Trust Decision Solver - Reverse Engineering
Questo software ti permette di
- Generare impronte digitali dinamiche infinite
- Generare token di passaggio TD infiniti senza rilevamento
Alcune delle vulnerabilità di sicurezza web includono:
- Controlli delle impronte TLS non presenti sul dominio dei token
- Tuttavia controlli TLS presenti sul dominio del sito di vendita
- La verifica e l'analisi del payload delle impronte non sono presenti
- Il versionamento del sistema non è applicato
- La versione dello script dinamico non funziona correttamente a causa della mancata verifica del payload
- I token e i segni successivi possono essere difettosi ma comunque passare
Correzioni suggerite:
- Correggere i bug menzionati sopra
- VM web completamente dinamica distribuita ai clienti finali a intervalli di 30 minuti
- VM generata da LLM
- LLM randomizzerà:
- Offuscamento
- Crittografia
- Formato/contenuto del payload FP
- Imporre contenuto, ordine e formato del payload per la validazione
Caratteristiche
- Facile distribuzione su Google Cloud Run
- Aggiornamenti facili
- Diverse opzioni di firma TLS
- Ogni soluzione ha il proprio ambiente e memoria stack/heap, con conseguente assenza di perdite di dispositivi
Per aggiornare/distribuire
- Assicurati che l'accesso a Google Cloud Artifact Registry, Cloud Run e Firebase Database sia stato configurato
Esegui: gcloud auth login
- gcloud builds submit --tag gcr.io/xbot-2b603/td-solver
gcloud run deploy td-solver
--image=gcr.io/xbot-2b603/td-solver
--platform=managed
--region=us-central1
--allow-unauthenticated
-
sostituisci "xbot-2b603" con il tuo ID progetto cloud
-
Per vedere i progetti: gcloud projects list
-
Per cambiare progetto: gcloud config set project xbot-2b603
-
Per vedere il progetto corrente: gcloud config get-value project