首页
社区
课程
招聘
[原创]云计算架构师峰会的演讲PPT,有些内容敏感未体现在PPT上请高手们脑补
发表于: 2013-10-30 17:11 60366

[原创]云计算架构师峰会的演讲PPT,有些内容敏感未体现在PPT上请高手们脑补

2013-10-30 17:11
60366

AntiCloud.rar 为exe运行后膨胀100m的一个demo
碰撞的demo因为涉及到圈内朋友的软件就不放了
第三个demo是微博上二米童鞋在我的说明下发现的,具体我没测试。可能仅限于ntfs格式

欢迎跟帖询问


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 5
支持
分享
最新回复 (35)
雪    币: 703
活跃值: (327)
能力值: (RANK:380 )
在线值:
发帖
回帖
粉丝
2
鸣谢一下,膨胀的demo是xuetr作者老姚给我提供的,在此表示感谢。
2013-10-30 17:14
0
雪    币: 6723
活跃值: (1199)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
沙发没坐上.......
2013-10-30 17:24
0
雪    币: 185
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
那就板凳吧。
2013-10-30 17:26
0
雪    币: 101
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
膨胀100M是要说明啥? 小白求指教
2013-10-30 18:00
0
雪    币: 302
活跃值: (32)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
看到肉山大魔王当时整个人就日和了
2013-10-30 19:45
0
雪    币: 341
活跃值: (143)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
7
看名字看不懂。。下载下来才知道是好东西。。
2013-10-30 20:45
0
雪    币: 13279
活跃值: (4331)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
189M传看雪了。。。
网盘好些吧
2013-10-30 21:00
0
雪    币: 25
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
是1.89M哦
2013-10-30 21:48
0
雪    币: 14
活跃值: (24)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
膨胀的Demo和云架构的交集点在哪呢?
2013-10-30 22:05
0
雪    币: 25
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
跑了2个anticloud 差点卡死了,改日再分析
2013-10-30 22:22
0
雪    币: 496
活跃值: (291)
能力值: ( LV13,RANK:400 )
在线值:
发帖
回帖
粉丝
12
文件末尾硬生生添加了100M的0字节
何不再费点经历,程序运行之后自我修改PE节表,修改PE代码段的排布等等,这样就可以过掉一些杀软的云查杀和特征码匹配查杀了。
2013-10-30 22:57
0
雪    币: 27
活跃值: (127)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
13
上次也有个PPT,这个和上次那个是什么关系
2013-10-31 09:07
0
雪    币: 27
活跃值: (127)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
14
1)在本地主机建立防火墙规则,阻断云访问网络,这事干过
2)文件膨胀,这个事听说过,但自己没干过
3)MD5碰撞获取白名单资格,听过,也想过,但不知道具体如何实现

求解释,求指导。
2013-10-31 09:58
0
雪    币: 56
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
在末尾添加100MB的00能对抗云上传?

AntiCloud膨胀之后在压缩也就几十KB,难道不能云上传不能上传压缩后的?

膨胀也要填充随机字节好不好。

MD5碰撞那个很早就公开了具体实现可以看这篇文章http://lcx.cc/?i=2681

ppt看完了,还不错,多谢楼主分享
2013-10-31 10:45
0
雪    币: 237
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
HASH算法一定是MD5的么?
不用MD5哈希碰撞了也木用
2013-10-31 11:33
0
雪    币: 56
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
不一定是md5,但其他算法也能碰撞。
2013-10-31 12:12
0
雪    币: 347
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
感谢分享
学习下~
2013-10-31 13:17
0
雪    币: 237
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
MD6也可以?求一个...
2013-10-31 15:41
0
雪    币: 18
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
这个不知道说什么好,暂时不说了
2013-10-31 16:02
0
雪    币: 703
活跃值: (327)
能力值: (RANK:380 )
在线值:
发帖
回帖
粉丝
21
呵呵,播放才能知道不是日和
2013-11-1 08:20
0
雪    币: 703
活跃值: (327)
能力值: (RANK:380 )
在线值:
发帖
回帖
粉丝
22
这个只是一个膨胀实验,证明100m的程序可以正常运行。ppt和讲解还是有些不同的。
我详细解释一下
膨胀出来的空间我的构想是作为生产基地,里面做几个线程做碰撞等等。另外全部填充的是有效的汇编bin文件,来源系统里多得是。而且自带简单人工智能分配学习各种命令自我进化,这个文件是自动pe变形的,运行空间根据系统一些变量变化动态迁移的,例如启动了winrar 上传流量超一定阀值 有访问自身文件的api等等
反正是个构想,欢迎大家拍砖。
2013-11-1 08:28
0
雪    币: 703
活跃值: (327)
能力值: (RANK:380 )
在线值:
发帖
回帖
粉丝
23
有病毒体做一样md5特征的文件比正向碰撞要容易,先有病毒然后做无害的同md5文件,上传无害文件污染云上的特征库。有了白名单真正的病毒就可以。。。了
2013-11-1 08:31
0
雪    币: 703
活跃值: (327)
能力值: (RANK:380 )
在线值:
发帖
回帖
粉丝
24
你可以把这个膨胀的Demo看做病毒云的中心控制器
2013-11-1 08:32
0
雪    币: 703
活跃值: (327)
能力值: (RANK:380 )
在线值:
发帖
回帖
粉丝
25
我说的是 fs完成某悬赏rsa碰撞的例子,详细的我就不说了,呵呵

md5现在应该不是单一数据了,但是取一部分的方法并不是很好。要两个算法的全文件校验才能基本避免碰撞。 ps:各种密码校验其实也可以这样用,rsa取前面一半md5取后面一半,分隔位数自定义,这样查库就无效了。

在末尾添加100MB的00能对抗云上传?

这个问题我在前面帖子已经回答了,请自行查阅。谢谢参与讨论
2013-11-1 08:42
0
游客
登录 | 注册 方可回帖
返回
//