WikiDer > TESO (Австрийская хакерская группа)
 | Эта статья включает в себя список общих Рекомендации, но он остается в основном непроверенным, потому что ему не хватает соответствующих встроенные цитаты. (Апрель 2009 г.) (Узнайте, как и когда удалить этот шаблон сообщения) |
TESO был группа хакеров, который возник в Австрия. Он был активен с 1998 по 2004 год, а во время своего пика, примерно в 2000 году, он отвечал за значительную долю подвиги на bugtraq список рассылки.
История
В 1998 году была основана компания Teso, которая быстро выросла до 6 человек, которые впервые встретились в 1999 году на CCC Лагерь под Берлином.
К 2000 году группа достигла своего пика, она начала выступать на различных конференциях, писала статьи для Phrack и очень быстро выпустила инструменты безопасности и эксплойты. О некоторых его подвигах стало известно только после того, как они стали известны сообществу. Это включало эксплойты для wu-ftp, Apache, и openssh.
2000 Первая удаленная уязвимость [1] в OpenBSD, за которым последовала серия удаленных эксплойтов против OpenBSD (некоторые из них созданы в соавторстве с ADM). Вынудил OpenBSD удалить утверждение с веб-страницы OpenBSD «7 лет без уязвимости»[нужна цитата].
В сентябре 2001 г. выпущен всеобъемлющий Исследовательская статья формата String Скут описывая неконтролируемая строка формата уязвимости.
В 2003 году группа неофициально распалась, а в 2004 году сайт отключился.
Достижения
- В 2000 г. адский кот, первый шеллкод генератор.[нужна цитата]
- В 2000 году написал TesoGCC, первую строку формата сканер уязвимостей, и первое подробное руководство по эксплуатации форматной строки.[нужна цитата]
- BurnEye член команды считается одним из первых правильных исполняемых криптографических файлов ELF.[нужна цитата]
Цитаты
ADM и TESO вызвали почти неуместно большой резонанс в сообществе, когда они были активны. Почти все их эксплойты выходили за рамки стандарта, и временами казалось, что именно они находят все новые классы ошибок. Но на пике карьеры они не могли быть очень большими группами. Конечно, меньше, чем группа реверс-инжиниринга и безопасности в крупной компании IDS / IPS в наши дни.
— Дэйв Айтель, генеральный директор и основатель Immunity, Inc.[1]
Члены и имя
Первоначально название было акроним из прозвища первоначальных основателей (опечатка, edi, stanly, oxigen), но, поскольку многие из наиболее опытных членов присоединились позже, эта интерпретация быстро потеряла смысл. Первоначально и во время своего расцвета Teso была небольшой и сплоченной группой. Полный список участников не существует, но если общедоступным источникам можно доверять, по крайней мере, следующие члены существовали:
- ручейники[2]
- Edi[3]
- халвара[4]
- Хенди[5]
- лориан[6]
- кислород[3]
- Palmers[7]
- рандомизатор[8]
- скутать[9], опубликовано в сентябре 2001 г.[10] Использование уязвимостей строк формата paper
- улыбающийся[6]
- скайпер[11]
- стелс / С.Крахмер[12]
- стойко[3]
- опечатка[13] он же Пол Бом
- xdr[11]
- застегивать[6]
Смотрите также
- Goatse Security
- w00w00 - Конкурирующая хакерская группа. Некоторые исследования и выпуски были опубликованы вместе с участниками w00w00.
- Выбор хакера - Некоторые члены команды teso присоединились к THC после расформирования TESO.
Рекомендации
- ^ http://archives.neohapsis.com/archives/dailydave/2005-q2/0386.html Дэйв Айтель на TESO
- ^ Источник: http://downloads.securityfocus.com/vulnerabilities/exploits/bsdchpass-exp.c
- ^ а б c Источник: http://www.trust-us.ch/phrack/phrack/62/p62-0x04_Prophile_on_scut.txt
- ^ Источник: http://www.ccc.de/congress/2001/fahrplan/event/255.de.html
- ^ Источник: http://marc.info/?l=bugtraq&m=99385173302656&w=2
- ^ а б c Источник: http://examples.oreilly.com/networksa/tools/7350854.c
- ^ Источник: http://freeworld.thc.org/root/docs/loadable_kernel_modules/p58-0x06.txt
- ^ Источник: http://mixter.void.ru/about.html
- ^ Источник: http://packetstormsecurity.org/groups/teso/teso-advisory-011.txt
- ^ http://julianor.tripod.com/bc/formatstring-1.2.pdf> Использование уязвимостей строк формата
- ^ а б http://packetstormsecurity.org/groups/teso/arpmitm-0.1.tar.gz
- ^ Источник: http://packetstormsecurity.org/groups/teso/adv6.tar.gz
- ^ Источник: http://packetstormsecurity.org/9909-exploits/dirthy.c