В этом треде правительственный хакер отвечает на вопросыТак получилось, что я третий день в различных тредах затрагиваю тему ИБ, а поскольку выходные еще не закончились, натянул впн и могу ответить на твои вопросы, анонПик для привлечения внимания, сам сериал стандартная американская хуета без намека на реалистичность (не считая пары моментов в первом сезоне, с тем же подбросом флешек)
>>210662087>Чем отличается ip от udpя не сетевик, в мою работу входит разработка программ для сбора данных, закрепление на целевых машинах и дальнейшая разработка объекта, но так уж и бытьс ip как протоколом особо не знаком, мол работает и похуй, но сделаю предположение, что разница в том, что udp не требуется постоянный коннект (в udp в принципе особо нету клиент-сервера, там скорее сервер-сервер либо клиент-клиент)
>>210662294вкатился после приема службой безопасности пару лет назад, предложили стандартное "сотрудничаем и мы закрываем глаза на твои пакости"суммы разглашать не буду, они сильно индивидуальны и могут привлечь лишнее внимание
>>210662792на жизнь хватает, учитывай что мне не запрещено заниматься тем, за что изначально принималиденьги в таких моментах вообще не самый важный момент, зачастую отказываюсь - куда профитнее предоставить интересующую информацию не за деньги, а за услугу
>>210662648И какая вообще у тебя тарификация? Сидишь на окладе, или получаешь индивидуально за каждую решенную задачу?
>>210662516> с ip как протоколом особо не знаком, мол работает и похуй, но сделаю предположение, что разница в том, что udp не требуется постоянный коннектПонятно все с тобой, хакер. Или кали линупс поставь, скрипткидди
>>210662854Опять же я не по сетям, но технически сейчас вроде как нереально запилить полную децентрализацию не опираясь на вполне себе централизованный интернетЕсли вдруг появится в продаже готовый кит в виде мощного модема и передатчика с адекватной скоростью, с помощью которых можно будет поднять собственную ноду и стать частью условной децентрализованной сети не поверх интернета, то я б купил
>>210661975 (OP)Алсо, сериал начинался норм, а 4 сезон просто 0/10 сжв срань и концовка написана в туалете электрички.
>>210662929первый отличник из универа прогорел, идем дальшевсе же должны разбираться в сетях, даже те, кто напрямую с ними не работает)
>>210661975 (OP)Зачем ты работаешь на правительство? Российское же? Какой у тебя профит? Ты патриот ватник, что ли? Понравилось пристроенность к кормушке? Не стыдно? Какие планы на ближайший год?
>>210663097> разбираться в сетях> не может отчичить IP от UDP> называет себя хакеромну что уже пошел гуглить туториалы по взлому вконтакте?
>>210662894Не на окладе, обычно задачи всегда имеютсяЕсли же актуальной задачи нету, то есть список стран, любая информация по которой будет полезна
>>210663015Про вещи типа i2p, ты мамкин кацкер похоже не слышал...Я вообще именно это и имел ввиду, как скоро подобная хуйня взлетит и станет хотя бы популярная так же как тор?
>>210663097>все же должны разбираться в сетяхВообще-то да, без этого хакером быть не получится. Хотя вопрос выше к "знанию сетей" отношения не имел по большому счету.
>>210661975 (OP)хуйня морозишь, тебя спрашивают основы, ты отнекиваешься, спрашивают про зп, ты лыбу давишь, школьник ты ебобаный, а хацкер
>>210663199> называет себя хакеромнаписал для простого обывателя, которому придется полчаса объяснять, что такое разработка малвари, но ты решил доебаться и показать какой ты неебаться гурумоя работа это разработка под винду, мне знать тонкостей устройства сетевых протоколов не к чему - если нужна связь с с&c, то она пилится на udp и голых сокетах через winsocket, либо посредством http через wininet/winhttpза редким исключением использую tcp, но это лишнее палево держать открытым подключение
>>210661975 (OP)>В этом треде правительственный хакерПосмотрел мистера робота, скачал кали пинус, хакнул вайфай соседской бабки.
>>210663432Ну так бы и писал, Junior Malware Developer, какой из тебя хакер, любой школьник такую хуйню сейчас может
>>210662516>в udp в принципе особо нету клиент-сервера, там скорее сервер-сервер либо клиент-клиентХуя ты. Даже гугл не осилил почитать, лел
>>210663127> Зачем ты работаешь на правительство? Российское же?Пересмотрел свои взгляды, когда мне впервые достался доступ к одному из гос ресурсов небольшой европейской страны из блока натоПотом пошло поехало> Какой у тебя профит?Я могу делать что мне нравится, зарабатывать хорошие деньги занимаясь чернухой, за которую мне не предъявят> Ты патриот ватник, что ли? Понравилось пристроенность к кормушке? Не стыдно?Можно назвать патриотом, к кормушке доступа как такового нету, не стыдно - я же не по согражданам работаю> Какие планы на ближайший год?Хочу на камчатку слетать
>>210661975 (OP)В Рашке нет правительственных хакеров, так как ФСБ это тупо крышующие бизнес бандиты. Соответственно, правительственные хакеры — это аутсорс обычному крышуемому криминалу.Как всегда, рашкореалии являются жалкой пародией на происходящее в развитых странах.
>>210663520>>210663346>>210663199Ребятки не в курсе что бывают не только "хакеры", которые занимаются пентестом)
Анон из АНБ на связи задавайте вопросы,оп хуя уже сдеанонили,мы в офисе рофлим с таких хакеров которое на правительство России работает,они мало того следы не заметают тем самый подставляя страну под санкции так еще и пиздят бабки с карт американских.Хрр тфу вам.
>>210662516> в мою работу входит разработка программ для сбора данных, закрепление на целевых машинах>с ip как протоколом особо не знакомКак же я проорал с этого дауна.
>>210663432А расскажи-ка в кратце, чем отличается мандатное управление доступом и авторизация на основе списков доступа тогда.
>>210663707vs++ для разработки, ida для дебага и поиска косяков в коде (под косяками имею ввиду анализ стаба и поиск фрагментов кода, на которые могут падать сигнатуры)ну а для отработки по полученным данным от условного .gov чаще всего линку - в такие моменты главное успеть подключиться и дампануть как можно больше информации, чекать на полезность уже после приходится
>>210663776> пентестом> не отличает IP от UDPда ты уже обосрался, можешь не продолжать, для следующего треда подготовься получше
>>210661975 (OP)ответь , как максимально защитить себя от всяких придурков что кидают спойлеры на двачах, а в них ссылка на какую-то хуету на древнем языке, которые получают доступ ко всем драйверам на пеке и прочей лабуде.
Что за данные собираешь, как внедряешь программы, нахера вообще всё это делается?я уже понял, что оп - школьник, насмотревшийся мистера робота, просто пара вопросов
>>210663662Поясняю анонам про этого понтующегося дебила.Это оббычный скрипт кидди, с трудом компилирующий готовый проект в VS. Пытался пиздить/ломать, ФСБ его взяло за яйца и принудило к сотрудничеству. Рационализацию он придумал потом.Из таких хацкеров состоит вся показушная мощь ФСБ и ГРУ, они ничего не знают и не умеют, тупо ебашат скриптами без просчета последствий.
>>210663937Хуй знает. Наверное, мандатное подразумевает иерархию. т.е., допустим можешь записывать в каталоги высшие в иерархии, а считывать из низших. Так?ващемимо охранник пятёрочки
>>210663809при разработке под винду критически важно знать все особенности tcp/ip / udp, винапи то не главное, лучше сетевуху изучать, мы поняли
>>210664225Двачаю, меня так же притянуть пытались в 11 году, предлагали ломануть один сайт, где либерахи тусили, лол.
>>210664225> скрипт кидди> собирает готовые проекты под vs> пиздить/ломатьты уже определись, либо я скрипт кидди и качаю с гитхаба сорсы условного зевса, ловлю статик и рантайм детекты от всех известных ав и проебываюсь, либо я скрипт кидди, который пентестит готовыми тулзамией богу бля, на дваче так много гениев, которым после нескольких указаний на то, что я не пентестер, нужно снова и снова объяснять
>>210664700> > как и сигнатурные детекты - статика, верно> А чем ты тогда бамп получаешь?Дамб* , уже крыша поехала
>>210664531чаще всего передаю данные с клиента на сервер через http - меньше палева, учитывая что софт работает в памяти доверенного процессаработать с сокетами в 2020 году на винде затея хуевая, любой авер запалит такие действия ебанутые, куда проще отправить один-два запроса по http с сертом, еще и из подписанного майками процессом
>>210664677Ты ебаный скрипт кидди, которого взяли за яйца и заставили сосать конторе. Компилируешь готовые тулзы, немного изменяя после тестов сигнатур на вирустотал. IDA тебе нахуй не нужна, так как ты не имеешь даже примерного понятия о внутреннем устройстве компьютера, ты ее используешь тупо как дебаггер, потому что WinDbg сложна.Ты даже не представляешь, насколько все очевидно.
>>210664737так зачем мне дампить, если я свой же софт прогоняю для тестовберу свой же билд и чекаю, где что у меня может светиться, затем прогоняю по виртуалкам с аверами, смотрю кто из них выебывается и лезу снова в иду
>>210664851> SQLinjector ромТоесть все что ты делаешь, ищешь открытую sql на сайте , а потом пиздишь через ftp все что есть на серваке ?
>>210661975 (OP)Ну расскажи про флешки, если уж сам затронул этот вопрос. 1. Видел системы, разрешающие подключение к принадлежащим организации машинам только разрешённых флешек. Как это работает и как называется? Хранятся ли где-то какие-нибудь серийники этих разрешённых, или, может, на них сами какие-нибудь там подписи заливаются?2. Есть ли какая-то специфика в таблицах разделов флешек, внешних хардов и прочего говна, или mbr - он и через MTP mbr, и никаких аномалий быть не может?
>>210664987откуда такая ненависть?)да, у нас же все так просто в мире и паблик малварь спустя месяц не палится всем чем только можношизик с экспы, ты?
>>210665051>Видел системы, разрешающие подключение к принадлежащим организации машинам только разрешённых флешек.Как там, в 2010-м?> Хранятся ли где-то какие-нибудь серийники этих разрешённыхДумай ниже уровнем.Не ОП
>>210665156Я ненавижу рашкинских бандитов-силовиков, а ты их шестерка. Какое может быть уважение к шестерке?
походу двач недостаточно ночной, попозж пересоздам тред, а то мамкиных гениев налетело, которые ни одного вопроса по винапи так и не смогли вкинуть, пытаясь сыграть на своей же маняфантазии что все должны сидеть и штудировать ресурсы на дырки, но уж точно не засылать софтец, не закрепляться на машинке и не вытаскивать готовый доступ вместо мозгоебли с хулиардом эксплоитов
>>210665257Ты просто в ВинАпи сумел более-менее, а в сокеты не сумел, вот и все. Но в 10-й винде твои скиллы обнуляются.
оп, подскажи какие есть актуальные полиморфные движки сейчасс кем вообще контачить если ты способен на написание недектируемого локера или вымогателя?
>>210665517Расскажи че почитать по сетям/сокетам/мб линухам. Желательно не общеобразовательный талмуд таненбаума с охуительными историями про кодирование сигналов
>>210665368А хули там думать. Легко строго доказать, что без недоступного извне куска памяти секьюрно это сделать невозможно. Следовательно, либо кто-нибудь меня сейчас ткнёт носом в пропущенное мною место какой-нибудь спецификации (а я, сука, ебусь в глаза 24/7), либо хуита это всё.
>>210665441Долбаеб хочет нам что-то рассказать, но для этого ждет какой-то вопрос, а сам просто рассказать то что хочет не может. Я верю что ОП шпион.
>>210665441Маня, все тобой описанное может сделать любой пиздюк с базовыми знаниями с туториалов по винапи. Хули ты упираешь на зАкРеПлЕнИе нА мАшИнЕ? Ну закрепишься ты и сольешь данные, и что теперь? Через неделю взлом обнаружать, а через пару дней найдут и докажут, кто все это заказал. Что ты можешь поставить против расследования на государственном уровне? А нихуя не можешь. Ты обычный лоускилловый аутсорс.
>>210661975 (OP)>правительственный хакер отвечает на вопросы>сам сериал стандартная американская хуета без намека на реалистичностьЕбать ты долбаеб, братишка. Иди тов. майору отчитывайся, ты план на свою 30-ку не выполнил, а о заграннике вообще забудь, ты тут сгниешь.
>>210661975 (OP)> стандартная американская хуета без намека на реалистичность орнул с мамкиного хакера
>>210665772да ничего не читал, я системный программист, дрова на линуксе иногда пишувсегда было интересно написание руткитов, встроить под видом невинного драйвера глобальный перехват прерываний клавиатуры или чего-то подобного
>>210665895Ну там только первый сезон хоть как-то на правду похож, а потом ваще какая-то лютая хрень уровня фильмов про хакеров 90-х.
>>210664959> http> меньше палеваТолстоЕсли у вас все такие, то кроме взлома своей жеппы ничего не сделаете
>>210666260>Там чуть ли не пошаговые инструкции по юзанию эксплоитовГде? Там же одна шиза, даже нихакають ничего толком.
>>210661975 (OP)почитал тред. Приятно осознавать, что у нас такие лихие спецы на гос-во работают. Так держать
>>210666951Ну вот хак из одной из первых серий, обход пароля на винде подменой sethc на cmd Там и взломы интернета вещей, и машин по CAN шине были. И прочей хуйни, 100% хаков теоретически реализуемы.
>>210661975 (OP)как сломать пароль рута, ну когда запускаешь линух и в сонсоле пишешь бин башь есейч и т.д. что полностью нужно написать в грубе?
>>210667753>ну а для отработки по полученным данным от условного .gov чаще всего линкучто за линка?>шизик с экспыэкспа это что?>любой авер запалит такие действия ебанутые,авер это кто?поясните за сленг этот ваш
Реквестую помощь лучших хацкеров этого треда. Каким образом организовать соединение клиента с c&c сервером, так чтоб особо не палиться?
>>210661975 (OP)Работаете с братушками китайцами? иранцами? вообще есть сотрудничество между странами в этой области? Совместные учения там итд
>>210666150Я вчера как раз смотрел фильм хакеры с анжелиночкой джоли.Мне кажется это так снимается, чтобы обыватель понимал че происходит. А то я даже слова в треде не понимаю.
>>210669124Братушки китайци заплатки в компы суют правительственные о чем ты.Мы с Китайцами друзья пока США нам обоим не друг,брак по расчету.Как общий враг пропадет так и дружба с Китайцами исчезнет.
Зачем в кардинг полез? Как тебя нашли? Сколько лет изучаешь разработку? Читал beginners(.)re? Какие услуги тебе доступны? Какие чаще всего векторы для заражения используешь? Как обходишь cfg, aslr и подобное, готовыми решениями или сам? Заранее спасибо.
Теперь это тред фильма Хакер (2016)«Хакер» — американский и казахстанский фильм 2016 года, снятый режиссёром Аканом Сатаевым.
>>210661975 (OP)>В этом треде правительственный хакер отвечает на вопросы>>Так получилось, что я третий день в различных тредах затрагиваю тему ИБ, а поскольку выходные еще не закончились, натянул впн и могу ответить на твои вопросы, анон>>Пик для привлечения внимания, сам сериал стандартная американская хуета без намека на реалистичность (не считая пары моментов в первом сезоне, с тем же подбросом флешек)
>>210672031С фактического отсутствия за всей стопкой абстракций и индирекций личности. И если вы не живёте, то вам и не, то вам и не~
>>210672298Вообщето действительно не достаточно ночной, ты че не спишь завтра на работу, плакать же юудешь.
>>210672359Рабочий тащемта подход. У Кастанеды хорошо описан.>удаление всех драйверовС машины того, кто тебя ищет? А имея физический доступ, можно и руки вырвать.
Бля буду хочу стать хуцкером и взломать чиновников и короче им аниме порнуху на комп подкинуть типа смотри я хакер а их коррупцию наоборот спрятать чтобы Судья в суде с этой хуйни дико прихуел и со смеху помер таким макаром я два зайца убиваю
>>210672427заинтересовался) эту информацию тебе придется упорно копать, это тебе не мемасики по картинке в гугле искать.
>>210672514Слыш, геймдизайнер. В чём проблема Стратегий? Какого хуя жанр не развивается и как его вообще правильно развивать чтобы он ожил заново?
>>210672625Ну он наверное про какой-то рывок в жанре, а не в продукции. Тут да, трудно что-то придумать в принципе.
>>210662648>вкатился после приема службой безопасности пару лет назад, предложили стандартное "сотрудничаем и мы закрываем глаза на твои пакости"Лел, тебе ещё и платят. Я ишачу за бесплатно... Ну точнее в обмен на протекторат.
>>210672474>С машины того, кто тебя ищет? НАхуй я блять ваш просвящаю)) ну ладно - машины сообщают друг другу информацию, так настроена сеть с того самого дня когда она была создана.
>>210672545Я вообще по визуальным новеллам, но стратегии тоже люблю. Скорее всего проблема стратегий в том что если придумать там что-то новое, то будет архисложно либо это перестанет быть стратегией.
>>210672927Просто хочу сам вкатиться в гейминг сферу. Не умею рисовать и моделировать, но могу в сценарии и диалоги, пишу саундтреки, в том числе и оркестровые. Да и вообще любые могу. Где ты нашёл свою нишу?
Некоторые аноны пишут, что ОПа взяли за яйца и принудили к сотрудничеству. ОП говорит, что на жизнь ему хватает вполне. Аноны, что нужно изучить, чтобы меня тоже взяли за яйца, да так, чтоб ещё и зарабатывать?
>>210673951>что нужно изучить, чтобы меня тоже взяли за яйца, да так, чтоб ещё и зарабатыватьСтань хакером и не работай по РУ и СНГ.
>>210673951Вполне возможно что когда хватают за яйца полезных людей - их и кормят соответственно. Типа как цирковых зверей или приручённых животных.
