК
Кeksploatacionni  razhodi, po-dobro kachestwo na wryzkite (zashto u komshiqtaК
Кmodema nikoga ne dropi?), wyzmoznost za 24h online sys edna swobodna glasowaК
Кliniq   (domashniq   telefon),  simultantno  predawane  na  danni  i  gowor,К
Кwyzmoznost  za  swyrzwane  na  tri  ili  poweche  mashini  (edin  PPP i edinК
КPPP-ONTL interfejs) i t.n. Obache...                                        К
К    Komshiqta  wdiga telefona si i chuwa nqkakuw otwratitelen pisyk primesenК
Кs  razni  buchashti  zwuci.  Togawa  toj tegli edna blagoslowiq na BTK i ...К
Кskapwa wryzkata. Wdiga oshte wednyz i neshtata se powtarqt. Toq idiot pochwaК
Кda  se  symnqwa  w  izprawnostta  na telefona si i se obazda do ATC-to. I teК
Кreshawat  da  prowerqt  kakwo  stawa  i  otkriwat  che  nqkoj se e prikachilК
Кparalelno na telefo na mu. Za da se izbegnat podobni situacii e zelatelno daК
Кse  prilozat  razlich  ni  shemi  za multiplexirane ne liniqta (t.e. zatworiК
Кkogato komshiqta otwori). Eto dwe takiwa koito rabotqt na analogowi centraliК
К(sigurno rabotqt i na cif rofi, znae li chowek):                            К
К                                                                            К
К i. PROSTA SHEMA (B.RED: Turi mu pepel i prostata shema...)                 К
К                                                                            К
К   +-----------------------------------------o                              К
К   |                             |--             telephonna                 К
К   |   +-----+      P1          __               liniq                      К
К   *---| T1  |---*-[***]-*-----/ |--------*--o                              К
К   |   +-----+   |       |      K2        |                                 К
К   |             +--||---+                |                                 К
К   |                             |--      |                                 К
К   |   +-----+      P2          __        |                                 К
К   +---| T2  |---*-[***]-*-----/ |--------+                                 К
К       +-----+   |       |      K1                                          К
К                 +--||---+                                                  К
К                                                                            К
К    Princip na rabota:                                                      К
К    Kogato  telefonyt  e  zatworen  prez  nego  tok  ne  proticha  tyj  katoК
Кnaprezenieto  e  postoqnno,  a w telefona ima kondenzator. Prez reletata tokК
Кne  teche i kontaktite im sa zatworeni. Neka nqkoj wdigne telefon T1. TogawaК
Кprez releto P1 proticha tok i kontaktyt K1 se otwarq pri koeto telefon T2 seК
Кokazwa  izkljuchen ot liniqta. Analogichno stawa pri wdigane na T2. ReletataК
Кse podbirat s vyzmovno po-golqma chuwstwitelnost (40 mA e dobre) i se slagatК
Кshuntirashti   kondenzatori,  taka  che  da  ne  predstawlqwat  pregrada  zaК
Кchestotite  ot  spektyra  do  5-6  kHz. Shemata ne se nuvdae ot dopylnitelnoК
Кzahranwane  i  raboti  stabilno.  Obache  ako  nqkoj zaeme liniqta drugiq seК
Кokazwa  bukwalno  otrqzan. I mnogo losho ako otrqzaniqt e komshiqta. Za towaК
Кse nasochwame kym elektronikata, dobrata stara prilovna fizika.             К
К                                                                            К
К ii. SLOVNA SHEMA                                                           К
К                                                                            К
К    Ha  sega  zapretwajte  rykawi,  grabwajte poqlnika i dejstwajte. ShemataК
Кizglevda  uvasno  w  ASCII,  no  wse  pak...  (za shematics.xbm, pishete,   К
Кspitem@usa.net)                                                             К
К                                                                            К
К       +------------------------------------------------------------------o К
К       |                  VD1                                       phone   К
К       |             *-----|>|<|-----+                |-----------------+   К
К       |   +-----+   |    C1         |            P1 __           line  |   К
К       |---| T1  |---*------||-------*--------------/ |--------------*--|-o К
К       |   +-----+   |         ___   |                               |  |   К
К       |             | +---+  |   |  |                               |  |   К
К       |             +-|   |---|<|---+                               |  |   К
К       |               +---+  |   |  VD3    R3                       |  |   К
К       |                R1               +----+                      |  |   К
К       |             +-------------------|    |----------+           |  |   К
К       |             |     VD2           +----+          |           |  |   К
К       |             *-----|>|<|-----+                 |-+           |  |   К
К       |   +-----+   |     C1        |             P2 __             |  |   К
К       +---| T2  |---*------||-------*---------------/ |-------------*  |   К
К           +-----+   |         ___   |                               |  |   К
К                     | +---+  |   |  |                               |  |   К
К                     +-|   |---|<|---+                               |  |   К
К                       +---+  |   |  VD4                             |  |   К
К                        R2                                           |  |   К
К       || __________                VD3     VT1       VD4     VT2    |  |   К
К       ||(        / \     +----------*-------*---------*-------+     |  |   К
К       ||( 9V    /   \    |      ----|-      |     ----|-      |     |  |   К
К       ||(      / |\| \   |    --> |/  |   |/    --> |/  |   |/      |  |   К
К       ||(  +--< -|->- >--*    --> |   | +-|     --> |   | +-|       |  |   К
К       ||(  |   \ |/| /   | +  --> |\  | | |\    --> |\  | | |\      |  |   К
К o---- ||( ---   \   /   ===     ----|-  |   |     ----|-  |   |     |  |   К
К      )||(________\_/     |  C3      *---+   |         *---+   |     |  |   К
К      )||                ---         |       |         |       |     |  |   К
К      )||      VD5-VD8               |   +---*         |   +---*     |  |   К
К      )||                           +-+  |   |        +-+  |   |     |  |   К
К 220 V)||                        R4 | |  -  [*]    R5 | |  -  [*]    |  |   К
К      )||                           | |  v  [*] P2    | |  v  [*] P1 |  |   К
К      )||                           +-+  -   |        +-+  -   |     |  |   К
К      )||                            |   |   |         |   |   |     |  |   К
К      )||                           --- --- ---       --- --- ---    |  |   К
К      )||                               VD9               VD10       |  |   К
К      )||                                                            |  |   К
К o---- ||      VD11                      +-----+                     |  |   К
К       || -----|<|---*-------------------|     |---------------------+  |   К
К       ||(           |  C4               +-----+                        |   К
К       ||( 40V      ===                   R6                            |   К
К       ||(         + |                                                  |   К
К       ||(           |                                                  |   К
К       || -----------*--------------------------------------------------+   К
К                                                                            К
К VD1, VD2  - KC139 ili KC147 (dwuposochen stabilitron)                      К
К C1, C2    - 200 uF 6.3V                                                    К
К R1, R2    - 330 do 510 Ohm                                                 К
К R3        - 10 do 100 Ohm                                                  К
К VD3, VD4  - AOT101A, moze i 6H2017C (optoelekronnen razdelitel, optron)    К
К P1, P2    - releta, preporychitelni sa ruskite (dobrite stari ruski releta)К
К             RES-10 ili RES-15                                              К
К T1        - transformator za 220V. Tok do 10 mA                            К
К R4, R5    - 1 do 10 kOhm                                                   К
К VT1, VT2  - KT815 ili KT817 ili podoben NPN tranzistor                     К
К VD9, VD10 - D223 ili KD503 ili KD509 ili KD522                             К
К VD5-VD8   - shema na Gretz, ili sybrana ot otdelni diodi, ili KC405        К
К C3        - > 1000 uF, > 15V (2^(1/2)*9 ~= 15)                             К
К C4        - > 100 uF, > 60V  (2^(1/2)*40 ~= 60)                            К
К VD11      - D226B ili analogichen                                          К
К R6        - 4.3 do 5.1 kOhm                                                К
К                                                                            К
К    Principa  na  dejstwie  e  analogichen  na prednata shema, samo deto e sК
Кdosta  poweche elektronika i ima nuvda ot dopylnitelno zahranwane. Obache...К
КTelefonyt  No.1 e taka da se kaze  prioriteten. Ako nqkoj wdigne T2 protichaК
Кtok  i se zadejstwa optron VD4 i toj otpushwa tranzistora VT2 i prewkljuchwaК
Кreleto  P1.  Pri  towa  telefon  T1  se  swyrzwa kym 40 woltowata namotka naК
Кtransformatora  i  se  simulira  nalichie  na  ATC.  Pri  otwarqne  na T1 seК
Кzadejstwa  P2  i  telefon T2 awtomatichno se prekyswa, nezawisimo dali e bilК
Кotworen  ili  ne. Sigurno weche se doseshtate che T1 trqbwa da e telefona naК
Кkomshiqta, a T2 washiq modem...                                             К
К    Ima  mqsto  za  podobrenie,  naprimer  moze  da  naprawite  generator naК
Кsignalyt "swobodno" i da go wkljuchite kum wtorata namotka na transformatoraК
К(za  da  se  simulira  po-dobre centrala) i zakusnitelna shema. Ideqta e onqК
Кkato  digne  da  ne chue na ISP-to modema, a da slusha swobodno 5-10 sekundiК
Кdokato  modema  na oniq zatwori i posle chak da mu skachi telefona. Ama towaК
Кgo ostawqm na was, da imate da mislite...                                   К
К    P.S.Izpolzwaneto   na  ruski  chasti  e  oprawdano  poradi  golqmoto  imК
Кrazprostranenie u nas.                                                      К
К                                                               Spite Master К
К                                                 (C) 1999 Phreedom Magazine К
К                                                                            К
Ч Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф ФЖ
К   Windows 9x Kernel Hacking                            By: Solar Eclipse   К
К   ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ                            ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ   К
К                                                                            К
К    "No  ako  iskate  da  pishete  neshto  naistina  seriozno  - goreshto wiК
Кpreporuchwam pisane na VxD."                                                К
К                                                            EXo, Phreedom 17К
К                                                                            К
К  0. Pre-scriptum (obratnoto na post scriptum-a)                            К
К                                                                            К
К    W  tazi  statiq  shte izpolzwam dumata "hacker" wyw nejnoto znachenie naК
Кchowek,  obichasht  da  se  rowi  w  sourca  na  OS-a  i  da pluwa w dulbokiК
Кnedokumentirani  wodi.  Towa  izobshto  ne oznachawa che otricham ostanaliteК
Кznacheniq  na  dumata.  Wsushtnost prichinata za interesa mi kym VxD-tata seК
Кkrieshe w velanieto mi da napisha po-dobyr (naj-dobyr?) trojanski kon... TukК
Кnqma da dam poweche podrobnosti za towa, nito puk shte publikuwam source, noК
Кako imate suotwetnoto IQ sled prochitane na statiqta shte se oprawite i samiК
Кda  si  napishete.  Sega,  poglevdaiki  nazad, wivdam che naj-trudni sa biliК
Кpurwite  stupki, dokato razbera izobshto kak se prawqt VxD-tata i ot kude daК
Кsi namerq neobhodimata dokumentaciq. Sled towa e lesno.                     К
К                                                                            К
К   I. Introduction                                                          К
К                                                                            К
К    Za  razlika  ot Linux-kiq kernel, wutreshnoto ustrojstwo na Windows ne eК
Кtolkowa  dobre  poznato na hackerite. Prichinite za towa sa mnogo, kato ednaК
Кot  naj-ochewidnite e (pochti) pulnata lipsa na documentaciq ot Microsoft poК
Кwuprosa.  Malko  hora znaqt kakwo wsushtnost stawa "under the hood", no teziК
Кkoito  se  pointeresuwat,  shte  otkriqt  nepodozirani wuzmovnosti za kernelК
Кhacking.  Pri  towa hackwaneto na windows-kiq kernel e mnogo po-interesno otК
Кtowa  pri  Linux,  zashtoto  se  raboti predimno sus assembler/diassembler iК
Кkernel  debugger  pri  lipsa  na  pochti  wsqkakwa  dokumentaciq i source. WК
Кsrawnenie s towa Linux kernel hacking-a e kato detska igra.                 К
К    W  tazi statiq shte obqsnq osnowite na wytreshnata organizaciq na Win9x,К
Кshte  dam  primer  za towa kak se burka tam kudeto ne biwa :-) i shte wi damК
Кneobhodimoto za da zapochnete karierata si na kernel hacker.                К
К                                                                            К
К   II. Windows 9x Internal Architecture                                     К
К                                                                            К
К    Windows 9x se sustoi ot dwe pochti nezawisini edno ot drugo chasti - DLLК
Кlayer i VxD layer.                                                          К
К                                                                            К
К   1. DLL Layer                                                             К
К                                                                            К
К    DLL  Layera  raboti  na  Ring  3. W nego se wkluchwat kakto "normalnite"К
Кprogrami  za Windows, taka i DLL-tata, koito osigurqwat funkciite na API-to.К
КPo  syshtestwo  API-to  e  realizirano  pochti  izcqlo wyw tozi layer s teziК
КDLL-to  (USER32.DLL,  GDI32.DLL  i  KERNEL32.DLL, t.n.) Razbira se, mnogo otК
Кfunkciite  na  API-to  izwikwat i cod, namirasht se wyw VxD, no obratnoto neК
Кstawa.  VxD-tata ne se interesuwat kakwo wywrwi wyrhu tqh, toest teoretichnoК
Кbi  moglo  da  se naprawi druga OS, s drugo API, izpolzwaiki VxD-Layera katoК
Кosnowa s minimalni promeni wyw nego.                                        К
К    Nqma  da  se  spiram poweche na DLL-tata, zashoto tezi neshta sa opisaniК
Кdostatuchno dobre wuw wsqka swqstna kniga za Win32 programirane.            К
К                                                                            К
К   2. VxD Layer                                                             К
К                                                                            К
К    Pod  DLL layera se namira VxD layera. Toi raboti na Ring 0 i se zanimawaК
Кpredimno  s  virtual  machine  managment,  thread  switching  i poddruvka naК
Кhardware.  Ne  sluchaino  za  VxD-ta  se pishat sus pomoshtta na Windows DDKК
К(Driver  Development  Kit).  Pisaneto na driveri e neshto ot koeto powechetoК
Кprogramisti  predpochitat  da  stoqt  nastrana,  i  s  prawo.  No oswen katoК
Кdriveri,  VxD-tata mogat da se izpolzwat i za burkane nadulboko w sistemata.К
КNaprimer Micro$oft izpolzwat VxD-ta za poddruvka na VFAT, Registry, TCP/IP iК
Кdrugi  interesni  neshta.  Tuk  shte  citiram  Andrew  Schulman,  awtora  naК
К"Unauthorized Windows95. A Developer's Guide to Exploring the Foundations ofК
КWindows 95"                                                                 К
К    "...Seen  from  this  perspective,  the  names Virtual Device Driver andК
КDevice  Driver  Kit  are unfortunate. They automaticly turn off most WidnowsК
Кdevelpers, who quite sensibly feel that device-driver writing is an are theyК
Кwould  rather  stay  away from. More appropriate names would have been "TSRsК
Кfor  Windows" or "Please Hack Our Operating System". As it is, the names VxDК
Кand DDK alienate many programmers who would otherwise jump at this stuff.   К
К    ...Admittedly,  very few Windows programmers will be using VxDs to writeК
Кhardware  interrupt  handlers or device drivers. But a short time spent withК
Кthe  DDK  should convince you that there's a ton of documented functionalityК
Кavailable  to  VxDs  that  is otherwise difficult or impossible to get underК
КWindows.  Whenever  a  programmer  says  that  something  is "impossible" inК
КWindows, I suspect the correct reply will be "No it isn't. Write a VxD" JustК
Кas TSRs allowed DOS programmers to do the otherwise-impossible in the 1980s,К
КVxDs  are  going  to  let Windows programmers go anywhere and do anything inК
Кwhat's left of the 1990s."                                                  К
К    Kazal  si  go  e  choweka  i e praw. Naprimer sus VxD move da se naprawiК
КWinsock  Spy,  koito e newuzmovno da se zaobikoli, i dosta trudno dori da seК
Кdetectne.  Move  da  se  naprawi  i  programa  koqto  ima  dostup do TCP/IP,К
Кzaobikalqiki  Winsock-a  i suotwetno wseki Winsock Spy (s izkluchenie na VxDК
КWinsock  Spy,  no  takuw wse oshte ne sushtestwuwa). Naposleduk dosta virusiК
Кzapochnaha  da  izpolzwat  podobni  techniki za dostup do failowata systema,К
Кkoito sushto mnogo trudno se otkriwat. Predstawete si sushto taka VxD, koetoК
Кprihwashta  purwite  nqkolkostotin byte-a izprateni po modema pri wsqka nowaК
Кwruzka... predpolagam se seshtata za kakwo bi moglo da se izpolzwa.         К
К                                                                            К
К   III. System requirements                                                 К
К                                                                            К
К    Ako sum wi zainteresuwal eto kakwo e nuvno za pisane na VxD-ta:         К
К                                                                            К
К  1) Interes i suotwetno kolichestwo IQ (dosta poweche ot staino rastenie)  К
К  2) Poznaniq po pisane na standartni programi za windows na C (bez ++)     К
К  3) Dobro poznawane na assembler  za 386 - VxD-ta mogat da  se pishat samo К
К     s  MASM  (MS  Visual  C sushto move, no  to tolkowa SUX i prawi  takiwaК
К     golemi failowe, che prosto nqma smisul da se opitwa)                   К
К   (B.Red:  woobste  kyde  ste  trugnali  da pishete kakwoto i da bilo VXD,)К
К   ('sploit,  kernel  hack  ili kakwoto iskate podobno na nisko niwo bez da)К
К   (znaete  ASM - towa ne e kato da hodish na systezanie po piene na bira- )К
К   (bira piat wsichki po rovdenie i to gore-dolu ednakwo dobre.            )К
К  4) Shtaiga s Windows 9x. Ima dwe wavni razliki  mevdu VxD-ta i  obiknoweniК
К     programi:  purwo,  kogto  VxD  zabie,  to powlicha sus sebe si i cqlataК
К     sistema  w  nebitieto  i  wtoro,  VxD-tata  zabiwat mnogo po-chesto :-)К
К     Goreshto  wi  preporuchwam  da  si  namerite  dwe PC-ta, kato na ednotoК
К     pishte  i  compilirate, a na drugoto testwate i debugwate. Taka shte siК
К     spestite   mnogo   zor.   Sushto   taka,   pri  VxD-tata  opasnosta  otК
К     prinudeitelna preinstalaciq na Windowsa e napulno REALNA. A ako pisheteК
К     VxD-ta koito pipat po filowata systema, edin backup shte e polezen.    К
К                                                                            К
К    P.S.  Da  ne  se otkavete zaradi poslednite nqkolko reda... :-) riska siК
Кzasluvawa                                                                   К
К                                                                            К
К  IV. First steps                                                           К
К                                                                            К
К    Purwo  wi  e  neobhodim  Win95  DDK.  Do  predi  izwstno wreme toj i bilК
Кdostupen  za  free download na www.microsoft.com, no sega tam ima Win98 DDK.К
КKakwa  e  razlikata?  Ami Win98DDK wkluchwa pochti wsichko koeto ima i Win95К
КDDK,  no  bez  samples  :-(  A  towa  e  edno mnogo wavno neshto, osobeno zaК
Кnachinaeshti.  No wse pak i towa wurshi rabota. S poweche rowene po InternetК
Кmove da se nameri dostatuchno source za VxD, wupreki che e golqma rqdkost.  К
К    BTW, Windows 98 poddurva WDM (Windows Driver Model). Towa e mnogo udobnoК
Кza  lesno pisane na driveri, no za kernel hacking ne wurshi rabota. VxD mu eК
Кmaikata!                                                                    К
К    Win3.x  DDK  sushto  move  da  wi e polezen, zashtoto za razlika ot userК
Кinterface-a,  wutreshnosta  na Windowsa malko se e promenila ot Win3.x do 95К
КWin3.x  sushto  poddurva VxD-ta, makar i s po-malko wuzmovnosti. Pri nego teК
Кsa s razshirenie .386                                                       К
К    Poradi  predstoqshtoto  obedinenie  mevdu  NT i 98, nqkoi polezni neshtaК
Кmogat da se namerqt i w WinNT DDK. Po princip NT nqma VxD-ta, no wse pak... К
К    Edna  malka zabelevka otnosno Win98 DDK - po neobqsnimi za men prichini,К
Кtoi  iska  predi nego da se instalira MSVC, dori i nikoga da ne go polzwate.К
КTaka che imate dwe wuzmovnosti - ili da instalirate MSVC i da wi zaema mqstoК
Кna diska, ili da si poigreate sus faila setenv.bat                          К
К    Sled  towa  wi  trqbwa MASM. Za radost na wsichki Microsoft sa wkluchiliК
Кwuw  DDK-to  orqzana  wersiq  na  MASM 6.13 sustoqshta se samo ot compiler iК
Кlinker.  Mainata mu! M$ da ti dadat neshto bezplatno... sigurno neshto sa seК
Кoburkali  :-)  Makar  che  e orqzan vestoko, tozi assembler e dostatuchen zaК
Кpisane  na VxD-ta. Samo che nqma nikakuw help, dori za opciite na asmeblera.К
КTaka  che  wi preporuchwam da si wzemete i pulna wersiq na MASM, pone zaradiК
Кhelp-a.                                                                     К
К                                                                            К
К  V. EXAMPLE.VXD                                                            К
К                                                                            К
К    Sega  shte  dam  source  na  minimalno VxD, koeto ne wurshi nishto drugoК
Кoswen  da  se  zaredi, no i towa e dosta... Wutre shte komentiram red po redК
Кkoe za kakwo sluvi.                                                         К
К                                                                            К
ЧФ Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф К
К                                                                            К
К  ; EXAMPLE.ASM                                                             К
К                                                                            К
К  ; VxD-tata izpolzwat 386 protected mode asm                               К
К                                                                            К
К  .386p                                                                     К
К                                                                            К
К  ; VxD-tata mogat da exportwat services, sushto kakto DLL-tata exportwat   К
К  ; funkcii. Nie move da izpolzwame tezi services za da allocatewame pamet, К
К  ; za dostup do registraturata, diska i t.n.                               К
К  ; Za towa e neobhodimo wkluchwaneto na suotwetniq include file. Tezi INC  К
К  ; failowe gi ima w DDK-to.                                                К
К  ; VMM.INC e standarten include file ot DDK-to. W nego se definirani mnogo К
К  ; osnowni services, exportnati ot faila VMM32.VXD, kakto i mnogo macrosi  К
К  ; izpolzwani pri pisaneto na VxD-ta.                                      К
К  ; Wkluchwaneto mu e zadulvitelno wuw wsqko VxD                            К
К                                                                            К
К  INCLUDE VMM.INC                                                           К
К  ; Wsqko VxD trqbwa da ima Driver Declaration Block (DDB), koito dawa na   К
К  ; Windowsa informaciq za imeto mu, versiqta, controlnata procedure,       К
К  ; device ID-to, init ordera i drugi neshta.                               К
К  ; Za towa se izpolzwa macrosa Declare_Virtual_Device s parametri:         К
К  ;   - Ime na VxD-to (ne e zadulvitelno da suwpada s imeto na faila)       К
К  ;   - Glawna versiq                                                       К
К  ;   - Malka versiq                                                        К
К  ;   - Controlna procedura (neshto kato WndProc pri normalnite programi. TqК
К  ;     poluchawa wsichki messagi ot Windows do VxD-to i gi obrabotwa       К
К  ;   - Device ID-samo ako VxD-to officialno exportwa servici. Dawa se ot M$К
К  ;   - Init order - 32 bitowo chilso, pokazwashto koga trqbwa da bude      К
К  ;     zaredeno VxD-to. Izpolzwa se kogato VxD-to trqbwa da bude zaredeno  К
К  ;     sled drugo VxD.                                                     К
К                                                                            К
К  Declare_Virtual_Device EXAMPLE, 1, 0, Control_Proc, Undefined_Device_ID, \К
К  Undefined_Init_Order, , ,                                                 К
К                                                                            К
К  ; Towa e macros definirasht data segmenta                                 К
К                                                                            К
К  VxD_DATA_SEG                                                              К
К                                                                            К
К  SomeData        dd 0    ; Prosto malko danni                              К
К                                                                            К
К  VxD_DATA_ENDS                                                             К
К                                                                            К
К  ; Code segment                                                            К
К                                                                            К
К  VxD_CODE_SEG                                                              К
К                                                                            К
К  BeginProc      SomeProcedure                                              К
К                                                                            К
К          push eax                                                          К
К          mov eax, 1                                                        К
К          pop eax                                                           К
К                                                                            К
К          ret                                                               К
К                                                                            К
К  EndProc        SomeProcedure                                              К
К                                                                            К
К  VxD_CODE_ENDS                                                             К
К                                                                            К
К  ;Locked code segment-malko po-kusno shte obqsnq po podrobno za segmentite К
К                                                                            К
К  VxD_LOCKED_CODE_SEG                                                       К
К                                                                            К
К  ; Towa e controlnata procedura. Tq trqbwa da e izgradena ot macrosi       К
К  ; Control_Dispatch s parametri message_code i address na handlera za towa К
К  ; message. Messagite sa opisani wyw helpa na DDK-to, zatowa nqma da se    К
К  ; spiram podrobno na tqh. Message Device_Init se izprashta, kogato VxD-to К
К  ; e zaredeno i trqbwa da se inicializira                                  К
К                                                                            К
К  BeginProc       Control_Proc                                              К
К          Control_Dispatch Device_Init, Do_Device_Init                      К
К          clc                                                               К
К          ret                                                               К
К  EndProc         Control_Proc                                              К
К                                                                            К
К  VxD_LOCKED_CODE_ENDS                                                      К
К                                                                            К
К  ; Init code segment                                                       К
К                                                                            К
К  VxD_ICODE_SEG                                                             К
К                                                                            К
К  ; Towa e procedura, izwikwashta se pri zarevdane na VxD-to za da go       К
К  ; inicializira. Prochetete po-podrobno za towa w help-a.                  К
К                                                                            К
К  BeginProc       Do_Device_Init                                            К
К                                                                            К
К  ; Put some init code here...                                              К
К                                                                            К
К          ret                                                               К
К  EndProc         Do_Device_Init                                            К
К                                                                            К
К  VxD_ICODE_ENDS                                                            К
К                                                                            К
К  ; Kraj na EXAMPLE.ASM                                                     К
К                                                                            К
К          END                                                               К
К    (B.Red:  ej,  znachi toia...pak si e puhnal celia source... Ama wzimajteК
Кprimer  ot  nego  be - pishe niakoia po-interesna programa, prasne edno .txtК
Кkak ia e napisal i stawa statia. E tolkowa li e trudno ?)                   К
ЧФ Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф К
К                                                                            К
К    Sega nqkolko obqsneniq za segmentite:                                   К
К                                                                            К
К  1) VxD_DATA_SEG  i  VxD_CODE_SEG - bi  trqbwalo da  se setite za  kakwo seК
К     izpolzwat tezi.                                                        К
К                                                                            К
К  2) VxD_LOCKED_DATA_SEG i VxD_LOCKED_CODE_SEG -  tezi  segmenti  sushto  seК
К     izpolzwat za  code  i  danni,  no te sa "locked". Towa oznachawa che teК
К     winagi  sa na edno i sushto mqsto wuw fizicheskata pamet i nikoga ne seК
К     swapwat  na  diska.  Control_Proc  trqbwa  da  e w VxD_LOCKED_CODE_SEG,К
К     sushto taka ako imate kod koito obrabotwa nqkoe prekuswane, toi ne biwaК
К     da  se swapwa. Wsushtnost ne mi e napulno qsno koe trqbwa da e locked iК
К     koe  ne, taka che za po-sigurno movete da slovite wsichko da e w lockedК
К     segment. Edinstweniq nedostatuk e che zaema pamet, zashtoto windowsa neК
К     move  da  go  swapne,  no  spored  men  nqkolko  KB mogat da se vertwatК
К     spokoino.                                                              К
К                                                                            К
К  3) VxD_ICODE_SEG i VxD_IDATA_SEG -  tuk se  slaga  code i danni,  koito seК
К     izpolzwat po wreme na inicializaciqta i sled towa windowsa awtomatichnoК
К     gi free-wa. Do_Device_Init e dobre da e tam.                           К
К                                                                            К
К  4) VxD_REAL_INIT_SEG -tuk se slaga kod koito se izpulnqwa ot Windows oshteК
К     predi da se prewkluchi wuw protected mode. Ako ne pishete device driverК
К     nqma golqm smisul, no koi znae...                                      К
К                                                                            К
К   Eto i EXAMPLE.DEF                                                        К
К                                                                            К
ЧФ Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф К
К                                                                            К
К LIBRARY  EXAMPLE                                                           К
К                                                                            К
К DESCRIPTION 'VxD Example by Solar Eclipse'                                 К
К                                                                            К
К EXETYPE  DEV386                                                            К
К                                                                            К
К SEGMENTS                                                                   К
К        _LTEXT PRELOAD NONDISCARDABLE                                       К
К        _LDATA PRELOAD NONDISCARDABLE                                       К
К        _ITEXT CLASS 'ICODE' DISCARDABLE                                    К
К        _IDATA CLASS 'ICODE' DISCARDABLE                                    К
К        _TEXT  CLASS 'PCODE' NONDISCARDABLE                                 К
К        _DATA  CLASS 'PCODE' NONDISCARDABLE                                 К
К                                                                            К
К EXPORTS                                                                    К
К        EXAMPLE_DDB  @1                                                     К
К                                                                            К
ЧФ Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф К
К                                                                            К
К                                                                            К
К DEBUG verisq se compilira se taka: (s MASM 6.xx)                           К
К                                                                            К
К    set ML=-coff -DBLD_COFF  -DIS_32 -nologo -W3 -Zd -c -Cx -DWIN40COMPAT \ К
К    -DMASM6 -DINITLOG -DDEBLEVEL=0 -Fl                                      К
К    ml example.asm                                                          К
К                                                                            К
К NO_DEBUG verisq:                                                           К
К                                                                            К
К    set ML=-coff -DBLD_COFF  -DIS_32 -nologo -W3 -Zd -c -Cx -DWIN40COMPAT \ К
К    -DMASM6 -DINITLOG -DDEBLEVEL=1 -DDEBUG -Fl                              К
К    ml example.asm                                                          К
К                                                                            К
К Sled towa go linkwate s:                                                   К
К                                                                            К
К    link example.obj /vxd /def:example.def                                  К
К                                                                            К
К    Poluchenoto  VxD slagate w \SYSTEM directoriqta i dobawqte sledniq red wК
КSYSTEM.INI w sekciqta [386Enh]                                              К
К                                                                            К
К  device=example.vxd                                                        К
К                                                                            К
К    Rebootwate  i  gotowo... Razbira se towa VxD ne wurshi mnogo (wsushtnostК
Кnishto), no wse pak kato za nachalo e dobre.                                К
К                                                                            К
К  VI. Debugging... fuck!                                                    К
К                                                                            К
К    Debugwaneto  na VxD ne e osobeno trudno, ako imate suotwetnite programi.К
КNa purwo mqsto wi trqbwa debugger. Ne prosto degugger, a naj-dobriq wuzmovenК
Кdebugger  -  SoftIce.  W Internet shte namerite kakto samiq debugger, taka iК
Кmnogo  tutoriali  i  documentaciq  za nego. Po princip nqma nishto osobeno wК
Кdebugwaneto  na  VxD.  Lesno  e da slovite INT 3 w source-a na wsichki mestaК
Кkoito  shte  debugwate  i da napishete I3HERE ON w SoftIce. Sushto taka moveК
Кda  loadnete  symbol  informaciqta  i  da  debugwate VxD-to wuw source mode.К
КImaite  predwid  che  coda  na VxD-to winagi e w segment sys selector 28h, aК
Кdannite - w segment sys selector 30h.                                       К
К    Za  debugwane  move  da  se  izpolzwa i Windows Kernel Debugger, koito eК
Кwkluchen  wuw  DDK-to,  no  toi iziskwa dwe PC-ta swurzani sys serien kabel.К
КOswen towa SoftIce-a e prosto po-dobur (moe mnenie).                        К
К    Ako  shte  disassemblirate  VxD, shte wi trqbwa disassmblera IDA. SushtoК
Кkato SoftIce, IDA e na swetlinni godini pred konkurenciqta.                 К
К                                                                            К
К  VII. What's next?                                                         К
К                                                                            К
К    Sled kato weche znaete kak se prawi vxd, sigurno se interesuwate i kakwoК
Кmove  da se prawi s nego. Towa ostawa za domashno, tuk shte dam samo nqkolkoК
Кnasoki.                                                                     К
К                                                                            К
К  1) Prihwashtane na modem                                                  К
К                                                                            К
К    VCOMM.VXD  prdostawq  services  za  dostup do COM porta. Celiq trafik zaК
Кmodema  minawa  ot  tam. Ako prihwanete tezi services, movete da si napishteК
Кprograma,  koqto  log-wa  purwite  nqkolkostotin  byte-a  ot  wsqka  modemnaК
Кwruzka... S towa mogat da se gepqt dosta paroli :-)                         К
К    Hubawoto  e che Windows predostawq standartni i documentirani funkcii zaК
Кprihwashtane na services. Eto malko code:                                   К
К                                                                            К
К       ; Hook VCOMM services                                                К
К                                                                            К
К       GetVxDServiceOrdinal eax, _VCOMM_OpenComm                            К
К       mov esi, offset32 OpenComm_Hook                                      К
К       VMMcall Hook_Device_Service                                          К
К       jc Abort                                                             К
К                                                                            К
К       GetVxDServiceOrdinal eax, _VCOMM_WriteComm                           К
К       mov esi, offset32 WriteComm_Hook                                     К
К       VMMcall Hook_Device_Service                                          К
К       jc Abort                                                             К
К                                                                            К
К       GetVxDServiceOrdinal eax, _VCOMM_CloseComm                           К
К       mov esi, offset32 CloseComm_Hook                                     К
К       VMMcall Hook_Device_Service                                          К
К       jc Abort                                                             К
К                                                                            К
К ... ostanaloto sami si go napishete                                        К
К                                                                            К
К                                                                            К
К  2) Accessing TCP/IP and Bypassing the Winsock                             К
К                                                                            К
К    "TDI  stands for Transport Driver Interface. TDI allows you to write newК
Кtransport  drivers  that  are  independent of the network card. You can alsoК
Кwrite  network  applications  to  use  TDI  rather than relying on a certainК
Кprotocol, such as NetBIOS or IPX" - towa e citat ot help-a na Win98 DDK.    К
К    W sushtiq tozi help e opisano kak VxD-ta mogat da accesswat funkciite naК
КTDI.   Nqkoi   interesni   funkcii   sa  TdiOpenAddress,  TdiOpenConnection,К
КTdiAssociateAddress,   TdiConnect,   TdiSend,   TdiReceive,   TdiDisconnect,К
КTdiCloseConnection i TdiCloseAddress (suwet - izwikwaite gi w tozi red)     К
К    Wupreki  che  helpa  e taka napisan, che poweche prechi otkolkoto pomagaК
К(pone  na  men  mi  se  nalovi da slova breakpointi na tezi funkcii i gledamК
КTELNET.EXE  s kakwi parametri gi izwikwa, za da razbera kak rabotqt :-) shteК
Кse oprawite s poweche uporitost.                                            К
К    Predimstwoto e che TCP/IP trafika, koito shte prekarate ottam ne move daК
Кbude  hwanat  s  obiknowen  WinsockSpy,  zashtoto  izobshto  ne  minawa prezК
КWSOCK32.DLL.  Ako  pishete trojan horse, towa e mnogo polezno (e, s ethernetК
Кsniffing pak shte wi hwanat, no wse pak ne wseki ima ethernet sniffer)      К
К                                                                            К
К  3) Writing better WinsockSpy                                              К
К                                                                            К
К    W  tochka  2 prelovih wariant za prashtane na trafik koito ne se lowi otК
Кobiknowenite  Winsock  spyowe.  Da, no nqma problem da se napishe spy, koitoК
Кhook-wa  funkciite  na TDI.VXD i gi log-wa :-) Towa shte hwane celiq WinsockК
Кtrafic, zashtoto toi minawa ot tam - Winsock izwikwa TDI.                   К
К    Btw,  VxD-tata  sa  udobni  za takiwa raboti, zashtoto pri DLL-tata nqmaК
Кhubaw  i  winagi  rabotesht  nachin  za  hook-wane  na API (oswen puskane naК
Кprograma  w  debug mode, no ako shte pishete KOH, towa ne e hubwo reshenie),К
Кdokato pri VxD-tata si ima standartni funkcii za tazi cel.                  К
К                                                                            К
К  VII. This article comes to it's bitter end...                             К
К                                                                            К
К    I  taka...  ami  nqmam  kakwo  drugo  da  wi kava oswen "Kusmet, shte wiК
Кtrqbwa".  Radwaite  se  na  viwota,  ne  gazete trewata, pushete q, psuwaiteК
КMicrosoft, pishete VxD-ta. Amin.                                            К
К                                                                            К
К                                                              Solar Eclipse К
К                                                 (C) 1999 Phreedom Magazine К
К                                                                            КЧ Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф ФЖ
Кkoe za kakwo sluvi.                                                         К
К                                                                            К
Ч Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф ФЖ
К     Improving Linux Security                                               К
К   (Buffer Overflow Protection)                                   By: Kay   К
К   ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ                                   ФЭЭЭЭЭФ   К
К                                                                            К
К    0. Ideq za napiswaneto na taq boza                                      К
К                                                                            К
К    Linux  e  dobra  operacionna  sistema,  s  bydeshte  spored moeto lichnoК
К(ne_dotam_skromno;)  mnenie.  Wse pak, standartnite distribucii ne predlagatК
Кnishto   w   poweche,   za   podobrqwane   ne   sigurnostta,  a  open-sourceК
Кrazprostranenieto   prawi   srawnitelno   lesno  otkriwaneto  na  problemi iК
Кgreshki w programite. W Internet ima dowolno mnogo resursi i instrumenti, zaК
Кda  byde  zadowolen  i  naj-golemiqt  paranoik,  pri towa te syshto sa FREE.К
КNastoqshtoto  pisanie  ima  za  cel  da  obobshti  i  sybere  na  edno mqstoК
Кnaj-populqrnite   resheniq  -  konkretno  -  za  predotwratqwane  ne  bufferК
Кoverflows.                                                                  К
К                                                                            К
К                                                                            К
К    1. Zashtita na niwo OS/Kernel                                           К
К    Towa wavi samo za Intel 386+ CPUs (za momenta pone).                    К
К                                                                            К
К    Arhitekturata na i386 w Protected Mode e takawa, che dostypyt do pamettaК
Кse  osyshtestwqwa  chrez  selektori  i  po  stranici.  Za  da  byde naistinaК
Кprotected, t.e. edni procesi da ne mogat da byrkat w pametta na drugi, wyrhuК
Кsyotwetnite   im   stranici   si   ima  prawa.  Tezi  prawa  se  zadawat  otК
Кoperacionnata  sistema  za  wseki proces i opredelqt dali toj move da chete,К
Кpishe,  ili  izpylnqwa instrukcii/danni razpoloveni w opredelena stranica otК
Кpametta.                                                                    К
К                                                                            К
К    Powecheto   buffer   overflow  exploits  izpolzwat  izpylnenie  na  kod,К
Кrazpoloven  w stack-a, za da srabotqt. Markiraneto na stranicite sys stack-aК
Кkato  NON  EXECUTABLE  prawi  mnogo  po-trudno  (no  ne newyzmovno!) tqhnotoК
Кprilovenie.Po-podrobno  info  ima  w tehnicheskoto opisanie na i386 (imah goК
Кnqkyde  na  .txt  fajl - <1MB e ;-) i knigite za Protected mode assembly. ZaК
Кnaistina  ljubopitnite  -  /usr/src/linux/mm  e  dosta  interesno  chetiwo wК
Кbezsynni noshti!                                                            К
К                                                                            К
К    Tuk  wyznikwa  edin  problem,  kojto  inteligentni  hora  sa  reshili poК
Кinteligenten  nachin.  Nqma  da  opiswam w podrobnosti, no GCC generira kod,К
Кkojto _iziskwa_ izpylnnim stekow segment, pri kompilaciq na wloveni funkcii.К
КIma  2  nachina  za  izbqgwaneto  na  towa  (tezi  programi izobshto nqma daК
Кrabotqt,  ako  pametta  za  stek  se markira po tozi nachin) - auto detect iК
Кrychno  zadawane  za  wsqka  programa.  Wtoroto e za paranoici, ostanalite -К
Кmogat da go prevalqt.                                                       К
К                                                                            К
К    Towa,  zaedno  s dosta drugi security enchancements (naprimer restrictedК
К/tmp  links,  restricted  /tmp  pipes  i  ogranicheniq  za  /proc  fajlowataК
Кsistema),  dobawq  kym  Linux  2.0.x  Secure  Linux,  delo na nebezizwestniqК
КSolar Designer. http://www.false.com/security                               К
К                                                                            К
К    Kojto  se  zanimawa s hack, estestweno bi bil zainteresowan ot metod, daК
Кse   proweri   ima   li   ili   nqma   priloven   takyw  patch.  Naprawo  otК
Кsecure-linux.doc:  ako  slednoto  wyrne  w  starshtata si chast 0x040..., toК
КLinux-a e chist, ako pyrwite 2-3 cifri sa 0 - weroqtno e Secure Linux.      К
К                                                                            К
Кorbital# strace /bin/ls 2>&1 | grep mmap\[^\|\]\*\|PROT_EXEC | sed          К
Кs/\[^=\]\*=//                                                               К
К 0x11a000                                                                   К
Кorbital# _                                                                  К
К                                                                            К
К    W  sluchaq towa e 0x0011a000 i e Linux 2.0.36 + Secure Linux 6. Pri opitК
Кza   izpylnenie   na   programa,  izwikwashta  kod  ot  steka  se  poluchawaК
КSegmentation Fault i priqtnoto (za nqkoi..) syobshtenie wyw syslog-a:       К
К                                                                            К
Кorbital kernel: Possible buffer overflow exploit attempt:                   К
Кorbital kernel: Process evil_sploit (pid 965, uid 65534, euid 0).           К
К...                                                                         К
Кorbital kernel: More possible buffer overflow exploit attempts follow.      К
К                                                                            К
К    Port  za  Linux  2.1.131  ima  na  http://www.sekure.org/english/, no azК
Кlichno ne sym go probwal oshte.                                             К
К                                                                            К
К                                                                            К
К    2. Zashtita na niwo code                                                К
К     2.1. Compiler                                                          К
К                                                                            К
К    Kakto  beshe spomenato w pyrwata statiq na temata, nalichieto na uslowiqК
Кza  buffer  overflow  e  neshto  twyrde tipichno za ezika C, koeto ne zawisiК
Кedinstweno  ot  koda  na programistite, a i ot izpolzwaniq kompilator. KojtoК
Кsynuwa  koshmari,  che  go  hackwat,  ili  pyk  si  puska na otdelni konzoliК
К"netstat -antc" i "tcpdump -i ..."...                                       К
К                                                                            К
К    Sybrali  se  otbor  junaci  i  spretnali  patch  za GCC. I reshili da goК
Кkrystqt  StackGuard.  Kakwo  se  poluchawa? Normalno GCC 2.7.2, s razlikata,К
Кche  generira  malko  dopylnitelen  kod,  kojto  po  dosta interesni nacihniК
Кpredpazwa  steka  ot  smash.  Dori  w perioda sled kato hacknaha rootshell wК
Кbugtraq se wodeshe oviwena diskusiq ima li wse pak ili nqma bug w wyw sshd -К
Кkojto  se  symnqwal,  da  si  go  kompilira  sys  StackGuard. Home site-a naК
Кproekta  e http://www.cse.ogi.edu/DISC/projects/immunix/StackGuard/ - tam saК
Кslovili   i   izcqlo   prekompiliran   RedHat   5.2,   za  dokazatelstwo  naК
Кsywmestimosta   na   kompilatora.   Mehanizma  e  srawnitelno  prost.  PrediК
Кreturn-adresa  na  tekushtata  funkciq  w steka ima t.nar."canary word". AkoК
Кreturn-adresa  byde ramazan sys buffer-overflow, ochewidno shte se promeni iК
Кkontrolnata  duma,  koqto  biwa  prowerqwana  predi "ret" instrukciqta. TakaК
Кprogramata  move  da  prekrati  izpylnenieto  si,  ako  "useti"  promqna  naК
Кreturn-adresa,  i  da alarmira po podhodqsht nachin sistemniq administrator.К
КCanary words se izbirat taka, che da zatrudnqt maksimalno ewentualna ataka: К
К                                                                            К
К    > Sluchajni - programata chete /dev/urandom, ako e dostypen (za swedenieК
Кtowa e Unix char device, kojto wryshta random stojnosti), ili se generira otК
Кhash na datata i chasa.                                                     К
К                                                                            К
К    >  G0li  Nulichki  -  obiknoweno  za  prepylwane  na  bufer se izpolzwatК
Кstringowi funkcii, koito rabotqt s ASCIIZ. Triwialno. :-)                   К
К                                                                            К
К    >  Null,  CR,  LF  i  drugi konotrolni simwoli, koito blokirat razlichniК
Кstring funkcii.                                                             К
К                                                                            К
К    Na  sajta  syshto  pisheshe za proekt "MemGuard" kojto podobno na SecureК
КLinux,  se  systoi  w promqna na kernela. Principa na dejstwie e, che dokatoК
Кfunkciqta   e   aktiwna,   return-ukazqtelq   stawa   nedostypen  za  zapis.К
КPo-interesnoto  obache  e, che sa izostawili proekta, zashtoto performance-aК
Кstradal ot towa (???).                                                      К
К                                                                            К
К                                                                            К
К     2.2. Multi-stack                                                       К
К                                                                            К
К    Towa  e  drug patch za EGCS/GCC i dinamichna biblioteka, s kojto syzdawaК
Кlocalnite   masiwi   se   syzdawat   w   otdelni   stekowe,   koito   rastatК
Кsamostoqtelno.  Po  tozi nachin prepylwane na nqkoj ot tqh nqma da dowede doК
Кprezapis  na  drugi  promenliwi  i  return-adresa,  koito se namirat w stekaК
Кsled  problemniq  masiw  (t.e. sa bili push-nati/alloc-irani sled nego). EtoК
Кprimer za oformlenieto na data segmenta za fragment ot kod:                 К
К                                                                            К
К int f(void)                                                                К
К {                                                                          К
К   char path[20];                                                           К
К   int  flag_i_am_root;                                                     К
К   char floh[100];                                                          К
К .......                                                                    К
К                                                                            К
К > Normalno oformlenie na steka                                             К
К ----------------------------------------------------------------->         К
К ?? |   floh   |flag_i_am_root| path | return address | Caller data         К
К ----------------------------------------------------------------->         К
К                                                                            К
К > Multi-stack                                                              К
К ----------------------------------------------------------------->         К
К ??????????????????? |flag_i_am_root | return address | Caller data         К
К ----------------------------------------------------------------->         К
К                                                                            К
К (1)                                                                        К
К ----------------------------------------------------------------->         К
К  Caller data or no data | path | ?????????????????????????????????         К
К ----------------------------------------------------------------->         К
К                                                                            К
К (2)                                                                        К
К ----------------------------------------------------------------->         К
К  Caller data or no data |   floh   | ?????????????????????????????         К
К ----------------------------------------------------------------->         К
К                                                                            К
К    Poweche       informaciq       move       da      se      nameri      naК
Кhttp://www.ipmce.su/~sorlov/security.html.                                  К
К                                                                            К
К                                                                            К
К     2.3. Real Code                                                         К
К                                                                            К
К    Osnownata  prichina  za  vulnerable  code  e razchitaneto na dostatychnoК
Кgolemi  buferi  za  whod  na  danni.  Myrzelyt,  kojto  inache e dwigatel naК
Кprogresa, w tozi sluchaj move da wi izigrae mnogo losh nomer. Za predpazwaneК
Кot  takiwa  neshta, e neobhodimo da se prowerqwat za razmer dannite koito seК
Кpredawat  kym  funkciite,  __ne__  izpolzwanena  ogromni  statichni masiwi sК
Кopraw- danieto "nikoj ne bi wywel poweche ot 200 simwola ..."               К
К                                                                            К
К    Standartnata  C  biblioteka  predlaga  nqkoi  funkcii, koito da zamestqtК
Кkritichnite  strcpy,  strcat  i  t.n. Razlikata opira samo do 1 dopylnitelenК
Кparame tyr, zadawasht maksimalniq razmer, kojto destination string-a move daК
Кpoeme. Naprimer (man rulez, heheh)                                          К
К                                                                            К
К   STRCPY(3)           Linux Programmer's Manual           STRCPY(3)        К
К                                                                            К
К   NAME                                                                     К
К      strcpy, strncpy - copy a string                                       К
К                                                                            К
К   SYNOPSIS                                                                 К
К      #include <string.h>                                                   К
К      char *strcpy(char *dest, const char *src);                            К
К      char *strncpy(char *dest, const char *src, size_t n);                 К
К                                                                            К
К    Ne se znae kakwo move da wi spestqt nqkolkoto simwola w poweche...      К
К                                                                            К
К                                                                            К
К    3. Summary                                                              К
К                                                                            К
К    W  zakljuchenie  move da se kave, che problemyt buffer overflows tepyrwaК
Кpredstoi  da  byde  raznishtwan. Operacionni sistemi, nezasegnati do sega otК
Кnego  tepyrwa shte izpitat testowe i ataki (imam predwid Windows*), koito doК
Кsega  sa  bili  ogranicheni poradi lipsa na informaciq. Tozi problem ne se eК
Кpoqwil  prosto  taka,  nito  shte  izchezne  - toj zasqga ogromnata chast otК
Кprogramistite s nawlizaneto na mnogo mrevowi tehnologii w masowite produkti.К
К                                                                            К
К    Znam, che powecheto sa wseizwestni fakti. I wse pak, wseizwesten fakt e,К
Кche  wseki  den  se  otkriwat nowi bugowe i se hackwat "nedostypni" mashini.К
КTyj kato tezi nqkolko KB w nikakyw sluchaj ne izcherpwat temata, eto i malkoК
Кkewl links (prqsno kopnati ot bugtraq):                                     К
К                                                                            К
К "How Attackers Break Programs, and How to Write Programs Securely" by M.   К
К Bishop. http://www.sans.org/                                               К
К                                                                            К
К EnGarde's Secure Programming Tutorial                                      К
К < http://engarde.com/tutorials/tutorials_secprog.html >                    К
К                                                                            К
К "Designing Secure Software" by Peter Galvin                                К
К < http://www.sunworld.com/sunworldonline/ \                                К
К   swol-04-1998/swol-04-security.html >                                     К
К                                                                            К
К "The Unix Secure Programming FAQ" by Peter Galvin                          К
К < http://www.sunworld.com/sunworldonline/ \                                К
К   swol-08-1998/swol-08-security.html >                                     К
К                                                                            К
К "A Lab engineers check list for writing secure Unix code" by AUCERT        К
К < ftp://ftp.auscert.org.au/pub/auscert/papers/ \                           К
К   secure_programming_checklist >                                           К
К                                                                            К
К "How to find security holes" by Kragen Sitaker                             К
К < http://www.dnaco.net/~kragen/security-holes.txt >                        К
К < http://www.dnaco.net/~kragen/security-holes.html >                       К
К                                                                            К
К "setuid - checklist for security of setuid programs"                       К
К < http://www.homeport.org/~adam/setuid.7.html >                            К
К                                                                            К
К "perlsec - Perl security"                                                  К
К < ftp://ftp.digital.com/pub/plan/perl/CPAN/doc \                           К
К   /manual/html/pod/perlsec.html >                                          К
К                                                                            К
КPS.  Ot Dqdo Koleda li shte e, ot Dqdo Mrazi li, ama                        К
К     ISKAM NATIVE DOS NAVIGATOR ZA LINUX!!...                               К
К                                                                            К
КPS2. Ako posedq oshte malko w toq stud (dyhyt mi se wivda w swetlinata na   К
К     monitora :-) shte skrevasam i nqma da mi trqbwa...                     К
К                                                                            К
К                                                                        Kay К
К                                                 (C) 1999 Phreedom Magazine К
К                                                                            К
Ч Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф ФЖ
К   Get THE Userlist (a case study)                By: Solar Eclipse & EXo   К
К   ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ                ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ   К
К                                                                            К
К                                                                            К
К(** Tazi statia move da se schita za swoeobrazno razshirenie na metodite za К
К   namirane na e-maili, publikuwani w Content #3, Article #6, Issue 17 )    К
К                                                                            К
К    0. What's this about?                                                   К
К                                                                            К
К    Wsichki  znaem kolko e polezno chowek da ima userlista na dadeno ISP (zaК
Кsprawka  wiv  Phreedom  17).  Zatowa  e  logichno che ISP-tata ne se osobenoК
Кocharowani ot ideqta sulyo i pulyo da ima dostup do userlist-a im. No nie neК
Кsme  "sulyo  i pulyo" :-) Kolkoto i da e stranno, w powecheto sluchai samiteК
КISP-ta  prawqt  tazi informaciq shiroko dostupna, chowek samo trqbwa da znaeК
Кkak i kude da tursi. W nastoiastata statia ste wi zapoznaem s naj-dostupniteК
Кi (move-bi) naj-lesni za realizacia metodi za nabarwane na chuvdia login.   К
К                                                                            К
К    1. Finger                                                               К
К                                                                            К
К    Edin ot lesnite nachini za wzimane na userlist e Finger. Towa e service,К
Кnamirasht  se  na  port 79, koito dawa informaciq za wsichki useri, koito saК
Кonline  w momenta. Finger obiknoweno ima na Unix serveri. Imaite predwid cheК
Кw  powechete  sluchai  servera  s ime "www.some_lame_isp.bg" ne e sushtiq naК
Кkoito  se  logwat  userite (ako e edin i susht, znachi ISP-to e MNOGO lame).К
КZatowa  e  dobre  da  scanirate cqlata mreva na ISP-to s nmap ili nqkoi drugК
Кdobur  port  scanner  (move  i s obiknowenia Internet Anywhere Toolkit) i daК
Кtursite otworen port 79.                                                    К
К    Sled  kato  namerite,  prawite  telnet  na port 79 i natiskate 'Enter' -К
Кresultata obiknoweno e spisuk na userite, koito sa online. Za poweche       К
Кinformaciq po wuprosa poglednete rfc1288.txt                                К
К    Posle si napiswate programa, koqto na wseki N min se swurzwa sus serveraК
Кi subira userlist. N se opredelia ot slednite kriterii                      К
К                                                                            К
К    a) Predpolagaem  broj  na  userite,  koito  move  da bydat zasecheni  naК
К       dadenia finger                                                       К
К    b) W  kolko  chasa se prawi finger do servera (t.e. kolko  sa natowareniК
К       whodnite tochki w dadenia moment)                                    К
К    c) Broj na whodnite tochki.                                             К
К    d) Meteorologichno wreme ( ... da towa e wavno)                         К
К                                                                            К
К    Wsichki  tezi  kriterii  triabwa  da  wi  dowedat do prawilniat izbor naК
Кinterwala  prez  kojto  ste finger-wate server-a. Prosto triabwa dostatuchnoК
Кdobre da precenite kakwa e wyzmovnostta da se dropne niakoj user i na negowoК
Кmiato  da  se  poiawi  drug.  Estestweno niama smisyl prez polowin minuta daК
Кprawite  finger  do  servera w 4 chasa sutrinta, a ot druga strana ako mnogoК
Кuwelichite  interwala m/u zaiawkite ste izpusnete mnogo useri wecher m/u 8 iК
К12.                                                                         К
К    Razbira se sysopyt winagi si zapazwa prawoto da zatwori fingera :)      К
К                                                                            К
К    Druga osobenost na finger-a e, che toj obiknoweno (w 90% ot sluchaite) eК
Кotworen (dostupen) samo za lokalnite za daden ISP user-i.. (t.e. tezi, koitoК
Кsa  mu  na  whodnite  tochki  +  sysadmina  :).  Taka  che  za  da movete daК
Кfinger-wate daden server pyrwo triabwa da si osigurite dostup do suotwetnotoК
КISP.  Estestweno  ima  i  skapani  ISP-ta (kato Geobiz i Ich-bg), koito imatК
Кotworen finger za wseki, kojto reshi da se mushne...                        К
К                                                                            К
К    2. Finger prez web-gateway                                              К
К                                                                            К
К    Nqkoi ISP-ta predostawqt web-gateway kum finger. Naprimer 'Who's online'К
Кw 'User services' na Techno-Link. Razlikata e edinstweno w towa, che fingeraК
Кne  e  na  port 79, a e prez nqkakwo cgi. Tuk trqbwa da reloadwate webpage-aК
Кprez N min i gotowo.                                                        К
К                                                                            К
К    3. Lame SysAdmin-s                                                      К
К                                                                            К
К    Oh...  towa  e  naj-golemiq  problem  na  ISP-tata - kato ne mogat da siК
Кnamerqt  swesten  sysadmin, nishto ne move da im pomogne. Shte dam samo edinК
Кprimer:  predi  izwestno  wreme  BIA prashtat mail do wsichki useri, w koitoК
Кpishat  "Imame  tehnicheski  problem,  shte go oprawim w naj-skoro wreme..."К
КDobre,  neka  imat  problem,  no  zashto  da  si  suzdawat po-golqm problem,К
Кprashtaiki emaila s CC do wsichki useri? Pone da beshe BCC...               К
К    Inache  tuk  wuzmovnostite  sa  mnogo  i nqma tochno opredelen nachin zaК
Кwzimane  na  userlist. Ogledaite se, oslushaite se, potursete. Koito grepwa,К
Кfindwa. (Hint:  Kojto e bil hitur weche si e kopnal pone chast ot na PHM    К
Кuserlistata,  zastoto  doskoro  tia  se  prastashe na 6-7 chasti ot po 20-30К
Кemaila.. weche niama da e taka :)                                           К
К                                                                            К
К    4. FTP                                                                  К
К                                                                            К
К    Pochti  wsichki ISP-ta dawat "bezplatno" web-prostranstwo na userite si.К
КKolko  e  bezplatno,  towa  e  drug  wupros (a kolko e web prostranstwo ne eК
Кtema  za  razgowor  dave),  no  chesto  zaedno  s  web-prostranstwoto  useraК
Кpoluchawa    i    userlist.    Pri    powecheto   ISP-ta   izpolzwaneto   naК
Кweb-prostranstwoto  stawa  chrez FTP. Obiknoweno ima edna direktoriq w koqtoК
Кse  namirat  poddirektoriite  na  userite.  Pri  login  s "washeto" usernameК
Кservera  wi  prashta  wuw  washata direktoriq.                              К
К    Ako  servera  ne  e  konfiguriran  prawilno,  movete da dadete komandataК
К"CD.." i da popadnete w gornata direktoriq. Towa naj-chesto se poluchawa priК
КNT  serveri..  nesto  kato  ebawka  ot  strana na Microsoft. Tam shte widiteК
Кimenata na wsichki pod-direktorii, koito pochti winagi suwpadat s imenata naК
Кuserite.  Samo,  che  ne  wsichki  useri  imat  web  direktorii i ne wsichkiК
Кdirektorii otgowariat na systestwuwasti useri. Kojto iska (i ima wyzmovnost)К
Кneka probwa Naturella.                                                      К
К    Pri nqkoi ISP-ta polovenieto e dori po-tevko. Naprimer pri Mobiltel ne eК
Кneobhodimo  da  imate  account,  za da wlezete wuw FTP-to. Prawite anonymousК
Кftp  na  servera.  Wuw  spisuka na direktoriite nqma da q widite, zashtoto eК
Кskrita,  no  ako  napishete  "CD /Users" shte popadnete wuw direktoriqta susК
Кwebstranicite na userite...                                                 К
К                                                                            К
К    5. Lotus Demino                                                         К
К                                                                            К
К    Za  tezi  koito  ne  znaqt,  Lotus  Domino  e web-server dejstwasht katoК
Кfront-end  na  Lotus Notes. (Lotus Notes e groupware prilovenie (za rabota wК
Кmrevi  i  obmqna  na  suobshteniq)).  Ta  Lotus Domino wurwi na Windows NT iК
Кsuotwetno  strada ot klasicheskiq problem na NT - problema s ACL-ite (AccessК
КControl  Level  -  neshto  koeto  blokira dostupa do failowe za useri, koitoК
Кnqmat  neobhodimite  priwilegii).  Chesto  NT serverite s Lotus Domino ne saК
Кnastroeni  prawilno  i e lesno da se poluchi dostup do mesta do kudeto ne biК
Кtrqbwalo da ima.                                                            К
К    Ideqta  na  Lotus Domino e, che oswen normalnite web-stranici ime i t.n.К
Кbasi  danni,  koito  pozwolqwat  po-lesnata administraciq na sistemata. TeziК
Кbazi  danni  sa  s  razshirenie  .nsf  i  chesto url-to za dostup e ot wida:К
Кhttp://www.host.com/database.nsf?Open                                       К
К    Ima   nqkolko   po-interesni   bazi  danni,  koito  se  namirat  w  rootК
Кdirektoriqta na servera i sa s imena names.nsf (imena na useri!), domlog.nsfК
К(log-owe)  i  domcfg.nsf  (za  konfigurirane).  Chesto  te  mogat  da  budatК
Кaccessnati  s  url  http://www.host.com/names.nsf?Open  - i gotowo.... imateК
Кuserlist :-) Ako wi poiska parola, znachi nqmate kusmet :-(                 К
К    Move  da  se  porazhodite  iz  bulgarskoto web prostranstwo - namirat seК
Кrazni  servercheta.  Za poweche informaciq pregledajte iubilejniqt PHM 20, wК
Кkojto ste ima article na tema Lotus Domino 'sploits.                        К
К                                                                            К
К    6. Search engines                                                       К
К                                                                            К
К    Ako nikoe ot izbroenite sredstwa ne pomaga, znachi ISP-to si e swurshiloК
Кdobre  rabotata.  No  wupreki  towa  ima  nachin da se sdobiete sus chast otК
Кuserlista  (malka  za  suvalenie).  Otiwate na nqkoi search engine i tursiteК
К"@victim_isp.bg"  - s towa shte namerite pone nqkoi ot mailowete na userite,К
Кa  pochti winagi te suwpadat s login names. Towa estestweno ne wi garantira,К
Кche  tursachkata  niama  da  wi  nameri  stari e-maili (wse pak ne wsichko wК
КInternet  e  ot wchera) i move da se okave, che samata tyrsachka e zastitenaК
Кprotiw  takiwa  searchowe.  Prichinata  e  prosto  -  wie tyrsite e-maili zaК
Кtroyanski  kon  ili za nesto ot sorta, obache 90% ot drugite hora (t.e. teziК
Кna  zapad)  tursiat e-maili za da spam-wat i/ili da prawiat spam listi. TakaК
Кpredi wreme imashe wyzmovnost w pochti wsiaka tursachka da prawite search poК
Кdomain name (ako se razrowite ste namerite move bi edin star article za CI$,К
Кw  kojto  ima  ukazania  za  towa  kak  da  rowim  CI$ e-maili s pomostta naК
Кyahoo.com).  Iskreno wi preporuchwam da otdelite 20 minuti i da si naprawiteК
Кprograma, koiato da rowi wmesto was stranicite (spider).                    К
К    Drug  byrz nachin da namerite samo bulgarski e-maili (che i chuvdi) e daК
Кdokopata  niakoj  guestbook.  W tezi rajski kytcheta lamerite imat nawika daК
Кsi  zaraiazwat  emailchetata,  che  dave i imenata. Ako ste po-izobretatelniК
Кmovete  da  si  izmislite dostatuchno dobyr scenarii za prastane na email doК
Кwseki edin, kojto e imal nestastieto da se pishe w stranicata.              К
К                                                                            К
К    7. IRC                                                                  К
К                                                                            К
К    Tozi  metod weche e opiswan w predishni broewe, no ste obobstim za kakwoК
Кstawa duma.                                                                 К
К                                                                            К
К    ...imah  edna  poznata  kojto  predi  okolo godina ne moveshe da ponasiaК
Кnisto  swyrzano  s  technika  i/ili  Internet. Predi okolo 1-2 meseca nabaraК
Кmodem,  plati si i se wurza kum mrevata. Purwoto nesto koeto naprawi - da seК
Кnabuta w IRC...                                                             К
К    ...predi  4  godini,  gore-dolu  1 mesec sled kato pochnah da se butam wК
Кmrevata wednaga otiwah da razchupia lafa s fenowete ot IRC....              К
К                                                                            К
К    Ot  towa niama nachin da ne wi stane iasno kakwo e ogromnoto kolichestwoК
Кna  lamerite  w IRC. Te ne sa winowni za nisto, zastoto prosto ne znaiat, noК
Кsled  kato  sa tam spokojno move da gi ugowariate (po edin ili drug nachin )К
Кda wi dadat e-maila si ili da im pratite nesto. W takiwa sluchai e naj-dobreК
Кda  nrapwite  2  clone-a  swurzani  pomevdu-si i ediniat sedejki w kanala daК
Кotbeliazwa  koj  se joinwa, a drugiat bez da se e join-nal w nikoj kanal, daК
Кprasta  msg,  dcc  request  ili bog znae kakwo. Wtoriat triabwa da si smeniaК
Кnickname-a i ident-a prez 20-tina sekundi. Zarevdate se s niakolko socks-a iК
Кako  popadnete  na  sysop,  kojto da wi prawi problem - prosto reconnectwateК
Кprez  sledwastia  socks. Ne zabrawiajte, che lamerite cirkulirat naj-usilenoК
Кm/u 8 i 12 PM GMT+2.                                                        К
К                                                                            К
К    8. Boardowe                                                             К
К                                                                            К
К    A ! K'wi bordowe be.. tia nesto im hlopa....                            К
К    Da,  ama  ne..  stoto  po sistemite za bezplatni obiawi se namirat adskiК
Кmnogo rabotesti e-maili. TTM primerno imat awto-borsa, a dostuput do borsataК
Кna  Triada  iziskwa  samo  niakakyw  nestasten populnen form (da iawno sa seК
Кusetili,  no  ne  dostatuchno).  Taka che, kogato niakoj reshi da si prodawaК
Кkolata  ili  da  si kupuwa viliste spokojno move da mu drupnete mailcheto otК
Кniakoj podoben board.                                                       К
К                                                                            К
К    9. Newsgroups.                                                          К
К                                                                            К
К    Samo  gowori za sebe si.. kojto ne e naiasno da widi PHM 17. Ste dobawimК
Кsamo, che tursachki kato dejanews (t.e. tursachki za newsgroupi) niama da wiК
Кpomognat po nikakyw nachin.                                                 К
К                                                                            К
К    10. Izwrastenia                                                         К
К                                                                            К
К    a)  Da  hacknete search.bg, dir.bg ili niakoj podoben search engine i daК
К        im fanete e-mail listite swyrzanani s poddruvkata na linkowete.     К
К    b)  Da wlezete s wzlom w office-a na niakoj provider wecher.            К
К    c)  Da  zabrawite  disketa  s kon w ofice-a na providera i da postite 40К
К        dena s nadevdata, che toj ste go pusne (nadali...)                  К
К    d)  Da stanete sysop...                                                 К
К    e)  Da snifnete UUNET ili niakoj podoben dostawchik.                    К
К    f)  .... e ne wi li stigat swevi idei ?                                 К
К                                                                            К
К                                                        EXo & Solar Eclipse К
К                                                 (C) 1999 Phreedom Magazine К
К                                                                            К
Ч Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф ФЖ
К   Implementation of the 'FUCK' Generation Algorithm       By: Bad Sector   К
К   ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ       ФЭЭЭЭЭЭЭЭЭЭЭЭФ   К
К                                                                            К
К    Greetings  from  Bad  Sector.  He-he-he.  Az pak sym tuk. No tozi pyt neК
Кidwam  za  da  preewa  TetraMiNet ili pyk Vali-pedali, a za da wi publikuwamК
Кchast ot sorsa na edna welika programka. Abe onaq, deto zaradi neq shteli daК
Кizkluchiqt bulgaria ot INTERNET. :-)                                        К
К                                                                            К
К    Poneve  nqkoi  moi poznati mnogo se wylnuwat ot sorsa na onowa trojanskoК
Кkonche  i  poneve  sega po Koleda sym si u doma i ne sym w cikul (demek imamК
Кmalko  swobodno  wreme),  reshih da wi pusna edna demo-wersiq na bacilcheto,К
Кdeto  stanalo  izwestno  po  cql  swqt  i se razmnovawalo lawinoobrazno. TukК
Кdestination e-mail adresite sa smeneni, mahnati sa i SMTP serverite, imenataК
Кna  vertwite  sa  zamesteni s XXX, prashtaneto na poshta, samoinstaliraneto,К
Кskriwaneto   na   programkata  i  drugite  ekstri  sa  mahnati.  ProgramkataК
Кotpechatwa  na  10  sec.  po edno zdrawo pismo, samo za da demonstrira kakwiК
Кpisymca  poluchawaha  vertwite.  Eto  i  dwe  primernipisymca, generirani otК
Кprogramkata:                                                                К
К                                                                            К
К    HELO kurva.sofia.tr                                                     К
К    MAIL From: webmaster@pleven.mamamama.zmei.gov                           К
К    RCPT To: user2@host2.bg                                                 К
К    DATA                                                                    К
К    Subject: Windows 98                                                     К
К    Smachkaniqt lajnqr prawi swirki na Zmej Gorqnin.                        К
К    Izpecheniqt putio go nawira na izpadnaliq prostak.                      К
К    Izkrejzyloto pishlqme se perchi na preebaniq kosmatko.                  К
К    Precakaniqt mydio se praska s Baba Qga.                                 К
К    Shibanata babichka masturbira pod nosa na Todor Viwkov.                 К
К    Shibaniqt sistemen administrator na XXX gruhti na nahakaniq swircho.    К
К    Preebaniqt grumulnik se shiba s runtawiq mydio.                         К
К    .                                                                       К
К    QUIT                                                                    К
К                                                                            К
Књ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ К
К                                                                            К
К    HELO vt.baduser.com                                                     К
К    MAIL From: chikiq@t1.ruse.edu                                           К
К    RCPT To: user3@host3.bg                                                 К
К    DATA                                                                    К
К    Subject: Runtawiqt wibrator hwashta za shnura ozwereniq sistemen        К
К    administrator na XXX.                                                   К
К    Napryshtqliqt nekrofil go wtykwa na profesionalniq onanist.             К
К    Ozwereniqt dyrwar zabremenqwa ot Kumcho Wylcho.                         К
К    Preebaniqt albanec si go izprawq pred opasnata babishkernica.           К
К    Nadutiqt onanist se izhwyrlq pred urudliwiq piqndurnik.                 К
К    Izkrejzyliqt minetchiq se samopreebawa zadari shturawiq pedofil.        К
К    Izpecheniqt swircho go wtykwa na edrogyrdiq starec.                     К
К    Nadyrweniqt nekadyren sysop na XXX se samopreebawa zadari firma "XXX".  К
К    Nadyrweniqt mangasar iska da ebe nedodqlaniq selqnin.                   К
К    Nahakaniqt gyrbushko iznasilwa opasniq sopol.                           К
К    Roshawiqt chikidviq masturbira pod nosa na preebaniq mydio.             К
К    Maznoto kopele go wkarwa na izkrejzyliq zadnik.                         К
К    Nadyrweniqt oligofren se hili na Lajnogrizec Hrabyr.                    К
К    Profesionalniqt idiot go nabiwa na naebaniq nekrofil.                   К
К    Shibaniqt drusar napywa analno na majka si putkata.                     К
К    Profesionalniqt minetchiq napywa analno orudliwiq ciganin.              К
К    Neotrazimiqt mangasar se izhwyrlq pred urudliwoto kopele.               К
К    Nahakaniqt kominochistach iska da se ebe s obladaniq pedal.             К
К    Bradqsaliqt administrator na XXX drajfa w gyza na lamqta.               К
К    .                                                                       К
К    QUIT                                                                    К
К                                                                            К
Књ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ њ К
К                                                                            К
К  Eto i sorsa na Borland Pascal 7.0:                                        К
К                                                                            К
К     USES                                                                   К
К      WinTypes,WinProcs,WinCrt;                                             К
К    Const                                                                   К
К      MaxMessageLines = 30;                                                 К
К      SendTime = 0; {In this demo version the wait time between the}        К
К      WaitTime = 10; {e-mails is longer in order the user to read them}     К
К                                                                            К
К    PROCEDURE Msgs; {Process waiting messages if any. If for a long time}   К
К    Var                                                                     К
К      Msg : TMsg; {this procedure is not executed, the system halts}        К
К      begin                                                                 К
К        If GetMessage(Msg,0,0,0) = bool(0) then Halt;                       К
К        TranslateMessage(Msg);                                              К
К        DispatchMessage(Msg)                                                К
К      end;                                                                  К
К                                                                            К
К    FUNCTION RandomDomain : String;                                         К
К    Const                                                                   К
К      TopLevelDomainsCount = 13;                                            К
К      TopLevelDomains : Array[0..TopLevelDomainsCount - 1] of String[3] =   К
К        ('com','edu','org','mil','gov','net','bg','tr','gr','uk','ca','ro', К
К        'jp');                                                              К
К      SubDomainsCount = 44;                                                 К
К      SubDomains : Array[0..SubDomainsCount - 1] of String[14] = (          К
К        'prodigy','compuserve','kurva','putka','gyba','traktor','europe',   К
К        'amstel','usa','bulgaria','bad','hacker','omega','varna','sofia',   К
К        'plovdiv','ruse','pleven','naturella','burgas','qmbol','globalone', К
К        'uunet','fast','slow','fuck','ha-ha-ha','kukunet','baduser',        К
К        'football','microsoft','novell','usrobotics','minesota','florida',  К
К        'mci','aol','hotmail','rocketmail','yahoo','geocities','bix',       К
К        'delphi','uu');                                                     К
К      SubSubDomainsCount = 27;                                              К
К      SubSubDomains : Array[0..SubSubDomainsCount - 1] of String[10] = (    К
К        'main','vt','linux','aix','unix','mail','www','host','abc',         К
К        'server','mamamama','kurec','sofia','ruse','plovdiv','pleven',      К
К        'redhat','bank','t1','t3','zmei','solaris','www','mail','server',   К
К        'main','basic');                                                    К
К    Var                                                                     К
К      S : String;                                                           К
К      begin                                                                 К
К        S := SubDomains[Random(SubDomainsCount)];                           К
К        If Random(3) < 2 then S := SubSubDomains[Random(SubSubDomainsCount) К
К            ] + '.' + S;                                                    К
К        If Random(5) = 0 then S := SubSubDomains[Random(SubSubDomainsCount) К
К            ] + '.' + S;                                                    К
К        If Random(10) = 0 then S := SubSubDomains[Random(                   К
К            SubSubDomainsCount)] + '.' + S;                                 К
К        RandomDomain := S + '.' + TopLevelDomains[Random(                   К
К          TopLevelDomainsCount)]                                            К
К      end;                                                                  К
К                                                                            К
К    FUNCTION RandomFromAdr : String;                                        К
К    Const                                                                   К
К      UserNamesCount = 236;                                                 К
К      UserNames : Array[0..UserNamesCount - 1] of String[12] = ('support',  К
К        'root','webmaster','simeon','dimitar','varna1','harmonik','chikiq', К
К        'svirka','putka','kurva','pedal','pederast','zmei','kurec',         К
К        'putana','balama','divak','tarikat','hacker','flooder',             К
К        'mailbomber','daemon','linux','information','info','questions',     К
К        'request','provider','master','gogo','mina','sasho','breaker',      К
К        'phreaker','xakep','mastiq','kuchka','kina','pepa','lora',          К
К        'asseil54','gfarr','jmhayter','kiwiken','tjwhite','hagbard',        К
К        'killnshock','stathem','mcleodml.','lcorpuz','eseba','debks826',    К
К        'roliver','rpm','karrerjo','lguilher','r1eptile','rude_boy_45',     К
К        'parilla','madrake','jsaastam','hopwood','diana_rivera','accent2',  К
К        'madhorses','beschorn','ljp5960','parsalian1','flee','tdp40',       К
К        'amagai','armand','chrisjyl','zarirjambus','srsent','tglass',       К
К        'leowic','ryoung','megs1','anoushka','mogul','mrzyx','gteal',       К
К        'dsan','mdshield','einarorn19','sheight','efalconer','fostachild',  К
К        'mchilds','kmaly','adsd09','bonarov','jamier','rifqah','srajek',    К
К        'drcornwall','shart','jstme273','tdc8','danw357','juliesh','ps',    К
К        'marvel','ddt','petang','mandarina','pavlov','marto','faber',       К
К        'ppetrov','tanci','tencho','softball','midoma','welt','vuauv',      К
К        'tnnvt','kroma','bunny','svetlin','unimash','malahit','spa',        К
К        'hehehe','mivanovi','kroma','icbc','pmg','ggrudev','novotika',      К
К        'vtbeauty','tencho','videosat','valentin','ender','lubon','himaz',  К
К        'malahit','neven','ma','eminev','gorgona','ivailo','petang',        К
К        'michael','tmanev','softball','fenomen','tashak','ggrudev',         К
К        'pstanchev','george','ivan','mamata','petang','midoma','panvt',     К
К        'marto','galin','mitaka','ronijr','ilipan','mariza','vodoley',      К
К        'krazy501','ronijr','lollipop','wso','sima','zpr','marieta',        К
К        'armenski','monosoft','gbssof','fadata','alcatel','bnt','idg',      К
К        'vescoguvt','pcmag','toni','knitex','altron','itsent','sdbul',      К
К        'ulpia','puldin','radiopd','venus','escom','fts','csoft','infobox', К
К        'is20','netsys','technot','bartexplc','piet','minorco','excelsof',  К
К        'media','lubik','irina','alichkov','rvnch','texarbg','vassilev',    К
К        'gisofspr','mtanev','teichmann','mega-mark','asterix','petya',      К
К        'radiovt','dervent','epack','nbp','customs','batman','hertzoffi',   К
К        'jc','segadaily','mursha','cliroular','bsrec','ncr','gisofpa',      К
К        'asti92','ncr','smbnt','emcolsof','stambouli','kur','shnur');       К
К      begin                                                                 К
К        RandomFromAdr := UserNames[Random(UserNamesCount)] + '@' +          К
К          RandomDomain                                                      К
К      end;                                                                  К
К                                                                            К
К    FUNCTION RandomToAdr : String;                                          К
К    Const                                                                   К
К      AdrCount = 4;                                                         К
К      Adr : Array[0..AdrCount - 1] of String[30] = ('user1@host1.bg',       К
К        'user2@host2.bg','user3@host3.bg','user4@host4.bg');                К
К      begin                                                                 К
К        RandomToAdr := Adr[Random(AdrCount)]                                К
К      end;                                                                  К
К                                                                            К
К    FUNCTION RandomProstotia : String;                                      К
К    Type                                                                    К
К      Duma = String[50];                                                    К
К      Rod = (MuskiRod,JenskiRod,SredenRod);                                 К
К      Clen = (BezClenuvane,KratakClen,PalenClen);                           К
К                                                                            К
К      PROCEDURE GlavnaBukva(Var S : String);                                К
К        begin                                                               К
К          S[1] := chr(ord(S[1]) - 32)                                       К
К        end;                                                                К
К                                                                            К
К      FUNCTION Opredelenie(Rod : Rod; Clenuvane : Clen) : Duma;             К
К      Var                                                                   К
К        Op : String;                                                        К
К      Const                                                                 К
К        OprCount = 43;                                                      К
К        Opredelenia : Array[1..OprCount] of Duma = ('cyfnal','roshaw',      К
К          'runtaw','mazen.','smachkan','perkulqsyl','gyrbaw','napikan',     К
К          'ambiciozen.','urudliw','nahakan','nadut','precakan','pleshiw',   К
К          'izrodliw','izmamen','smotan','pekan','shturaw','nedodqlan',      К
К          'nadyrwen','izpraskan','napryshtql','edrogyrd','nagyzen',         К
К          'iznasilen','shiban','ozweren','bradqsal','izpyrdqn','preeban',   К
К          'obladan','opasen.','zabluden','izkrejzyl','izpadnal','eliten.',  К
К          'profesionalen.','neotrazim','nadyrwen','izpechen','olajnqwen',   К
К          'naeban');                                                        К
К        begin                                                               К
К          Op := Opredelenia[Random(OprCount) + 1];                          К
К          If Op[length(Op)] = '.' then                                      К
К            begin                                                           К
К              Delete(Op,length(Op),1);                                      К
К              Delete(Op,length(Op) - 1,1)                                   К
К            end;                                                            К
К          If Rod = JenskiRod then Opredelenie := Op + 'ata'                 К
К          else                                                              К
К            If Rod = SredenRod then Opredelenie := Op + 'oto'               К
К            else                                                            К
К              If Clenuvane = KratakClen then Opredelenie := Op + 'iq'       К
К              else                                                          К
К                Opredelenie := Op + 'iqt'                                   К
К        end;                                                                К
К                                                                            К
К      FUNCTION Skazuemo : Duma;                                             К
К      Const                                                                 К
К        SkCount = 45;                                                       К
К        Skazuemi : Array[1..SkCount] of Duma = ('se perchi na',             К
К          'se ebawa s','obezkostqwa','preebawa','si go blive pred',         К
К          'prawi swirki na','skube','se shashka ot','se radwa na',          К
К          'se wlubwa w','si bie chikii s','si prawi pishki s',              К
К          'se dyrwi na','plache za','runtawee pred','blive huq na',         К
К          'ne dawa na','gruhti na','duha na','napywa analno',               К
К          'se izhwyrlq pred','se hili na','iznasilwa','iska da ebe',        К
К          'saska s','se shiba s','go nawira na','go wtykwa na',             К
К          'go nashibwa na','go wkarwa na','izpikawa','si go izprawq pred',  К
К          'go nachukwa na','go nabiwa na','izpyrdqwa analno',               К
К          'zabremenqwa ot','se samopreebawa zadari','izduhwa ekstrite na',  К
К          'se ustemqwa strastno kym','onanira pred',                        К
К          'masturbira pod nosa na','prawi analen seks s',                   К
К          'iska da se ebe s','hwashta za shnura','drajfa w gyza na');       К
К        begin                                                               К
К          Skazuemo := Skazuemi[Random(SkCount) + 1]                         К
К        end;                                                                К
К                                                                            К
К      FUNCTION Sastestvitelno : Duma;                                       К
К      Const                                                                 К
К        SastCount = 75;                                                     К
К        Sastestvitelni : Array[1..SastCount] of Duma = (                    К
К          'sistemen administrator na XXX','kreten','sopol','oligofren',     К
К          'sysop na provider-a XXX','selqnin','dyrwar','chikidviq','kebap', К
К          'cirej','moshenik','typanar','chuklio','myrlio','putio',          К
К          'nekadyren administrator na XXX','babichka','ciganin','swircho',  К
К          'pedal','zadnik','duhlio','sistemen administrator na XXX',        К
К          'grumulnik','pedofil','mangal','idiot','glupak','prostak',        К
К          'sistemen administrator na XXX','balamurnik','pishlqme',          К
К          'wibrator','spermatozoid','perko','gyrbushko','huj','mydio',      К
К          'duhach','kreten','ebach','onanist','sysop na XXX','drusar',      К
К          'izrod','sysop na XXX','diwak','lajnqr','shibanqk','mangasar',    К
К          'nekadyren sysop na XXX','zadnik','kopele','klitor',              К
К          'sysop na XXX','drajfyr','piqndurnik','glaworez','starec',        К
К          'dqdka','babishkernica','karatist','nekrofil','chenge',           К
К          'chechenec','albanec','kosmatko',                                 К
К          'nekadyren administrator na XXX','zybatko','rybatko',             К
К          'nekadyren administrator na XXX','kominochistach','minetchiq',    К
К          'gyz','sistemen administrator na XXX');                           К
К        begin                                                               К
К          Sastestvitelno := Sastestvitelni[Random(SastCount) + 1]           К
К        end;                                                                К
К                                                                            К
К      FUNCTION Dopalnenie : Duma;                                           К
К      Var                                                                   К
К        D : Duma;                                                           К
К      Const                                                                 К
К        DrugiDopCount = 22;                                                 К
К        DrugiDopalnenia : Array[1..DrugiDopCount] of Duma = (               К
К          'Kumcho Wylcho','firma "XXX"','Kuma Lisa','firma "XXX"',          К
К          'Todor Viwkow','Baba Qga','Pepelqshka','Cherwenata Shapchica',    К
К          'Spqshtata krasawica','Zmej Gorqnin','chicho si','baba si',       К
К          'firma "XXX"','Kaschej Bezsmertnij','Lajnogrizec Hrabyr',         К
К          'Palechko','Doktor Duhni pishka ot minetniq centyr','XXX',        К
К          'na majka si putkata','na swako si chepa',                        К
К          'twojta sliwa mirizliwa','lamqta');                               К
К        begin                                                               К
К          If Random(5) = 1 then Dopalnenie := DrugiDopalnenia[Random(       К
К              DrugiDopCount) + 1]                                           К
К          else                                                              К
К            begin                                                           К
К              D := Sastestvitelno;                                          К
К              Case D[length(D)] of                                          К
К                'a' : D := Opredelenie(JenskiRod,KratakClen) + ' ' + D;     К
К                'e' : D := Opredelenie(SredenRod,KratakClen) + ' ' + D;     К
К                else                                                        К
К                  D := Opredelenie(MuskiRod,KratakClen) + ' ' + D           К
К              End;                                                          К
К              Dopalnenie := D                                               К
К            end                                                             К
К        end;                                                                К
К                                                                            К
К      FUNCTION Podlog : Duma;                                               К
К      Var                                                                   К
К        D : Duma;                                                           К
К        begin                                                               К
К          D := Sastestvitelno;                                              К
К          Case D[length(D)] of                                              К
К            'a' : D := Opredelenie(JenskiRod,PalenClen) + ' ' + D;          К
К            'e' : D := Opredelenie(SredenRod,PalenClen) + ' ' + D;          К
К            else                                                            К
К              D := Opredelenie(MuskiRod,PalenClen) + ' ' + D                К
К          End;                                                              К
К          Podlog := D                                                       К
К        end;                                                                К
К    Var                                                                     К
К      S : String;                                                           К
К                                                                            К
К      begin                                                                 К
К        S := Podlog + ' ' + Skazuemo + ' ' + Dopalnenie + '.';              К
К        GlavnaBukva(S);                                                     К
К        RandomProstotia := S                                                К
К      end;                                                                  К
К                                                                            К
К    FUNCTION RandomSubject : String;                                        К
К    Const                                                                   К
К      SubjectsCount = 47;                                                   К
К      Subjects : Array[0..SubjectsCount] of String[65] = ('Ha-ha-ha',       К
К        'razkazah wi igrata :))','Greetings from me','!','Po-zdrawi',       К
К        'Vleze li wi sega?','Re','Hi, kak e?','Ko staa, ima problemi li?',  К
К        'brrrrrrr','Kogato grum udari...',                                  К
К        'Kamanite padat, padat ot nebeto','Dano wi dojde akyla',            К
К        'Moshennici','???','e-mail',                                        К
К        'Ako imate nedostig na e-mail, svirkajte :))',                      К
К        'Kolko MB vi e mailbox-a?','Question','IMPORTANT!!!','Brrrrrrr',    К
К        'Olele, kolko sam piqn','Zuma ima tevkata duma',                    К
К        'Ochakvajte prodylvenie','Obicam da prawq wojna',                   К
К        'Prepare for war...','.','mmmmmmm','A prutz de','Information','Re', К
К        'Kogato si razmurdam mozyka, taka stawa',                           К
К        'Kojto se ebawa s men, HDD-to mu stawa na bad sectori :))','* * *', К
К        'message','oleeeee','zdrasti','Microsoft Corporation','windows',    К
К        'Windows 98','telnet','ftp','Re: ftp','Re: telnet','Re: hi',        К
К        'Re: zdrasti','hi','Kur za was');                                   К
К    Var                                                                     К
К      S : String;                                                           К
К      I : Integer;                                                          К
К      begin                                                                 К
К        Case Random(3) of                                                   К
К          0 : RandomSubject := Subjects[Random(SubjectsCount)];             К
К          1 : RandomSubject := RandomProstotia;                             К
К          2 :                                                               К
К            begin                                                           К
К              S := '';                                                      К
К              For I := 1 to Random(30) do                                   К
К                S := S + chr(Random(100) + 32);                             К
К              RandomSubject := S                                            К
К            end                                                             К
К        End                                                                 К
К      end;                                                                  К
К                                                                            К
К    PROCEDURE SendEMail;                                                    К
К    {In this demo version the program does not send any e-mails to          К
К     the victim but only dysplay the generated e-mails on the screen}       К
К                                                                            К
К      PROCEDURE SocketPutLine(Const Line : String);                         К
К        begin                                                               К
К          WriteLn(Line)                                                     К
К        end;                                                                К
К    Var                                                                     К
К      I : Integer;                                                          К
К                                                                            К
К      begin                                                                 К
К        SocketPutLine('');                                                  К
К        SocketPutLine('');                                                  К
К        SocketPutLine('');                                                  К
К        SocketPutLine('');                                                  К
К        SocketPutLine('HELO ' + RandomDomain);                              К
К        SocketPutLine('MAIL From: ' + RandomFromAdr);                       К
К        SocketPutLine('RCPT To: ' + RandomToAdr);                           К
К        SocketPutLine('DATA');                                              К
К        SocketPutLine('Subject: ' + RandomSubject);                         К
К        For I := 1 to Random(MaxMessageLines) do                            К
К          SocketPutLine(RandomProstotia);                                   К
К        SocketPutLine('.');                                                 К
К        SocketPutLine('QUIT')                                               К
К      end;                                                                  К
К    Var                                                                     К
К      C : LongInt;                                                          К
К                                                                            К
К    BEGIN                                                                   К
К      Randomize;                                                            К
К      SetTimer(0,0,100,nil);                                                К
К      {Set timer to generate messages 10 times in second}                   К
К      Repeat                                                                К
К        SendEMail;                                                          К
К        C := GetTickCount + WaitTime*1000;                                  К
К        Repeat                                                              К
К          Msgs                                                              К
К        Until GetTickCount > C                                              К
К      Until False                                                           К
К    END.                                                                    К
К                                                                            К
К                                                                            К
К                                                                            К
К                                                                 Bad Sector К
К                                                 (C) 1999 Phreedom Magazine К
К                                                                            К
Ч Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф ФЖ
К   Paranoia !                                     By: EXo & Solar Eclipse   К
К   ФЭЭЭЭЭЭЭЭФ                                     ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ   К
К                                                                            К
К    Chesto  mi  se  iska  da buda root nqkude... Obache ne root ne kato userК
Кpuskasht  exploit,  a kato legalen administrator, na kojto dori mu plashtat!К
К(mnogo, w zeleno) Predpolagam, che i na was wi se iska...                   К
К    Mislq  si  kakwo  bih prawil sreshtu hakerite ako bqh root, i me hwashtaК
Кstrah  kato si pomislq, che move i w momenta nqkoj root da go prawi. Ako bqhК
Кroot,  taka shtqh da gonq wsichki hakeri, che viw hacker nqmashe da ostane wК
Кmoqta  chasowa  zona. Mama mu! Znam kakwo prawim sega, znam i kak biha mogliК
Кda ni hwanat. Eto niakolko syrcerazdiratelni primera...                     К
К                                                                            К
К      Kak ste ni fanat ?                                                    К
К      њ ФФФФФФФФФФФФФФ њ                                                    К
К                                                                            К
К    Predstawete  si  root,  kojto se e zaklel da ne dopusne nito edin hackerК
Кprez  negowoto  ISP.  Kak  bi  moglo  da  stane  towa? Toj bi mogul da pusneК
Кsniffer, koito sledi whodno/izhodniq trafik na userite. Bi mogul naprimer daК
Кsledi  wsichki UIN-ta koito se registrirat w servera na mirabilis i da logwaК
Кot koj account sa bili. Kogato zabelevi, che edno i sushto UIN se registriraК
Кot  nqkolko  accounta  (towa lesno stawa sus script), roota shte zapochne daК
Кsledi  towa  UIN  po-otblizo.  Wseki put, kogato hackera se logne i si pusneК
Кicq-to,  roota  shte  bude  alarmiran  i  shte  pusne "tevkata artileriq" otК
Кsniferi i logowe.                                                           К
К    Sushto   taka  move  da  se  sledqt  pop3  connections,  kato  se logwatК
Кusername/password  kombinacii  i  se  sledi  dali  nqkoj nqma da zapochne daК
Кprowerqwa edin i sushti email ot nqkolko accounta. Sled towa shte se deistwaК
Кpo slednata procedura:                                                      К
К    Roota  zapochwa  da logwa celiq incoming i outgoing trafik na hakera priК
Кwsichki  pop3  i  smtp wruzki. Ne e neobhodimo hakera da polzwa mail serveraК
Кna  root-a,  shtom trafika minawa prez ISP-to, wsichko move da se logne. ImaК
Кhora  koito prashtat paroli i dori CC-ta prez nekodiran email... (seshtam seК
Кza  edno  tupo  kopele,  koeto  gi prashta taka.  Ne znam ako bqh root kakwoК
Кshteshe da mu se sluchi... ili pone na CC-tata :-)                          К
К    Oswen towa, dori ako nqma podozrenie za nqkoi che e haker, roota move daК
Кpusne sniffer, koito da sledi za CC-ta (sprawka phm_16.txt) ili za dumi katoК
К"hack",  "phreedom",  "exploit",  "root"  ili  neshto podobno. Snifera logwaК
Кwsichko  i  posle  root-a preglevda podozritelnite mailowe. Ako spipa haker,К
Кzapochwa da go sledi po-otblizo.                                            К
К    Ne  zabrawqite, che ICQ messagi, chat i IRC sushto mogat da se sniffwat.К
К(wupreki  che chast ot protokola na ICQ polzwa DES, suobshteniqta i chata seК
Кpreshtat cleartext i mogat mnogo lesno da se sniffwat)                      К
К    Poniakoga, kogato idwa wremeto za razprastane na now PHM si mislia kolkoК
Кe  lesno  da  se  slediat  samo MAIL FROM: i RCPT TO: poletata na wseki SMTPК
Кconnection.  Move  da  se  izlowi  ciala druvinka nepredpazliwi hackercheta.К
КEstestweno,  ako root-a mnogo nastoiawa za nowiat phm move da si go drupne iК
Кot  web-a,  :)...  no  ne towa e wavnoto tuk. Sledejki MAIL FROM: i RCPT TO:К
Кpoleto  (towa  si e edin wid sniffing) wseki root move da nauchi dostatuchnoК
Кza  kojto  i  da  e  negow  user,  che da mu izprawi kosite s edno telefonnoК
Кobavdane  po  telefona.  Da  ne  goworim,  che  wseki  kojto  prasta kym iliК
Кpoluchawa    ot    shiroko    izwestni    address-i    na    hakeri   (napr:К
Кphreedom.ap@usa.net) e potencialna zaplaha za wsiako ISP.                   К
К    Ima  oshte  nqkolko  po-advanced nachina za hwashtane. Naprimer kolko otК
Кwas  sa  prashtali  spoofnati  paketi?  Roota move da konfigurira interfeisaК
Кkoito e kum dialupa, taka che da priema samo IP-ta sus istinski source IP, aК
Кspoofnatite da gi discardwa. Ne e osobeno trudno. A ako root-a e maniac moveК
Кi  da  si  slovi  script, koito da zasicha opiti za prashtane na spoofnat IPК
Кpacket i da logwa ot koi account e...                                       К
К    Ne  zabrawqite  che root-a move da logwa i wsichki opiti za port-scan naК
Кnqkoj  host, koito se prawqt ot userite mu. (Imam predwid wie da ste lognatiК
Кprez  ISP  X ida prawite scan na host Y. ISP X lesno move da puska sniffer sК
Кkoito  da  sledi  opiti za connect na _stranni_ portowe na chuvdi hostowe, iК
Кosobeno kogato opitite sa ne nqkolko porta)                                 К
К                                                                            К
К      Kakwo ste naprawi root-a posle ?                                      К
К      њ ФФФФФФФФФФФФФФФФФФФФФФФФФФФФ њ                                      К
К                                                                            К
К    Predstawete  si  sega sledniat scenarii: Log-wa se root-a i gleda niakywК
Кfen na tty-to praska "gcc -o a.out xxx.exploit.c". Naprawo ste mu stane... WК
Кtakuw  sluchaj direktno si praska edin log na IP-to.. swyrzwa se sys sysop-aК
Кna  sistemata  ot  koiato  se e lognal (t.e. ako wie ste prez BGNET a onia eК
Кsysop  na  BULNET  ste  se  contact-ne s BGNET-ta) i go pita..."bre koliega,К
Кkoiej  tuj  IP,  deieto mi sa burka po tty-tata..?". Ottam onia mu dawa fullК
Кinfo  koj  si, sto si i kakwo si (che i kolko ti e goliam) i te pogwat. DoriК
Кda polzwash account, kojto ne e twoj pak move da bydesh hwanat s pomostta naК
Кsniff-chetata opisani po-gore.                                              К
К    Sledwasta  stupka:  BTK  !  Da...  kogato  stawa duma za ebane winagi seК
Кnameswa i BTK (kato naj-goliama kurwa). Prawiat sysop-ite edna bojna druvinaК
Кi  se  swruzwat s BTK, zasichat otde se wruzwate i se nagowariat s BTK-ariteК
Кda  se slediat connectionite ot koi telefoni idwat. Towa deto wi go kazwat wК
Кpostata,  che centralata ne pozwoliawa zasichane na towa koj wi se e obavdalК
Кi  koj  ne  wavi  samo  za  domashni  uslowia. ISP-tata move da se tracirat,К
Кnezawisimo  ot towa dali ste na anlogowa ili cifrowa centrala. Mnogo hora siК
Кmisliat,  che kato sa se skrili w niakoj zabutan prowincialen grad i ne moveК
Кi kosum da im padne ot glawata. Da, ama ne ! Zastoto weche ima dosta sluchaiК
Кna tracirani nepredpazliwi momkowci... POLICE ?? Ne se i nadiawajte - zakoniК
Кniama,  taka  che  mutrite  sa  na moda w toia sluchaj i spokojno move da siК
Кotnesete boia.                                                              К
К     Za  po-lame sysopite (i tezi s po-malko sredstwa)  ostawa  wyzmovnosttaК
Кda  wi  izlowiat  prez IRC. Tuj kato zasichaneto na towa koj se call-wa kym К
Кdadena  sistema  iziskwa otpuskane na razni finansii po posoka na BTK, wsekiК
Кroot  ste  predpochete  da  pregleda pyrwo IRC logchetata i da se informira,К
Кdali  ne  e  wyzmovno  da wi fane w krachka. Ako znae kakyw wi e nick-a (etoК
Кzasto  ne  triabwa  da  se izpolzwat real nick-owete w hack situacii) ste wiК
Кzamave pogleda s niakoj newinen chat.                                       К
К    Az   lichno   obovawam   da   ostawiam  po  niakoe  bot-che  da  kisne wК
Кnaj-naselenite  kanali i posle preglevdajki logowete se oswedomiawam za towaК
Кkoj  e  naj-lamer  i  koj se prawi na dupe. A pyk liubimoto mi e da otgatwamК
Кsamolichnostta na razni fenowe i fenki - naprawo se shashkat !              К
К                                                                            К
К                 Prawilo nomer 1 w IRC: Anoninmous Forever                  К
К                                                                            К
К    Move  20  kyrwi  da  wi  cufnat  s  predlovenie za duhow orkestur, no neК
Кtriabwa  da  dawate  kakwoto  i da bilo info za sebe si. Malko e nuvdo da wiК
Кizlowiat  i togawa ne duhow orkestyr, a naprawo debel negyr w zatwora ste wiК
Кizsledwa analnoto otwerstwie i to bez da mu migne okoto dave.               К
К                                                                            К
К     I taka w zakliuchenie                                                  К
К     њ ФФФФФФФФФФФФФФФФФФФ њ                                                К
К                                                                            К
К    Wsichko  towa,  koeto  go  prochetohte  po-gore  (ako  ne  ste karali poК
Кdiagonalnata  sistema) si e tochno taka kakto e opisano. Ne zabrawiajte, cheК
Кse  opitwame  da  mislim  kato  root-owe,  a  za  sprawka  na neprosweteniteК
Кpodkarwaneto  na naj-prosto ISP s 30-tina whodni tochki struwa 20-tina hilkiК
Кw  zeleno  -  prekaleno mnogo pari, za da se ostawi prosto taka sistemata daК
Кpopadne  w  mrusni ruce. Drug e wyprosa, che i kadyrni root-owe systo riadkoК
Кse  srestat  w  BG,  no wnimawajte da ne wi srestnat was, zastoto ste e katoК
Кsresta  s  mechka  struwnica  w blizkata gorica ... (brej... ! towa wse ednoК
КStar Gruhtar go e kazal).                                                   К
К                                                                            К
К                                                                            К
К                                                        Solar Eclipse & EXo К
К                                                 (C) 1999 Phreedom Magazine К
К                                                                            К
Ч Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф ФЖ
К                                                                            К
К кПкП       књ                                   ЩЭФФФФФФФФФФФФФФФФФФФФФФФЭЛК
К ГГГГembers Г  ist of ANTI-BTC Organization...   ГњWseki, kojto velae moveњГК
К РРйњ       РФФњ                                кД   da stane  chlen  na   ГК
К                                                РГ        Anti-BTC         ГК
К Maniax Killerian  - Founder                     У Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф ДК
К EXo               - Designer, Coordinator       Г   Prastajte zaqwki na   ГК
К                     WEB Master, ASCII Art      кГ   Phreedom.ap@usa.net   ГК
К                                                РД  Subject: Join Phreedom ГК
К                                                 Гњ    Body: Nick+email   њГК
К                                                 ШЭФФФФФФФФФФФФФФФФФФФФФФФЭМК
КњФЖ High Level Members ЧФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФ ФФФ Ф њК
К                                                                            К
К  CuMeoHoB                             Kay                                  К
К  DJ0K                                 ManiaX - Anti-BTC founder            К
К  Dephlector                           {MANIAC}                             К
К  Dr. Flip Flop                        Real Ender                           К
К  EXo                                  Solar Eclipse                        К
К  H4ck3r                               Star Gruhtar a.k.a oXyGenE           К
К  HoJo                                 Stalker a.k.a. Stoma                 К
К  IronCode                             TOKATA                               К
К                                       XDM                                  К
КњФЖ Low Level Members ЧФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФ ФФФ Ф њК
К                                                                            К
К  Al'oholic                            kiLoS                                К
К  Angel_K                              King George X                        К
К  Aquila10                             KiroCobeto                           К
К  Aryan                                Lord Slaytanic                       К
К  AtilaXak                             LudGidia                             К
К  Atilla King                          Lukav                                К
К  Avatar                               MaStEr_R                             К
К  Bad Cluster                          Master of Magic                      К
К  Bagerista                            METALISTA                            К
К  Balkana                              Mef                                  К
К  be2to                                Mefisto                              К
К  Bebo                                 Mega                                 К
К  Beton                                Megakiller                           К
К  BigBoss                              Mentor                               К
К  BlackByte                            Mitrandi                             К
К  blurmind                             MITKOMAN                             К
К  BNN                                  Mixx                                 К
К  bullet                               Mill a.k.a Millenium                 К
К  Cama                                 MMM                                  К
К  Chaos Maker                          MUTANT                               К
К  CHUSHKATA                            NIKON                                К
К  CVM                                  Ngoro                                К
К  CyberManiaC                          NULL_PTR                             К
К  |creep|                              Reket                                К
К  da Destroyer                         RinBP                                К
К  Dark Doomer                          RPM6                                 К
К  Dark Lord                            Ones                                 К
К  daNetizen                            OSLEPEN                              К
К  Defekt                               OvenDelon                            К
К  darKmaste                            Overlord                             К
К  DeathMan                             Paff                                 К
К  Devil                                PhENoMeN                             К
К  Djoreto                              Pfloyd                               К
К  DonBrasko                            {PLEVEN}                             К
К  drJeckyll                            PoweRG                               К
К  Dragon                               PyMeH                                К
К  dusty                                S                                    К
К  EDAC                                 Sanga                                К
К  Eggch0                               Santah                               К
К  Excessmind                           Sauron Mordorski                     К
К  Ezone - H@cK 3D                      sasko                                К
К  Fagin                                Sel                                  К
К  FoX                                  ShadowBG                             К
К  FireBall                             SIB                                  К
К  Fil                                  Simon                                К
К  FlyMan                               SKELEPHON                            К
К  Fufi                                 SK8                                  К
К  GinieG                               Sk8Boy                               К
К  GoodStuff                            Slunchice                            К
К  Gotin                                Smokie                               К
К  Goshino                              SnOOpY^                              К
К  gfury                                sonicman                             К
К  HackMan-KKND                         SongBird                             К
К  HAHOHIHI                             Stalker a.k.a. Stoma                 К
К  Haz                                  Stinger                              К
К  Hipodislky                           Tangra Fanatic                       К
К  Hitman                               Temiuki Daykatana                    К
К  icho                                 TheForce                             К
К  Joal                                 The Saint                            К
К  JOJO                                 TYPYK                                К
К  Joe_S                                Ultra Violet                         К
К  Joker                                Undertake                            К
К  JJ                                   VADER                                К
К  JonnyB                               VeS                                  К
К  Joseph                               VIGOUR                               К
К  K_MAN                                VoodoRush                            К
К  Kambo                                WildThing                            К
К  |Kermit|                             Xtreme                               К
К  killer                               _Zaphod_                             К
К                                        Zheel                               К
К                                                                            К
К Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф Ф ФЖ
К                                                                            К
К                                  њ   њ                       _             К
К    Where to find Phreedom?       РТТФСП        .    .     * ` \   .    .   К
К    ФЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭФ        њД  Уњ њП      .     __* *|  \    .      К
К    http://www.phreedom.org        њУњ Г њ Г          ___*___*  /           К
К       http://fast.to/phm         кСД  њкСФй     .  . __*-   |*-  .    .    К
К                                  њ Г њ Г              *-    | * ,          К
К              ili                   РТСТСП      .     *    , = a | n        К
К                                    кй њ Уњ          * n c | e n t   .   .  К
К   mailto:Phreedom.ap@usa.net       Рњ  њД        .             .      EXo  К
К   subject:Subscribe Phreedom           њУФП   -=========================-  К
ў                                       кССњњ         Ancient Pain Inc.      ў
љ                                       њ                                    љ
њ                                                                            њ