<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	xmlns:georss="http://www.georss.org/georss" xmlns:geo="http://www.w3.org/2003/01/geo/wgs84_pos#" xmlns:media="http://search.yahoo.com/mrss/"
	>

<channel>
	<title>Icewall's Blog</title>
	<atom:link href="http://icewall.wordpress.com/feed/" rel="self" type="application/rss+xml" />
	<link>http://icewall.wordpress.com</link>
	<description>IT Security</description>
	<lastBuildDate>Thu, 01 Oct 2009 20:42:45 +0000</lastBuildDate>
	<generator>http://wordpress.com/</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<cloud domain='icewall.wordpress.com' port='80' path='/?rsscloud=notify' registerProcedure='' protocol='http-post' />
<image>
		<url>http://www.gravatar.com/blavatar/a754031ddd00213304a74d8b546667d1?s=96&#038;d=http://s.wordpress.com/i/buttonw-com.png</url>
		<title>Icewall's Blog</title>
		<link>http://icewall.wordpress.com</link>
	</image>
			<item>
		<title>Zmiana adresu bloga.</title>
		<link>http://icewall.wordpress.com/2009/10/01/zmiana-adresu-bloga/</link>
		<comments>http://icewall.wordpress.com/2009/10/01/zmiana-adresu-bloga/#comments</comments>
		<pubDate>Thu, 01 Oct 2009 20:42:45 +0000</pubDate>
		<dc:creator>Icewall</dc:creator>
				<category><![CDATA[Ogólne]]></category>
		<category><![CDATA[Icewall]]></category>

		<guid isPermaLink="false">http://icewall.wordpress.com/?p=276</guid>
		<description><![CDATA[Chciałbym poinformować, że blog pod tym adresem nie będzie już rozwijany.
Wszystkie nowe jak i stare posty będa teraz dostępne pod adresem:
http://www.icewall.pl/
Także zaktualizujcie proszę Wasze czytniki RSS i zapraszam na nowa strone  .
Pozdrawiam
Icewall
Posted in Ogólne       <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=icewall.wordpress.com&blog=1293861&post=276&subd=icewall&ref=&feed=1" />]]></description>
		<wfw:commentRss>http://icewall.wordpress.com/2009/10/01/zmiana-adresu-bloga/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/8e72b66707a37fdacedf190da6fa635a?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">Icewall</media:title>
		</media:content>
	</item>
		<item>
		<title>SecDay 2009</title>
		<link>http://icewall.wordpress.com/2009/09/24/secday-2009/</link>
		<comments>http://icewall.wordpress.com/2009/09/24/secday-2009/#comments</comments>
		<pubDate>Thu, 24 Sep 2009 14:23:18 +0000</pubDate>
		<dc:creator>Icewall</dc:creator>
				<category><![CDATA[Analiza]]></category>
		<category><![CDATA[Konferencje]]></category>
		<category><![CDATA[Malware]]></category>
		<category><![CDATA[RE]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[bugbear]]></category>
		<category><![CDATA[bugs in malware]]></category>
		<category><![CDATA[błędy w złośliwym oprogramowaniu]]></category>
		<category><![CDATA[GetCodec]]></category>
		<category><![CDATA[lfi zeus]]></category>
		<category><![CDATA[rfi zeus]]></category>
		<category><![CDATA[secday]]></category>
		<category><![CDATA[secday 2009]]></category>

		<guid isPermaLink="false">http://icewall.wordpress.com/?p=262</guid>
		<description><![CDATA[Wczoraj, to jest 22.09.2009r zakończyła się dwu dniowa konferencja SecDay 2009 organizowana przez Lukasz Błażys’a, która odbyła się we Wrocławiu, a jak nie trudno się domyślić była ona związana z ogólno pojętym bezpieczeństwem w IT. Z wielką przyjemnością muszę przyznać, że pierwszy raz  ….UWAGA…….UWAGA  miałem okazję:
brać czynny udział == być prelegentem!
na tego typu [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=icewall.wordpress.com&blog=1293861&post=262&subd=icewall&ref=&feed=1" />]]></description>
		<wfw:commentRss>http://icewall.wordpress.com/2009/09/24/secday-2009/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/8e72b66707a37fdacedf190da6fa635a?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">Icewall</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/09/lgim0042.jpg" medium="image">
			<media:title type="html">LGIM0042</media:title>
		</media:content>
	</item>
		<item>
		<title>Algorytmy (de)szyfrowania wykorzystywane przez twórców trojanów bankowych – PART II</title>
		<link>http://icewall.wordpress.com/2009/08/29/algorytmy-deszyfrowania-wykorzystywane-przez-tworcow-trojanow-bankowych-%e2%80%93-part-ii/</link>
		<comments>http://icewall.wordpress.com/2009/08/29/algorytmy-deszyfrowania-wykorzystywane-przez-tworcow-trojanow-bankowych-%e2%80%93-part-ii/#comments</comments>
		<pubDate>Sat, 29 Aug 2009 13:17:02 +0000</pubDate>
		<dc:creator>Icewall</dc:creator>
				<category><![CDATA[Analiza]]></category>
		<category><![CDATA[Malware]]></category>
		<category><![CDATA[RE]]></category>
		<category><![CDATA[decryption]]></category>
		<category><![CDATA[deszyfrowanie]]></category>
		<category><![CDATA[encryption]]></category>
		<category><![CDATA[python]]></category>
		<category><![CDATA[szyfrowanie]]></category>
		<category><![CDATA[trojan]]></category>
		<category><![CDATA[trojan bankowy]]></category>
		<category><![CDATA[trojan delphi]]></category>

		<guid isPermaLink="false">http://icewall.wordpress.com/?p=250</guid>
		<description><![CDATA[Tak jak wspominałem w poprzednim poście niniejszy będzie o sposobach (de)szyfrowania stosowanych w pewnej rodzinie trojanów bankowych pisanych w delphi.
Oczywiście tradycyjnie zaczniemy od przedstawienia naszego bohatera:
[=]Dane[=]

Antivirus	Version	Last Update	Result
a-squared	4.5.0.24	2009.08.28	Trojan-Spy.Win32.Bancos!IK
AhnLab-V3	5.0.0.2	2009.08.28	-
AntiVir	7.9.1.7	2009.08.28	TR/Spy.Banker.DS.5102592
Antiy-AVL	2.0.3.7	2009.08.24	-
Authentium	5.1.2.4	2009.08.28	-
Avast	4.8.1335.0	2009.08.28	Win32:Spyware-gen
AVG	8.5.0.406	2009.08.28	PSW.Banker5.IQR
BitDefender	7.2	2009.08.28	DeepScan:Generic.Banker.OT.4CC5D1C8
CAT-QuickHeal	10.00	2009.08.28	-
ClamAV	0.94.1	2009.08.28	Trojan.Agent-119128
Comodo	2125	2009.08.28	-
DrWeb	5.0.0.12182	2009.08.28	Trojan.PWS.Banker.based
eSafe	7.0.17.0	2009.08.27	-
eTrust-Vet	31.6.6706	2009.08.28	-
F-Prot	4.5.1.85	2009.08.27	-
F-Secure	8.0.14470.0	2009.08.28	-
Fortinet	3.120.0.0	2009.08.28	W32/Banker.B!tr.pws
GData	19	2009.08.28	DeepScan:Generic.Banker.OT.4CC5D1C8
Ikarus	T3.1.1.68.0	2009.08.28	Trojan-Spy.Win32.Bancos
Jiangmin	11.0.800	2009.08.28	-
K7AntiVirus	7.10.830	2009.08.28	-
Kaspersky	7.0.0.125	2009.08.28	-
McAfee	5723	2009.08.28	PWS-Banker.gen.b
McAfee+Artemis	5723	2009.08.28	Artemis!504F1C591479
McAfee-GW-Edition	6.8.5	2009.08.28	Trojan.Spy.Banker.DS.5102592
Microsoft	1.5005	2009.08.28	TrojanSpy:Win32/Bancos.gen!C
NOD32	4378	2009.08.28	probably a variant of Win32/Spy.Banker.QEO
Norman		2009.08.28	W32/Banker.EKFF
nProtect	2009.1.8.0	2009.08.28	-
Panda	10.0.2.2	2009.08.28	Trj/CI.A
PCTools	4.4.2.0	2009.08.28	-
Prevx	3.0	2009.08.28	-
Rising	21.44.40.00	2009.08.28	Trojan.PSW.Win32.Banker.dnl
Sophos	4.45.0	2009.08.28	Mal/Generic-A
Sunbelt	3.2.1858.2	2009.08.28	-
Symantec	1.4.4.12	2009.08.28	Infostealer.Bancos
TheHacker	6.3.4.3.389	2009.08.27	-
TrendMicro	8.950.0.1094	2009.08.28	-
VBA32	3.12.10.10	2009.08.28	-
ViRobot	2009.8.28.1907	2009.08.28	-
VirusBuster	4.6.5.0	2009.08.28	TrojanSpy.Banker.CDVF
Additional information
File size: 5102592 bytes
MD5   : 504f1c5914799e5122c69620c0b892e2
SHA1  : 32980745998151bda4a9e3bab767201ebc52fc0a
SHA256: 54d974192dd53aba186d56803087224ff8f8b0aba9687604332891842bb5ef58

[=]Prolog[=]
Tak jak pewnie udało wam się zauważyć w poprzednim poście malware ten posiada [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=icewall.wordpress.com&blog=1293861&post=250&subd=icewall&ref=&feed=1" />]]></description>
		<wfw:commentRss>http://icewall.wordpress.com/2009/08/29/algorytmy-deszyfrowania-wykorzystywane-przez-tworcow-trojanow-bankowych-%e2%80%93-part-ii/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/8e72b66707a37fdacedf190da6fa635a?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">Icewall</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/encrypted_strings.jpg" medium="image">
			<media:title type="html">encrypted_strings</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/decryption_routine_call.jpg" medium="image">
			<media:title type="html">decryption_routine_call</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/decryption_routine.jpg" medium="image">
			<media:title type="html">decryption_routine</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/result_of_decryption.jpg" medium="image">
			<media:title type="html">result_of_decryption</media:title>
		</media:content>
	</item>
		<item>
		<title>Reversowanie trojanów pisanych w Delphi/BCB.</title>
		<link>http://icewall.wordpress.com/2009/08/07/reversowanie-trojanow-pisanych-w-delphibcb/</link>
		<comments>http://icewall.wordpress.com/2009/08/07/reversowanie-trojanow-pisanych-w-delphibcb/#comments</comments>
		<pubDate>Fri, 07 Aug 2009 01:10:07 +0000</pubDate>
		<dc:creator>Icewall</dc:creator>
				<category><![CDATA[Analiza]]></category>
		<category><![CDATA[Malware]]></category>
		<category><![CDATA[RE]]></category>
		<category><![CDATA[Uncategorized]]></category>
		<category><![CDATA[DeDe]]></category>
		<category><![CDATA[delphi banker]]></category>
		<category><![CDATA[delphi trojan]]></category>
		<category><![CDATA[DFM Editor]]></category>
		<category><![CDATA[Fast IDB2Sig]]></category>
		<category><![CDATA[GoDup]]></category>
		<category><![CDATA[map file]]></category>
		<category><![CDATA[resource editor]]></category>
		<category><![CDATA[reversing bcb]]></category>
		<category><![CDATA[reversing delphi]]></category>
		<category><![CDATA[trojan bankowy]]></category>

		<guid isPermaLink="false">http://icewall.wordpress.com/?p=220</guid>
		<description><![CDATA[Jako, że kolejny post  z cyklu „Algorytmy (de)szyfrowania wykorzystywane przez twórców trojanów bankowych” , który mam w planach napisać, będzie o algorytmach szyfrowania wykorzystanych w trojanach napisanych w Delphi   (tak tak, poczekajcie jeszcze pare lat i będzie wysyp trojanów pisanych w .NET… using System.malwares.bankers; i go go go !!!  ) , [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=icewall.wordpress.com&blog=1293861&post=220&subd=icewall&ref=&feed=1" />]]></description>
		<wfw:commentRss>http://icewall.wordpress.com/2009/08/07/reversowanie-trojanow-pisanych-w-delphibcb/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/8e72b66707a37fdacedf190da6fa635a?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">Icewall</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/ida_wstepny_kod.jpg" medium="image">
			<media:title type="html">ida_wstepny_kod</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/flirts.jpg" medium="image">
			<media:title type="html">flirts</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/code_after_flirts_load.jpg" medium="image">
			<media:title type="html">code_after_flirts_load</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/code_after_flirts_load_comments_as_funname.jpg" medium="image">
			<media:title type="html">code_after_flirts_load_comments_as_FunName</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/code_from_rad.jpg" medium="image">
			<media:title type="html">code_from_RAD</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/resource_preview.jpg" medium="image">
			<media:title type="html">resource_preview</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/aup.jpg" medium="image">
			<media:title type="html">aup</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/func.jpg" medium="image">
			<media:title type="html">func</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/resource_preview_tcmd.jpg" medium="image">
			<media:title type="html">resource_preview_TCMD</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/preview_into_dede1.jpg" medium="image">
			<media:title type="html">_preview_into_dede</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/oncreate.jpg" medium="image">
			<media:title type="html">oncreate</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/map_export.jpg" medium="image">
			<media:title type="html">map_export</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/map_file_preview.jpg" medium="image">
			<media:title type="html">map_file_preview</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/oncreate_with_map.jpg" medium="image">
			<media:title type="html">oncreate_with_map</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/add_to_registry.jpg" medium="image">
			<media:title type="html">add_to_registry</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/instation_copy.jpg" medium="image">
			<media:title type="html">instation_copy</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/godup_preview.jpg" medium="image">
			<media:title type="html">GoDup_preview</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/pure_olly_code.jpg" medium="image">
			<media:title type="html">pure_olly_code</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/sig_olly_code.jpg" medium="image">
			<media:title type="html">sig_olly_code</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/08/map_olly_code.jpg" medium="image">
			<media:title type="html">map_olly_code</media:title>
		</media:content>
	</item>
		<item>
		<title>Algorytmy (de)szyfrowania wykorzystywane przez twórców trojanów bankowych.</title>
		<link>http://icewall.wordpress.com/2009/07/23/algorytmy-deszyfrowania-wykorzystywane-przez-tworcow-trojanow-bankowych/</link>
		<comments>http://icewall.wordpress.com/2009/07/23/algorytmy-deszyfrowania-wykorzystywane-przez-tworcow-trojanow-bankowych/#comments</comments>
		<pubDate>Thu, 23 Jul 2009 16:12:16 +0000</pubDate>
		<dc:creator>Icewall</dc:creator>
				<category><![CDATA[Analiza]]></category>
		<category><![CDATA[Malware]]></category>
		<category><![CDATA[RE]]></category>
		<category><![CDATA[bho]]></category>
		<category><![CDATA[decryption]]></category>
		<category><![CDATA[deszyfrowanie]]></category>
		<category><![CDATA[encryption]]></category>
		<category><![CDATA[python]]></category>
		<category><![CDATA[szyfrowanie]]></category>
		<category><![CDATA[trojan]]></category>
		<category><![CDATA[trojan bankowy]]></category>
		<category><![CDATA[xor]]></category>

		<guid isPermaLink="false">http://icewall.wordpress.com/?p=197</guid>
		<description><![CDATA[Post otwierający serie postów traktujących o sposobie szyfrowania i deszyfrowania czy to:
- plików konfiguracyjnych
- skradzionych danych
- ciągów znaków reprezentujących np. nazwę winapi 
wykorzystywanym przez twórców trojanów bankowych.
	Przedstawiając kolejne rodziny trojanów  postaram się je ułożyć w kolejności zaczynając od tych stosujących najmniej skomplikowany sposób szyfrowania do tych prezentujących coraz to bardziej złożony rodzaj algorytmów ( [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=icewall.wordpress.com&blog=1293861&post=197&subd=icewall&ref=&feed=1" />]]></description>
		<wfw:commentRss>http://icewall.wordpress.com/2009/07/23/algorytmy-deszyfrowania-wykorzystywane-przez-tworcow-trojanow-bankowych/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/8e72b66707a37fdacedf190da6fa635a?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">Icewall</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/07/resource_dirview.jpg" medium="image">
			<media:title type="html">resource_dirView</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/07/config_entropy.jpg" medium="image">
			<media:title type="html">config_entropy</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/07/cc_response_entropy.jpg" medium="image">
			<media:title type="html">C&#38;C_response_entropy</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/07/wfp_resource.jpg" medium="image">
			<media:title type="html">wfp_resource</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/07/wfp_decryption_proc.jpg" medium="image">
			<media:title type="html">wfp_decryption_proc</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/07/decrypted_wfp.jpg" medium="image">
			<media:title type="html">decrypted_wfp</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/07/rem_entropy.jpg" medium="image">
			<media:title type="html">rem_entropy</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/07/rem_decryption_routine1.jpg" medium="image">
			<media:title type="html">rem_decryption_routine</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/07/decrypted_dll.jpg" medium="image">
			<media:title type="html">decrypted_dll</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/07/cas_encrypted.jpg" medium="image">
			<media:title type="html">cas_encrypted</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/07/cas_decryption.jpg" medium="image">
			<media:title type="html">cas_decryption</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/07/decrypted_hosts_cas.jpg" medium="image">
			<media:title type="html">decrypted_hosts_cas</media:title>
		</media:content>
	</item>
		<item>
		<title>Filtry</title>
		<link>http://icewall.wordpress.com/2009/05/30/filtry/</link>
		<comments>http://icewall.wordpress.com/2009/05/30/filtry/#comments</comments>
		<pubDate>Sat, 30 May 2009 19:18:49 +0000</pubDate>
		<dc:creator>Icewall</dc:creator>
				<category><![CDATA[Aplikacja]]></category>
		<category><![CDATA[Grafika]]></category>
		<category><![CDATA[dexter]]></category>
		<category><![CDATA[filtr medianowy]]></category>
		<category><![CDATA[filtr okienkowy]]></category>
		<category><![CDATA[filtry]]></category>
		<category><![CDATA[filtry w grafice]]></category>

		<guid isPermaLink="false">http://icewall.wordpress.com/?p=162</guid>
		<description><![CDATA[              Ostatnio miałem okazje trochę pobawić się w pisanie filtrów używanych w grafice, m.in. filtru okienkowego oraz medianowego co okazało się całkiem niezłym fun’em, szczególnie jeżeli chodzi o rezultat ich działania. Swoją implementacje filtrów wykonałem w C++ Builder’e i na koniec posta [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=icewall.wordpress.com&blog=1293861&post=162&subd=icewall&ref=&feed=1" />]]></description>
		<wfw:commentRss>http://icewall.wordpress.com/2009/05/30/filtry/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/8e72b66707a37fdacedf190da6fa635a?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">Icewall</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/grid.jpg" medium="image">
			<media:title type="html">Grid</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/formulka_1.jpg" medium="image">
			<media:title type="html">formulka_1</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/formulka_1.jpg" medium="image">
			<media:title type="html">formulka_1</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/interface.jpg" medium="image">
			<media:title type="html">interface</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/dolno.jpg" medium="image">
			<media:title type="html">dolno</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/gorno.jpg" medium="image">
			<media:title type="html">gorno</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/krawedziowe1.jpg" medium="image">
			<media:title type="html">krawedziowe1</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/krawedziowe2.jpg" medium="image">
			<media:title type="html">krawedziowe2</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/konturowe.jpg" medium="image">
			<media:title type="html">konturowe</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/szum.jpg" medium="image">
			<media:title type="html">szum</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/med11.jpg" medium="image">
			<media:title type="html">med1</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/med2.jpg" medium="image">
			<media:title type="html">med2</media:title>
		</media:content>
	</item>
		<item>
		<title>Confidence 2009</title>
		<link>http://icewall.wordpress.com/2009/05/22/confidence-2009/</link>
		<comments>http://icewall.wordpress.com/2009/05/22/confidence-2009/#comments</comments>
		<pubDate>Fri, 22 May 2009 20:09:26 +0000</pubDate>
		<dc:creator>Icewall</dc:creator>
				<category><![CDATA[Konferencje]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[confidence 2009]]></category>
		<category><![CDATA[hackers squad]]></category>
		<category><![CDATA[konferencja]]></category>
		<category><![CDATA[kraków]]></category>
		<category><![CDATA[wargame]]></category>

		<guid isPermaLink="false">http://icewall.wordpress.com/?p=146</guid>
		<description><![CDATA[
W ostatni weekend to jest 15-16 Maj 2k9 miałem przyjemność uczestniczyć( tak ja w zeszłym roku z resztą  ) w piątej już edycji konferencji traktującej o bezpieczeństwie IT Confidence 2009. Na wstępie powiem co mi się chyba już zdarzyło na tym blogu, że lepszej konferencji od Confidence w Polsce nie było i jak na [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=icewall.wordpress.com&blog=1293861&post=146&subd=icewall&ref=&feed=1" />]]></description>
		<wfw:commentRss>http://icewall.wordpress.com/2009/05/22/confidence-2009/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/8e72b66707a37fdacedf190da6fa635a?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">Icewall</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/lgim0007.jpg?w=300" medium="image">
			<media:title type="html">LGIM0007</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/lgim0011.jpg?w=300" medium="image">
			<media:title type="html">LGIM0011</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/hs3.jpg" medium="image">
			<media:title type="html">hs3</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/lgim0004.jpg?w=300" medium="image">
			<media:title type="html">LGIM0004</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/lgim00081.jpg?w=254" medium="image">
			<media:title type="html">LGIM0008</media:title>
		</media:content>
	</item>
		<item>
		<title>Esmeralda’s update</title>
		<link>http://icewall.wordpress.com/2009/05/22/esmeralda%e2%80%99s-update/</link>
		<comments>http://icewall.wordpress.com/2009/05/22/esmeralda%e2%80%99s-update/#comments</comments>
		<pubDate>Fri, 22 May 2009 17:35:45 +0000</pubDate>
		<dc:creator>Icewall</dc:creator>
				<category><![CDATA[Aplikacja]]></category>
		<category><![CDATA[Malware]]></category>
		<category><![CDATA[VTBot]]></category>
		<category><![CDATA[Esmeralda]]></category>
		<category><![CDATA[msnbot]]></category>
		<category><![CDATA[url scan]]></category>

		<guid isPermaLink="false">http://icewall.wordpress.com/?p=138</guid>
		<description><![CDATA[Będzie to króciutka notka o nowej funkcjonalności, która od niedawna oferuje Esmeralda.
[+]Url Scan,
bo tak w wielkim skrócie można przedstawić tą opcje, polegającą na przesłaniu Esmerald’e komendy  w formie !url http://evil_site.com/evil.file.
Esmeralda pobierze dla Was podejrzany plik ( obsługa przekierowań zapewniona ), uploaduje go do VirusTotal i odeśle Wam link do strony z rezultatem skanowania.
A tak [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=icewall.wordpress.com&blog=1293861&post=138&subd=icewall&ref=&feed=1" />]]></description>
		<wfw:commentRss>http://icewall.wordpress.com/2009/05/22/esmeralda%e2%80%99s-update/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/8e72b66707a37fdacedf190da6fa635a?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">Icewall</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/05/urlscan.jpg" medium="image">
			<media:title type="html">urlScan</media:title>
		</media:content>
	</item>
		<item>
		<title>VTBot = MSNBot + VirusTotal</title>
		<link>http://icewall.wordpress.com/2009/03/26/vtbot-msnbot-virustotal/</link>
		<comments>http://icewall.wordpress.com/2009/03/26/vtbot-msnbot-virustotal/#comments</comments>
		<pubDate>Thu, 26 Mar 2009 01:08:40 +0000</pubDate>
		<dc:creator>Icewall</dc:creator>
				<category><![CDATA[Aplikacja]]></category>
		<category><![CDATA[VTBot]]></category>
		<category><![CDATA[Esmeralda]]></category>
		<category><![CDATA[MSN]]></category>
		<category><![CDATA[MSNP]]></category>
		<category><![CDATA[protokół msn]]></category>
		<category><![CDATA[virustotal]]></category>

		<guid isPermaLink="false">http://icewall.wordpress.com/?p=128</guid>
		<description><![CDATA[Nieraz zdarzało mi się pobrać parę plików  różnego typu malware’u do analizy i składować to wszystko w jednej lokalizacji, a że domyślnie nazwy plików były identyczne z wartością hash’y tychże plików  to sytuacja wyglądała następująco:
C:\malware\&#62; dir
2008-01-10  19:31         2 610 566 41B12A4CD403B981B93E23CC26869AB8
2008-01-10  13:38  [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=icewall.wordpress.com&blog=1293861&post=128&subd=icewall&ref=&feed=1" />]]></description>
		<wfw:commentRss>http://icewall.wordpress.com/2009/03/26/vtbot-msnbot-virustotal/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/8e72b66707a37fdacedf190da6fa635a?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">Icewall</media:title>
		</media:content>

		<media:content url="http://blog.hispasec.com/laboratorio/images/noticias/esmeralda-chat.png" medium="image">
			<media:title type="html">Esmeralda</media:title>
		</media:content>
	</item>
		<item>
		<title>TCP/IP packet injection na przykładzie Gadu-Gadu</title>
		<link>http://icewall.wordpress.com/2009/02/20/tcpip-packet-injection-na-przykladzie-gadu-gadu/</link>
		<comments>http://icewall.wordpress.com/2009/02/20/tcpip-packet-injection-na-przykladzie-gadu-gadu/#comments</comments>
		<pubDate>Fri, 20 Feb 2009 00:00:44 +0000</pubDate>
		<dc:creator>Icewall</dc:creator>
				<category><![CDATA[Analiza]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[gadu-gadu]]></category>
		<category><![CDATA[GG]]></category>
		<category><![CDATA[injection]]></category>
		<category><![CDATA[scapy]]></category>
		<category><![CDATA[spoofing]]></category>
		<category><![CDATA[tcp/ip packet injection]]></category>

		<guid isPermaLink="false">http://icewall.wordpress.com/?p=117</guid>
		<description><![CDATA[
Wiele wody w Wiśle upłynęło od ostatniego wpisu, a powodów było wiele :
sesje, represje, recesje ,obsesje, sprawy zawodowe, o których zapewne wspomnę w najbliższym czasie, itd.. ale przejdźmy do meritum…

”””
Marek, Jarek i blond włosa Wiktoria w jednym mieszkali domq. Marek  i Jarek na górze, a Wiktoria na dole. Całe zimowe dnie spędzali na oglądaniu [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=icewall.wordpress.com&blog=1293861&post=117&subd=icewall&ref=&feed=1" />]]></description>
		<wfw:commentRss>http://icewall.wordpress.com/2009/02/20/tcpip-packet-injection-na-przykladzie-gadu-gadu/feed/</wfw:commentRss>
		<slash:comments>13</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/8e72b66707a37fdacedf190da6fa635a?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">Icewall</media:title>
		</media:content>

		<media:content url="http://icewall.files.wordpress.com/2009/02/msg_666.jpg" medium="image" />
	</item>
	</channel>
</rss>