Size: a a a

DCG#7812 DEFCON-RUSSIA

2018 May 08

G

Gabriel in DCG#7812 DEFCON-RUSSIA
Vladusha
Если в саппорт написать то разбанят
Возможно, но пока на то не похоже
источник

G

Gabriel in DCG#7812 DEFCON-RUSSIA
John Doe
чем вас амазон не устроил
Отчего же?  Устроил,  там у меня тоже машина есть.
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
да разговоров про азур что то много пошло
источник

K

Konstantin in DCG#7812 DEFCON-RUSSIA
John Doe
чем вас амазон не устроил
Через азуру можно akamai купить...
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
сложна
источник

WW

Woody Woodpecker in DCG#7812 DEFCON-RUSSIA
хм...
источник

WW

Woody Woodpecker in DCG#7812 DEFCON-RUSSIA
он действительно существует
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
ID:515035506
ключ, как я уже сказал, получаем по сети. Это будет своеобразная команда с C&C об активности кампании. Как все сделали  - сервак вырубаем. Если трафик не логировался, то и ключ не спалят. И пейлоад не достанут.
А диффи-хеллманом можно?
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
в диффи-хеллмана же генерирует случайные числа
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
нам нужен определенный ключ
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
если их захардкодить эти числа только. Если, конечно, от этого никаких дыр не появится в DH. Надо подумать будет потом
источник

e

e13fter in DCG#7812 DEFCON-RUSSIA
Так можно и ssl накрутить, но громоздко же
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
в винде же криптоапи хорошее
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
На нем тор в несколько кб ужали
источник

AK

Anton Kirsanov 🇲🇪 in DCG#7812 DEFCON-RUSSIA
Shmelev Jaroslav
На нем тор в несколько кб ужали
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
Да
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
В любом случае, для ценного payload-а можно в 2 этапа работать
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
расшифровать код для диффи-хеллмана, а им потом ключ получить
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
Интересно, а есть ли смысл вместо сальсы взять магму в ctr-режиме? Таблицу замен генерировать каким-нибудь линейным конгруэнтным генератором с константным seed
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
да какая разница, главное чтобы алго был криптостойким
источник