Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Если приложение работает типа клиент-сервер - то, конечно,... 26.10.06 15:47 Число просмотров: 3224
Автор: whiletrue <Роман> Статус: Elderman
|
> > Ну в распакованом виде файлы-то будут где-то на
> клиентской
> > тачке лежать. Выдернем сеть, воткнем наш девайс... Или
> я
> > че-то не понял? Поясни поподробней, уже интересно...
> В некотором приближении:-) Если мы смогли поднять систему
> разделенных ключей, я думаю проблему "неписания" кеша на
> диск то реализуем:-)
> Что то висит в памяти? Без запуска клиентской части на
> подопытном компе никак этот дамп не снять. Но я раньше
> наложил условие, запуск сторонних программ запрещен. При
> правах локального админа ни одна крипто защита не поможет,
> хоть скриншоты снимай с экрана:-)
Если приложение работает типа клиент-сервер - то, конечно, тут все понятно - шифруй как хочешь... а если в вордовских файлах секретные данные? или dbf-ки у 1С, например. Есть доступ на чтение, значит в винде мы эти файлы можем взять с сервака и положить в локальную папку. Тут-то никак не зашифруешь.
> > > Кстати МАС не так и просто перехватить, мирроринг
> > порта не
> > > доступен, установка софта на комп запрещена.
> > Подключение
> > > внешнего устройства бесполезно, ведь ему надо
> сразу
> > выдать
> > > МАС, а он не известен.
> >
> > Ну, когда мы сеть переткнем, приложения будут еще
> че-то
> > посылать - тут-то мы MAC и узнаем =)
> Я рассматривал случай когда один конец на свитче, второй
> втыкаем в фейкдевайс.
> свитч не будет ничего слать пока не проверит валидность
> девайса на порту. Порт то переинициализируется. Невозможно
> за мс переключить порт:-)
Свич-то конечно отошьет =) А я-то говорю в клиентскую тачку вместо всей сети... На самой тачке - да, снифер мы не установим, но на подключенном девайсе - че угодно. Запустил пинг на компе допустим и переткнул провод - увидишь MAC, т.к. винда будет думать, что это кратковременная потеря связи =)
|
|
|
подробно о проекте
Анализ криптографических сетевых...
