HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > *nix
Перезагрузить страницу LKM & Root passwd
   
 
 
Опции темы Поиск в этой теме Опции просмотра

LKM & Root passwd
  #1  
Старый 12.04.2007, 23:01
phenix1024
Новичок
Регистрация: 12.04.2007
Сообщений: 20
С нами: 10042360

Репутация: 3
По умолчанию LKM & Root passwd
Всем доброго времени суток.
Встала такая задачка, имея рута (на Linux машине, Kernel 2.6.*) узнать соотв. его пароль.
Как я раскопал за это отвечает PAM и соотв. как настроено по стандарту библиотека pam_unix.so
Только вот подменять библиотеку на hdd не очень хочется. Может знает кто способы как нибуть "поймать" на ходу обращение к этой библиотеке(допустим с модуля ядра, и соответственного изменения syscall_table)?
𝕏 Twitter Reddit Telegram Копировать ссылку
 

  #2  
Старый 12.04.2007, 23:05
scrat
Постоянный
Регистрация: 08.04.2007
Сообщений: 853
С нами: 10048706

Репутация: 1540


По умолчанию
ну можно с помощью ptrace() или /dev/mem почитай статью криса касперски в мартовском ][акере 2007 "паралельные войны: война на выживание"
 

  #3  
Старый 12.04.2007, 23:41
phenix1024
Новичок
Регистрация: 12.04.2007
Сообщений: 20
С нами: 10042360

Репутация: 3
По умолчанию
Цитата:
Сообщение от scrat  
ну можно с помощью ptrace() или /dev/mem почитай статью криса касперски в мартовском ][акере 2007 "паралельные войны: война на выживание"
а не будет случаем линка, pdf'ничка или странички(ек) по данной статейке?

Большое спасибо за ответ
 

  #4  
Старый 13.04.2007, 01:51
hsi
Участник форума
Регистрация: 11.09.2006
Сообщений: 239
С нами: 10349786

Репутация: 167
По умолчанию
Не проще кейлоггер поставить в систему?
 

  #5  
Старый 13.04.2007, 02:12
fYt
Познающий
Регистрация: 11.01.2007
Сообщений: 82
С нами: 10174437

Репутация: 108
По умолчанию
lkl-0.1.1.tar.gz
./configure && make && make install
Запускать lkl -l -k keymaps/key-maps -o /tmp/key.log
 

  #6  
Старый 22.04.2007, 17:13
phenix1024
Новичок
Регистрация: 12.04.2007
Сообщений: 20
С нами: 10042360

Репутация: 3
Thumbs up
Keylogger в виде процесса - слишком палевно, если кто подскажет простенький кейлоггер в ядро - попробую интегрировать его в LKM ))
Заранее спасибо )

Видел примеры с tty hijack (так кажется называется, в KERNEL_HACK_HOWTO(Тоже помоему так)), но пробовать не стал, т.к. перехват идёт только на 1 tty.
Последний раз редактировалось phenix1024; 22.04.2007 в 17:24..
 

  #7  
Старый 22.04.2007, 22:23
ShadOS
ы
Регистрация: 11.02.2007
Сообщений: 750
С нами: 10129286

Репутация: 1477


По умолчанию
Цитата:
Сообщение от phenix1024  
Keylogger в виде процесса - слишком палевно, если кто подскажет простенький кейлоггер в ядро - попробую интегрировать его в LKM ))
Заранее спасибо )

Видел примеры с tty hijack (так кажется называется, в KERNEL_HACK_HOWTO(Тоже помоему так)), но пробовать не стал, т.к. перехват идёт только на 1 tty.
Всё уже до вас сделали =)
Ставь LKM-руткит ITX от HellKnights - там есть встроенный кейлоггер. Забрать можно с моей хомпаги или официального сайта тимы (смотри подпись)
__________________
..когда же кто-нибудь выпустит MD5(Unix) брутер на GPU.... жду....
 

  #8  
Старый 24.04.2007, 21:35
phenix1024
Новичок
Регистрация: 12.04.2007
Сообщений: 20
С нами: 10042360

Репутация: 3
По умолчанию
ОЙ, ДИКО извенияюсь за зря созданный топик С ITX естественно знаком - даже листинг читал но вот чтото про кейлоггер пропустил
Цитата с 'Possibilities':
(*) registrating pressed keys (keylogger)
Огромное спасибо всем за ответы! Простите что отнял время
Надеюсь _4epen и ShadOS будут не очень против использования частей их кода в моём "проекте"
 

  #9  
Старый 24.04.2007, 21:52
ShadOS
ы
Регистрация: 11.02.2007
Сообщений: 750
С нами: 10129286

Репутация: 1477


По умолчанию
Цитата:
Сообщение от phenix1024  
ОЙ, ДИКО извенияюсь за зря созданный топик С ITX естественно знаком - даже листинг читал но вот чтото про кейлоггер пропустил
Цитата с 'Possibilities':
(*) registrating pressed keys (keylogger)
Огромное спасибо всем за ответы! Простите что отнял время
Надеюсь _4epen и ShadOS будут не очень против использования частей их кода в моём "проекте"
Лицензию GPL знаешь? Наши ники упомянуть не забудь в том модуле, где будешь кейлоггер использовать и мы будем довольны.
__________________
..когда же кто-нибудь выпустит MD5(Unix) брутер на GPU.... жду....
 

  #10  
Старый 24.04.2007, 22:03
phenix1024
Новичок
Регистрация: 12.04.2007
Сообщений: 20
С нами: 10042360

Репутация: 3
По умолчанию
Цитата:
Сообщение от ShadOS  
Лицензию GPL знаешь? Наши ники упомянуть не забудь в том модуле, где будешь кейлоггер использовать и мы будем довольны.
Договорились ))
(Впринципе код вроде не планируется распространять, но все равно упомяну - даже для себя
Отдельное СПАСИБО за разработку этого чудо-LKM'а!!
 
 



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите откомпилить!! LoFFi Уязвимости 19 19.03.2006 22:56



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.