Легкая история для чтения перед сном для гиков :)

[Marmot]

http://haxit.blogspot.ca/2013/08/hackin ... cards.html

[Groundhog]

Спасибо Мармот,
Человек потратил много буковок на детальное описание раскопок.
Полезное чтиво. Вот к чему спешка приводит и использование "off shelf"
системы. С другой стороны зачем здесь нужна повышенная система защиты?
Кстати как-то ты упомянул (в Русалкином топике) что имеешь струмент который позволяет
адресок извлечь (как я понял) из запросов с компа сделанных "on behalf of" ssh client который подключен как клиент. По моим скромным понятиям такое не есть возможно. Ну граф связей там построить и оттедва статистически/логически гада вычислит возможно - это под силам всяким следящим агенствам. Но не индивидуальным копателям (если конечно не хакать всякие там глобальные именные сервера/переключатели - что чревато возможностью получить БОЛьШИХ пилюлей).

[Marmot]

Кстати как-то ты упомянул (в Русалкином топике) что имеешь струмент который позволяет
адресок извлечь (как я понял) из запросов с компа сделанных "on behalf of" ssh client который подключен как клиент. По моим скромным понятиям такое не есть возможно.

Ничего такого я не писал, тем более, что к каморочным запросам я никакого отношения не имею, абсолютно.
Инструментов, в данном случае, у меня было только два: мозги и гугл

Т.е. говоря попростому, я использовал совершенно другой вектор атаки

Ну граф связей там построить и оттедва статистически/логически гада вычислит возможно - это под силам всяким следящим агенствам.

Гугл, вобщем-то и есть "следящее агенство" с открытым настеж интерфейсом

[Groundhog]

"(как я понял)" - да я не говорю ты что такое писал. Просто я так предположил/надеялся/хотел_узнать_как_такое_оосуществить.
Жалко что ошибся в предположении... А хотелось бы однако.