Цитаты с конференции

[Ar3s]

Ну попробую самое интересное тут выкладывать. Посмотрим что получится.

[14:47:24] <q3> Кто кодит на Wininet? Зачем нужна функция HttpAddRequestHeaders  , не пойму
Ведь заголовки можно передать и в HttpSendRequest напрямую. Зачем еще 1 функцию лишнюю вызывать
[14:47:46] <TrashGen> Всем привет кого не видел
[14:47:49] <S1> я лично с ним не встречался
[14:47:54] <q3> TrashGen, привет
[14:48:00] <S1> но по идее это возможно модифицирование хеадеров
[14:48:01] <S1> ?
[14:48:15] <q3> S1, но ведь все это можно сделать и в HttpSendRequest
[14:48:20] <q3> изменить хидеры
[14:48:31] <S1> не ну если просто перевести то это
[14:48:36] <S1> добавить запрос к хиадерам
[14:48:39] <S1> тока запрос к чему
[14:48:42] <S1> к отправке или получение
[14:48:44] <S1> или куда
[14:48:47] <q3> отправке
[14:48:58] <S1> а ну дык просто это значит для юзабилити
[14:48:59] <S1> по идее
[14:49:03] <TrashGen> Вининет не нужен
[14:49:03] <S1> в конце концов ты генератор зла
[14:49:04] <S1> и а нея
[14:49:16] <q3> S1,причем здесь это
[14:49:19] <q3> TrashGen, ну ну
[14:49:35] <q3> TrashGen, напешите на сокетах многопоточное приложение с пост запросами и парсингом строк
[14:49:40] <q3> посмотрим, что скажите
[14:52:11] <Apocalypse> х#йня вопрос
[14:52:11] <Apocalypse> ы
[14:52:29] <Apocalypse> главное сформировать функу работы с сетью
[14:52:48] <q3> Apocalypse, но зачем изобретать велосипед
[14:52:53] <S1> это из главы кто о чем
[14:53:48] <Apocalypse> ну когда не нужен вининет
[14:54:00] <Apocalypse> на более низком уровне
[14:54:05] <Apocalypse> хотя да
[14:54:09] <Apocalypse> нахуй все это
[14:54:23] <q3> мне для http сугубо, хз какую альтернативу взять. вининет пока наиболее приглянулся
[14:54:54] <TrashGen> q3: и написал
[14:55:28] <Ar3s> Apocalypse: живой. Сэмпл вечером скину. он дома лежит
[14:55:32] <Apocalypse> ок
[14:55:42] <Ar3s> inc: пока никто не стучал
[14:56:17] <TrashGen> (и скажу что ничего сложного в этом нет)
[14:57:16] <el-> q3 в зависимости от разных параметров надо добавить ту или иную строчку, например куку или рефку, и что бы не держать кучу блоков полного хидера со всеми возможными вариантами, можно добавить хидер по строчно
[14:57:44] <q3> el-, понятно, спасибо.
[14:57:47] <S1> во , я это и хотел сказать
[14:57:50] <S1> наверное
[14:57:51] <S1>
[14:58:16] <S1> аха лол
[14:58:19] <S1> знакомый сервер
[14:58:24] <S1> **h.ms
[14:58:46] <TrashGen> el-: случаем не разбирались с внутренней структурой ssl-пакетов, именно интересует проверяется ли целостность уже расшифрованных пакетов средствами протокола?
[14:59:44] <el-> точно не знаю, но по логике вещей сообщение подписывается, а сталобыть от него берется хеш
[14:59:56] <TrashGen> А то какой то хэш в конце пакета расшифровывается непонятный и я вот не пойму к ссл принадлежит это или же нет
[15:01:30] <Shyrka> all:
[15:01:35] <S1> Shyrka:
[15:01:38] <S1> привет рисовый бандит
[15:02:27] <TrashGen> Ну да, хэшируются шифрованные данные притом довольно хитро и этот блок данных является какбы заодно данными аутентификации входящего, например, пакета и это явно сказано в документации. Тут же я наблюдаю после расшифровки данных в конце оных опять же хэш по которому аналогично хитрым образом проверяются уже расшифрованные данные. Чую это уже к ссл не относится
[15:02:35] <xlt> TrashGen целостность не проверяется
[15:02:59] <q3> el-, вы случайно не знаете, как в вининет дела обстоят с куками? Они передаются автоматически или надо их парсить и добавлять к хидерам? Ну т.е. я сделал пост запрос, авторизовался на форуме. Далее хочу сделать гет страницы - куки добавлятся сами, или надо парсить их и добавлять?
[15:03:46] <S1> q3: скорее всего аддреквест для ручного парсинга и есть там
[15:03:59] <q3> S1, ясно, плохо это
[15:03:59] <S1> ну это так предположение
[15:04:07] <TrashGen> xlt: целостность шифрованного ссл-пакета проверяется по блоку с кодом аутентификаци, который идет после заголовка, но до зашифрованных данных. Как то так я понял
[15:04:17] <el-> q3, есть флаг INTERNET_FLAG_NO_COOKIES, тогда куки не будут обрабатываться, и можешь гемороится с ними сам
[15:04:33] <Shyrka>  S1:как делы)
[15:04:44] <S1> Shyrka: норм ты как рисовыый варюга)
[15:04:47] <TrashGen> q3: куки там вроде средствами библиотеки обрабатываются и вставляются ежеле надо
[15:04:55] <Shyrka> ыыы
[15:04:55] <q3> el-, а мне надо наоборот, чтобы сам вининет обрабатывал их. Тогда просто не ставить этот флаг - и они сами будут ставится?
[15:05:07] <q3> TrashGen, понятно.
[15:05:07] <el-> он и так их обрабатывает
[15:05:37] <xlt> TrashGen ну да это есть, но сам алгоритм AES и DES изначально не имеет никаких проверок, это апатч ssl сам проверяет контрольную сумму
[15:06:52] <TrashGen> xlt: причем тут аес дес? Это алго шифрования, а не протоколы передачи данных
[15:07:39] <S1> не трожьте дес священный
[15:07:43] <S1> ироды
[15:07:52] <TrashGen> S1: десу
[15:08:14] <S1> да хоть дэсэ
[15:08:19] <S1> des*
[15:08:20] <xlt> TrashGen SSL это лишь обертка на лагоритмы шифрования
[15:08:29] <xlt> алгоримты
[15:08:49] <TrashGen> xlt: это не на это обертка
[15:10:23] <TrashGen> Вообщем это всем понятно чо эт такое. Вопрос я уж задавал сто раз. Чо та собственно никто особо в этом не разбиралсо на таком уровне. Надобно есчо мессенджеров, которые юзают ссл и сравнить чо делают они. Кто какие знает? Ацку юзает, например?
[15:11:02] <xlt> в самом SSL нету никаких проверок, тотже openvpn по UDP тупо шлет пакеты, и ему похуй расшифровал ты пакет или нет… это апатч проверяет вроде как только…
[15:11:34] <TrashGen> xlt: ну канешна, ага нету
[15:11:55] <TrashGen> Я хоть матчасть почитал прежде чем писать
[15:12:12] <xlt> TrashGen джаббер юзает, но там xml внутри которого шифрованный текст
[15:12:44] <el-> xlt ты что то городишь
[15:13:23] <xlt> el- про что именно?
[15:14:23] <TrashGen> Там не просто хэш шифрованных данных, а хеш их (мд5, ща больше сха-1) передроченый на какойто секрет, на порядковый нумер сообщения и есчо мб на что то и ежеле этот хэш при вычислений не совпал данные считаются порчеными и соединение разрывается
[15:14:33] <el-> я ща смотрю на реализацию ссл сокет, там юзаются EncryptMessage апиха, в описание которой есть Including this information protects against replay, insertion, and suppression of messages., стало быть там идет контроль целосности соо
[15:14:46] <el-> сообщения, его порядковый номер и т.д. и т.п.
[15:14:56] <TrashGen> Вот вот
[15:14:58] <el-> дабы не вклинились в поток и ничего не потерялось по дороге
[15:18:36] <TrashGen> Это явно оговорено в доках по протоколу. Про расшифрованные данные таки ничего нет, сталобыть это к ссл не относится. Я бы мог уже давно спокойно спать после этого, если бы некий кодер мышью не сказал мне что кинул опенссл компонент на форму и у него теперь типа поддержка протокола этого мессенджера в зашифрованном виде. Нихрена не глядя даже чего там внутри. Я же видя какую то нёх вроде как не относящуюся к протоколу не могу в это поверить и вот такие дела
[15:19:30] <TrashGen> Продает кстати за 8 баков, желания покупать у меня нет
[15:20:30] <q3> так вроде в инде или где есть бесплатные компоненты для ссл. если не ошибаюсь
[15:21:19] <TrashGen> Ну мне как то не с руки релизить с опенссл, а мышью на формы я не умею
[15:39:04] <Apocalypse> 1337 (Elite) Exploit Pack слышал кто что
[15:39:06] <Apocalypse> ?
[15:39:29] <el-> ar3s а ботов что нету что ли для жаберов ?
[15:41:48] <TrashGen> Ваахоо надобно заказать годного бота. Он же любитель жаббер-сокетов.
[15:42:39] <Ar3s> el-: есть и я их пытался запустить. Но это такой пиздец, что словами трудно передать. Просто сделать логирование - надо с бубном сутки танцевать.
[15:42:59] <Ar3s> попрошу 12309 помочь. У него опыта больше
[15:44:37] *** profitu (profeto@thesecure.at/notebook) выходит из конференции (Компьютер вошёл в спящий режим)
[15:46:14] <TrashGen> Ar3s: так готовые жаббер библиотеки есть на том же питоне. Там сорок две строки кодеса и все дела
[15:46:41] <TrashGen> Ну эт ежеле можно всякие питоны на сервер вообще
[15:46:56] <q3> у крима был бот
[15:49:35] <el-> есть у кого нить депозитфалес акк ?
[15:50:04] <r00nix> TrashGen, истину глаголете
[15:52:07] <TrashGen> r00nix: да поди и вы на пэхопэ магаете пяток жабберботов за день то?
[15:52:26] <xlt> TrashGen джаббер библиотеки есть на пхп еще и на перл
[15:52:36] <r00nix> TrashGen, на пэхопэ сложновато. пайтон в этом плане идеален
[15:53:13] <r00nix> просто писать бота на пэхопэ это как писать хтмл-странички на осемблере. можно, но бессмысленно
[15:53:30] <xlt> TrashGen на пхп, только джаббер либы кривые, они с шифрованием криво работают
[15:54:17] <r00nix> Ar3s, а зойчем бот? почему бы просто не поставить логирующий модуль для ejabberd?
[15:54:18] <xlt> r00nix пхп не заточен под сокеты вообще, попробуй создать 100 ассинхронных не блокируемых соединений и глянь как быстро это будет работать и сколько памяти сожрет...
[15:54:32] <TrashGen> Как то в хэккере мусарок какой то по петонам писал. Он выкладывал жаббер бота плугинного и прочее для жаббера на петоне. Кодеса там совсем же чуть. А робит, я даже попробовал. Пара костылей и бот в конференции
[15:54:34] <xlt> Ar3s: на перл пиши, 5 минут работ
[15:54:39] <r00nix> xlt, согласен)
[15:55:14] <el-> http://mukki.org/0day/zynamics-bindiff-v4-...-embrace-197498
[15:55:31] <xlt> Ares http://search.cpan.org/~beecee/Jabber-Lite.../Jabber/Lite.pm
[15:56:37] <xlt> Ar3s: http://search.cpan.org/~qmacro/Jabber-Conn...r/Connection.pm
[15:57:09] <xlt> второй вариант лучше, так как хандлеры можно использовать сразу
[15:57:36] <xlt> http://search.cpan.org/~hanenkamp/Bot-Back...e/JabberChat.pm
[15:57:40] <xlt> еще есть такая поебень
[15:57:46] <xlt> сразу бот
[15:58:00] <r00nix> лол
самое смищное в MSE - так это то, как у него происходят обновления сигнатур.
он системные сервисы удаляет/создает при каждом апдейте
выглядит это примерно так
http://gyazo.com/839ca297f1875fc1787727e63b0ff895
вот попробуй догадайся, что сервис с этим непроизносимым названием написан в микрософт и вполне даже нужный
[15:58:45] <r00nix> xlt, да чо вы тут. вон году в 2007 на пайтоне товарищ с эксплоента допилил бота. талисман называется
[15:58:59] <r00nix> самое лучшее что я видел
[16:00:01] <xlt> r00nix да это х#йня все, там писать бота нечего… главное норм библу взять для реализации протокола jabber. я вот в свое время писал icq протокол 7й версии на perl
[16:01:24] <TrashGen> xlt: как насчет перл интерпритатор на айсикью протоколе написать?
[16:02:34] <xlt> TrashGen попробуй узнаешь!)
[16:03:25] <xlt> TrashGen я гавнокодер, мне до таких как вы далеко!)
[16:03:41] <TrashGen> Нет, кстати, не горю желанием. Вообще в этом ойсикью протоколе чорт поломается пополам типа как и в жаббере, но первый ко всему есчо бинарный и закрытый
[16:03:58] <TrashGen> xlt: нет я гавнокодер!
[16:05:54] <xlt> TrashGen: там все просто x00x01размерблокаданныхлогинx02размерблокаданныхпароль там типа такой х#йни все просто
[16:07:10] <xlt> TrashGen джаббер не сложный протокол, там данные в xml формате передаются
[16:07:57] <TrashGen> Ну я смотрел, видал так вообщем то..
[16:08:19] <TrashGen> И жабберы и оскары
[16:09:05] <xlt> TrashGen: http://www.codenet.ru/progr/inet/icq/
[16:09:26] <TrashGen> xlt: о, так так. Коденетчик
[16:10:03] <TrashGen> На конфочке сидите там у них?
[16:10:10] <xlt> только соврал там служебные коды в WORD 2 байта передаются а не 1. тоесть типа x00x001
[16:10:24] <q3> Вы случайно не знаете, что за макрос масма
$CTA0
[16:10:30] <xlt> TrashGen: нет… просто нагуглил протокол
[16:11:42] <TrashGen> Ну да пофиг, я ж все равно не вдавалсо. выб есчо хекскодеса полкилобайта запостиле и попросили всех внимательно посмотреть начиная с 0х5b смещения

 

[Ar3s]

[18:21:33] <xlt> inc в джаббере
[18:22:05] <xlt> el-: а мне пох) я на заказ не пишу, темболее инжекты хотел, чтобы я ему написал… а я в кардинг не лезу...
[18:22:18] <inc> давай её сюда жабу эту +))
[18:23:01] <xlt> inc: el@neko.im
[18:29:17] <xlt> заебали всякие школяры писать, или какие-то уебки пишут со школярских асек и предоставляются партнерками, типа сливай нам траффик и загрузы, у нас хороший конверт… таких нахуй сразу шлю...
[18:31:16] <vazonez> хай всем. парни, никто не знает что там у хермита случилось? закрывает он хостинг свой, нищих студентов выгоняют с сервера
[18:32:41] <xlt> vazonez кто такой хермит?
[18:32:54] <inc> xlt: на эту нет блэков , а вот на похожую есть ILai@neko.im , может еще стучать с этой никнейм@xmpp.jp
[18:33:14] <[03hex]> Всем привет
[18:33:28] <inc> [03hex]:
[18:33:29] <vazonez> xlt: herm1t, держит vxheavens.com и хостит сайты подобной тематики
[18:33:57] <xlt> vazonez ясно, наверное менты
[18:34:32] <vazonez> xlt: да давно же уже держит, научился отбивать такую каку
[18:53:33] <xlt> бля позвонила техподдержка HTC спросили, довольны ли вы нашей тех поддержкой, все ли хорошо работает. ответил да… никогда телефон не вис, но после их звонка он жестко повис….
[18:53:55] <[03hex]>
[18:54:26] <xlt> пиздец это
[18:59:39] <hatamahata> я вымутил контакт хулибокса
[19:00:41] <hatamahata> кто про ав партнерку спрашивал?
[19:00:56] <hatamahata> http://xylibox.blogspot.com/2012/02/star-s...estavsoft2.html
[19:15:21] <xlt> hatamahata они на эксплоите себя рекламировали
[19:15:31] <xlt> hatamahata: скоро их закроют...
[19:15:38] <hatamahata> поч
[19:18:31] <xlt> hatamahata они в паблике зря светанулись 1. Менты 2. Мерчи сдохнут, и начнут кидать. 3. благодаря хулибоксу уже неасколько партнерок закрыли.
[19:18:40] <hatamahata> аа
[19:19:20] <Shyrka> xlt:тему говориш
[19:19:49] <el-> да глупости, бестав в его блоге уже год как пасут
[19:21:49] <xlt> el- угу, это пока)
[19:22:05] <xlt> el- они кстати дольше всех держатся
[19:22:09] <Apocalypse> говорят хермит закрывается
[19:22:14] <el-> да ну тоже глупости
[19:22:26] <el-> тот же колин то и дело кого то реселит
[19:22:56] <xlt> el- это тебе так кажется, не все так просто)
[19:23:09] <el-> да ниче мне не кажется
[19:23:25] <ep1k> о
[19:24:28] <el-> менты там ни к кому не придут из-за какого то блогера ( если только их уже не пасут ), мерчи это банки к тому же банки которые держат хоть ав сталкиваются с абузами по сложнее чем какой то там хуле в блоге написал
[19:36:39] <vazonez> Apocalypse: пичаль великая!
[19:47:24] <higaru> всем прив
[19:57:21] <S1> http://cs5949.vk.com/u30125577/-14/x_4b0580d2.jpg
[19:57:50] <higaru> el- а почему вы блог перестали вести? =(
[19:58:10] <el-> блог?
[19:58:22] <higaru> датафрог
[19:58:34] <higaru> давно это уже было )
[19:58:39] <el-> ооо дык это давно
[19:59:22] <el-> я вел его пока сам изучал тему, как более менее осилил забросил т.к. особой популярностью он не пользовался
[19:59:24] <higaru> почти что единственный эксплойт релэйтед блог в ру был =(
[19:59:46] <higaru> el- у мну пользовался популярностью )
[20:00:45] <el-> мда это я не учел конечно
[20:01:08] <el-> да и писать туда не получалось хотелось делать интересные статьи а времени на это как то не хватало ... ):
[20:02:13] <higaru> el- вы не понимаете ) интересно все в любом случае, тк информационный голод в этом направлении довольно велик
[20:02:39] <higaru> теперь там какие то киберсквотеры, с обоями из лягушек (
[20:02:48] <higaru> печаль
[20:03:04] <xlt> higaru: надо свой электронный журнал со статьями открывать, только нужен стимул, чтобы люди писали статьи и от этого профит получали. как примеру хакер платиит за статьи...
[20:03:27] <ep1k> xlt: ксакеп покрывает журналом
[20:03:39] <higaru> xlt гавно статьи за копейки, ага
[20:03:59] <ep1k> модель подписка эффективна конечно возможно что то вроде подписки платной на рассылку
[20:04:35] <higaru> ep1k у мну большие сомнения по поводу жизнеспособности идеи
[20:04:38] <ep1k> т.е интересующиеся платят определённую сумму(уже зависит от модели) и получают доступ к статьям
[20:04:45] <xlt> ep1k: угу, и у них статьи норм бывают… а одному писать не реально статьи, я бы много про что писать мог… но одному постоянно что-то писать сложно...
[20:05:13] <higaru> xlt последнии номера 4 одно унылое говно =(
[20:05:13] <ep1k> например ежемесячная подписка
[20:05:20] <xlt> сейчас реал спецов мало, одни школяры...
[20:05:28] <ep1k> так все годные журналы делают, science например
[20:05:39] <higaru> xlt их всегда мало
[20:06:19] <xlt> higaru: раньше асм спецов и си кодеров больше было реальных..
[20:06:22] <ep1k> можно и "продавать" статьи, т.е за определённую плату можно почитать
[20:06:35] <ep1k> либо пишешь годно читаешь годно не пишешь - платишь
[20:07:18] <ep1k> я думаю кому действительно интересно не пожалели бы денег на годные материалы
[20:07:27] <higaru> xlt эль уже об этом говорил, слишком заточка на бабло большая, не интересно делится
[20:07:31] <ep1k> а рассчитывать на рекламу это бред
[20:08:33] <xlt> ep1k: можно тупо аналог секлабу открыть и секурити ннов, где баги, экспы, программирование, будут обсудаться, и не будет школяров..
[20:09:21] <higaru> на секлабе их полно
[20:09:41] <ep1k> я нечто подобное на анпаке видел
[20:09:49] <xlt> higaru: только ничего толкового там нету...
[20:09:56] <ep1k> там чтобы просмотреть пост нужно заплатить вирт монетой
[20:10:03] <higaru> xlt я про школяров )
[20:10:07] <ep1k> она "добывается" из твоих постов либо реалом
[20:10:36] <ep1k> имхо годная модель
[20:10:42] <ep1k> хотя там контингент разный, да
[20:10:44] <el-> тут такая ситуация что белые ребята из иб пишут всякие статьи дабы их заметили, а стало быть добавили заказов их фирме которая чем то там занимается, тут же наоборот никто ничего светить не хочет, потому что завтра это все будет на вебхаках
[20:10:54] <[03hex]> xlt: а чем вам школота то неугодила ?
[20:11:27] <ep1k> el-: а мотивация выкладывать на веб хаки?
[20:11:42] <higaru> el- и пишут всякое гавно за редким исключением ))
[20:11:44] <el-> к тому же что то действительно дельное не пишут даже ребя из иб, тот же мсврт роп шелкод в яве вызвал просто взрыл в тветерах, а он то на самом деле был к тому времени дольно старой штукой
[20:11:45] <xlt> [03hex]: реальной инфы мало от ни и пользы...
[20:12:11] <higaru> el- я про русских впрочем только
[20:12:16] <el-> не выкладывать на вебхаки, а продавать на вебхаках
[20:12:37] <ep1k> ну продавать..
[20:13:01] <ep1k> "заработать денег"?)
[20:13:09] <ep1k> это же скаммерс.:/
[20:13:44] <el-> русские пишут пару статей, ищут пару баг, а потом дорастают до какого то уровня, вся информация закрывается и используется во всяких пентестах, если распостраняется то в основном между своими же либо меняется
[20:14:36] <xlt> el- угу есть такое, на иностранных конфах по инф безхопасности больше интересных вещей проскакивает...
[20:15:00] <ep1k> xlt: мне кажется ментальность накладывает свой "отпечаток"
[20:15:06] <xlt> а у нас одна х#йня… или пересказ иностранцев...
[20:15:27] <ep1k> xlt: то не там ищешь
[20:15:46] <higaru> xlt там больше намного людей этим занимаецо
[20:16:06] <ep1k> higaru: по белому ты имел ввиду?)
[20:16:25] <higaru> ep1k да конечно )
[20:18:33] <el-> ну на конфах публикуют доклады дабы опять же засветится
[20:18:51] <ep1k> а меня дико радует фишинг http://blogoal.ru/otveti2/
[20:19:02] <higaru> el- а вот вы всем этим столько лет уже занимаетесь, с хелл найтсов ещё, не тянет окончательно в белое уйти?
[20:19:02] <xlt> ep1k у нас конфы по инф безопасности, тупо выступают чтобы пропиариться, ничего по сути дела нету на них… или продать свое решение в области ит, типа наша компании использует передовые защиты от хакеров и мы можем помочь вам… некоторые вообще платят, чтобы на сцену выйти и пропиариться...
[20:19:24] <el-> да мы и черным не занимаемся
[20:19:26] <hatamahata> Readable /etc/passwd: yes
[20:19:31] <hatamahata> что это дает?
[20:20:13] <el-> в действительности же у нас тупорые законы в плане иб, невозможность иметь малый бизнес и т.д. и т.п.
[20:20:19] <higaru> el- ок, ок ^_____~
[20:20:25] <el-> поэтому это наверное все как то скрыто проходит
[20:20:54] <el-> дабы не светится, но рынок этого есть и наши ребята ( видны в твитерах, так общался ) занимаются этим
[20:20:55] <xlt> иностранцы кстати большая чатсь вайт хек, и всегда готовы помочь, например тот же сами кови который нашел большую часть багов последних в джава, у него если что-то спросишь, он всегда подскажет… да и в блоге у него инфы много...
[20:21:00] <el-> хоть и не публикуются открыто
[20:21:34] <higaru> xlt дай линк на блог, не попадался
[20:21:36] <ep1k> честно говоря я заметил странную тенденцию
[20:22:45] <xlt> higaru: http://slightlyrandombrokenthoughts.blogspot.com/
[20:23:12] <higaru> xlt сенкс
[20:23:42] <xlt> higaru: этот чел который находит баги шлет их ораклу, а они их через полгода только фиксят
[20:23:53] <ep1k> хотя наверное это субъективное мнение, но в ру сегменте преобладает база и довольно сложные вещи, в то время как запад занимает аккурат нишу посередине
[20:23:57] <higaru> жесть
[20:24:44] <xlt> кстати находя баги в прогах, можно не плохо жить и продавать их на зеродай, самим разработчикам...
[20:25:12] <el-> не
[20:25:16] <xlt> на западе многие специ так и делают...
[20:25:30] <higaru> в зди они сливают
[20:25:45] <el-> продают только шлак всякий, все остальное стабильное шустрое за кучу денег используют в пен тестах либо опять же продают пентестерам
[20:26:13] <higaru> el- не все
[20:26:31] <xlt> el-: угу. но там деньги не плохие
[20:27:21] <ep1k> xlt: вспоминается про "сначала добейся..."
[20:27:41] <el-> higaru, например
[20:28:45] <higaru> el- ну пару человек было знакомых, ктр чисто от слития в зди и айдефенс жили
[20:30:01] <xlt> надо тупо свою контору по иб открывать засветиться, и уже потом разрабам на прямую продавать
[20:30:41] <r0> а в чем профит продавать разрабам?
[20:30:41] <higaru> xlt ну разрабам как раз таки реже всего продают
[20:30:46] <el-> да не все так просто, мс например не покупает баги
[20:30:49] <r0> если на черном рынке больше дают?
[20:30:55] <higaru> они меньше всего платят )
[20:31:10] <el-> higaru, ну я сомневаюсь что они стоящие баги продавали
[20:31:27] <higaru> el- возможно )
[20:31:28] <xlt> r0 разарабы фсяких железок хорошо покупают, которые по сигнатурам ищут анамалии в трафике...
[20:32:02] <higaru> >____< я думал ты не про этих разрабов
[20:32:05] <r0> и че, такое может попасть на зди?
[20:32:27] <higaru> zdi подразделение типпинг поинта если что
[20:32:38] <higaru> а они как раз таки и делает ипс
[20:32:44] <xlt> r0 Intrusion Detection Systems <http://www.google.ru/url?sa=t&amp;rct=j&amp;q=ids&amp;source=web&amp;cd=3&amp;ved=0CEkQFjAC&amp;url=http%3A%2F%2Fcitforum.ru%2Fsecurity%2Finternet%2Ffirewalls_ids%2F&amp;ei=lbEyT56VGbTT4QT0j5zxBA&amp;usg=AFQjCNHuJzWgDU-Iw7ww2OT1iY8qWlNW4w&amp;cad=rja> разрабы IDS систем хорошо покупают
[20:32:52] <higaru> или уже hp?
[20:33:16] <r0> xlt: Страница, на которой вы находились, пытается перенаправить вас на недействительный URL.
[20:33:35] <xlt> r0 угу
[20:33:44] <r0> только не надо мне вещать что я не знаю про снорт и прочее ))
[20:34:01] <r0> просто я нихуя не понимаю, какой профит им покупать сплоиты скажем под флеш
[20:34:04] <r0> зачем?
[20:34:29] <ep1k> r0: грузить ботов
[20:35:03] <xlt> r0 на IDS чтобы фильтровать, крупные компании любят такие железки, которые корп сеть от вирусни, экспов защищают или к примеру серваки от remote экспов… кроме снорт дофига копаний IDS производит...
[20:35:29] <r0> не верю чтоб они дали норм деньги за экспы
[20:35:44] <el-> я ваще сомневаю что таже железка от типпинг поинт защитит от обфускации, там наверное просто для галочки
[20:36:19] <el-> типа вот 0дей уже как 2 месяца а у нас добавлен
[20:36:25] <xlt> el- ну да так же как у аверов сигнатуры, они потихоньку их добавляют....
[20:36:44] <r0> только причем тут покупка готовых сплоитов?
[20:36:54] <r0> одеев вернее
[20:37:14] <el-> они и не покупают их
[20:37:28] <xlt> r0 спроси у них) я знаю, что они покупают такие х#йни...
[20:37:31] <el-> я ж говорю это либо для пентестеров скорее
[20:37:33] <r0> <xlt> надо тупо свою контору по иб открывать засветиться, и уже потом разрабам на прямую продавать
[20:37:35] <r0> <xlt> r0 разарабы фсяких железок хорошо покупают
[20:37:45] <r0> el-: толи лыжи не едут
[20:37:50] <xlt> el-: покупают, много объяв видел от разрабов IDS
[20:37:55] <el-> или для говов, дабы они пром шпионажом занимались
[20:38:03] <el-> стакснеты писали
[20:38:04] <r0> я вот тож думаю как ель
[20:38:43] <xlt> el- да возможно так и есть...
[20:39:23] <ep1k> el-: за пром шпионаж же атата
[20:39:55] <r0> ep1k: атата, но и профит там немелкий
[20:40:40] <ep1k> -просто если этим гов занимается то это не пром а натуральный шпионаж с применением спец тех средств ака Трой
[20:41:21] <el-> да это одна из теорий же что стакснет был направлен для замедления ядерной программы ирана вроде
[20:41:41] <el-> по поводу пром шпионажа тут все довольно тихо может произойти если эксперы не поймают левые
[20:41:42] <ep1k> шпион диверсант?
[20:41:58] <el-> особенно в иб, врядле сек контора общественно сознается что её поимели
[20:42:38] <ep1k> ага на "сцене" не поймут
[20:42:54] <el-> не клиентов всех растеряет
[20:43:08] <el-> вот такая ситация может быть у симанте их сорец утек
[20:43:09] *ep1k нужно ставить тег юмор
[20:43:21] <el-> они не сторговались и теперь всякая гадость всплавать может
[20:43:35] <el-> уже один рце в ремоте контроле всплыл, мелоч а не приятно
[20:46:11] <ep1k> хм кстати такой вопрос
[20:46:16] <xlt> кстати pcanyware это х#йня типа радмина, считается секурной…. стопудов в сорсах дохуя багов… сейчас баги нанут всплывать
[20:46:44] <el-> я ж говорю уже всплы уже даже поксили
[20:46:51] <el-> пофиксили
[20:47:01] <ep1k> я не линуксоид, вопрос к линуксоидам, Java Drive By под ним возможна? или у браузера прав на запуск нет в принципе?
[20:48:53] <higaru> ep1k оно же в памяти процесса запускается
[20:49:15] <xlt> ep1k скажи cve
[20:49:38] <xlt> ep1k это который smb?
[20:50:51] <ep1k> хм
[20:52:51] <ep1k> допустим пейлоад jar аплет
[20:56:06] <ep1k> лан перефразирую дадут ли права браузера запустить на выполнение jar апплет?(java машина выбрана исключительно по причине кросс-платформенности
[20:56:27] <xlt> ep1k дадут, если обойдешь песочницу JRE
[20:58:12] <xlt> ep1k: побольшому счету там стек сорвать не сложно, там пакет корба которая для интерпрайс многопоточных приложений используется, она криво с памятью в потоках работает… там можно найти интересные вещи...
[20:59:12] <ep1k> в общем было бы желание...
[21:01:11] <xlt> ep1k там или стек самой вирт машине срываешь, или получаешь привилегии отключая securitymanager через выполнение кода, который с привилегиями выполняется...