Когда я высказал свои волнения вслух, Алексей успокаивающе поднял руку: «Социальная инженерия31 – мой конек», и энергично направился ко входу. Я послушно последовал за ним. Подойдя к КПП с турникетами, Алексей сразу же перешел в наступление: «ИТ-отдел информационной безопасности. Нам необходим кабинет заместителя руководителя…сейчас посмотрю…Лисичкин И.А. Не подскажете, как пройти?»
Охранник опешил: «Подождите, мне никто не докладывал. Какой-какой безопасности?»
– Информационной, – повторил Леха, только уже как-то вкрадчиво.
– А удостоверение? А распоряжение?
– Дружище, – Леша наклонился поближе, я все сроки просрал. Должен был здесь еще к трем часам появиться, но как видишь… Если завтра утром начальство придет и увидит, что ничего не работает, то мне пипец. А Лисичкин этот, требовал, чтобы у него защита стояла. Выручай, а.
– Так подожди, тут же уже был кто-то, ставил какую-то защиту. И Константин Геннадьевич подходил, говорил, что если Иван Андреевич будет спрашивать, то все сделано.
– Все, да не все-все-все. Кто этот ваш Константин Геннадьевич?
– Как кто? Начальник ИТ-отдела.
– Ну так это местные айтишники, а мы из головного офиса. Местные тут наделали, а нас отправили исправлять, потому что не работает толком нифига. Выручай, дружище.
– Ну хрен знает…, – охранник сомневался.
– С меня пиво, или все что хочешь. Меня же премии лишат, жена голову снесет. – заскулил Леха.
Похоже последний аргумент сработал лучше предыдущих: «Третий этаж, 335 кабинет. Только быстро».
«Век не забуду», – Леха улыбнулся и махнул мне. Я подхватил лестницу и рванул за ним через турникет к лифту.
На третьем этаже никого не было. Длинный полутемный коридор, всего с несколькими кабинетами. 335 нашелся быстро, и мы стали осматриваться в поисках лучшего места для нашего гаджета. Закрепить его над потолком изначально было лучшим решением, и я начал ставить лестницу. Поднявшись, и сняв несколько панелей прямо над дверью, я с удивлением обнаружил, что стены между коридором и кабинетом не было. Вернее, до потолка стена была, а потом было пустое место, как будто этот кабинет пристраивали позже, и просто возвели гипсокартонные перегородки.
– Леха, – позвал я, – тут можно прямо в кабинет попасть.
– А оно нам надо? Крепи здесь, да давай валить отсюда.
– Да подожди, если мы пролезем в кабинет и поставим там, то мы сможем дать ноуту 220в и быть уверенными в том, что он проработает дольше, и кроме того, внутри кабинета навряд ли будут проверять, – настаивал я.
– Это почему? – сопротивлялся Леха.
– Ну обычно в кабинете начинают вскрывать потолки только если какая-то протечка. Сетевое оборудование ставится в коридоре, чтобы в случае поломки не отвлекать людей от работы, особенно начальство, – мои аргументы мне казались железными.
– Ок, – сдался Леха, – попробуй залезть и открыть кабинет.
Я так и сделал. Снял с другой стороны, несколько плит потолка и спустившись в кабинет, пустил Леху. Мы начали выбирать место для установки. Наконец нашли его за холодильником, хотя точнее его было назвать мини-баром. Как раз в стене была двойная розетка, вот вторая нам и пригодилась. Воткнув ноутбук, мы занялись взломом WiFi.
Запустив приготовленный скрипт32 для aircrack-ng мы просканировали все доступные точки доступа. Буквально через несколько секунд, стало понятно, что никаких «мэш-технологий» тут нет и точка доступа, которая нас интересовала называлась «BossWiFi» (кто бы сомневался). Учитывая, что время было нерабочим, ожидать, что сейчас кто-то будет подключаться к этой точке было глупо, но вариант уйти и вернуться, например завтра, в надежде что все случится само, был крайне сомнителен. И тут, меня осенило: на столе директора лежал ноутбук. Проводов рядом не было, а значит он подключался по WiFi, а значит, как только я его включу, даже без входа в систему наш ноут словит хэндшейк33. Так и получилось. Получив хэндшейк, Леха запустил подбор пароля по словарю. И, о чудо, буквально через несколько секунд перед нами красовалась надпись: KEY FOUND!34 [kp2802303]. Отлично! Мы подключились к точке доступа и, запустив nmap35 получили список компьютеров онлайн. Теперь, для реализации атаки «человек по середине» осталось только указать адрес нужного компьютера.
Закончив настройку, запихали ноутбук подальше за мини-бар, закрыли дверь и поставили потолочные плиты на место. Воодушевленные мы двинулись к выходу. Подойдя к КПП, Леха рассыпался в благодарностях охраннику.
– Спасибо, – говорит, – без тебя мне труба
– Да ладно, – зарделся тот, – Кстати! Я тут как раз Константина Геннадиевича видел. Можете сказать ему, что закончили?
– Константина Геннадиевича? – удивился, я.
– Ну да, начальник ИТ отдела, я его недавно видел, я как раз курил, и видел, что он еще здесь. Куда-то вышел. В магазин может.
– Да ты че, если он нас увидит тут так поздно, то доложит нашему начальству и нам…короче, наоборот, побежали. Спасибо еще раз!
