Об основателях поисковика Google снимут фильм

Основатели социальной сети Facebook не единственные люди, изменившие интернет и ставшие героями фильма. Пришла очередь Сергея Брина и Ларри Пейджа, придумавших поисковик Google. О них написано немало книг, а теперь еще и будет снято кино. В основе будет находиться одна из многочисленных книг о...

Идеальный шелл (часть 1)

Идеальный шелл часть 1 Количество шеллов огромно, и каждый задавался вопросом: какой же из них лучше? Для этого нужно определиться с тем, каким требованиям должен удовлетворять шелл. И наверное почти каждый пытался написать свой шелл, неважно с какой целью - в попытке сделать лучше или просто для...

Почта Mail.Ru началаиспользовать HTTPS-шифрованиепо умолчанию для всехпользователей.

Оригинал: http://www.anti-malware.ru/news/2012-09-13/10010 Дата добавления: 13.09.12 Поддержка HTTPS уже существовала в Почте Mail.Ru — эту опцию можно было выбрать в настройках; теперь же Mail.Ru включает шифрование трафика по умолчанию защита включена всегда по умолчанию. В Почте Mail.Ru...

Google купила онлайн сервис VirusTotal

Дата добавления: 09.09.12 Взято с: www.anti-malware.ru На днях корпорация Google объявила о покупке итальянской компании – разработчика программного обеспечения VirusTotal; сумма сделки не раскрывается. Однако, согласно заявлению Google, онлайн сервис будет продолжать работать в обычном режиме...

[hack4sec] XSS: Разведка боем.

Автор: Кузьмин Антон [email protected] Команда: Hack4sec [email protected] Дата: 30-05-2011 PDF-вариант: Здравствуйте. В данной статье я хочу привести один не стандартный пример использования XSS-уязвимостей. По крайней мере раньше я ни разу не видел чтоб подобные вещи где-то...

Exploit writing tutorial part 1 - Stack Based Overflows [RUS by pleaZ]

Автор: Peter Van Eeckhoutte corelanc0d3r Перевод: peaz 5/2011 PDF вариант 776.33KB 17 июля 2009, некто под ником ‘CrazyHacker’ опубликовал на packetstormsecurity.org отчет об уязвимости в утилите под названием EasyRMtoMP3Converter под XP SP2. Данный отчет включал в себя PoCProof of Concept -...

Делаем Firefox сексуальным / Make Firefox sexy

UPDATE: Новая тема Делаем Firefox сексуальным. Патч призван устранить кодирование одинарной кавычки в GET-запросах. Начиная с версии 3.0 коммит, Firefox стал урл-кодировать одинарную кавычку ' в %27. Данное поведение нередко может помешать обнаружить SQL инъекцию в веб-приложениях, например, при...

Атака XXE (XML eXternal Entity)

«Новое – это хорошо забытое старое» мигом вспомнилась мне поговорка, когда при оценке защищенности очередного веб-приложения успешно прошла атака XXE. Немедленно захотелось написать об этом пару слов, ибо: - XML-транспорт занял одно из доминирующих мест по распространенности в распределенных...

Магические методы, сериализация, инъекции в сессию и все-все-все

==-1== Введение Изначально писал для себя, как небольшой сборник полезных идей, в итоге вылилось вот в такую статью. Особого опыта в написании публикаций у меня нет, так что ногами не пинать, я старался Перед переходом к практическим примерам рассмотрим теоретически основы используемых функций...

PHP include alco-0day

Я слегка трезв, так что не судите строго. Если что Ded mazdai гарант того что в таком состоянии судить меня строго нельзя По мотивам: https://rdot.org/forum/showpost.php?p=9688&postcount=45 Имеем скрипт inc.php: Код: Определение имён папок: 1 Шлём обычный кривой запрос http://localhost/inc.php?a=...

Ошибка на Google Maps привела к вторжению войск Никарагуа в Коста-Рику

Подразделение армии Никарагуа вторглось на территорию Коста-Рики, сориентировавшись по неправильно составленной карте на сервисе Google Maps. Об этом сообщает костариканская газета La Nacion. Командир подразделения объяснил свои действия тем, что руководствовался картой Google Maps, согласно...

Пресечена деятельность хакеров-вымогателей

Источник: http://www.kguvd.ru/news/7 Когда: 31 Августа, 2010 Оперативники отдела "К" и УБЭП ГУВД Москвы пресекли деятельность группы хакеров, заражавших вредоносными программами компьютеры пользователей и вымогавших деньги за разблокировку. Деньги взимались с помощью платных SMS стоимостью от 300...

ZeroNights 2012, Москва 19-20 ноября

Привет всем, Попросили запостить от defcon-group. Цитата: Заявка на участие в конференции в качестве докладчика ZeroNights — международная конференция, посвященная техническим аспектам информационной безопасности. Главная цель конференции — распространение информации о новых методах атак, угрозах...

[seminar] Быстрый динамический анализ программ на примере поиска гонок (data races)

Цитата: 20 мая 2011. Московский офис Яндекса. Семинар Константина Серебряного "Быстрый динамичекский анализ программ на примере поиска гонок data races". --- video= http://video.yandex.ru/users/ya-events/view/285 slide=http://www.slideshare.net/yaevents/fasdynamic-analysis-kostya-serebryany...

[pdf] XSS vs WAF

Презентация с семинара ВМиК МГУ secsem.ru 2010 года http://onsec.ru/xss-vs-waf.pdf Немного устарела по части фрагментированных атак. Но в целом, весьма и весьма актуальна. Отвечу на вопросы здесь...

Пробелы — главный враг линуксоида

Автор драйверов Bumblebee поддержка Nvidia Optimus под Linux просит прощения у всех пользователей, которые скачали и установили последнюю версию 1.4.31. Из-за досадной опечатки в скрипте инсталлятора у пользователей была случайно удалена папка /usr. Ничего страшного, на Linux такое бывает с кем...

Портирование эксплойта ACPI custom_method.

Наткнулся недавно на упоминание декабрьского эксплойта Jon Oberheide. В качестве челленджа задался идеей портировать этот эксплойт. Первоначальный эксплойт работает только на ноутбуках где есть LID ACPI девайс состояния крышки и исключительно на 64-битных системах. Задача: портировать эксплойт на...

Network Application Firewalls vs. Contemporary Threats

https://docs.google.com/leaf?id=0B0kFVGLVHCsYYzgxYWIyYjAtN2FkMy00NjBlLTk1Z jAtY2JiOWI0ZDA1YmIw&sort=name&layout=list&num=50 Скоро распишу...

Взломан сервер ProFTPD, в исходники внедрен троян

Хакеры взломали главный хостинг, размещающий ProFTPD, при этом оставались незамеченными в течении трех дней. В исходники был внедрен троян и машина каждого, кто скачивал приложение, получала "в нагрузку" закладку, открывающую доступ к системе. Разработчики популярного FTP-сервера ProFTPD сообщили...

Новая уязвимость позволяет повысить привилегии в Win7/Vista в обход UAC

Новая уязвимость позволяет повысить привилегии в Win7/Vista в обход UAC Интересная уязвимость для повышения локальных привилегий до уровня системы, появилась 24 ноября в виде статьи на ресурсе The Code Project http://www.codeproject.com/KB/vista-security/uac.aspx. Буквально через несколько часов...

Доменная зона .рф откровется для всех желающих 11 ноября

На проходящей в Москве конференции RIPE NCC накануне вечером было объявлено о том, что открытая доменная регистрация в российской зоне .рф стартует 11 ноября в полдень по московскому времени. Напомним, что до сих пор домены .рф могли регистрировать только госучреждения, госпредприятия,...

Обзор схем обеспечения анонимности.

Обращение к модераторам: прошу данную тему перенести в соответствующий раздел, так как материал не является статьей. Введение: зачем это нужно? Компьютеризация населения сделала заметный вклад в повседневную деятельность среднестатистического человека. Для кого-то информационные технологии стали...

MySQL 3 Error Based SQLi

Ну, собственно, как я уже писал в теме "Шпаргалка", помимо запросов, предложенных Qwazar Код: union select 1,count,concatselect pass from users limit 1,0x3a,floorrand02 x from users group by x and row1,1select+count,concatselect pass from users limit 1,0x3a,floorrand02 x from users group by x lim...

Особенности реализации PHP include.

Особенности реализации PHP Include. Введение. В данной заметке, я попытался объединить в одном месте все фичи, найденные в последнее время и позволяющие повысить эффективность атаки на основе PHP Include. Основы. Внедрение PHP-кода PHP Include — это уязвимость, заключающаяся в возможности внедрен...

[ppt] Zeronights. Пачка презентаций с конференции.

Целая пачка презентаций: http://www.slideshare.net/DefconRuss...eronights-2011 Особо советую: Don’t touch it, unless it falls in pieces business applications hack in extreme conditions Root via XSS How to hack a telecom and stay alive Splitting, smuggling and cache poisoning come back Ну и видео ...

Стив Джобс умер

Средства массовой информации сообщают о смерти Стива Джобса, бывшего CEO Apple. Можно по-разному относиться к Apple и Стиву, но отрицать то, что это знаковая фигура в IT-индустрии, создавшая множество трендов. Requiescat in pace, Стив. Приведу перевод сообщения на официальном сайте Apple: Apple...

Ускоритель MySQL-inj

Если данный способ уже где-то описан - прошу кинуть ссылочки. Метод был существенно доработан - читай мой пост ниже! Хочу рассказать вам о новой может я что-то пропустил? технике вывода данных при MySQL injection. Дело в том, что очень неудобно когда при наличии уязвимости в результате мы можем...

Вышел mysql 5.5 stable :)

После двух лет разработки компания Oracle объявила о выходе первого стабильного релиза СУБД MySQL 5.5. Ветка MySQL 5.5 базируется на невыпущенной серии MySQL 5.4 и содержит ряд значительных улучшений, связанных с повышением масштабируемости и производительности. http://habrahabr.ru/linker/go/1101...

Эквадор становится убежищем для интернет-преступников

http://www.securitylab.ru/news/399845.php Цитата: Глава МИД Эквадора Кинтто Лукас заявил, что страна готова предоставить убежище создателю сайта WikiLeaks Джулиану Ассанджу. "Мы готовы предоставить ему возможность проживания в Эквадоре безо всяких проблем и не предъявляя никаких условий", - сказа...

К 2015 году в зоне покрытия сетей 4G будут проживать свыше 60% населения планеты

В аналитической компании ABI Research прогнозируют, что к 2015 году в зоне покрытия сетей 4G будут проживать свыше 60% населения планеты. В отчете компании говорится, что в течение следующих пяти лет потенциальная зона охвата сетей LTE, WiMax и иных 4G-стандартов составит 4,4 млрд человек. Данная...

Один тип уязвимостей Питон программ

Один тип уязвимостей Питон программ. Авторы: prusle и djp. Неустойчивость к ошибкам библиотечных функций языка Си таких как stscpy, sprintf, strcat и многих других позволяет получать полный контроль над ОС, написанными на Си. Изобретательность хакеров проявилась в изобретении методов эксплуатации...

Оружие инсайдера: ядовитый USB.

Лирическое отступление. Угрозы Inside. Идеи "на поверхности". В настоящее время бизнес представляет собой «гонку вооружений»: кто быстрее и качественнее может предложить свои услуги, тот занимает ведущие позиции. «Вооружения» в этой области отличаются своей специфичностью, однако предмет «гонки» ...

Ученые назвали самый безопасный для зрения компьютерный шрифт

Исследователи из Лаборатории зрительной эргономики США назвали компьютерный шрифт Verdana самым безопасным для зрения. Как полагают ученые, при чтении текстов, набранных шрифтом Verdana, глазные мышцы испытывают наименьшее напряжение. Это помогает избежать близорукости и синдрома компьютерного...

49% женщин вообще не используют антивирусные программы

Согласно данным социологического исследования, проведённого компанией G Data Software среди женщин в возрасте до 30 лет, 74% из 500 опрошенных представительниц прекрасного пола не уделяют достаточного внимания обеспечению антивирусной защиты своего ПК. Исследование показало, что только 23%...

Иинформация о 100 миллионах пользователей Facebook

Некий Ron Bowes сграбил всю инфу и выложил на пиратской бухте, которая не была закрыта настройками приватности. Пост на его бложеке: http://www.skullsecurity.org/blog/?p=887 BBC быстренько подсуетились раскрутили это как громадную новость Линк на торрент:...

RDot Menu (FireFox Extension)

FireFox RDot Menu v.1.0 Менюшка к ФФ для удобной и быстрой работы с сайтом и форумом rdot.org Предложения по дизу, добавлению ссылок и юзабилити приветствуются...

Gosbook.ru — социальная сеть для российских чиновников

У российских чиновников появилась собственная социальная сеть «Госбук» gosbook.ru. Проект обошелся в 1 млн рублей, полученный в виде гранта. Эксперты уверены, что такой проект нужен, но, чтобы он был реальным инструментом, необходима поддержка государства. А с учетом того что проект разрабатывалс...

Опубликован приказ РФ №420 про модерирование комментов

Сегодня был опубликован приказ и четкие правила того как государство будет модерировать комменты на сайтах: Цитата: Должностное лицо структурного подразделения при помощи стандартных средств операционной системы Windows, Интернет-браузера Internet Explorer производит сохранение снимка экрана...

Канадские ученые доказали уязвимость USB-периферии

В то время как одни флэш-драйвы предназначены для переноса и хранения информации, другие совершенно без проблем могут, что называется, взламывать компьютер, к которому подключаются, и считывать личные данные пользователя. Группа исследователей из канадского Королевского Военного Колледжа...

[pdf] Skype Vulnerabilities

How to find 0days in Skype techniques & methods HITB Malaysia 2011 http://vulnerability-lab.com/resourc...uments/293.pdf ресёрч о скрытых звонках и определении IP...

[webinar] Анализ защищенности сетевой инфраструктуры

Запись: Вводный семинар об атаках на сетевую инфраструктуру, полезно и интересно тем, кто плохо понимает, куда двигаться после получения рут доступа к серверу на периметре. Анонс: Цитата: сканирование сетевых устройств с целью получения списка доступных служб, определение их версий и подбора...

[pdf] A crushing blow at the heart of SAP J2EE Engine

Доклад А.Полякова на конференции BlackHat USA 2011. Презентация интересна для тех, кто знает что такое SAP, и в чём принцип уязвимостей SMB Relay и Verb tampering. http://erpscan.ru/wp-content/uploads...2EEEngine.pdf З.Ы. Слушал эту презентацию в реале не на blackhat, к сожалению видео нигде не...

Увели базу Sony Pictures

1,000,000 пользователей с открытыми данными, недавно, вот...

Альтернативный LIMIT

Затравка. Приведу альтернативу LIMIT, когда в url нельзя использовать символы: пробел,,',/,% Из-за ограничений отпадают альтернативные пробелы %09,%0A,... и //. Остается альтернативный синтаксис с использованием скобок. Но синтаксис limit не позволяет даже их: Код: ... limit1,100 -- error...

ФБР подозревает россиянина в организации крупнейшей спам-сети

Цитата: Федеральное Бюро Расследований США ведет следствие в отношении молодого россиянина, подозреваемого в запуске интернет-проекта Mega-D, который, как предполагается, ранее генерировал до трети спама в мировой паутине. Сеть Mega-D, за созданием которой, по данным ФБР, стоит подозреваемый в...

rsaBasePlums[my.mail.ru] 0.1

Снимок: Проект: rsaBasePlumsmy.mail.ru Автор: rsaReliableS Версия: 0.1 Язык: .Net C 2.0 Краткое описание: rsaBasePlumsmy.mail.ru 0.1 – программа, позволяющая автоматизировать процесс сбора баз e-mail адресов для массовых рассылок, etc. Особенности: маленький размер: меньше 50 кб поддержка...

Число новых компьютерных вирусов в 2010 году приближается к 2 миллионам

12:30 17.09.2010 По данным Nielsen Online, 51 % европейцев пользуются социальными сетями, такими как Facebook или Xing. Популярность социальных сетей привлекает кибер-преступников, которые используют их с целью нападения на пользователей. Преступники создают компьютерные вирусы для получения...

Искусство зомбирования: азбука создания неугоняемых ботнетов.

Популярность бот-сетей приносит новую волну на черный рынок. Спектр услуг ограничивается лишь фантазией создателя бота: начиная от назойливого спама, который проходит через антиспам-фильтры, как нож сквозь масло, и заканчивая сервисом сбора кредитных карт в промышленных масштабах. Посмотрим на...

Глава Google поделился своим видением будущего

Эрик Шмидт, генеральный директор Google, дал интервью изданию Wall Street Journal. В нём он рассказал о том, каким образом компания зарабатывает, про неприбыльные проекты, а также про новые технологии и своё видение будущего. Пару лет назад фирма переживала "кризис среднего возраста" - в компании...

Sony PlayStation 3 наконец взломана

Австралийский продавец чипов для видеоигр заявило том, что удалось обойти ограничения игровой приставки Sony PlayStation 3. В результате взлома пользователи смогут запускать копии игр, созданные в простых домашних условиях и проигрывать пиратский контент. На OzModChips.com было опубликовано три...