История одного админа

– Дружище, – Леша наклонился поближе, я все сроки просрал. Должен был здесь еще к трем часам появиться, но как видишь… Если завтра утром начальство придет и увидит, что ничего не работает, то мне пипец. А Лисичкин этот, требовал, чтобы у него защита стояла. Выручай, а.

– Так подожди, тут же уже был кто-то, ставил какую-то защиту. И Константин Геннадьевич подходил, говорил, что если Иван Андреевич будет спрашивать, то все сделано.

– Все, да не все-все-все. Кто этот ваш Константин Геннадьевич?

– Как кто? Начальник ИТ-отдела.

– Ну так это местные айтишники, а мы из головного офиса. Местные тут наделали, а нас отправили исправлять, потому что не работает толком нифига. Выручай, дружище.

– Ну хрен знает…, – охранник сомневался.

– С меня пиво, или все что хочешь. Меня же премии лишат, жена голову снесет. – заскулил Леха.

Похоже последний аргумент сработал лучше предыдущих: «Третий этаж, 335 кабинет. Только быстро».

«Век не забуду», – Леха улыбнулся и махнул мне. Я подхватил лестницу и рванул за ним через турникет к лифту.

На третьем этаже никого не было. Длинный полутемный коридор, всего с несколькими кабинетами. 335 нашелся быстро, и мы стали осматриваться в поисках лучшего места для нашего гаджета. Закрепить его над потолком изначально было лучшим решением, и я начал ставить лестницу. Поднявшись, и сняв несколько панелей прямо над дверью, я с удивлением обнаружил, что стены между коридором и кабинетом не было. Вернее, до потолка стена была, а потом было пустое место, как будто этот кабинет пристраивали позже, и просто возвели гипсокартонные перегородки.

– Леха, – позвал я, – тут можно прямо в кабинет попасть.

– А оно нам надо? Крепи здесь, да давай валить отсюда.

– Да подожди, если мы пролезем в кабинет и поставим там, то мы сможем дать ноуту 220в и быть уверенными в том, что он проработает дольше, и кроме того, внутри кабинета навряд ли будут проверять, – настаивал я.

– Это почему? – сопротивлялся Леха.

– Ну обычно в кабинете начинают вскрывать потолки только если какая-то протечка. Сетевое оборудование ставится в коридоре, чтобы в случае поломки не отвлекать людей от работы, особенно начальство, – мои аргументы мне казались железными.

– Ок, – сдался Леха, – попробуй залезть и открыть кабинет.

Я так и сделал. Снял с другой стороны, несколько плит потолка и спустившись в кабинет, пустил Леху. Мы начали выбирать место для установки. Наконец нашли его за холодильником, хотя точнее его было назвать мини-баром. Как раз в стене была двойная розетка, вот вторая нам и пригодилась. Воткнув ноутбук, мы занялись взломом WiFi.

Глава 16

Запустив приготовленный скрипт[32 - Скрипт (сценарий) – это последовательность действий, описанных с помощью скриптового языка программирования (JavaScript, PHP, Perl, Python и др.) для автоматического выполнения определенных задач.] для aircrack-ng мы просканировали все доступные точки доступа. Буквально через несколько секунд, стало понятно, что никаких «мэш-технологий» тут нет и точка доступа, которая нас интересовала называлась «BossWiFi» (кто бы сомневался). Учитывая, что время было нерабочим, ожидать, что сейчас кто-то будет подключаться к этой точке было глупо, но вариант уйти и вернуться, например завтра, в надежде что все случится само, был крайне сомнителен. И тут, меня осенило: на столе директора лежал ноутбук. Проводов рядом не было, а значит он подключался по WiFi, а значит, как только я его включу, даже без входа в систему наш ноут словит хэндшейк[33 - Хэндшейк – с технической точки зрения, рукопожатие в беспроводных сетях – это обмен информацией между точкой доступа и клиентом в момент подключения клиента к ней. Эта информация содержит разнообразные ключи]. Так и получилось. Получив хэндшейк, Леха запустил подбор пароля по словарю. И, о чудо, буквально через несколько секунд перед нами красовалась надпись: KEY FOUND![34 - Ключ найден (англ.)] [kp2802303]. Отлично! Мы подключились к точке доступа и, запустив nmap[35 - nmap – свободная утилита, предназначенная для разнообразного настраиваемого сканирования IP-сетей с любым количеством объектов, определения состояния объектов сканируемой сети (портов и соответствующих им служб). Изначально программа была реализована для систем UNIX, но сейчас доступны версии для множества операционных систем.] получили список компьютеров онлайн. Теперь, для реализации атаки «человек по середине» осталось только указать адрес нужного компьютера.

Закончив настройку, запихали ноутбук подальше за мини-бар, закрыли дверь и поставили потолочные плиты на место. Воодушевленные мы двинулись к выходу. Подойдя к КПП, Леха рассыпался в благодарностях охраннику.

– Спасибо, – говорит, – без тебя мне труба

– Да ладно, – зарделся тот, – Кстати! Я тут как раз Константина Геннадиевича видел. Можете сказать ему, что закончили?

– Константина Геннадиевича? – удивился, я.

– Ну да, начальник ИТ отдела, я его недавно видел, я как раз курил, и видел, что он еще здесь. Куда-то вышел. В магазин может.

– Да ты че, если он нас увидит тут так поздно, то доложит нашему начальству и нам…короче, наоборот, побежали. Спасибо еще раз!

Мы поспешили к дверям. Выйдя на свежий воздух, облегчённо выдохнули и направились к машине. У ворот я заметил человека. Лицо его показалось очень знакомым. Я даже замешкался на выходе. И мне на секунду показалось, что он меня тоже знает. Посчитав, что сейчас не самое подходящее время для воспоминаний, я опустил голову пониже и энергично двинул за Лехой.

– Дело сделано, – Алекс воодушевленно поднял бокал, – теперь осталось дождаться утра и начать снимать данные.

– Мне не дает покоя этот чувак на выходе, – пробормотал я, рассеяно ползая по сайту ВКонтакте, – где-то я его видел, и он узнал меня, это точно.

– Да забей ты, – предложил Леха, – выпей пива, и ложись спать, завтра в 8 утра нам нужно быть за компом.

– Да, наверное, ты прав, – я отложил ноутбук и взял бокал пива, – надо подумать, на что в первую очередь обратить внимание, чтобы не пропустить эти самые доказательства. И какая-то легенда нужна.

– В первую очередь нас интересует вся переписка в его почте, – Леха отхлебнул пива, – я так предполагаю, что навряд ли он писал что-то с рабочего адреса. А значит должен быть личный е-мэйл на каком-то сервисе типа Яндекс или гугл. Если перехватим его пароли, то сможем спокойно до них добраться.

– Тут важно, чтобы нас не отследили. Ты же запустил Wireshark[36 - Wireshark – программа-анализатор трафика для компьютерных сетей Ethernet и некоторых других.]?

– Ну да, активирован. Хочу посмотреть, как пакеты пойдут, – Леха был явно доволен собой.

– Посмотреть-то посмотрим, – задумчиво проговорил я, – но ведь это нагрузку создаст на сеть. Если их оборудование определит эту активность как шторм[37 - Широковещательный шторм (англ. Broadcaststorm) – лавина (всплеск) широковещательных пакетов. Размножение широковещательных сообщений активным сетевым оборудованием приводит к экспоненциальному росту их числа и парализует работу сети.], то он просто отрубит нас и все усилия напрасны. А Константину Геннадьевичу, это может не понравится! И он может вспомнить, что видел каких-то ребят с лестницей! И все закрутится совсем не по плану!

– Макс, ты прям пессимист, – успокаивал Леха, – с чего должен сработать детектор, если сниффер направлен на одну точку доступа? Мы же не всю сеть сканим. Должно быть ок.

Я решил довериться Лехе, в конце концов его можно было назвать моим учителем. Его опыт и знания априори были глубже моих, поэтому, допив пиво, я отправился спать. Будильник поставил на 7:30, чтобы к 8:00 быть во всеоружии.

Спал я плохо. Постоянно просыпался и проверял будильник. Кроме того, меня мучал этот самый Константин. Чувство, что я где-то его видел меня не отпускало. Наконец, я не выдержал и поняв, что уснуть не смогу, схватил ноут и отправился на кухню варить кофе. Сделав кофе покрепче, я включил ноутбук и открыл несколько вкладок самых популярных соцсетей. Я должен был вспомнить, кто этот начальник ИТ отдела! Я его знаю!

Два часа я серфил по интернету. Я был на Facebook, однокласниках, Вконтакте, побывал даже на LinkedIn. Ничего! Я не находил никаких упоминаний. Возможно искать было бы легче, зная я фамилию, но я ее не знал. Решив сменить вектор поиска, я обратился к сайтам вакансий. Как-то же этот Константин стал начальником ИТ отдела, а значит должно было быть и резюме. Но и тут похоже промах! Я, расстроенный, потянулся за чашкой, сделать глоток кофе. Кофе кончился. Я встал, сделать еще и тут мое внимание привлек сувенир, который стоял у Лехи на полке. Это была невзрачная вязаная игрушка похожая на А.С. Пушкина. Что-то в голове щелкнуло. Забыв про кофе, я схватил сувенир и рванул к Лехе.

– Леха, – тряс я его, – откуда эта хрень?

– Чтооооо? Ты о чем? – Леха спросонья ничего не понимал.

– Вот это, – тыкал я ему Пушкина, – откуда?

– Да лет 20 назад в Пушкинские горы ездил, мне приглянулась, – зевнул Леха

– Точно! Пушкинские горы! Я знаю кто такой этот Константин Геннадиевич! Я вспомнил.

Глава 17

Я с трудом дождался, когда Леха встанет с кровати и будет готов меня слушать. Наконец он вышел из туалета и кивнул, мол «рассказывай».

– Это тот самый Костя, который кинул меня при заселении в номер. Это же была экскурсия в Пушкинские горы. Это же мой одноклассник мать его.

– Какие экскурсии? Я-то откуда про них знаю, – не понял Леха.

– Да фиг с ними с экскурсиями, – чуть не кричал я, – для тебя вот история: это тот самый Костя, BBS которого ты взломал. Помнишь, я в GroundNet натравил всю сетку на его «доску». А сломать удалось только тебе!

– А, это тот придурок? – вспомнил Леха, – крайне мерзкий тип.

– Согласен! Но важнее то, что мы его знаем. Быть может, он, наоборот, сможет нам помочь? – рассуждал я.