Results 1 to 20 of 20
Thread: Êàê ñå ðàáîòè ñ òåçè íåùà?
Hybrid View
-
11th September 2007 20:35 #1
Êàê ñå ðàáîòè ñ òåçè íåùà?
exploits/shellcode
Íÿêîè ùå ìîæå ëè è èìà ëè æåëàíèå äà ìè ïîìîãíå Smile?
-
11th September 2007 21:38 #2
-
13th September 2007 19:50 #3
-
13th September 2007 20:45 #4Banned
Join Date: Oct:2001
Location: Ñîôèÿ, Çîíà Á-5
Posts: 2,637
Íà ïðúâ ïîãëåä èçãëåæäà ìàëêî òðóäíî, íî âñúùíîñò å ìíîãî ëåñíî. Èçèñêâà ñå ñàìî óìåëî áîðàâåíå ñ êëàâèàòóðàòà è ìèøêàòà. Êàòî íà÷àëî òðÿáâà äà çíàåø, ÷å èçïîëçâàíåòî íà shellcode îáèêíîâåíî å ìíîãî ïî-ëåñíî îò èçïîëçâàíåòî íà exploit.
Ñëåä êàòî ñè õàðåñàø íÿêîé shellcode, ïúðâàòà òè ðàáîòà å äà ðàçáåðåø, çà êàêâà ïëàòôîðìà å ïèñàí âúïðîñíèÿ shellcode. Âúçìîæíèòå ïëàòôîðìè ñà bash, ash, cmd.exe è explorer.exe. Ïîñëåäíèòå äâà âèäà ñà çà íà÷èíàåùè, íî ïðîáèâíèòå èì ñïîñîáíîñòè ñà ïî-ñëàáè, îñîáåíî íà ïîñëåäíèÿ, çàòîâà çàáðàâè çà íåãî. Òúðñèø shellcode, êîéòî çàïî÷âà ñ êëþ÷îâàòà äóìà #!/bin/cmd.exe.
Ðàáîòåíåòî ñ shellcode å ìíîãî ïðîñòî. Òðÿáâà äà îòâîðèø Command Prompt îò ìåíþòî. Çà ñúæàëåíèå ïðàâèëàòà íà ôîðóìà íå ìè ïîçâîëÿâàò äà òè êàæà êàê, òúé êàòî Command Prompt å íåëåãàëåí èíñòðóìåíò, ïðîâåðè â Google, êàê ñå ïóñêà òîé. Ñëåä êîåòî òðÿáâà äà ìàðèðàø òåêñòà íà shellcode-à, äà íàòèñíåø äåñåí áóòîí íà ìèøêàòà [òîâà å òîçè îòäÿñíî íà ñðåäíèÿ], è äà èçáåðåø Copy. Îòèâàø â ïðîçîðåöà íà Command Prompt è íàòèñêàø Paste. Ïî òîçè íà÷èí ñè àêòèâèðàë âúïðîñíèÿ shellcode è òîé ñå å ëîãíàë â ÿäðîòî. Àêî ðàçïîëàãàø ñ ïî-ñòàðà êóòèÿ, è íà íåÿ èìà ëàìïè÷êà Turbo, òÿ òðÿáâà äà ïî÷íå äà ìèãà. Äîêàòî ìèãà shellcode-à å àêòèâåí.
Ïðèìåðåí âàðèàíò çà shellcode, êîéòî ïðàâè ôîðóìà íà HardwareBG äà íå ðàáîòè:
Çà äà ðàáîòè òîçè êîä, òðÿáâà äà ðàçïîëàãàø ñ ðåàëíî IP è äà èçïîëçâàø çàçåìåí S-FTP êàáåë êàòåãîðèÿ 6a çà âðúçêà ñ Èíòåðíåò. Èçïîëçâàíåòî ìó íå å ïðåïîðú÷èòåëíî, çàùîòî ìîæå äà íàíåñå ïîðàæåíèÿ íà òâîÿ êîìïþòúð, ïðè ëîøî çàõðàíâàíå è ìðåæîâà êàðòà ìîæå äà òè èçãîðè òâúðäèÿ äèñê îò ICMP echo reply ïàêåòèòå íà ñúðâúðà.Code:;!/bin/cmd.exe ping hardwarebg.com
Çà äà äåàêòèâèðàø shellcode å äîñòàòú÷íî äà çàòâîðèø ïðîçîðåöà íà Command Prompt. Êîãàòî shellcode å àêòèâåí êîìïþòúðà òè ñå ðåãèñòðèðà â ãëîáàëíàòà IP ñèñòåìà, êîåòî îçíà÷àâà, ÷å âñåêè ìîæå äà âèäè òâîÿò IP àäðåñ, çàòîâà ñå óâåðè, ÷å ñèñòåìàòà òè å äîáðå çàùèòåíà ïðåäè äà ïðàâèø òàêèâà íåùà. Äðóã âàðèàíò å äà ñå îïèòàø äà ñêðèåø òâîÿ IP àäðåñ. Åäèí äîáúð íà÷èí å äà èçêëþ÷èø ïîääðúæêàòà íà ARP ïðîòîêîëà, íî òîâà å çà íàïðåäíàëè.
Èçïîëçâàíåòî íà exploit å ìíîãî ïî-òðóäíî, çàùîòî èäâàò â ìíîãî ïî-ðàçíîîáðàçåí àñîðòèìåíò. shellcode å âèä exploit, íàðè÷àí îùå òâúðäî ñâàðåí exploit. exploit-à ìîæå äà äîéäå îñâåí âúâ âèä íà shellcode âúâ âèä íà ïðîãðàìà, âúâ âèä íà ccode, âúâ âèä íà vbcode èëè âúâ âèä íà èíñòðóêöèè. Ïîñëåäíèòå ñà íàé-òðóäíè çà èçïîëçâàíå. Íàó÷íè èçñëåäâàíèÿ ïîêàçâàò, ÷å õîðà, êîèòî èìàò IQ ïî-íèñêî îò 180 òðóäíî ìîãàò äà áîðàâÿò ñ òÿõ, òàêà ÷å ïðåäè äà ñè âçåë åäèí-äâà êóðñà òå ñúâåòâàì äà çàáðàâèø çà òÿõ. Çà èçïîëçâàíåòî íà ccode, vbcode è asmcode å íåîáõîäèì Microsoft Visual Studio .NET. Íåîáõîäèìî å âåðñèÿòà äà å ëåãàëíà, çàùîòî èíà÷å íå ðàáîòÿò. Äðóãèÿ âàðèàíò å äà èçïîëçâàø íåçàêîííàòà ñúâåòñêà ïðîãðàìêà gcc, íî òÿ ñå íàìèðà òðóäíî. Àç íå ñúì íàâëÿçúë äîáðå â òåçè íåùà, òàêà ÷å òå ñúâåòâàì äà ñè êóïèø êíèæêà. Íå òè òðÿáâàò ïîçíàíèÿ ïî íÿêàêâè åçèöè, âñè÷êè exploit-è ñè ðàáîòÿò, ñàìî òðÿáâà äà ñå íàó÷èø äà áîðàâèø ñ ïðîãðàìèòå, çà êîåòî å äîñòàòú÷íà êíèãàòà „C è àñåìáëåð çà áèçíåñìåíè“.
Çà exploit-èòå, êîèòî èäâàò âúâ âèäà íà ïðîãðàìà, òðÿáâà äà ãè çàïèøåø íÿêúäå íà òâúðäèÿ äèñê, äà âëåçåø â êîìïþòúðà ñè êàòî àäìèíèñòðàòîð è äà ùðàêíåø äâà ïúòè âúðõó òÿõ. Òå ñà íàé-ñúâúðøåíèÿ âèä exploit-è, íî ñå íàìèðàò îòíîñèòåëíî òðóäíî. Îáèêíîâåíî èäâàò êàòî îôåðòè ïî åëåêòðîííàòà ïîùà, âàëèäíè çà îãðàíè÷åí ïåðèîä îò âðåìå, êîèòî ïîðàäè ñâåòîâíà êîíñïèðàöèÿ ìåæäó ïðàâèòåëñòâàòà è àâòîðèòå íà ïîùåíñêè ñîôòóåð, ñå îêàçâàò â ïàïêàòà ñ íåæåëàíà ïîùà. Òúðñè çà ïèñìà ñ òåìà „Penetrate deeper“.
Óñïåøíî çàáàâëåíèå.
-
13th September 2007 21:16 #5
-
13th September 2007 21:50 #6Prolemuris
Join Date: Oct:2006
Location: Varna
Posts: 4,296
Çà ñúæàëåíèå òîâà èçîáùî íå å ëúæà... Íÿêîè ñúðâúðè ïðàùàò ñâîèòå ICMP echo reply ïàêåòè ïðåç âðåìåâè èíòåðâàë, êîéòî å èç÷èñëåí ïî ìíîãî ñïåöèàëåí íà÷èí. Òåçè ïàêåòè ïðåäñòàâëÿâàò, ðàçáèðà ñå, äâèæåùè ñå åëåêòðè÷åñêè çàðÿäè, êîèòî ãåíåðèðàò ïðîìåíëèâî ìàãíèòíî ïîëå ñ îïðåäåëåíà ÷åñòîòà. Òîâà ïîëå ïîñðåäñòâîì ðåçîíàíñåí åôåêò ìîæå äà îêàæå âðåäíî âúçäåéñòâèå âúðõó ðåäèöà êîìïîíåíòè íà êîìïþòúðà, íàé-âå÷å õàðääèñêà è ìîíèòîðà, è â îïðåäåëíè ñëó÷àè íàèñòèíà ìîæå äà ñå ñòèãíå äî ïåðìàíåíòíà ïîâðåäà è äàæå "èçãúðìÿâàíå" â áóêâàëíèÿ ñìèñúë, îñîáåíî íà CRT ìîíèòîðèòå. Òàêà ÷å âèíàãè å äîáðà èäåÿ äà íîñèø î÷èëà ïðåä êîìïþòúðà. Íå ñúì ÷óâàë çà ñëó÷àè õàðääèñêà äà "ãðúìíå" îò òàêàâà íàìåñà - ïðè íåãî ïî-òèïè÷íî å äà çàïî÷íå äà ñòúðæå êàòî òðèîí è äà ñïðå äà ðàáîòè, à â íÿêîè ñëó÷àè ïðåãðÿâàò è "ãðúìâàò" íÿêîè ÷èïîâå îò åëåêòðîíèêàòà íà äèñêà, êîåòî ìîæå äà äîâåäå äî èçïóñêàíå íà äèì ìèðèøåù íà èçãîðÿëî, èçòè÷àíå íà ÷åðíà ëåïêàâà è çëîâîííà òå÷íîñò îò êîìïþòúðà, à ïîíÿêîãà è öåëèÿò êîìïþòúð ìîæå äà ñå çàïàëè îòâúòðå. Íî âñè÷êî òîâà ñà äðåáíè íåïðèÿòíîñòè â ñðàâíåíèå ñ èñòèíñêè îïàñíèÿ åôåêò - âúïðîñíîòî ìàãíèòíî ïîëå ìîæå äà ïðåäèçâèêà ðåçîíàíñ â íÿêîè çîíè â ìîçúêà, êîåòî äà äîâåäå äî ëîêàëíî "ïðåãðÿâàíå" è ñìúðò íà íåâðîíèòå â òåçè çîíè è ñúñåäíèòå äî òÿõ. Àêî èìàø êúñìåò, ïîñëåäèöèòå îò òîâà ìîãàò äà ñå îãðàíè÷àò ñàìî äî ñèëíî ãëàâîáîëèå (ïîäîáíî íà ìàõìóðëóêà îò øèøå ñìåñåíè ìàñòèêà/äîëíîêà÷åñòâåíà êàéñèåâà ðàêèÿ) è èçâåñòíî ïîíèæàâàíå íà IQ-òî (äî 2-3 ïóíêòà íà èíöèäåíò). Íî â ìíîãî ñëó÷àè ðåçóëòàòúò ìîæå äà å çëîêà÷åñòâåí òóìîð, êîéòî ñå ëåêóâà ñàìî ÷ðåç îïåðàòèâíî îòñòðàíÿâàíå íà çàñåãíàòèòå ÷àñòè. Àêî ñëåä îïåðàöèÿòà îñòàòú÷íîòî ìîçú÷íî âåùåñòâî å ïîä 800 êóá. cm. òîâà ìîæå äà äîâåäå äî òðóäíîñòè ïðè èçïúëíåíèå íà âñåêèäíåâíèòå çàäúëæåíèÿ - õðàíåíå, îáëè÷àíå, îáóâàíå, õîäåíå äî òîàëåòíàòà, à ñà èçâåñòíè äîðè è ñëó÷àè ïàöèåíòúò ïîðàäè òåæêà çàãóáà íà êîãíèòèâíè ñïîñîáíîñòè äà íå ìîæå äà ñè ïóñíå äîðè Ñêàéïà! Òàêà ÷å àç íà òâîå ìÿñòî áèõ âíèìàâàë ïðåäè äà ïóñêàì îïàñíè shellcode-îâå îò íåïðîâåðåíè èçòî÷íèöè!
Äà, è äîðè å çàäúëæèòåëíî â íÿêîè ñëó÷àè. Íàïðèìåð êîãàòî åêñïëîéòúò ïðåäëàãà ïîêóïêà íà åâòèí MS Windows èëè Office òðÿáâà äà ñå èçïîëçâà chain proxy, çàùîòî â ïðîòèâåí ñëó÷àé îò Microsoft ùå òå óñåòÿò è ùå äîéäàò ïðè òåá ñ ïîëèöèÿ. Íî àç ìèñëÿ ÷å å äîáðà èäåÿ âèíàãè äà ñå ïîëçâà chain proxy çà çàùèòà , ïîíåæå â Èíòåðíåò èìà îêîëî ñòîòèíà ñâåòîâíè àäìèíèñòðàòîðè êîèòî ñå çàíèìàâàò íàé-âå÷å ñ òîâà - ãëåäàò êîé ïóñêà åêñïëîéòè è ìó ñïèðàò íåòà. Ïî-äîáðå ìàëêî äîïúëíèòåëåí òðóä íî ïúê äà ñè ñèãóðåí ÷å íÿìà äà èìàø ïðîáëåìè!
-
13th September 2007 22:26 #7
@exabyte & vbdasc: Ìîì÷åòà, ñâàëÿì âè øàïêà!
Àêî âñè÷êî òè èçãëåæäà íàðåä, ÿâíî íåùî òè óáÿãâà...
[Core2 Duo E6600] [ASUS P5B] [2x512 MB Elixir] [Seagate Barracuda: 7200.7 Plus 160GB + 7200.10 250GB + 7200.10 sATA 320GB]
-
13th September 2007 22:50 #8
Ìîëÿ àäìèíèñòðàòîðèòå äà äàäàò îðäåí ñ ëîãîòî ÕàðäóåðÁà íà Åëô÷î.
Òîé çàñëóæàâà äà áúäå ðåãèñòðèðàí â ñèñòåìàòà.
@exabyte & vbdasc:
-
14th September 2007 01:30 #9
Òà çà íåðàçáðàëèòå ÷îâåêà å àâòîð íà ëåãåíäàðíèòå, âå÷å äåñåòêè (ìîæå è ñòîòèöè äà ñà ñòàíàëè âå÷å, íå çíàì
) òåìè, êîèòî ìîæåòå äà ãè âèäèòå òóê (íå âñè÷êè, íî 70% îò òÿõ ñà):
http://hardwarebg.com/forum/search.php?searchid=2078105
À ìåæäó äðóãîòî àç ñúì 99% ñèãóðåí ÷å òîé ãî ïðàâè òîâà ñúâñåì íàðî÷íî è ñúçíàòåëíî (äà ñå ïðàâè íà óäàðåí) Ïðåäñòàâÿì ñè êîëêî ñå õèëè ïðåä ìîíèòîðà è íè ÷åòå ïîñòîâåòå. Íå ãî áàííâàéòå îò ôîðóìà, äðóã íÿìà, êîèòî äà íè ïîâäèãà òàêà íàñòðîåíèåòî (ñúñ õàêåðñêèòå ñè èñòîðèè àêî òðÿáâà äà ñúì êîíêðåòåí)...Last edited by wolfshark; 14th September 2007 at 01:38.
Crashing is NOT normal. It is accepted as normal because of Windows.
Ah the Geforce 440 MX...all the power of the Geforce 2MX, without nearly a damn being changed...
-
14th September 2007 10:56 #10
Âèæ ñåãà îíÿ ÷îâåê çà êîãîòî ïèñàõ å ó÷èë â àìåðèêà è èìà îò òàì ñåðòèôèêàòè.Èìà íÿêîëêî ëàïòîïà è ïö-òà ïðèòåæàâà root ïðàâà è èìà ïúëåí äîñòúï äî ìîÿ internet äîñòâà÷èê ñëåäîâàòåëíî ìîæå äà ìè ñïèðà íåòà êîãàòî ñè ïîèñêà íå çíàì êàêâî îùå ìîæå äà ïðàâè ïðåç íåòà íî äîðè è äà èìà ëîãîâå òîè ìîæå äà ãè çàòðèå îò ìàøèíàòà îò êîÿòî ÷åðïÿ íåò è âñè÷êî êîåòî ïèøà å èñòèíà,íÿìàì èäåÿ çàùî ìó ñå ñìååòå è ïîäèãðàâàòå íî àêî ñòå íà ìîåòî ìÿñòî íÿìà äà âè å íèêàê âåñåëî...........
íèùî ÷óäíî äà ìè å ñíèôåë öÿëîòî ïö ñëåä êàòî èìà òîëêîâà ãîëåìè ïðàâà íà äîñòàâ÷èêà íà êîèòî ñúì.......... íÿìà îãíåíà ñòåíà êîÿòî äà ãî ñïðå íèòî àíòèâèðóñíà ñè÷êî ñúì ïðîáâàë è íàêðàÿ ñå îòêàçàõ òúè êàòî òîè êîãàòî ñè ïîèñêà ñè ïðàè êàêâîòî ñè èñêà ÿâíî ìå àòàêóâà íÿêàêñè ïðåç ïîðòîâå ëè äå äà ãî çíàì êàê....... íî å ìíîãî äîáúð,ïîìîëèõ ãî äà ñïðå íî òîè íå èñêà....... ïîíå ñå ìåñòÿ ñåãà è íÿìà ïîíå ñå íàäÿâàì ÷å íÿìà äà ìîæå äà ìè ïðàâè ïðîáëåìè ìàêàð ÷å íå ãî ñïèðà íèùî, ïðåäè å êðàäÿë òðàôèê îò âñè÷êè äîñòàâ÷èöè è å áèë èçãîíåí íàêðàÿ è îùå ìíîãî ïîäâèçè èìà õàêâà å ôîðóìè ñàèòîâå è îùå íå çíàì ñè êàêâî ìàøèíè çàðàçÿâà......... îïàñåí å! Âèå ìè ñå ñìååòå çàùîòî íå ãî ïîçíàâàòå è íå ñòå ãî âèæäàëè è íå çíàåòå íà êàêâî å ñïîñîáåí å àç çíàì.
-
14th September 2007 11:06 #11
-
14th September 2007 01:37 #12
Internet - it doesn't make you stupid, it just makes your stupidity more accessible to others
-
14th September 2007 13:19 #13
exabyte & vbdasc .... Âèå ïðîñòî íå ñòå õîðà... íåÙî ïîâå÷å ñòå !
Åâàëà ïðîñòî !Asus X470-I / Ryzen 5 3600 / RX 580 Nitro+/ 2õ8 GB G-Skill Aegis/ SP 256GB SSD M.2/ COUGAR QBX-EU Mini-ITX + Seasonic GM500
-
14th September 2007 16:37 #14
Åâàëà è îò ìåí ìîì÷åòà !
À êîëêîòî äî íàøèÿ ñúôîðóìåö... òè ... êàê òè èäâàò íà óìà òåçè íåùà è êàê ñàìî ðúñèø òåìà ñëåä òåìà...R5600X ܟ B450 AORUS ܟ G. Skill _ 2x8GB ܟ nVIDIA RTX 3070 ܟ EVGA SuperNova 750W
-
14th September 2007 17:07 #15
-
15th September 2007 01:37 #16“Time is too slow for those who wait, too swift for those who fear, too long for those who grieve, too short for those who rejoice, but for those who love, time is eternity.”
-
15th September 2007 11:15 #17
Íèùî ïðîòèâ íÿìàì, àìà ìîæå äà ñè å íàé-îáèêíîâåí õàðêåð áå ÷îâåê
Õàêâà òè êîìïà âëèçà è ïðàâè ïîðàçèè, à òîâà çà root'à... ìè òî è àç èìàì root ïðàâà íà Ubuntu'òî
À ùî ùå ñå ìåñòèø???
Çàðàäè íåãî ëè?  òàêúâ ñëó÷àè òðÿáâà äà ñè ñìåíèø íèêà, äà ñè íàïðàâèø íîâà ïîùà, ñêàéï, icq, äà íå ñå ðåãèñòðèðàø ïî ôîðóìèòå è íèêîãà äà íå âëèçàø âúâ ñòàðèòå àêàóíòè, çàùîòî òîé ìîæå äà òè âèäè íîâîòî IP ïî òîÿ íà÷èí, è ïàê ñè ïðå*á@í
Crashing is NOT normal. It is accepted as normal because of Windows.
Ah the Geforce 440 MX...all the power of the Geforce 2MX, without nearly a damn being changed...
-
15th September 2007 11:25 #18/Steve Jobs, Stanford University (2005)/
-
14th September 2007 17:38 #19
Àáå ãëåäàì ïîâòàðÿø - "root", "root", "root".
Êàêâî å òîâà íåùî?Õîðàòà, êîèòî ãëàñóâàò çà ÃÅÐÁ, ìíîãî äîáðå çíàÿò, ÷å òîâà å êîðóìïèðàíà ïàðòèÿ. Òå îöåíÿâàò äðóãè ñâîè ëåãèòèìíè èíòåðåñè êàòî ïîâîä è ïðè÷èíà äà ïîäêðåïÿò ÃÅÐÁ.
-
14th September 2007 18:27 #20
Íå íè îñòàâà äðóãî,îñâåí äà èç÷àêàìå çàâðúùàíåòî íà Madboy,êîéòî ùå íè îáÿñíè...




Reply With Quote

Íå âúçìîæíîñò äà èçêëþ÷à êîìïþòúðà
7th May 2023, 16:02 in Îáù ôîðóì çà PC õàðäóåð