Не имеет значения, как вы нашли компьютер, это могло произойти через сеть или могло быть обнаружено при помощи сканирования телефонного префикса вашей университетской сети. Важно, что вы уже имеете подсказку, и вы задаете себе вопрос: какого черта это значит? Мы не собираемся объяснять вам, что можно сделать, как только вы окажетесь внутри какой-либо операционной системы. Мы расскажем, как идентифицировать и распознать некоторые операционные системы и как приблизиться к хакингу в них, как иметь дело кое с чем, чего вы никогда не видели прежде. VMS VAX-компьютер создан Digital Equipment Corporation (DEC) и выполняет VMS (Виртуальная система памяти) операционную систему. VMS определяется по подсказке: USENAME Она не будет сообщать вам, если вы ввели неправильное имя пользователя, и отсоединит вас после трех неудачных попыток входа в систему. Также она следит за всеми неудачными попытками входа в систему исообщает владельцу учетную запись при его следующем выходе в сеть. Это — одна из наиболее безопасных операционных систем, что касаемо защиты от внешнего проникновения, но и здесь имеется много уловок для обхода защиты. VAX также имеет лучший набор справочных файлов в мире. Только наберите “HELP” и читайте. DEC-10 DEC-10 — более ранние модели оборудования компьютера DEC, запускающие TOPS-10 операционную систему. Эти машины могут быть опознаны по подсказке “.”. Серия DEC-10/20 весьма дружественна к хакерам, позволяя ввести несколько важных команд без какой-либо регистрации в системе. Отчетность находится в формате [xxx, yyy], где xxx и yyy — целые числа. Вы можете получить листинг отчетности и имен процесса каждого на системе перед регистрацией при помощи команды .systat (для системного состояния). Если учетная запись читается как [234,1001] BOB JONES, то можно попробовать набрать BOB или JONES или эти два слова вместе для пароля на этой учетной записи. Чтобы войти, вы печатаете: .login xxx, yyy и затем, после запроса, набираете пароль. Система позволит вам неограниченные попытки проникновения и не сохраняет отчеты неудачных попыток входа в систему. Также она сообщит вам, если UIC, который вы пробуете (UIC = Код Идентификации Пользователя) плох. UNIX Имеется множество различных машин, на которых установлен UNIX. В то время как некоторые могли бы доказывать, что это не лучшая операционная система в мире, она наиболее широко используема. Система UNIX будет обычно выдавать подсказку наподобие login: в строчных буквах. UNIX также даст вам неограниченные попытки при регистрации (в большинстве случаев), и не имеется обычно никакого журнала, сохраняющего неудачные попытки. Prime Компьютеры фирмы Prime, как правило, используют операционную систему Primos. Ее очень просто определить по надписи Primecon 18.23.05 или чего-то подобного, в зависимости от версии операционной системы. Обычно не будет предлагаться никакой подсказки. Там, где появилась эта надпись, наберите login Если это версии до 18.00.00 Primos, вы можете нажимать связку ^C для пароля. К сожалению, большинство людей использует версии 19 +. Primos также располагает хорошим набором справочных файлов. Одна из наиболее полезных особенностей Prime на Telenet — устройство по имени NETLINK. Как только вы — внутри, напечатайте “NETLINK”, и следуйте указаниям справки. Это позволит вам соединяться с NUA'ми во всем мире, используя команду “nc”. Например, чтобы соединиться с NUA 026245890040004, вы должны набрать @nc:26245890040004 в подсказке netlink. HP-x000 Эта система сделана Hewlett-Packard. Их характерная подсказка “:”. HEWLETT-PACKARD имеет одну из более сложных последовательностей входа в систему извне — вы набираете: HELLO SESSION NAME,USERNAME,ACCOUNTNAME,GROUP К счастью, некоторые из этих полей могут быть оставлены пустыми во многих случаях. Так как любые или все эти поля могут быть запаролированы, это — не самая простая система для проникновения, если бы не факт, что имеется обычно некоторая отчетность вокруг без паролей. Вообще, если значения по умолчанию не работают, вы будете должны применить грубую силу, используя обычный список пользователей. HP-x000 выполняет MPE операционную систему, подсказка для нее будет “:”, точно так же, как подсказка входа в систему. IRIS IRIS создан для Interactive Real Time Information System (интерактивная информационная система в режиме реального времени). Первоначально она выполнялась на PDP-11'S, но теперь выполняется на многих других мини-ЭВМ. Вы можете определить АЙРИС по заголовку Welcome to “IRIS” R9.1.4 Timesharing и подсказке ACCOUNT ID? Iris позволяет неограниченные попытки при хакинге и не сохраняет никаких журналов неудачных попыток. VM/CMS VM/CMS — операционная система, выполняемая в IBM (International Business Machines). Когда вы соединяетесь с одной из них, вы получите сообщение, наподобие VM/370 ONLINE затем подсказку “.”, точно так же как в Tops-10. Чтобы войти, наберите: LOGON . NOS NOS созданы для Networking operation system и выполняются на компьютере Cyber, созданном Control Data Corporation. NOS идентифицируют себя с готовностью, с заголовком WELCOME TO THE NOS SOFTWARE SYSTEM. COPYRIGHT CONTROL DATA 1978,1987 Первая подсказка, которую вы получите, будет FAMILY: В ответ нужно только нажать return. Тогда вы получите подсказку user name: Имена пользователя — типичные 7 символов буквенно-цифрового характера. Отчетность Оператора начинается с цифры, типа 7ETPDOC. Decserver Это не совсем компьютерная система, это, скорей, сетевой сервер, который имеет много различных машин, доступных с его помощью. Decserver может сказать: Enter Username> после первого соединения. Это — только идентификатор. Напечатайте “c”, поскольку это — наименее заметная вещь для ввода. Тогда вы можете получить подсказку Local> Наберите здесь с чтобы соединиться с системой. Для получения списка системных имен напечатайте sh servises или sh nodes Если у вас есть какие-то проблемы, встроенная подсказка доступна по команде “help”. Ищите услуги по имени “modem”, или “dial”, или что-то подобное, они часто могут быть полезны! GS/1 GS/1 — другой тип сетевого сервера. В отличие от Decserver, вы не можете предсказать то, какую подсказку GS/1 шлюз собирается дать вам. Стандартная подсказка: GS/1 > но это предназначено для системных администраторов. Чтобы тестировать GS/1, набирайте: sh d Если появится большой список значений по умолчанию (скорость терминала, подсказка, четность, и т.д.), можно смело сказать, что вы находитесь на GS/1. Вы соединяетесь тем же самым способом, как исDecserver, печатая: C < systemname > Чтобы выяснять, что системы являются доступными, наберите: sh n или sh C Все вышеупомянутое – это главные типы систем, используемых сегодня. Имеются сотни вариантов этих систем, но написанного здесь должно быть достаточно, чтобы дать вам возможность начать.
|