PDA

Просмотр полной версии : как прикрыть сплоит ?


043nKRuT0y
12.06.2009, 16:13
Всем привет !
Поставил я значить сплоит в msf32 для уязвимости 09-002 ! Но Каспер видит там сплоит и блокирует доступ к странице ! Можно ли как то исправить эту проблему и как это сделать ?

Flair
12.06.2009, 16:21
добавь в довереную зону

043nKRuT0y
12.06.2009, 17:07
какая доверенная зона !? Мне нужно скрыть сплоит что бы можно было впарить ссылку на него жертве без риска быть обнаруженным, ну или уменьшить этот риск !

MaTpOc
12.06.2009, 17:46
ручной крипт

http://www.motobit.com/util/base64-decoder-encoder.asp

043nKRuT0y
12.06.2009, 21:09
можно краткий мануал по используванию криптора !? А то еще не сталкивался !
Я на сайтике том файл для сплоита зашифровал ... куда эту Абру-Кадабру сувать дальше !?

MadFun.
16.06.2009, 23:39
043nKRuT0y мой тебе совет,не парься с ручным криптом и дай человку то что тебе нужно закриптовать,стоить это будет не дорого ;)

farpost
23.06.2009, 01:41
Аверы палят не только выдачу но и сам сплоит, то есть если ты его закриптуешь, на приходящий код он не будет орать, но когда сам сплоит начнёт исполняться - он будет заблокирован. По этому в большинстве случаев нужно переделывать (или как говорят чистить) сам сплоит (что весьма не просто, и иногда это не возможно вообще (к примеру палится actix компонент и метод вызывающий переполнение)). Читал советы о покупке 0day эксплоитов, говорят 1 эксп может давать % больший чем коммерческая связка (постороеная на паблик сплоитах), до поры до времени....