НЕСЛУЧАЙНО CUDA ИДЕМ? phpMyAdmin - Xakep Online

взлом
№ 4
ЗАДАЧА: ВРУЧНУЮ УПРАВЛЯТЬ
ВКЛЮЧЕНИЕМ/ОТКЛЮЧЕНИЕМ
АВТОРАНА НА ФЛЕШКЕ
РЕШЕНИЕ:
Частенько нам приходится юзать свои флэшки на посторонних компах, что
существенно увеличивает риск подхватить очередного троянчика с зараженной
машины. Причем, многие зверьки умело используют авторан флешки для
собственного внедрения в систему. Конечно, можно попросту удалить файл
autorun.inf, но ощутимого результата это не принесет, ибо создать новый файл
авторана большинству троянов не составит особого труда. Следовательно,
нужно идти по другому пути — по пути изменения прав доступа к autorun.inf.
Здесь есть два варианта — делать это вручную либо автоматизировать процесс.
Мы не будем усложнять себе жизнь и воспользуемся вторым способом, а
именно — утилой Anti AutoRUN от Slesh’а. Особенности проги в следующем:
• Ïîääåðæèâàåò òîëüêî ôëåøêè ñ FAT32
• Îïðåäåëåíèå ôàéëîâîé ñèñòåìû ôëåøêè
• Àâòîìàòè÷åñêè ñîçäàåò ôàéë àâòîðàíà autorun.inf
• Âêëþ÷àåò/îòêëþ÷àåò àâòîðàí
• Ðàáîòàåò ïî ïðèíöèïó çàìåíû ïîñëåäíåãî áàéòà â ñòðîêå
«AUTORUN INF» íà 0õ40 (àòðèáóò âíóòðåííåãî èñïîëüçîâàíèÿ)
Алгоритм работы утилы довольно прост:
1. Указываем букву диска флешки, на которой нам необходимо отрубить
авторан.
2. Тулза определяет тип файловой системы на заданном диске (если ФС — не
FAT32, завершает работу).
3. Создается файл авторана autorun.inf.
4. Далее утила открывает диск на чтение/запись и начинает искать текст
«AUTORUN INF».
Сорец утилы Anti AutoRUN
5. При обнаружении файла авторана есть два варианта событий: включить
авторан и отключить авторан.
Сорец утилы ты, как всегда, найдешь на нашем ДВД, дерзай :).
№ 5
046
ЗАДАЧА: ИЗБАВИТЬСЯ ОТ ЗАГО-
ЛОВКОВ, ДОБАВЛЯЕМЫХ ACUNETIX
ПРИ СКАНИРОВАНИИ WEB-УЗЛА
РЕШЕНИЕ:
Перед тем, как пользоваться сканерами безопасности, советую проверить,
какую инфу они посылают на сканируемый ресурс. Не знаю, как
остальные, а вот Acunetix выдает хакера с потрохами, добавляя собственные
HTTP-заголовки в каждый отправляемый запрос. Они указывают на
то, что запрос сгенерирован Acunetix и что нужно бы чтить соглашения
и не сканировать посторонние ресурсы. Ну разве не прелесть? Если уж
ты решился кого-нибудь просканить, надо от этого груза избавляться.
Интерфейс Acunetix предоставляет возможность редактирования и даже
удаления заголовков (в окне ToolsExplorer HTTP Editor). Однако эти
настройки действуют только при ручной отсылке запросов и игнорируются
при сканировании в автоматическом режиме. Что ж, вооружимся
фильтрующим прокси и вырежем их сами.
1. Забираем Privoxy по адресу http://sourceforge.net/project/downloading.
php?group_id=11118&filename=privoxy_3.0.12.zip&a=84641926.
2. Распаковываем и переходим к редактированию конфигурационных
файлов.
3. Активируем файл с пользовательскими фильтрами.
config.txt
filterfile user.filter
4. Добавляем новый фильтр для Acunetix.
user.filter
CLIENT-HEADER-FILTER: acunetix-control Removes Acunetix
headers.
s/^Acunetix-Product:\s*.*//i
s/^Acunetix-Scanning-agreement:\s*.*//i
s/^Acunetix-User-agreement:\s*.*//i
s/^Acunetix-Aspect:\s*.*//i
s/^Acunetix-aspect-password:\s*.*//i
s/^Acunetix-aspect-queries:\s*.*//i
5. Активируем созданный фильтр.
user.action
{+client-header-filter{acunetix-control}}
/
6. Запускаем Privoxy.
7. Указываем Acunetix на необходимость работы через Privoxy. На вкладке
Settings, выбери LAN Settings и
Палимся по полной :)
установи настройки HTTP-прокси:
Hostname — localhost, Port — 8118.
Для проверки примени директиву
debug=64 в основном конфигурационном
файле config.txt Privoxy
или запусти любой сниффер пакетов.
Учти, что встречаются и другие
заголовки, да и пропалиться можно
совсем по другому поводу, так что
будь начеку, хакер!
XÀÊÅÐ 07 /127/ 09