Возможно ли?

Discussion in 'Безопасность и Анонимность' started by onikishov, 5 Nov 2007.

  1. onikishov

    onikishov Elder - Старейшина

    Joined:
    25 Mar 2007
    Messages:
    142
    Likes Received:
    74
    Reputations:
    0
    Не придумал как назвать тему, но дело вот в чем. Возможно ли сделать так, чтоб при открытии лбого моего сетевого ресурса, запускался какой-то скрипт, например bat???
     
  2. Kaimi

    Kaimi Well-Known Member

    Joined:
    23 Aug 2007
    Messages:
    1,732
    Likes Received:
    811
    Reputations:
    231
    Возможно, купи какую-нибудь приватную связку, настрой и будет тебе счастье.
    Или IcePack помучай )
     
    _________________________
  3. onikishov

    onikishov Elder - Старейшина

    Joined:
    25 Mar 2007
    Messages:
    142
    Likes Received:
    74
    Reputations:
    0
    Kaimi, ты реально знаешь как это сделать или так ляпнул?
     
  4. RoMeO.FM

    RoMeO.FM New Member

    Joined:
    14 Nov 2007
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Если ты имеешь в виду, чтобы при входе на твой ПК запускался скрипт у юзеров, как при вставке диска - автозапуск, то нет.
     
  5. shard

    shard New Member

    Joined:
    21 Nov 2007
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    есть подозрение что возможно такое сделать, подменяя содержимое отправляемых пакетов при скачивании файла. вот только что и на что подменять - вопрос открыт. но пока структуры пакетов взаимодействия не нашел... кто что знает - поделитесь пожалуйста.
    ps^ структуру tcp пакета я знаю!
    pps^ возможно следует отправлять на 445й порт
    ppps^ подобным образом можно заставить программу размножаться внутри сети (в тч и обычный ехе-шник)
     
  6. groundhog

    groundhog Elder - Старейшина

    Joined:
    12 May 2007
    Messages:
    1,159
    Likes Received:
    425
    Reputations:
    180
    shard, вот это трава...
     
  7. shard

    shard New Member

    Joined:
    21 Nov 2007
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    вопрос не в том, что я курил, а в том, что все это реально существует. к примеру: файлы же по сети запускаются ;) только нужно чтобы нужный запустился, а не заказанный. также как вариант можно упомянуть установку сервиса abel из проги cain&abel - там происходит копирование сервиса а первую попавшуюся доступную шару, установка в качестве сервиса и попытка запуска этого сервиса (не всегда прокатывает, приходится перезагрузки ждать. вот как именно происходит запуск - здесь собака и зарыта) - причем без прав администратора. кто заинтересовался - ищите эту прогу.
     
  8. groundhog

    groundhog Elder - Старейшина

    Joined:
    12 May 2007
    Messages:
    1,159
    Likes Received:
    425
    Reputations:
    180
    shard, да я те говорю, вопрос как раз в том, что ты курил... Ща придёт КЕЗ, он обязательно что-то умное скажет... Он знает и что нужно курить, и структуру отправляемых пакетов на все порты, да и сервис ещё ни один перед ним не устоял - все устанавливались без перезагрузки...
     
  9. shard

    shard New Member

    Joined:
    21 Nov 2007
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    groundhog хорошо, посмотри что скажет гуру КЕЗ. но судя по ответам ты с подобным не сталкивался. я прав? тогда все же посмотри cain&abel. но попытка установки сервиса там происходит только по заказу пользователя (т.е. кулхацкера ;) ).
     
  10. groundhog

    groundhog Elder - Старейшина

    Joined:
    12 May 2007
    Messages:
    1,159
    Likes Received:
    425
    Reputations:
    180
    shard, ты прав... С такой сильной травой я ещё не сталкивался...
     
  11. shard

    shard New Member

    Joined:
    21 Nov 2007
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    groundhog ну нинаю. почитал cyberguru.ru. писал на сишнике. скрестил сервис+работу с портами+сниффер. exe-шник получился 5 кб. только размножаться осталось заставить :)
     
  12. groundhog

    groundhog Elder - Старейшина

    Joined:
    12 May 2007
    Messages:
    1,159
    Likes Received:
    425
    Reputations:
    180
    shard, а обход скрестить забыл?
     
  13. shard

    shard New Member

    Joined:
    21 Nov 2007
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    а зачем обход добавлять? машины же между собой и так общаются ;) да и юзвери копаются в поисках интересностей
     
  14. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,363
    Likes Received:
    1,190
    Reputations:
    430
    В реестре похожее есть насколько я помню... тоесть при запуске любого файла будет запускаться ещё один, который ты укажешь...
    HKEY_CLASSES_ROOT/exefile/shell/open/command и тут значение "%1" %* меняешь на имя_запускаемого_файла "%1" %*'
    (только сперва прочитай про этот раздел реестра, так как должен быть изменен ещё какой-то параметр, чтобы вс заработало. (я не помню.))
    Может быть и поможет...
     
    1 person likes this.