Pick gun как пользоваться

Обновлено: 05.07.2024

Многие фирмы тратят огромные деньги на безопасность. Покупаются различные системы, десятки специалистов следят за внешними и внутренними угрозами информационной безопасности. Но при этом физической безопасности отводится лишь малая толика внимания. На коммутационных и серверных шкафах стоят замки, которые открываются двумя скрепками. Трехпиновым замкам доверяют самые сокровенные корпоративные тайны, полностью полагаясь на их безопасность. А зря.

WARNING!

Вся информация предоставлена исключительно в ознакомительных целях. Ни автор, ни редакция не несут ответственности за любой возможный вред, причиненный материалами данной статьи.

Приведу недавний пример с моей работы, когда айти-отдел дружно встал напротив коммутационного шкафа с умершим внутри Wi-Fi-роутером, а ключики были одни. И были они на другом конце города, всеми забытые в ящике стола. Ехать не хотелось никому, зато было время и отмычки. Наигрались от души: вскрыть, а потом и закрыть получилось у всех. Ни замок, ни сами отмычки при этом не пострадали. Да и вафля тоже заработала. Это к слову о безопасности коммутационных панелей, которые чаще всего вообще никак не охраняются, не считая, конечно, детского замочка. Человек, даже первый раз в жизни взявший в руки отмычки, сможет вскрыть подобный замок минут за пять-десять, в зависимости от везения, новизны замка и собственных ощущений.
Физическая безопасность занимает далеко не последнее место при пентесте различных компаний. Порой много проще проникнуть физически, вскрыв один замок, чем пытаться преодолеть многоуровневую защиту от внешних атак. Последствия такого взлома для любой компании сравнимы с катастрофой.

Если ты еще не догадался — сегодня мы поговорим о локпикинге. Что это такое? Это физический взлом замка отмычками или другими подручными средствами, без вывода его из строя. Иными словами, вскрытие замка без родного ключа, незаметное для его владельца. Определить, что замок был вскрыт отмычкой, можно, только проведя специальную экспертизу замка. Для хакеров это своего рода головоломка, которую нужно разгадать.

Свободу информации!

Ситуации, когда нужно срочно что-то открыть, случаются постоянно. То ключ забыл, то потерял. Бывает даже что закрыли и потеряли умышленно. Раньше почтовым ящиком заведовала вредная бабулька с лестничной площадки. Она забирала дорогостоящую почту сразу, не давая местным тинейджерам добраться до ящика раньше ее. Но требовала в качестве оплаты какую-то мелкую помощь по хозяйству. Все бы ничего, но к хорошему привыкаешь быстро, и бабушка стала шантажировать на тему ремонта в прихожей, или она почту не отдаст. Про то, что ключ как бы вообще не ее, она напрочь забыла и стояла на своем. Монтажкой вскрывать ящик тоже не особо хотелось. На выручку как раз пришел я со своим набором отмычек. Замок представлял собой обычный цилиндровый ширпотреб за 50 рублей. Единственная загвоздка состояла в том, что он был относительно новым и прокручивался с нажимом. Но замок сам по себе очень простой, я провернул его зубчатой отмычкой с мелкой отверткой в качестве вренча. На все про все потребовалось минут пять. Со временем замок уже открывался быстрее, чем обычным ключом.

Устройство замка проще всего показать на самом распространенном механизме — цилиндровом замке. Внутри него находятся так называемые пины, или штифты, которые как раз и обеспечивают безопасность, не давая провернуться замку с неродным ключом. Суть проста: если вставлен родной ключ, то пины выстраиваются в одну линию и замок открывается. Если же вставить другой ключ, то открыть замок не удастся. Как видно на картинке, этому помешает второй пин слева.

Задача взломщика — используя отмычки, выстроить штифты в одну линию, чтобы провернуть цилиндр и тем самым открыть замок. Для этого нужны две отмычки. Одна из них выступает в роли рычага (tension wrench), поворачивая замок, а другая в свою очередь поднимает пины. Итак, вставляем наш рычаг и начинаем слегка поворачивать цилиндр, насколько ему позволяют штифты. Это необходимо для того, чтобы пины оказались слегка смещенными и не могли опуститься самостоятельно под действием пружинок в свое исходное положение. Теперь вставляем вторую отмычку, которой нащупываем первый пин, и начинаем пытаться его убирать, проворачивая нашу первую отмычку.

Цель этого маневра заключается в том, чтобы пин встал на свое место и под давлением нашего wrench’а опирался на выступ и не мешал поворачивать цилиндр. По этой же технологии расправляемся с остальными штифтами. Каждый убирающийся пин чувствуется пальцами легким щелчком, чем больше практики, тем ощутимее поведение замка. У тебя может возникнуть вопрос: почему замок вообще можно провернуть без ключа? Чтобы ответить на него, вернемся к теории. Вот вид идеального замка.

Все отверстия под пины сделаны ровно без каких-либо серьезных отклонений и допусков. В таком замке провернуть цилиндр просто невозможно. А вот реальный замок, который можно встретить на каждом углу.

Как видишь на картинке, отверстия просверлены криво и на разном уровне. Что мы с этого получаем, думаю, ты уже и сам понял. Именно эта погрешность в допуске отверстий и дает возможность поворачивать цилиндр, а дальше лишь дело опыта и техники. Кстати, о технике. Переходим к самому интересному — к инструментарию.

Количество видов отмычек просто огромно. Они бывают самых различных видов и форм. Я расскажу лишь про самые интересные, с моей точки зрения. Также хочу сказать, что выбор инструмента целиком индивидуален. Кому-то что-то нравится больше, что-то меньше. Это нормально. Главное — учитывать несколько простых правил. Во-первых, жесткость металла. Отмычка не должна гнуться при дуновении ветра, но в то же время надо понимать, что ею в замке пины поднимать, а не саморезы в бетон вкручивать. Следовательно, она не должна быть толстой. Самое оно — это полотно от пилки по металлу. К слову, при отсутствии каких-либо отмычек их можно наделать именно из такого полотна. Во-вторых, это ручка отмычки. Да-да, та самая часть, за которую ты будешь держаться. Если не хочешь нажить себе мозолей, то самое простое решение — это намотать изоленты. Главное — не жадничай! Если же руки растут из нужного места, можно скрафтить удобную ручку и в нее вставлять по мере надобности нужные отмычки. Ну или на край можно купить нечто подобное:

Пример удобной ручки

Подбор ключа

Перебор ключей одинаковой серии.

Для усложнения использования этого метода:

не устанавливают профильные цилиндры плохого качества с низкой стоимостью.
применяются защитные накладки, блокирующие доступ к торцевой части механизма (магнитные и кодовые накладки)

Hook picks

Инструмент в форме крюка. Различаются между собой градусом наклона и углом кончика. Удобна для перебора по одному пину. Отлично подходит для замков с небольшим количеством пинов. Чем больше штифтов, тем больше нужно чувствовать и понимать, что происходит внутри замка. Бывает очень сложно уловить момент, когда пин щелкнул. Но для начала, чтобы прочувствовать и развить воображение, подходит на все 100%.

Hook picks

Введение в локпикинг

WARNING!

Свободу информации!

Высверливание корпуса

В данном методе в торцевой части корпуса цилиндрового механизма высверливается канал, посредством которого далее извлекаются остатки штифтов и возвратных пружин. Далее личинка механизма просто вращается отвёрткой или любым ключом с соответствующим профилем сечения.

Для усложнения использования данного метода:

применяются защитные накладки (броненакладка, магнитная и кодовая накладки)
использование в конструкции механизма защитных вставок из термопрочного металла, затрудняющие высверливание функциональных элементов механизма

Rake picks

Следующий вид — это rake, в переводе грабли или скребок. Название полностью себя оправдывает. Как ты уже, думаю, догадался, имеет кучу различных форм, углов и длин на все случаи жизни. Можно пытаться подбирать под определенный замок или же использовать в паре с другими отмычками. Фишка rake в том, что он двухсторонний. Да-да, тебе не показалось. Все остальные отмычки можно использовать только с одной стороны. Rake не такой. Причем он чаще всего совмещает в себе полукруг, пилу и крюк. Как швейцарский нож, все в одном. Удобно это или нет, дело вкуса. Если в наличии есть только этот вид, то, пусть и проковырявшись изрядное количество времени, профит получишь однозначно.

Rake picks

С чего начать?

Родной ключ

Взлом замка

Идеальный замок Реальный замок

Tension wrench

Да, именно с него я и начну свой обзор. Без этого инструмента не обойтись практически ни в одном случае. Конечно, можно использовать отвертку, но ей можно повредить замок, да и не всегда удобно ее держать. Плюс замки бывают разные, в некоторые ее просто не вставишь. Wrench’и существуют разной длины, формы и величины. Лучше те, которые подлиннее. В крайнем случае их можно подрезать, но это редко требуется. А вот обращаться с ними проще. Как уже упоминалось, металл должен быть хорошим, чтобы не гнулся в замке.

Манипуляция

С помощью отмычки устанавливаются штифты и специальным инструментом проворачивается цилиндр.

Для усложнения использования этого метода:

элементы цилиндрового механизма изготавливаются с высокой точностью
для создания помех при манипуляции используют сложный профиль ключевого канала
в конструкции механизма применяются штифты определённой формы, усложняющие взлом механизма («грибовидные» или «катушечные» штифты)
применяются механизмы с несколькими отдельными независимыми штифтовыми рядами
применяются механизмы с комбинацией различных видов элементов секретности механизма (рамки и штифты)
применяются механизмы с «телескопическими» штифтами
применяются защитные накладки, блокирующие доступ к торцевой части механизма (магнитные и кодовые накладки)

Инструменты

Пример удобной ручки

Pick gun

Думаю, ты много раз видел в голливудских фильмах, как главный герой подходит к двери, достает какой-то девайс, похожий на пистолет, и, нажав на него пару раз, открывает замок. Так вот, под этим девайсом чаще всего скрывается pick gun. Бампинг в переводе означает удар, толчок. Метод его заключается в передаче кинетической энергии пинам в результате ударов по специальной насадке-ключу (жалу). После удара пины подкидывает вверх, и, повернув пик ган в нужный момент, можно открыть замок. Никаких повреждений замку при этом не наносится. Количество замков, подверженное данному виду атаки, просто зашкаливает. А времени она занимает меньше минуты и не требует никакой подготовки. Обычно при покупке самого pick gun’a с ним идут в комплекте несколько видов жал, которые разнятся длиной, шириной и материалом.

Взлом сувальдных (сейфовых) замков

Если с цилиндровыми замками все более-менее понятно, то как быть с вот такими:

Это сувальдный замок (иногда его называют французским) — замок, секьюрная часть которого представляет собой пакет пластин (или сувальд) с фигурными вырезами, которые при открытии замка подталкиваются выступами на бородке ключа. В наиболее распространенной конструкции прорезь в сувальде имеет такую форму, что в исходном положении сувальда может свободно двигаться вверх-вниз, но, когда бородка ключа входит в зацепление с зубцом на хвостовике засова, сувальда должна занять определенное положение, иначе выступ на хвостовике засова (так называемый солдатик) упирается в край прорези сувальды, не давая ригелю продвигаться дальше.

Внутреннее устройство сувальдного замка

Нередко в ключе для сувальдного замка используются сразу две бородки (такой ключ часто называют бабочкой) — подобная мера позволяет повысить секретность замка, не увеличивая количество сувальд. Но и такой замок можно вскрыть, для этого используются самоимпрессионные ключи.

Пример самоимпрессионного ключа

Для понимания полной картины рекомендую к просмотру видео, которое ты найдешь во врезке с другими полезными ссылками.

Как ты уже понял, физическая безопасность тоже весьма интересная и серьезная тема, которой ни в коем случае не стоит пренебрегать. Что касается самого взлома замков, то, как ты видишь, это не составляет большого труда. Было бы желание. Локпикинг часто используется на различных конференциях для развлекухи и разнообразия мероприятия. Это своего рода кубик Рубика для гика. Но не стоит забывать о том, что если хранение, скажем, эксплойтов на твоем нетбуке еще не повод для встречи с нашей доблестной ми… полицией, то вот набор отмычек с пик ганом — весьма и весьма. Могу заверить, прикинуться туристом здесь не выйдет. В некоторых странах даже иметь отмычки уже является преступлением. А уж если тебя застукают за вскрытием какого-либо замка, то здравствуй, статья 139. Нарушение неприкосновенности жилища. Так что будь бдителен, используй знания с головой и в благих целях!

Jagged lifters

Выглядит как зубчатая пила под определенным наклоном. Бывают с разным количеством и наклоном зубцов. Мне больше нравятся длинные, с выступающим зубом на конце. Такую отмычку можно полностью загнать в замок и обхватить сразу пару-тройку пинов. Останется только пройтись с конца замка до начала и подобрать длинным зубом оставшиеся пины. Иногда после такой гребенки замок все равно не поддается. Решение здесь простое: взять подобную пилу, но с меньшим углом зубьев или же взять другую отмычку и пройтись по особо упирающимся штифтам.

Пик-ган

Взлом посредством инструмента «Пик-ган» — применение особого инструмента для установки штифтов в линию и вращения цилиндра.

Для противодействия пик-гану существуют несколько решений конструктивного плана:

использование других элементов в конструкции цилиндра (например, дисков, рамочных цилиндров)
комбинация цилиндровых механизмов с другими элементами секретности (рамки + штифты)
добавочные элементы распознавания в цилиндровом механизме и ключе (например, колесико)
защитные накладки, блокирующие доступ к торцевой части цилиндрового механизма, магнитные и кодовые накладки

Выводы

Изготовление копии

Изготовление копии ключа по слепку или оригиналу.

Для усложнения использования этого метода:

применяются механизмы, для которых копию ключей невозможно произвести в отсутствие специального инструмента и оборудования
применяются механизмы, для которых заготовки ключей доступны только официальным продавцам

Rake picks

Ball picks

Имеет форму одного или нескольких шаров. Отсюда, как ты уже понял, и название. Несмотря на непрезентабельный вид, весьма действенная штука. Именно ей я вскрыл свой первый трехпиновый замок. Главное здесь — вращать отмычкой на максимальные углы отклонения, чтобы достать до всех пинов и вренчем их провернуть. Многим нравятся подобные отмычки с одним крупным шаром, но тут дело вкуса. Лично мне кажутся удобнее два шарика, один побольше, другой поменьше. Из минусов стоит отметить, что в некоторые особо мелкие замки данный вид отмычек просто не влезет и толку от них не будет.

Разрыв корпуса

Цель метода - разорвать корпус цилиндрового механизма на 2 половинки. Корпус разрушается по отверстию для крепежного винта.

В качестве защиты применяют:

броненакладки
минимизация выступа профильного механизма не более 3 мм
использование металлических пластин(стержней) в конструкции для придания жесткости корпусу механизма

Бампинг, пик-ган и другие способы взлома

Один из методов взлома профильных цилиндров.
В основе метода лежит воздействие ударом на штифты цилиндра с параллельным применением силы к механизму в направлении отпирания замка. В данном методе применяется особая изготовленная заготовка ключа под конкретный профильный цилиндр.

Как мера противодействия бампингу существуют несколько решений конструктивного плана:

использование других элементов в конструкции цилиндра (например, дисков, рамочных цилиндров)
комбинация цилиндровых механизмов с другими элементами секретности (рамки + штифты)
добавочные элементы распознавания в цилиндровом механизме и ключе (например, колесико)
защитные накладки, блокирующие доступ к торцевой части цилиндрового механизма, магнитные и кодовые накладки

Следовой метод

Заготовка ключа вращается до упора, по следам на ней делается подгонка, и так до тех пор, пока ключ не станет подходить.

Для усложнения использования этого метода:

применяются защитные накладки, блокирующие доступ к торцевой части механизма (магнитные и кодовые накладки)
примененяются механизмы с перфорированным ключом
применяются механизмы с комбинацией различных видов элементов секретности механизма (рамки и штифты)
применяются механизмы с «телескопическими» штифтами

Pick gun

Бампинг

Взлом сувальдных (сейфовых) замков

Если с цилиндровыми замками все более-менее понятно, то как быть с вот такими:

Сувальдный замок

Внутреннее устройство сувальдного замка

Пример самоимпрессионного ключа

Визуальный метод

Изготовление копии ключа по памяти.

Для усложнения использования этого метода:

ключи хранятся в недоступном для посторонних глаз месте
применяются механизмы с комбинацией элементов секретности и других дополнительных элементов, усложняющих визуальное считывание кода ключа
применяются механизмы, для которых заготовки ключей доступны только официальным продавцам

Pick gun как пользоваться

Самые интересные самоделки запись закреплена

Pick gun своими руками

Самый примитивный pick gun представляет собой проволочную петлю, согнутую в виде английской булавки.

Жало механического пикера наносит удар одновременно по всем кодовым штифтам, вынуждая их передать энергию блокирующим элементам. Задача «медвежатника» — поймать момент их одновременного подскока и вовремя провернуть цилиндр.

Tension wrench

Jagged lifters

Pick gun как пользоваться

Для Стажеров:)
1. (телепорт в админ зону) bind кнопка
"say /sit"
2. (возвращение себя в последнею локацию)
bind кнопка "say /return"
3. (включить админ мод)
bind кнопка "say /adminmode"
4. (Адм меню)
bind m "ulx menu"
5. (Ноуклип)
bind v "ulx noclip"
6. (god)
bind g "ulx god"

>< БиНдЕР <>Yandex Disk : binder 1.3.rar <> Drive Google : binder 1.3.rar ><

Полезные бинды от пупы:
1. (На третье лицо)
bind "t" "toggle enable_thirdperson"
2. (быстро скинуть оружие)
bind t "say /drop"
3. (выбросить 5000 долларов)
bind кнопка "say /dropmoney 5000"
4. (быстро кинуть ролл)
bind кнопка "say /roll"
5. ( если не работает фонарик, попробуйте вписать это в консоль )
r_shadows 1
6. (быстро запустить лотерею на 50к;)
bind кнопка "say /lottery 50000"
7. (бинд для того, чтобы отогнать от себя человека)
bind кнопка "say /y Ушел 1"
bind кнопка "say /y Ушел 2"
bind кнопка "say /y Ушел 3"

Вытягивание личинки

Цель метода - вытянуть личинку из корпуса механизма с помощью стороннего инструмента.

В качестве защиты применяют:

броненакладки
минимизация выступа профильного механизма не более 3 мм

Свёртыш

Прочной заготовкой механически сворачивают цилиндр, разрушая секретность механизма.

Высверливание личинки

Вскрытие осуществляется посредством специальной бор-фрезы

Для усложнения использования этого метода:

изготавливают корпус из стали
применяют защитные накладки (броненакладки)
примененяют защитные накладки, блокирующие доступ к торцу цилиндрового механизма (магнитные, кодовые)

Ball picks

Читайте также: