Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Сети
Страницы: 1
RSS
Внедрение вредоносного кода в траффик, Как осуществить?
 
#1
Это нравится:0Да/0Нет
24.04.2007 01:00:40
Допустим, имеется классическая атака типа "Человек посередине".
Каким образом я могу вставить код в проходящий трафик? Есть ли готовые программы или хотя бы алгоритм действий, подкреплённый исходниками? Особенно интересует внедрение кода в исполняемые файлы
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#2
Это нравится:0Да/0Нет
25.04.2007 22:56:53
Да, была статья в "Хакере", там детально описывалась такая методика взлома\деструктива. К сожалению не помню в каком номере, но название было наподобии "Интернет под угрозой". И юзались для этих целей вроде Perl скрипты.
 
 
 
#3
Это нравится:0Да/0Нет
25.04.2007 23:55:30
Perl-скрипты? Вот интересно: они что - скриптами выуживали дамп из сетевухи, меняли и опять в адаптер в сыром виде пихали?
За какой год хоть статья?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#4
Это нравится:0Да/0Нет
26.04.2007 22:30:48
Ага. В риал-тайме. На Перле. :) Даже не смешно. Не читайте журнал "Хакер" - он прививает неверные навыки.
 
 
 
#5
Это нравится:0Да/0Нет
27.04.2007 00:16:34
Всё зависит от протокола, объёма трафика и способа перехвата.
Классически если Вы каким-либо образом (например с помощью arp poisoning) заставите участников соединения слать трафик через Ваш Linux-сервер, то на Linux'е можно организовать редирект на локальный порт (получится эдакий transparent proxy). А вот прокси такой легко реализуется как раз с помощью перла. На его уровне можно менять трафик извращаясь как вам угодно.. менять картинки, встраивать в .exe'шники свои секции и т.п. И ничего в этом смешного нет. вполне рабочая реальная схема.

Удачи.
 
 
 
#6
Это нравится:0Да/0Нет
27.04.2007 03:07:59
Ну, в теории-то оно понятно, но хотелось бы Proof of concept попробовать...
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#7
Это нравится:0Да/0Нет
28.04.2007 19:36:24
Achilles
Odysseus
Случайно наткнулся. Может быть подойдёт, хотя бы как основа.
 
 
 
#8
Это нравится:0Да/0Нет
28.04.2007 23:56:10
Pchol,
Спасибо, но немного не то - интересует именно вставка своих секций в exe на лету или что-то подобное
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
Страницы: 1
Читают тему