История одного админа - Максим Абрамов

– Ага, дело за небольшим. Это все теория. Как пробраться-то?

– Смотри. Они все переписываются в чате, но судя по логам, именно заходов непосредственно на сервер нет. Что это может значить?

– Ну не знаю. Может у них какая-то приложуха стоит?

– Я тоже так думаю. И вот это приложение мы и можем сломать. Если мы узнаем, что это за клиент, то сможем провести фаззинг46. Потом еще некоторое время нам потребуется на PoC47, ну и эксплойт запилить.

– Ага, а еще ведь надо троянца написать, – этож сколько времени уйдет.

– На троянца можно ребят с моего форума подтянуть. Раскидать по задачам, чтоб не поняли, что к чему, а нам потом только собрать воедино надо будет.

– Огонь!

– Конечно огонь. Идеи как узнать «клиента» есть?

– Есть! Мне кажется, тут нам может помочь Серега! Сча, наберу его.

– Подожди, – заволновался Леха, – еще один старый друг? Или может одноклассник? Ничему жизнь не учит?

– Не, не, Серега – другой. Серега – хороший, – заверил я его.

– Ну смотри, – вздохнул Леха и вернулся к работе.

Я решил рискнуть.

Глава 24

Еле дождавшись, когда закончится рабочий день, я набрал Сергея. Он ответил не сразу. Я уже хотел сбросить звонок.

– Ты чего? – зашептал Серега, – ты как там вообще? Ты как?

– Да подожди ты вопросы! – перебил я его, – пока что все плохо, но есть шанс что станет лучше. Можем встретиться? Помощь нужна! Очень!

– Волнительно!

– Серега, очень надо!

– Ок, давай в центре где-то. Прогуляемся по Невскому.

– Договорились. В 19 возле MoneyHoney. – и Серега повесил трубку.

Когда-то MoneyHoney был моим любимым баром. Хотя, конечно, местонахождение его всегда вызывало много вопросов. Прямо внутри одного из самых известных рынков в Питере – Апраксин Двор, или как его ласково называли «Апрашка». Когда-то этот бар мне показала подруга, пригласив меня в «рок-клуб». И я сразу же влюбился в это место. Тут играли музыку, которая мне нравилась и наливали пиво, которое мне нравилось. А чего еще надо студенту? Так что, я порадовался, когда Сергей предложил там встретиться. Подходя ко входу, я увидел, как он поднял руку привлекая мое внимание. А потом жестом показал следовать за ним и нырнул внутрь.

– Дароф, – начал я, найдя его за столиком возле самой сцены, – мы же тут друг друга не услышим.

– Зато и нас никто не услышит

– Что за шпионские придумки? – усмехнулся я

– Да слушай, я вообще не особо понимаю, что там у тебя происходит. Знаю только, что произошла какая-то «кибер-атака на Управление», как они это называют. И при этом приходят к нам. Между прочим, нас всех затаскали в милицию на допросы. И все спрашивают про тебя.

– Да почему сразу про меня-то? Я же вообще в бухгалтерии числюсь?

К нам подошла официантка. Разговор пришлось прервать. Серега заказал пиво, а я как обычно, пытаясь сохранять ясность ума, попросил капучино. Официантка приняла заказ и как только она ушла, Серега продолжил.

– Да потому что связисты, которые дежурили в ту ночь, сказали, что ты единственный кто был в офисе. Вот и все! Нас допросили, а мы ничего и не знаем. Ты один остался.

– А почему в ШЧ пришли?

– Вроде как по IP48 вычислили. Не так уж и сложно. Согласись?

– Согласен, тупанул. Просто не ожидал, что получится. Сел же просто побаловаться. Не стал «носки вешать49».

– Ну вот тебе и «тупанул». Меня то, что позвал?

Я не успел ответить, как началось выступление группы и дальше пришлось кричать.

– Мне нужно из этого дерьма выбираться. Я думаю, что смогу это сделать, только если докажу, что я вообще все делал исключительно из добрых побуждений, – орал я, – не хочу тебе рассказывать, что к чему и как, чтобы не втягивать тебя во все это. Но ты мне можешь очень помочь.

– Не знаю Макс. Ссыкотно!

– Серег, все понимаю. Просто прошу. Ничего противозаконного. Мне всего лишь нужно получить программу-клиента, которой пользуются все в Управе. У них там чат корпоративный.

– Ну…теоретически это возможно. У меня приятель там, обедаем иногда вместе. Не думаю, что он сильно удивится, если я попрошу на флешке клиента притащить. Скажу, что хочу у себя установить.

– Я тоже так думаю. Сделаешь?

– Да уговорил. Сделаю.

– Спасибо. Очень выручишь!

– Ладно. Не буду с тобой отсвечивать. Домой поеду.

– Я завтра наберу тебя. Телефон мой лучше не записывай даже. Сам понимаешь.

– Не вопрос.

Серега ушел, а я еще некоторое время посидел за столиком, чтобы не выходить одновременно. Допил кофе, рассчитался и только после этого решил, что можно идти. С одной стороны мне казалось это глупым, с другой же, я пытался использовать все шпионские навыки, полученные из кинематографа.

Глава 25

Сереге я позвонил около 14. И то, еле дождался. Мне не терпелось получить программу. Как я и предполагал, Серега встретился на обеде со своим приятелем и тот без задней мысли отдал ему программу на флешке. Я сказал свой новый адрес электронной почты, который завел, и уже через несколько минут, мы с Алексом смотрели на чат-клинета в дебаггере50.

– Слушай, ну выглядит неплохо, – выдал через некоторое время Алекс, – мне кажется, что если у нас все получится, то мы вполне сможем пробраться на контроллер и через политики разлить нашего будущего троянца.

– Я тут подумал. Мне кажется, нам нужно будет потом забрать «крысеныша»

– Да, наверное, в этом есть смысл. Но вот как это сделать? Если еще раз, два инженера припрутся без разрешения, то тут никакая социальная инженерия не поможет. Но сделать надо, факт! Главное, чтоб не нашли до того, как мы эксплойт напишем.

– Похоже надо торопиться, – заключил я, – но будем решать проблемы по мере поступления.

– Похоже. На чем будем эксплойт делать?

– Нагрузка небольшая будет. Давай python?

– Одобряю.

Алекс, сходил на кухню и вернулся с баночкой энергетика и мы начали фаззинг. Вообще, я никогда не любил процесс поиска багов. Для меня, как не очень опытного хакера, этот путь был довольно тернист. Я знал достаточно много теории, но вот с практикой было плохо. К счастью у Алекса, все было гораздо лучше. Еще тогда, когда он взламывал BBS Кости, он писал эксплойты на C51. И в это раз, он выступал для меня сэнсэем, а я просто сидел рядом и наблюдал за тем, как мастер творит. Не решаясь задавать вопросы,