Издательский дом ООО "Гейм Лэнд"СПЕЦВЫПУСК ЖУРНАЛА ХАКЕР #33, АВГУСТ 2003 г.

ОФИСНЫЙ СПАМ - бомбежка из броузера

Анализирующий

Спецвыпуск Xakep, номер #033, стр. 033-050-1


(analyst1945@mail.ru)

Центру Американского Английского посвящается...

Внимание! Все URL и e-mail адреса вымышленные. Любые совпадения случайны.

При написании статьи ни одно животное не пострадало.

Наверняка у тебя возникало желание отомстить проклятому недругу, закидав его ящик спамом. А где этим заняться, как не на работе, во время очередного пятичасового перерыва на перекур? Для воплощения этой мечты можно выбрать несколько путей.

Для начала никто не мешает тебе воспользоваться услугами фирм, специализирующихся на отсылке анонимной почты, но за это придется отвалить децл бабла. Можно использовать специализированные программы (так называемые маил-бомберы), но этот путь довольно сложен, так как требуется найди соответствующую программу и подходящий почтовый сервер; практически все проги такого рода отлавливаются антивирусами (особенно если ты корпоративный пользователь); тебе может быть открыт доступ только к внутреннему почтовому серверу или серверу провайдера, или вообще запрещено использование почтовых протоколов. Но даже если все будет ОК и удастся запустить спаммерскую утилиту, то останется риск того, что админы используемого почтового сервака, заметив подозрительную активность, поставят приходящие письма в игнор. Можно завести левый ящик на бесплатных сайтах, но данный метод, вследствие его тормознутости, пригоден исключительно для мазохистов. Тем более, что при работе с ним в логах остается твой айпишник, конечно, если не пользоваться анонимным прокси-сервером.

СЛУЖБЫ АНОНИМНОЙ ОТПРАВКИ ПОЧТЫ

Остановим свой взгляд на так называемых "Службах анонимной отправки почты", предоставляющих свой сервис через web-форму. Найти подобные сайты не просто, а... очень просто: достаточно набрать в поисковой системе запрос вида "+почта +отправка +анонимно +бесплатно +служба +форма". Любой поисковик через пару секунд выдаст на-гора несколько сотен адресов.

Чтобы отправить письмо, достаточно лишь набрать текст и адресные данные в форме, нажать кнопку Submit (Отправить). Причем абсолютно не требуется какая-либо авторизация, и можно указать любой адрес отправителя, хоть president@whitehouse.gov :). Не лишним будет ознакомиться с правилами оформления письма, которые, скорее всего, расположены на этой же страничке (например, поле адреса допускает ввод только одного e-mail). Вот только форма рассчитана на отправку одного письма, но нам это не страшно ;).

ДОБАВЬ ВОЗМОЖНОСТЕЙ ПОЧТОВОЙ СЛУЖБЕ

Сохраняй страничку с формой себе на винт. Сейчас займемся ее вивисекцией. Открывай код полученной страницы в Блокноте. В ней тебе нужен участок, ограниченный тегами <FORM ...> и </FORM>. Все остальное, кроме обязательных компонентов, можно выбросить. Должно получиться что-то вроде:

<HTML>

<HEAD>

</HEAD>

<BODY>

<form action="http://www.anysite.com/cgi-bin/mailsender.cgi" method="POST">

<table bgColor="#ffce66" cellspacing=2 cellpadding=2 border=0 align=center>

<tr><td bgcolor=#ffefce>

<table width=480 cellspacing=10 cellpadding=0 border=0 align=center>

Содержание  Вперед на стр. 033-050-2