Comments for Icewall's blog

Comment on Filtry by Icewall

Icewall — Wed, 03 Feb 2010 11:30:29 +0000

Dzięki za info
Podczas przenoszenia postów z wordpress.com, coś musiało się sypnąć po drodze.
Poprawione

Comment on Filtry by piwowarczyk

piwowarczyk — Tue, 02 Feb 2010 18:53:23 +0000

Obrazek we wzorze jest ten sam – zapomniałeś zmienić cyferkę w adresie

Comment on VBox,Virtual PC,VMware i IDT Hooking by Icewall

Icewall — Thu, 29 Oct 2009 12:19:45 +0000

@Gynvael
n/p ; )
Mhmm trzeba będzie przysiąść i zbadać .

Comment on VBox,Virtual PC,VMware i IDT Hooking by Gynvael

Gynvael — Thu, 29 Oct 2009 01:33:31 +0000

Thx za tabelkę, przyda się ;>
Jestem ciekaw na czym bug polega głębiej, i czy można go ztriggerować z user mode (np wysyłając jakieś przerwanie).

Comment on VBox,Virtual PC,VMware i IDT Hooking by Icewall

Icewall — Thu, 29 Oct 2009 00:25:47 +0000

@pi3
Stosując powściągliwość emocjonalną nazwę to poprostu usterką

Comment on VBox,Virtual PC,VMware i IDT Hooking by pi3

pi3 — Thu, 29 Oct 2009 00:00:38 +0000

Moze jakis 0day? :>

Comment on SecDay 2009 by Icewall's blog » SecDay 2009 – Video

Icewall's blog » SecDay 2009 – Video — Wed, 14 Oct 2009 21:08:00 +0000

[...] mogę przedstawić wam nagranie video z mojej prelekcji, która miała miejsce na konferencji SecDay 2009. Wszelkiego rodzaju feedback związany ze sposobem prowadzenia prezentacji jest mile widziany;). [...]

Comment on Nowa odsłona by Icewall

Icewall — Thu, 08 Oct 2009 15:44:14 +0000

@zuo
Chwilowo używam syntaxhighlighter-plus, jeżeli okaże się nie wystartczający to z chęcią przetestuje ten zasugerowany przez Ciebie;).
Thx;)

Comment on Nowa odsłona by zuo

zuo — Sat, 03 Oct 2009 14:41:19 +0000

Yeah, brakuje. http://en.support.wordpress.com/code/#posting-source-code

Comment on TCP/IP packet injection na przykładzie Gadu-Gadu by Icewall

Icewall — Fri, 14 Aug 2009 14:46:16 +0000

Po kilku probach na kilku stacjach roboczych nie pojawiaja sie pakiety nazwane w artykule jako unknow.
odebranie wiadomosci wyglada tak, ze przychodzi pakiet z wiadomoscia, stacja wysyla ACK i tyle.

cytat z artykułu:

Na chwile obecną podczas
prowadzenia testów tuŜ po otrzymaniu pakietu z wiadomością, otrzymujemy takŜe od serwera
kolejny pakiet o bliŜej nie określonej funkcji.

Tego typu pakiet nie występował przy komunikacji z klientami lini 6.x o ile dobrze kojarze pojawiał się on dopiero przy klientach
wersji 7.x. Pytanie i co z tego ? . W żaden sposób ten wyjątek nie wpływa na ogólną koncepcje zaprezentowanego attaku,a jedynie
przedstawia wyjątek, który każdy badacz musi obsłużyć we własnym zakresie.

następnie piszesz:

A co wazniejsze zauwazylem, ze gdy otrzymuje jedna wiadomosc, a za chwile druga wiadomosc, numery ID nie sa o 1 wieksze, ale np o 5, 10, 3. Oczywiscie wartosci sa zblizone do siebie ale nie sa o 1 wieksze. I tutaj moje pytanie,
skad to sie bierze bo nie moge tego wyjasnic w zaden sposob. Skad nasza stacja wie jakiego numeru ID ma sie spodziewac ?

Pytasz tutaj o detale związane z zagadnieniem, których prezentacja w artykule minęła by się z celem. Poziomy zagadnień
składających sie na injectowanie pakietów w protokole GG można by przedstawić tak”

tcp/ip -> tcp/ip packet injection -> gg protocol -> gg protocol packet injection

Odnosząc się do powyższego schematu pytasz o detale związane z warstwą najniższa. W tej kwestii polecam :
http://www.security-freak.net/packet-injection/packet-injection.html

oraz prowadzenia własnych empirycznych badań .

Dzieki za pomoc, btw jezeli bedzie to dla Ciebie wygodniejsze prosze podaj mi maila,
bo nie wiem czy zyczysz sobie zeby zasmiecal bloga.

Żaden komentarz NA TEMAT nie jest traktowany jako zaśmiecanie , także jak najbardziej możesz nadal pisać w takiej formie,
ponieważ dzięki temu korzystają również inni czytający.
PS: Gratuluje za wytrwałość w prowadzeniu badań!!!….’keep the fire burnning’ i napewno się uda . Pamiętaj proszę aby nie
traktować tego artykuły jako TOTALNIE GOTOWEGO przepisu na stworzenie injectora, a bardziej jako ‘case study’.