Троянить

Мы профессиональная команда, которая на рынке работает уже более 2 лет и специализируемся исключительно на лучших продуктах.

У нас лучший товар, который вы когда-либо пробовали!

Наши контакты:

Telegram:

https://t.me/happystuff

ВНИМАНИЕ!!! В Телеграмм переходить только по ссылке, в поиске много Фейков!

Регистрация Сообщения за день Поиск. ELF и его анатомия в контексте используемой возможности вставки троянского кода. Окно просмотра таблицы сегментов Program header table Изменяем размер исполняемого сегмента, забрав все неиспользуемое пространство между исполняемым сегментом и следующим за ним сегментом данных: Вставляем в 'освобожденное' пространство шелл-код и в ветке перехода при неправильном пароле делаем переход на оригинальную точку входа: Изменяем точку входа на наш троянский код: Последний раз редактировалось DrakonHaSh; В наше время троянить эльфов не очень полезно, зато интересно. Года 4 назад тоже этим развлекался. Только у меня была несколько другая идея. Её можно было вполне безболезненно переписать. Единственный минус, это размер - 53 байта, но свой exec туда вполне помещается. Для автозагрузки руткита подошло. Со свежими версиями gcc не проверял. Саму функцию искал по сигнатуре. Если кому-то будет интересен код инфектора, могу скинуть. Specialist Посмотреть профиль Отправить личное сообщение для Specialist Найти ещё сообщения от Specialist. Статья конечно интересна с точки зрения изучения формата ELF файлов, но зачем такой гемор когда сидишь с BT5 R1 с встроеным msf из коробки. Backdooring эльфов на сколько я помню! Опции темы Версия для печати Отправить по электронной почте. Опции просмотра Линейный вид Комбинированный вид Древовидный вид. Обратная связь - Архив - Вверх. Трояним эльфов Трояним эльфов Задача: Вставить в elf-файл возможность, при указании пароля, запуска произвольных команд. Размер и функционал исходного elf-файла остаются неизменными. Затем следуют сами сегменты. Все, что следует далее таблица секций , секции, таблица символов, таблица строк, А вот то, что нам будет важно: Виртуальный адрес точки входа Entry point - сюда загрузчик ОС передаст управление после загрузки и инициализации файла в памяти. Сегмент - это непрерывный фрагмент ELF-файла, который копируется загрузчиком ОС в память создаваемого процесса со своими атрибутами доступа. В частности, сегмент кода имеет атрибуты чтения и исполнения, а сегмент данных - атрибуты чтения и записи. Посмотреть интересующие нас данные можно с помощью readelf: И, что самое приятное, видим что следующий за ним сегмент начинается со смещения 0xefc , то есть в ELF-файле между 0x06a38 и 0xefc есть целых байт незанятого пространства, в которые мы можем вписать полезный нам код. Схема протроянивания будет следующей: Если аргументов больше 6-ти, то аргументы передаются через структуру в памяти на которую указывает EBX. Результат системного вызова возвращается в регистре EAX. Смотрим номера для setuid, setgid, execve и exit в http: Похож на виндовую ольку. В BackTrack ставится легко: Внедряем шелл-код в ELF. Изменить размер исполняемого сегмента, забрав все неиспользуемое пространство между исполняемым сегментом и следующим за ним сегментом данных. Вставить override в это пространство шелл-код. В нашем троянском коде в ветке перехода при неправильном пароле сделать переход на оригинальную точку входа. Изменить точку входа на наш троянский код. Hiew и его интерфейс зародился еще во времена ДОСа и нортон коммандера, то для человека непосвященного он, наверное, выглядит малопонятным — вся работа основана на хоткеях. Видео, исходники, hiew и прочие файлы к статье Последний раз редактировалось DrakonHaSh; Отправить личное сообщение для DrakonHaSh. Найти ещё сообщения от DrakonHaSh. Отправить личное сообщение для Specialist. Найти ещё сообщения от Specialist. Отправить личное сообщение для r1za4. Найти ещё сообщения от r1za4. Отправить личное сообщение для egyp7. Найти ещё сообщения от egyp7. Отправить по электронной почте. Ваши права в разделе. Вы не можете создавать новые темы Вы не можете отвечать в темах Вы не можете прикреплять вложения Вы не можете редактировать свои сообщения BB коды Вкл.

Троянить

Трояним файлы правильно

троянить ssh(help)

ТРОЯН И ТРАЯН

Please turn JavaScript on and reload the page.

Морфологический разбор слова троянивший

Троян (мифология)

О проекте ХайВей

Тропою Трояна

Троян «Слова о полку Игореве» – кем он был?

троянить ssh(help)

Please turn JavaScript on and reload the page.

О проекте ХайВей

Троян (мифология)

Троян (мифология)

ТРОЯН И ТРАЯН

Троян (мифология)

ТРОЯН И ТРАЯН

О проекте ХайВей

троянить ssh(help)

ТРОЯН И ТРАЯН

Report Page