Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Среди продуктов, умеющих "потрошить вложения", да еще на 2-3... 28.01.05 14:48 Число просмотров: 2168
Автор: cybervlad <cybervlad> Статус: Elderman
|
> Что, например, можно сейчас:
> Извлечь из письма приаттаченный .rar, распаковать его
> (может быть даже попытавшись угадать пароль по словарю или
> перебором до небольшой длинны. или просто заблокировать
> письмо с запароленым архивом), найти в архиве .doc файл, а
> в нем - подстрочку, подозрительно напоминающую номер
> банковского счета, или телефонный номер клиента, увязать
> это с тем, что данный отправитель в данное время на данный
> адрес не имеет права отсылать такую информацию и принять
> меры - это можно.
Среди продуктов, умеющих "потрошить вложения", да еще на 2-3 уровня в глубину (например, excel-таблица вставлена в вордовый файл, а он упакован зипом поверх рара), я пока знаю тоьлко один - "Дозор-Джет". Но у "Дозора" поиск по свободной подстроке и поиск с русскими словоформами - опции взаимоисключающие. Ну, и цена не вдохновляет ;)
Насчет подбора пароля к архиву. На мой взгляд, запароленный архив - достаточное условие для помещения письма в карантин "до выяснения". Ибо нефиг ;)
|
|
|
подробно о проекте
Анализ криптографических сетевых...
