Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: Пред. 1 2 3 4 5 6
RSS
Скрытые архивы в jpg файлах
 
#101
Это нравится:0Да/0Нет
23.02.2006 23:27:32
copy /b any.exe+все-что-угодно kewl-hidden-info.exe
не нужен ни жипег ни рар ни что-то еще
 
 
 
#102
Это нравится:0Да/0Нет
23.02.2006 23:39:38
Цитата
copy /b any.exe+все-что-угодно kewl-hidden-info.exe
не нужен ни жипег ни рар ни что-то еще
экзехи в первую очередь режут.
 
 
 
#103
Это нравится:0Да/0Нет
24.02.2006 02:46:10
это не JAVA_кто рулИт ап.рес.???Давно ищю_PLZ,->
 
 
 
#104
Это нравится:0Да/0Нет
24.02.2006 03:05:48
Да софт уже есть для вставки инфы в файлы изображений без изменения кач-ва последних, причём не просто криптография применяется.. так что новость только для "сторожей"
 
 
 
#105
Это нравится:0Да/0Нет
24.02.2006 13:46:17
Ну и статейку завернули.
Столько орфографических ошибок.
Да, кстати, никакого WinHex'а не нужно, вот вам bat-файл:
type "%1" > "%3"
type "%2" >>"%3"
Сохраняем как unite.bat
И выполняем
zayac.jpg xspider.rar archive.jpg
Только jpg должен быть не очень большой (314 кило уже не проходит, 4 и 20 - спокойно).
На этом же принципе основана работа с самораспаковывающимся архивом.
Это exe, настроенный на поиск в своём файле rar-архива, который самым банальным образом добавлен в конец.
Ещё такой прикол: если перед сигнатурой Rar! в обычном файле вставить одно или четыре "ы", архив не распознаётся, а 8 - да.
 
 
 
#106
Это нравится:0Да/0Нет
25.02.2006 21:16:48
Попробовал пропустить этот .jpg с встроенным внутрь архивом RAR через Mimesweeper - он не нашел там RAR. Дырка в Mimesweeper. Думаю всем службам безопасности надо насторожиться.
 
 
 
#107
Это нравится:0Да/0Нет
27.02.2006 08:24:12
Прокси-сервер Squid может резать и замедлять по расширению и по mime-типу.
Классная возможность для протаскивания любой инфы через эти прокси.
На хостинге вареза можно было бы присобачить пунктик - скрыть в jpeg перед получением-скачиванием файла. То же самое о почте.
Насчёт аватара тоже весело - запихнуть в файл свои координаты :-)
rar в юниксе есть, не надо ля-ля. Как с сайта, так даже и в некоторых репозитариях. Пользуюсь постоянно, так как жмёт действительно лучше всех.
разделение файла обратно проще простого:
sed -e '/Rar!/,$!d;s/.*Rar!/Rar!/' filename.jpg >filename.rar
но стоит ли? раз и так работает.
 
 
 
#108
Это нравится:0Да/0Нет
27.02.2006 12:29:08
И это конкурсная статья :D
Аффтар, выпей йаду...
Статья уровня школьника...
 
 
 
#109
Это нравится:0Да/0Нет
28.02.2006 18:10:34
Цитата
А не проверяли как на это реагируют антивирусники, если в раровском ахиве злобный вирус?

Никак не реагируют - из 24 антивирусов архив с вирусом обнаружили только 2 (два) антивируса.
 
 
 
#110
Это нравится:0Да/0Нет
07.03.2006 11:57:39
Кстати подобная метода работает и с архивами ARJ :) еще лет 8-10 назад подобным образом распространялись некоторые дистрибутивы под DOS :) тогда ARJ архив цепляли к батнику который выполнял функции инсталятора :) правда под фаром все равно видно их всех :))

Пример install.bat:
Код
@arj.exe e %0
start.exe
exit


К этому install.bat цепляешь любой arj архив и жизнь становиться намного прекрасней :)) я например таким образом шаблоны асмовские хранил, очень легко их было потом доставать :)) одной командой
Код
template idle
:) где template это как раз такой вот батник с архивом в которм лежали шаблоны :)

Боюсь только сегодня это уже не так актуально :( мало у кого остались консольные архиваторы.. тем более arj :)
 
 
 
#111
Это нравится:0Да/0Нет
23.03.2006 14:03:16
=) всё ещё проще ;)

cmd:
type image.jpg data1.rar > result.jpg
type data2.rar >>result.jpg...

winrar result.jpg ;)
 
 
 
#112
Это нравится:0Да/0Нет
05.05.2006 14:31:48
Статья на самом деле хорошая.

Да, может быть, идея для многих не нова.
Может быть, это и в самом деле велосипед.

Но автор старался, копался и нашел.
А те, кто не скажет "фу" и не отвернется, смогут извлечь из этого пользу.
 
 
 
#113
Это нравится:0Да/0Нет
06.05.2006 11:18:35
А я вообще балдею!
 
 
 
#114
Это нравится:0Да/0Нет
05.07.2006 10:13:14
ВинРар расархивирует , а тотал не хочет :o
 
 
 
#115
Это нравится:0Да/0Нет
10.08.2006 11:23:57
Что такое решетка? Это металлический лист с прорубленными в нем отверстиями.
 
 
 
#116
Это нравится:0Да/0Нет
06.09.2006 06:27:00
Оставте свои отзывы о нашей системе- здесь.
 
 
 
#117
Это нравится:0Да/0Нет
28.03.2007 20:11:10
Очень, сильно.
Гениально и просто. Лично для меня показывает принципиально новую стезю для информационных атак.
 
 
 
Страницы: Пред. 1 2 3 4 5 6
Читают тему