Исследование защиты программы ScriptFTP

ScriptFTP - интересная разработка компании FrozenFrog Software. Это FTP-клиент, который можно запрограммировать на выполнение различных действий при помощи своего скриптового языка. Так, например, вы можете по планировщику запускать синхронизацию или резервирование данных с удаленного сервера по FTP, загружать или скачивать файлы, выполнять другие действия. Примеры скриптов и подробная документация доступны на офсайте. Ранее я уже имел дело с этой программой, тогда она была написана на нормальном языке программирования и накрыта протектором Armadillo, а в нынешней версии ее зачем-то переписали на дотнете. Жадности, впрочем, от этого ничуть не убавилось.

Читать статью целиком »

Исследование защиты программы Advanced FTP Password Recovery

Программа Advanced FTP Password Recovery предназначена для восстановления забытых паролей от FTP, которые сохранены в настройках различных FTP-клиентов. Уникальность и универсальность Advanced FTP Password Recovery заключается в том, что вам не требуется расшифровывать какие-то файлы, брутить пароли или что-то еще. Если пароль сохранен в FTP-клиенте, то вам достаточно просто послать запрос на соединение, а Advanced FTP Password Recovery перехватит и покажет ваш пароль. Для перехвата надо сперва немного подготовиться: изменить в настройках FTP-клиента адрес нужного сервера на localhost или завернуть его через файл hosts на ip-адрес 127.0.0.1, если отредактировать его нельзя. Advanced FTP Password Recovery при запуске биндит свой перехватчик на порт 21 (FTP) локального хоста и ждет от FTP-клиента запроса на авторизацию. Очень простое и элегантное решение. Лично я считаю, что подобный инструмент в обязательном порядке должен быть на дежурной флешке, но, во-первых, программа не портативная, а во-вторых, бесплатно показывает только количество символов в пароле, сам пароль отображается только после регистрации.

Читать статью целиком »

Ассемблер: загрузка файлов на FTP-сервер

Небольшой пример работы с Интернетом на Ассемблере, а именно передача файла на сервер по FTP-протоколу. В реализации нет ничего сложного, а вот где применить это знание - решать вам. Можете сливать логи с паролями жертвы, можете загружать картинки на свой сайт.

В процессе работы используются константы, которых по дефолту нет в FASM. Это не самая большая проблема, опишем их самостоятельно:Теперь несколько слов о порядке загрузки файлов на FTP. Сперва создается FTP-соединение с удаленным сервером на указанный порт (по умолчанию 21) и с заранее известными логином и паролем. Если соединение прошло успешно, на сервере выбирается целевая директория относительно корневой. Затем указывается существующий файл на диске и имя, под которым он будет загружен на сервер. Вот, в принципе, и все, что надо знать. Осталось перевести слова на язык Ассемблера.Выше перечислены примерные данные, необходимые для подключения к FTP-серверу и для передачи файла. В вашем случае, естественно, все значения будут другими.

Читать статью целиком »

802.11b/g 54Mbps Wifi/WLAN Wireless Network USB Adapter

У нас на работе хороший интернет, стационарный компьютер подключен по выделенной линии. Но с появлением в моей жизни планшетного компьютера возник вопрос: можно ли его как-нибудь подключить к сети, чтобы не пользоваться тормозным мобильным интернетом? Самое простое решение - расшарить сеть по WiFi. Но, поскольку поставить на работе роутер нельзя, а стационарный комп не оборудован WiFi-модулем, я заказал внешний Wifi/WLAN Wireless Network USB Adapter. Если вы тоже интересуетесь подобными девайсами, то прошу в продолжение статьи.

Читать статью целиком »

Блокировка трафика с помощью программы HtFilter

Мы уже научились блокировать нежелательный трафик с помощью политики IP-безопасности Windows. Теперь рассмотрим еще один способ - с помощью бесплатной программы HtFilter. Очень странно, что на сайте разработчиков не осталось ни единого упоминания о ней, хотя страница программы до сих пор доступна по прямой ссылке. Может быть это потому, что HtFilter не работает на Windows 7 (по крайней мере мне так и не удалось подружить ее с обновлениями системы). Зато в Windows XP программа HtFilter становится мощным и удобным инструментом для блокировки рекламы, для ограничения доступа ваших детей к нежелательным сайтам, а также для запрещения проверки активации всякими коммерческими программами. HtFilter устанавливается в систему как сервис и не виден в менеджере задач. Но главное, что программа HtFilter малоизвестна, а это позволяет утереть нос хитроопущенным шароварщикам и особо одаренным детям.

Читать статью целиком »