Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Продолжение страшной истории! 25.09.08 18:53 Число просмотров: 3158
Автор: ncoder Статус: Незарегистрированный пользователь
|
Ничего не добившись от бинарников, наш герой навестил провайдера, где ему на флешку была записана детализация. Как потом оказалось, не та которая требовалась, за 1 день, где было много трафика.... а за весь месяц.
Причем в виде ip адресов, количества полученных байт, протоколов и портов. Мечты проверить history юзеров накрылись медью.
Но герой не пал духом и попросил прислать все таки детализацию за самый "трафный" день, уже на его почовый ящик. Тут пролилось немного света на бренную землю. Он таки получил искомое письмо... но в ужасном виде.
Вот название 1го письма:
Детализация 08_14_2008_000000_08_14_2008_235959_371_1.zip [1/2]
а это второго:
Детализация 08_14_2008_000000_08_14_2008_235959_371_1.zip [2/2]
получено MozThunderbird'ом.
Внутри обох нет текста, только файл с названием attachment без расширение.
Размер 1-го письма - 5001 kb, второго - 1749 kb.
Насколько удалось понять, чей то почтовый сервер режет таким способом письма более 5 mb.
На сей раз сохранение файла attachment из первого письма и переименование его в .eml увенчалось успехом! При открытии тандером
получилось письмо с текстом и аттачем.zip. Но архив не открывается, похоже вторая часть отрезана.
А теперь вопрос... чем соединить два одинаковых файла attachment в один, чтобы потом окрылось полноценное письмо, а не обрубок?
|
|
|
подробно о проекте
Анализ криптографических сетевых... 
