Обход NACS

Active port forwarder это программный инструмент для безопасного тунелирования данных. Он использует SSL для защиты соединения между клиентом и сервером. Изначально, программа была разработана для простой пересылки данных от точки к точке. Однако необходимость обхода брандмауэра с целью сделать компьютеры локальной сети доступными извне, повлияла на дальнейшее развитие проекта.

Cctt, "Инструмент туннелирования в скрытых каналах" - программа, реализующая несколько технологий, позволяющих создавать каналы передачи произвольных данных в потоках данных, авторизованных системой контроля сетевого доступа.

Firepass - это инструмент для создания туннелей, позволяющих обойти ограничения брандмауэра и инкапсулировать потоки данных в легитимные HTTP POST запросы. С помощью Firepass могут быть туннелированы протоколы, базирующиеся на TCP или UDP. На сегодняшнее время, обе части - клиент и сервер, написаны на Perl и сервер работает как CGI программа.

MsnShell - один из инструментов создания Скрытых каналов, позволяющий удаленно контролировать компьютер с Linux, защищенный брандмауэром. MsnShell инкапсулирует команды shell и ответы на них внутри протокола MSN и состоит только лишь из одного исполняемого файла "Сервер MsnShell".

Wsh, "Web Shell" - удаленный shell для UNIX/WIN, работающий через HTTP/HTTPS. Архив содержит два скрипта на Perl для компьютера клиента и сервера и один исходный код на C для сервера : клиент запускается с консоли, серверная часть работает как CGI программа на целевом компьютере.

Обнаружение Туннелей и Скрытых Каналов

Cctde - Это первая практическая реализация в коде статьи Covert Channel and Tunneling over the HTTP protocol Detection : GW implementation theoretical design. В настоящий момент программа работает как аналитическое дополнение к NIDS Snort и нацелена на регистрацию и раскрытие фактов использования несанкционированных Туннелей и Скрытых Каналов.

Обход NACS (Proof Of Concept)

Skeeve - используя этот PoC код, вы можете легко создавать ICMP туннели между двумя компьютерами, которые могут быть расположены в разных сетях и разделены брандмауэром. Skeeve использует ICMP пакеты и технологию подмены IP адреса для создания канала передачи данных с целью туннелирования TCP соединений внутри него.

Разнообразное

etc/passwd - "Honey page", позволяет собирать статистику по поисковым запросам Google, содержащим значимые в компьютерной безопасности имена файлов.

Проекты в разработке

Вы можете узнать о наших текущих и будущих проектах на :
http://team.gray-world.net/public/.