Особенность Аутпоста в том, что он не фильтрует ARP протокол. В связи с этом, во-первых хваленый stealth mode является просто рекламным трюком, т.к. если пакеты от нас "уходят", то значит IP оттранслирован в MAC и машина в сети. Во вторых, простейший способ передачи исходящих данных в обход Аутпоста - формирование пакета, в котором перый байт Target IP такой, которого нет нашей сетке, а остальные три байта - любые данные. ARP запрос в любом случае уйдет в локаль, а дальше - действия на вкус. Мне вообще не очень понятно, за что так хвалят этот Аутпост. Любая утилита, не работающая с WinSock а на уровне "пониже" благополучно отсылат данные в локаль. То ли дело 8Signs к примеру, ИМХО
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
