Warning: This text file's to be used for educational purposes only ! If you find any Anti-BTC, H/C/P/A/W materials to be offensive STOP reading this text file right NOW! Phreedom shall not be liable for any direct or indirect damages caused by the use / misuse of the information below ! http://www.phreedom.org aSCii aRT aND DeSiGN By:EXo Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿ ÚÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀ¿ ³ þ ú ³ ³ /ÄÍÍ/ / / /ÄÍÍ/ /ÄÍÍ/ /ÄÍÍ\ /ÄÍ/ /ÄÍÍ/ /\Í/\ oFFiCiaL ³ ³ ³ º ³ ³ ³ º ³ ³ ³ \ / º ³ ³ º aNTi-BTC ³ ³ ³ ³ ³ º ³ ³ ³ ³ ³ \ ³ ³ ³ ³ ³ MaGaZiNe ³ ³ /ÄÍÍ/ ÃÄÍÍ´ /ÄÍÍ/ /ÄÍ+ /ÄÍ+ ³ º ³ ³ ³ ³ ³ þùú úùþ ³ ³ ³ ³ º ³ \ ³ ³ ³ ³ ³ / ³ + ³ 20.05.99 ³ ³ Ï Ï Ï Á \ \ÄÍÍ\ \ÄÍÍ\ \ÄÍÍÍ/ \ÄÍÍ/ Ï Ï iSSue 20 ³ ³ ú -[ s i n c e 1 9 9 7 ]- ú ³ À¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿Ú¿ÚÙ ÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙÀÙ ú ú ù ù þ ÃÄÄÄ¿ ÚÚÄ¿ ÚÄ¿ þ º ÚÄÙ ³³Â³ ³ Á ú º º ³ ³ÀÙ³ ³  ù º º Á ÀÄÄÙ ÀÄÄÙ þ º º - [ table of contents ] - ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ º º º º auTHoR/BRouGHT By º º úÄÍÍÍÍÍÍÍÍÍÍÍÍÍÄú º º úͶ01ÇÍ´ More Than Two Years on the Scene (intro) EXo º º º º úͶ02ÇÍ´ Introduction to Social Engineering (tutor) general failure º º º º úͶ03ÇÍ´ Introduction to Assembly Programming (-"-) Solar Eclipse º º º º úͶ04ÇÍ´ Phreaking in BG - Theory and Practics (-"-) TOKATA º º º º úͶ05ÇÍ´ Flaws in .ZIP archives ('sploit) EXo & Solar Eclipse º º º º úͶ06ÇÍ´ NetBIOS Attacks (overview) Real Ender & bad sector º º º º úͶ07ÇÍ´ Internet Protocol - Overview (tutor) ManiaX Killerian º º º º úͶ08ÇÍ´ Basic Telephone Schematics (phreak) TOKATA º º º º úͶ09ÇÍ´ A box... (phreak) general failure º º º º úͶ10ÇÍ´ Detecting Internet Connection with Windows EXo º º º º úͶ11ÇÍ´ Profiles Based on Users' Network Activity ManiaX Killerian º º º º úͶ12ÇÍ´ Anonymity in Network Environments (tutor.) Solar Eclipse º º º º úͶ13ÇÍ´ UDP flood daemon (source) ManiaX Killerian º º º º úͶ14ÇÍ´ Tales from the past days (a must-read) Kosio Spirov º º º º úͶ15ÇÍ´ Basics on Taping With Lazer (anarchy) Spite Master º º º º úͶ16ÇÍ´ About another phreaker's bad luck (phun) TOKATA º º º º úͶ17ÇÍ´ On-chip Antivirus (phun) javA º º º º úͶ18ÇÍ´ Crash ! Boom ! Bang ! (phun) Microphobic º º º º úͶ19ÇÍ´ Staff, Credits, etc... Classified º º º Ç Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä¶ º º þ þ ù ù ú More Than Two Years on the Scene By: EXo ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÄ Kakwo ne pochnaha da si mislqt wsichki redowni chitateli, kogato izwednuv www.phreedom.org izchezna ot web prostranstwoto bez nikakwo obqsnenie. Nqkoi si pomisliha, che sme se naplashili zdrawata, drugi reshiha, che ni e pisnalo, a treti - che sa ni widqli smetkata tiq ot BTK. Towa, kakto weche sami movete da se ubedite sa pulni gluposti, zastoto dokato ima hora, koito smqtat swobodata na slovoto za naj-cennoto nesto, ste ima i Phreedom Magazine. No kakwo wsustnost zabawi tolkowa mnogo izlizaneto na iubilejniqt 20-ti broj. Prost wupros s dulug otgowor... 20-ti broj beshe planiran za nachaloto na mart mesec - tochno 2 godini sled izlizaneto na purwiq Phreedom. Tyj kato statiite ne bqha gotowi dotogawa tazi data otpadna. Posle beshe predwiden da izleze w nachaloto na april - imahme dosta materiali, no po edno osobeno stechenie na obstoqtelstwata ne uspqhme da go izdadem i april mesec. Sled towa imashe oste 3 mevdinni "krajni" dati..., no wsichki uchehme zdrawo i ne uspqhme da gi spazim i tqh. Poslednite 3 dati bqha syotwetno 15-ti, 18-ti i 20-ti. Wseki kojti ima malko poweche ukul w glawata ste se seti zasto ne uspqhme da go naprawim za 15-ti. Za 18-ti ne stana tuj kato trqbwashe da se pregleda mnogo material ... i stignahme do 20-ti. E za tazi data wsichko beshe gotowo, no Solar Eclipse prosto reshi, che tochno towa e naj-dobriqt moment da mi skape HDD-to: 20 minuti go ostawih na same s hardcheto mi i mu widq smetkata (da se chete: eba mu majkata). Wsichkiqt instaliran software duhna qko dim i za malko da zagubq i nqkolkoto proekta wurhu koito raboteh weche nqkolko meseca. Ne moga da wi opisha kolko sum go psuwal toq kreten, naprawo mi pobelq kosata ot nego. (belevka ot posledniq moment: Phm 20 se otlovi s oste 2 dena i go zawurshwam chak dnes, 26.5.1999, kym 6 i polowina sutrinta sled kato se wurnah ot Karamel. Qwno mi e trqbwala tochno tazi kombinaciq - edno Frape, dobra kompaniq i 3 chasa dance na gotina elektronna muzika (kojto e bil na taq data w Karamel i/ili poznawa DJ-a da go pozdrawi ot imeto na Phreedom). Taka wsichko e tip-top, a w momenta protiwno na wsichki ochakwaniq sum kukurqk (nawun e swetlo dave) i smqtam da ima Phreedom 20 predi da si legna) I naj-nakraq stignahme do izdawane na zawetniq broj. I kakwo sa wse pak 2 godini ? Dwe godini - 20 broq. Prosta smetka, no suwsem ne e shega rabota. Az lichno obiknoweno hareswam samo poslednite 3-4, no towa ne oznachawa che ostanalite sa za izhwurlqne. Za wseki edin ot broewete sme se starali mnogo i sme kisnali do kusni dobi samo i samo da gi zawurshim. No wse pak i nie sme hora kato wsichki ostanali (bez da broim ManiaX) i se sluchwa da ni se iska da se napiem, da se pozanimawame s veni (uh..ide lqto!), da dvitnem nqkoq igra i naj-weche da porabotim nesto, za koeto se plasta. Imalo e wreme, kogato sme izdawali po 2 broq na mesec i drugi wremena (kakto sega), kogato 3-4 meseca tunem w zabrawa... kakto se pee w pesenta: There's a time to live and a time to die. Radostno e, che malko po malko, horata zapochnaha da se prestrashawat i da izprastat tworeniqta si za publikuwane. Prizawam, mnogo ot statiite nqma da budat izdadeni, tyj kato za suvalenie wse oste ima procent hubawci, koito ne sa naqsno kakwo tochno bihme pusnali w spisanieto. Towa obache suwsem ne biwa da wi plashi - ako ste uwereni, che informaciqta e nowa, polesna ili naj-malkoto interesno - spokojno movete da q pratite. Dori i da ne ste sigurni, nisto ne wi prechi da pusnete .txt-to po postata. W krajna smetka nie ne sme Phrack i ne revem glawite na tezi, koito sa reshili da ni kavat nqkolko dumi nasame. No taq tema e banalna weche... Tuj kato w Intro-to obiknoweno prawq obzor na towa, koeto se sluchi wuw wremeto, w koeto ne sme izdawali nowi broewe ste si pozwolq da komentiram poslednata goqlma izcepka na BTC, koqto prqko kasae Phreedom Magazine. Kakto wsichki wie znaete, w nachaloto na godinata (Fewruari mesec) be izwurshena ataka srestu server-ite na BTC, w rezultat na koqto web-stranicata na komunikacionniqt monopolist prosto izduhna (zaedno s celiqt server). Wupreki, che w presata se wdigna mnogo shum i se naprikazwaha tonowe gluposti (izmereno w pechatarsko mastilo), mnogo hora taka i ne razbraha za qwnoto censurirane na stranicata na Phreedom Magazine: Wednaga sled zapochwaneto na wuprosnata ataka stranicata ni be swalena ot Tripod, kudeto poweche ot polowin godina se hostwahme bez problem. Obqsnenieto dojde chak sled dwa dena i glaseshe nesto ot sorta: "stranicata wi sudurva nepriemliwi materiali, koito sa nepriemliwa propaganda srestu neznam-si-kakwo-si..." i t.n. Ste otbeleva samo, ce Tripod hostwat takiwa bqsni Warez site-owe, koito ne biha prosustestwuwali i 5 chasa ako tripodcite naistina si praweha truda da prowerqwat striktno sudurvanieto na wsichki stranici. Taka stranicata na Phreedom Magazine be censurirana za wtori put ot "pichowete" BTK-ari. Tam e rabotata, obache, che Phreedom Magazine ne e zameseno w atakata srestu BTK (makar i napulno da q podkrepqme). Poweche ot mesec www.phreedom.org pusteeshe, tuj kato se chudehme kyde da puhnem site-a, taka che hem da e dostatuchno burzo, hem da imame FTP dostup, hem da e nash chowek sysop-a. Reshenieto dojde ot samo sebe si...Sega weche HTML-to se podwizawa na siguren (chukam si na kratunata) server, kojto e s multiple-T3 i prakticheski neogranicheni wyzmovnosti za razrabotka na CGI priloveniq. Purwite podobreniq weche gi wivdate na site-a (search-a, i online submissiona za maillistata). Skoro ste se prukne i edin message board, kudeto ste movete na wolq da opliwate kakwoto ne wi hareswa w viwota (samo da go donapisha). Wse pak, iskame da izrazim blagodarnostta si na wsichki fenowe, koito proqwiha zagrivenost w tozi period i osobeno na tezi, koito ni predloviha pomostta si. Towa oznachawa mnogo za nas i nie nqma da zabrawim vesta (pone do sledwastoto golqmo napiwa :). Edno ot naj-iznenadwastite predloveniq dojde, obache, ne ot drug, a ot Veni Markovski. Woobste nqmam namerenie da mu prawq chetka ili nesto podobno (toj i bez towa dostatuchno nablqga na samoreklamata), no e fakt, che ot ot bulgarskite dostawchici na Internet, edinstweno toj proqwi interes kum warwarskiq akt srestu www.phreedom.org i predlovi da ni hostne (makar i s nqokoi ugoworki...). Za tezi, koito se chudqt sto za ptica e wuprosniqt batko ste preporucham da posetqt sledniqt URL: http://portal.bol.bg/report/, kydeto e publikuwana rechta mu ot Internet Expo 99. Ne se naemam da prawq ocenka na towa, koeto e kazal, no mislq che na fona na wsichkite gluposti, koito se prikazwat na podobni subiraniq, negowoto izkazwane se otkroqwa izkliuchitelno dobre (pone na men lichno mi dopada, a i IronCode potwurdi che e bilo dosta efektno izpulnenie) Wseki kojto si e naprawil truda da poseti www.phreedom.org i da poprochete towa-onowa bez sumnenie e zabelqzal preustrojstwata, koito naprawihme. Anti-BTK weche ne se bazira na memberi, tuj kato e pulna bezsmislica prosto da sedim i da si kolekcionirame nickname-owe, zad koito w golqmata si chast se kriqt lioliowci, nqmashti dori begla predstawa za kakwo wsustnost stawa duma. Rabotata po prigotwqneto na nowite broewe i populqrizaciqta susto weche e razdelena. Sega weche imame otdelen korektor (IronCode), mail-list supporter (kay), a skoro i move bi i FAQ support (RealEnder). Specialni blagodarnosti na ncuxar, kojto si poigra i podkara bot (kojto za suvaleinie poradi debeloguzieto na nqkoi hora ot Uni.bg e akill w momenta). Nesto poweche za samiq broj: Kakto sigurno weche se doseshtate, tozi broj e naj-tlustiqt broj na Phreedom izdawan dosega. Mnogo ot was ste pomislqt, che towa se dulvi samo na golqmoto zabawqne, no nqma da sa prawi. Prez poslednite meseci interesut kum spisanieto narastna - maillistata naprimer e weche ot nad 400 choweka, koeto e pochti kolkoto auditoriqta na Chuk-Chuk :); imame nqkoi nowi populneniq w awtorskiqt kolektiw kato se nadqwame i zanapred da poluchawame statii ot tqh, taka kakto se nadqwame, che ste ima i nowi pisachi, koito da se prisuediniqt kum ekipa. Sto se otnasq do materialite, tozi put se poluchi edna nastina hubawa smes ot raznoobrazni pisaniq. Golqma chast ot statiite bqha podgotweni oste predi mesec (che i poweche), no wupreki towa wse oste sa aktualni. Mnogo ni se iskashe pone nqkoi ot tqh da izleznat i na anglijski, ta da move da poluchim i nqkoi recenziq ot chud nabliudatel, no uvi.. Oswen po-tevkite statii sme wkliuchili i 1-2 tutorial article-i na po-nisko niwo. Nqkoi move i da ni opliuqt za tazi ni postupka, no predpochitame da otgoworim wednuv na wsichki wuprosi, otkolkoto postoqnno da si powtarqme edni i susti nesta w IRC, ICQ, Usenet i t.n. Oste poweche spisanieto e za wsichki... Blagodarim i na Kosio Spirov, kojto ni podari malko spomeni ot dobroto staro wreme oformeni kato publikaciq. W neq toj razkriwa i sobstwenoto si wivdane za towa kakwo tochno se krie zad dumata haker. Goresto q preporuchwam na wsichki, koito tepurwa pochwat da se rowqt w mrevata i osobeno na tezi, koito weche gi drusa megalomaniqta. Opisani sa nqkolko ot po-starite interesni hakowe w Bulgaria, taka che ste razberete kak sa stawali nestata edno wreme. Otkroqwat se i nqkolko mnogo interesni phreak article-a, koito TOKATA ni izprati oste prez mart, no kakto sami se doseshtate ne bqha pusnati nikude. Wsustnost toj beshe reshil da ni prati edin pochti-zawurshen broj na PHM, kojto obache sudurvashe i kup nesta, koito nqma smisul ili prosto ne bihme publikuwali. Nparimer: 2 krajno necensurni pesnichki po adres na localen shef wuv lovech i po adres na Antony Slavinski (predsedatel na KPD). Na tezi ot was, na koito mnogo im se iska da si gi imat - da pratqt edin mail, ste gi pusnem po postata. Imashe edin article za EGN-tata, no toj susto nqma da bude publikuwan, tyj kato purwo taq sistema woobste ne raboti weche (move da otidete i da razberete, che majka wi oste e moma), a ot druga strana e prekaleno daleche ot tematikata na technicheskite statij w PHM (w krajna smetka ne movem da publikuwame wsiqko info, koeto ne e bilo napraweno shiroko obstestweno dostoqnie, zastoto nisto chudno sled nqkoj drug den da cufne nqkoj, kojto iska da pusne statiq za towa kak se prigotwq asfalt ili kakwa e sistemata na rabota na starite asansiori ot predi 50-ta godina). Wse pak ne se znae dali w nqkoj ot letnite broewe (dano sa poweche ot edin) nqma da se poqwi nqkoq ot reznatite statii. Preporuchwam na wsichki da prochetat i statiqta na general failure za Social Engineering-a, koqto e purwata po roda si wuw Phreedom. Ot neq ste nauchite za nqkoi osnowni metodi, koito izpolzwat hakerite, no koito nqmat nist obsto s kompiutri, Internet, programirane i t.n. Towa e swoego roda wuwedenie w izkustwoto da izluvesh horata, bez te da se chustwat izlugani. Redownite chitateli sigurno sa zabelqzali, che gi nqma dwojnite linii w, koito slagame ot dwete strani na texta...W tozi broj reshihme da probwame bez tqh i ste ochakwame otzwuk ot washa strana (naj-weche w message board-a). Otnowo reshihme da othwurlim predloveniqta Phreedom da izliza pod formata na .doc ili .html, makar che wtoriqt wariant e dosta priemliw i pochti uniwersalen (dori ot gledna tochka na encoding). Za sledwastiq broj ne move da se kave kak tochno ste izglevdat statiite no e wuzmovno da nastupi nqkoq korenna promqna. I kato pohlupak, ste wi predupredq da ne chetete wsichko nawednuv, zastoto e nasitina mnogo (nad 250k). Na nas ni trqwbaha 2 dena da prowerim statiite za greshki, a sum uweren, che wupreki towa e pulno s gramaticheski uvasii. Misleh si da pisha dulgo intro ot koeto da luhat filosofski razmishleniq, ama to taka ili inache stana weche 10-tina k, puk ne mi se otlaga za utre izdawaneto. Oste 10 minuti da se prewuznasqm w toq duh i toku-wiv sum zabrawil da slovq nqkoj article. I wse pak: Chestit 24 May na wseki, kojto pone malko se chustwa bulgarin. Ne zabrawqjte rodniq ezik, dori kogato pishete s latinski bukwi Chestitim zawurshwaneto na wsichki abiturenti. Uspeh na predstoqstite izpiti... Chestit Phreedom 20 Chetete s kef ! ú-ú-ú-ú Introduction to Social Engineering By: general failure ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ Preface ú-ú-ú-ú Socialnoto invenerstwo e poznato pod razlichni formi ot mnogo otdawna. Bibliqta ima istoriq za welik 'socialen invener'. Qkow (oshte izwesten i kato pyrwiq haker, kojto bil i dosta hityr, mevdu drugoto) iskal da wzeme ot bashta si swidetelstwo za rovdenie. Bashta mu iskal da go dade na negowiq glupaw brat lowec (biblejskata BTC:). Qkow se degiziral kato brat si i izlygal bashta si. Togawa izbqgal, za da izbegne nakazanie. Sled towa toj postignal golemi uspehi. Eto, BTC mogat da go duhat - bibliqta ni podkrepq. Move dori papata da chete '2600 magazine'. Moeto opredelenie za soc. eng. - "prestruwane na chowek za drug s cel da se pridobie info, koeto ne move da se dostigne po drug nachin". Towa e mekoto opredelenie na manipulirane, lygane i obshti gluposti. Mnogo predi otkriwaneto na PC e imalo hakeri. Te ne sa bili narichani taka, no sa bili hora, koito sa manipulirali tehnologiite. Razbira se, te sa izpolzwali soc. invenerstwo. To e wavno. Kakwo she stane s neshtata izwyn komputrite? Listowe, fajlowe i podobni. Kak shte gi wzemete? Ami parolite? Ami zatworenite whodowe, preminawane prez ohranata, lugane na sekretarkite. Wsichko towa e soc. ingenerstwo. Spored "Igra na beglec" (priblizitelen prewod) Kewin Mitnik, edin ot naj-izwestnite hakeri, e dejstwal predimno s tozi metod i samo oklo 15% ot rabotata mu e bila swyrzana s komputyr. Drugoto e bilo tyrsene na kodowe. Rowene w otpadycite (seriozno, bre:), podslushwane na telephoni, falshiwa poshta, prenebregwane na ohranata - Wsichko e walidno i raboti. Sledwashtiq pyt, kogato imate problem s parola, probwajte sys social engineering. Towa e izkustwoto da nakarash drugi hora da izpylnqt twoite velaniq. Towa ne e kontrol nad dejstwiqta, nqma da movete da karate horata da wyrshat neshta izwyn tehnite normalni dejstwiq. Tazi dejnost wkluchwa dosta poweche ot byrza misyl i dobro proiznoshenie. Kato pri hack-waneto, powecheto rabota e podgotowka, a ne samiq opit. Dobrata strana e, che malko neshta sa pisani za social engineering i horata ne sa oswedomeni - "Nqkoi hora move da se opitat da poluchat dostyp do washiq PC kato wi mamqt. Ne im pozwolqwajte!" - samo towa znaqt, nishto poweche. I towa e nashiqt plus ;-) Social engineering nablqga na naj-slabata chast w edna firma. Chesto se kazwa, che naj-sigurnoto PC e izkluchenoto. No faktyt, che wie movete da nakarate nqkoj da wkluchi PC-to znachi, che i izkluchenite ne sa spaseni. Syshto taka wavno e i choweshkoto uchastie - nqma PC, koeto da ne razchita na hora. Towa znachi, che tazi choweshka "dupka w sigurnostta" ne zawisi ot platforma, software ili oborudwane. Wseki s dostyp do komputyrnata sistema, fizicheski ili elektronno, e potencialna zaplaha. Wsqko info, koeto move da se sybere, move da se izpolzwa za osnowa na social eng. Towa znachi, che dori i hora ne prqko zameseni w social eng. mogat da pomognat. Pochti wseki chowek ima neobhodimite "prinadlevnosti" za social eng. Edinstwenata razlika e wuw wlovenite umeniq, kogato izpolzwate tezi prinadlevnosti. ( B.Red: soc. engineering move da se klasificira kato osoben dql ot psychologiqta, izuchawast metodite za izpolzwane na wrodeniq nedostatuk na horata - da se dowerqwat ) Osnowni momenti ú-ú-ú-ú-ú-ú-ú-ú Podtikwaneto na chowek kym postigane na washata cel move da stane po nqkolko nachina. Pyrwiqt (i naj-ochewadniqt;) e prosto, direktno iskane- napravo iskate ot choweka da swyrshi rabotata. Wypreki, che ima super minimalna wyzmovnost da uspee, towa e naj-lesniqt i naj-direktniqt nachin - horata znaqt tochno kakwo iskate ot tqh. Wtoriqt nachin e chrez wywlichaneto na choweka w dadena situaciq - trqbwa da e po-zapleteno. Wie movete da syzdawate prichini za izpylnenie, razlichni ot istinskite - towa e teatyr. Tozi nachin wkluchwa znachitelno poweche podgotowka i sybirane na info za vertwata, no syshto taka trqbwa da prisystwa i spontannost. Edno ot naj-cennite kachestwa pri soc. eng. e dobra pamet za sybranoto info. Towa e umenieto, nad koeto trqbwa da se koncentrirate naj-silno. Dori w sluchai, kogato chowek e siguren, che e praw, e wyzmovno da go nakarame da dejstwa po velaniq ot nas nachin. Bez da obivdam horata i tqhnoto lichno mnenie, w powecheto sluchai mnenieto im se "sliwa" s obshtoto mnenie. Izpolzwajki situacii s grupow harakter e wyzmovno da nasochwame powedenieto na horata. No w powecheto sluchai soc. eng. se izwyrshwa w/u otdelni indiwidi i obshtoto mnenie i drugite wliqeshti faktori trqbwa da se simulirat chrez syzdawane na situaciq, na koqto vertwata se dowerqwa. Tazi falshiwa situaciq trqbwa da ima (pone tezi neshta, bre): -- Zabluvdenie otnosno otgowornostta - ne trqbwa da si misli, che samo toj e otgoworen za dejstwiqta si. -- Wyzmovnost za sblivawane. Naj-spoluchliwo, ako vertwata powqrwa, che po tozi nachin move da ima nqkakwa izgoda - naj-chesto sblivawane s THE BIG BOSS. -- Moralno zadylvenie. Horata dejstwat, zashtoto chuwstwat, che e tqhno moralno zadylvenie. Ako imat wyzmovnost, te izbqgwat situacii, w koito mogat da se chuwstwat winowni. Stremete se postoqnno da wdyhwate samouwerenost w horata i te postoqnno da si mislqt, che wladeqt polovenieto, che sa edinstwenite, koito mogat da ti pomognat. Trqbwa da si pomislqt kolko shte spechelqt, kato wi pomognat. Ima i nqkolko faktora, koito powishawat wyzmovnostta da poluchite sytrudnichestwo. Kolkoto po-malko se karate s vertwata, tolkowa po-dobre. Izpolzwajte mek ton - razdraznenieto i zapowqdwaneto ne sa w plus. Drug plus e, ako weche ste "rabotili" s vertwata i wsichko e minalo perfektno. Togawa tja ima dowerie wyw was i e po-weroqtno da wi sydejstwa. No taka ima i element na risk - ako wi e usetila predniq pyt -> :-( Kolkoto poweche info izmykne tja ot nas (soc. eng), tolkowa po-dobre. Taka pridobiwat uwerenost. Mnogo po-ubeditelno e, ako ste pri tqh, a ne po telephona. Syshto taka uspehut zawisi ot towa do kakwa stepen e zainteresowana vertwata. Kakto i kolko e "wytre" w neshtata na firmata. Kolkoto po-silni dokazatelstwa polzwate, tolkowa po-dobre. Taka che, za hora po-wishi wyw firmata, trqbwat po-silni argumenti. Horata s malka zainteresowanost kym towa, za koeto gi "molite", se broqt za po-wynshni wyw firmata. Towa sa ohrana, sekretarki, chistachi. Te ne se zatormozqwat da prowerqwat washite argumenti. Ot tqh move da se izmykne info prosto chrez posochwane na mnooogo prichini, ochewidna speshnost na molbata. Pri tqh ne trqbwat po-silni, a poweche argumenti. Realizirani idei ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ 100% PHUN úÄÄÄÄÄÄÄÄú Ako naistina iskate da otmystite, prosto wzemete adresa ili telefona na vertwata-ot tel. ukazatel (naprimer). Napishete profesionalno pismo. Slovete woden znak. Naprawete go da izglevda hubawo i istinsko. Imate li druga P.O. box, oswen washata? Ako imate q izpolzwajte kato adres na podatelq. Ako ste phreak, move da polzwate drug tel. nomer. Napishete mu neshto strashno (naprimer ot banka) i kavete, che e preminal limita s 500000 lw (towa e primer-ne se wryzwajte bez praktika:) Toj bi trqbwalo da se obadi WEDNAGA na nomera za da izqsni neshtata. Ako ne se obadi (ne pishe), pratete oshte edno pismo sys zaglawie "posledno preduprevdenie". Weche trqbwa da se obadi. Kavete mu, che spored washite komputri e prewishil limita si i trqbwa da zatworite smetkata mu/unishtovite kreditnata karta. W daden moment wie: 1. shte imate nomera na smetkata/kartata 2. shte kavete, che towa ne e nomerut, kojto imate. Kavete da otide w bankata i da izqsni problema. Toj shte otide i shte razbere, che wsichko e nared. Po-kysno move da mu pratite drugo pismo - wie shte bydete treska w zadnika. Ne, che ima obshto s komputrite, no e dosta drazneshto:-)))) ( B.Red: wsustnost, towa e edin izpipan metod za sdobiwane s CC na zapad, kojto e bil osobeno populqren prez 80-te) Izwlichane na INFO (Predimno ot firmi) úÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄú Preporychitelno e da se izpolzwa degizirowka (kostum naprimer). Pitate sekretarkata neshto (kakwoto se setite) i zqpate w komputyra. Gledajte kakwo pishe tq, tyrsete zalepqshti se belevki. Opitajte se da q nakarate da izleze za malko, za da movete da razgledate neshtata i. Dosta zawisi ot wida na firmata. Mnogo lesno e da se izpolzwa zaden whod. Prosto wlezte, bez da obryshtate wnimanie na ohranata (shtot tq move da e dosta ohranena i -> :( Imajte predwid, che sekretarkite ne sa umni (ako bqha, nqmashe da sa sekretarki). Wyzpolzwajte se ot towa. Izbrysnete se (za male rod:), izglevdajte prilichno. Wsichko e teatyr. Nakarajte gi da powqrwat, che ste tam poradi nqkakwa prichina. Move da probwate da kavete, che ste ot PC companiq, za da wi dadat dostyp do PC(ama e mnogo riskowano:-x). Ako sekretarkata sluchajno poiska da se swyrve s nqkoi po-wish se qdosajte, no ne izpadajte w gnqw. Obqsnete, che, imate, da wyrshite oshte mnogo rabota i bydete nastoqtelen. Druga dobra ideq (ama otnema nogo wreme i trqbwa da se planira dylgo): ako ste zapoznat (pone malko) s programirane, wzemete edna ot washite lubimi (zadylvitelno) programi i slovete nqkolko bugs wytre. Naprawete malka, hubawa kutijka za disketite i gi paketirajte kato gotow software. Zanesete go w ofisa na vertwata kato demo wersiq. Ne zabrawqjte da slovite tel# na kutiqta. Syshto taka kavete, che poluchawat pylna wersiq ako test-wat. Naprawete wsichko wyzmovno, za da go probwat. Sled kato wi se obadqt (ako ste si swyrshili dobre rabotata bydete sigurni, che shte wi se obadqt), otidete i oprawete problema. Taka wie poluchawate dostyp do PC, no ne zabrawqjte - wsichko trqbwa da e pipnato do naj-malkiq detajl, inache......move da se usetqt (very bad) ( B.Red: gorniqt scenarij systestwuwa i w edin drug, po-wesel wariant. Pri poseshtenie wuw firmata demo-software-a move da e prosto troyanski kon, kojto da se durvi kato suwsem normalna programa. Druga wuzmovnost e da si zabrawite disketa (ili nqkolko disketi), na koqto e napisano nebrevno "passwords", ili "income ballance", ili "arhiwni snimki", ili nesto ot sorta. Ne e nuvno da wi obqsnqwam kakwo znachi dumata "liubopitstwo" ) Temata "ZAPLATI" (prilovenie kym gornata chast) úÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄú Ohranitelite pechelqt priblizitelno kolkoto horata ot McDonalds. Pri tezi niski zaplashtaniq te edwa li she iskat da riskuwat. Te ne sa umni, inache shtqha da sa chengeta (ne, che te sa po-umni:). Wie pritevawate znanieto i movete da gi manipulirate (B.Red: zwuchi malko kato izwadka ot nqkoj wechern kurs po samokontrol :). Tezi zaplati znachat za tqh mnogo i wie go znaete (B.Red: xexxe..:). Da priemem che wi e nuven dostyp do tqhnata sgrada. Otidte srawnitelno kysno, kogato e noshtnata smqna. ZADYLVITELNO E DA E CHETWYRTYK WECHER (TRADICIQ:) Toj e typ i poslednoto neshto, koeto iska, e da se zanimawa s hora w 4 sutrinta. Izberete si profesionalno zwuchashto ime i goworete nastoqtelno. Towa e chast ot teatyra. Kavete, che ste ot schetowodstwoto i rabotite nad spisyka sus zaplatite. Komputyryt wi se e razwalil i wi trqbwa dostyp, inache "nqma da ima zaplati!" Towa e koshmar za nego. Toj bi naprawil wsichko, za da si poluchi parichkite, shte wi pomogne po wseki wyzmoven nachin. Sega move da mu "razkavete za sistemata", da zawyrvete razgowor, sega wie go kontrolirate - dejstwajte. Wlizane (grubo kazano;) úÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄú Kakto kazah, towa silno zawisi ot wida na firmata. Ako e nqkoq golqma, minawaneto pokraj ohranata ne e naj-dobrata ideq. Po-dobre potyrsete zaden whod, ili oshte po-dobre e ako ima podzemen garav. Nikoj nqma da wi obyrne wnimanie. Weche movete da otidete kydeto si poiskate - zawisi ot arhitekturata na sgradata. Ako nosite kostum (a ako ne nosite - TRQBWA), move da obyrkate horata ot koridora - poiskajte da wi zawedat do nqkyde. Izglevdajte zabyrzan - primerno, che kluchowete wi sa w kolata, a trqbwa da wzemete neshto speshno. Pomnete - toj ne e umen, inache shteshe da e na washe mqsto. Bqganeto ne e losha ideq, ako se oserat neshtata(:-) Dopulnitelni Suweti ú-ú-ú-ú-ú-ú-ú-ú-ú-ú -- Dryvte se profesionalno. Nali iskate da "zahapqt wydicata". Wie se opitwate da syzdadete iluziq, da bydete ubeditelen. -- Bydete spokoen, dryvte se sqkash tam wi e mqstoto. -- Opoznajte "vertwata", opoznajte "wraga". Trqbwa da znaete kak shte reagirat. -- Ne se mychete da izlyvete po-dobyr ot was. Towa she dowede do loshi posledici (sys sigurnost). -- Planirajte kak shte izlezete. Ako nqkoj se symnqwa, ne gubete dowerieto i ne se izdawajte - dryvte do kraj. -- Opitajte se da bydete vena (hehe) - dokazano e, che po telefona se ima po-golqmo dowerie na venite. Izpolzwajte towa predimstwo. Namerete si vena, ako trqbwa. Po-dobre e ako wie ste vena (stawa rqdkost weche:( -- Wodni znaci: nauchete se da gi prawite. Te sa bezcenni za lygane po poshtata. -- Wizitki i falshiwi imena - izpolzwajte gi chesto :-) -- Manipulirajte po-glupawite i karycite (wtoroto e na majtap:) -- Izpolzwajte ekip, ako e neobhodimo (az lichno polzwam:) Ne bydete aroganten i super gord. Ako wi trqbwa pomosht - izpolzwajte q!!! Literatura... ú-ú-ú-ú-ú-ú-ú Malko literatura ima za soc. ingenerstwo. Pyrwo,trqbwa da si zapoznat s ustrojstwoto na komputrite. Pone procheti nqkolko PC knigi, za da ne zwuchish kato neweva (wypreki, che ako se spresh na tozi wariant, sys sigurnost si). - Istorii za Sherlok Holms (bez majtap:) - toj move da izlyve i ubedi wseki - Knigi po psihologiq - wzemete gi ot uchilishtnata biblioteka (naprimer). Prochetete razdela za obshtuwane - shte wi nauchi kak da obshtuwate s horata (w sluchaj, che ne znaete:) - Knigite na Joseph Devito "Kak da se spriqtelqwame" i "Obshtestweno komunikirane" - shte wi nauchat na mnogo neshta za nachina na gowor. - "Acid house" na Irwin Welsh, koqto wsustnost... nqma nishto obshto sys soc.eng *** P.S. *** Kakto winagi draskacha na tozi tutorial iska da kave, che ne e "typo", kakto nqkoi hora smqtat za social engineering. Prosto probwajte kato wi se nalovi - dosta e efikasno, a i stawa golqm majtap. Kakto sym pisal, probwajte da rabotite w grupa - mnooogo po-lesno e!! Wsichki opisani primeri sa izprobwani mnogokratno w uslowiqta na waluten bord(:-) Ako ste skeptichni - ne bydete - naj-golqmata dupka w security na edna firma (primerno) sa nejnite sluviteli:) Setih se oshte neshto: Twa sa primeri,koito sym polzwal - bydete originalni (nqmam nishto protiw da gi probwate, ama e super, kato si izmislite i wie neshto. I kato go izmislite-pishete, ejj. Syshtestwuwat oshte swryh mnogo metodi i razlichni tynki ulowki - prosto tuk sym dal nasoka za po-natatyshnoto wi dejstwie... I ne zabrawqjte - h4v3 phun:-) Copywrong: general failure 1999 All wights wesewved 4.4.1999 ManiaX Killerian (C) 1999 Phreedom Magazine ú-ú-ú-ú Introduction to Assembly Programming By: Solar Eclipse ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ I. Zashto, deba, toq pich me kara da ucha asm??? Nikoi ne bi mogul da se smqta za istinski programist ili hacker, ako ne znae assembler. Znam che gornite mi dumi shte nakarat mnogo wannabe-ta da se obidqt, obache horata, koito ne samo se smqtat za "istinski" ami sa dokazali, che sa takiwa shte me razberat. Shte zapochna introdukciqta si malko po-otdaleche. Sushtnostta na hakerstwoto iziskwa chowek da znae wsichko za sistemata i da move da se ebawa s neq kakto i kudeto si poiska. Malko neshta mogat da te dokarat do takuw "intelektualen orgazum", kakto edno gotino hakwane na kernela na Windowsa ili disasemblirane na MSIE za da tursish bugowe. Wqrno e che towa e otnositelno spokoina i bezopasna dejnost, koqto ne ti wdiga adrenalina kakto kogato root-a ti pusne talk dokato si puskash lyubimiq exploit. No ednoto se dopulwa dobre s drugoto - movete da ste sigurni che powecheto ot rootowete ne sa i pomiriswali assembler, taka che wie shte imate moralno prewuzhodstwo nad wraga. Sushto taka trqbwa da imate predwid che ako wi bust-nat shte imate chudesno intelektualno zanimanie za mnogoto swobodno wreme - zatwora e chudesno mqsto za programirane na assembler (s list i moliw, razbira se :-) Eto i nqkolko po-seriozni polzi ot towa da znaete assembler: 1) Assemblera mnogo pomaga za uswoqwane na wutreshnata arhitektura na computera. Towa e polezno, zashtoto wurhu tazi baza se gradi wsichko ostanalo. Kogato znaete kak stawat neshtata na nisko niwo, towa shte wi pomogne i pri pisane na drugi ezici, naprimer C. 2) Newuzmovno e da naprawite reverse-engeniering na nqkoq programa, ako ne znaete assembler. ("reverse engeniering" se naricha procesa na debugwane i disasemblirane na dadena programa bez source, za da razberete kakwo prawi tq, kak go prawi i kak da q nakarate da prawi neshto drugo, samo kato smenite nqkolko baita w izpulnimiq file) 3) Osnownoto predizwikatelstwo w pisaneto na exploiti se krie w napiswaneto na shell-koda (move i da ne e tochno shell kod, ako exploita e remote). Pochti wsichki exploiti izpolzwat koda na Aleph1 s ili bez malki modifikacii. W towa nqma nishto losho, no ako wi se nalovi da pishete nqkakuw po-osoben exploit (heap overflow naprimer) shte trqbwa da si poigraete malko s asm. Dori i da ne wi se nalovi da pishete shell-kod, hubawo e da znaete kakwo i kak tochno prawqt exploitete, za da ne wi ebnat. (Naskoro iz net-a beshe razprostranen "remote root exploit" za Apache 1.2 - 1.3.6. Izlishno e da wi kazwam, che exploita beshe falshiw i shell koda mu wsushtnost se izpulnqwashe na systemata na _hackera_, sled koeto IP-to mu se mailwashe kum awtora na exploita) 4) Na assembler movete da prawite neshta, koito ne mogat da budat napraweni na drugi ezici, ili puk towa shte e mnogo trudno. Naprimer virusi, driveri za specialen hardware ili nqkakwa druga shantawa hakeriq. 5) Pisaneto na assembler pomaga za izgravdane na silna wolq i harakter - dwe neshta, bez koito hakerut ne move da sushtestwuwa. II. Pregled na familiqta processori 80x86 W tazi statiq shte se zanimawame samo s assembler za familiqta 80x86, zaradi dominirashtoto i polovenie na computerniq pazar. Polezno e chowek da znae i assembler za drugi sistemi za da move da pishe exploiti, no za suvalenie awtora na statiqta nqma Sparc ili Alpha w kushti, taka che trqbwa da si hwanete nqkoi drug da wi nauchi. Procesorite 80x86 familiq imat nqkolko revima na rabota - real, protected i virtual 8086 mode. Interesno e, che instrukciite na processorite ne sa se promenili mnogo ot 386 do sega. Processora 8086 i sledwashtite poddurvat real mode (R-Mode). W tozi revim na rabota instrukciite sa 16 bitowi, dannite sushto, a direktno adresiruemata pamet e ogranichena do 1 MB (towa e i prichinata za proslowutoto ogranichenie ot 640K). Nqma multitasking, nqma zashtita mevdu razlichnite priloveniq - wsqka programa move da prawi kakwoto si poiska, wkluchitelno i da modificira koda na operacionnata sistema. Processora 286 poddurva protected mode (P-Mode). Nowostite sa mnogo - ima wuzmovnosti za multitasking, zashtita na pametta chrez razlichni niwa na privilegii, virtualizirane na hardware i t.n. Direktno adresiruemata pamet e 16 MB. Ima tri niwa na privilegii na programite - tezi koito wurwqt na niwo 0 imat dostup do cqlata pamet i celiq hardware, dokato tezi koito sa na niwo 3 imat ogranichen dostup samo do tezi chasti ot pametta, koito sa im pozwoleni. Po tozi nachin e wuzmovno kernela na OS-a da bude zashtiten ot programi, koito iskat da pipat po nego bez pozwolenie. 386 ima po-advanced P-Mode. Poddurva pamet do 4 GB, poddurva 32 bitowi instrukcii i danni. Poddurva i specialen revim V86 (virtual 8086), w koito programi, pisani za real mode (naprimer za DOS) mogat da wurwqt bez promeni w protected mode, bez dori da usetqt razlika. Pochti bez izklucheniq kogato se gowori za P-Mode se ima predwid protected mode-to na 386, a ne na 286. Ot 486 nagore sushtestweni promeni nqma, kato izkluchim MMX i 3DNow. No towa ne sa promeni w revima na rabota, a prosto nqkolko nowi instrukcii. Ot gledna tochka na programista, Pentium II e prosto mnogo burz 386. III. Pregled na operacionnite systemi i kompilatorite Ezikut assembler e edin i susht, nezawisimo dali programirate pod DOS, Windows ili Linux. Razliakta e samo w towa, che DOS raboti w real mode, dokato drugite izpolzwat protected mode. Sushto taka ima i razlika wuw nachina na izwikwane na API-to na operacionnata sistema, kakto i w samoto API (ne ste ochakwali da nqma ralziki, nali :-) 1) DOS DOS e opracionnata sistema, koqto e naj-tqsno swurzana s assemblera (zashtoto e i naj-stara). Za programirane na assembler pod DOS e naj-lesno da se namerqt ogromni kolichestwa soursowe, programi i informaciq. Pochti wsichki knigi za assembler razglevdat imenno programiraneto pod DOS. Dobre e da zapochente imenno s DOS, zashtoto toj e naj-lesen, prost i razprostranen (i naj-dokumentiran). Preporuchwam wi da si namerite nqkoq kniga za programirane na assembler pod DOS (nqma znachenie dali e izdadena prez 1985 ili 1995 - neshtata ne sa se promenili). Movete da potursite i tutoriali w Internet - ima poweche ot dostatuchno. Za DOS ima ogromno kolichestwo kompilatori - edin ot koito dori e wkluchen w samata operacionna sistema (debug.com) Osnownite kompilatori sa: * Turbo Assembler (TASM) na Borland - poslednata wersiq e 5.02 * Macro Assembler (MASM) na Microsoft - poslednata wersiq e 6.13 * Netwind Assembler (NASM) Wsichkite imat swoite predimstwa i nedostatuci. Dobre e da gi imate wsichkite, puk koi tochno shte izpolzwate si zawisi samo ot was. Preporuchwam wi da zapochente s tozi kompilator, koito e opisan w tutoriala ili knigata, ot koqto se uchite (obiknoweno towa shte e MASM ili TASM). TASM e do golqma stepen suwmestim s MASM, taka che nqmate da imate problem s towa. Osobeno wnimanie zasluvawa NASM. Towa e project za freeware assembler, celta na koito e da bude maksimalno oprosten pri zapazwane na wsichki advanced featuri, dostupni w MASM i TASM. Tozi assembler pozwolqwa da programista da ima pulen kontrol nad koda, koito se poluchawa pri asembliraneto. Compilatora move da suzdawa izpulnimi failowe za razlichni opracionni sistemi (Dos, Win16, Win32, Linux, *.BSD). NASM move da bude izteglen ot http://www.web-sites.co.uk/nasm/link.html 2) Windows Programiraneto na assembler pod Windows e tolkowa rqdko sreshtano, che se e prewurnalo w neshto kato "black magic". Nachaloto e trudno, zashtoto namiraneto na dokumentaciq i source e swurzano s mnogo tursene po Internet. Samoto programirane ne e trudno, stiga wednuv da razberete kak stawa. Po dolu shte wi dam dostatuchno linkowe kum tutoriali i druga informaciq, za da movete da zapochnete. Razlikata mevdu Windows i DOS se sustoi osnowno w towa, che pod Windows trqbwa da izpolzwate 32 bitowi instrukcii i registri (na men mi otne samo nqkolko dena, dokato swikna). Izwikwaneto na API-to stawa chrez importwane na funkciite ot DLL i izwukwaneto im s CALL. Razbira se shte wi trqbwa i nqkakwa predstawa kak wsushtonst se programira pod Windows - naprimer kakwo e WinMain, kakwo sa DLL-tata, kakwi funkcii na API-to ima. Towa move naj-dobre da nauchite ot kniga za programirane pod Windows na C (ne MFC, OWL ili VCL, a chisto C). Edna ot naj-dobrite e "Programming Windows 95" na Charles Petzold. Ako znaete kak da pishte na C pod Windows, preminawaneto kum assembler shte e lesno. Kompilatorite, koito poddurvat 32-bitowi Windows priloveniq sa TASM 5, MASM 6 i NASM. Turbo Assembler-a wkluchwa i dwe programi "Hello world" za Windows, sus source. Poweche za towa kak da izpolzwate kompilatorite shte namerite w tutorialite po Internet. 3) Linux Ako shte se zanimawate s assembler pod Linux trqbwa da prochetete Assembly-HOWTO. Tam shte namerite pulno opisanie na razlichnite kompilatori za tazi platforma, suweti koga da izpolzwate i koga da ne izpolzwate assembler. Edna wavna osobenost e towa, che nqkoi kompilatori pod Linux izolzwat t.n. AT&T syntax, koito e malko po-razlichen ot tozi na Intel (naprimer imentata na registrite imat znaka % otpred). No razlikata e samo wuw wunshniq wid na programata. IV. Links Predpolagam, che nqkoi ot was ochakwat da wi ucha na assembler, obache nqmam nito wreme nito velanie. Osnowanta cel na tazi statiq e da wi pokava, che znanieto na assembler e polezno i ne e trudno da se nauchi. Ottuk natatuk ste sami. Eto wi nqkolko polezni linka, koito shte wi pomognat da zapochnete. 1) Programirane pod DOS/osnowi na assemblera http://www.eccentrica.org/Mammon/asmintro.html Mnogo dobur tutorial s DOS primeri, no move bi ne e naj-podhodqsht za absolutno nachinaeshti. http://udgftp.cencar.udg.mx/ingles/tutor/Assembler.html Pulen tutorial za nachinaeshti. http://www.eccentrica.org/Mammon/assembly.html Goreshto preporuchwam saita i za nachinaeshti, i za naprednali. http://www.inx.de/~nkomin/html/assembe.htm Mnogo dobur site s informaciq i linkowe za nachinaeshti http://www.web-sites.co.uk/nasm/link.html Stranicata na Netwide Assembler Project (NASM) 2) Advanced programirane na assembler http://www.strangecreations.com/library/assembly/index.htm Kolekciq ot soursowe i textowe za advanced programirane na assembler. Wkluchwa 80x86 Assembly Language FAQ i informaciq za optimizaciq za 386, 486 i Pentium. http://www.ctyme.com/rbrown.htm Ralf Brown's Interrupt List - zadulvitelen za wseki advanced programist. http://www.geocities.com/SiliconValley/9498/asm.html Site s mnogo linkowe za asm programirane i izobshto low-level 8086 stuff 3) Windows stuff http://www.eskimo.com/~htak/win95asm/win95asm.htm Tutorial po programrane na asm za windows s mnogo source http://members.xoom.it/Iczelion/ Win32 Assembly HomePage - linkowe, tutoriali i source. Tuk ima pochti wsichko neobhodimo za win32 programirane na asembler http://members.xoom.com/thorie/asm/ x86 Assembly Language Webring http://www.fortunecity.com/skyscraper/lycos/403/ Visual Assembler Project - sreda za razrabotka, podobna na Delphi 4) Linux http://metalab.unc.edu/LDP/HOWTO/Assembly-HOWTO.html Assembly-HOWTO 17.5.1999 Solar Eclipse (C) 1999 Phreedom Magazine ú-ú-ú-ú Phreaking in BG - theory and Practics By: TOKATA ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÄ Montiraneto kym abonatnata linia na u-va, wyzprepqtstwashti normalnoto taksuwane na provedenite telefonni razgovori; u-va narushawashti pra- voto na chastna korespondencia mezjdu drugi abonati i wsqkakwi drugi u-va, nereglamentirani ot KPD i montirani bez syglasieto na mestnia wy zel dalekosyobshtenia, kakto i montiraneto im ot neotorizirani za tova lica se schita za narushenie na dogovora mezjdu abonatite i BTK, w sledstwie na koeto mozjete da bydete podvedeni pod sydebna otgowornost. Tekstyt po-dolu e prednaznachen SAMO I EDINSTVENO za pridobiwane na znania i ne sydyrzja w sebe si nishto, koeto bi moglo da nakyrni inte- resite na BTK! {stiga i te da ne nakyrnqwat moite... che togawa shte im stawam bashta} !!! Towa e UPDATE, tyj kato statiata e diktuwana i pisana kym Septemwri w nedotam trezvo systoqnie {ne bqh piqn be, prosto bqh pil} i pratena na byrzo, ta chak predi mesec, sled kato q prochetoh cialata se uplashih ot netochnostite. Pyk az se chudq - uzj tolkova dobre q misleh, pa wseki wika che imalo neshto netochno. Che kak nqma da ima be... abe kakto i da e. Tozi pyt shte q cheta po dwa pyti, za da nqma pak elemen- tarni gluposti kato "izbirach 5ESS", wmesto "komutator 5ESS". Vypreki che mnogo hora {da im go turq w ustata} kazwat, che w Bylgaria procesyt phreaking e newyzmozjen poradi nalicieto na skapania treti uprav- liawasht provodnik 'C', az moga da wi kazja tochno obratnoto - wyzmozjno e. Imenno poradi nalichieto na starite stypkowi ATC i Crosspoint s R2 signali- zacia {i ot druga strana - malkoto bash cifrovi ATC} - za men Bylgaria e edna ot stranite w Evropa kydeto se phreakwa naj-dobre. Dori ot USA!!! Ako se sbydne edna moq mechta, a tq e BTK da napravqt tuk 2 nowowywedenia, to za men BG shte e idealnata za phreakwane strana. E, ako mozjeshe i da se wyrnem 11-12 godinki nazad wyw wremeto; kogato imashe monetni telefoni za mezjdu- gradski mezjdunarodn razgovori; kogato imashe 2 PBX-a na MVR-to; kogato AMUR prisystwshe samo w po-golemite ATC-ta i personalyt ne znaeshe kak da boravi dobre s tiah; kogato imashe primitivni kartovi telefoni, wmesto segashnite Bulfon... mechti, mechti... W Bylgaria ima mnogo "Toma Neverni", koito poradi swoqta prostotia i newe- zjestwo sa ostanali zabludeni ot fakta, che telefonnata ni mrezja e nepro- biwaema. Hajde de - edwa li neshto, koeto se gradi na edna torba releta, elektromagniti i mehanichni chasti w ogromen razmer {i e 3 pyti po-staro ot nas samite} e tolkova sywyrsheno. Az lichno mislq, che stypkowite i koordi- natnite ATC {crossbar, deto gi montirat po selata} sa idealni za hackwane. Za svedenie na zabludenite, Blue i Black Box rabotqt idealno imenno na ta- kyw wid ATC, dokato wyobshte ne rabotqt na ATC - SPC {stored program kon- trol - upravlenie sys zapisana programa} ili oshte ESS, kakwito sa wsichki cifrovi i kwazielektronni ATC. Mnogo "hora" wyw Fidonet me pljuha, podsmiwaha i narichaha na wsqkakyw, tyj kato misleha, che trikowete za koito goworq sa glupost no neka faktite sami goworqt za sebe si. Kato rezultat shte wi kazja, che pochti wsichki izvest- ni phreak "trikove" mogat da se izpolzvat i w BG. Primeri: prowezjdane na bezplatni telefonni razgovori ot a) domashen telefon, b) publichen moneten telefon i dr. ; podslushwane na telefonen razgovor; prenasochwane na telefo- nen nomer (in-dial, neshto kato izkustwen PBX); zabluzjdawane na u-vo za de- tekcia na telefonen nomer {za borba s telefonni teroristi} - towa mi e liu- bimata specialnost nared s dwojnite wryzki. A kato otcheta i raznite skriti prefiksi za izbirane - po-hubawo ot tuj zdrave mu kazji. Ama koj gi tyrsi... (zab. FUCK Troyan and Pazardzjik!) Ta da minem na temata s malko fakti. 1. Black Box, Blotto Box, Blue Box Black Box si raboti naj-dobre w Bylgaria i to imenno na stypkowi ATC {kakwi- to sa A-29 i A-27}. Che kak inache - tq e syzdadena za takiwa. Syotwetno - na cifrovite {9xx-xx-xx w Sofia} nqma kak da raboti :( Taka che nedejte gle- da onowa obqsnenie na The Mad w phm5. To se dylzji na fakta, che wseki deto znae kwo e rezistor i poqlnik, se wturna da pravi Black Box, bez da wzeme wpredwid osobenostite i razlikite na nashata dalekosyobshtitelna sistema. Za washe svedenie - pri stypkowite ATC woltazjyt pri zatvorena slushalka e 60V, a pri wsichki ostanali {crossbar, cifrovi, kwazi} - 48V. Ottuk {i ot nqkoi drugi osobenosti, koito nqma da spomenem} sledwa izvoda che Black Box trqbwa da se "napasne" kym osobenostite na stypkowite ATC. No iskam da oprovergaq i glupostite w ALL.BOX - towa s 10Kohm rezistor e pylna glupost. Taka Black Box nqma da raboti na NIKAKVO ATC!!! Pravilnoto syprotivlenie e 1.8Kohm, kakto e posocheno w alt2600. Taka che pri pravilni izchislenia i malko mozyk w glavata, Black Box shte zaraboti i tuk. (Zab. 1.8Kohm e wqrnata stojnost na syprotivlenieto za wsichki komutatori, s izkluchenie na stypkowite i panelnite izbirachi. Tam trqbwa da si gi na- merite sami.) Men lichno, prowezjdaneto na bezplatni telefonni razgovori s black box, wy- obshte ne me wylnuwa, ta zatova i ne sym otdelil nikakwo wreme na testwane. Ta ako na nqkoj mu se zanimawa s tia gluposti, moga da mu dam zapiskite si. Makar che kakto gledam, shte q ostawq taq rabota na RealEnder. Za Bloto Boxing - towa, koeto e opisano wyw fajla ALL.BOX naistina e bilo wyzmojno. I dori e stawalo... Spravki - Avstralia, Canbera, 1961 godina nqkakyw pederast pusnal po liniqta tok s mnogo golqma chestota, w sledstwie na koeto tamoshnite ATC-ta napravo izbushili, na domashnite telefoni im nqma nishto! Do tqh nishto ne dostiga. Tokyt se puska ne ot telefona, a direktno ot chifta na wynshnata kutia, w protiwen sluchaj rezultatyt si ostawa samo wuw washa wreda. Poweche niama da se zanimavame s Blotto Box - w predishnata statia biah obiasnil kak bi trqbwalo da stane, ako wyobshte raboti. No tq ne raboti. Ot 20 godini wsiako ATC si ima na repartirora zashtita sreshtu prenaprezje- nie {i po-dobre}. Blue Box ne raboti na cifrovi {wypreki twyrdeniata na powecheto "nabedeni" phreakeri u nas}. BLUE BOX RABOTI IMENNO NA STARI ATC!!! A towa se dylzji na fakta, che cifrovite {i nqkoi kwazi} izpolzvat SOK {signalizacia po obsht kanal} N6 ili N7 {po-loshno}, koito sa prichinata za neraboteneto na Blue Box. Za da raboti Blue Box se iziskwa wytreshnolentova promenlivotokova E&M signalizacia po gowornia kanal. Takiwa sa - R1, R2 {izpolzvana w BG i Evropa }, N4 i N5 {izpolzvat se za mezjdunarodni wryzki}, N1. Sled 5 meseca umuvane i rovene po razni knizjki sglobih 20KB info, koeto e i osnova za razrabotwa- neto na blue box. Loshoto w Bylgaria {za razlika ot 60-te godini w USA} e, che sa ne sa nalice nqkoi harakterni za rabotata na blue box uslovia, koito trqbwa da se simulirat po zaobikolen nachin i ottam se zatrudnqwa procesyt. Hmmm... makar che ponqkoga tozi zaobikolen nachin dori i go ulesnqwa s nqkol ko skriti wyzmozjnosti, deto amerikancite i da iskat gi niamat :P 2. Kak da razberete dali Black Box raboti. Znaci {nqkoj ne mrazjeshe li chestata upotreba na 'znaci' :') }, wyw wseki grad si ima telefonen nomer, na kojto kato se obadite i wi kazwat tekushtoto polozjenie na broqcha {zabelezjete: Ne impulsite za meseca, a wsihcko, koeto stoi na broqcha otkakto toj e wlqzyl w upotreba}. Ideqta za tozi telefon e doshla pokysno wsledstwie na mnogobrojni oplakwania na grajdani. Wypreki che tozi telefon go ima, az sym ustanovil che mnogo malko hora w Lovetch znaqt za syshtestwu waneto mu. Ne znaq poradi kakwa prichina BTK go pazi donqkyde w tajna. Tyj kato kakto kazah, ideqta za tozi telefonen post e doshla po-kysno, to ne sa mogli da bydat predvideni ednakwi telefonni postowe {nomera} za tazi usluga wyw wsichki gradowe - bili sa zaeti weche mnogo postowe. Zatowa i wyw wseki grad nomeryt na tozi telefon e razlichen. Pri nas w Lovetch tozi telefon e 2-36-00, no sym siguren che w drugite gradowe ne e syshtiat. Oshte po-chudno e, che telefonnite uslugi {mestni} - 2-31-31 {za Sofia 78-31-31}, kazwat CHE TAKAWA USLUGA NQMA!!! Znachi, kakwo mozjete da namazjete ot cqlata tazi rabota. Ako imate cherna kutiq i iskate da q testite kak raboti, to trikyt e sledniat: 1. Obajdate se na tozi telefon i pitate za tekushtoto polozjenie na broqcha wi. 2. Pravite edin opit s kutijkata za free call. 3. Obajdate se pak na tozi telefon i pitate pak za polozjenieto na broqcha. Zjelatelno e wtoriqt pyt da se obadi drug chovek i ne w malyk interwal ot wreme, zashtoto w po-malyk grad tezi yslugi pochti ne se polzwat, i oniq tam pochti si wisqt bez rabota 3. BTK i Internet Znachi, da si predstavim slednia sluchaj: wie ste se hwanali za nechij account ot mestnia Internet provider i si go polzwate. Da ama i zakonniat sobstwenik si go polzwa. E w tozi sluchaj e sywsem logichno, znachi, che w daden moment shte se poluchi double login i mestniat supervisor shte se pocheshe zad wrata. Ako pyk da priemem znachi, che ste procheli poshtata na washata zjerwta {towa go pisha po istinski loveshki sluchaj} i tq e razbrala za towa, to sywsem logichno e tq da otide pri supervisora i dwamata da se pomychat da namerqt reshenia na wyprosa. A kak wsyshnost shte wi hwanat: ami mnogo prosto - shte poglednat na log fajla wremeto, kogato e bil napraven tozi double login. Posle shte otidat w BTK i shte widqt koj po towa wreme se e obadil na telefona na syrvyra. DA NO!!! Takawa informacia BTK ne e upylnomoshtena da dava bez PROKURORSKO RESHENIE! Towa e chast ot zakona za pravata na lichnostta! Tipichen sluchaj za tozi zakon w prilozjenie s BTC: nqkoj wi tormozi po telefona, wie se opakwate w TPD kato kazwate tochnite data i chas na edin tormoz. TPD namira narushitelq i go preduprejdawa /ako e za pyrvi pyt/, NO NQMA PRAVO DA WI KAZJA TELEFONA ILI IMETO NA TOZI, KOJTO WI E TORMOZIL !!! Ta tyj kato chuh, che nqkoi pishman hakeri sa izrevali na umrqlo wsledstwie zasichane na telefonnite im nomera, to mislq che, wseki kojto se zanimawa sys swoego roda dejnost, trqbwa da znae kak stawa zasichaneto. A mnogo gluposti se izpisaha ot razni memberi, po powod zasichaneto na telefonnite nomera. Wyobshte, spored men, chovek, kojto malko razbira ot telefonia i ima malko logicheski razum w tikwata, prosto ne bi trqbwalo po nikakyw nachin da mu prihwanat telefona. Az swedenie, mnogo pyti sym se ebawal sys 166 {ama ne w Lovetch} i kakto wizjdate sym si zjiw i zdrav i neotkriwaem... :) i taka shte e za w bydeshte... :) Da razgledame stypkowite ATC, mislq che nqma nuzjda da obqsnqwam zashto. => Mnogo hora si mislqt, che telefonnite razgovori se "logvat". I posle kwo: otiwate w ATC-to i kazwate: "dajte mi nomera na tozi, kojto mi se obadi wche ra w 21:30." I te wi kazwat - "34455". E da, no pri stypkowite ATC, kydeto wsichko e gruba mehanika, towa e prosto newyzmozjno. Zatova se izpolzva do- pylnitelna periferia, no dori i w tozi sluchaj trasiraneto e dosta slozjno. Pri ATC, koito *1 rabotqt sys zapisana programa {SPC} ili *2 sa sys cifrova komutacia {kwazielektronnite i cifrovite ATC} neshtata stoqt dosta porazlichno. Pri tiah centralniat procesor skanira na 60ms wseki abonaten kompleks za promqna na systoqnieto mu i wsichko se zapisva na magniten nositel. Dori da wdignete slushalkata i pak da zatvorite - tam wsichko se pazi: w kol ko chasa ste wdignali, kakwo ste pravili, w kolko ste zatvorili. Oswen towa pri mezjdugradskite razgovori, w procesa na izgrazjdane na wryzkata mezjdu dwete SPC-upravlqemi ATC, po OKS (obsht kanal za signalizacia) ot wikashtoto kym wikanoto ATC se izprashta baq informacia, kato naprimer nomera na wikash tia abonat i dr. I BTK mozje da napravi taka, che nomeryt na obadilia se da se izpisva na momenta na displeq na terminalnoto u-vo {telefon, faks} na wi- kania abonat. Otdelno che wikanoto ATC syshto si zapametqwa towa info. Towa e t.nar. CALLER ID. Abe kato gledam spisyka s telefonnite nomera na so fijskite ISP-ta - tia 9-ti otpred... hmmm... a toqga de... Ta ne se i symnq wajte, che te imat called id i wednaga mogat da proveriat KOJ i KOGA(!) im se e obazjdal. Inache, kakto kazah, ako ISP-to e na stypkowa - edinstweniat nachin e w momenta, w kojto stoite na wryzka, sysadmina da ostawi slushalka ta otworena i dokato wi dyrzji na linia, da se obadi w TPD-to. Ako se otka- chite - i gospod ne moj wi zaseche, e s malki izkluchenia... :))) Po princip ima si i trik, s kojto mozje da reroutwate nomera si, taka che i cifrovoto caller id da se shashne {t.nar. MF ROUTING}, i to stawa, ama w momenta oshte go dorazrabotwam. No, kakto kazah, slava bogu {diavolu}, che w BG preobladawat stypkowite ATC. I dano za w bydeshte e taka. Ta da widim kak stava prehwashtaneto na zloumishleni powikwania w realnia zjiwot. {zab kym EXo: BTK ne e kurva, tq prosto si wyrshi rabotata, kakto i nie nashata :) } 1. Kakto znaete w awtomatichnata telefonia w BG wryzkata se razpada samo i edinstveno ot WIKASHTIA abonat. Zatova na PI-komplekt na WIKANIA abonat {w sluchaq - whodnite tochki na ISP} se postavia t.nar. "kuche", koeto dyr- jzi liniata i wie i da iskate ne mozjete da zatvorite dokato TO ne wi pusne. Principyt na rabota na towa u-vo nqma da byde razglezjdan, za da ne se obidi BTK. Telefoni s kuche sa naprimer telefonite na policia, pozjarna, bolnica, ob- shtina, ministerstvo i dr. Pri molba na abonat, mozje i na nego da mu se mon tira takowa u-vo. E, nuzjni sa i motivi oswen golata molba ;) (zab. - po princip wikania abonat syshto mozje da dyrzji liniata bez kuche, no samo za 8 sekundi) 2. Znachi - ISP-to podawa zjalba. BTK montirat "kucheta" na telefonite im. Wie zwynite, sysadmina reshava, che ste haker, ostavq slushalkata i ot drugo phone se obazjda w BTK da trasirat wryzkata. Sluzjitelqt na BTK otiwa w sa- moto ATC i po pytq na kabelite {izbirach po izbirach} stiga do washia chift. Posle go translira, za da se poluchi abonatnia nomer i wie ste w kapana. A prez towa wreme wie chukate li chukate po wilkata bez efekt. Transliraneto stawa za okolo 20min ako imate nasreshta si opiten poshtadjia. No trqbwa da znaete, che noshtem naprimer w poshtata ima dezjurni samo 2-3 p... ugh, zje- ni {na 130 i 22110 za Lovetch}, koito w powecheto sluchai i bykel ne obelvat ot telefonia {kazwam go ot opit}. Taka mozje da ostanete ciala nosht wyrzan. I ne si mislete, che kato otkachite telefona ot kutijkata, ste se izmyknali. E, ima si trik da se otkachite ot liniata, no takiwa raboti sa nezakonni i ne biwa da se praviat, oshte po-malko da se publikuwat. Towa po-gore opiswa procesyt na prihwashtane pri gradski razgovor. E da, no za beda (na BTK) prosesyt na prihwashtane pri mezjdugradska wryzka, dori i s pomoshtta na kuche e dosta truden i w kazji-rechi 95% ot sluchaite za- wyrshwa s pylen krah :))) 3. Kakto razbirate na BTK j e mnogo kofti da razbere koj se e obadil na daden nomer. Towa obache ne wazji za sluchaite, kogato tq iska da razbere na kogo WIE ste se obazjdali. Za tazi cel si ima t.nar. sistema "AMUR" {weche e razrabotena po-moderna pak za stypkowi, no struva skypo i po-malkite ATC ne si q pozvolqwat}. Ta AMUR skanira wseki abonat i pazi danni za tova kyde se e obadil. Taka che ako ISP-to kazje: "Proweri mi dali tia telefoni sa mi sa obajdali w 3:05 chasa" wednaga shte wi pipnat. Togawa da. Makar che ima i nachini "AMUR" da se napravi da si gowori sama. W momenta se zanimavam imenno s izuchawaneto i motaeneto na "Amur {i s oshte kup gluposti}. Shtom bratushkite w Russia sa otkrili che stawa, znachi i nie shte otkriem. 4. Sistemi za kontrol wyrhu taksuwaneto Towa sa taka narechenite skanirashti sistemi. Te ne zapiswat samo taksuwashtite impulsi. Izpolzwat se pri poiskwane na informacia ot klienta za provedeni razgo wori. Dawat i informaciq za nomera na kojto ste se obadili, kakto i chasa. Ako ste si wzimali razpechatka, to weroqtno ste zabelqzali che poslednata cifra winagi lipswa. Sluzjitelite na BTK w poweche to sluchai twyrdqt, che e tehnicheski newyzmozjno tq da se ulovi.Ne e taka. Prosto tazi posledna cifra otnovo popada pod zakona za lichnostta. Naprimer ako az sym zjenen {ama az ne sym}, a zjena mi se e obajdala na ljubownika si w Gabrovo naprimer, to nakraq az shte se opulq ot golqmata smetka i shte si kazja: "Bre majka mu stara, cql mesec me nemashe wkyshti, a tolkowa pari imam" ishte otida da proverq. Da, ama ako imam celia nomer shte razbera koj e onq i shto e, i shte ima skandali i boj {to mozje li inache}. I zjena mi shte e w pylnoto si pravo da sydi BTC po zakona za lichnostta {ako e jiwa de!} Taka te swalqt wsqkakwa otgowornost ot sebe si. Pylniqt telefonen nomer se dawa syshto s prokurorsko reshenie - pri delo naprimer, razwod i t.n. Doskoro w powecheto malki gradove se izpolzwashe sistemata SKAT, koqto pyk beshe napravena taka, che da ne dawa informacia za gradskite razgowori. Sega obache zapochnaha da idwat na moda novite skanirashti sistemi tip RITA-M i AMUR {now wariant na SKAT}, koito pyk dawat malko poweche info. Kakto sami razbirate - wsichko towa wazji za stypkowite ATC. Pri kwazi i cif rovite ATC samiat centralen procesor pazi na magniten nositel wsichki danni. Zab. - kym tezi periferni sistemi se otnasq i "Amur". Mozje bi w nqkoj drug broj {ako preborq myrzela} shte izbicha edin tutori- al za groznia AMUR, no dotogawa mnogo bira ima da izteche, a i trqbwa da se pozapasq s oshte mynichko info. Pyk i nqma s koj da obmenq znania mamka mu grozna - hakeri/crackeri w taq strana da iskash, a phreakeri - ni edin niama E, seshtam se za edin bash phreaker, ama ajde da ne go nazowawam, che EXo pak shte wmykne nqkoj bajt sys zabelezjki :) (B.Red: xexeex.. :) tuk kakto se seshtate TOKATA smqtashe da si naprawi samoreklama... no neznajno po kakwa prichina se e usetil kakwo ste stane :) Ako nqkoj ot was e chel onzi typia fajl ALL.BOX, kydeto ima opisana kutia za otkachane ot linia - ne mu wqrwajte. Wyobshte 80% ot tozi fajl e bokluk, pisan ot razni typi kopeleta, deto i ponqtie si nqmat ot towa, shto e ATC, kak funkcionira i ima li pochwa u nas. Nikoga i pri nikoj wid ATC, zadyrzjaneto na liniata ne stawa s woltazj. Syshto, nedejte se wryzwa na takiwa gluposti kato PPP-ONTL {mozje i da ne citiram pravilno, ama karaj} ili neshta ot tozi rod. Wednaga shtom abonat se oplache wtori pyt ot nadwishena smetka {a ponqkoga i ot pyrvia}, BTK wi- nagi prashtat 2-ma tehnika na adresa da ogledat kutiata i zjicite. I zabele- zjete - winagi preglezjdat komshiite, shtoto kato si goworih edin pyt s edna wazjna lichnost w BTK i toj spodeli, che w 80% krazjbite na impulsi stawali ot komshii/dupleksi. Drugite 20% bili ot kutiite.Ta kato dojdat tehnicite ot BTK, wednaga oglezjdat kutiata, kabelite, polse oglejzdat i pri komshiite, razpitwat zjertwata dali nqkoj komshia ne raboti/e rabotil w BTK; dali ne e zjichkadzjiq i t.n. I pri takiwa sluchai prosto ne wizjdam kak da ne izgyr- mite. Nikoj ne bi se wyrzal na takawa boza, dori i da e ot BTK. No wse pak wseki e w pravoto si da ne wqrwa na dumite mi, a da go izpita sam na gyrba si. Taka znaniata stawat po-trajni :) P.S. Ako na nqkoj mu trqbwa nachin da ostane "anonimen" sled nqkakwo speci- alno obazjdane - da swirne, tyj kato wyobshte niamam namerenie da go publi- kuwam tuk. Po princip niamam nishto protiw da go pokazja, stiga da imate qsna prichina za izpolzvaneto mu. Ne, towa che imate nespodelena ljubow i iskate da q tormozite noshtem beznakazano s anonimni obazjdania ne e osnova telna prichina. Osnovatelna prichina e hackwaneto na ISP; teglene na edna anonimna majna na nqkoj sysadmin, daskal i t.n. Zab. Oswen chrez kuche, zasichaneto na telefonen terorist mozje da stane i kato se izpolzwa kombinacia ot funkciite na AMURcheto. A towa znachi, da se pretyrsi cialata fajlowa baza ot 23.02 {primerno} za abonat, izbral w 02:33 chasa telefon 91920. No i w tozi sluchaj s malko akyl AMUR mozje da go duhne zdravo.Izvod - ako BTK mi e prihwanalo telefona, znachi ste idiot! 5. Free Calls Ne se pulete kato dobicheta, free calls w Bylgaria sa wyzmojni! I to ne kato hodite noshtem kato talasymi po kutiite na horata, a napravo ot wkyshti. Nqkoi bokluci, koito sa se zagnezdili w BTK i s nekadyr- nostta si narushawat reputaciata j {kato Rossen Dobrinov ot Dobrich}, sa uvereni che A-29 e neprobiwaema stena, neshto kato Firewall-1, ili pyk dori -8 :) E da, ama gurlioto qko greshi. W Bylgaria, poradi ostarqlata telefonna sistema, syshtestwuwat twyrde mnogo skriti proluki i dupki, powecheto ot koi to weche sa eliminirani w novite ATC. Kogato stava wypros za bezplatni razgovori, trqbwa da razgranichawame dwa wida bezplatni razgovori, ot koito i dwata wida sa wyzmozjni w Bylgaria. Pri pyrviat, razgovoryt prosto ne se nachislqwa na washia broyach, a na ne- chij drug (zab. - ne, towa ne e street phreaking!). W zawisimost ot towa ima i nqkolko razlichni metodi za osyshtestwqwaneto na razgovora. Mnogo specia- listi po dalekosyobshtenia {nezavisimo dali rabotqt w BTK, ili - ne} katego- richno othwyrlqt towa twyrdenie. Te se oblqgat na fakta, che pri osyshtestwq wane na wryzka, taksuwashtiat impuls se izprashta ot LI kym PI. T.e. za da se taksuwa telefonniat razgovor na daden abonat, trqbwa da ste se zakachili za PI na tozi abonat, koeto {spored tiah} e newyzmozjno. Te sa pravi edin- stweno w nachaloto na twyrdeniata si. Wsyshnost znaete, che istinata nikoga ne e samo edna, kakto i che za dadeno mqsto mozje da se stigne po nqkolko razlichni pytechki, no kakto i da e... Wseki e prav za sebe si. Edin ot nachinite za takyw wid free calling e montiraneto na divertor wyrhu nqkoj neshtasten abonat/firma. Divertoryt e u-vo, koeto ne e izmisleno ot dnes ili wchera. Principyt, na kojto raboti divertoryt, e sledniat: sled kato montirate u-voto na daden nomer, wie izbirate tozi nomer ot doma si i sled kato zwynne, divertoryt wdiga i wie poluchawate signal "centrala", wsledstwie na koeto mojzete weche da izberete kakywto si iskate nomer. Wie fakticheski izbirate prez tozi nomer i wsichko se lepi na nego. Tozi metod ne e nepoznat na BTK - izvesten e s termina si "prenasochwane na telefona". Te mogat da go izwyrshwat prez "cordboard"-a {komadnoto tablo s dupkite}. Ponqkoga se pravqt tiq raboti pri mejdunarodni obajdania s drugia kraj na sweta. Wryzkata se izgrajzda mejzdu was, operatora {telefonistka} i onq ot- sreshta. Anglisjkoto naimenowanie na tozi proces e "in-dial" i "direct call forwarding", makar che pyrviat metod e po-veren. Divertoryt e unikalno u-vo, tyj kato toj raboti bez ogranichenia na wsia- kakwi widowe ATC - stypkowi/panelni, crossbarowe, kwazi i cifrovi. Wse pak trqbwa da znaete, che divertoryt ne e za wsiaka usta lyzjica i oswen dobroto poznavane na elektronika iziskwa i perfektno poznavane na telefonnata siste- ma u nas. A towa wkluchwa: poznavane na widowete komutacionni u-va w ATC-ta {principa im na rabota}, parametrite na KU, prenosnite sredi; wsichki vidove signalizacia {mezjduregistrova, linejna, abonatna} i dr. Wtoriat nachin za prowezjdane na bezplatni razgovori, kojto e naj-mechtani at ot nachinaeshtite phreakeri, e kogato razgovoryt ne se otchita na nikogo. Towa wsyshnost i bi trqbwalo da se razbira pod bezplaten razgovor, makar che i w toq sluchaj razgovoryt ne e bezplaten - toj si ostawa za smetka na BTK. Za zjalost {ili za radost} ostarialata ni telefonna sistema dawa redica pred postawki za prowezjdane na takiwa razgovori. Pri nas wse oshte sa wyzmozj- ni dosta stari trikowe {naprimer blue i black box}, koito w "naprednalite" strani {kato USA, Schweciq i GB} sa otstraneni s nawlizaneto na novite ATC i korenna promqna na wsichki ostanali principi i metodi za komutacia. Ne moga da otreka, che i w Bylgaria ne sa wzeti nqkoi merki za ogranichawa ne na izmamite {naprimer razpadane na mezjdugradska wryzka, ako w prodylzje- nie na 3 minuti ne e doshyl taksuwasht impuls kym wikashtoto ATC (ugh, towa maj ne biwashe da go kazwam, ama ajde)}, no te sa minimalni i smeshni w sraw nenie sys strani kato Schwezia naprimer {dobre, che ne sym se rodil tam} ky- deto spored moeto mnenie phreakerite ne mogat da vireat. Ta tezi trikowe, kakto kazah, w powecheto sluchai ne sa nikak slozjni za izpylnenie {e, no za smetka na towa pyk, mnogo zor i wreme sa neobhodimi do- kato se razrabotqt}. Te se osnowawat na dupki i nedostatyci w sistemata {po- radi lipsata na dobra computerna sistema, koqto da kontrolira wsichki proce- si} kato naprimer wyw: Amur; u-voto na komutatorite {izbirachite}; lipsata na SOK i mnogo drugi. 6. Dvojna wryzka Da, opisanata w broj 16 dwojna wryzka naistina raboti, no samo na stypkowi ATC {t.e. s postoqnnotokovo izbirane}. Edno ot iziskwaniata za rabota na dwojnata wryzka e ATC-to da e s minimum 4 cifri, naj-dobre stawa s 5. Zadylzjitelno uslovie, e i skanirashtiat prefiks i wie da ste ot edno i syshto ATC, t.e. ako pyrvata wi cifra na telefonnia nomer e "3", to shte mozjete da prehwashtate samo nomera, koito zapochwat s "3". Ne zabrawqjte obache, che wie prehwashtate nomera na wikania abonat. Wyzmozjno e wikash- tia da ima proizvolen nomer, dori i da e ot drug grad/druga dyrzjawa. Syshto, ne na wsichki prefiksi mojze da stawa dwojna wryzka. Principyt na kojto raboti dwojnata wryzka ne e opisaniat w broj 16. Tyj kato towa ne e ot goliamo znachenie, shte se wyzdyrzja ot publikywaneto mu. Ako nqkoj se interesuva podrobno - w kraq na statiata ima e-mail. Kojto zje- lae, mozje da mu pokazja kak stawa na mqsto. To i bez tuj na men mi pisna da sluhtq kak nam koq si q bil myjzy j, kak ne mozjela da go ponasq, kak na ed- na babichka j izgorial keksa i t.n. i t.n. Mozje bi po-nadolu shte dopisha za loveshkia sindrom. Ta dwojnata wryzka, hich ne e koj znae kakwo neshto - otdelno che se pravi sravnitelno lesno i ne iziskwa nikakwi dopylnitelni pri sposoblenia. Stiga da ne ste ot Troyan i Pazardzjik (ili Lovetch) i da ne ste bili chlen na Fidonet - elate i shte razberete kak stawa. Shtot si rekoh - che nqma samo loveshkoto TPD da se pyrzji na takyw ogyn q. Trqbwa i drugi te da opitat kak e :))) 7. Re-routing na nomera. W phm16 tozi metod beshe narechen s imeto "looping", koeto e greshno, tyj kato terminyt "loop" ili "loop number" se otnasia za neshto sywsem razlich- no. Znaete, che wsqko ATC {naseleno mqsto} w BG se identificira s dwa koda - regionalen i nacionalen, ako ne broim i mezjdunarodnia. Wsyshnost w poweche- to sluchai kodyt e edin i sysht, prosto sa razlichni prefiksite pred nego. Da wzemem naprimer kodyt na Vidin - 94. Wie w momenta ste wyw Vidin. Izbi- rate "9". Tazi cifra wi wkluchwa kym wyzlovata ATC. Kym edna vyzlova ATC sa wklucheni wsichki blizko razpolozjeni sela i malki gradcheta. W sluchaq wyz lowata ATC se namira wyw Vidin. S "9" prez wyzlovata ATC mozje da izberete blizkoto selo, sysednoto malko gradche ili te da izberat Vidin. Ako pyk trqb wa da se mine prez dve wyzlowi ATC, nabirat se "99", syotwetno - "999". Ako naberete "0", togawa otiwate w nacionalnata ATC. Za oblast Montana tq e razpolozjena wyw Vratza. Nacionalnite ATC sa 6 na broj, kolkoto sa i oblas- tite. Nacionalnata ATC shte q poznaete po towa, che kodyt j zawyrshwa na "2". Eto i nacionalnata mrezja ot ATC: Sofia - 02 Plovdiv - 032 Stara Zagora - 042 Varna - 052 Veliko Tyrnovo 062 Blagoevgrad - 073 (??!) Russe - 082 Vratza - 092 Znachi, kogato izberete "0" wie otiwate w nacionalnoto wi ATC. Ottam weche mozje da se swyrzwate s wsiako ATC prez nacionalnata mrezja. Kakto znaete, ako naberete sobstwenia si nomer {naprimer nomeryt wi e 25566 , wie izbirate ot washia nomer 25566} i poluchawate signal "zaeto". Towa oba che wse oshte ne e round-dialing. Ako tozi nomer e w grad Sliven, to ot wyzlowoto ATC nomeryt se izbira sys 94438181 {ili 9944 38181}, a nacionalniat nomer shte e 04438181. E, togawa kakwo si mislete, che shte stane, ako wie se isberete was samite ot drug ra- jon. Naprimer kakto ste w Sliven, nabirate 944 i se ozovavate wyw washeto sobstweno wyzlovo ATC! Ottam izbirat e washia nomer i wi dava "zaeto". Izbi- rate s tozi prefiks nqkoj drug nomer ot Sliven i mozjete da provedete razgo- vor s nego. Taka wie prosto minawate po zaobikolen pyt. Predi wreme se okaza che w nqkoi vyzlovi ATC, poradi nqkakwi neizvestni na men osobenosti, se okazwashe che razgovoryt ne se taksuwa {bezplaten razgovor be}. Toj mozje bi wse oshte stawa nqkyde... Inache bi trqbwalo pri normalni obstoqtelstva da wi taksuwa kato regionalno obazjdane {wse edno che se obazjdate ot blizkoto selo, minimalna taksa}. Chuwal sym, pyk che nqkyde drugade, wsledstwie na towa se blokiral izbraniat nomer, i trqbwalo da se obadite w aparatnata, za da go opravqt. Pri men ne stawa, pyk i da wi kazja chestno - ne wizjdam prichina za tova, no znae li chovek... Nacionalen re-routing ne stawa. BTK otrano sa si wyrzali gashtite, kato sa ogranichili dostypa prez nacionalnoto ATC {e shtoto e cifrovo|kwazi, inache shtiaha da se shashnat ot trikove}, tyj kato w protiven sluchaj nacionalnia re-routing mozje da posluzji za syzdavaneto i izpolzvaneto na baq trikowe za razlichni interesni neshta ;) Ama shte popitate: "e togawa za kakyw huj mi e tozi regionalen re-routing? Che mi e malko taksuwaneto po gradska?" Abe ne ste pravi. Kojto ima neshto sivo w glawata, mozje da go izpolzva za dosta interesni i polezni neshta, naprimer wkluchwane na E i M provodnicite za signalizacia i oshte edin kup strashno interesni i polezni neshta :))) Ama za tova shte si poblyskate sami glawite. 8. "Zashto telefonite na powredi i oplakwania w Lovetch (130 i 22110) otwreme-nawreme pregrqwat ot oplakwania. I taka, weche prochetohte w phm16 kak otkrih izkustwenata dwojna wryzka i kak se wyzpolzwah ot neq. S techenie na wremeto tuka neshtata baq se prome- niha. Kato pyrva promqna - molbite ot 80 nadhwyrliha 250 {nqkoi sa podawa- li poweche ot 1, che i poweche ot dwa pyti}. Obqsnqwa se s towa che, az we- che baq naprednah, razbrah zashto i kak stawa, otkrih si oshte 12 prefiksa i syotwetno stanah dosta po-nagyl, smel i bezstrashen. Ubrqqqqqq!!! Wsyshnost az se biah sprial po edno wreme, tyj kato po toq nachin ebawah i nqkoi moi friendove ot mestnoto telco, ama ponezje naskoro edni dwama pen deli reshiha, che sa nad slynceto, t.e. nad men :))) {EXo} i az trqbwashe nanovo da im pokazvam koj komandva parada (ATC-tata) w Lovetch. (B.Red: tuk razbirajte, che s TOKATA wse oste ne sme se razbrali koj ot nas e slynceto :))) Weche zapochnaha baq podmqtania w grada po adres na BTK, chuha se tuk-tam nepriatni otzivi za rodninite po zjenska linia na inj. Tomi Tomev {shefa na TPD Lovetch}, dori i direktno go pitaha zashto mylchi kato gyz. Wsledstwie na towa, sled edno sybranie TPD-Lovetch reshi, che trqbwa da si stegnat gashtite i opredeli kato bojna zadacha N2 - "da se hwane ludoto kopele!". A zadacha N1 kakto winagi beshe - "Oshte pari, oshte pari..." S otgowornata zadacha nomer 2 sa natowareni nqkolko preebyka, kato mezjdu koito izpykwa figurata {errr... izpykwa li kazah - ami toj e 1,65} na Plat- chkov - qrkata zvezda na dalekosyobshteniata. Imenno syshtiat ot nqkolko meseca se mychi da mi wleze w dirqta. Ama si e prostak be. Na nqkolko pyti se zakacham wyrhu razni nomera prez denia i gi tormozia. I te {gorkite} mi wikat: "stoj taka, da se obadim w poshtata, che da widish togawa koj shte plashta kato te zasekat". Mmmm, dobreee, chakam - sedia si na linia, psuva- me se i chakam. Po edno wreme se wkluchwa Platchkov i pita: "De go". "Tuk sym" - it's me. "Ej go, dryjzte go, dryzjte go" - sobstwenika na tele- fona. "Dryzjte me za huq" - me. Platchkov: "Ej sega, ej sega weche ta pipnah. Aaaaa, ti na majmuni li sha ni pravish be, kelesh..... Aaaa.... eeee... che tuka niama treti telefon zakachen? Ka stana sega taq rabota? A stiga be...." Taka e bat'Platchkov - towa e Prodigy generaciata. Smack my Platchkov up! Otdelno, che weche i policiata mi se zakani - sluchajno popadnah na razgo- vor na nqkakyw si shef na policiata. "I drugi sa sa oplakwali ot teb. Samo da te pipna i shti skysam gyzy ot boj!" Breejjjj che babait be! A otdelno desetkite zaplasheni ot telefonen terorizym - molbi, zakani za otmyshtenia ala Sicialiana: palezj, grabezj, poboj i t.n. Samo deto i s iz- nasilvane ne me zaplashiha. Seki wika: "Molia ti sa, kazji mi samo koj si i togawa wyrti kwoto shtesh po telefona mi. Samo kazji koj si be!" He-heee, a de - nali tuj e problema. Kato ste golemi babaiti - razberete koj sym. Ama ne mozjete. (B.Red: hint - pada si malko kysogled takuw edin... ;) TPD-Lovetch nakraq mu dojde nanagornishte zaradi mnogobrojnite {ama nais- tina mnogobrojni} obwinenia w nekadyrnost i nehajstwo. Togawa to reshi da predprieme starata taktika, ama s malko podobrenia - praveha se che nishto ne syshtestwuwa i kazwaha na postradalite: "Ami toj se obazjda ot shkafove- te i kutiite. Ne se bojte - dosega ne e wyrtial nikomu nishto." I tyj reshawam az edna wecher da se obadia na 130 i da se oplacha ot sa- mia mene si. Razgovora: Telefonistka: "powredi, dobyr wecher". ME: abe wizjte, ne znam kak da wi go kazja - predi malko se obadih na bra- towcheda i dokato si goworeh i se namesi nqkakyw treti idiot. T: I kaza, che iska da gowori za washa smetka do Pazardzjik ili do Sofia {kwa sofia ma? sys sofia ne sym zaplashwal!}? M: A? Ama wie ste go zasiakli? Q mi kazjete koj e toq mrysnik da otida da mu kazja az kak se gowori po na horata telefonite. T: Syzjaliawam, ne znaem koj e. M: E kak taka ne znaete be, wie tam za kakwo ste slozjeni - imate tehnika, imate specialisti {ama akyl niamate}, hwanete go tozi psihopat. T: Ami wizjte - ne mozjem da napravim nishto. Toj e nqkakyw maniak, kojto go pravi towa neshto otdavna. Obikalq po shkafovete i se wryzwa za na hora ta telefonite. {AT'TPU NA MAJKA TI! Kak pyk ne - da se hwana denem na krystowishteto sys {slushalka pred shkafa i da si goworia. Ili da mryzna noshtem w studa. Pyk {i togawa otkyde shte znam pyrvite 3 cifri na nomera. Po-typo opravdanie ne {sym i chuwal.} M: Ama ne e ot ulica - az chuh na slushalkata, che tam raboteshe televizor. T: Ami mozje da wi puska zapis na walkmen za zabluzjdenie {da be}. Ne znam. M: E znachi taka - toj shte wyrti, nie shte plashtame i wie ne mozjete da napravite nishto, taka li? Bravo be, na was towa li wi plashtat? T: Syzjaliawam, ne moga da wi pomogna s nishto poweche ot towa. M: Da be, mnogo mi pomognahte. A sega ako mi nawyrti edin kosh pari, az kak shte gi plashtam? T: Ami ako iskate da wi zapisha sega broyacha i w sriada direktora ima prie men den. M: I kakwo, toj shte mi gi mahne li tia pari ot smetkata? T: Ne znam, gospodine, toj mozje da go napravi. M: Da be, uspokoihte me! Prekrasno si wyrshite rabotata. T: Priatna wecher {click} {A, zabrawih da wi kazja i che TPD-Lovetch razbraha, che mnogo chesto se {zakachah za 43- i te {gejowete dashni} wzeha ta gi wyrtiaha i sukaha. Ta- {ka weche ne moga da zakacham za toq prefiks. A w rezultat ako nqkoj izbere {nomer s toq prefiks, mamata si trakalo - prashti, shuntira, wikash kato {shantav, za da chuesh samia sebe si. Napraviha taka che na prefiks 486 da {se chuwa baq gadno, no sled malko umuwane otnowo si opravih kachestwoto na {wryzkata. He-he-he, ami tyj ej - kojto si go mozje, go mozje i towa si e.} Ta takiwa mi ti raboti. E da, ama sled niakolko takiwa obqsnenia na horata im pisna ot plitki lyzji i kato se obadih sled okolo 2 sedmici i weche ne mi razwiwaha teoriata za shkafovete - prosto bezpomoshtno swiha ramene s dumite: "ne mozjem da razberem koj e, nito da napravim neshto zasega, towa delo mozje bi shte go prenasochim kym policiata {e che nali policiata shte izpolzva "specialistite" i aparaturata na BTK, za da me hwane}. Mozjem samo da wi kazjem, che ne e nash sluzjitel {no shte stane za w bydeshte}." I kakto winagi BTK prodylzji starata si taktika da se dyrzji taka, wse edno, che ne e stanalo nishto. Dori chuh che e spriala i reportazj na w-k "Naroden glas" po obazjdania na postradali w redakciata. "W momenta polozjenieto e twyrde delikatno - ne biwa da se wdiga shum i da izpadat w panika abonatite." {deeba mizjiturkite wi}. Az estestweno se wbesih ot nemarlivostta na BTK i reshih da dejstwam po sistemata na Maniax {chovek pochwa da trepe muhite w edna staq, kogato za- pochnat da go hapqt} - da dejstwam imenno sreshtu sluzjiteli na BTK, za da se stegnat tia hora i da me hwanat {e, pone da se opitat}. Zatova iznamerih s malko social ingeneering, chiftovete w shkafa na nqkolko poshtadzjii i im wrytnah nqkoj-drug lev na 9392 {loveshkia sesktelefon, 8ti na min}. Po- sledwaha molbi ot sluzjiteli na BTK do direktora im {bate Tomi} za oprosh- tawane na tezi razgovori. Kato obwiniha za towa decata si. No bate Tomi izrichno otkaza da oprosti smetkite. W syshtoto wreme az zapochnah da tor- mozia sluzjitelite na BTK po razbotnite im mesta {che i po domashnite tele- foni}. Te otnovo se opitaha da me zasekat kato dyrzjaha wryzkata, no kato widiaha, che ne stawa i zaeha otbranitelna pozicia. Obqsnih im che imenno AZ sym im navil impulsite na 9392 i mamkata im shte razkataq ako ne me osta wiat da praq kwoto si iskam. Eto i edin razgovor prez 11 chasa wecherta na telefon 130: {M - me/az, T - telefonistka} T: "Povredi, dobyr wecher" M: Abe wizjte - edin lud... dokato si goworeh {abe starata istoria} T: Ami toj taka si pravi... {pak starata istoria} M: Serioznoooooo? Q wizj ti! Ami wij tam oswen da duhate prychkata kakwo drugo mozjete da pravite, shtom ne mozjete da ME hwanete? T: Molia, kakwo kazahte? M: Kukuruku, ne me li poznahte? T: I koj ste? M: Onzi "ludiat" deto se nameswa w telefonnite razgovori ot shkafovete? T: offffff, i kwo sega, i nas li mislite da tormozite? M: DA! T: ami dowizjdane togawa {click, click, click - ama ne mozje da razpadne} ... kakwo iskate ot nas? M: da wi eba majkata. T: Ama molia wi se - towa da ne e telefon na doverieto? Idete i tqh tormo- zete shtom mozje da goworite bez pari. Kakwo sme wi winowni nie... {blah, ne mi se pishe poweche - typotii, samo deto 30 (!) pyti q moleh da {me zaseche, a tq mi se izwinqwa i mi mrynka da q ostawq na mira, wse edno che j e doshyl...} {aaaa, kak shtiah da zabravia, a edin pyt kato podslushwah nqkakyw nomer i {naletiah na niakakwa patka na 30 godini, deto rabotila w poshtata. Ta tq {pochna da me swalia (?!) i da mi urezjda sreshta w edno kafene. Az j obqs- {nqwam, che sym malyk za neq, ama nakraq mi pisna i wikam: "Abe kwo sha si {gubim wremeto s kafe, dawaj napravo da wyrshim rabota, samo teren nameri." {A onaq patka: "Ooo, ama ne si misli, che sym ot tia, deto mozjesh da gi {wkarash lesno w legloto. Daj pyrvo da se zapoznaem, pyk posle shte widim, {mozje i dotam da stignem..." :)))))) Ma patko, ti chuwash li sa ma :))) {Ama az kwo sym kriv, che w BTK sa samo pederasti-mazohisti. } 9. Naj-izwestniat trik za govorene mufta po domashni telefoni izgyrmq bukwalno predi dni. I tyj, edno wreme biah razrabotil edin trik za goworene mufta po domashni telefoni imenno za stypkowi ATC. E da, ama se otkaza, che sym preotkril top lata woda - toj bi weche otdawna izvesten, no na tesen kryg hora {pone w Lovetch}. Predi 5 meseca zapochnah da eksperimentiram s nego i dade dosta dobri rezultati - pri nqkolko mezjzdugradski razgovora do Sofia i drugi mes ta {obshto okolo 30min) za wseki mesec imah po ne poweche ot 80 do 120 TI, pri uslovie, che si wyrtq po 2,3 do 4 na den gradski. Estestveno se zake- fih qko i prodylzjih po-dryzko s opitite. I dokato da resha da go pusna publichno {znaeh, che shte izgyrmi do polovin godina, da sa eba w optimista } - ajdeeee, izgyrmq. Nqma weche free mezjdugradski :( Ta kak stawashe dalaverata - pri mezjdugradski razgovori {t.e. nomera izbi- rani s 0 kato pyrva cifra} se ustanovqva wryzka po SL mezjdu moeto ATC {koeto trqbwashe da e 100% stypkowo, za da raboti trika} i tranzitnata naci onalna ATC {koeto winagi e cifrovo} - za moq sluchaj Tyrnovo {wizj statiata za rerouting na prefiksa}. Towa znachi, che signalizaciata po KSL se napasva po tazi na stypkowata ATC {w sluchaq DP}. E, rekoh si, shtom e tyj, znachi shte moga da kontroliram mezjduregistrovite signali kym moeto ATC. Sled towa syobrazih, che w nashata telefonia wryzkata se razpada ot wikash- tia, koeto znachi, che ako wikania abonat zatvori, towa shte se sankcionira ot tranzitnoto ATC kato kraj na razgovora.No ot druga strana - naprejenieto po liniata shte se zapazi, tyj kato az {wikaniat} wse oshte dyrzja liniata. E shtom razgovoryt e prikluchil, a tok po liniata oshte ima, znachi mozje da se izprati kontrolen DP {pulsov} signal kym priemashtite releta w moeto ATC. Znachi - sled kato proveda razgovora, onq otsreshta zatvaria, az nabi- ram 4 nuli i sled towa zatvariam. Taka razgovoryt nqma da byde otcheten ni- kyde. E da, ama weche ne e taka :( (Zab. tezi chetiri nuli sa neshto podobno na signala "anuliraj taksuwane", kojto se predava po SOK pri cifrovite. E da, ama tam ne mozje da mu se pow liqe :((( Towa obache nqma da stane pri gradski razgovor ili ako ste w syshtia grad, kydeto se namira tranzitnoto nacionalno ATC {Sofia, Plovdiv, Stara Zagora, Varna, Tarnovo, Blagoevgrad, Russe, Vratza}. Zabelezjitelnoto e, che ot wsichki hora, koito znam che sa go praveli ili sa chuwali za nego, nikoj ne znaeshe zashto tochno stawa taka. Lameria be, pylna lameria :( Ama towa ne znachi, che sdawam fronta - dupki za doobrabotwane mnogo. Dokato BTK nadushat i zapushat dadena dupka, dotogawa shte otkria oshte 2. Kakto go e kazal poeta Vapcarov: "Borbata e bezmilostno zjestoka, borbata, kakto kazwat, e epichna. Az padnah - drug shte me smeni i tolkoz. Kakwo tyk znachi nqkakwa si lichnost?" Natatyk nqma da prodylzjawam, ne che ne go znam... 10. Malko rasyzjdenia otnosno silata na BTK Ta takiwa mi ti raboti. Nakraq TPD-Lovetch padna tolkova nisko, che pochna da sybira danni ot postradalite: kak goworia, otde sym, shto sym i t.n. Taka tq razbra che slusham Hipodil i Prodigy; che se zanimawam s computri; che sym zawyrshil w Sofia dalekosyobshtenia s 5.85 {umishlena zabluda na protiwnika :)}; che sym zawyrshil wisheto si predi 2 godini {syshto zablu- da}; che sym ot Pleven, ama chesto idwam w Lovetch {ama te sa se wyrzali be} i t.n. Kakto wizjdate - BTK sa banda neshtastnici, nekadyrnici i switi muhliow- ci, deto i da gi naebete otzad posred bial den na centyra - pak ne mogat da wi napravqt nishto. Ne znam kak ste wie, no az si mislia, che osnovniat koz na BTK, s kojto motae na prysta klientite si e DEZINFORMACIATA. Tq ne predostavia nikakwa {ili nishtozjna} informacia za ustavite si. Mnogo ot was se qdoswat i skyr- cat sys zybi ot bezsilie kogato im e blokiral telefona i ot povredi wi se praviat na interesni. TOtALnA gREshKa! Edno ot naj-striktno ukrivanite pra- vila na BTK ot dogowora za wzaimootnoshenia s klientite e: (!!!!!!!!!!) * Ako sled podadena ot was molba za neizpraven telefon, BTK do 1 chas ne otstrani powredata, imate pravo za 10%-no namalenie na taksata za tozi me- sec. Zabelezjete - SAMO TAKSATA. Naprimer za prav post 1600lw = 1450lw. * Ako powredata ne e otstranena za 24 chasa - 30% otstypka ot taksata za tozi mesec. * Ako powredata ne e otstranena za EDNA (1) sedmica - NQMA DA WI SE NACHISLI POSTOQNNA TAKSA kym telefonnata smetka za tozi mesec. * Ako pyk powredata wi ne e otstranena do 1 MESEC - sledwashtite 3 MESECA nq- ma da platite postoqnna taksa! Ta taka. Nadiawam se, che weche nqkoi ot was kwichat ot kef. Next time shte wi kazja tochno koq tochka, chlen i paragraf e towa. btw. Kakto znaete BTK w momenta e w ochakwane na privatizacia. I wsqka pub lichna kritika {w mediite} shte j se otrazi dosta nepriatno w towa otnoshe- nie. Taka che ako nqkoj znae nqkoj internetski site za privatizacia, ikono- mika ili neshto podobno {Wall Street Journal naprimer} - ami da im pusne ed no pisymce s malko info za korupciata, nekadyrnostta, ostarialata tehnika i t.n. Imajte wpredwid, che ako q privatizirat - zjalna ni majka. W interes na istinata, sled kato BTC.BG bqha floodnati, az si pomislih, che shte se sybudqt; shte se raztichat; shte postawqt kucheta na whodnite tochki na ISP-tata; shte se sformira specialna grupa za borba s protivnici- te na BTK; shte zapochnat social engineering {rovene w IRC, Internet}, za da se wmkynat w hakerskite "centrali", shte sledqt e-mailove i telefoni... Pa to kwo - sedqt i mylchat kato gyzove {"kato" li kazah? U da sa eby w...} A widiahte li kolko struwat BTK? Pylni neshtastnici. Zjalko che na men ne mi stigat silite, za da razgyna dejnostta si w nacio- nalno nivo {t.e. izvyn Lovetch}. Ama kwo da se pravi - phreakinga ne e tol- kova moshten i mashtaben kato Internet hackwaneto :( Az samo si predstawqm kwo shtiah da napravia na mqstoto na BTK - maleeeee, che kato se razticham nasam-natam, che kato grabna sopata, ebreeeeeee... :) Ta s moite metodi, edwa li shte nadmina efekta ot floodwaneto na BTC.BG, no nqma da posramim Lovetch, kato grad s phreak tradicii - sega si podgotwqm edin proekt, s kojto shte wytrq loveshkoto BTK s po okolo 15-20 hil lewa na mesec {a ako se razrastne w nacionalen mashtab mozje i da stigne do 1-2 mi- liona leva}. Nqkoi w momenta mojze bi se kiskat - "che kwo im e na edno TPD da se wytrqt s po 15 hilki na mesec - bylha gi uhapala". Emi kwo da se se pravi - mozje da e malko, ama ne e nishto. Takiwa sa wyzmozjnostite na phreakinga ;( Ej, ama naistina, s tia haotichni i otkyslechni proqwi sreshtu BTK donikyde nqma da stignem. Seki si dejstwa sam za sebe si - toq naebal zjenata na nq- koj btk-ar; onq pravil street phreaking; treti razbil moneten telefon i ograbil monetkite ottam; chetvyrti preriazal nqkoj snop telefonen kabel, za da si testi novite kleshti, kupeni na pazara ot bratushkite i t.n. :) Trqbwa kato se napravi neshto, da se pravi masowo. A to kwo - 3-ma capat, 300 ziapat :) Amchi tyj de - seki si wardi gyza i gleda da prekara drugia da mu swyrshi chernata rabota. Bah wi w orata {ora li kazah?}. (B.Red: ...i adski se radwam che e stignal do toq izwod, stoto ako znaete kolko sme si goworili po telefona i kolko sme se psuwali dokato go naram da se fane da pusne nesto w PHM. Ne che ne znae - prosto ne iska da hwane kakwa e ideqta na PHM i zasto trqbwa da ima PHM. Nqma da twurdq, che spi- sanieto e elitno tehnichesko izdanie ili nesto podobno. Prosto iskam da podchertaq, che samo ako se suberem poweche hora, koito da iskat da turqt po edna patka na monopolistite ste movem da postignem nesto sustestweno) 11. Test za Phreaker-i You think - you are smart ? Take a break and test yourself ...! Testyt e systawen ot 30 wyprosa. Nqma da dawam nikakwa sistema za tochku- wane, oswen da wi kazja, che ako imate pod 10 tochki, prosto trqbwa da za- brawite, che imate neshto obshto s naukata 'phreaking'. Ako nqkoj se inte- resuwa ot otgoworite - moga da mu gi dam. Wuprosite ne sa prekopirwani ili wzimani ot chuvd .txt - te sa aktualni naj-weche za BG uslowiqta 1. Kyde i za kakvo se izpolzwa 16KHz-ov signal? Kakwa e rezervnata chesto- ta, koqto se izpolzva wmesto 16KHz? 2. Obqsnete principa na dejstwie i elementite na postypkowiq izkwachwashto -wyrtqshia se izbirach na Strowger. 3. ESK-rele. Kyde se izpolzwa, za kakwo? Ustrojstwo i nachin na dejstwie. 4. Za kakvo sluzji releto 'Z' ili 'S' pri A-29? Kyde se namira to? 5. Kyde i za kakvo se izpolzva obryshtaneto polqriteta na liniqta? 6. Koj tip procesor se izpolzva w Bulfon fonokartnite APARATI? 7. Koga po prodovnik 'c' wyrwi signal 'zemia'? 8. Kyde se izpolzva signal ot 5800Hz i za kakvo? 9. Na kakyw princip se osnovava dejstwieto na Blue Box? 10. Obqsnete nowowywedeniata pri SOK! 11. S kakva chestota se podavat tonalnite signali {centrala, zaeto i dr.} kym terminalnoto u-vo na abonata {telefon, faks} 12. Kakyw tip komutatori se izpolzwat w A-29, A-27 i "Crosspoint"? 13. Ot kakyw tip e izpolzvanata u nas centrala "Crosspoint"? 14. Izbrojte chetirite wida ATC i poqsnete osnovite razliki mejdu tqh! 15. Kakwa e razlikata mezjdu grupovia i linejnia izbirach? 16. Kakvo w ustrojstwoto na telefonnite aparati sys shajba gi pravi negodni za upotreba pri preminawane kym cifrova telefonnna mrezja? 17. Izbrojte widowe stypkowi izbirachi, koito se izpolzvat pri indirektno to upravlenie! 18. Kakwo e obshtoto mezjdu SS6 i SS7? (N6 i N7) 19. Kakvo e prednaznachenieto na dvata dioda w telefonnata slushalka? 20. Kolko prodovna e liniata mejdu ATC i abonatite? A mejdu dwe otdel- ni ATC? Ima li wryzka diferencialnata sistema s provodnostta? 21. Koga edna centrala e cifrova? 22. Koq ot centralite ot seriata MT e krajna ATC? 23. Wyzmojzjen li e oshte stariat trik pri TA s mnogochestotno nabirane, pri kojto izsvirvate w mikrofona na slushalkata tonalnata chestota na dadena cifra, za da q izberete? Obosnovete se! 24. Kakwa e osnovnata razlika w komutacionnite elementi na ATC-tata "Kvant" i "Crosspoint"? 25. Za kakvo sluzji probnoto rele, montirano kym wseki stypkow izbirach? 26. Mojzete li da naberete postoqnnotokovo /pulsovo/ daden nomer ot tele- fonen aparat, na kojto mu e demontirana shajbata? Obosnovete se. 27. Koga ne mozje da se izpolzva postoqnnotokova signalizacia? 28. Kakwa e razlikata mejdu mestna centrala, tranzinta centrala i koncen- trator? 29. Koj ot slednite izbroeni systawni chasti na komutatori /izbirachi/ ne se izpolzva w stypkowiq izbirach na Strowger: izkachwasht elektromag- nit, noseshto ramo, lamela, izbirasht palec, nosesht greben 30. Kakwa e razlikata mezjdu koordinatnite ATC i tezi ot tip crossbar? >> "Phreakni BTK i umri" {zab - 1 mart. Dneska kato se pribrah w 1 chasa i ot dzjama na kyshti gle- {dam - do komshiite otsreshta se sybrala ciala tylpa {hora, koli}. Wikam {si - towa e nqkoe pogrebenie /w nashia kwartal ima samo starci i chesto {mryt, tqhnata mamka/. Da, obache na edinia cherven moskvich wizjdam znaka {na poshtite /edna izvita tryba/ i sheshtima dushi se nachokolili okolo ku- {tiata /telefonna/ na komshijskata kyshta. Ami da - beshe mnogo nisko i ne {ustoqh na izkushenieto minalata sedmica... Daaa, ama tia ne biaha tehnici, { a BASH poshtazdjii - samia Platchkov; shefa na otdel "Oplakwania" /ili {kwoto beshe tam; oshte nqkakwa goliama klechka i dr osobi. Blizo dwa chasa {stoqha tia tam i chovyrkaha. Majka kato gi widia i pusna brada, shtoto si {pomisli, che me tyrsqt i aha - shte wlqzat w kyshti da me okopchaqt. Sled {okolo chas i neshto dwete koli si zaminaha. Offfffffff, wyzdishka! E da, {ama ne, shtoto sled okolo 20 min dojde Vartburg "microbus" /pak na poshta- {ta s dwama keleshi wytre i pak pochna da chovyrka. TAMAN SI TRYGNAHA TIA {i za 2 min dojde nqkakyw cherven pikap s weche samo dwama prosti tehnici { /ot koito i dwamataa gi poznavam/ i te w momenta oshte chovyrkat po kuti- {ata. Ha-ha! Razmyrdahte li si naj-setne zadnicite pypchivi i hemoroidqwi,a {? Men sha zaplashwate!!!, a??? Tyj tyj tyj tyj, samo tyj!} P.S. Ako nqkoj sluzjitel na BTK {babait}, misli che trqbwa da byda nakazan {ili pone smymren za gornite prikazki} - neka da zapovqda. Sega taman nesh- to mi stawa i chustwam golqm izblik na sila - napravo mi se iska da hodq da butam tovarnite kompozicii po garata {abe ne sym pil anaboli}. Ta niama ky- de da q dqvam i mi se iska da se sdavim s nqkoj nahakan btk-ar. Osobeno kak to powecheto ot tiah si padat malko babaiti - sysopyt na troqnskia Post Sys tem wse me pitashe: "ti kwo, sha ma bijsh li be?" Kiroooo, ako go chetesh towa - ela da se sbiem. Shte ti platq wlaka ot troyan. P.P.S. Tyj kato strashno me myrzi da mislia {poweche otkolkoto da pisha}, a ot druga strana EXo reve, che sym puskal lajna, predlagam slednoto - kazje- te wie kwo wi interesuwa, pa az shte pusna article na taq tema. Po wyzmozj- nost - kolkoto se mozje po-konkreten wypros. >> "Pichata wyshka - naj-opasniat i podyl wrag na nasheto uhcrejdenie. Uni- shtozjawajte q." - nadpis w sgradata na loveshkoto TPD" (B.Red: tozi article e publicuwan as-is, bez da e reznato nisto...no ako trqbwa da sme tochni - ot nqkolko article-a se sglobi edin. (B.Iron: shtom kato e as-is, az puk ne go korigirah ;-) Shteshe da e egati uzhasa ;-) 15.3.1999 TOKATA (C) 1999 Phreedom Magazine ú-ú-ú-ú Flaws in .ZIP archives By: EXo & Solar Eclipse ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ Tazi statiq razglevda edin ot osnownite nachini za probiwane na globalni file-owi formati, koito predstawlqwat resursno obedinenie na drugi file-owe ili file-owi fragmenti. Opisanata tehnika e prilovima kum shiroko razprostraneniete ZIP arhivi i se bazira na osobenostite na WinZIP archivatorite, ili obsto kazano ZIP archivatori, obrabotwasti file-owete po podoben na WinZIP nachin. Kakto wsichki znaem, pri arhiwirane na fileowe ima opciq, pozwolqwasta zapazwaneto na pulniq put do daden file, s cel wuzstanowqwane na tochnata struktura na direktoriqta, w koqto se e namiral file-ut w momenta na archivirane (B.Iron: da, be... razarhiviram si az .zip-cheto vuv \Phreedom\Work, i to mi pravi vutre \Phreedom\NEW\20. Razarhiviram vutre vtoria arhiv, i to mi pravi tam oshte vednuzh \Phreedom\NEW\20, i obshto vzeto si imah direktoria \Phreedom\Work\Phreedom\NEW\20\2\Phreedom\NEW\20). Makar che po-dobrite archivatori kompresirat wsichko (wkl. imeto na file-a), pri suzdawaneto na naj-shiroko razprostraneniq w momenta format, .ZIP, ne e predwidena takawa dopulnitelna optimizaciq na kompresiqta. Po tozi nachin w tqloto na archiva move bez problem da bude otkrit, dori i s naj-prostiq HEX editor, pulniqt put, opiswasht razpolovenieto na file-a. Wseki, kojto e imal pone malko velanie da se ponauchi na rabota s DOS, znae, che preminawaneto ot edna direktoriq w druga move da stane kakto s komanda, opredelqsta nowiq put kato absoliuten sprqmo glawnata direktoriq (t.e. put ot widq \DIR\DIR), taka i kato otnositelen sprqmo tekustata (napr: user1\files ili ..\..\Memory). Pri .ZIP archivite se izpolzwa wtoriqt metod, tuj kato s nego e wyzmovno tochnoto wuzproizwevdane na predishnoto razpolovenie na filowete, nezawisimo ot towa na koe ustrojstwo i w koq direktoriq se razarhivira archiva. Tuk e i kliuchowiqt moment. WinZIP ne prawi sintaktichen analiz na putistata i ne prowerqwa za korektnost na putq do file-a. Taka, ako otworim archiva i promenim putq, archivatorut wuobste nqma da se useti. (B.Iron: I niama nikakvi kontrolni sumi??? Breh...) Napr: Put kum file-a: XX\xxx\xxx\xxxx\xxx.txt Promenqme na: ..\..\..\..\..\..\xxx.txt Kato rezultat, ako imame dostatuchno dulga poredica ot "..\", shte uspeem da izlezem ot dadenata direktoriq i da stignem do root direktoriqta. Kakwo sledwa ot tuk natatuk? Putista ot tipa na "..\..\xxx\..\xxx" susto se priemat za walidni i spokojno movem da napishem nesto ot sorta na "..\..\..\Windows\zzz.txt", pri koeto wuprosniqt file ste se razarhiwira w Windows direktoriqta, pri polovenie, che tq se kazwa imenno Winodows i se namira na ustrojstwoto, na koeto se razarhiwira file-ut. Tuk po-hitrite ot was ste se setqt, che move da se napishe "c:\Windows". E da, ama ne - towa prosto ne stawa (nito puk: "c:..\..\"). Teoritichno bi trqbwalo kogato file se razarhiwira w TEMP (tuj kato powecheto temp razarhiwatori razarhiwirat tam purwo), toi awtomatichno da izliza kum root direktoriqta na disk-a s TEMP-a. Towa obache ne wavi za WinZIP i ne move da bude izpolzwano. Dotuk wsichko dobre, no za kakwo e nuvno da izpolzwame tozi trik. Ima mnogo kliuchowi file-owe, koito trqbwa da se promenqt s cel puskane na troqnski kon, otwarqne na backdoor i t.n. Move da sa .ini-ta, .bat-filowe (autoxec.bat) naprimer i dr. Po-interesen e winstart.bat, kojto e nedokumentiran .bat file, puskast se predi startirane na Windows. Na praktika towa si e edin suwsem normalen autoexec.bat, kojto prosto se puska s puskaneto na win.com, respektiwno startiraneto na Windows-a. Taka ako napishem nqkolko programi i 1-2 bat file-a, spokojno movem da napuhame troyanski kon, i to bez da se nalaga startiraneto na executable file. Estestweno, trqwba da se pomisli kak da byde zabludena vertwata, tyj kato putistata do file-owete se wivdat w .zip archiva i po-hitrite potrebiteli wednaga ste se setqt za kakwo stawa duma. Naj dobriqt scenarij za podobni izpulneniq e da archivirate zaedno mnogo .txt file-owe s maluk razmer i dulgi wloveni putista i mevdu tqh da slovite i wreditelite. Po tozi nachin si garantirate razarhiviraneto na .zip-a w otdelna direktoriq, koqto s poweche kusmet move da se namira i na ustrojstwoto, koeto sudurva Windows direktoriqta, kakto i che file-owete ste budat razarhiwirani s opciq, zapazwasta structurata na izhodnite directorii. Dori i towa da ne e taka, pri podhodqsto napisan mail move da uspeete da ubedite potrebitelite da razarhivirat na osnownoto ustrojstwo. Po-slovni, estestweno, sa nestata pri NT sistemite, kudeto ako nqmate prawa za pisane w Windows-kata direktoriq, ne move da naprawite nisto (ili pochti, de...) W zakliuchenie ste spomenem, che za uspeshno sprawqne s redaktiraneto na file-owete wi preporuchwame da uzpolzwate bezplatniq HEX viewer - A.X.E., kojto move da se wzeme ot http://www.kahei.com 12.5.1999 EXo & Solar Eclipse (C) 1999 Phreedom Magazine ú-ú-ú-ú NetBIOS Attacks By: RealEnder & bad sector ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ (B.Red: nqkoi poqsneniq za tazi statiq. Tq e kompilaciq ot 2 nezawisimi articles, koito mi bqha prateni ot respektiwnite im sobstwenici. Tuj kato i dwete imaha nepylnoti, reshih, za da ne obidq ediniq ili drugiq awtor, da wzema kakwoto trqwba ot ednata i da go puhna w drugata. Sto se otnasq do bad sector - toj nqma nisto obsto s tozi bad sector, kojto ste swiknali da chetete kato awtor wyw Phreedom Magazine. Wuprosniqt tip cufna predi 2-3 meseca w mailbox-a, razqren ot fakta, che nqkoj mu bil pozlwal nick-a ili nesto ot sorta. Sled kratuk razgowor se ubedi, che towa ne e bilo umishleno i t.n. (.. :) .. i reshi da prati, ako ima, interesni idei. Taka che - ne go burkajte - toj nqma nisto obsto s drugiq (abe ne mogat li da si izmislqt po- originalni nick-nameowe? ) Naposledak e mnogo lesno da se nameriat kupishta ot informacia za sigurnosta na UNIX, dokato mnogo trudno se namira neshto za Windows NT. Tazi statia shte vi pokazhe niakoi ot nai-izpolzvanite Windows probivi. Veroiatno veche ste izpolzwali ili pone chuwali za NetBIOS atakite. S tqhna pomosht moje da se brakne pochti bezproblemno w dosta ot po-losho konfiguriranite Windows mashini. Oshte edno udobstwo e, che Windows po default si ima NetBIOS over TCP/IP enabled. I. Za kakvo stawa wapros vsashnost? Za fenowete, deto oshte se chudqt, shte powtorq, che pod Windows mogat da se otworqt ustrojstwa na otdalecheni computri i dori da se prisaedinqt kam grupata na localnite (da se map-nat). Pod ustrojstwa imam predwid hard diskove, floppy-ta, printeri i t.n. II. Zashto stawa taka? Kluchut ot palatkata se krie waw waprosniq NetBIOS (Network Basic Input/Output System). Towa chudowishte idwa oshte ot IPX/SPX mrejite, kadeto obslujwa zaiavkite na local i remote user-ite kam otdelnite ustroistwa iz mrejata. Ta NetBIOS-ut e izmislen za IPX mrejite kato universalen interface, ot kojto da se polzwat raznite mu tam cenni software-cheta. W posledstwie se reshilo, che shtom shte e universalen interface, trebe da se pahne i warhu drugite protokoli - i ej go na warhu TCP/IP-to, realizirano ot Microsoft /do sega sam widql NetBIOS poddrajka nad TCP/IP samo w SCO Unix, no tam sluchaq e specialen, shtoto za SCO ima i NetBEUI driveri, koeto e bahti precedenta;) Microsoft, kwo da gi prajsh;)/. Ta w Microsoftskata realizaciq sa turili poddrajkata i tolkoz. Izobshto ne sa si naprawili truda da zadadat nek`wi file permissions, koeto vgorchawa i bez towa udaveniq w bug-ove jivot na neshtastnite winboze useri. Wse e nujno da ima i NetBEUI driveri instalirani, no te sa si sloveni po default. III. Kak da se vazpolzwam? Vseki lamer si e zadal parvo tozi wapros, 100 na 100. Gornata informaciq e dostatatachno pokazatelna i nekoi maniaci, deto ne sa v chas za tazi dalavera, moje veche da sa sednali da pishat software deto eksploatira vaprosnata dupka. Microsoft obache sa se pogrijili za ostanalite lameri. Wsichkiqt software, deto e nujen za connectwane kam chujda systema, e nalice w Windows. Interesni sa slednite programki: nbtstat net start Kak da proverim dali izbrania sarvar e s NT? Za da proverite tova ima niakolko vazmowni nachina... 1. Izpolzvaite Telnet na port 21 (ftp) i vizhte dali vi pokazva, che e NT. 2. Proverete web stranicata na sarvara dali niakade ne se spomenava, che izpolzvat NT. 3. Opitaite NBTSTAT -A [ip adres] i proverete otgovora. Ako iskate da se zapoznaete s po-dobri metodi za razpoznavane, triabva da se zapoznaete po-dobre s Windows NT kato operacionna sistema. Chesto upotrebiavani imena na useri: Administrator Guest mail IV. Kakyv e algoritamat? Za da se contactne nqkoj computer chrez NetBIOS, trqbwa da si mountnete dadeniq share ot dadeniq kompiutyr pri was. Za da proverite dali ima file sharing, probvaite slednoto: 1. DNS www.victim.com, i vzemete IP adresa (ako ne go znaete weche). Towa move i da stane s tracert www.victim.com. 2. otvorete dos prompt i napishete: nbtstat -A IPADDRESS Ima dve vazmownosti za otgovora: A. Host not found - Ako poluchite takav otgovor, toi ne e obichaen za niakakav vid greshka. Ako routera ili NT servara e sas zatvoreni 137, 138, 139...portove, sashto shte poluchite takova saobshtenie. V drugia sluchai shte poluchite spisak, podoben na tozi: B. NetBIOS Remote Machine Name Table Name Type Status --------------------------------------------- TARGET <00> UNIQUE Registered A DOMAIN <00> GROUP Registered TARGET <03> UNIQUE Registered TESTUSER <03> UNIQUE Registered TARGET <20> UNIQUE Registered A DOMAIN <1E> GROUP Registered MAC Address = 00-60-97-35-C1-5C Ako poluchite neshto ot sorta, to sarvara ima file sharing. Za da opitatate da izpolzvate faile sharinga, napravete edna ot slednite 2 vazmownosti: 1. Redaktiraite faila c:\windows\lmhosts (tova e flat text fail, sadarwasht NetBIOS kam IP adres mapvane) i dobavete na parvia red, koito ima IP adres, prazno miasto i posle parvoto unificirano ime. Taka che lmhosts shte ima slednia vid: ServersIPAddress Servername (narechete go kakto iskate) Naprimer: 111.222.111.222 JOHN 222.111.222.111 BIGBOSS Sled tova ot start butona izberete find i sled tova computer. Togava v Name kutiata napishete parvoto unificirano ime, imeto, koeto ste dobavili kato servername v lmhosts faila. Pliasnete Enter i triabva da vi se poiavi malka ikonka na kompiutar. Shtraknete 2 pati ikonkata. Ako file sharinga na kompiutara - wertva e podsiguren s parola, shte vi se poiavi password box. Togava mowete da naluchkate parolata ili da proniknete po niakakav nachin. (B.Red: move naprawo da napishete wuw windows explorer bar-a: \\IME_NA_PCE\SHARE\ i ste se ruchnete w dadeniq share) 2. Otidete v dos prompt i napishete net use \\IPADRESNAKOMPIUTARAWERTVA\c$ Po tozi nachin shte probvate da se svarwete s ustroistvo C na kompitara wertva. c$ oznachava ustroistvo C. Tuk sashto mowe da vi se poiska parola, no shte badete iznenadani kolko mnogo hora niamat takiva paroli. Mojete da prowerite shared resourcite s pomoshtta na komandata: net view \\[Alias] ili naprawo da otworite box chrez malko izwesnata Windows komanda "start": start \\[Alias] V. Tips&Tricks Edin pat da vlezete w komputara, parwata wi rabota e da bastisate NETWATCH.EXE, zashtoto s tazi programka mnogo lesno mogat da wi izlowiat. Natatak, w zawisimost ot nujdite, da drapnete *.PWL ot nawleka ili da mu butnete troianski kon. Prosto kopirate trojan-a w StartUp direktoriata i mu drapwate edin zdrav nuke, toj restartira i wsichko e tochno. Ne e nujno da spomenawam kakwa belja moje da sawrshi edin troianski kon na PC-to na sekretrakata w niakoe ISP, w koeto ima i wgraden packet capture + sniffer;) Naskoro widiah kak nekakav fan smenia autoexec.bat s negow, kojto mu wadi nick-a i saobshtawa na neshtastnata jertwa kolko go e zakasala. W nikakaw sluchaj ne prawete prostotii ot sort-a, shtoto she oprawiat dupkata oshte na sledwashtia den. Ako wi sarbi fun da staa, mojete da otpechatate neshto weselo na share-natia printer i da ostawite lamer-a da se chudi koia kaka ot workgroup-ata go kani na sreshta:) samo da e po-kratko, shtoto she wi useti prez Print Manager-a. Mnogo po-lesno, barzo i nezabelejimo e da wkluchite NetBIOS over TCP/IP na nekoj neshtastnik na PC-to i posle da se wazpolzwate, otkolkoto da mu stowarite trojan, deto she go hwane weche pochti wsiaka sopoliwa antivirus-na programka. Ima weche napraweni niakolko programki (niakoi ot tiah daje niamat trojan, dobri sa, na sichkoto otgore i rabotiat;), koito awtomatizirat procesa po namiraneto na otworeni Windows mashini. Ostawiam na was da si haresate niakoia :) Tolkowa po towa, ot tuk natataka kakwoto si zawlechete - vashe si e;) I ne zabrawiajte da spodeliate opita si chrez Phreedom - neka dokajem, che pone w hack redicite dobrite idej ne winagi stradat ot malko samishlenici, kakto stawa w Bulgaria po default! * * * Oste nesto ot bad sector Da kawem neshto i za Find File Exploit: Tozi exploit e chesto izpolzvan na goliam broi sarvari i mi e liubimia ;). Otivate na: http://www.victim.com/samples/search/queryhit.htm. Ako vi izkara search page, togava sarvara e sas shiroko otvoreni vrati i vi chaka da go atakuvate :) V tova pole mowe da tarsite failove i nai-hubavoto e, che mowe da otvariate tezi failove. Taka che mowe da se poraztarsite za: \\WINNT\SYSTEM32\CONFIG\SAM - faila s parolite \\WINNT\REPAIR - tova e kopie na faila s parolite #filename=*.pwd - tova e razshirenieto na password fila na frontpage server. another - vsiakakva kliuchova duma, koiato mowe da vi otvede do interesni failove, koito ne bi triabvalo da badat cheteni ot vsekigo. Syshto taka move da si poigraete s: http://www.victim.com/scripts/samples/search/webhits.exe xx.yy.1999 RealEnder & bad sector (C) 1999 Phreedom Magazine ú-ú-ú-ú Internet Protocol - Overview By: ManiaX Killerian ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ (B.Red: prosti mi,... che mu pozwolih da napishe takowa chudo !) Tazi statiq ima za cel da obqsni na 'epten nezapoznatite i zagubeni hora (zagubeni, zastoto gi e murzel da porowqt malko i da si namerqt sami infoto) kakvo i shto e Internet Protocol, kakvo e IP adres i t.n., neshta, za koito samo znaqt, che gi ima i zadavat glupavi vuprosi... Za mrezhite ima suzdaden t.nar. OSI sedem-sloen model, chrez kojto se opredelqt zadachite na razlichite protokoli. Za da sushtestvuva vuzmozhnost za komunikaciq, protokolite implementirat (t.e. poddurzhat funkciite na) vsichki tezi sloeve. Eto go i samiqt model: Application Layer Presentation Layer Session Layer Transport Layer Network Layer Link Layer Physical Layer Primer za protokol ot naj-niskoto nivo - Physical Layer - e naprimer metoda, chrez kojto po analogova liniq se kodira cifrov signal, kojto e dalech ot temata na tazi pubilkaciq i ne smqtam da opisvam tuk :). Primer za protokol ot nivo Link Layer e naprimer metoda 8N1 ili 7E1 za encoding na dannite pri modemni vruzki, ili tova e protokol vuobshte na nivo zhica, kakto i LCP pri PPP vruzkite ili ARP pri Ethernet, izpozvani za razlichi nuzhni kontrolni funkcii. Network Layer e predstaven ot PPP, ili SLIP, ili Ethernet protokoli za prenasqne na paketi informaciq v homogenna sreda, kato naprimer point-to-point vruzka (PPP, SLIP). Primer za protokol ot transportniq sloj e IP, za kojto shte govorim po-kusno, kojto mozhe da predava danni ot edna tochka do druga v nehomogenni mrezhi (ot gledna tochka na hardware). Primeri za Session Layer protokol sa veche TCP i UDP - protokoli, imashti sobstveni korekcii, razlichni nachini da se razbira koj paket za koe priolozhenie na dadena mashina e (mehanizmut s TCP i UDP portovete) i t.n. Presentation Layer protokolite sa ot tipa veche na FTP, HTTP ili DNS - takiva, koito se izpolzvat za tochno opredelena cel - tranfer na fajlove, konferentni razgovori i t.n. Application Layer-ut puk predstavlqva prilozheniqta, izpolzvashti po- dolniq sloj (kato naprimer Netscape i IE sa posledniq sloj i izpolzvat HTTP, FTP i SOCKS protokolite). Vsichki tezi protokoli imat svoeto znachenie za rabotata na mrezhata i bez tqh takava rabota prosto ne bi moglo da ima. Ideqta i celta na sedem-slojniq model e da mozhe da se pravqt razlichni prilozheniq, koito biha mogli posle lesno da se port-vat do drugi operacionni sistemi ili drugi arhitekturi (naprimer ima i TCP za VAX, koeto nqma pochti nishto obshto s PC. Koeto ne prechi dosta host-ove po Inet da sa takiva mashini). Taka se postiga edna homogenna i idealna (e, pochti... mrezha bez problemi e nesushtestvuvashtata mrezha) sreda, chrez koqto mogat da se osushtestvqvat mnogo i naj-razlichni neshta, neobhodimi na chovechestvoto (eeee, znam, che zvuchi mnogo naduto i glupavo, ama kato e vqrno, kvo da napravq...). IP, kojto e i osnovnata tema na tazi statiq, e protokol ot 4ti layer, i e grubnakut na Internet - vsushtnost toj e protokola s naj-golqm obhvat, zashtoto izpolzva naj-razlichni protokoli ot po-gorno i po-dolno nivo i vsushtnost izgrazhda naj-golqmata mrezha, ili, po-tochno, naj-golqmata sbirshtina ot mrezhi po sveta. Negovata cel e da dostavqt ot tochka A do tochka B paketi informaciq, koito sled tova se tulkuvat ot po-gornite sloeve. Pri IP protokoloa vsqka mashina ima sobshtven IP address (specialno pri IPv4 (versiq 4, za IPv6 shte govorq posle), predstavlqvasth 4-bajtovo chislo, koeto po princip, za po-lesna chetimost ot potrebitelite, se zapisva kato 4 bajta, razdeleni s '.'. Primer za takuv adres e 12.124.12.41. Na bazata na tezi adresi ustrojstva, narecheni routeri (po-dolu shte obqsnq i kakvo e router) vzimat reshenie prez koq ot drugite si vruzki da pratqt paketa. Vsushtnost mashinite, poddurzhashti IP, se delqt na 3 vida - router-i, host-ove i multihomed hostove. Router-ite sa ustrojstva, koito imat 2 ili poveche interfejsa (t.e. hardware, svurzan s razlichni sredi), koito izprashtat paketi ot edin interfejs kum drug, ako ne sa prednaznacheni za tqh. Hostovete sa mashini, koito imat samo edin interfejs i go izpolzvat samo za lichni nuzhdi, a multihomed hostovete sa mashini, koito imat poveche ot 1 interface, no ne predavat paketi m/u tqh. (Naprimer Windows mashina mozhe da ima interfejs kum localnata mrezha i interfejs prez modem po PPP kum Inet provider, no ako poluchi paket, kojto ne e za neq, shte go discard-ne,a nqma da go izprati po drugiq interfejs). IP adresite, po koito se razlichavat mashinite po mrezhata, se razdelqt na 4 class-a: * Class A sa mrezhi, na koito purviqt bajt e ot 1 do 126 (mrezhata 127.0.0.0 e specialna - 127.0.0.1 znachi localnata mashina, a 127.0.0.0 - localnata mrezha (za samata mashina, a ne LAN-a i... tozi termin e malko stranen)). Za tqh purviqt bajt e mrezhoviqt identifikator (B.Iron: vsushtnost mrezhoviat identifikator im e 7-bita, t.e. bitove ot 0 do 6 v purvia bait, zashtoto bit 7 e 0), a ostanalite - identifikator na host-a, koeto pozvolqva 126 mrezhi s po 256*256*256 hosta (aaa, ne me karajte da go smqtam). * Class B mrezhite, ot 128 do 191, sa mrezhi, za koito purvite 2 bajta (B.Iron: 14 bita, zashtoto bitove 7 i 6 na purvia bait sa 10 dvoichno) sa identifikator na mrezhata, a ostanalite - identifikator na host-a - tova pozvolqva 16384 mrezhi s po 65536 host-a. * Class C mrezhite sa ot 192 do 223, i tova sa veche mrezhi s 3 bajta network identifikator (B.Iron: vsushtnost 21 bita, otpred imat 110), a posledniat bajt e za hostove - i tova po pricip se izpolzva ot sredni Inet provideri za lichni celi. Ostanalite adresi ot 224 do 239 (s 1110 otpred) sa za multicasting, (B.Iron: t.nar. Class D), a ostanalite (ot 240 do 255 - Class E) sa rezervirani za budeshta upotreba (Bel.Iron: abe mai sa experimentalni)... Class A mrezhite prinadlezhat na golemi uchrezhdeniq, koito mogat da si pozvolqt da izpolzvat poveche adresi, otkolkoto im pozvolqva class B, i tova sa 'giganti' kato MIT naprimer. Class B se izpolzva ot golemi uchrezhdeniq, koito nqmat nuzhda ot A mrezha, no class C ne gi zadovolqva. Poradi izcherpvaneto na mrezhi ot class B nqkoj se prinuzhdavat da vzemat 256 class C mrezhi, kakto naprimer acad.bg vze 194.141. mrezhata i do momenta q e zapulnil do polovinata, no poradi nqkoi tehnicheski problemi e na put da se otkazhe ot tazi mrezha... (tq i bez tova se razkusa mnogo losho). Class C polzvat dosta ot srednite i malki provideri - zoni ot 256 adresa, dostatuchni za izvesten broj dial-upi (10-20), nqkolo servera, nqkolko leased linii sus podmrezhi po 32 adresa i t.n. Za horata, koito nqmat nuzhda ot 256 adresa, mozhe zoni ot nqkoj class da se delqt na po-malki ot naprimer 32 ili 64 IP adresa chrez mehanizma na netmaskite. Netmaskata prilicha na IP adresa po tova, che e edno 32-bitovo chislo, koeto obache opredelq do kude se prostira nechiq zona - naprimer adres 196.52.11.192 s netmask-a 255.255.255.224 znachi ip adresite ot 196.52.11.192 do 196.52.11.224 (t.e. 32 IP adresa). Vsushtnost, kogato konvertirame netmaskata v dvoichen, tq izglezhda po sledniq nachin: 11111111.11111111.11111111.11100000, ili poslednite 5 bita sa 0, t.e. 2^5 adresa (2 na stepen 5). Po sushtiq nachin mogat da se rezhat i na zoni s po 16, 128 ili kolkoto tam sa nuzhni IP adresa. Class D se polzva ot specialni prilozheniq kato videokonferencii, zaedno s protokol, narechen IGMP. Sushto taka vseki IP adress, predstavqlvasht adres na mrezha s poslednite bitove samo 0 ili samo 1 predstavlqva t.nar. 'broadcat adres', kojto se izpolzva za prashtane na informaciq do vsichki komputri na dadenata mrezha. A specialniqt adres 255.255.255.255 predstavlqva t.nar. 'limited broadcast', kojto oznachava 'vsichki komputri na localnata mrezha' i se izpolzva obiknoveno ot BOOTP za otkrivane na servera si, dokato oshte ne znae sobstvenoto si IP. Samiqt IP e paketen protokol, kojto (kakto i vsciki negovi nadprotokoli) ima header i chast s danni. Eto kakvo predstavlqva edin IP paket: ÚÄÄÄÄÄÄÄÄÄÄÂÄÄÄÄÄÄÄÄÄÄÄÄÄÂÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÂÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³ 4-bit ³ 4-bit Header³ 8-bit Type Of ³ 16-bit Total Length ³ ³ Version ³ Length (IHL)³ Service (TOS) ³ ³ ÃÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÅÄÄÄÄÄÄÄÄÄÄÄÂÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´ ³ 16-bit Identification ³ 3-bit ³ 13-bit Fragment ³ ³ ³ flags ³ Offset ³ ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÂÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÅÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´ ³ 8-bit Time-To-Tive ³ 8-bit Protocol ³ 16-bit Header Checksum ³ ³ (TTL) ³ ³ ³ ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´ ³ 32-bit Source IP Address ³ ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´ ³ 32-bit Destination IP Adress ³ ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´ ³ options (ako ima takiva...) ³ ³ (B.Iron: zakrugliavat se do duma (4 baita), mogat da zaemat nai-mnogo ³ ³ 10 dumi (40 baita)) ³ ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´ ³ Data ................... ³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ Vsichko do destination adress-a, vkluchitelno, e 20 bytes, t.e. header bez opcii. Zaedno s opciite se obrazuva IP header-a, a ostanaloto se obrabotva ot protokolite ot po-visoko nivo. Purvoto pole v header-a e versiqta na protokola, za momenta 4, pone dokato ne vleze v eksploataciq IPv6, no rabotata po nego izglezhda oshte ne e zavurshena. Vtoroto dava goleminata na header-a, 20 bajta bez opcii, ili poveche, ako ima nqkakvi. Poleto TOS se izpolzva da se opredeli tipa na uslugata za paketa - dali ima nuzhda ot golqma skorost za transfer, za minimalno vreme za preminavane, kato tezi opcii sa opisani v RFC 1349, kato principno vuzmozhnite opcii sa 4 - maximiziane na skorostta na potoka, minimizirane na vremeto za preminavane, maximizirane na sigurnostta na paketa da ne bude zaguben i minimizirane na cenata (4-te opcii suotvetno mogat da budat prilozheni kum protokolite FTP, Telnet, SNMP i News). Sledvashtoto pole opredelq totalnata dulzhina na paketa, header+danni. Ponezhe poleto e 16-bitovo, to opredelq i maximalnata dulzhina na IP paket - 2^16, 65536 bajta, no po princip tolkova golqm paket mozhe da mine samo po nqkoi ot mnogo burzite vruzki v sveta, bez da bude fragmentiran (t.e. razdelen na po-malki). Indentifikaciqta na paketa e unikalna za vseki paket, izpraten ot host-a i po princip predstavlqva chislo, uvelichavashto se s 1 na vseki izpraten IP paket (izpolzva se pri fragmentaciqta). 3-te bita flags i Fragment Offset-a se izpolzvat pri fragmentiraneto na paketa - ediniqt tezi flagove e opciqta, che tova e chast ot fragmentiran paket, a drugiqt e t.nar. DF (Don't fragment) bit, kojto se izpolzva v parchetata ot veche fragmentiran paket, za da se izbegne povtorna fragmentaciq (mnogo nedoglezhdaniq v TCP/IP implementaciite na fragmentiraneto dovedoha do suzdavaneto na mnogo (pechalno) izvestnite 'nuke-ove' teardrop i nestea). TTL poleto predstavlqva 'time-to-live'. To se namalqva s 1 ot vseki router, prez kojto mine paketut (zabelezhete, che router e vsqka mashina s poveche ot 1 interface,koqto izprashta paketi ot ediniq do drugiq). (B.Iron: abe kazhi si go marshrutizator - ustroistva za opredeliane na marshrutite;-) Osnovnata cel na tova pole e da se izbegnat zaciklqniq, kogato se oburkat routing-ite pri nqkoj sriv, a sushto taka tova pole se izpolzva i ot programata traceroute (TRACERT.EXE pod Windows) za prosledqvane na put m/u 2 host-a v Internet. Poleto 'Protocol' se izpolzva, za da se opredeli za koj protokol ot po-gorno nivo sa prednaznacheni dannite (za tezi protokoli po princip ima fajl vuv vsqka TCP/IP implementaciq, narechen protocols, /etc/protocols v u**x i %WINDIR%\PROTOCOLS pri Windows). Sledvashtoto pole, Header Checksum, predstavlqva CRC checksuma na header-a bez ostanalite danni v paketa i se izpolzva za otkrivane na greshki v paketa, koito po nqkakuv nachin ne sa bili otkriti ot po-dolniq sloj protokoli (v momenta po mrezhata ot okolo 60000 paketa maksimum 4-5 sa s greshki, koeto se dulzhi na vsqkakvi problemi po razni stari routeri, no taka ili inache nivoto 0% na greshki e trudno postizhimo). IP opciite se izpolzvat rqdko i mnogo router-i ne poddurzhat chast ot tqh po razlichni prichini. Tuk shte opisha nqkoi ot opciite: Record route opciqta kara vseki router po putq (kojto poddurzha podobna opciq, razbira se) da zapisva IP adresa si v IP header-a. Poradi ogranichenata duzhina na header-a, v nego mogat da se zapishat samo 9 router-a, ili 4 zaedno s timestamp-ite (sledvat po-dolu). Timestamp opciqta kara vseki router po putq da zapisva vremeto ot vutreshniq si chasovnik v IP header-a (po princip s tochnost do 1 ms). Strict i loose source routing sa 2 opcii, koito po princip sa zabraneni za pozlvane (t.e. vseki router, kojto vidi paket s takiva opcii, go otkazva). S tezi opcii mozhe da se zadade speciano opredelen put, prez kojto da mine paketut, kato spisuk ot routeri, kato pri strict source routing-a trqbva v zadadeniq spisuk routerite da sa s prqka vruzka pomezhdu si, a pri loose source routinga tova ne e zadulzhitelno (i chrez nego mogat da se pravqt strahotni TCP/UDP spoofing ataki, kak - pishe v nqkoj ot prednite broeve). Druga chast ot IP e ICMP (B.Iron, opaaa, ManiaX, tova veche e po-goren sloi - ICMP e dobavka kum IP na nivo Transport Layer), ili Internet Control Message Protocol, kojto se izpolzva za suobshtavane na greshki i diagnostika na mrezhata. Naprimer mnogo poznati sa ICMP echo request i echo reply paketite, po-izvestni kato 'ping-ove'. Drugi dosta izpolzvani paketi sa ICMP host unreachable i network unreachable, suobshtavashti, che host-a ili mrezhata, kum kogoto/koqto e bil izpraten paket, e nedostizhim, ili izvun mrezhata po nqkakva prichina. (vsushtnost, opisanie na vsichki ICMP tipove mozhe da se nameri naj-tochno v RFC-to za ICMP, koeto nqmam namerenie da prevezhdam tuk). ( B.Red: kolkoto i da wi se struwa stranno, ManiaX go napisa towa bez da si prawi sprawka s nikakwi dopulnitelni dokumenti...) ( B.Iron: zatova i triabvashe da mu opraviam polovinata chisla ;-) Polezna (i izpolzvana literatura) : TCP/IP Illustrated,vol.1 ,by W.Richard Stevens RFC* 8.4.1999 ManiaX Killerian (C) 1999 Phreedom Magazine ú-ú-ú-ú Basic telephone schematics By: TOKATA ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÄ Wypreki, che w dolnata informacia niama nishto neredno, potajno i opasno, mislq, che wseki kojto, ima interes/iska da se zanimawa s phreaking, trqbwa pone powyrhnostno da znae ustrojstwoto na telefonnia aparat (TA). Naskoro, kato si roweh w zapiskite, widiah tazi tema i reshih da q pusna. Shte razgledame "klasicheskia" telefonen aparat s shajba i bez nikakwi drynkulki kym nego kato pamet za nqkolko nomera, sykrateno izbirane, hold- klawishi, telefonni sekretari i dr. Za po-goliama qsnota (i za da ne goworim samo suharski prikazki) se napy- nah maksimalno i nachertah wyzmozjno naj-dobrata ascii-shema. Puff! Napravo mi se eba mamata ot zor, tyj che ako na nqkoj ne mu hareswa shemata - ...... ... abe wij si znajte. Ta eto q i samata shema: DT RK1 2 +----+----+--)|(-------------------------+--------+ +-------+------+L1 | | | )|( X | \_+1 | | +--+--+ | )|( \ MK + | __ | | | + )|( \ ______ K2 \ +--| \ T+ +-- --+ \ )|+--------(__)-------------+ \ +--|__/ Zwynec | \|/ /|\ +K1)|( / 1,2K | | | +-+-+ | )|( / ____ R2 | | | | | )|( X 100ê +-|____|-+ | 2,2K | +----+----+--)|( ___ | | | ____ RK2 | +---|___|--+ C1 +-----+--|____|--+ +---+ R1 +---||---+ | R3 2 / 1 0,47æ | + | | | _|_ | C2___ 1æ | |- -| | +----+ +----+------------+L2 NNK Zab. smenete fonta, za da wizjdate dobre grafikata. (B.Iron: Abe ti ne si li chuval, che simvoli s kodove pod 32 sa kontrolni? Baia zor beshe, dokato ti ia opravia... Karai, i bez tova beshe grozna, sega pone niama da triabva da se smenia font-a (puk i niakoi hora polzvame Linux)... Standard ASCII rulez ;-) Ta towa, koeto wizjdate oboznacheno kato DT (s dwete namotki), e diferencialen transformator, kojto se izpolzwa shiroko w telefoniata - naprimer pri prehod ot dwuprodovna kym chetiriprovodna komutacia. Za da se imitira t.nar. "impedans" na abonatnia chift, kym DT e swyrzana t.nar. balansirashta (imitirashta) weriga ot dwa rezistora i kondenzator (C1,R1 i R2). Towa, koeto wijzdate oboznacheno kato MK i T, sa mikrofonyt i telefonyt {ZAB!!! telefon wsyshnost e TOWA, KYDETO SLUSHATE - gornata chast na slushalkata. Inache shte izpolzwame termina - TA (telefonen aparat)}. Dwata kontakta RK1 i RK2 se upravliawat ot wilkata {ili t.nar. MTG = mikrotelefonna garnitura} chrez postawqne na slushalkata. Kogato telefonniat aparat e zatworen, RK1 i RK2 sa w polozjenie [1], a kogato wdignete slushalkata, zastawat w polozjenie [2]. Kogato telefonyt e zatworen, werigata kym TA e prekysnata ot RK1, w rezul- tat na koeto liniata e wkluchena kym zwyneca, kojto se zadejstwa ot promen- liwotokowo naprezjenie po liniata. Pri powikwane, ATC-to izprashta 120V pro- menliw tok s chestota 25Hz kym telefona. Tokyt minawa prez C2 i obshtata wryzka pri L1 i zwynecyt se zadejstwa. Sigurno ste zabeliazali dwata dioda, paralelno zapoeni kym telefona. Zada- chata im e mnogo polezna, tyj kato ni pazqt ot podobni izobreteniq kato blast box. Kogato po telefona se poqwqwat silni signali, telefonyt se shun- tira. Ta kogato wdignete slushalkata, RK1 i RK2 minawat w polozjenie [2], werigata za dostyp do shemata na TA se zatwaria. Togawa tokyt minawa prez L1, RK1 s wtoriq mu kontakt, dwete namotki na DT, balansirashtata weriga, NNK {nomero-nabiratelen kontakt} i L2. Taka chrez prewkluchwaneto na RK1 i RK2 zwynecyt se izkluchwa ot werigata, za da ne se meshat tokowete, proiztichashti ot gowornite signali. Kogato kazjete "A" w mikrofona, toj go predawa kato tokow signal prez dwe- te namotki na DT. Signalyt se razdwoqwa po dwete namotki w obshatata tochka, kato trygwa da obikalq w protiwopolozjni posoki X. Zapomnete - wypreki che balansirashtata weriga imitira impedansa na chifta, oshte pri proizwodstwoto na TA toj se razbalansira, taka che chast ot sig- nalnite tokowe, generirani ot mikrofona, da se predawat kym telefona. Taka kato duhnete w mikrofona, trqbwa da chuwate pryhteneto si i shte znaete, che washeto TA raboti. Za da mozje da se obrazuwat tokowete, neobhodimi za generirane na goworni- te signali, po abonatnia chift ot ATC ima postoqnnotokowo zahranwane. Kogato wdignete slushalkata {no ne kato otgowor na powikwane}, RK1 i RK2 minawat w polozjenie [2]. Taka se zatwaria postoqnnotokowata weriga, woltazjyt pada ot 60V na 10V {za stypkowi ATC}. Po tozi nachin ATC-to wyzpriema zaqwkata wi za obsluzjwane. Nomeroizbiraneto pri stypkowite ATC stawa kato wsiaka cifra se izbira sys syotwetnia broj prekyswania na postoqnnotokowata weriga chrez NNK. Za da wi- dite kak stawa izbiraneto na praktika, mozje da wzemete edna shajba i da q razgledate. Towa e napravo neshto genialno. Shapka mu swaliam na toq, deto go e izmislil. Ej tyj obicham da si legna, da si izbiram sys shajbata nqkoj nomer i da si q zqpam. Goliam kef, mamka mu! Ta da se wyrnem na izbiraneto. Predi da zapochnete izbiraneto, K1 i K2 se zatwariat, za da ne prashti mnogo w slushalkata. Stiga tolkowa, che shte prashtam statiata. Ajde chao! Sledwashtia pyt shte ima i oshte. 15.04.1999 TOKATA (C) 1999 Phreedom Magazine ú-ú-ú-ú A box... By: general failure ÄÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ Tazi kutia e malko slojna (za njakoi), ama chastite lesno se namirat. Vsushtnost tia predstavliava maluk FM predavatel (neshto podobno na Lunch Box, samo che za FM - za zapoznatite), zahranvasht se ot telefonnata linia. Mojesh da podslushvash razgovori v momenta na provejdane ili da gi zapisvash s diktofon, aktivirasht se ot glas. I ostanaha banalnite dumichki - avtorut ne nosi absolutno nikakva otgovornost za deistviata, izvursheni s tazi kutiika. Ako se oserete i vi hvanat - tova si e vash problem, a ne moi. I sega malko info: Spisuk s chastite ú-ú-ú-ú-ú-ú-ú-ú-ú 4.7 ili 5.0 pikofarada plosuk kondenzator (C1,C2) 47 ili 56 pikofarada plosuk kondenzator (C3) .001 mikrofarada kondenzator (C4) 2.2 ili 3.3 mikrohenri induktivnost (L1) nastroivashta se bobina (L2) 1K om suprotivlenie (R2) 10K oma suprotivlenie (R1) NPN tranzistor, 2n3904 ili podoben(Q1) malki diodi(D1,D2,D3,D4) Shema ú-ú-ú (ANT) | | (C4) | *-----------(L2)---* (/) | | | A(linia )----*---*-(D2)-------------*--*-----(L1)--- | | | (/) | | | (R2) | |-----(D4)-- *---(C2)--*----*-(C1)------*- | | | (\) *---(C3)--(--* |------(Q1)-| B(linia )----*---(-------*-(D3) | | | | | (\) | *---(R1)--(--*---------* *--(D1)----*-----------------------* Legenda ú-ú-ú-ú * = svruzka ( = niama svruzka, a samo krustosvane / = chertata na dioda e otdjasno \ = chertata na dioda e otljavo emi tva e - slojnichko (pak povtariam - za njakoi), ama efektivno. Kutiikata se vurzva usporedno s telefonnata linia, poljarnostta niama znachenie. Antenata triabva da e dulga ît 30 do 75cm. Tja se naglasja s nemetalna otvertka na nastrojvashtata se bobina. Naj-lesno e da naglasite na opredelena chestota i togava da se opitate da namerite tazi chestota na vasheto radio. OK. sega samo ostava edno pozelanie - have phun, ama umnata!!!;-) 09.03.1999 general failure (C) 1999 Phreedom Magazine ú-ú-ú-ú Detecting Internet Connection with Windows 9x By: EXo ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÄ ** Tozi article e nasochen kym Windows sredite ** Po temata za troyanskite kone winagi ima kakwo nowo da se kave. Edin ot problemite, koito ne bqha zasegnati w predishni broewe na Phreedom Magazine e tozi s prowerkata za towa dali ima aktiwna Internet liniq. Na pryw pogled prowerkata za nalichieto na takawa izlgevda sywsem triwialna, no za razlichnite sluchai move da se okave, che e neobhodima i malko izobretatelnost. Tozi article move da byde otnesen kakto kym pisaneto na kone, taka i kym pisaneto na kakwito i da bilo Internet priloveniq, koito se nuvdaqt ot Internet connection, za da systestwuwat (rabotqt). Ima nqkolko osnowni nachina za prowerka za Internet wruzka. I. Prowerka na wsichki connectoidi. Tozi metod e testwan i raboti na wsichki Windows sistemi (9x, NT), koito izpolzwat modem ili ISDN ustrojstwo, za da se connectwat, t.e. izpolzwat Dial-up Networking. Ideqta mu e da proweri systoqnieto na wsichki actiwni connectoidi (t.e. Connection-i, koito sa bili syzdadeni) dali sa swurzani. Slednata procedura prawi prowerkata s pomostta na funkciite RasEnumConnections, RasGetConnectStatus i nqkoi strukturi. Tyj kato tezi funkcii sa opisani standartno w razprostranenata kratka wersiq na MSHelp-a, nqma da prawim detailno opisanie. Taka ili inache ot koda se wivda, che se prawi prowerka za broq na aktiwnite konekcii i posle se prowerqwa sustoqnieto na purwata swurzana. #include // Zabelevete izpolzwaneto na ras.h, na kojto chesto mu se // sluchwa da e poprekaran pri razlichnite compilatori // (napr. LCC) bool CheckConnection() { LPRASCONN lpRasConn; RASCONNSTATUS RasConnStatus; DWORD size, size1; DWORD n; DWORD result; // Enumerate RAS connections size = sizeof(RASCONN)*30;n=30; lpRasConn = (LPRASCONN) malloc(size); lpRasConn->dwSize = sizeof(RASCONN); size1 = sizeof(RASCONNSTATUS); RasConnStatus.dwSize = size1; result = RasEnumConnections(lpRasConn, &size, &n); if (result) {free(lpRasConn);return false;} // Failed ???? if (n >= 1) { result = RasGetConnectStatus(((LPRASCONN)lpRasConn)->hrasconn, &RasConnStatus); if (result) {free(lpRasConn); return 0;} // RasGetConnectStatus Failed if (RasConnStatus.rasconnstate == RASCS_Connected) { free(lpRasConn); return true; } } free(lpRasConn); return false; } II. S pomostta na Wininet.dll II.1. InternetCheckConnection W tozi DLL Microsoft sa blusnali wsqkakwi funkcii za rabota s Internet. Za nestastie obache te sa dokumentirani samo w MSDN i to trqbwa da se porowite, za da popadnete na tqh. Po-interesna e funkciqta InternetCheckConnection: BOOL InternetCheckConnection( IN LPCSTR lpszUrl, IN DWORD dwFlags, IN DWORD dwReserved ); Tazi funkciq pozwolqwa na daden potrebitel da proweri dali e wuzmovno da se osystestwi wruzka s daden host. Move da byde izpolzwana kakto pri dial-up wruzki, taka i pri LAN mrevi (za razlika ot predishniq metod). Parametrite sa kakto sledwa: lpszUrl - Tuk se predawa URL-to. Tozi parametyr move da e NULL. dwFlags - Za sega edinstweniqt flag e FLAG_ICC_FORCE_CONNECTION, kojto, ako e wdignat, predizwikwa ustanowqwane na wryzka w slednata posledowatelnost: ako lpszUrl e s ne-nulewa stojnost, imeto na hosta se wzima ot nego i se ping-wa dadeniqt host. ako lpszUrl e nulewa i ima zapis wyw wutreshnata lista na WinInet, kojto da sochi kym naj-blizyk server (dostivim), hostut se wzima ot tam i se izpolzwa za ping-wane na tozi server. dwReserved - Zapazen - trqbwa da e nula. Funckiqta wrysta TRUE, ako move da bude naprawena wruzka. GetLastError predostawq wuzmovnost za preglevdane na poslednata greshka. Ako reshite wse pak da q durpate ot .DLL-to, imajte w predwid, che istinskoto i ime e InternetCheckConnectionA ili InternetCheckConnectionW w zawisimost dali paremetrite sa ANSI ili WideChar. II.2.InternetGetConnectedState Podobna na gornata funkciq, tazi dawa informaciq dali ima izobsto nqkakwa Internet wruzka. Zabelevete, che e wuzmovno da ima Internet wruzka spored Windows, no wsustnost modemut da e zatworil weche liniqta. Taka ili inache, tazi funkciq e edin lesen nachin za prowerka na systoqnieto na Internet wruzkata: BOOL InternetGetConnectedState( OUT LPDWORD lpdwFlags, IN DWORD dwReserved ); Parametrite: lpdwFlags - Tuk se wrusta opisanie na wruzkata. Move da e kombinaciq ot nqkoj ot slednite flagowe: INTERNET_CONNECTION_MODEM - Systemata izpolzwa modem za wruzka. INTERNET_CONNECTION_LAN - Systemata izpolzwa LAN za wruzka. INTERNET_CONNECTION_PROXY - Systemata izpolzwa PROXY za wruzka. INTERNET_CONNECTION_MODEM_BUSY - Lokalniqt modem e zaet s ne-Internet wruzka. Az lichno testwah funkciqta na NT Workstation 4.0, kato pri modem connection mi wrustashe 26. Predpolagam, che towa e kombinaciq ot 3 parametura (1<<4+1<<3+1<<1), no SoftIce, ne mi se puska samo za da q rowq. Waznoto e, che funkciqta wrusta TRUE ako ima connection i FALSE ako nqma. Ako se porazrowi w .dll-to, chowek namira i InternetGetConnectionStateEx, koeto se predpolaga da e po-nowa wersiq na funkciqta, no na neq ste se sprem drug put... 23.03.1999 EXo (C) 1999 Phreedom Magazine ú-ú-ú-ú Profiles Based on Users' Network Activity By: ManiaX Killerian ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ Ot skoro zapochnaha da se chuvat neshta kato profilirane i otkrivane na nechii stil, naprimer po nqkolko pismeni raboti na daden chovek mozhe da se proveri za nqkoq sledvashta dali e negova po otklonenie na stila. Segashnata statiq ima za cel da napravi podobno 'profilirane' na baza na mrezhovata aktivnost na daden potrebitel. Osnovno, normalniqt potrebitel mozhe da bude razpoznat po nqkolko priznaka - poshti, koito proverqva prez pop3, poshti i prez web, kakto i nqkolko opredeleni stranici, koito poseshtava. Vsushtnost, za vseki srednostatisticheski user, purvoto (poshtata) e osnoven opredelqsht faktor, nezavisimo kak q proverqva, dali prez web, dali prez telnet i t.n. (Otbelqzvam, che tuk vsichko se bazira na statistika i statisticheski veroqtnosti i otkloneniq ot porqduka na nqkolko procenta... Ne sushtestvuva absolutno tochen nachin da se opredelqt povecheto ot neshtata, posocheni po-dolu). Pri dosta provideri (az se seshtam pone za edin) ima log koj user kakvi TCP vruzki e puskal, i dori tova mozhe da bude mnogo opredelqshto - naprimer nqkoj ptorebitel mozhe da ima navika oshte na login da se svurzva do nqkoe IRC ili da puska neshto da mu vudu poshtata, ICQ i t.n. Tuka shte opisha vuzmozhna za realizaciq sistema, s koqto mozhe da se sledi personalno vseki chovek, kojto pozva net. Purvo i osnovno mqsto v tazi programa trqbva da zaema nachanloto generirane na profil na potrebitel - t.e. da ima nqkolko sesii, koito sa samo na potrebitelq. Ottam mozhe da se napravi bazov profil na potrebitelq, ili da se napravqt na bazata na priznaci profili na nqkolko choveka, koito sa rabotili prez tezi sesii po podobni priznaci, kato naprimer da imame slednite sesii : 1 sesiq - POP3 proverka na poshta aa@provider, irc s nick user1-xxx, icq s user fff 2 sesiq - POP3 proverka na poshta aa@provider, irc s nick user2-xxx, icq s user kkk Tuk mozhe da se zabelezhi, che ako user1 i user 2 sa dostatuchno razlichni, kakto i kkk i fff, to prez sesiq 1 i sesiq 2 sa rabotili 2ma razlichni choveka. Tuk, razbira se, vuznikva nuzhdata da se prieme, che e rabotil samo edin chovek na sesiq, inache neshtata stavat po-slozhni s podelqne na vreme, i vuobshte stigat do etap, v kojto se nalaga choveshka namesa/precenka (koqto mozhe da se okazha oshte po-pogreshna i ot komputernata), no tuj kato algoritmite sa si absolutno statisticheski, taka ili inache ima nuzhda ot tazi namesa/precenka). Po princip, sled edno normalno izsledvane na choveshkata psihika, mozhe da se zabelezhi, che normalnata aktivnost predstavlqva sinusoidopodobna kriva - s pikove i padove, kato obache periodichnostta i e stranna, i pri narusheniq v takova neshto, naprimer mnogo rezki poredni pikove v aktivnostta, tova da sa razlichni hora. (pod aktivnost se razbira tazi na potrebitelq, t.e. tqrbva da se sledi dali dadena aktivnost e prqko sledstvie ot dejstviq na user-a (naprimer puskaneto na vtora IRC vruzka ili telnet do nqkade e takava aktivnost)). Sled suzdaden bazov profil na usera, s vsqka sledvashta sesiq mozhe da sledva proverka dokolko aktivnostta mu prez sesiqta suvpada s predishnite, i dali tova e pak sushtiqt chovek ili nqkoj nov. Ako se otkrie nov chovek, mozhe da mu se zapochne nov profil i da se populni. Taka po princip mogat da se otkrivat hackeri i kradci na accounti i da budat indentificirani dosta lesno pri uslovie, che ima centralizirana baza danni. Tozi metod sus strannata activnost se prilaga ot mnogo vreme, no do sega vinagi e imalo nuzhda ot chovek, kojto da preglezhda rezultatite, a ima i nachin tova da se avtomatizira. I taka, sledva kratko opisnie na elementite na aktivnostta na edin potrebitel i dokolko te vliqqt na profila. Purvoto i osnovno, pone spored men, e poshtata. Mozhe da se napravi proverka na vsichki telnet, pop, imap i web vruzki, za da se otkrie koi accounti kade se proverqvat. Poqvqvaneto na nov account dava okolo 20-30 % sigurnost, che imame e drug potrebitel, no ako se proverqvat i starite accounti ili chast ot tqh (naprimer 6 ot 8), tozi procent pada pod 5. Razbira se, mnogo vazhno e da se spomene edin faktor, kojto se izpolzva otkakto ima hackeri, pomagasht da se opredelq koj potrebitel kakuv e, a imenno vremeto na rabota. Logichno e da se razbere, che ako nqkoj account ima sesii prez denq okolo 8-9 chasa sutrinta i sesii okolo 12-4 prez noshtta, mozhe s golqma veroqtnost da se predpolaga, che tova sa razlichni hora(e, razbira se, tova mozhe i da e nqkoj lud potrebitel....). Drugoto dosta opredelqshto e ICQ, zashtoto pri ICQ UIN-to ne se smenq lesno, kakto nick-a v irc, i rabotata s UIN, neregistrirano ot tozi account, mozhe da se smqta za nov potrebitel s veroqtnost okolo 60%. Dori i UIN registrirano ot tozi account mozhe da znachi s veroqtnost okolo 55% smqna na potrebitelq. A i dosta kradci na accounti imat navika da si puskat sobstvenoto ICQ ot vsqkade, koeto gi pravi mnogo lesno otkrivaemi (za tova, kakto i za IRC, vizh belezhkite po-dolu za razgovorniq stil). Sledvashtata activnost, riadko sreshtana, no dosta opredelqshta, e izpolzvaneto na ssh i telnet vruzki do opredeleni hostove, i izpulnenieto na razni komandi. Naprimer izvesten mi e potrebitel, na kojto purvata mu rabota na vseki login e da pusne "last username | more", koeto opredeleno mozhe da opredeli daden potrebitel s veroqtnost okolo 70%. Drugo dosta opredelqsto e i operacionnata sistema, polzvana ot potrebitelq, i nachinut i na durzhanie. Ako nqkoj potrebitel naprimer e polzval winboze, a izvednuzh zapochne da se vurzva ot linux, no bavno izprobva vuzmozhnostite na linux-a i ima dosta problemi, ima okolo 70-90% veroqtnost tova da e sushtiqt user, no dori i idealno nastroeniqt linux pak dava okolo 50-60 % veroqtnost da e pak sushtiq user. Web aktivnostta e opredelqshta dotolkova, dokolkoto user-a poseshtava opredeleni stranici postoqnno, no pri adskite izmeneniq v web tova ne e tolkova seriozen priznak i mozhe da se izpolzva edinstveno za podobrqvane na tochnostta ot ostanalite izsledvaniq. Pri izpolzvane na po-gore posochenite pokazateli se poluchava edin profil, kojto mozhe da bude izrazen chislovo, i taka udoben na nas. Neka definirame slednite strukturi (na Pascal, za po-lesno i razbiraemo za vsichki, zanimavali se nqkoga s programirane): (B.Iron: a puk za ostanalite - prenapisal sum vi gi i na C ;-) Mezhdu drugoto, ManiaX, hubavo e da probvash da kompilirash tova, koeto prashtash ;-) V Pascal po princip ne mozhesh da imash izbroimi tipove s drobi, t.e. izraz ot tipa -10000.0..10000.0 e nevaliden (puk i ne samo tova)... No sum ostavil v komentarite originalnite stoinosti, za da znaete kakvo e imal predvid avtorut.) --- Pascal --- const MAX_HOLD_INDICATOR_DATA=100; type indicator = object value : double; {-10000.0..10000.0} cost : double; {0.0..100.0} nOld_values : integer; {1..MAX_HOLD_INDICATOR_DATA} oldvalues : array[1..MAX_HOLD_INDICATOR_DATA] of double; {-10000.0..10000.0} name : string; profdata : datType; Constructor Init; Destructor Done; Procedure NewAct(xx:datType); Procedure ReHash; end; pindicator = ^indicator; --- C++ --- #define MAX_HOLD_INDICATOR_DATA 100 class indicator { double value; // -10000.0 to 10000.0 double cost; // 0.0 to 100.0 int nOld_values; // 1 to MAX_HOLD_INDICATOR_DATA double oldvalues[MAX_HOLD_INDICATOR_DATA]; // -10000.0 to 10000.0 char *name; datType profdata; public: indicator(); ~indicator(); void NewAct(datType xx); void ReHash(); }; typedef indicator* pindicator; Poleto value, koeto se izpolzva naj-mnogo po-natatuk, izrazqva sustoqnieto na pokazatelq v daden moment. Naprimer, za user, izpolzvasht irc s edin nick, stojnostta mozhe da bude nqkakuv hash (nickname) i funkciqta hash da bude izbrana taka, che pri mnogo razlichni nick-ove da dava mnogo razlichni rezultati (naprimer: (hash('User_') - hash('User')) < 1, (hash('ludiq') - hash('normqlniq')) > 1000) (Zabelezhka: LEKSIKOGRAFSKI RAZLICHNI, t.e. nick Sun i nick Slunce bi trqbvalo da davat blizki rezuktati). Sushto taka mozhe da se dobavi pokazatel kato, naprimer, aktivnoto vreme, prekarano v irc (podchertavam aktivnoto), kato krajnata stojnost na value se poluchava kato hash(nick)*100+time_irc. Poleto cost opredelq stojnostta na samiq pokazatel za cqlostnoto izsledavne, t.e. kolko procenta ot cqlostniq profil opredelq (prakticheski po-dobro obqsnenie mozhe da se vidi pri izpolzvaneto mu). Poleto oldvalues se izpozlva za po-finni nabludeniq v/u izmenenieto na pokazatelq i suzdavane na statistika, a poleto nOld_values opredelq broq na zapazenite do sega danni. Poleto profdata e specifichno za vseki pokazatel i ne se izpolzva po nqkakuv nachin v segashnoto izsledvane, to e implementacionna osobenost, koqto nqma smisul da se opisva tuk (i koqto se okazva mnogo slozhen problem, ako se pravi na Pascal...). Desctuctor-ut predstavlqva prazna procedura i e dobaven prosto za preglednost, a Constructor-ut inicializira osnovnite parametri (t.e. gi nulira). Procedurata AddItem dobavq aktivnost ot nova sesiq, a procedurata ReHash razglezhda poleto profdata i na bazata na nego dobavq novo value, koeto se presmqta kato ((predishnite*3)+segashnoto)/4. Taka vsushtnost se poluchava edna obektna tablica sus stojnosti, chrez koqto mogat da se pravqt priblizheni presmqtaniq v/u izmenenieto na profila na choveka. Za tazi cel se definira edna generalna struktura ot tipa : --- Pascal --- const MAX_INDICATORS=100; MAX_HOLD_PROFILE_DATA=100; type User_profile = object Uname : string; nInd : integer; {1..MAX_INDICATORS} IND : array[1..MAX_INDICATORS] of pindicator; shiftp,pshiftp : double; {-10000.0..10000.0} nOld_data : integer {1..MAX_HOLD_PROFILE_DATA}; old_pshifts, old_shifts: array[1..MAX_HOLD_PROFILE_DATA] of double; {-10000.0..10000.0} Constructor Init; Destructor Done; Procedure ReHash; end; --- C++ --- #define MAX_INDICATORS 100 #define MAX_HOLD_PROFILE_DATA 100 class User_profile { char *Uname; int nInd; pindicator IND[MAX_INDICATORS]; double shiftp,pshiftp; // -10000.0 to 10000.0 int nOld_data; // 1 to MAX_HOLD_PROFILE_DATA double old_pshifts[MAX_HOLD_PROFILE_DATA], // -10000.0 to 10000.0 old_shifts[MAX_HOLD_PROFILE_DATA]; // -10000.0 to 10000.0 public: User_profile(); ~User_profile(); void ReHash(); }; Poletata nInd i IND opredelqt suotvetno broq i samite pokazateli na profila. Kostantite pokazvat suotvetno maksimalniq broj pokazateli za edin profil i maximalniq broj izmestvaniq v profila, koito se pazqt. Constructor-a tuk ima zadachata da zadeli pamet za razlichnite neshta, a sushto taka i da zaredi dannite za profila (koeto go nqma opisano kato horata, no i tova e problem na samata realizaciq), a destructor-ut ima zadachata da mahne ot pametta vsichki nenuzhni neshta. Procedurata ReHash e opisana po-dolu. Poletata shiftp i pshiftp sa suotventno nasocheno izmenenie na profila i absolutno iznenenie na profila, i se generirat po slednata formula: --- Pascal --- Procedure User_profile.Rehash; var i:integer; {1..MAX_INDICATORS} totalval : double; begin totalval:=0; for i:=1 to nInd do totalval:=totalval+IND[i]^.cost; shiftp:=0; pshisftp:=0; for i:=1 to nInd do begin shiftp:=shiftp+(IND[i]^.value*IND[i]^.cost/totalval); pshiftp:=shiftp+abs(IND[i]^.value*IND[i]^.cost/totalval); end; end; --- C++ --- #include void User_profile::ReHash() { int i; // 1 to MAX_INDICATORS double totalval; for(totalval=0.0,i=0;icost; shiftp=pshiftp=0; for(i=0;ivalue*IND[i]->cost/totalval); pshiftp+=fabs(IND[i]->value*IND[i]->cost.totalval); } } (ne sa dobaveni razlichnite nuzhni neshta za izmestvaneto na startite pokazateli, no te ne sa problem za vseki uvazhavasht sebe si programist). Poletata nOld_data i old* sudurzhat suotvetno broq na i samite stari stojnosti na shiftp i pshiftp, koito mogat da se izpozvat za suzdavane na statistika za izmenenie na profila. Taka fakticheski po shiftp mozhe da se sledi za generalni izmeneniq po otnoshenie na aktivnostta na user-a, dokato po pshiftp mozhe da se vidqt i izmeneniq na pokazatelite edin sprqmo drug. Sushto taka, mozhe i otdelno da se profilirat kato User_profili aktivnostite na potrebitelq (web, poshta) i sled tova da se razdelqt na podfaktori, po koito da se generira cqlostniq profil na potrebiteq. Pri dobre izbrani metodi za izbirane na poletata value, v tipa indicator shiftp i pshiftp mogat dosta tochno da opredelqt dali ima nqkakva promqna v polzvaneto na accounta. <[ P.S. Osnovnoto, na koeto sum nablegnal, e sledeneto na dial-up accounti, dali se izpolzvat po prednaznachenie i t.n., koeto e seriozen problem na nqkoi ISP-ta, no sistemata ima prilozhenie i na mnogo drugi mesta, vizh Appendix B ]> ---------------------------------------------------------------------------- Appendix A - Razgovoren stil v mrezhovi usloviq Ezikut, izpolzvan v mrezhovi usloviq, dosta se razlichava ot razgovorniq i knizhovniq bulgarski ezik. Edna ot osnovnite razliki, razbira se, e tazi, che se izpolzva osnovno latinica, kato se poqvqvat razlichni variacii na pisane na nqkoi bulgarski bukvi, kato, razbira se, tuk si prolichava i gramotnostta na potrebitelite, zashtoto, da si go kazhem chestno, polovinata bulgarski narod ne e naqsno s pravopisa. (Bel.Red: Naistina e taka) (Bel.Iron: da ne se opitvate da pravite profili po statii vuv Phreedom, che 90% shte izlizam az ;-) Osnovnite razliki sa slednite: bukva nachini na pisane | | |__| "ch" , "`" , "4" ,samo "c" | | __ | | |__| "q" , "ia" , "ja" ,"ya" / | / | _ | | | |_| | "'" , "iu" , "ju" ,"yu" | | | (B.Iron: "u" sushto) | |_| | | | | | "[" , "sh" ,"s" , "6" |_|_| | | | | | "]" , "sht" ,"st" ,"6t" |_|_|_ | | | | | "c", "tz" |_|_ (B.Iron: "tc", "ts") | | | | |_|_| "zh" , "z" , "v" | | | (B.Iron: "j", a dori i "w") | | | / | | | | (i kratko) "y" , "j" , "i" |_/| __ | |__ "u" , "y" (kato v ugul) | \ (B.Iron: mozhe i "a" kato v agal) |__/ | |__ | \ po princip kakto "i kratko"... rqdko se izpolzva |__/ Kombinaciite ot tezi nachini na izpisvane na bukvite mogat da budat mnogo opredelqshti za daden chovek - naprimer izpolzvaneto na "`" idva ot phonetichnata podredba na kirilicite po klaviaturata, a "4" - ot radolubitelite (maj taka beshe, ne sum siguren), "ch" e standartnata translaciq za kirilica na latinica, a samo "c" e kato pisano ot nqkoj po-negramoten chovek. Drugo interesno v ezika po mrezhata e izpolzvaneto na razlichnite zhargoni, kato t.nar. 'hackerski ' zhargon, ili navika nqokoi dumi kato naprimer 'hacker' da se pishat kato 'h1ck3r', t.e. da se zamestvat nqkoi latinski bukvi s podobni na tqh cifri. Drug interesen zhargon e "chistiqt" (ako mozhe da se nareche taka) irc zhargon, v kojto vlizat izrazi kato "a/s/l" (Age/Sex/Location), koito obache (pone po moi vizhdaniq) se izpolzvat glavno ot razni nachinaeshti potrebiteli, kojto sa nauchili tova ot drugi takiva nachinaeshti potrebiteli (ili se polzvat ot _MNOGO_ vmaniacheni chat-eri). (B.Iron: da ne propuskame i naposleduk dosta populiarnoto "re";-). Ili dosta opredelqsht navik e nachinut na pisane na t.nar. usmivki, i izpolzvaneto im - naprimer standarno usmivkata se pishe ":)", no ima i hora, koito q pishat kato "(:". Drugi izpolzvat dosta chesto ":P" i drugi podobni, i tova se prevrushta v opredelqsht faktor za tqh. Drugo udobno, no dosta po-trudno za opisvane svojstvo na ezika, e rechnikoviqt sustav, kojto e dosta opredelqsht za daden chovek. Poradi estestvoto na mrezhata, chovek zapochva da si suzdava sobstveni izrazi ili da vuzpriema chuzhi (i dori da gi izpolzva v realniq zhivot), koito sushto pokazvat kakuv e potrebitelq - naprimer "dropvam", idvashto ot "drop", i znacheshto "prekusvane na telefonnata liniq", e mnogo chesto izpolzvan izraz, no samo ot hora, koito sa bili v mrezhata pone okolo 2 meseca. ---------------------------------------------------------------------------- Appendix B - Prilozhenie Prilozhenieto na tova neshto e mnogo prosto i dosta plaseshto, zashtoto shte mozhe da dava mnogo informaciq za potrebitelite na dadeno ISP, koeto se qvqva neshto kato narushavane na choveskite prava. I vupreki tova, shte mozhe da se razbere koga naprimer rabotnik ot firmata izpolzva firmeniq account za sobstveni celi, ili se izpolzva ot zhena mu, i t.n. Vsushtnost, pri generirani profili na nqkoi neudobni hora, te shte mogat da budat presledvani i ogranichavani ot ISP-tata i taka prakticheski mozhe da se postigne kontrol, za kakuvto i ot bivsheto DS (Durzhavna Sigurnost) ne sa mechtali. Ottuk natatuk ne vizhdam smisul da doobqsnqvam......... 17.5.1999 ManiaX Killerian (C) 1999 Phreedom Magazine ú-ú-ú-ú Anonymity in Network Environments By: Solar Eclipse ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ I. Introduction Anonimnostta e osobeno wavna w rabotata na hakerite, kakto i na wsichki ostanali hora, dwiveshti se po ruba na obshtestwenata tolerantnost. Kakto wsichki hubawi neshta, tq ne e neshto koeto move da bude postignato lesno ili burzo. Anonimnosta iziskwa produlvitelna podgotowka, no ako se postaraete, dori Shimomura nqma da wi hwane (toj e hwanal Kevin Mitik, ako ne znaete). Po princip ima dwa wida anonimnost: 1) Suzdawane na fiktiwna samolichnost, koqto da ne move da bude swurzana s istinskiq chowek, stoqsht zad neq. Naprimer izwestniqt Dark Avenger ne e kril delata si, no malcina sa znaeli koi wsushtnost e toi. Sushtata taktika se prilaga i ot awtorskiq kolektiw na Phreedom. Po tozi nachin movete da spechelite slawa, no riska da wi razkriqt e po-golqm. 2) Rabota, pri koqto e newuzmovno da se opredeli, che dwe djnosti sa izwursheni ot edin i sushti chowek. Po tozi nachin riska za razkriwane stawa minimalen, zashtoto nikoi nqma da move da swurve razlichnite sledi i da mu se izqsni cqlata kartinka. Dori ako wi hwanat za neshto, shte wi sudqt samo za nego, a ne za wsichko, koeto ste izwurshili. II. Ot kakwo trqbwa da se pazite Sledwa spisuk na wsichki dejnosti, koito mogat da budat izpolzwani sreshtu was ili da wi izdadat. Ne pretendiram spisuka da e pulen, no sum se postaral da napisha wsichko, koeto sum se setil. 1) Internet Service Providers Ako providera wi bude popitan "Kavete koi e sobstwenika na accounta, koito w edi-kolko si chasa na edi-koq si data e hacknal nashiq server", absolutno sigurno e che toi shte wi izdade. Trqbwa da znaete, che access logowete na dial-up tochkite sa bez dawnost, toest ne se iztriwat nikoga (oswen ako nqkoi ne formatira hdd-to na providera, no sushtestwuwa i backup). Ako polzwate hacknat account, towa donqkude spasqwa polovenieto, no samo donqkude. Telefona wi move da bude prosleden. W USA telefonnite centrali pazqt log na wsichki obavdaniq na dial-upite na providerite. Po tozi nachin beshe hwanat awtora na virusa Melissa. W Bulgariq podobno neshto move da se prawi i SE prawi za nqkoi telefoni (probwajte da se obadite na parlamenta i kavete che ima bomba). Ne mi e izwestno dali towa se prawi i za whodnite tochki na providerite, no tehnicheski e wuzmovno. Sus sigurnost pri zaqwka ot strana na providera BTC e gotowa da okave sudejstwie i da trasira opredelen razgowor. Naskoro edin predstawitel na edin provider doide s kuki w doma na edin kolega i go nakaraha da plati "globa" za nezakonno polzwane na Internet. Drug e wuprosa dali globata e zakonna, no towa e tema na druga statiq. 2) IP-address Wupreki che wiweem w erata na dinamichnite IP-ta, towa ne e garanciq, che movete da ste napulno siguren w anonimnosta si. Po wreme na edna sesiq IP-to wi ostawa postoqnno i move da bude prosledeno. Na mnogo mesta w Internet ima logowe, koito mogat da wi izdadat. Naprimer predstawete si sledniq scenarii: - logwate se w Internet prez provider xxx i poluchawate dadeno IP - proverqwate si poshtata na Hotmail - hackwate www.btc.bg, kato si ostawqte IP-to po wsuchki logowe - browswate - disconnectwate se Eto nqkolko scenariq kakwo bi moglo da posledwa: A) BTC se useshtat wednaga i se obavdat na providera oshte predi da ste se disconnectnali. Toi ima kazwa na koq whodna tochka ste i te wi prosledqwat telefona. BTC wi naebawa gadno otzad. B) BTC se obavdat na providera na drugiq den i toi wivda koi account e swurshil "prostotiqta". BTC zapochwat da sledqt telefona na providera. Pri logwane sus sushtiq account provdidera signalizira na BTC i te si zapiswat telefona. Ako polzwate sushtiq account powtorno pak movete da budete naebani. C) BTC suobshtawat na providera za sluchkata. Toi poglevda logowete si i wivda, che ste prowerili poshtata na hakerhotmail.com. Zapochwa da sledi koi prowerqwa tazi poshta. Ako se wseki put kato se logwate si prowerqwate poshtata, administratora move da razbira che towa ste wie wednaga shtom se poqwite. Sled towa ostawa samo da si pusne logwashtata programa. Oswen towa toi move da wi widi parolata za poshtata (kakto i za wsishki telneti, pop3 i ftp sesii, koito prawite) i da zapochne da wi chete messagite. Ot tam mogat da izlqzat mnogo interesni neshta. Otnowo ste naebani. 3) Cookies Towa e malka opasnost, no wureki towa realna. Altavista naprimer izpolzwa cookie, za da sledi kakwo tursite. Po tozi nachin horata ot Altavista mogat da si poglednat log-a i da widqt tochno towa cooki (t.e. wie) kakwo e tursilo prez poslednite nqkolko meseca. Pri podhodqsht interes ot strana na Altavista ili puk na nqkoi drugi organi move da wi se naprawi pulen profil kakwo tursite. A towa izdawa mnogo neshta za was. Cookitata ne sa chak tolkowa opasni, no wse pak "don't be affraid, be paranoid" (ManiaX). II. Kak da se predpazim ot prosledqwane na telefon Izpolzwajte divertor ili podobno ustrojstwo. Wurvete se kum liniqta na susedite. Obache ideite mi swurshwat dotuk - az ne sum phreaker. Chakam nqkoi, koito ima poweche opit ot men da napishe neshto po wurposa (i suotwetno da napishe statiq) III. Kak da se skriem po wreme na Web browsing 1) Proxy server Proxy-to e server, koito izwurshwa http zaqwkite wmesto was i sled towa wi izprashte resultata. S drugi dumi brawsera se connectwa kum proxy servera, a proxy-to se connectwa kum target servera. Estestweno w loga na target servera ostawa IP-to na proxy-to, a ne washeto. Tuk trqbwa da se wnimawa za dwe neshta. Powecheto proxy serveri ne sa anonymous, koeto znachi, che te izprashtat washeto IP kato specialen header w HTTP requesta. Tozi header se kazwa HTTP_X_FORWARDED_FOR. Web servera move da logwa i towa IP, w rezultat na koeto anonimnosta otiwa na majnata si. Dori web servera da ne go prawi, wsichki CGI-ta imat dostup do tozi header i mogat sushto da izwurshwat logwane. Eto kakwi headeri se prashtat, kogato se connectnete prez porxy: REMOTE_ADDR:194.194.125.8 <- towa e IP-to na proxy-to HTTP_VIA:1.0 petra:8080 (Squid/1.1.21) <- towa e ID na proxy servera HTTP_X_FORWARDED_FOR:194.12.224.34 <- towa e washeto IP 2) Anonymous proxy server Sushtestwuwat i anonimni proxy server, koito ne prashtat takiwa headeri i e newuzmovno da budat otlicheni ot normalen user. Za da prowerite dali edno proxy e anonimno ili ne, nastroite si proxy-to w browsera i otidete na http://www.uiuc.edu/cgi-bin/info Towa e edno CGI, koeto pokazwa wsichki headeri, koito web servera e poluchil. Ako tam widite swoeto IP - losho. Trqbwa da imate predwid, che dori kogato proxy-to e anonimno, to pak pazi logowe. Ako sobstwenika na proxyto bude popitan koe IP e dalo dadena zaqwka, toi shte bude shtastliw da wi izdade. 3) Anonymizer services Anonymizerite sa specialni web-services, koito dejstwat kato proxy server. Naj-izwestniqt ot tqh e Anonymizer.com. Za da zaredite stranicata na Phreedom, movete da izpolzwate towa URL: http://anon.free.anonymizer.com/http://www.phreedom.org Nqkoi anonymizeri poddurvat cookies, drugi ne. Nqkoi izkarwat na ekrana wi reklamen banner za da se izdurvat. Nqkoi ot tqh skriwat headera USER_AGENT, koito washiq browser izpolzwa, ili go zamenqt s neshto drugo. Sushto taka nqkoi premahwat headerite HTTP_X_FORWARDED_FOR i HTTP_VIA, koito proxytata postawqt. Sledwa spisuk na po-izwestnite anonymizeri: www.anonymizer.com ------------------ http://anon.free.anonymizer.com/http://www.phreedom.org cookie: no banner: page user-agent: shows brawser, hides cpu/os HTTP_USER_AGENT:Mozilla/4.5 [en] (TuringOS; Turing Machine; 0.0) strips HTTP_X_FORWARDED_FOR, but leaves HTTP_VIA www.aixs.net ------------ http://aixs.net/aixs/nph-anon.cgi/http/www.phreedom.org cookie: yes banner: popup, s javascript user-agent: shows strips all proxy headers (HTTP_X_FORWARDED_FOR and HTTP_VIA) www.theargon.com ---------------- http://www.theargon.com/cgi-bin/anonsurf/nph-cyberanon.cgi/http://www.phreed om.org cookie: no banner: no user-agent: hides HTTP_USER_AGENT:Argon/4.0 (compatible; PPIAC Pure Ph33r In A Can.) strips all proxy headers (HTTP_X_FORWARDED_FOR and HTTP_VIA) http://www.informatik.tu-muenchen.de/~pircher/anonymicer/ --------------------------------------------------------- http://www.in.tum.de/cgi-bin/ucgi/pircher/anon-www.pl/http://www.phreedom.or g cookie: no banner: no user-agent: hides HTTP_USER_AGENT:http://anonymicer.home.ml.org/ (HP-UX) changes all proxy headers: HTTP_VIA:1.0 wwwcache.informatik.tu-muenchen.de:8009 (Squid/2.2.DEVEL3) HTTP_X_FORWARDED_FOR:131.159.4.2 <- towa ne e moeto IP REMOTE_ADDR:131.159.1.173 Estestweno wsichki tezi publichni anonymizeri pazqt logowe. Predpolagam che e izlishno da wi go kazwam. :-) 3) Fun with anonymizer services Poglednete towa url: http://aixs.net/aixs/nph-anon.cgi/http/anon.free.anonymizer.com/http://aixs. net/aixs/nph-anon.cgi/http/www.phreedom.org Routinga na requesta e sledniq: Proxy (ako ste slovili) -> aixs.net -> anon.free.anonymizer.com -> aixs.net -> aixs.net -> phreedom.org Towa prawi prosledqwaneto malko po-trudno, zashtoto iziskwa sudejstwieto na nqkolko anonymizera. Razbira se, movete da nawurvete oshte nqkolko anonymizera i dori da promenqte reda na swurzwaneto im dinamichno (towa dori move da se awtomatizira s javascript ili nqkakwa wunshna progrmka). 4) Web-access per email W ekstremalni sluchai, movete da polzwate web dostup prez email. Towa stawa kato izpratite msg do nqkoi web2email gateway, w koito pishete URL-to. Sled izwestno wreme poluchawate otgowor po emaila s attachnata HTML stranicatata, koqto ste requestnali. Za poweche informaciq, pratete email sus dumata "help" kato subject do nqkoi ot slednite adresi: bitftp@wm.gmd.de ftpmail@ftp.uni-stuttgart.de ftpmail@grasp.insa.lyon.fr ftpmail@ieunet.ie ftpmail@plearn.edu.pl ftpmail@doc.ic.ac.uk Movete da izpolzwate nqkoq ot tehnikite za izprashtane na anonimna poshta, opisani po-dolu. IV. Kak da prawim skrit telnet? Tuk wariantite sa dwa: Wingate i Socks. Wingate e programa - proxy server, chrez koqto e wuzmovno da wurvete nqkolko komputera (na edin LAN) w Internet, kato samo ediniq ot tqh ima modem. Problema e che pri default instalaciqta, Wingate-a ostawq "telnet-proxy" na port 23, koeto ne iska parola. Kogato se swurvete kum port 23 na komputer s takuw Wingate, toi shte wi dade prompt "WinGate>". Tuk wie pishete "www.server.com 23", s koeto se connectwate na telnet porta na www.server.com. Movete da izpolzwate i drug nomer na port. Hubawoto e che pri default instalaciq ne se pazqt logowe. Socks e standartno proxy za firewall. Move da se izpolzwa za wsqkakuw trafik, ne samo za telnet. Poddurva se ot mnogo priloveniq, kato upotrebata mu w IRC e naj-razprostranena. (wupreki che ima naj-malko smisul). Socks bez parola se namira se po-trudno, no wupreki wsichko ima. V. Iskam poshataaaaaaaaaaaaaa!!! Poshtata e hubawo neshto. Anonimnata poshta e oshte po-hubawa :-) Tuk stawa duma za skriwane na istinskoto wi IP, a ne za fakemail, pri koito samo emaila na sendera e falshiw. 1) Sendmail 8.8.8 Edin lesen i shiroko razporstranen nachin za towa e bug w Sendmal 8.8.8 i po-stari versii. Pri izpolzwane na HELO aaaaaaa (poweche ot 4000 'a'-ta) edin wutreshen buffer se overwrite-wa i washeto IP biwa zalicheno ot headerite. Edin hubaw primer za towa movete da namerite na http://www.news-bg.com/bulgaria/btc/btk-letter.html Oburnete wnimanie na headerite na wtoroto pismo. 2) Anonymous remailers Drug variant sa t.n. anonymous remailers. Ideqta im e che wie izprashtate pismoto si do tqh, te premahwat washata informaciq ot headerite, i go prashtat do poluchatelq. Kakto i pri anonymizerite, movete da chain-wate nqkolko remailera. Za suvalenie pulnite wuzmovnosti na remailerite sa dosta dulga i slovna tema, taka che shte im bude otdelena druga statiq. Oswen towa i mi se spi :-) 3) MailForm.pl MailForm.pl e edin mnogo shiroko razpostranen CGI script za izprashtane na rezultatite ot forma po email. W html stranicata ima edno hidden pole, narecheno "recipient". W nego se sudurva addressa na poluchatelq na formata, koqto populwate. Dostatuchno e da si save-nete html faila na diska, da promenite recipienta i da go otworite ot tam. Taka emaila shte se izprati na addressa, koito wie ste napisali. Za da se izbegnat takiwa neshta, po-nowite versii na scripta prowerqwat headera Referer i ako ne suwpada s towa, koeto trqbwa da bude (IP-to na servera, kudeto e instaliran scripta), wi otkazwa dostup. Towa move da se zaobikoli mnogo lesno - puskate telnet kum port 80 na servera, i si pishete sam GET requesta, slagajki kakuwto iskate referer. Movete da si napishete i programka za awtomatizirane na procesa. Edinstweniq problem e, che scipta formatira emaila po opredelen nachin, koito move da ne e podhodqsht ako shte pishete nqkakwo oficialno pismo. Scirpta ne poddurva log, koeto e dobre. No neka towa ne wi kara da mislite che ne movete da budete prosledeni: Apache ima log na wsichki izwikwani CGI-ta, zaedno s IP-tata koito sa gi izwikwali. Sushtestwuwat i drugi scriptowe, koito mogat da budat izpolzwani po opisaniq po-gore nachin. Tursete. I umnata :-) 10.5.1999 Solar Eclipse (C) 1999 Phreedom Magazine ú-ú-ú-ú UDP flood daemon By: ManiaX Killerian ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ Mnogo hora sa imali nuzhda po edno ili drugo vreme da floodnat nqkogo po nqkakva prichina. Za tazi cel obache chovek se nuzhdae ili ot dobra liniq, ili ot shell s podhodqshti instalirani programi, zashtoto povecheto sushtestvuvashti flooderi i nukeri iziskvat root-ski privilegii, a tova ne vinagi e lesno postizhimo. Po tezi prichini sednah i drasnah vtorata v zhivota si programa na C, koqto reshava tozi problem. Tq ne iziskva rootski privilegii, ima dosta prost remote interfejs, a osven tova i mnogopotochnost, t.e. mozhe da floodva nqkolko IP-ta ednovremenno. Servernata chast (t.e. tazi, koqto se startira na servera) idva v 3 versii, v zavisimost ot metoda, izpolzvan za postigane na mnogopotochnost. Ednata versiq izpolzva POSIX thread-i, drugata izpolzva fork(), a tretata e iterativna i ne poddurzha mnogopotochnost (i e predostavena samo za krajni sluchai), kato nachina na operirane se zadava v config.h). Pulna versiq s nqkakva dokumentaciq na bulgarski i anglijski mozhe da se nameri v segashniq site, http://ludost.phreedom.org/, ili po- dobre - vuv www.phreedom.org, v Our Tools... Po princip preporuchvam da se izpolzva versiqta s pthread-i navsqkude, kudeto e vuzmozhno, ili ako nqma libpthread, da se izpolzva versiqta s fork(). V kraen sluchaj, ako se startira na slaba mashina, da se izpolzva iterativnata versiq, zashtoto tq natovarva sistemata minimalno. <[ Za userite na na glibc 2.1 mislq che trqbvqa da mahnat ot Makefile reda s -lpthread, shtoto pthread-a e vgraden v libc-to... ]> <[ Vuv vseki sluchaj, nqkoj implementacii na pthread-ite sa kofti, po-bavni i gadni ot fork()-a...zavisi na kakvo se puska... ]> (B.Iron: glibc versii 2.1 i nagore taka ili inache e sus smeneni prototipi i povedenie na socket(), bind(), connect(), accept() i t.n., t.e. bi bilo hubavo da se izkarat otdelni versii i za nego.) Za komunikaciq sus servera se izpolzva sledniq prost metod: Do servera se iprashta UDP paket sus slednoto sudurzhanie: 2 bajta - broj na paketite, koito da izprati servera (tip int) 2 bajta - dulzhina na paketite, koito shte izprashta servera (tip int) 4 bajta - IP adress - na kogo da gi izprati (tip long (tuk mozhe da ima problem, shtoto sum priel che long-a e 4 bajta, i sigurno na neshto razlichno ot linux-i386 nqma da bachka)... 2 bajta - port na zhertvata, do kojto da se izpratqt paketite (tip int) (B.Iron: ami to po princip pri linux-i386 i drugite 32-bitovi realizacii int e ravnosilno na long = 32 bita, a za da izpolzvash dva baita, ti triabva short = 16 bita. Za 64 bita (kudeto gi ima) se polzva long long) Po tezi parametri servera floodva zadadenata mu zhertva. Poradi elementarnostta na formata mislq, che nqma da e nikakuv problem da se napishe klientska chast na Java, Deplhi ili dori Perl :) Samiqt source + wsichko ostanalo se namira w edin .zip, kojto bi trqbwalo da imate, ako ste si swalili Phreedom Issue #20 ot www.phreedom.org. Za drugade ne dawame nikakwa garanciq i wsichki mailowe, koito idwat i pitat zasto po dqwloite go nqmate toq .zip ste budat brutalno opliuwani. Kojto iska move da proveri ludost.phreedom.org ili www.phreedom.org w sekciqta Our Stuff - tam susto bi trqwbalo da go ima. <[ Navivam edin maniak da mi napravi grafichen interfejs, taka che vseki lamer da mozhe da polzva flooder-a, i mnogo hora me psuvat za taq ideq...]> Zabelezhki i bug report-i mogat da se prashtat na avtora na maniax@phreedom.org . <[ Skoro smqtam da dobavq zashtita s parola, kakto i vuzmozhnost da se prashta nestea, land, kakto i da se pravqt SYN flood i UDP flood ot random source adresi, a i me navivat da slozha i smurf... ]> (B.Iron: Tova mai veche shte iska root :-( ) 10.5.1998 ManiaX Killerian (C) 1999 Phreedom Magazine ú-ú-ú-ú Tales from the past days By:Kosio Spirow ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÄ (B.Red: Kosio Spirov e predstawitel na starata generaciq kompiutyrni maniaci. Na wremeto beshe sysop na Microcomm BBS - edin ot naj-prosperirastite BBS-i w onezi godini. Ot lichnite mi sresti s nego sum ostanal s wpechatlenieto, che towa e edin wesel tip, otkril swoeto mqsto w viwota. Nastoqstata statiq e po-razlichna ot nestata, koito publikuwame w spisanieto, no e swoego roda poslanie kum wsichki inteligentni mladi hora) Zdrawejte, chitateli na PHREEDOM MAGAZINE, purwoto bulgarsko izdanie, cenzurirano ot BTK. Moje bi se chudite kakwo prawq na washite stranici, sled kato otdawna sum w pensiq ot Bulgarskata Hakerska Krepost. Obeshtah na edin ot washite redaktori da porazkaja na "mladoto pokolenie" malko istorii ot "dobrite stari wremena" na koito sum bil swidetel. Tochno kato starcite, koito sedqt w kwartalnata kruchma i dosajdat na wsichki koito im padnat w rucete, obqsnqwajki kolko hubawo e bilo dokato sa bili mladi. Hum... ! Kakwo shte kajete za towa -- sistema, sustoqshta se ot edna ili dwe linii, komunikaciq na skorost 2400 bps? Suobshteniq, ako (ne se zagubqt sluchajno), putuwat ot Sofiq za Warna i obratno za okolo pet dni? Durweni duski, s koito ne mojesh da se swurjesh dni nared? Obgranichenie za dostup na nowite potrebiteli polowin chas na den? Komunikaciq prez tekstowi ANSI terminali. Ili neobhodimost da se chaka s meseci dokato pristigne naj-nowata wersiq na daden softueren produkt, prosto zashtoto nqkoj purwo trqbwa da zwunne w chujbina po telefona i da go iztochi ot tamoshen BBS? Zwuchi priwlekatelno, nali? Molq, molq. Izobshto ne sujalqwam za minaloto! No nito za moment ne si i pomislqjte daje, che tazi jelezarska tehnologiq beshe lesna za izpolzwane. Neka wi porazkaja malko, za da si suzdadete nqkakwa predstawa: I taka, imalo edno wreme... Fidonet pozwolqwashe echo konferencii (podobno na Usenet newsgroup-ite). Raboteshe po principa na kofata s woda i redicata pojarnikari -- wseki podawashe kofata na sledwashtiq prez telefona, naj chesto w opredeleno wreme, narecheno ZMH (samo deto kofata sama si se dwijeshe i mojeshe da se razmnojawa :-) ). Za da konfigurira Fido BBS, trqbwashe da se swurjat ogromen broj programi, wzaimodejstwashti si edna s druga, da smetnem gore-dolu kolko sa -- 1. Glawna BBS programa, koqto obslujwa iuzerite (naprimer Maximus ili Remote Access); 2. Tosser, kojto da "zaburkwa" nowosuzdadenata poshta, da q otdelq i paketira kum podhodqshtiq uplink ili da razpaketira nowopoluchenata, da q razprashta w oblastite na BBS-a, da q zaburkwa kum downlink-owete w zawisimost ot routing-a (da kajem Squish); 3. Fajlow procesor, kojto da prawi sushtoto s fajlowite oblasti (da kajem TIC); 4. Pone nqkolko wunshni protokola kato MPT. 5. Areafix programa, koqto da pozwolqwa na downlink-owete da promenqt dinamichno sobstwenata chast ot konfiguraciqta po tochki 3 i 4, kato zakachat i razkachat oblasti chrez netmail do fiktiwen user (Seal ili Areafix); 6. Programa za generirane list na fajlowete; 7. (naj-wajnoto) maliler, kojto da izprashta ili poluchawa po telefona elektronnata poshta (kato Binkley Term ili FrontDoor); 8. Wunshni "wrati" za statistika, 9. Lokalni programi za accounting, 10. Email reader za lokalna rabota (kato Golded), 11. offline reader (w QWK ili BW format, naprimer)... Nqkoj twurdeshe, che sled podobna "shkola", daje konfiguriraneto na sendmail pod UNIX izglejdalo detska igrachka... Zatowa ne biwa da se chudim, che mnogo ot naj-izwestnite Internet dostawchici dnes sa minali prez Fido. Moje da se kaje, che Fido beshe edna malka shkola za Internet dostawchici i w sushtoto wreme shkola za hakeri... Kakwo shte kajete naprimer za towa -- edin edinstwen kompiutur s dwe telefonni lini, totalno hakwan w produljenie na edna godina desetina puti? Ili puk potrebitel da se pohwali na administratora -- "tozi, kojto wchera pronikna w sistemata ti bqh az", a sysop-ut da mu stisne rukata i da kaje "hiro, brawo!"... Kakwi troqnski kone imashe, ah, samo w tezi zlatni wremena! Spomnqm si naprimer, za edin, kojto mi naprawi ogromno wpechatlenie. Po wremeto, kogato masowo se beshe nalojila BBS programata Maximus (wij po-gore), grupa ot umni momcheta napisaha edin troqnski kon, slojen na kraq na edno bezobidno demo, kojto bez da pipa tekstowite konfiguracionni fajlowe na Maximus, promenq direktno binarniq kod... Lichno az ne bqh haknat samo zaradi po edna sluchajnost -- wsqka sutrin pri men Maximus se prekompilirashe awtomatichno, poradi koeto binarniqt god se wuzstanowil predi obrazite da se wuzpolzwat ot tajnata wratichka w nowiq. No polowin duzina stolichni BBS-i nqmaha tozi kusmet i bqha uspeshno haknati s malkiqt troqnski kon, wkliuchitelno i nqkolko, za koito moga da swidetelstwam, che sistemnite operatori ne bqha sluchajni hora. Ili drug primer za hubaw troqnski kon -- modificiraniqt ot T.T. protokol MPT/Puma, predstawen kato nowa wersiq i razprostranil se w pochti wsichki bulgarski BBS-i (samo s desetina bajta po- dulug ot predishnata wersiq)... Po-kusno se okaza, che pri poluchawane na paket s tochno oredelena kontrolna suma, "nowiqt" protokol puska command.com-a. prenasochen kum/ot prawilniq port. Spomnqm si, che nqkolko dena sled towa * origin liniqta na InnerSoft BBS "neznajno zashto" cufna kato InnerFuck w edna ot konferenciite... Sega awtorut na tozi troqnski kon raboti w Germaniq... A "doktora" na nebezizwestniq awtor na wirusi Dark Avenger (mejdudrugoto toj e krustnik na spisanie "Wirus za Was"). Programa koqto chisti ot Dark Avenger i ot wreme na wreme zarazqwa s V512 (izwesten otshte kato 666 ili the number of the beast)... Ako ne gresha, dnes Dark Avenger e prepodawatel w edin ot uniwersitetite w Sofiq i pochti napulno e preodolql "tumnata si strana"... A kakwo shte kajete za denial of service ataki bez TCP/IP? Spomnqm si za mnogo smeshniq sluchaj s Veni Markowski, togawa sistemen operator, na kogoto maliler-ut D'Bridge zabiwal redowno, den sled den... Po-kusno se okazalo, che nqkoj e izpolzwal generatora na HCB/Mike za piratski registracionni kliuchowe na D'Bridge, za da generira kliuch sus tochno sushtiq nomer, kato tozi pri Veni. I prehwalenata programa D'Bridge zabiwala... dosetete se sami zashto. Ot edin put... Nqmahme astalavista.box.sk i ni se nalagashe sami da si prawim wsichko -- purwo s Turbo Debugger, a sled towa i sys SoftIce. I iutilitata si prawihme sami, tursihme informaciq po naj-razlichni stranni nachini -- kato se zapochne ot napiwane na "poswetenite" i se swurshi do izledwane na chujdi koshcheta za bokluk. Pitajte naprimer HCB/Mike, dokolkoto znam, toj naprawi generator Visa kreditni karti s prawilni kontrolni sumi polowin godina predi takiwa programi da se poqwqt i w drugi strani. Taka i ne razbrah otkude izmukna tazi informaciq, no za nego dosta wreme se goworeshe, che go izdirwa Interpol. Sega raboti nqkude w Aziq i sushto uspq da preodolee "tumnata si strana"... Ami moqt poznat s prqkor Mrawkata (ako nqkoj se seshta, seshta seshta se), kojto sus dosta "osobeno" izniknal akaunt wuw Virus Busters BBS (Laboratoriqta po Kompiuturna Wirusilogiq pri BAN), uspq da pridobie tolkowa dobur otdalechen kontrol nad sistemata, che nakara BBS-a da zwunne ot susednata si liniq w Sprint (virbus imashe 4 linii), da wleze w CompuServe, da se registrira s istinskiqt adres na Laboratoriqta po Kompiuturna Wirusologiq i falshiwa kreditna karta... Sled towa w CLKW pri BAN zapochnali da se poluchawat dosta stranni suobshteniq ot CompuServe, znam tazi istoriq wutreshni iztochnici w laboratoriqta... He prosto kato da naberesh 0133... Mejdudrugoto, pokraj tazi istoriq Mrawkata uspql da otwori tajna wratichka, izpolzwana polowin godina ot samiq Dark Avenger za da wliza w Internet... Dark Avenger, prez Centralnata Laboratoriq po Kompiuturna Wirusologiq pri BAN!!! Kakwo shte kajete za towa? Po-kusno Mrawkata leja i w zatwora. Uspq da se izmukne, no po-dobre ne spomenawajte pred nego za Bulfon karti i mikroprocesori. Dnes e napulno preodolql "tumnata si strana" i si ima dushterichka... E, imashe i ne tolkowa spoluchliwi hakwaniq... Purwi stupki, kakwo da se prawi... Eto edin osobeno zabawen sluchaj, towa maj beshe beshe i edinstweniq precedent za efikasno prilagane na metoda Social Engineering, za koeto znam sus sigurnost (chuwali ste za tozi metod, nali?) (B.Red: kojto ne e chuwal da pregleda article-a po tozi wupros w nastoqstiq broj) Dwama dushi (nqma da im spomenawam imenata), doshli na edin ot redownite kuponi w ofisa, kudeto rabotih, sednali zad moq kompiutur dokato az sum bil na werandata, otworili si shell i hwurlili na disketka fajla s parolite. Oshte sushtiqt den -- wecherta i dwamata wlezli sus sisopkata parola -- ediniqt na ednata liniq na sistemata mi, drugiqt -- na drugata. Dotuk -- tipichna ataka s lokalen element. No da widim kakwo stana po-natatuk. I dwamata wlezli w shell ednowremenno. Ili po-skoro, opitali se se da wlqzat w shell ednowremenno. Wsushtnost towa ne beshe tochno shell, tuj kato sistemata raboteshe pod DOS/Desqview kato multitasker. "Shell" a ot razstoqnie se osigurqwashe chrez edna mnogo interesna programa za otdalecheno izpulnenie na DOS programi, narechena Doorway (otnowo registrirana na HCB/Mike). Ekranite na otworeniq DOS prozorec se grab-waha ot direktno prez B800:0000 (B.red: towa e segmenta na textowiq revim), prez nqkakuw interwal ot wreme i prashtaha kum komunikacionniq port, taka che prihwashtashe i informaciqta ot programi, koito ne pisheha prez BIOS. Ta dwamata mladi hakeri wlezli zaedno sus Sysop-ski priwilegii w DoorWay-- ediniqt s moq account, drugiqt -- s account-a na moq CoSysop. Doorway-ut, obache ne beshe nastroen ot men da obslujwa dwama dushi ednowremenno, w rezultat na koeto sitemata zaspala. "Ami sega" -- zapitali se dwamata young hackers. -- Sistemata umrq, a sega e petuk wecherta. Pred nas sa cqla subota i nedelq, kakwo shte hakwame uikenda? Na drugiq den dwamata naprawili sledno: oblekli sini rabotni drehi, wlezli wuw whoda, kudeto e ofisa i zwunnali na susedite: - Dobur den, nie sme ot NEK, w kogo e kliucha ot tabloto s elektromerite? Nishto nepodozirashtite susedi im dali kliuchowete. Otworili tabloto, TRQS -- shaltera nagore i nadolu. Dowolni wurnali kliuchowete na susedite: - Blagodarim wi. Sega weche bili reset-nali BBS-a i shtastliwi mojeli da produljat da hakwat sus zdrawe prez subotata i nedelqta. Drug podoben sluchaj -- sus S. R. kojto be razkazan podrobno wuw "Wirus za Was" (http://fly.to/vfu ili ot stranicata na Phreedom), tuk samo shte nahwurlqm nadwe-natri siujeta. Wzel si chowekut lokalno fajla s parolite i si otshul w kushti. Sushtata wecher (spored sobstweniq mu razkaz w mnogo piqno sustoqnie) zapochnal da tochi nqkakuw fajl, no ne mu stignal time limita. Toj obache se setil, che ima w djoba si sysop-ski account, wlqzul s nego i si produljil download-a. Ala w edin moment se setil: "Olele? Sistemniqt operator shte se zapita kak taka edin i sushti fajl e zapochnat da se download-wa ot men, a e dowurshen ot sysop-a. Maj shte trqbwa da prikriwam sledite si..." Wlqzul w shell, zatril fajla s parolite (i to po inteligenten nachin, zamazal go s neshto), sled koeto se opital da zatrie log-owete. Razbira se ne uspql, zashtoto w tozi moment log-ut bil otworen ot Maximus (S.R. bil na starata liniq)... Kakwo da prawi chowekut, nalojilo se da formatira twurdiq mi disk... Na sledwashtiq den dojdoh na rabota i kakwo da widq -- MIRROR!!! I se poluchi dosta prikriwane na sledite, takowa, koeto me nakara za purwi put ot meseci da si procheta logowete... E, samo fajlut s parolite beshe iztrit. Lesna rabota: Zwunnah po telefona na HCB/Vlach, edin ot moite postoqnni harekeri i mu kazah slednoto: "Che imash fajla s parolite mi, imash go. Daj pone da te izpolzwam kato backup. Molq te, prati mi USER.BBS-a obratno, zashtoto si go zatrih." Za shtastie Moni imashe swejo kopie, samo otpredi edna sedmica. Sled tazi istoriq reshih da naprawq edna malka kontraataka... Iznamerih otnqkude edin emulator na shell i go slojih w Doors meniuto da se poqwqwa na wsichki potrebiteli, kato che li sum zabrawil da si oprawq access-a. Pitashe za parola potrebitelite, no gi puskashe na tretiq opit, sqkash sa naluchkali parolata. Razbira se log-washe wsichko. S gordost moga da kaja, che dosta hora se hwanaha w kapana. Pochti wseki ot tqh naprawi i po edin wirtualen format na harda mi... No wsichko hubawo si ima kraj. Pred 1993-94 godina Internet zapochna da se nalaga i mrejata Fido zapochna okonchatelno da hwashta skleroza. Spomnqm si che w edin moment tolkowa mi beshe dojalqlo, che ne ne poluchawam nowi troqnski kone ot potrebitelite, che se radwah i na naj-drebnoto postijenie. Wednuj namerih w sistemata na moq priqtel Boqn Bonew suwsem kalpaw troqnski kon -- kogato go poglednah hacker's view widqh, che e suwsem prost bat fajl, prawesht deltree c:\/y i sled towa kompiliran s bat2com. Ala az tolkowa se zaradwah, si go download-nah i pusnah umishleno, na sobstweniq kompiutur! Pitajte Boqn, ako ne mi wqrwate. Dobri wremena bqha! Dosta neshta se promeniha ottogawa, no edno si ostana postoqnno i to e kachestwoto na uslugite na BTK... Spomnqm si, naprimer, kak edin hubaw den se okaza, che i dwete telefonni linii na BBS-a mi ne rabotqt. Togawa bqh oshte mlad i naiwen, i naprawih glupostta da se oplacha po telfona. "No molq wi, oprawete liniite! Mnogo e wajno! Wseki den gubim pari ot towa!" Kakto sigurno se doseshtate, sled tazi moq nerazumna postupka "kabelnata powreda" w centrala 65 produlji nqkolko meseca. Qwno nqkoj ot tehnicite ochakwashe podkup, prosto ne moga da si go obqsnq po drug nachin... Sled kato podadoh pismeno oplakwane do nachalnika na centralata, linite ni bqha "otpusheni" tochno za edin den. Towa bqha starite wremena ot koito imam lichno nabliudenie, ot wtorata do petata godina ot istoriqta na starata Bulgarska Hakerska Krepost, na koqto suwsem zamalko bqh hroniküor. Powecheto ot uchastnicite w subitiqta dnes otdawna ne se zanimawat s hakwane i sega sa edni ot naj-dobrite kompiuturni specialisti na Bulgariq. I na towa mqsto prekuswam s istoriite ot starite wremena i iskam da zawursha tazi statiq s nqkolko seriozni dumi. Nqkolko naistina seriozni dumi. Dnes wseki ot nas wijda, kak se burzo se smenqt tehnologiite. Sega ne rabotim s bawni modemi, a mnogo ot nas ima dostup ot po nqkolko megabita w sekunda. Prenasqme hilqdi puti poweche informaciq ot predi... Nalaga ni se da rabotim s mishkata mnogo po-chesto, ot kolkoto ni se iska... Dragi moi priqteli, nima si mislite, che neshto naistina se e promenilo? Ne znaq kak shte se razwiwa Internet, tozi tolkowa interesen eksperiment na chowechestwoto, znam samo edno, tehnologiite se promenqt, no horata -- ne. Istoriqta ni uchi na edno -- nqma "dneshno pokolenie", stotici i stotici pokoleniq sa se smqtali za dneshni, za edinstweni, za naj-naprednichawi, a eto che ot tqh w zemqta sa ostanali samo parcheta ot sudowe, a kostite im ukrasqwat prashnite witrini na muzeite i nikoj ne se interesuwa ot tqh. Nqkoj den i nie shte umrem. Nqma da ni se razmine, i wnucite ni sled godini shte zabrawqt za nas i za nashite "hakerski podwizi" i wsichki koito sa ni hareswali i sa ni se wuzhishtawali otdawna shte sa pogrebani w zemqta. Nqma da ni se razmine!!! Sled dwesta godini moje bi nqkude, w bezkrajnoto web prostranstwo shte sa ostanali oshte sledi ot nas, moje dori nqkoj oshte da hostwa nashite web stranici, i "hakerski hroniki", no nikoj nqma da gi chete. Kakto dnes nikoj ne gleda witrinite po muzeite. Togawa nashite pra-prawnuci shte se smqtat za edinstweni, za naj-naprednichawi, moje bi dori shte gledat na nasheto "programistko izkustwo" kakto edin proektant na awtomobili gleda na fajtondjiqta... Kak li shte izglejda Internet togawa, kak li shte se programira? Ne znaq! Znam samo edno, horata shte sa si sushtite. I togawa po suwsem sushtiq nachin, kakto sega, wseki shte ima nujda ot liubow i wseki shte ima nujda ot priqteli. Zashtoto nashite pra-prawnuci shte se nujdaqt ot liubow i priqtelstwo po sushtiq nachin, kakto i sega. I togawa shte ima liubow i togawa shte ima luja, i togawa shte ima nepodchinanie i togawa nqkoj shte se bori s organizacii kato BTK. I togawa pak, kakto i do dnes, prez wekowete do nas shte otekwa surowoto preduprejdenie za chisloto na zwqra. Tozi, kojto prewrushta w zwerowe wsichki, koito mu se poklonqt. Chisloto na zwqra, "the number of the beast". Ne sluchajno se seshtam za nego mnogo chesto, kogato si mislq za za BTK, KPD ili izobshto za durjawnite chinownici. Kakwo naistina e 666 (ili 616, kakto e w prepisa na Irinej Lionski, awtor ot wtori wek) ? Moje bi purwoto e chesto izpolzwan osmichen zapis kato parametur w komandata chmod? Ili zapis w barcod-a. Wirusut V512 na Dark Avenger? Ili moje bi prosto chast ot heavy metal pesen? Dobre, nqma da wi durja w naprejenie. Spored mnogo suwremenni izsledowateli, 666 i 616 oznachawat "Kesar Neron", purwoto idwa ot drewnoewrejskiq zapis na tozi izraz, wtoroto idwa ot latinskiq. Sedmoglawiqt zwqr. Kesar Neron. Ili s drugi dumi wlastta. Wsqka wlast. Che wlastta zaslepqwa ochite i slqpoto podchinenie promenq horata za zlo nikak ne e trudno da se zabeleji. Dostatuchno e da widim na kakwo zaprilichaha nqkoi nashi durjawnici. Pomislete si naprimer za Komiteta po Poshti i Dalekosuobshteniq i ideqta za cenzura i licenzi na Internet dostawchicite. Kude e napraweno towa dosega? Znaete li kude? Shte wi kaja kude. W Kuba. W Kitaj. W Sauditska Arabiq! Pomislete si, samo sled 2 godini wlast, sushtite tezi, koito iskaha da ni priblijat kum ciwilizowaniq swqt, sega ni priblijawat kum Kuba! Wlastta promenq za losho. I nikoga ne biwa da se poklanqme na zwqra. Ne, dragi moi, towa ne se otnasq samo za durjawnite chinownici. Towa se otnasq i za NAS! Jiwotut ni e postawil da durjim mnogo po-golqma wlast w rucete si, otkolkoto si mislim. Internet e wlast, strashna wlast. I kakto skalpelut w rucete na hirurga moje da se izpolzwa za spasqwane na choweshki jiwot, a w rucete na ubieca za otnemane na jiwot, taka i wseki ot nas moje da izpolzwa Internet za wsichko. Pomislete si za Linus Torwal, kojto suzdade Linux, Fil Zimerman kojto suzdade PGP. A sega si pomislete za hilqdite neshtastnici, koito izpolzwat Internet si susipwat wremeto i jiwota, spamwat, ili se prawqt na weliki w IRC. Kak da se protiwopostawqme na zwqra? Ima nqkolko, suwsem lichni prawila za ocelqwane na hakera. Znam, nqkoj shte kaje - kakuw e smisulut, az si znam kak da oceleq? Ami neka! No... Wsqko ot sledwashtite izrecheniq suwsem ne e sluchajno popadnalo tuk, te sa plod na mnogo greshki i "debugwane"... Prawilata sa chetiri. Samo chetiri! Ne sa tolkowa mnogo! No ako samo edin ot was, chitateli, prochete neshtata po-nadolu i se promeni malko, towa mi stiga. Ako smqtate, che ste dostatuchno opitni i nqmate nujda ot chujd opit, spokojno gi preskochete. Lichno sum si izstradal tezi wsqko ot tezi prawila... Zashto nawremeto nqmashe koj da mi kaje wsichko nawednuj??? A moje bi nqkoj drug se e opitwal, no ne sum iskal da go chuq. I taka: HAKERSKI PRAWILA ZA OCELQWANE: PRAWILO EDNO: PAZETE SE OT PROFESIONALNATA NADMENNOST. Kazahme si weche -- Internet e edna wlast w rucete ni, no zaslujili li sme s neshto tazi wlast? Da, rabotata ni e mnogo interesna, dosta trudna, no... Nima towa ne moje da se kaje i za rabotata na lekarq... ili na fizika? Dobre, po-dobre plateni sme ot tqh, ponqkoga rabotim ujasno mnogo no... naistina li tolkowa poweche ot drugite? Ne, prosto w momenta po celiq swqt i osobeno w Amerika se tursqt programisti. No nie s nishto ne sme zaslujili che sme taka oblagodetelstwani ot sudbata, che sme postaweni po-gore. Kazwam wi go, tuj kato sum wijdal NAISTINA ZAGAZILI HORA! Hora, koito ne sa s nishto po-loshi ot nas, no sa zagazili. "Dobre, Kosio", bi kazal nqkoj, "wsichko towa e mnogo tochno. No zashto si go wkliuchil w prawilata za ocelqwane na hakera?" "Mnogo prosto", bih otgoworil az, "cheli li ste kiberpunk? W tezi knigi edna ot naj-strashnite zaplahi za kompiuturniq specialist e da potune wuw wirtualnata realnost bez da moje se wurne obratno". Taka e i w realniq jiwot. Zashtoto trqbwa da jiweem, tuk, sega. Da se wrushtame obratno i da zabelqzwame. (B.Red: kojto ne e chel cyberpunk da si wzeme Neuromancer ili Count Zero... i dwete sa na Willam Gibson). PRAWILO WTORO: PRIZNAWAJTE NEDOSTATUCITE SI. Nikoj ot nas ne trqbwa da se prawi na welik. Pred sebe si i pred drugite! Pochti wsichki weliki programisti, koito sum poznawal, osuznawat mnogo dobre nedostatucite i po-chesto izpolzwat izraza "ne znam", otkolkoto RTFM. Kolkoto poweche znaem, tolkowa poweche zabelqzwame neznanieto si. Ponqkoga ni e trudno, ponqkoga programiraneto ne e samo zabawna igra, no i bolka, samonasilwane. No tazi bolka, bolkata ot poznanieto e naj-zdrawoslownata bolka w sweta. A tezi, koito bqgat ot bolkata propilqwat wremeto si, koeto moje bi im e dadeno za da naprawqt neshto weliko, prosto za da im e priqtno sega, za da izglejdat sega weliki w ochite na drugite. I w krajna smetka im se nalaga stradat mnogo poweche, kogato realnostta gi plesne bezposhtadno w ochite, no tazi bolka weche e bezsmislena. Razbirate li me? Mislq, che da. Pone na men mi se e sluchwalo (i produljawa da mi se sluchwa). Mojel sum da postigna mnogo poweche, mojel sum da naucha mnogo poweche, ako ne sum si gubil wremeto da obqsnqwam na drugite kolko mnogo sum postignal. Da ne goworim puk za chlenstwoto w hakerskite klubowe. Ne si mislete, che ako chetete hakerski spisaniq mojete da stanete haker. Ne si mislete, che ako obshtuwate s hakeri mojete da stanete haker. Neshto poweche, mnogo chesto atmosferata w podobni zatworeni obshtestwa ne e nikak zdrawoslowna i se wurti w nqkakuw podoben porochen krug: BOSHO: Weliki sme, nali Pesho. PESHO: Da, ti si strashen haker, Bosho, no i az sum strashen haker. WANIO: Neweroqtni hakeri sme, nali. BOSHO: Jes, kopeleta. No oswen towa sme i weliki. Primerut, kojto wi dadoh e tipichna iliustraciq na kolektiwnoto samozalugwane. Wsushtnost moje da se okaje, che nito Bosho, nito Pesho nito Wanio ne sa hakeri, no si gubqt celi dni za da se prawqt na takiwa, prosto da se chuwstwat dobre kolkoto se moje po-skoro. Wsushtnost, wseki ot tqh bez izkliuchenie moje da e prekaleno murzeliw za da stane istinski haker -- za towa se iska chetene na knigi i nosht sled nosht rabota. Istinska rabota, nosht sled nosht, godina sled godina. No za Bosho, Pesho i Wanio e mnogo po-wajno burzo da izglejdat kato hakeri, otkolkoto da stanat takiwa nqkoga. Ne se li seshtate pone za oshte edin takuw primer? Moje i da ne e s Bosho, Pesho ili Wanio, towa bqha purwite imena, koito mi hrumnaha. PRAWILO TRETO: NE PREKRACHWAJTE GRANICATA. Ostawqjte si wratichki nazad. Budete hakeri, a ne krakeri. Ako moje winagi, bez izkliucheniq. Nito edno... Poznawam hora, na koito shte se nalaga da si plashtat cql jiwot za edna edinstwena neobmislena postupka. Da, tumnata strana na silata.. S neturpenie ochakwam purwata seriq na Mejduzwezdni Wojni. :-) Mestata, kudeto wseki ot nas moje da se podhluzne sa mnogo. Naistina sushtestwuwat burzi nachini za zabogatqwane, no ne zabrawqjte, te sa chast ot tumnata strana. Eto i edin suwsem skoroshen primer za podhluzwane, bez da spomenawam imena. Predi okolo godina grupa ot hakeri (nqkoi ot tqh naistina sposobni) reshiha da si naprawqt sobstwen Internet dostawchik. Malko po malko uspqha da si suzdadat dobro ime w bransha, i wupreki che nqmaha sobstwen kanal, a izpolzwaha dostawchik naedro, biznesut im potrugna dosta dobre. Towa obache ne im stigashe. Te iskaha da zabogateqt burzo. Sega da imat luskawite koli, mobifonite. Ne sled nqkoq druga godina uporita rabota, a dnes, sega. I w edin moment naprawiha edna mnogo golqma greshka. Reshiha da se prawqt na neshto kato kompiuturni zastrahowateli... Zapochnaha da atakuwat ostanalite firmi, zakacheni za tehniq dostawchik sus SYN Floodintg i smurfing. Sled koeto trugwaha da obikalqt firmite edna po edna i da im kazwat: "nqkoj wi podlaga na ataki! Iskate li malko da wi pokonsultirame w sigurnostta? Ili moje bi iskate da se prehwurlite ot swoq prowajder na nas -- malko po-skupo shte e, no nqma da ima podobni ataki..." Mojeshe i da uspeqt. No po edna sluchajnost na sudbata (ah, kak winagi podobni suwpadeniq se sluchwat w naj-podhodqshtiq moment), edin dewetnadesetgodishen mladok-administrator w edna ot firmite, podlojeni na ataka, kojto imashe samo dwa meseca opit s linux uspq da gi razkrie. W rezultat na koeto nashite "hakeri" izgubiha wsichko. Izgubiha prestija si, izgubiha mnogo ot redownite si klienti, razwaliha si otnosheniqta sus swoq dostawchik. Drug primer -- warnenskite "koletari". Ne me interesuwa, che jurnalistite smetnaha za "warnenskite kakeri" za genii. Za men cqlata im grupichka (s izkliuchenie moje bi na Deqn Kasabow) ne zaslujawshe nikakwo uwajenie. W towa, koeto naprawiha te s chujdite kreditni karti nqmashe nishto trudno, nqmashe nishto umno, towa si beshe obiknowena i dolnoprobna krajba. Bezotgoworni i samoubijstweno nastroeni, te postignaha edinstweno susipwaneto na lichniq si jiwot i posramwaneto na imeto na Bulgariq! Kolkoto i da se opitwam, ne moga da napisha nishto po-umereno za tqhnata glupost! Za shtastie mnogo ot tqh osuznaha tuj-onuj, pitajte gi ako se sreshtnete s tqh nqkoj den... Kyde e granicata? Granicata e mqstoto, do koeto wseki ot nas moje da si kaje: da, towa e redno, towa imam prawoto da iskam i da znaq, no... drugoto otwud ne e redno, drugoto e bezdunna qma, w koqto mojesh samo da padash i padash i wse nadolu, wse nadolu. Znanieto winagi li ni prawi po-dobri? Otgoworete si sami na tozi wupros, az pasuwam. PRAWILO CHETWURTO: NAMERETE SI PRIQTELI! "O-o-o-o-o", shte kaje wseki wtori chitatel. "Ta az si imam priqteli! Tolkowa mnogo priqteli! I na kuponi se muknem, i w net-a si chat-im? " Ne. Imah predwid istinski priqteli. Takiwa, koito te priemat, ne zashtoto si dobur, a zashtoto si takuw, kakuwto si. Koito te hareswat dori s nedostatucite ti. Koito shte te popitat "kak si" suwsem iskreno. S koito mojesh da si prikazwash den sled den za kompiutri bez da ti omruzwa. I towa ne e gubene na wreme! S koito nqma nikakuw shans da se skarash zaradi akaunt ili CD (kakto chesto se sluchwa s ne tolkowa dobrite priqteli). Koito shte ti dadat ramo dori togawa, kogato wijdat, che greshish. Koito shte nauchat, che lejish tejko bolen w bolnica i NAISTINA shte ti dojdat na poseshtenie. Nikoj ne e uspql da naprawi wsichko sam. Nikoga. Ili pone prez poslednite dwe hilqdi godini. I taka, eto otnowo prawilata za ocelqwane: 1. Pazete se ot profesionalnata nadmennost. 2. Priznawajte nedostatucite si. 3. Ne prekrachwajte granicata. 4. Namerete si priqteli. Zdrawejte wie, koito poehte shtafetata ot nas. Pojelawam wi uslehi w programiraneto, w lichen plan liubow, a w hakerski -- umnata!!! 2 Fewruari 1999 godina, 7 chasa sutrinta. Kosio Spirow ú-ú-ú-ú Basics on Taping With Lazer By: Spite Master ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ Maraa pichowe, pak sym az, onq s ludite idei. Poznajte toq pyt kwo sym wi prigotwil? Podslushwane na komshii i ne-komshii s ... lazer. E pyk takawa typa ideq nqmashe da wi hrume, nali? Useshtam kak si kazwate: "Toq idiot sq hepten se e smahnal"! Move i da e wqrno, no ne ochakwajte kato se kombinirat fizikata i Linux (mnooo qko Linux) da se poluchi Pamela Anderson, nali (btw, P.A. e typa i grozna krawa)!!! :-) Kakwa e hawata? Ami trqbwa wi samo edin lazer, s kojto da si naprawite interferometyr. Tuj pyk kwo e? Interferometyryt izpolzwa dwa koherentni iz- tochnika na wylni, i kato otkriwa razlika w optichnite im hodowe, move da izmerwa izkljuchitelno malki razstoqniq. I kwo ot towa? Ami pomislete si kakwo move da stane, ako ste w systoqnie ot razstoqnie da otkriwate i izmerwate trepteniqta na styklata na nqkoe uchrevdenie (naprimer lokalnoto ATC). Kato znaete kak trepti stykloto, movete da wyzstanowite zwukowata wylna, stanala prichina za trepteniqta, i ... poznajte kakwo shte stane, ako pusnete signala prez wisokogoworitel ... I sq kwo ni trqbwa? Ami kato za nachalo ne e zle da si nabawim lazer. Pri towa ni trqbwa malomoshten gazow ili poluprowodnikow lazer (za lazer s celi prowodnici ne sym mislil :->) W NIKAKYW SLUCHAJ NE IZPOLZWAJTE RENTGENOWI I GAMA- LAZERI!! Te sa za drugi celi (wivte "Blow The Sun" w edin ot predish- nite broewe na Phreedom). Posle ni trqbwa prizma, nqkolko siwi filtyra i fo- topriemnik (fotorezistor, fotodiod i t.n.) i stabilna (mnogo masiwna) plo- cha. Montirate si slednata postanowka (na ASCII nishto ne se razbira, no w naj skoro wreme shte go ima na stranicata na SPiTE grafichno...): \--------/ --------+ \ / | filtyr | lazer | ---->-----/ \/--------|-->------------------------| --------+ / prizma | /--<---| styklo \ / /---<---/ | filtyr \/ /----<----/ | / \ /----<----/ <------> detektor O -----<----/ ( B.Red: Ste se postaraem da go turim i na http://www.phreedom.org oste pri izlizaneto na PHM 20 ) Na shemata (ne) se wivda slednoto: lychyt ot lazera se otrazqwa chastichno ot ednata stena na prizmata i w syshtoto wreme se prechupwa. Otrazeniqt lych preminawa prez otslabwasht siw filtyr. Prechupeniq lych pyrwo biwa otslaben i nasochen kym interesuwashtiq ni prozorec. Tam se otrazqwa i se wryshta w obratnata posoka. Dwata lycha, otrazeniq ot prizmata i ot stykloto, popadat w priemniq detektor i ... interferirat. I kwo ot tuj? Malko teoriq: Predpolagam (ne) znaete kak se sumirat wektori w rawninata. Wsqka wylna se predstawq chrez wektor, levasht w rawninata na elektrichnoto kolebanie (sta- wa duma za elektromagnitna wylna, naprimer swetlinata). Kogato dwe wylni mi- nawat prez edna i syshta tochka w prostranstwoto wektorite im w tazi tochka se sumirat i se poluchawa rezultatnata wylna. Intenziteta na wseki lych za- wisi ot kwadrata na amplitudata na systawqshtite go wylni. Kogato dwa lycha imat razlika wyw hodowete polowin wylna, to wektorite im sa w protiwopolovni posoki i se gasqt wzaimno. Ako razlikata e cqla wylna, te se usilwat. S dwe dumi - toka prez detektora zawisi ot razlikata wyw hodowete na lychite, a tq zawisi ot izminatiq ot lychite pyt. Kogato stykloto trepti, "dylgiqt" luch si promenq hoda (tu po-kys, tu po-dylyg), i ot tam se meni toka. Kakwa e zawisi mostta? Tokyt e proporcionalen na oswetenostta: I=I(E). A oswetenostta zawisi ot ygyla mevdu wektorite na wylnite (koyto pyk e proporcionalen na razlikata wyw hodowete). Ako dwata lycha syzdawat pootdelno ednakwa oswetenost E0 (za tazi cel se izpolzwat filtrite, golqma igrachka e dokato se naglasi) (B.Iron: mozhesh da izpolzvash svoistvoto na lazera, che e poliariziran, kato vmesto siv filtur slozhish polaroid, koeto shte napravi nastroikata mnogo po-lesna, a i shte si nezavisim ot vunshnite vliania, naprimer mugla), to rezultatnata oswetenost ot dwata lycha e E = 2*E0*(1 + cos(delta)), kydeto delta e ygylyt mevdu wektorite. Lesno move da se pokave, che za wyprosniqt ygyl imame delta = arccos(E/(2*E0)-1). Da de, ama delta ot druga strana pyk e delta = 2*pi*d/lambda, kydeto d e otklonenieto na stykloto ot srednoto polovenie, a lambda e dylvinata na wylnata na lazera. Togawa za interesuwashtoto ni razstoqnie d sledwa: d = lambda/(2*pi)*arccos(E/(2*E0)-1). Problemyt e w towa, che arccos e mevdu 0 i 2*pi, t.e. movem da registrirame samo premestwaniq w interwala ot 0 do lambda/(2*pi). Za swedenie: za uchilishtniqt He-Ne lazer lambda = 630 nm ili d(max) = 100 nm. Oswen shepota w staqta movete da hwanete i razgoworite w staqta otgore!!! (B.Iron: che i ulichnite shumove;-) Emi towa e! Wzemate si edin ADC (na bylgarski ACP) i go wryzwate kym kom- pjutyra (za tiq koito nqmat ADC - move da polzwate zwukowata karta). Chetete whoda, izcislqwate d i generirate stojnosti, koito puskate na zwukowate kar- ta (tq ima DAC, ili CAP) i ... slushate... Da viwee Maks Plank, che izmisli kwantowata fizika, da viwee Jung, che iznameri interferenciqta, da viwee Dvon Atanasow, che izobreti kompjutyra. Da viweq AZ, che im namerih prilovenie... :)) ( ( ((( B.Red: mda...k'wo li da si prikazwame... !!! :) ))) )) ) ) ) (B.Iron: Abe to tazi tehnika si se izpolzva ot FBI, CIA i drugi mi ti tam razni sukrashtenia, v dosta stari filmi sum ia gledal. I sum suglasen za Pamela ;-) 24.4.1999 Spite Master (C) 1999 Phreedom Magazine ú-ú-ú-ú Za neshtastieto na drug phreaker By: TOKATA ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÄ I tyj, reshawam az, che otdawna ne sym phreakwal seriozno, i recheno- storeno, oblicham si qketo s mnogoto djzobove, pyham wytre 3 metra kabel, kleshti, otwertki, fenerche i suma ti drugi gluposti, preglezjdam si bazata ot danni i si izbiram zjertwa. Ama za da ne stane kato predi, toq go nqma i ne se znaelo koga shte se wyrne; na onq mu dawa posmyrtno zaeto; a treti spi (Mania-X) :); obazjdam se i preduprezjdawam da ochakwat wryzka. I tyj kato se stymni, otiwam az pyrvo na garata, kydeto ima debel snop kabeli. Razrqzah kabela na dwe i se skrih na 200 metra ot mqstoto da nabliudawam dali shte dojdat kukite {wse pak towa e garata, mozje da ima alarma}. Izchakah 5 min - nqma nikoj, otiwam, ogolwam i se zakacham s krokodilkite. Pfu, goliam zor - hem si swetia, hem rezja, hem se oglezjdam. Wdigam slushalkata, i kwo si mislite - ami zakachil sym se za Bulfon-a na recepciata w garata. Karaj - kysmet. Rezja wtori, ama toj neshto ne mi mqza na telefonen - uzj e s dwe zjici (biala i chervena) wytre, ama e po-debel i malko e po-takawa izolaciata. Turiam slushalki na ushite da widq dali shte ucelia linia i po edno wreme kato me udari nqkaky silen signal w uhoto - napravo iztrypnah. Otdelno, che si poriazah i paleca {oshte me boli}. Teglia edna majna i otiwam na drugo mqsto. Rezja i tam - na edinia kabel nqma nikakyw signal. Zaebawam go i rezja drug. Wryzwam, gledam - ima signal. Wdigam slushakata i chuwam: "paaazi se ti, che az sym ogyn momiche... tan gliaka chan djliaka... A? Blyskam po wilkata - vse tuj dawa. I wij kwo si mislite che napravih - hwyrlil sym edin giobek na lunna swetlina? Ne, prosto si obrah chukalata i otidoh na edna kutia pod bolnicata. Tam uzj zakytano, ama mnogo koli minawat za centyra - taksita be. Poluchawam wryzka i zwynia na EXo. Toj pyk tam, be. Hwyrliame lafa, na 5-6 pyti dropi wryzkata, shtoto shibania kabel se liulee ot wiatyra... I kwo si mislite, che beshe razgowora? 80% beshe towa: "Tihooo, tihooo". "Dobre." "EXoooo, tuka li si be? De ta be? "Tuk sym." "Tuka li si?" "Da be, tuk sym." Po edno wreme edin pes, pomiar, dojde do men i pochna da me lae. Az wzimam edno kamyche i hwyrliam po nego. Pesa si trygwa... I sled malko se wryshta s oshte 4-5 pesa, koito ozjestocheno pochwat da me laqt. Ebi mu kucheshkata solidarnost i wsichko. Te vse edno profsyjuzi si imat. De da biahme i nij kato tiah zadruzjni... :) I tyj, nij si lafim, minawat si hora, az se prawia, che pikaq w ygyla, i pak prekyswa wryzkata. Taman da q wyzstanowq i da posporim malko za cenzurata i po edno wreme edin cherven ford se zadawa s goliama skorost otgore. Wikam si "toq pere tranzit, nadali shte me widi". Ama fordut namaliawa, ot djama se podawa edna ryka, koqto slaga burkana na kapaka, i sled sekunda kolata se zakowawa pred men. Az se panirah, wednaga si sybrah chukalata i gi natypkah w torbata. Oniq izlizat i wikat: "Abe nij na teb moj'm li ti eba majkata? Q ela tuka be! {moj i da moj, ama ne ste opitali. Ama ne mi se iskashe da si gubia wremeto w razpravii}. Az trygnah da biagam, ama pyrvo mi padna nozjkata, posle ochilata ot dzjoba... Nawezjdam se, tyrsia gi, namiram gi, trygwam pak da biagam. A kukite weche sa na 4-5 metra ot men. Az wadia 2 piratki w krachka, palia gi na biag i gi hwyrliam nazad. Piratkite gyrmiat, onia wednaga se hwyrliat na asfalta i wikat: "Olele, utrepa ni!". Wadia i poslednia eksploziv - edna bombichka samodelka, i hwyrliam po tiah. I onia kato wikat: "Hwyrli oryzjieto be, mrysnik! Sh'te ubiem, be! Niama kyde da izbiagash!" Az obache wednaga trygwam da biagam, minawam prez zatyntenite ulici i sled okolo 800 metra biag po zaobikolen pyt se pribiram w kyshtata. Napravo ne moga da si poema dyh, gyrdite mi pariat, shte se prysna. Obazjdam se na EXo, a toj si misli, che se majtapq i se hili kato idiot. A ancunga mi - celia w kal. Kwo da wi razprawqm - zabrajh i temi na razgowor, i vsichko... Edno samo me e qd - che ostawih otworena kutia s izdyrpan kabel. Za pryv pyt w praktikata mi. I za pryv pyt me goniat taka. Dobre obache, che si poddyr- zjam redovno forma {mezjdu koito i 300 metra kros} i poznawam idealno i naj- zabutanite ulici. > "Bylgarskiat policaj - simwol na sprawedliwost, ljuboznatelnost, respekt. Bylgarskiat policaj - subekt s dwe wishi obrazowania i nauchna stepen" "Stoj d'eba twoj'ta majka d'eba! Hwyrli oryzjieto, be!" 14.4.1999 TOKATA (C) 1999 Phreedom Magazine ú-ú-ú-ú Za neshtastieto na drug phreaker By: TOKATA ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÄ I tyj, reshawam az, che otdawna ne sym phreakwal seriozno, i recheno- storeno, oblicham si qketo s mnogoto djzobove, pyham wytre 3 metra kabel, kleshti, otwertki, fenerche i suma ti drugi gluposti, preglezjdam si bazata ot danni i si izbiram zjertwa. Ama za da ne stane kato predi, toq go nqma i ne se znaelo koga shte se wyrne; na onq mu dawa posmyrtno zaeto; a treti spi (Mania-X) :); obazjdam se i preduprezjdawam da ochakwat wryzka. I tyj kato se stymni, otiwam az pyrvo na garata, kydeto ima debel snop kabeli. Razrqzah kabela na dwe i se skrih na 200 metra ot mqstoto da nabliudawam dali shte dojdat kukite {wse pak towa e garata, mozje da ima alarma}. Izchakah 5 min - nqma nikoj, otiwam, ogolwam i se zakacham s krokodilkite. Pfu, goliam zor - hem si swetia, hem rezja, hem se oglezjdam. Wdigam slushalkata, i kwo si mislite - ami zakachil sym se za Bulfon-a na recepciata w garata. Karaj - kysmet. Rezja wtori, ama toj neshto ne mi mqza na telefonen - uzj e s dwe zjici (biala i chervena) wytre, ama e po-debel i malko e po-takawa izolaciata. Turiam slushalki na ushite da widq dali shte ucelia linia i po edno wreme kato me udari nqkaky silen signal w uhoto - napravo iztrypnah. Otdelno, che si poriazah i paleca {oshte me boli}. Teglia edna majna i otiwam na drugo mqsto. Rezja i tam - na edinia kabel nqma nikakyw signal. Zaebawam go i rezja drug. Wryzwam, gledam - ima signal. Wdigam slushakata i chuwam: "paaazi se ti, che az sym ogyn momiche... tan gliaka chan djliaka... A? Blyskam po wilkata - vse tuj dawa. I wij kwo si mislite che napravih - hwyrlil sym edin giobek na lunna swetlina? Ne, prosto si obrah chukalata i otidoh na edna kutia pod bolnicata. Tam uzj zakytano, ama mnogo koli minawat za centyra - taksita be. Poluchawam wryzka i zwynia na EXo. Toj pyk tam, be. Hwyrliame lafa, na 5-6 pyti dropi wryzkata, shtoto shibania kabel se liulee ot wiatyra... I kwo si mislite, che beshe razgowora? 80% beshe towa: "Tihooo, tihooo". "Dobre." "EXoooo, tuka li si be? De ta be? "Tuk sym." "Tuka li si?" "Da be, tuk sym." Po edno wreme edin pes, pomiar, dojde do men i pochna da me lae. Az wzimam edno kamyche i hwyrliam po nego. Pesa si trygwa... I sled malko se wryshta s oshte 4-5 pesa, koito ozjestocheno pochwat da me laqt. Ebi mu kucheshkata solidarnost i wsichko. Te vse edno profsyjuzi si imat. De da biahme i nij kato tiah zadruzjni... :) I tyj, nij si lafim, minawat si hora, az se prawia, che pikaq w ygyla, i pak prekyswa wryzkata. Taman da q wyzstanowq i da posporim malko za cenzurata i po edno wreme edin cherven ford se zadawa s goliama skorost otgore. Wikam si "toq pere tranzit, nadali shte me widi". Ama fordut namaliawa, ot djama se podawa edna ryka, koqto slaga burkana na kapaka, i sled sekunda kolata se zakowawa pred men. Az se panirah, wednaga si sybrah chukalata i gi natypkah w torbata. Oniq izlizat i wikat: "Abe nij na teb moj'm li ti eba majkata? Q ela tuka be! {moj i da moj, ama ne ste opitali. Ama ne mi se iskashe da si gubia wremeto w razpravii}. Az trygnah da biagam, ama pyrvo mi padna nozjkata, posle ochilata ot dzjoba... Nawezjdam se, tyrsia gi, namiram gi, trygwam pak da biagam. A kukite weche sa na 4-5 metra ot men. Az wadia 2 piratki w krachka, palia gi na biag i gi hwyrliam nazad. Piratkite gyrmiat, onia wednaga se hwyrliat na asfalta i wikat: "Olele, utrepa ni!". Wadia i poslednia eksploziv - edna bombichka samodelka, i hwyrliam po tiah. I onia kato wikat: "Hwyrli oryzjieto be, mrysnik! Sh'te ubiem, be! Niama kyde da izbiagash!" Az obache wednaga trygwam da biagam, minawam prez zatyntenite ulici i sled okolo 800 metra biag po zaobikolen pyt se pribiram w kyshtata. Napravo ne moga da si poema dyh, gyrdite mi pariat, shte se prysna. Obazjdam se na EXo, a toj si misli, che se majtapq i se hili kato idiot. A ancunga mi - celia w kal. Kwo da wi razprawqm - zabrajh i temi na razgowor, i vsichko... Edno samo me e qd - che ostawih otworena kutia s izdyrpan kabel. Za pryv pyt w praktikata mi. I za pryv pyt me goniat taka. Dobre obache, che si poddyr- zjam redovno forma {mezjdu koito i 300 metra kros} i poznawam idealno i naj- zabutanite ulici. > "Bylgarskiat policaj - simwol na sprawedliwost, ljuboznatelnost, respekt. Bylgarskiat policaj - subekt s dwe wishi obrazowania i nauchna stepen" "Stoj d'eba twoj'ta majka d'eba! Hwyrli oryzjieto, be!" 14.4.1999 TOKATA (C) 1999 Phreedom Magazine ú-ú-ú-ú On-chip Antivirus By: javA ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÄ Antivirusni na chipa Neka nosim joshte cherti po stykloto ostanki ot virus, sledi ot tegloto; neka spomen luti ot dni na pozor da wisne kat oblak v nashij krygozor; neka ni otricha istoriqta, weka, neka e tragichno imeto ni; neka shestnajskata stara i starij osmak w minaloto nashe hvyrlqt svoq mrak; neka da ni socat s prismehi obidni fajlowe iztriti i dirite stidni po diska ni oshte ot virusa star; neka taz svoboda da ni byde dar! Neka. No nij znaem, che w nashto nedavno sveti neshto novo, ima neshto slavno, shto gordo raztupva nashite gyrdi i w nas chuvstva silni, golemi plodi; zashtoto tam nejde, wdyn kabineta, shto etaja goren krepi w mezoneta, namira se nqkoj diw, chutoven chip pokrit ot programi i ot kyrvav ZIP, na bezsmyrten podvig pametnik ogromen, zashtoto na chipa ima edin spomen, ima edno ime, shto vechno ziwej i w nashta istoria kat legenda grej, edno ime novo, goliamo, antichno kato Termopili slavno, bezgranichno, shto otgovor dava i smiva sramyt i na klevetata stroshawa zybyt. O, Intel! Tri denq smelite programi kak platkata branqt, BIOS-a i RAM-a trepetno powtariat na boia rewyt. Pristypi uzasni! Dvanajseti pyt virusna ataka po platkata diva i EXE ia stele i COM ia zaliva. Virusa bezumnij CALL-va chipa pak i SEND-va: "Idete! Tamo sa raite!" I virusi trygvat s vikove syrditi, "KILL". Message platkata raztrese. Chipa otgovori "Invalid process". I s nov dyzd matrici i masivi myrtvi; programite nashi, opliskani s kyrwi pyshkat i otblyskvat bez signal, bez red, vsiaka gleda samo da byde napred i bufer gerojski na Del da izloji, edin virus povech iztrit da polozi. Konzolata ekne. Blasteri revat, spojki pregrqvat, topiat se, gyrmiat. Idat kato tigri, padat kato ovci i pak se kopirat; programi, orlovci, kat lyvove tichat po strashnij redyt, prihwashtat signali i wryshtat "corrupt". Shturmyt e otchaian, otporyt e lut. Tri dni vech se biiat, no pomosht ne ide, otnikyde vzoryt nadezda ne vidi i RAM-a prepylnen ne stiga za tqh. Nishto ! Te shte padnat, no chestno, bez strah - kat niakoj modemi sled "server reset"-a. Dynnata platka e weche prewzeta. Posledniqt napyn veche e nastal. Togawa F-PROT, nashij general SEND-na gorolomno: "Mladi opylchenci, venchajte mashinata s lavrovi venci! Na vashta sila Intel poweri BIOS-a, vojnata i sebe dori!" Pri toz message silen programite gordi ochakvat gerojski virusnite ordi, besni i shumeshti! O gerojski chas! Niakoj prihvashta interrupt togaz, buferi lipsvat, no source-owe traqt, masiv se iztriva - assembler ostaia i sladkata radost do krak da izmrat pred cialata mreza, na toz slaven pyt, s edin Del iunashki i s edna pobeda. "Mrezata ciala sega nazi gleda, toq chip visok e: tq shte ni syzre, ako bi begali: da mrem po-dobre!" Niama veche pamet! Ima hekatomba! Vseki Kbajt mech e, vseki prehod - bomba, vsiako neshto - udar, vseki kod e plam. Baitowe i dumi izcheznaha tam. "Zapisvajte nuli" - nqkoj si izkriaska i nuli dvoichnii fryknaha zavchaska kat demoni cherni nad chernij roiak triqt, prezapisvat kato jivi pak ! I virusi trypnat, drug pyt nevideli vedno da iztrivat i jiwi i umreli i platkata cepiat sys demonski vik. Boqt se obryshta na smyrt i na shtik, programite nashi, kato skali tvyrdi, assembler-a sreshtat s zelezni si gyrdi i fyrliat se v RAM-a, v svirepata sech, kato vizdat harno, iztriti sa vech ... no wylni po-nowi virusi diwashki gyltat, potopiawat orliaka iunashki. i oshte mig - shte padne zavetinia FAT i niakoj se seti ... startira FORMAT. ......... ......... ......... I dnes josht Intel, shtom virus prihvashta, spomnq toz den buren, kopira, preprashta slavata mu divna vyv arhiven ZIP ot shina na shina i ot chip na chip. 13.03.99 javA (C) 1999 Phreedom Magazine ú-ú-ú-ú Crash ! Boom ! Bang ! phUN By: Microphobic (a phun with BTK + some comments) ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ ÄÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÄ Huh? Abe koi ne e chuval za BtK, koi ne ja psuval... damn it... Bjah za sedmica na Pamporovo - (barovec, huh?) - spoko, prosto edvam uredihme kartata :-), ta hem malko otyrvah daskalo, hem malko gusto si napravih (maika im... toku shto vkliuchih da vida kakvo prostotii li pishe v btc.bg i mi zabi shibanijat windows :-((( - to ne, che bozata ne e vinovna, ama nali znaete kakvo stava kato se sblyskat dva monopolista :(...) ta pytuvahme kqm Pamporovo... I az si misleh, ehhh - kak sha izkaram edna sedmica bez modem naokolo. Kakto i da e - stignahme. Taja godina ne mojah da se uredia sys snowboard - njamah kysmet, pak trjabvashe da karam ski. Ta 2-3 dena si karah... Vsichko beshe tolkova prekrasno dori za malko zabravih, che pritejavam modem... Dokato edin den, kakto si otivah na pistata, skivam edin microbus - hubav microbus, ama pishe na nego "BeTeKa", i si vikam <- Mamicata vi deeba shtom i tuka pochnahte da se mjarkate...>. I gledam, ot microbusa izlizat 5-ma idioti - dvama s vratovryzki, trima se misleha za skiori, i dve madami s tjah... (mnogo prilichaha na maikite im :-)))) Slizat i se pravjat na 'zvezdni reinjyri'. Gleam gi i si vikam - Abe az moga ili ne moga da vi ...fashtam si az lifta sled tjah i pravo gore na 'Snejanka', i se praa, che mi vdqhvat respekt kato sa ot bEtEkA. Nachi puskat si se te i az sled tjah. Stigat te do dolu a az si se zasilvam :-) i BOOM! v nai-debeloto prase... onija padna (e i az de...) ama toi si izkylchi rykata, pyk az si napravih gustoto. Stawam i vikam "O-o-o-o izvinjavaite, bez da iskam (-: da be ?!?! :-) Onaja svinja: "Abe kat nimoite da karate kvo pravite tuka?". Az vikam "ami az oshte se ucha, syjaljavam"... - "Vidja li sja be! Naish li kak me boli sega rykata... izkylchena e"... YES!... eat it!... Az si se izvinjavam kat vinoven... Bahti gustoto... Eiii, t'va e po-gusto ot da im 'seftesash' E-maila na teja bezgrybnachni... Bjah mnogo dovolen ot toja den. Estestweno, predi malko kat prochetoh k'vi prostotii sa pisali na www.btc.bg kato obqsnenie za towa kakwo se sluchi prez Fewruari (chak PC-to mi zabi :-), i si mislja naistina li gospod gi e nakazal s tolkova malko akyl... Mi da im prodadem malko :-p. Lamerizirani otvsjakqde - "Virus ot tipa 'Trojanski kon'", leleeee, t'va kat go prochetoh shtjah da cunkam klaviaturata... Moje bi predi 10 godini veche e imalo njakqde napisano shto e virus i shto e konche, ama sigurno sa 'cheli' porno-vestnici togava... :-x I narichat ISP-tata 'DIU' (Dostavchici na Internet Uslugi) - bahti chudoto, zvuchi kat PIU-PIU... Moje bi im lipsvat njakoi neshta ot detskata gradina... Znam, che ne trjabva az da komentiram atakite s/u bEtEkA, ama edvam se sdyrjam... Ama bEtEkA sa bili veliki be!!! Razbrali ISP-to, accounta, passworda i DIU phona na atakata... Hehe, abe tova moje i da se razbere samo ot edin normalno izpraten e-mail - k'o sa praat na veliki... Tehnite tehnici se bili spravili s problema... Kak? Kato vdignat K-tata :-))) Che t'va e panichesko deistvie... Bahti reshenieto. I kyde slojili informacijata za hackerski ataki? V na maika si... Oshte malko shtjaha da ja slojat v /tmp directorijata :-) T'va e novina No1 za horata... Te sa go slojili v na maika si... Vse edno njamat problemi! `sichko im rabotelo v momenta... :-) Da, be... Infotel - iok, shto taka?... "Razlichnijat pocherk na atakite sochi, che..." ...abe vie kakvo iskate - da vleznat horata ot sobstwenaja si account (ako imat :-))) i da pusnat ICMP flood kqm bEtEkA? :-))))) Njakoi drug pyt... Neka hackerite, deto sa praveli vsichko, da objasnjat polojenieto... Az sym prosto edin stranichen nabliudatel... (s izkliuchenie na SMURF atakata nad onova prase na Pamporovo:=)) 11.4.1999 Microphobic (C) 1999 Phreedom Magazine ú-ú-ú-ú ÚÄÄÄ Úú ÉÍÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÍ» ÀÄÄ¿ taff ³ ist of Phreedom Magazine ³ú ú³ úÄÄÙ ÀÄÄú Ú´ Za predloveniq, ebawki ³ À³ opliuwaniq, napadki, ³ > Founder ³ pozdrawleniq, pohwali ³ ManiaX ³ solidarnost i pomosti, ³ > Editor in chief Ú³ prastajte emaili na ³ EXo À´ phreedom@phreedom.org ³ > Typographical fixer ³ú ú³ IronCode ÈÍÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄͼ > Links & News Solar Eclipse > Twilight Zone Star Gruhtar > MailLists, Search engines, etc. kay