Kako hekerji napišejo virus in zakaj ?

Tema se je izrodila do konca... samo se tole pripomnim.

BigWhale;
> A ti ves kaj je brute force? ;)

Seveda se boš kot "l33t uber hax0r" strinjal, da mi ne boš šel "brute forcat" rsa private keya, mar ne?

>potem se je izpisal na listi kot VIRUS... pa zasedel je nekaj deset KB pomnilnika :P

Koliko ga je bilo pa na disku, če smem vprašati?

Seveda se boš kot "l33t uber hax0r" strinjal, da mi ne boš šel "brute forcat" rsa private keya, mar ne?

Kaj ima tukaj tvoj private RSA key veze? Boš rekel, da je bil virus zašifriran z njim?

87.48.98.187

netcat ni bil stvar dogovora kukr se spomnm

glede na to da sed, awk in grep uporabljam vsak dan vsaj 15-20 let na vseh moznih platformah unix/linuxov, bom kar dobro vedel, kako ga uporabljati. Klikam pa zelo nerad....

Ne recem da se ne da uporabiti. Vendar ne za direktno hekanje. Npr. za predelavo sniffov (ceprav sem si pcap analyzer raje pac sam naredil) pride vcasih prav. Ampak nic vec, kot ls in ostala solata.
Zato ga ne bi uvrscal v hacker tools. Ampak to je stvar religije, taka je pac moja. Kle se lohka kregamo okoli besedne semantike in podobno. Kot si sam omenil, je nc pac eden izmed takih toolov,
kar da ven, si pa potem pomagas z razno greparijo

Edit: typos

Zal je hacker v letu 1980 pomenilo cisto nekaj drugega kot danes. Se se spomnim, ko ni bilo knjig, pa se je znanje nabiralo na entuziasticnih poizkusih...

In še za piko na i, se je v temi, ki ze davno nima nobene veze z virusi, našel poleg smrkavcev in super l337 hax0rjev še eden,
ki sicer pojma nima kaj je kontekst, ve pa kaj je rsa, vzame iz vsakega (nepovezanega) konteksta nekaj besed in naredi
odličen boršč... dober tek
Se distanciram od te teme, sploh mi je žal da sem se oglasil... verjetno sem tule edini cez 15...

Glej, prosim pojasni kaj si mislil s tem, ne pa da se umikaš kot užaljena nevesta.

Če pa govorimo o napadu na RSA je pa seveda direketen napad precej neumen. Obstajajo boljši načini, recimo napad na strojno opremo (tempest) ali vhodne enote (primer Scarfo), pa tudi kleptografija (vrivanje napadalčevega tajnega ključa v javni ključ žrtve).

Sei pa ti napisal, da "Prejsnji teden mi je en mali smrdljivcek šel brute forcat ftp. Hmm, how nice... niti toliko ni imel v glavi, da bi videl da gre authentifikacija preko sslja in da tam itak nima kaj brute forcat.".

Še enkrat te vprašam: kaj ima veze bruteforcing in avtentikacija preko SSLja? A misliš, da https strežnikov ni mogoče brute forcat in če da, zakaj ne?

Matheus: Pa še to te prosim, da mi poveč, kaj je to brute force napad (oz. njegova izvedenka dictionay napad, ki jo navadno uporabljajo hekerji). Da vidimo, če sploh razumeš o čem govoriš.
Po mojem mnenju brute force napad o katerem govoriš ti (če te prav razumem) nima nikakršne zveze s SSL in RSA.

A da ne? Ce imam narejeno autentifikacijo ftpja preko sslja (pop. ftps) in imam client public keye (ja imam vec userjev) fiksno zapisan na serverjevi strani ki noče sprejeti drugega, kaj dobim (buzzwordi; certifikati, authenticated connection,...)? Ne bockaj se no

OK, to je pa seveda druga zgodba (s certifikati). Tukaj običajen bruteforcing res ne deluje najbolje

Matthai: OK, to je pa seveda druga zgodba (s certifikati). Tukaj običajen bruteforcing res ne deluje najbolje
(koncno mi je ratalo napisati tvoj nick pravilno ;) )

Ne ista zgodba je. rsa. Vsa razlika je samo ali server dovoli, da se mu ob handshaku public key poslje ali ne. Certifikat
sem omenil samo zato ker je to trenuten buzzword, gre pa za ena in isti šmorn.

Sicer pa da bomo "politično korektni", da se tudi server brute forcat, pač poskušaš in poskušaš in poskušaš in...
(ce se po cistem nakljucju prej snort ne odloci da te ne mara in poslje ipfwju eno kratek srckan in vsesplosno uporaben
parameter... add deny...)

> Koliko ga je bilo pa na disku, če smem vprašati?

Virusa? Pojma nimam. Ogromno za takratne case, saj je bil preveden z Borlandovim C++. :))

yeti: ce govoris o bruteforcanju SSH serverja bi to trajalo forever ker so pavze vmes med poskusi (na serverju). že tako prek neta bruteforcat je skor nemogoce razen ce mas tam 5-crkovni passwordi, kaj vec pa bi trajal ze tako dolgo da vprasanje ce se splaca.. kolko jaz vem to ponavad samo exploitajo, nisem se slisal da bi su kdo bruteforcat pass.. lazje kak exploit prek kakega drugega servica ce ne gre prek ssh, pa potem elevation of privileges pa mas potem itak shadow file pa raje to bruteforcas\wordlist ce bi ze rabu met password

BigWhale: Yeti je premalo natancno specificiral njegov nacin avtentifikacije. Avtentifikacija preko ssl-a, je se vedno lahko samo z geslom in brez osebnega certifikata.

He he, ne ni premalo natancno, ce ti ne razumes. www,google.com -> RFC SSL, RFC TLS, RFC RSA. Oz. da ti prihranim, ce bi sel zadevo sesuvat preko brute forcanja, bi imel v igri 2048 - 4096 biten kljuc, ki se za povrh se pocasi preverja = zadeva bi se lokalno trajala predolgo!


MrBrdo: yeti: ce govoris o bruteforcanju SSH serverja bi to trajalo forever ker so pavze vmes med poskusi (na serverju). že tako prek neta bruteforcat je skor nemogoce razen ce mas tam 5-crkovni passwordi, kaj vec pa bi trajal ze tako dolgo da vprasanje ce se splaca.. kolko jaz vem to ponavad samo exploitajo, nisem se slisal da bi su kdo bruteforcat pass.. lazje kak exploit prek kakega drugega servica ce ne gre prek ssh, pa potem elevation of privileges pa mas potem itak shadow file pa raje to bruteforcas\wordlist ce bi ze rabu met password

He he, zakaj mislis da sem dal "ta zelenega" smileya na konec ;) Dejstvo je, da brute forcajo lahko. Probavajo uganit private key Moznost uspeha lahko zaokrozimo na nula. Vendarle pa to lahko naredijo. Sicer pa včasih lamerjem z poskusanjem gesel celo rata. Folk si daje (to si zagotovo ze kje videl ) za geslo npr. username123. Ni ravno tezavno uganit.

Mathai, iptables nimajo veze z loginom, niti ne vejo ce je uspesen ali ne. SSL bruteforcanje lahko preprecis edino na osnovi konekcij, tko da iptablesu reces, da jih na minuto dovolis najvec 1 connection z istega hosta.
Ce se to preseze, pa cakas n-minut.

Ali pa parsas log z majhno skripto in postavis iptables rule po n neuspelih poskusih prijave.

Pa, btw, yeti, ssh dictionary napadov je še danes ogromno.

> ce govoris o bruteforcanju SSH serverja bi to trajalo forever ker
> so pavze vmes med poskusi (na serverju). že tako prek neta
> bruteforcat je skor nemogoce razen ce mas tam 5-crkovni passwordi,
> kaj vec pa bi trajal ze tako dolgo da vprasanje ce se splaca..

Spustit en word list skozi en server ni noben problem. Saj ne delas ene konekcije na server ampak jih naredis 1000 recimo...

Vsekakor traja, se strinjam, ampak ni pa nemogoce.

---

yeti,

> He he, ne ni premalo natancno, ce ti ne razumes. www,google.com

Ti dejansko ne zastopis, da imas lahko ssl komunikacijo med ftp clientom in serverjem, pa se vseeno lahko delas password guessing in bruteforcas zadevom ali pa se samo delas neumnega?

Ti si rekel, "da bi videl da gre authentifikacija preko sslja in da tam itak nima kaj brute forcat.".

kunigunda:

$IPTB -A INPUT -p tcp -s 193.xxx.xxx.xxx -m state --syn --state NEW --dport 22 -m limit --limit 1/minute --limit-burst 1 -j ACCEPT
$IPTB -A INPUT -p tcp -s 193.xxx.xxx.xxx -m state --syn --state NEW --dport 22 -j DROP


A bo?

A ti sploh ves kva si napisu Matthai. To kar sem ti jaz govoril. Stimas bandwidth na port 22. Nima veze z loginom.