Евгений Ющук - Интернет-разведка. Руководство к действию

Как мы уже показывали, сервис FURL, расположенный по адресу http://www. furl.net/view.jsp, позволяет бесплатно создать и сохранить копию веб-страницы непосредственно в Интернете, что делает ее доступной буквально из любой точки и с любого компьютера.

6. Перенос страницы чужого сайта на свой сайт.

Для того, чтобы сохранить страницу подобным образом, достаточно вывести на экран компьютера в браузере функцию «Просмотр исходного кода страницы», а затем скопировать код на страницу своего ресурса, расположенную в недоступной для просмотра пользователями Интернета части этого ресурса. Как мы уже говорили, просмотр исходного кода возможен обычно с помощью всплывающего меню при нажатии правой кнопки мыши на свободном месте окна браузера.

Однако такой метод при его использовании на бесплатных хостингах таит в себе потенциальную опасность. Дело в том, что сайты, размещенные на narod. ru, немедленно индексируются и могут быть уже на следующий день обнаружены встроенными средствами поиска, даже если они не появляются в информационных системах, в том числе и в Яндексе. Отсюда следуют две практические рекомендации:

– не забывать пользоваться встроенным в «narod» средством поиска при запросе чужой информации, в дополнение к инструментам поисковиков;

– не сохранять на свой сайт с бесплатным хостингом страницы, которые не должны быть доступны посторонним людям.

7. Сфотографировать экран или его элементы.

Для того, чтобы сфотографировать весь экран целиком, подойдет встроенная функция Print Screen. Но этот метод не позволяет сделать снимок фрагмента экрана.

Фрагмент любого размера можно получить с помощью программы HyperSnap-DX 5, расположенной по адресу http://www.hyperionics.com/. Там же находится программа HyperCam, которая позволяет заснять все, что происходит на экране, в виде видеоролика.

Кроме того, существует большое количество сервисов, с помощью которых можно закачать сайт целиком, вместе со всеми взаимными ссылками страниц. Мы не рассматриваем здесь эти программы, поскольку нас интересует прицельное сохранение нужных источников информации, однако при необходимости читатель без труда найдет их в Интернете. Перед загрузкой себе этих программ обязательно почитайте отзывы пользоватеей, чтобы не столкнуться с типичными проблемами, поскольку некоторые из приложений по закачке сайтов делают это подчас некорректно, тогда как трафик все они расходуют исправно.

Начнем этот раздел нестандартно. Посмотрите на приведеный ниже рис. 62.

Рис. 62. Фальшивая страница входа в службы на Яндексе

Имитация страницы Яндекса полная, включая знак копирайта, принадлежащий поисковику. Ни одного упоминания о том, что эта страница не имеет к Яндексу никакого отношения, на момент проведения исследования не было замечено. Все ссылки с «зеркала» ведут действительно на указанный портал. Пароли же, введенные на подобных ресурсах, становятся доступны владельцу сервера, на котором расположено «зеркало».

Вот адрес страницы, на которой размещена приведенная на рисунке форма:

http://www.agroservice.dp.ua/sys/index.php/http/zakladki.yandex.ru/welcome.xml.

Понятно, что данный сайт не имеет отношения к Яндексу. Однако, если не посмотреть на URL страницы и нажать ссылку «Войти», то появится форма для ввода логина и пароля (рис. 63).

И лишь тогда, когда введены пароль и логин, нажата кнопка «Войти», появляется предупреждение о том, что пользователь вводил конфиденциальные данные на постороннем Яндексу ресурсе. Это предупреждение выдает сам Яндекс, столкнувшись с тем, что пользователь приходит к нему с постороннего сайта.

Поскольку Яндекс не знает, известно ли посетителю, что тот заходит в его службы с постороннего ресурса, пользователю предлагается самостоятельно решить, доверяет он этому ресурсу или нет и, соответственно, либо продолжить работу с Яндексом, либо сменить пароль.

Легкость, с которой можно перемещать исходный код с одной страницы на другую, приводит к тому, что ничего не стоит создать точную копию настоящего сайта даже тем людям, которые к настоящему сайту не имеют никакого отношения. У нас нет оснований доверять или не доверять приведенному выше ресурсу, поэтому мы не делаем выводов о том, с какой целью владельцы создавали страницу регистрации Яндекса, которая полностью имитирует сам Яндекс. Данным примером мы лишь хотим показать, насколько важно обращать внимание на URL страницы, на которой вы находитесь.