История одного админа - Максим Абрамов

На третьем этаже никого не было. Длинный полутемный коридор, всего с несколькими кабинетами. 335 нашелся быстро, и мы стали осматриваться в поисках лучшего места для нашего гаджета. Закрепить его над потолком изначально было лучшим решением, и я начал ставить лестницу. Поднявшись, и сняв несколько панелей прямо над дверью, я с удивлением обнаружил, что стены между коридором и кабинетом не было. Вернее, до потолка стена была, а потом было пустое место, как будто этот кабинет пристраивали позже, и просто возвели гипсокартонные перегородки.

– Леха, – позвал я, – тут можно прямо в кабинет попасть.

– А оно нам надо? Крепи здесь, да давай валить отсюда.

– Да подожди, если мы пролезем в кабинет и поставим там, то мы сможем дать ноуту 220в и быть уверенными в том, что он проработает дольше, и кроме того, внутри кабинета навряд ли будут проверять, – настаивал я.

– Это почему? – сопротивлялся Леха.

– Ну обычно в кабинете начинают вскрывать потолки только если какая-то протечка. Сетевое оборудование ставится в коридоре, чтобы в случае поломки не отвлекать людей от работы, особенно начальство, – мои аргументы мне казались железными.

– Ок, – сдался Леха, – попробуй залезть и открыть кабинет.

Я так и сделал. Снял с другой стороны, несколько плит потолка и спустившись в кабинет, пустил Леху. Мы начали выбирать место для установки. Наконец нашли его за холодильником, хотя точнее его было назвать мини-баром. Как раз в стене была двойная розетка, вот вторая нам и пригодилась. Воткнув ноутбук, мы занялись взломом WiFi.

Глава 16

Запустив приготовленный скрипт32 для aircrack-ng мы просканировали все доступные точки доступа. Буквально через несколько секунд, стало понятно, что никаких «мэш-технологий» тут нет и точка доступа, которая нас интересовала называлась «BossWiFi» (кто бы сомневался). Учитывая, что время было нерабочим, ожидать, что сейчас кто-то будет подключаться к этой точке было глупо, но вариант уйти и вернуться, например завтра, в надежде что все случится само, был крайне сомнителен. И тут, меня осенило: на столе директора лежал ноутбук. Проводов рядом не было, а значит он подключался по WiFi, а значит, как только я его включу, даже без входа в систему наш ноут словит хэндшейк33. Так и получилось. Получив хэндшейк, Леха запустил подбор пароля по словарю. И, о чудо, буквально через несколько секунд перед нами красовалась надпись: KEY FOUND!34 [kp2802303]. Отлично! Мы подключились к точке доступа и, запустив nmap35 получили список компьютеров онлайн. Теперь, для реализации атаки «человек по середине» осталось только указать адрес нужного компьютера.

Закончив настройку, запихали ноутбук подальше за мини-бар, закрыли дверь и поставили потолочные плиты на место. Воодушевленные мы двинулись к выходу. Подойдя к КПП, Леха рассыпался в благодарностях охраннику.

– Спасибо, – говорит, – без тебя мне труба

– Да ладно, – зарделся тот, – Кстати! Я тут как раз Константина Геннадиевича видел. Можете сказать ему, что закончили?

– Константина Геннадиевича? – удивился, я.

– Ну да, начальник ИТ отдела, я его недавно видел, я как раз курил, и видел, что он еще здесь. Куда-то вышел. В магазин может.

– Да ты че, если он нас увидит тут так поздно, то доложит нашему начальству и нам…короче, наоборот, побежали. Спасибо еще раз!

Мы поспешили к дверям. Выйдя на свежий воздух, облегчённо выдохнули и направились к машине. У ворот я заметил человека. Лицо его показалось очень знакомым. Я даже замешкался на выходе. И мне на секунду показалось, что он меня тоже знает. Посчитав, что сейчас не самое подходящее время для воспоминаний, я опустил голову пониже и энергично двинул за Лехой.

– Дело сделано, – Алекс воодушевленно поднял бокал, – теперь осталось дождаться утра и начать снимать данные.

– Мне не дает покоя этот чувак на выходе, – пробормотал я, рассеяно ползая по сайту ВКонтакте, – где-то я его видел, и он узнал меня, это точно.

– Да забей ты, – предложил Леха, – выпей пива, и ложись спать, завтра в 8 утра нам нужно быть за компом.

– Да, наверное, ты прав, – я отложил ноутбук и взял бокал пива, – надо подумать, на что в первую очередь обратить внимание, чтобы не пропустить эти самые доказательства. И какая-то легенда нужна.

– В первую очередь нас интересует вся переписка в его почте, – Леха отхлебнул пива, – я так предполагаю, что навряд ли он писал что-то с рабочего адреса. А значит должен быть личный е-мэйл на каком-то сервисе типа Яндекс или гугл. Если перехватим его пароли, то сможем спокойно до них добраться.

– Тут важно, чтобы нас не отследили. Ты же запустил Wireshark36?

– Ну да, активирован. Хочу посмотреть, как пакеты пойдут, – Леха был явно доволен собой.

– Посмотреть-то посмотрим, – задумчиво проговорил я, – но ведь это нагрузку создаст на сеть. Если их оборудование определит эту активность как шторм37, то он просто отрубит нас и все усилия напрасны. А Константину Геннадьевичу, это может не понравится! И он может вспомнить, что видел каких-то ребят с лестницей! И все закрутится совсем не по плану!

– Макс, ты прям пессимист, – успокаивал Леха, – с чего должен сработать детектор, если сниффер направлен на одну точку доступа? Мы же не всю сеть сканим. Должно быть ок.

Я решил довериться Лехе, в конце концов его можно было назвать моим учителем. Его опыт и знания априори были глубже моих, поэтому, допив пиво, я отправился спать. Будильник поставил на 7:30, чтобы к 8:00 быть во всеоружии.

Спал я плохо. Постоянно просыпался и проверял будильник. Кроме того, меня мучал этот самый Константин. Чувство, что я где-то его видел меня не отпускало. Наконец, я не выдержал и поняв, что уснуть не смогу, схватил ноут и отправился на кухню варить кофе. Сделав кофе покрепче, я включил ноутбук и открыл несколько вкладок самых популярных соцсетей. Я должен был вспомнить, кто этот начальник ИТ отдела! Я его знаю!

Два часа я серфил по интернету. Я был на Facebook, однокласниках, Вконтакте, побывал даже на LinkedIn. Ничего! Я не находил никаких упоминаний. Возможно искать было бы легче, зная я фамилию, но я ее не знал. Решив сменить вектор поиска, я обратился к сайтам вакансий. Как-то же этот Константин стал начальником ИТ отдела, а значит должно было быть и резюме. Но и тут похоже промах! Я, расстроенный, потянулся за чашкой, сделать глоток кофе. Кофе кончился. Я встал, сделать еще и тут мое внимание привлек сувенир, который