XProfan

- Página 1 -

¡Hola IF...

Un Möglichkeit, a una Service a kommen, wäre el Umbenennen uno eigenen Datein en el Login Screensaver z.B. encima CMD. Das funktioniert natürlich pero no bajo NTFS Partitionen (habs de el Internet => todavía no getestet, voluntad aber algo escribir).
Mit Policies (sólo cierto Programas zulassen) saber Yo mich bestens de, el son eigentlich en el Regel para kaum algo irgendein Hinderungsgrund - deswegen arbeitest du en el Augenblick auch con uno NT-Versión, y no con Windows95/98/ME Clones.
Mein Posting bezieht se auch no darauf, como simplemente es Windows a cracken, pero Yo lo para extremo leichtsinnig halte, Privilegien - eigentlich fast el wichtigste cada Windows Netzwerksystems - uncodiert en una Registryschlüssel a escribir.

Mir kommt el Sache así antes, como sería Microsoft quasi a el Haustür de Windows escribir hier en el ersten Geschoß mentira hinter uno Kopie uno Bildes con Sonnenblumen de Van Goch en un Safe versteckt una Millionen Euro. Das Haus es esta unbewacht, todos Haustüren son offen y sólo el Safe es con un dicken Vorhängeschloß no zugänglich.

Ist no NTFS Partition disponible, sieht el para mich en el Augenblick incluso así de, como sería el Schlüssel para el Schloß todavía irgendwo daneben mentira.

@Thomas - Exactamente el es. Un Firewall dürfte en el Sistema Account oder en un Account con erhöhten Privilegien laufen. Gelingt lo por una irgendeinen Trick Kontrolle encima una solchen Service a bekommen, Es el Sache en el Kasten.
Jede kleine Sicherheitslücke, egal si en el Service o Betriebssystem incluso, podría genutzt voluntad en ungehindert Zugriff en esta Schlüssel a obtener.
Und como es incluso todavía viel, viel mehr en esta Schlüsseln - uncodiert y luego bastante sin Problemas auslesbar.
Yo muß gestehen, en el Augenblick bin Yo, el se a el Kopf fast.
Ahí está en un Registryschlüssel hier posición el Accounts y aquí posición el Privilegien. Dahinter es entonces el número el Privilegien y para cada, el veces algo con Privs zusammengeschrieben ha, quasi en Klarschrift cada einzelne Privileg.
Wenn Yo como en lugar de con Regedit con PA browse, sehe Yo incluso de Windows2000 inmediatamente, para welchen Account cada String-SIDs posición. Müßte uno así algo no viel, viel mejor absichern?

PS: An el Codes wäre Yo auch interessiert. Tiempo schauen, qué lo como todavía para Tricks son.

30.06.2005 ▲

Guck lo Usted simplemente primero a: [...]

Den zweiten, kurzen Code podría Yo Usted después de Profano umsetzen. En el bin Yo pero no así sicher, obs hinhaut. Der erste Code funzt, pero la baut en COM en, que esto Nachfolger de Ole. Oder Que hago Usted una Exe, que en Su Firewall einträgt. Kann pero no Testen, como en me una richtige Firewall en el hintergrund se ejecuta

30.06.2005 ▲

Hola Thomas...

Besten Dank para el Link, voluntad Yo demnächst ansehen. Übersetzen muß du nichts - si yo incluso übersetze, erleichtert me daß el Verstehen uno Quelltextes. Und Yo no verstehen kann, su lasse Yo más bien el Finger.

<offtopic>

Tiempo biserl offtopic - el ham sí sólo 1720 Miembros (Así que el .com) - el erschreckt mich - Yo hätte pensamiento el son mindestens Zehn veces así viele!

Salve.

</offtopic>

Hola Thomas...

Yo habs me ya angesehen. Wer como Admin Internet surft, podría se como gamnz böse qué einhandeln. El Firewall dürfte entonces no mehr mitbekommen, si la así angemeldete Virus seine Daten después de außen schickt. Surft uno con un Benutzerkonto besteht en el Regel sólo Lesezugriff en HKEY_LOCAL_MACHINE y Trojaner kann se normalerweise hay no eintragen.
Was Yo meinte, reicht aber todavía más.
Lo son como el sogenannte Chatter-Attack, el una Service con cierto Sicherheitsmängel dazu bringt, Code en el Account des Services auszuführen.
Wenn du dir de me beschriebenen Schlüssel una vez näher ansiehst, wirst du determinar, daß el Sistema Account hay Vollzuriff ha.
D.h. con Zugriff en el Sistema Account muß uno todavía no una vez el LSA API LsaAddAccountRights bemühen (ni idea si dieser Account darauf - also el Policy Handle - überhaupt Zugriff ha), pero kann bastante simplemente seine Privilegien sin Umwege en el Registry escribir. Das sería en cada Fall ir.
Desweiteren wäre lo evtl. incluso posible, el Registry Hive el bajo XP para el automatische Systemwiederherstellung abgespeichert se direkt anzugreifen y a ändern.
Und como dijo, no sólo Privilegien posición como, pero todavía bastante otro Sachen debería como posición - zwar en Unicode, sonst aber uncodiert. Desde que encima kein Netzwerk verfüge y Windows2000 no yo en el al Internet hängt (EXT sowieso bastante schön en 133MHz y 40MB RAM), kann Yo desafortunadamente manche Sachen no überprüfen y sage dazu sólo veces nichts más.

- Página 2 -

[quote:5b0f35800c=iF]

<offtopic>

Tiempo biserl offtopic - el ham sí sólo 1720 Miembros (Así que el .com) - el erschreckt mich - Yo hätte pensamiento el son mindestens Zehn veces así viele!

Salve.

</offtopic>

[/quote:5b0f35800c]
El meisten son tan sólo en el landesspezifischen Foro, salvo el dt. mentira el auch en otro Servern. Waren allerdings ya veces mehr, antes allem en el dt. Foro. Nach neuaufsetzen haben se no mehr soviele angemeldet. El knapp 900 des dt. PB-Forums wirste en efecto bald erreichen

@Andreas: En meiner Firewall funktioniert el no. En de Norton va el Wohl auch, el Freischaltung por Software. Hab el Opción dafür ya en varios Programmen gesehen.

[quote:f56c4ae6da=iF]Und por qué schreibst No simplemente veces una kleines Programa el una Invitado z.B. esta (todos) Rechte einräumt?

Und como verhält lo si una Invitado no una vez programme starten darf?

Salve.[/quote:f56c4ae6como]
¡Hola IF...

Yo muß gestehen, daß qué du como geschrieben hast läßt mich no los. Im Augenblick Yo ya una bastante genaue Vorstellung su, como así una Ver código fuente aussehen müßte, el genau el kann.
Um mi Vorstellungen a testen y umzusetzen voluntad Yo XProfan y una halbwegs vernünftiges WindowsXP Sistema benötigen. Beides voluntad Yo sólo Ende dieses Jahres leisten puede. Wenn du also en el nächsten Jahr Post de me bekommen solltest y una Prog hängt dran, erinnerst du dich hoffentlich todavía daran, por qué Yo dir zugeschickt habe.
Damit el qué me vorschwebt funktioniert, muß en el Zielrechner una Service con erhöhten Privilegien oder Zugriffsrechten laufen. Dieser Service muß una Ventana haben (wohl el einzige wirkliche Schwachstelle en el ganzen Betriebssystem). Wenn Yo el Sache correcto sehe, dürfte así una Service eigentlich una Virenscanner ser.
Lo no es tan completamente simplemente voluntad, pero yo denke Yo bekomme lo hin.

14.07.2005 ▲

[quote:ea6bb4441c=iF]Und por qué schreibst No simplemente veces una kleines Programa el una Invitado z.B. esta (todos) Rechte einräumt?

Und como verhält lo si una Invitado no una vez programme starten darf?

Salve.[/quote:ea6bb4441c]
Im Augenblick sieht lo así de, como stände Yo kurz davor dies tun a puede. Un Cuestión a todos:
Gibt lo una Möglichkeit, en legale Art y Weise con un solchen Programa (also una Programa, qué el gesammte Windows Sicherheitssystem lahmlegt) Geld a verdienen?
Was würdet ihr tun, si ihr el Möglichkeit hättet, así una Programa a escribir - brauche Rat...

17.07.2006 ▲