Про дятлов.

0

0

Чисто из спортивного интереса наблюдаю тему взлома висты на руборде. Недавно там проскочило сообщение, типа найден файл vista keygen activator bla-bla-bla-чего-то-там.exe Народ его выкачал, а запускать - боится, понятное дело. Проверили всеми известными вирусами(есть какой-то сайт, проверяет 24 чтоли различными антивирусами), сказали - всё ок, и много-много посетителей форума запустило этот файл. А файл был с подвохом. Ничего особенно деструктивного не делал, просто стирал ntldr. Так вот, про дятловость: АБСОЛЮТНО(повторяю, 100%!!!) запустили этот файл под администратором!

Ссылка

←

Толстой

поставить на баланс Линукс

→

← 1 2 3 →

Ответ на: комментарий от anonymous 26.02.07 12:32:45 MSK

>На каждую хитрую жопу найдется хер болтом

На каждый хитрый хер, найдется жопа с контрогайгой

Orlangoor ★★★★★
(26.02.07 12:44:52 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 12:33:21 MSK

>P.S. Нас тут онанимусов как минимум двое. :)

да, я уже понял что для некоторых регистрация - это непосильный интеллектуальный труд

geek ★★★
(26.02.07 12:46:14 MSK)

Ответ на: комментарий от geek 26.02.07 12:46:14 MSK

Просто мы очень скромные. Это плохо?

anonymous
(26.02.07 12:49:00 MSK)

Ответ на: комментарий от geek 26.02.07 12:46:14 MSK

>да, я уже понял что для некоторых регистрация - это непосильный интеллектуальный труд

Просто некоторые типа тебя ниасилили тест Тьюринга. :)

anonymous
(26.02.07 12:49:21 MSK)

Ссылка

Так им и надо, нехрена пользоваться нелицензионной виндой. Либо покупай лицензию, либо е*сь с кряками, но тогда не удивляйся, что в один прекрасный день тебя поимеет злобный хакер Вася Пупкин.

seiken ★★★★★
(26.02.07 12:50:32 MSK)

Ответ на: комментарий от seiken 26.02.07 12:50:32 MSK

Лицензия не гарантирует, что тебя не поимеют. Кстати, можно купить одну лицензионную висту на сто человек и активировать по телефону.

anonymous
(26.02.07 12:52:27 MSK)

Ответ на: комментарий от anonymous 26.02.07 12:52:27 MSK

>Лицензия не гарантирует, что тебя не поимеют. Кстати, можно купить одну лицензионную висту на сто человек и активировать по телефону.

А вот хер. Привязка к оборудованию для тебя незнакомое понятие? Учи как работает активация

Orlangoor ★★★★★
(26.02.07 12:55:00 MSK)

Ответ на: комментарий от anonymous 26.02.07 12:49:00 MSK

>Просто мы очень скромные. Это плохо?

это не плохо. Это тупо. "ложная скромность порождает некомпетентность" (ц) Г.Гаррисон

geek ★★★
(26.02.07 12:55:26 MSK)

Ответ на: комментарий от geek 26.02.07 12:55:26 MSK

>это не плохо. Это тупо.

И эти люди обвиняют анонимусов в хамстве... Ндя... А мне просто часто приходится переходить с места на место и авторизоваться по 5 раз в час лень.

anonymous
(26.02.07 12:59:21 MSK)

Ответ на: комментарий от geek 26.02.07 12:55:26 MSK

>это не плохо. Это тупо. "ложная скромность порождает некомпетентность" (ц) Г.Гаррисон

Просто после регистрации придется следить за тем что постишь, постоянно восхвалять патрега и ждать ебилдов.И само собой никогда не писать про достоинства остальных осей :)

А с анонимуса чего взять-то :) Можно хоть венду пиарить хоть os/2 с фрей :)

anonymous
(26.02.07 13:00:49 MSK)

Ссылка

Ответ на: комментарий от Orlangoor 26.02.07 12:55:00 MSK

>А вот хер. Привязка к оборудованию для тебя незнакомое понятие? Учи как работает активация

Я знаю, как активация работает. Привязка не жесткая. В XP где-то через месяц интернет-активацию можно повторить на абсолютно другом железе, причем на старом будет продолжать работать. А по телефону я вообще по одному серийнику десяток компов активировал.

anonymous
(26.02.07 13:02:19 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 12:59:21 MSK

> А мне просто часто приходится переходить с места на место

Отовсюду выгоняют? :)

JB ★★★★★
(26.02.07 13:02:25 MSK)

Ответ на: комментарий от anonymous 26.02.07 12:59:21 MSK

>А мне просто часто приходится переходить с места на место и авторизоваться по 5 раз в час лень.
Кем работаешь?

anonymous
(26.02.07 13:04:08 MSK)

Ссылка

Ответ на: комментарий от JB 26.02.07 13:02:25 MSK

> А мне просто часто приходится переходить с места на место
>Отовсюду выгоняют? :)
Нелицензионные кряки обновляет :-)

anonymous
(26.02.07 13:05:22 MSK)

Ответ на: комментарий от anonymous 26.02.07 13:05:22 MSK

Только лицензионные. Молодёжь таскает ноутбук с собой а мне лень.

anonymous
(26.02.07 13:09:04 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 13:05:22 MSK

> Нелицензионные кряки обновляет :-)
А кряки могут быть лицензионными?

hibou ★★★★★
(26.02.07 13:14:07 MSK)

Ответ на: комментарий от hibou 26.02.07 13:14:07 MSK

>А кряки могут быть лицензионными?

Если .info с кряком идет с названием реально существующей группы :)

anonymous
(26.02.07 13:15:53 MSK)

Ответ на: комментарий от anonymous 26.02.07 13:15:53 MSK

А если существовавшей?

anonymous
(26.02.07 13:21:24 MSK)

Ответ на: комментарий от anonymous 26.02.07 13:15:53 MSK

> Если .info с кряком идет с названием реально существующей группы :)
А, ну если только так! :)
Я уж не пользовался Windows около 4-х лет...
Уж забыл как там все... :) Эх ностальгия...

hibou ★★★★★
(26.02.07 13:21:34 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 13:21:24 MSK

>А если существовавшей?

Тогда останешься без поддержки :)

anonymous
(26.02.07 13:22:53 MSK)

Ответ на: комментарий от anonymous 26.02.07 13:22:53 MSK

В одесских рассказах было. "Что за время? Стало совершенно невозможно найти ассистентов! Все сидят!!!"

anonymous
(26.02.07 13:24:42 MSK)

Ссылка

Ответ на: комментарий от Orlangoor 26.02.07 11:47:47 MSK

> Открою тебе маааленькую тайну - запустить XXX.Vista-Activator-Keygen.NudeBritney.[и так далее] под администратором в венде, намного проще и понятнее чем sudo dd if=/dev/urandom of=/dev/hd[a-z]

Да не гони, там энтропия в момент кончится, можно за время записи первого мегабайта пожрать успеть, и всё равно ничего не пострадает, особенно у труЪЪ-рейзеровцев.

~~Gharik~~ ☆
(26.02.07 14:45:00 MSK)

Ответ на: комментарий от anonymous 26.02.07 12:02:52 MSK

> можно поставить man-in-the-middle (с помощью ARP-спуфинга) у того же провайдера, где стоит оригинальный сервер

Это так же незаметно, как голый мужик в женской бане. При спуфинге ARP-адреса начинаются проблемы, которые только слепой не заметит. Серверные фермы обычно находятся в DMZ и защищены port-security. Даже если нет и атака удастся, источник вычислят моментально. Для справки, man-in-the-middle ставится не с помощью ARP-спуфинга.

mutronix ★★★★
(26.02.07 14:48:42 MSK)

Ответ на: комментарий от Gharik 26.02.07 14:45:00 MSK

>Да не гони, там энтропия в момент кончится

Разницу между /dev/random и /dev/urandom знаешь?

anonymous
(26.02.07 15:00:20 MSK)

Ответ на: комментарий от mutronix 26.02.07 14:48:42 MSK

>Это так же незаметно, как голый мужик в женской бане. При спуфинге ARP-адреса начинаются проблемы, которые только слепой не заметит. Серверные фермы обычно находятся в DMZ и защищены port-security. Даже если нет и атака удастся, источник вычислят моментально. Для справки, man-in-the-middle ставится не с помощью ARP-спуфинга.

С помощтю ARP-спуфинга тоже можно, причем не меняя MAC, так что port-security идет лесом. Серверу говоришь, что твой IP как у рутера, рутеру - что твой IP как у сервера.

anonymous
(26.02.07 15:03:03 MSK)

Ответ на: комментарий от hibou 26.02.07 13:14:07 MSK

> Нелицензионные кряки обновляет :-)
>А кряки могут быть лицензионными?
Не могут, потому, что все знают, что если голограмма на системном блоке, значит, лицензия есть. Ты хоть один кряк с голограммой видел? :-)

anonymous
(26.02.07 15:03:18 MSK)

Ссылка

Ответ на: комментарий от Orlangoor 26.02.07 11:31:56 MSK

> Все потому, что на такие файлы надо ставить пермишены не администраторские а local system - но разве индусы это поймут...

А если самому понадобится этот файл удалить, чё делать?

anonymous
(26.02.07 15:04:16 MSK)

Ссылка

Ответ на: комментарий от mutronix 26.02.07 14:48:42 MSK

Да, а серверы разных фирм обычно ставятся в одну комнату и подключаются к одному свитчу.

anonymous
(26.02.07 15:04:39 MSK)

Ссылка

Ответ на: комментарий от Orlangoor 26.02.07 11:31:56 MSK

>Все потому, что на такие файлы надо ставить пермишены не администраторские а local system - но разве индусы это поймут...

А у администратора уже исчезла возможность присваивать чужие файлы себе? :)

anonymous
(26.02.07 15:06:14 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 11:37:23 MSK

> Там идет в архиве кейген,список ключей и _активатор_. Который запускается только из под админа.

И кто из них стирал ntldr?

А вообще правильно - воришек ничуть не жалко, так им.

anonymous
(26.02.07 15:08:56 MSK)

Ссылка

Ответ на: комментарий от mutronix 26.02.07 14:48:42 MSK

Да и даже если ты от одного вида атак защитишься, останется еще куча вариантов, как натянуть почти любой комп. :)

anonymous
(26.02.07 15:08:56 MSK)

Ответ на: комментарий от anonymous 26.02.07 11:44:08 MSK

> Открой для себя мир отладки и диззасеблирования - поймешь наконец что вариант "запустил программку и все на#бнулось" бывает не только для винды.

"Сидящие под рутом приветствуют тебя". Репортаж из мира дятлов. :)

anonymous
(26.02.07 15:21:28 MSK)

> Чисто из спортивного интереса наблюдаю тему взлома висты на руборде. Недавно там проскочило сообщение

А где ссылка? Тоже хочу ntldr потереть кому-нибудь!

anonymous
(26.02.07 15:33:22 MSK)

Ответ на: комментарий от anonymous 26.02.07 15:21:28 MSK

>"Сидящие под рутом приветствуют тебя". Репортаж из мира дятлов. :)

И тебе не хворать, Большой Белый Человек С Комплексом Что Линукс Круче Всех

anonymous
(26.02.07 15:34:26 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 15:33:22 MSK

>А где ссылка? Тоже хочу ntldr потереть кому-нибудь!

ну епт:

echo "@delete /y "%systemroot%\..\ntldr" > kill_idiot.cmd

Ну и запусти потом.

anonymous
(26.02.07 15:36:25 MSK)

Ответ на: комментарий от anonymous 26.02.07 15:36:25 MSK

del /f /s c:

anonymous
(26.02.07 15:57:04 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 15:00:20 MSK

> Разницу между /dev/random и /dev/urandom знаешь?

"Не, а чооо, там разница есть?" (С) :) Дык правильный админ тогда должен вырубать нафиг urandom, кому нужны низкокачественные случайные числа?

~~Gharik~~ ☆
(26.02.07 15:58:28 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 15:03:03 MSK

> С помощтю ARP-спуфинга тоже можно, причем не меняя MAC, так что port-security идет лесом. Серверу говоришь, что твой IP как у рутера, рутеру - что твой IP как у сервера.

А управляемые свитчи с отключенным mac-learning с каких пор уже отменили ? Кроме того для того чтобы проспуфить, надо поштормить, а на шторм немедленно прилетает snmp alert.

anonymous
(26.02.07 15:59:51 MSK)

Ответ на: комментарий от anonymous 26.02.07 15:59:51 MSK

>А управляемые свитчи с отключенным mac-learning с каких пор уже отменили ? Кроме того для того чтобы проспуфить, надо поштормить, а на шторм немедленно прилетает snmp alert.

Дык мак-то остается тем, что был. Только отсылается один IP-пакет (TCP/UDP/ICMP) тому хосту, с содержанием "я, гражданин IP 1.2.3.4, проживаю по адресу MAC 01:02:03:04:05:06".

anonymous
(26.02.07 16:10:46 MSK)

Ответ на: комментарий от anonymous 26.02.07 16:10:46 MSK

ну ты и идиот, анонимус!

anonymous
(26.02.07 16:22:08 MSK)

Ответ на: комментарий от anonymous 26.02.07 15:08:56 MSK

>останется еще куча вариантов, как натянуть почти любой комп. :)
Женицца вам надо, барин :-)

anonymous
(26.02.07 16:23:43 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 16:22:08 MSK

>ну ты и идиот, анонимус!

>anonymous (*) (26.02.2007 16:22:08)

А почему ты к себе во втором лице обращаешься? ;)

anonymous
(26.02.07 16:24:47 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 16:22:08 MSK

>ну ты и идиот, анонимус!

В фотрунки!

anonymous
(26.02.07 16:34:06 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 16:22:08 MSK

> ну ты и идиот, анонимус!

Ещё ушами себя по щекам похлопай :)

anonymous
(26.02.07 16:37:41 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 16:10:46 MSK

>Дык мак-то остается тем, что был. Только отсылается один IP-пакет >(TCP/UDP/ICMP) тому хосту, с содержанием "я, гражданин IP 1.2.3.4, >проживаю по адресу MAC 01:02:03:04:05:06".

Для таких как ты учебный материал по сетям подается в виде ярких картинок в журнале "Хакер" :))

anonymous
(26.02.07 16:38:46 MSK)

Ответ на: комментарий от anonymous 26.02.07 16:10:46 MSK

> Дык мак-то остается тем, что был. Только отсылается один IP-пакет (TCP/UDP/ICMP) тому хосту, с содержанием "я, гражданин IP 1.2.3.4, роживаю по адресу MAC 01:02:03:04:05:06".

Отжог, нет слов=)

Rain ★★★★
(26.02.07 16:44:27 MSK)

Ссылка

Ответ на: комментарий от anonymous 26.02.07 11:41:05 MSK

>А теперь вопрос: сколько ты знаешь юзеров пользующихся диззасемблером?

себя любимого знаю + есть ещё люди на этом сайте...

Doom3r ★
(26.02.07 16:45:16 MSK)

Ответ на: комментарий от anonymous 26.02.07 16:38:46 MSK

RTFM http://www.opennet.ru/base/sec/arp_snif.txt.html

anonymous
(26.02.07 16:48:49 MSK)

Ответ на: комментарий от anonymous 26.02.07 16:48:49 MSK

Однако "port security" не предотвращает ARP spoofing (Ettercap effects on switches"). При помощи ARP spoofing мы как раз подменяем ARP-кэш на заданных компьютерах (в примере выше - компьютеры "А" и "В"), а это "port security" коммутаторов предотвратить не может.

anonymous
(26.02.07 16:51:57 MSK)