@DC7499
Google
Темный12.03.2017
15:08:43
15:08:43
Вот же сука тупорылые троянщики)
User12.03.2017
15:08:52
15:08:52
хуяссе какой дерзкий
User12.03.2017
15:09:11
15:09:11
напиши в личку, попроси)
Темный12.03.2017
15:09:20
15:09:20
я его забанил)
Tiny12.03.2017
15:10:53
15:10:53
Я пропустил раздачу малвары? 8)
Темный12.03.2017
15:11:18
15:11:18
я выпросил
GoogleTiny12.03.2017
15:12:01
15:12:01
хехехе 8))
Tolstooo12.03.2017
15:13:58
15:13:58
зачем?
Delta12.03.2017
15:14:39
15:14:39
Есть какой то ресурс с последними изготовлениями криптеров\троянов\радминов и прочего?
Темный12.03.2017
15:14:54
15:14:54
Delta12.03.2017
15:15:01
15:15:01
Ну это руский
Темный12.03.2017
15:15:02
15:15:02
тут самое вкусное
Delta12.03.2017
15:15:06
15:15:06
А забугорные?
Темный12.03.2017
15:15:13
15:15:13
hackforums
Delta12.03.2017
15:17:23
15:17:23
спасибо за перевод
Vladimir12.03.2017
15:17:27
15:17:27
Темный12.03.2017
15:17:38
15:17:38
А забугорные?
есть еще китайский, н туда только по приглашухам как типа на ушедшую в лучшие вселенные coru.wsDelta12.03.2017
15:17:51
15:17:51
Хммм
ia12.03.2017
15:19:08
15:19:08
к моменту когда мне понадобились быстрые преобразования Фурье я их уже забыл напрочь ))
Строго в тему вопрос - а что лучше почитать на эту тему? Интересует краткое введение в теорию простым языком, плюс физико-практический смысл и применение в сетевых технологиях (те же wifi, ethernet и т.д.)Темный12.03.2017
15:20:18
15:20:18
Строго в тему вопрос - а что лучше почитать на эту тему? Интересует краткое введение в теорию простым языком, плюс физико-практический смысл и применение в сетевых технологиях (те же wifi, ethernet и т.д.)
приложуха под андроид - Учим Pythonсам ее курю)
Google
Code
n00b12.03.2017
15:31:48
15:31:48
Строго в тему вопрос - а что лучше почитать на эту тему? Интересует краткое введение в теорию простым языком, плюс физико-практический смысл и применение в сетевых технологиях (те же wifi, ethernet и т.д.)
скачай лекции любые для студнейсейчас mit и stanford курсы прямо на ютубе делает, в открытом доступе
Aleksander12.03.2017
15:34:56
15:34:56
https://www.youtube.com/watch?v=PyAnGr6ghmY
о том как копировать домофонные ключи, может интересно кому
Темный12.03.2017
16:57:07
16:57:07
https://www.nytimes.com/2017/03/12/world/europe/russia-hacker-evgeniy-bogachev.html?smid=tw-nytimes&smtyp=cur&_r=0
User12.03.2017
16:59:33
16:59:33
"While Mr. Bogachev was draining bank accounts, it appears that the Russian authorities were looking over his shoulder, searching the same computers for files and emails."
Я тоже так развлекался)) У меня была система которая лила самплы SpyEye с вирустотала, извлекала из них адреса серверов, эксплойтила админки через XSS уязвимость в них и слала доступы к ним мне в jabber
Если правильно помню, то XSS там можно было через сокс демон вдуть
User12.03.2017
17:04:17
17:04:17
Он обычно висел на константном порту на том же IP что и шлюз для приёма логов и прочего говна
Web12.03.2017
17:05:02
17:05:02
А почему в админках-малвари так не предусмотрительно к фильтрации данных относятся? Всегда удивляло обилие иньекций и XSS"ок
или спецом допускают?
User12.03.2017
17:06:18
17:06:18
Потому что те у кого руки не из жопы растут -- в Google/MS/Apple работают (или имеют свой модный стартап на худой конец), а не малварь пишут
Mikhail12.03.2017
17:07:44
17:07:44
и много выходило валида с этого?
Темный12.03.2017
17:08:27
17:08:27
Вы админку Plan2016 посмотрите ;)
GoogleUser12.03.2017
17:10:07
17:10:07
Обычно десяток-другой новых админок в неделю. Самая большая проблема была добывать актуальные самплы в конвеерном режиме, на VT заливали в основном старье адреса админок из которого давно уже были в оффлайне
Я ещё SpyEye tracker и malware domains list выпаршивать пробовал, но там было ещё большее старье
Обычно десяток-другой новых админок в неделю. Самая большая проблема была добывать актуальные самплы в конвеерном режиме, на VT заливали в основном старье адреса админок из которого давно уже были в оффлайне
Да, из этого десятка-другого нормальное кол-во ботов (типа тысячи или десятки тысяч) было может быть в парочке, остальные -- меньше 1kA12.03.2017
18:33:44
18:33:44
Гайз есть среди вас олдфаги по эппл?
AdminERROR: S client not available
max3raza12.03.2017
18:43:37
18:43:37
Богачёв?
Evgeniy
?12.03.2017
19:07:30
19:07:30
> @m3sha
или спецом допускают?
те кто пишет малварю зачастую могут не иметь практически никакого понятия о практике веб уязвимостей. у них основной упор на работу с ОСью все таки...
Web12.03.2017
19:08:43
19:08:43
ну так ничего попало пишешь и можно изучить область/попросить проверить более опытных людей
User12.03.2017
19:09:47
19:09:47
Там и в том что касается работы с осью зачастую полный ахтунг
Говорю же, малварь пишут не от хорошей жизни, умные, талантливые и грамотные таким не страдают (или страдают, но работая в NSA/CIA)
?12.03.2017
19:11:16
19:11:16
малварь малваре рознь.
семлпы с вт если брать как основу для впечатления - тогда конечно ;-)
User12.03.2017
19:12:38
19:12:38
нууу, я реверс инженерил примерно все руткиты для win которые когда-либо были in the wild, если ты считаешь что какие-то из них можно привести в кач-ве примера хороших практик системного программирования — то скажи какие именно
?12.03.2017
19:13:02
19:13:02
или ты думаешь в NSA/CIA какие-то нереальные секретные технологии юзаются действительно которые нельзя встретить в "частных" блек маркет продуктах?
User12.03.2017
19:13:41
19:13:41
там качество кода как минимум на голову выше
?12.03.2017
19:14:58
19:14:58
блин
не могу правильно мысль сформулировать
вобщем если краткэ - то качество кода пропорционально выше согласно ресурсу разработчика
во
как-то так :-)
User12.03.2017
19:15:31
19:15:31
ты конкретные примеры привести можешь, или нет?
вот возьмем TDL/TDSS например, это достаточно хорошая малварь по твоему мнению?
Google
Mike12.03.2017
19:16:33
19:16:33
нууу, я реверс инженерил примерно все руткиты для win которые когда-либо были in the wild, если ты считаешь что какие-то из них можно привести в кач-ве примера хороших практик системного программирования — то скажи какие именно
возможно, те, которые были написано хорошо, так и не были найдены и отправлены на реверс ;)?12.03.2017
19:17:16
19:17:16
по импакту - да, разработчики черного софта ориентируются на выхлоп, логично в "выхлопе" и измерять успешность продукта
User12.03.2017
19:18:00
19:18:00
> ?
по импакту - да
это в ответ на мой вопрос про TDL/TDSS?
User12.03.2017
19:19:09
19:19:09
OK, я расскажу вам историю про эту “интересную малварь”
?12.03.2017
19:19:38
19:19:38
Да, я пытаюсь донести что у малварщика нет цели написать воувоу код, у разработчика малвари вполне коммерческие задачи
Сравнивать с гос структурами как минимум некорректно
User12.03.2017
19:20:06
19:20:06
Одна из версий TDL которая получила наиболее широкое распространение in the wild в кач-ве персистентности использовала заражение драйвера минипорта диска
Проблема была в том, что в шеллкоде который этот самый драйвер диска заражал они использовали захардкоженное значение адреса nt!ExAllocatePool()
Когда MS выпустил обновление безопасности для ядра — этот адрес, разумеется, съехал и ребята в один момент потеряли 90% своего ботнета, около ляма активного онлайна на тот момент
Тоесть, из-за того что они не учли тот факт что этот адрес не является константой — зараженные машины просто стали unbootable после того как им пришел новый ntoskrnl
Вот такая вот ошибка, которую человек думающий головой вместо жопы в принципе не мог бы допустить
В следующей версии TDL появился буткит, и это вообще был тот еще лол, я тратил кучу времени на поиск нужной версии windows на которой бы этот самый буткит не падал в синяк при загрузке машины
Открыть в Telegram