Firewall espugnabili... a scopo didattico!

[dado]

Mi sembra che ne avesse parlato Bianconiglio...
per chi vuole approfondire, e constatare che un FW non è una barriera inesbugnabile...

http://www.hwfiles.it/news/239.html

[webmaster]

la versione italiana è sul sito nella sezione poc della sezione download.
(ma devo ammettere, aggiunta da poco)

[dado]

Azz... mi mancava! Non volevo farti concorrenza, WM!

[piercing]

...e ho capito che stiamo sulla sezione Software... ma scrivetecelo

Firewall Software

Mi stavo seriamente preoccupando!! Uff...

Mi dovete dieci anni di vita!!

[dado]

...e ho capito che stiamo sulla sezione Software... ma scrivetecelo

Firewall Software

Mi stavo seriamente preoccupando!! Uff...

Mi dovete dieci anni di vita!!

L'avevo sottointeso...
Cmq, con un pò di buona volontà (molta...), qcuno riesce ad espugnare anche quelli hardware...

[BianConiglio]

Il mio metodo è differente, io ( noi ) attacco il file delle opzioni, il database dove sono registrati i programmi e le rispettive autorizzazioni...
( Ed è per questo che servirebbe un monitorizzatore del file delle opzioni ....uno dei progetti futuri e per il quale stiamo studiando.....)

Per ora è solo una brutale sovrascrizione ( con un file di circa 80 Kb per il programma singolo che ricordo essere di ~58Kb "vuoto" ). Mi sto studiando, assieme ad altri l'iniezione anche se per ora procede a rilento ( ma pur sempre procede ). Questo metodo sarebbe più veloce, meno brutale e meno "sgamabile".

La chiamata che ci stiamo studiando è

?AddProgramToDatabase@@YGKPBDH@Z

esportata da

<ZA>framewrk.dll

In particolare la sintassi di chiamata è

unsigned long __stdcall AddProgramToDatabase(char const *,int)

Per ora ometto altri particolari ( prima di una versione "dei fatti ufficiale")

Seeya !