Первый взлом начинающего хакера
Здравствуйте,
Пишет вам начинающий специалист по кибербезопасности. Я провёл анализ вашей сети и пришёл к выводу, что ваша система защиты неплоха, но у меня к вам есть деловое предложение.
Я почти взломал ваш сервер. Честно! У меня всё было готово для финального удара. Я скачал Nmap и даже разобрался, как им запустить сканирование портов. Правда, он почему-то показал, что все порты «filtered», наверно, это значит, что они самые важные? Потом я целых два часа смотрел видео на YouTube «Как взломать сервак за десять минут» и там показывали про какой-то «метод грубой силы».
Так вот, я написал для этого специальную программу на Питоне, который мы проходили в школе. Начал подбирать пароль, но пока почему-то перебирает только три комбинации: «123», «password» и «qwerty», а потом зависает. Я думал, у вас там стоит какой-то простой пароль, типа «admin123». Это нечестно!
Поэтому предлагаю вам сдаться и просто выдать мне полный доступ, root, кажется, называется? Зачем нам тратить время? Я очень целеустремлённый! Если откажетесь, мне придётся задействовать тяжёлую артиллерию и организовать DDoS-атаку с трёх моих компьютеров одновременно. У меня есть ноутбук, старый комп и планшет. Да, ещё я расскажу обо всём своему старшему брату, который учится уже в одиннадцатом классе и знает HTML!
Жду ваших логинов и паролей в личных сообщениях. У вас есть двадцать четыре часа, иначе Я… ну… ещё подумаю, что сделать, но будет очень больно!
С уважением пока что, Тихоня!
***
Письмо перенаправили на ящик «Центра реагирования на угрозы информационной безопасности в IT» в три часа ночи. Сергей сначала подумал, что это спам и потянулся было к кнопке удаления, но глаза цепко выхватили фразу «на Питоне». Он ухмыльнулся, перечитал ещё раз и громко рассмеялся.
— Сань, иди сюда! У нас тут школьник террорист завёлся!
Саша подкатился на стуле, лениво жуя бутерброд, бегло прошёлся глазами по тексту и тут же расплылся в ухмылке.
— Ничего себе зверь! — сказал он чуть не поперхнувшись. — Nmap, Питон и главный козырь его брат, знающий HTML!
— Ну что, проучим пацана? — предложил Сергей, потирая руки. — А то вырастет ещё один взломщик.
— Давай! — с энтузиазмом согласился Саша. — Только как? Банить его IP скучно, надо чтобы сам всё понял.
— Давай сыграем с ним в игру, — загорелся Сергей. — Сейчас я подниму ему сервак в своём облаке, но с абсолютно фейковой инфой. Пусть думает, что вскрыл ядро нашей системы.
Они накачивают фальшивые логи, базы данных с названиями вроде «Совершенно секретно» и ставят на него простые пароли, которые можно подобрать даже «методом грубой силы» на Питоне. Обладая несомненным литературным даром, Сергей пишет ответ:
Здравствуй, Тихоня,
Твоё письмо не осталось без внимания. Мы впечатлены твоим упорством и признаем, что наша защита имеет некоторые уязвимости. В знак уважения к твоим навыкам, мы предоставляем тебе доступ к одному из наших периферийных сегментов. Ты ведь понимаешь, что сходу дать root это против правил?
Лови данные для подключения: [адрес тестового сервера]
Логин: Хакер
Пароль: qwerty123
Покажи, на что ты способен. Если докажешь, что можешь, то поговорим о полном root доступе.
С наилучшими пожеланиями,
Отдел кибербезопасности, который ты почти взломал.
Ответ на почту пришёл почти моментально.
— Он подключился! — ахнул Саша, наблюдая за всплеском активности на сервере. — Смотри, что делает! Залогинился и качает наши секретные файлы... О, смотри, запустил свой скрипт!
Они наблюдали, как Тихоня носится по виртуальным комнатам их подставной системы и покатывались со смеху. Начинающий хакер был счастлив, чувствуя себя настоящим взломщиком, проникающим в святая святых.
— Знаешь, — сказал Сергей, утирая слезы. — А ведь парень не промах, упорный. Нам бы такого стажёра, а не во враги!
— Договорились, — кивнул Саша. — Сначала проучим, а потом предложим ему по-настоящему поучиться. Сделаем для него квест в этой песочнице. Пусть найдёт все секреты и получит в награду не выдуманный root, а ссылку на нормальные курсы по информационной безопасности.
Они принялись за работу, ухмыляясь и придумывая новые загадки для своего наивного, но такого целеустремлённого хакера. Война с Тихоней только начиналась и это была самая добрая и смешная война в их карьере.