Сканируя сеть...
Хакер, номер #018, стр. 018-027-1
Zелененко Махх (maxx@xakep.ru)
Главное в начале атаки на комп врага - выяснение точной инфы о противнике. Инфа нужна очень разнообразная, и одна из вещей, которую тебе нужно будет знать - какие порты на вражеской машине открыты, а какие нет. Например, открыт где-то порт 31337, значит, там уже висит BO2K, которым ты можешь воспользоваться. Открыт 21 порт, значит, там возможно есть ftp-сервер. Ну и так далее. Для того, чтобы узнать эту инфу, народ придумал соответствующий софт - портсканеры. Раньше эти проги только сканировали порты, сейчас же они обладают поистине многофункциональностью и могут делать немереное количество вещей. Впрочем, как раз об этом я и хочу рассказать.
Internetmaniak
Одна из наиболее распространенных прог этого жанра в российском Инете. Достаточно давно не обновлялась, но была написана человеком, у которого руки росли оттуда, откуда надо, а не оттуда, откуда всегда ;). Работать с программой легко - загоняешь IP, ставишь количество портов, которые необходимо проверить, и юзаешь кнопочку Scan. Глюков и подвисаний не замечено даже когда для сканирования задаются большие диапазоны адресов или энное количество портов. Одна из особенностей проги - при работе с большим количеством адресов она требует указания одного конкретного порта. При попытке указать несколько портов прога просто останавливается и ничего не делает, пока число портов не уменьшится до одного.
Резко не понравилось в программе то, что при сканировании удаленной машины невозможно указать список конкретных портов и все время приходится ждать, когда софтина прокатает все немереное количество портов. Ну что ж, идеального софта не бывает :). Зато, кроме сканера, здесь есть целый ряд таких полезных функций, как Ping, Traceroute, Whois, Time и даже POP3 - фишка, позволяющая проверить наличие писем на твоем ящике, даже не открывая почтовик. Прога шароварная, но полнофункциональная и без ограничения даты. Искренне советую скачать эту софтину каждому (тем более качать недолго - вес проги 54 кило).
З.Ы. Отдельного внимания заслуживает хелп, в котором описываются многие термины относительно протоколов и сервисов Инета. Все очень разумно и коротко, вот только, увы, на английском.
Скачать: http://new.russian.net.ru/program/in_maniac.zip
Advanced Administrative Tools
Прога также известна как AATools и предназначена для использования продвинутыми пользователями - только не указано, в каких целях, так что юзай как хошь :))). Из нужных и необходимых сетевых функций доступны Portscanner, Proxy и CGI анализаторы. Из менее нужных замечены Whois, E-mail verificator (софтина определяет, существует ли введенный мэйл) и Links analizator (без комментариев - попробуй догадайся, чего делает :)). В проге включен целый ряд фич, относящихся к твоей машине: статистика сетевых соединений, инфа о запущенных процессах и детальная информация о системе.
Теперь поговорим подробнее о самом сканере программы. Для удобства сканирования в прогу введен принцип листов сканирования, где наряду с одиночными IP можно указывать целый диапазон адресов. Так как сканирование в большинстве случаев требуется произвести оперативно, прога предусматривает создание списков сканируемых портов. Все сохраненные списки портов вносятся в меню на передней панели программы и позволяют быстро между ними переключатся. Таким образом, распределив списки портов по цели сканирования, ты сможешь за короткое время выяснить всю необходимую информацию относительно компьютера(ов) и приступить к реализации карательных мер.
