Экспериментальная интрасеть

А теперь займемся вот чем. Мы будем испытывать различные инструменты хакинга электронной почты. Для того мы будем использовать полигон - TCP/IP сеть Ethernet, к которой подсоединены компьютеры Windows 2000/XP. В их число входят:

• Сервер Windows 2000 Server с именем Sword-2000 и IP-адресом 1.0.0.1

• Клиент Windows XP с именем Alex-3 и IP-адресом 1.0.0.5

• Клиент Windows 2000 с именем Alex-1 и IP-адресом 1.0.0.7

По нашей сети установлен домен sword.net, а сетевые компьютеры имеют такие доменные имена: серверу Sword-2000 присвоено доменное имя sword 2000.sword.net., клиенту Alex-3 - доменное имя alex-3.sword.net, клиенту Alex-1 - доменное имя alex-1.sword.net. На клиентах Alex-1 и Alex-3 мы установим почтовый сервер и создадим на нем учетные записи наших помощников: На клиенте Alex-1 учетную запись Коли с адресом [email protected], а на клиенте Alex-3 - Пети, с адресом [email protected]. Они будут помогать нам в нелегком деле хакинга, Петя - в роли хакера, а Коля - "ламера".

Вообще говоря, все последующие эксперименты можно проделывать с помощью обычного сервиса электронной почты, предоставляемого провайдером Интернета, посылая письма самому себе и наблюдая за результатами. Однако описанная выше локальная сеть весьма удобна, поскольку не связывает наши действия никакими правилами пользования почтового сервиса провайдера Интернета. Предупреждаем, что практическое применение описываемых далее хакерских технологий недопустимо по соображениям законности и может привести к неожиданным последствиям. Очень полезно перед выходом в большой мир вначале потренироваться на собственной локальной сети - по крайней мере, некому будет жаловаться.

В листинге приведены заголовки и тело послания, переданного ламером Колей хакеру Пете по нашй сети с использованием почтового сервера JMail 5.01.

Как видим, все довольно понятно, кроме полей в конце - они используются программами почтовыз клиентов, и поля Content-Type, которое относится к содержимому письма, хранимому в теле сообщения (вместе с вложениями). Формат тела сообщения определяется спецификацией MIME (Multipurpose Internet Mail Extensions - Многоцелевые расширения электронной почты Интернета). Для нас спецификация MIME имеет решающее значение, поскольку свой активный код мы будем помещать во вложение к письму.