CO
А кто нить тут CISSP сдавал?
Size: a a a
2020 July 06
AK
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
есть просто комп, дебчик, находится в локальной сети, ходит только на "свои" сайты, запущена в основном прога для работы (на джаве), читается почта, ну и всякие офисные проги
он взял, и прошил на машине бутсектор, сунул туда дроппер руткита, который инжектит в процесс жавы бекдор, который по четным дням высокостного года через комменты на легитимном сайте 1с получает команду из первых букв сообщения пользователя Галина Петровна
B
Ладно, пойду забаню пачку
ps
сам поставь
ps
он взял, и прошил на машине бутсектор, сунул туда дроппер руткита, который инжектит в процесс жавы бекдор, который по четным дням высокостного года через комменты на легитимном сайте 1с получает команду из первых букв сообщения пользователя Галина Петровна
1с там нету (
N
он взял, и прошил на машине бутсектор, сунул туда дроппер руткита, который инжектит в процесс жавы бекдор, который по четным дням высокостного года через комменты на легитимном сайте 1с получает команду из первых букв сообщения пользователя Галина Петровна
лол
AK
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
1с там нету (
Это была ирония на тему попытки предсказывания чужой предсказуемости
ps
а например, одмен может увидеть, удалённо, юзает ли кто-то команды какие-то?
ps
ну, т.е, ./bash_history читстися
K
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
ну, т.е, ./bash_history читстися
процессы смотреть
O
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
просто я сегодня увидел .xslx c именем ;`.xslx как-то так
С такими советами как выше ты ничего не найдёшь. Найди список функций, которые так или иначе могут быть использованы в шелле и через grep рекурсивно их ищи. Попробуй еще всякие енкоды в коде найти, тоже можно помочь, дату изменения файлов(самое банальное). Никакой Айболит не поможет при прямых руках "исследователя"
ps
С такими советами как выше ты ничего не найдёшь. Найди список функций, которые так или иначе могут быть использованы в шелле и через grep рекурсивно их ищи. Попробуй еще всякие енкоды в коде найти, тоже можно помочь, дату изменения файлов(самое банальное). Никакой Айболит не поможет при прямых руках "исследователя"
🙏 спасибо
O
Если исследователь по умнее еще посмотри триггеры в mysql (если используется она), там тоже закладки могут быть
ps
Если исследователь по умнее еще посмотри триггеры в mysql (если используется она), там тоже закладки могут быть
скуля где-то далеко крутится
ps
по процессам смотрел
O
По access.log нужно смотреть
ps
По access.log нужно смотреть
во, ок!
BF
А серв с высоким аптаймом или не очень?
BF
Если с высоким, то шансы на успешную форензику диска снижаются, потому что тогда можно просто забыть про ребуты и бэкдор в памяти полностью содержать
BF
И тут уже разве что auditd поможет