Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |

31.03.2007, 02:57
|
|
Новичок
Регистрация: 16.03.2007
Сообщений: 3
Провел на форуме: 14237
Репутация:
0
|
|
LanDesk
Вообщем ситуация такая! :
Работа, сеть из ~ 1000 компов, накрыты ландэском, т.е. удалёный доступ, оборудование итд. Удалить его с компа или просто выключить можно, НО стукнут в лоб, а то и по карману!!!
Как обмануть удалённое подглядывание? Права админа есть (блогодаря этому ресурсу  )
|
|
|

31.03.2007, 18:30
|
|
HARDstasy
Регистрация: 26.11.2004
Сообщений: 1,367
Провел на форуме: 4226592
Репутация:
2175
|
|
закрывай порт ландеска и сервер несмотря на продолжение работы будет для серверной 4асти невидим
ЗЫ: оставлю тему в этом разделе в надежде 4то ты расс4итываешь не на банальное резаньне портов, а исследование клинтской 4асти и индекта туда заглушки на функции "подсматривания"
|
|
|

31.03.2007, 22:19
|
|
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме: 5887054
Репутация:
1292
|
|
Копируй систему на VMWare и пусть за ней подглядуют 
Последний раз редактировалось hidden; 02.04.2007 в 10:30..
Причина: Опечатка
|
|
|

01.04.2007, 22:58
|
|
Новичок
Регистрация: 16.03.2007
Сообщений: 3
Провел на форуме: 14237
Репутация:
0
|
|
Сообщение от hidden
Копируй систему на VMWare и пусть на ней подглядуют 
Это вот я совершенно не понял!? Можно поподобнее?!
ProTeuS, порт закрыть можно, опять же, если у них нет ответа с ПК, который должен работать, поднимается лишний шум итд итп. Для меня есть лишь одно решение проблемы, но как её сделать не знаю! Суть такая: обмануть подглядывание при помощи скриншота, который будут видеть сис админы, при коннекте с моим компом, либо на худой конец, повесить какой нить симофор, который будет мне говорить, что на тебя смотрят... Но как?
|
|
|

02.04.2007, 10:20
|
|
HARDstasy
Регистрация: 26.11.2004
Сообщений: 1,367
Провел на форуме: 4226592
Репутация:
2175
|
|
>>а исследование клинтской 4асти и инЖекта туда заглушки на функции "подсматривания"
тоесть прога постоянно отсутукивать будет, но скрины посылать - нет
|
|
|

02.04.2007, 10:28
|
|
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме: 5887054
Репутация:
1292
|
|
Сообщение от ZXD
Это вот я совершенно не понял!? Можно поподобнее?!
http://www.vmware.com/
Программа эмулятор компьютера, ставишь её на свою OS, а не неё ставишь ещё OS (в данном случае с LanDesk), получается система в системе, а на реальной системе LanDesk отключаешь, и пусть они наблюдают за виртуальным компом.
|
|
|

02.04.2007, 16:42
|
|
Новичок
Регистрация: 16.03.2007
Сообщений: 3
Провел на форуме: 14237
Репутация:
0
|
|
Сообщение от ProTeuS
тоесть прога постоянно отсутукивать будет, но скрины посылать - нет
т.е. есть такая софтина или как?
hidden, сенкс за разъяснение.
|
|
|

04.04.2007, 15:48
|
|
HARDstasy
Регистрация: 26.11.2004
Сообщений: 1,367
Провел на форуме: 4226592
Репутация:
2175
|
|
>>т.е. есть такая софтина или как?
есть - OllyDbg
но вот локализировать "место"в коде для отсылки скриншота придется с ее помощью самому. а вариантов тут миллион - либо просто поставить туда заглушку, либо заранее прилинковать к проге своф эталонный скриншот, который постоянно будет отсылаться одним и тем же (типа там окошка ворда или екселя, аля босс клавиша)
|
|
|

04.04.2007, 17:47
|
|
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме: 5339610
Репутация:
4360
|
|
Сообщение от ProTeuS
>>т.е. есть такая софтина или как?
есть - OllyDbg
но вот локализировать "место"в коде для отсылки скриншота придется с ее помощью самому. а вариантов тут миллион - либо просто поставить туда заглушку, либо заранее прилинковать к проге своф эталонный скриншот, который постоянно будет отсылаться одним и тем же (типа там окошка ворда или екселя, аля босс клавиша)
бряк на CreateDC с параметром DISPLAY проверять вызовы
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|