come bypassare le tutte le rules di un NGFW in HTML PURO

-

 Impostami tutte le regole che vuoi, IDS, IPS, AV, DENY EXE, DENY EXE DOWNLOAD, permettimi solo di visualizzare questo blog (ad esempio), mi basta l'HTML puro su porta 80 senza immagini......... e ti metto un troian nel pc.

Come?

Presupposto:il pc è infetto con un HTML PARSER, che va a leggere apposite sezioni di un blog su google, o in qualunque altro posto.

Ipotizziamo che ho l'exe  TROIAN.EXE.

Lo cripto in RSA, quindi ho una sequenza di numeri per DEFINIZIONE CASUALE.

faccio un post su un blog definito e metto nel corpo del messaggio :

TAGVIRUS_SEQUENZA_NUMERI_CASUALI_RSA_TROIAN_EXE_TAGVIRUS

come metto un exe su un blog? semplice, con il notepad++ tratto l'EXE in RSA come stringa, e lo incollo nel post di cui sopra.

Il troian sul pc, parsa il blog alla ricerca del "TAGVIRUS.......numeri....TAGVIRUS", estrapola la stringa RSA NUMERICA, conoscendo la chiave, la riconverte in EXE, la scrive sul disco... e la manda in esecuzione!

Checkpoint nel 2020 mi ha contattato da Israele incuriosita, anche se parzialmente nota e fortunatamente poco usata... 

Gli altri... si sono eclissati... 


volete il codice? SCORDATEVELO!!!!




Commenti

Posta un commento

Post popolari in questo blog

... tre vie per bloccare un applicazione tramite GPO

-
Metodo 1) Applocker per windows 7 Ent e Ult se abbiamo a disposizione un parco client costituito da Window Enterprise o Ultimate, Applocker ci viene in aiuto. in sintesi i passi sono i seguenti: a)Modellazione b)Applicazione e Import sul Dominio c)Start del servizio Identità Applicazione ----- Fase A: La Modellazione da un client qualsiasi con le sucitate versioni di windows apriamo SECPOL.MSC. posizioniamoci su  -Criteri di Controllo delle Applicazioni -AppLocker nel menu di destra andare su "Configura Imposizioni Regole" , quindi su Regole Eseguibili , mettiamo la spunta su Configurate , e quindi dal menu a tendina scegliamo Imponi Regole. Fatto cio, torniamo su  -Criteri di Controllo delle Applicazioni -AppLocker -Regole Eseguibili - > bottone destro -> crea nuova regola -nella schermata proposta ( denominata Prima di Iniziare), cliccare su Avanti - sceglire il gruppo di sicurezza a cui negare o proibire l'esec...
Continua a leggere

AZURE: Nomi eccellenti sul marketplace

-
Immagine
Nelle mie sessioni di training su Azure, ho esplorato con interesse il marketplace, trovando non pochi nomi eccellenti. La cosa non può che farmi piacere, in quanto anche se alla fine spesso non di tratta si servizi SaaS, ma servizi per Azure Compute, quindi VM, si tagliano completamente i tempi e le possibilità di errore. Ma tornando al titolo del post, chi ho incontrato? Cis Standard Sonicwall Citrix  Oracle  Linux... RedHat, Suse, Oracle...
Continua a leggere

Gestire e ordinare client di WSUS 3.0 da GPO

-
Immagine
Spesso e volentieri, su molti domini Microsoft, trovo i client di Wsus ingestibili per via della caotica gestione che offre di standard il prodotto in questione. Le strategie vincenti per una distribuzione di pacht a basso impatto operativo lato utente iniziano con la differenziazione del parco macchine di loro utilizzo in base alle loro mansioni. Poniamo ad esempio un istituto bancario costituito di client  7, 8.1, XP. Molti potranno pensar di differenziare le distribuzioni in base al sistema operativo, cosa sbagliatissima in quanto i client allo sportello potrebbero essere sia XP che 8.1. Dato che gli sportelli sono quelli che non vanno bloccati in business hour, si potrebbe scegliere di temporizzare gli aggiornamenti in notturna.  vediamo come differenziare i client in base alle mansioni a) Il primo passo da fare è loggarsi sul server, aprire lo snap in di Wsus e andare sulle Opzioni (nel ramo sulla sinistra) e quindi scegliere Computer, e mettere la spunta sulla ...
Continua a leggere