Доброго времени суток, уважаемые.
Хочу представить вам решение по противодействию продукту Trusteer Rapport.
Теперь получение данных отправляемых форм, внедрение в страницы своего контента при
установленном Раппорте перестало быть проблемой.
В данном случае - это система "прозрачного" AntiRapport'a - визуально для пользователя все
работает в обычном режиме без подозрений (не остановка его потоков и тому подобный бред), но
защитных действий не производится. Не зависит от версии раппорта, метод универсальный и
работает со всеми версиями, включая последнюю.
Сразу скажу что технология не имеет ничего общего с утекшим карбером, всякими паблик-троями и тд,
с паблик-пруфом (seclists.org/fulldisclosure/2013/Aug/45) также не имеет ничего общего.
Реализовано в виде DLL (без импорта. все нужное находит динамически), размер ~5кб,
но возможны варианты реализации в связи с требованиями клиента.
пруф из скринов с описанием (проблемы со сьемкой видео):
http://fs04n2.sendspace.com/dl/6d09fa74e14...mq/ar_proof.zip
Продажа ограничивается в 3 руки (0/3)
Цена: 1.5к USD (PerfectMoney)
контакты: jr@exploit.im
Хочу представить вам решение по противодействию продукту Trusteer Rapport.
Теперь получение данных отправляемых форм, внедрение в страницы своего контента при
установленном Раппорте перестало быть проблемой.
В данном случае - это система "прозрачного" AntiRapport'a - визуально для пользователя все
работает в обычном режиме без подозрений (не остановка его потоков и тому подобный бред), но
защитных действий не производится. Не зависит от версии раппорта, метод универсальный и
работает со всеми версиями, включая последнюю.
Сразу скажу что технология не имеет ничего общего с утекшим карбером, всякими паблик-троями и тд,
с паблик-пруфом (seclists.org/fulldisclosure/2013/Aug/45) также не имеет ничего общего.
Реализовано в виде DLL (без импорта. все нужное находит динамически), размер ~5кб,
но возможны варианты реализации в связи с требованиями клиента.
пруф из скринов с описанием (проблемы со сьемкой видео):
http://fs04n2.sendspace.com/dl/6d09fa74e14...mq/ar_proof.zip
Продажа ограничивается в 3 руки (0/3)
Цена: 1.5к USD (PerfectMoney)
контакты: jr@exploit.im
