Форум: "Потрепаться";
Текущий архив: 2003.11.24;
Скачать: [xml.tar.bz2];
Внизофициально обявляю об оживлении Найти похожие ветки
← →
Ketmar (2003-10-31 14:01) [0]официально обявляю об оживлении "Кассандры". сегодня были написаны первые строки для проекта "Kassandra: Resurrection". так как я, скорее всего, не смогу его закончить, то через месяц-два планирую передачу исходников в руки народа, который доведёт "Касю" до ума. Открытие исходников не планируется.
чую, щаз посыпятся вопросы "что есть <Кассандра>?" вкратце -- система отслеживания подозрительных действий программ. первую версию я писал для того, чтобы без боязни запускать любые .exe, вытащеные из Сети. Ежели это были трояны, Кася не позволяла им проникать в систему (было оттестено на нескольких зверях, пробившихся сквозь почтовые фильтры). потом, увы, исходники первой версии были потеряны, и с тех пор я всё ношусь с мечтой переписать всё заново.
главные фичи в версии "Kassandra: Resurrection":
-- перехват вызовов API
-- возможность повесить на любую функцию API вызов скрипта (неплохо подходит для ломалок ;)
-- перехват "прямых" вызовов .DLL (типа прямых jmp в ntdll.dll)
-- естественно, асм/дизасм
-- real-time trojan monitor (a-la мониторы всяких антивирусов, но помощнее) (в этой фиче не уверен. пока не знаю, как отреагирует система на мои постоянные издевательства)
-- файрволоподобная настройка троян-монитора
всё. заколебался писать о фичах ;)
ах, да: не требуется установки никаких дополнительных "системных" драйверов.
еще отвечу на вопрос: "зачем писать полу-софтайс?". затем, что айс -- инструмент программера. а Кася -- юзера. универсальный сторож, а не отладчик.
← →
Brahman (2003-10-31 14:22) [1]А мы этого ждали ?:)
← →
Ketmar (2003-10-31 14:26) [2]а вот щаз и выясним %-) скорее всего те, кому это интересно, уже не с нами %-), ну да мне не сложно пофлудить...
← →
Kortez (2003-10-31 14:26) [3]Кетмарик, ИМХО, Кассандра - не самое удачное название. Ведь ее замочили какие-то гоблины.
Вот и к твоей уже подбираются :-)
Первые строчки... uses?
Ты бы лучше на форумы заходил, базары базарил, а Кассандру по ночам... :-)
← →
Сатир (2003-10-31 14:35) [4]Готов принять в надёжные руки для дальнейшей раскрутки и причёсывания интрефейса.
← →
Внук (2003-10-31 14:36) [5]Но трояны не поверили Кассандре ... (с) Почти Высоцкий
← →
Ketmar (2003-10-31 15:01) [6]>Kortez © (31.10.03 14:26) [3]
ещё как удачное. провидица, однако. а то, что дураки её не поверили... так это проблемы дураков. %-)
нет. первый набросок рабочего движка. перехват обращений к системным дылелекам.
а я где щаз, не на форуме, блин?! %-)
>Сатир © (31.10.03 14:35) [4]
угу. я помню. %-)
>Внук © (31.10.03 14:36) [5]
за что и были злобно убиты. хоть не в рифму, зато правда.
← →
Vlad Oshin (2003-10-31 15:28) [7]жду-жду, давно уже
а как насчет сырцов? :)
← →
Kortez (2003-10-31 15:35) [8]И сколько стоит за поиметь Кассандру?
← →
Ketmar (2003-10-31 16:24) [9]>Vlad Oshin © (31.10.03 15:28) [7]
а зачем тебе сырцы? никакого ноу-хау там нет. вон, можешь Юрия Зотова попытать. или Игоря Шевченко. или Digitman"а. они тебе точно расскажут, как и что может быть написано.
а вообще-то -- не дам, конечно %-) вот когда Кася отойдёт в наследство Сатиру, можешь его пытать %-))
>Kortez
вопрос не ко мне.
← →
Vlad Oshin (2003-10-31 16:32) [10]
> Ketmar © (31.10.03 16:24) [9]
дык я так и понял, так, для поддержания разговора :)
← →
Kortez (2003-10-31 16:48) [11]
> Ketmar © (31.10.03 16:24) [9]
А почему это у некоторых на сайте ни разу не упоминается Satanas Nobiscum?
%-\
← →
Паша (2003-10-31 18:54) [12]
> Kortez © (31.10.03 16:48) [11]
а как запихать иконку в трей?:)
← →
Ketmar (2003-11-01 01:54) [13]>Kortez © (31.10.03 16:48) [11]
он сейчас не с нами. он в отпуске.
← →
esu (2003-11-01 13:10) [14]Ketmar:
Во блин, я тоже хочу исходники. Я уже коллекционер, если можно так сказать, так что я тоже претендую :)))
← →
Ketmar (2003-11-01 13:17) [15]>esu
только если войдёшь в команду разработчиков. продукт коммерческий %-)) ну, или договоримся по-другому (с народной валютой %-).
>all
сделал модуль ассемблера/дизассемблера (спёр, если честно). кажется, он даже работает. %-) раздаю на халяву -- никому не надо?
← →
xGhost (2003-11-01 13:25) [16]Ketmar в ICQ выйди
← →
Ketmar (2003-11-01 14:05) [17]где я тебе наберу Сети халявной, чтобы в асе сидеть? в мыло пиши.
← →
Marser (2003-11-01 17:44) [18]
> Kortez © (31.10.03 16:48) [11]
>
> > Ketmar © (31.10.03 16:24) [9]
>
>
> А почему это у некоторых на сайте ни разу не упоминается
> Satanas Nobiscum?
Поищи "Сатана с нами", что есть одно и то же
Страницы: 1 вся ветка
Форум: "Потрепаться";
Текущий архив: 2003.11.24;
Скачать: [xml.tar.bz2];
Память: 0.48 MB
Время: 0.009 c