Ergebnis der Suchanfrage

• Forum: Netzwerke

  Re: Hijack, Bypass Firewall

    Delphi
    by Torpedo, 11. Okt 2008
  Ich denke Dll Injection ist immer noch up to date, auch wenn es immer öfter von FW und AV entdeckt wird. Mehr wird man nicht machen können, außer die FW deinstallieren.
• Forum: Netzwerke

  Re: Hijack, Bypass Firewall

    Delphi
    by Torpedo, 11. Okt 2008
  Holzhammermethode: Im Abesicherten Modus starten und die Firewall-EXE-Datei umbenennen. Nicht löschen! Für den Fall dass dann gar nichts mehr geht.
• Forum: Netzwerke

  Re: Hijack, Bypass Firewall

    Delphi
    by Torpedo, 11. Okt 2008
  Neue Firewalls entdecken das :arrow: funktioniert wahrscheinlich nicht. Ist zudem viel Arbeit alles in eine DLL auszulagern.
• Forum: Netzwerke

  Re: Hijack, Bypass Firewall

    Delphi
    by Torpedo, 10. Okt 2008
  Nein ich mein das anders. Die starten ein Programm, z.B. Internet Explorer (der durch darf) und injizieren sich dann in den IE-Prozess. Also nicht in die Datei, sondern direkt in den Prozess. Da bleibt auch der Hash-Wert der Datei gleich. Die Firewall glaubt dann, der IE will eine Verbindung aufbauen und lässt die Verbindung zu. Ich weiß aber nicht genau wie das geht und wenn, dann würde ich es...
• Forum: Netzwerke

  Re: Hijack, Bypass Firewall

    Delphi
    by Torpedo, 10. Okt 2008
  Sie benutzen Programme, die durch die Firewall dürfen und kommunizieren über diese Programme, oder injizieren sich in diese Programme, so dass die Firewall nicht bemerkt, dass da noch ein anderes Programm eine Verbindung aufbaut. Das funktioniert aber bei neuen Firewalls nicht mehr.
• Forum: Netzwerke

  Re: Hijack, Bypass Firewall

    Delphi
    by Torpedo, 10. Okt 2008
  Was ist denn das für ein Temperaturlogger, wenn da Windows drauf läuft? :shock:
  Hast du schon mal den gefragt, der das ganze eingerichtet hat? Immerhin ist ja der schuld...