Собственно интересно выкладывал ли кто-нить это тулзу на паблик.

P.S. Очень в этом сомневаюсь поэтому ещё один вопросик - сколько она стоит кто-нибудь знает?

| Сообщение посчитали полезным:

corvinus
Обьяснил бы че за тулза.

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

v0id2k
http://www.hbgary.com/hbgary_inspector_datasheet.pdf http://www.hbgary.com/hbgary_inspector_datasheet.pdf

-----
Security through obscurity is just an illusion

| Сообщение посчитали полезным:

corvinus пишет:
Собственно интересно выкладывал ли кто-нить это тулзу на паблик.
P.S. Очень в этом сомневаюсь поэтому ещё один вопросик - сколько она стоит кто-нибудь знает?
Очень сомневаюсь что вообще кто то знает что это за фигня, а тем более сколько она стоит! И прежде чем надувать щеки и шевелить ушами обьяснил бы кто такой HBGary и зачем ему инспекция?

| Сообщение посчитали полезным:

pavka

Буууу Не знаешь кто такой Грег Хоглунд? А это его разработка посвященная реверз инжинерингу.
См. www.hbgary.com/inspector.shtml

А так corvinus гугль все знает.

-----
Security through obscurity is just an illusion

| Сообщение посчитали полезным:

pushick пишет:
Буууу Не знаешь кто такой Грег Хоглунд? А это его разработка посвященная реверз инжинерингу
Не не знаю.. Так вы бы вместо понтов и расказали бы мне темному раз уж вылезли с такой темой

| Сообщение посчитали полезным:

Хоглунд это один из основателей rootkit.com и официальный отец всея руткит под windows Конечно же последнее не так, но...

А про тему топика вот что это такое. HBGary Inspector speeds team reverse engineering of software binaries by automating mundane tasks. This integrated tool suite combines intelligent dynamic runtime tracing with static analysis, automatically resolving control flows and maximizing executable code coverage. Captured test data is recorded in a shared database for further analysis with automated scripts and interactive graphics.

-----
Security through obscurity is just an illusion

| Сообщение посчитали полезным:

? не понимаю как можно ломать вместе? разве сидеть за одним компом)

-----
Researcher

| Сообщение посчитали полезным:

overwriter пишет:
? не понимаю как можно ломать вместе? разве сидеть за одним компом)
+1, легче все самому зделать
а по теме, предпологаю тулза по уровню анализа не дотягивает до IDA, хотя несомненно у нее есть свои "фишки"

| Сообщение посчитали полезным:

Для тех кто не знает что это такое, рекомендую глянуть эти ролики:

www.hbgary.com/fast_cryptcat_hunt.wmv

www.hbgary.com/inspector_demo1.wmv
www.hbgary.com/inspector_demo2.wmv
www.hbgary.com/inspector_demo3.wmv

Думаю после просмотра (мне понравился особенно первый ролик), тоже захотите раздобыть это штуковину;)

| Сообщение посчитали полезным:

по поводу ломать вместе...

наверное ты ещё не сталкивался с такими проектами, которые не может сделать один человек и другого выхода как работать в команде нету

| Сообщение посчитали полезным:

я первый ролик скачал и ничего не понял
НО выглядит впячетляюще

| Сообщение посчитали полезным:

Спрашивал у разработчиков про цену, какую поддержку оказывают. Ответили что в Россию HBGary Inspector не продают, цену не сказали. Хотя жаль, инструмент полезный.

| Сообщение посчитали полезным:

Кто сморел, подробнее про тулзу скажите, в принципе, что она дает?

-----
Researcher

| Сообщение посчитали полезным:

corvinus а что на роликах то? опиши вкратце или сделай пару скриншотов. Ато очдорого качать (у меня 1мб = 7р)

| Сообщение посчитали полезным:

kioresk пишет:

Спрашивал у разработчиков про цену, какую поддержку оказывают. Ответили что в Россию HBGary Inspector не продают, цену не сказали. Хотя жаль, инструмент полезный.

надо было косить под пендосов
я только так с буржуйскими разрабами и общаюсь
с русскими на контакт не идут

-----
in search of sunrise

| Сообщение посчитали полезным:

Оффтоп конечно , но почему буржуи не хотят общатся с русскими?

| Сообщение посчитали полезным:

Faza потому что русские поломают и выложат на паблик.
От таких как ты даже СтарФорс не спасает )))

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным:

Такое впечатление, что в других странах софт не ломают. Еще по хлеще нас релизят , мы тут вообще можно сказать молчим в тряпочку, все более или менее туторы и инструменты по приватам носятся и релизов толком нету.

| Сообщение посчитали полезным:

Mad_Gadget
вот если интересно можешь почитать

rootkit.com/blog.php?newsid=756
rootkit.com/blog.php?newsid=745

| Сообщение посчитали полезным:

corvinus пасиб, ознкомился

| Сообщение посчитали полезным:

Поднимаю мертвый топик. Ибо дело следующее... По случайности удалось втихоря хакнуть сайт выше названой фирмы еще до Анонимусов. Соответственно была слита профессиональная версия их "чудесной" (мега глючной проги).

Решил выставить на паблик. тк считаю, что им нужно было извинится перед community за свое офигевшее повидение по отношению в ВикиЛикс, Анонимус и всем нам. Ибо нех вые и пускай не забывают, что благодаря нам вылезли вообще...

Вопрос к админам и владельцу сайта - есть ли интерес ексклюзивности или лучше вас в это не втягивать?

| Сообщение посчитали полезным:

KingOfSpirits залил на любой файлообменник, выложил ссылки в txt запаролил названием форума и приаттачил... Тут на админах никакой ответственности лежать не будет, т.к. продукт не на их сайте лежит

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

| Сообщение посчитали полезным:

KingOfSpirits
выкладывайте конечно... или вы не просто так хотите это сделать ?

| Сообщение посчитали полезным:

[c4]

хочу конечно...
... "спасибо" )))

на днях сделаю.

| Сообщение посчитали полезным: Hellspawn

KingOfSpirits пишет:
на днях сделаю.

Очень ждём.

| Сообщение посчитали полезным:

Первый пошел )))

H B G a r y R e s p o n d e r P r o 2 . 0 . 0 . 0986

http://www.multiupload.com/5TR886VKYG

MD5: 38416E6FDDD50DA6F73D1869C0F24E59


Второй пошел... Не смог удержаться и сделал небольшой легенький квестик по нахождению заветного)) Кто первый про/на-йдет может отметиться чем-то вроде "первый нах", но в НИГДЕ НЕ ПОСТИТЬ! Каждый должен сам дойти до решения!

4 i h p i h _ h b g . r a r

MD5: FD996AA1E1DF0A3120D39642D3C442DC


з.ы. остальное чуть позже...

e4b6_18.05.2011_EXELAB.rU.tgz - 4ihpih_hbg.rar

| Сообщение посчитали полезным: NikolayD

KingOfSpirits пишет:
По случайности удалось втихоря хакнуть сайт выше названой фирмы еще до Анонимусов.
жалко что hex-rays обошли вниманием

| Сообщение посчитали полезным: SReg

sf3lamer пишет:
жалко что hex-rays обошли вниманием

Идеи есть, но нужно время, Голубчик! А так, вообщем-то и не обошел ;))

| Сообщение посчитали полезным:

А в чем квестик то состоит? Оба архива запаролены.

| Сообщение посчитали полезным: