Абонаменти
Категории
- Железа (35)
- за ЧЗВ.нет (16)
- Комуникации (65)
- Разни (98)
- Сигурност (232)
- Софтуер (77)
Блогове
Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187
Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187
Последни туитове
RT @dave_rel1k: SET v1.5 interactive shell running on OSX. No sir your machine isn't infected, mac's don't have viruses. http://yfrog.co ... - на 16/06/2011 в 09:17:09
RT @PrivacyCamp: PayPal vulnerability allows access to any account within 30 seconds http://ow.ly/5iZcK - на 16/06/2011 в 09:07:16
Хроника на сагата около Сони - кога и какво е хакнато - http://t.co/sxejfv4 - на 11/06/2011 в 11:56:21
RT @mikkohypponen: Malware gang's $14.8 million bank account frozen: http://bit.ly/jrcTuf from F-Secure Weblog - на 11/06/2011 в 01:54:21
RT @mikkohypponen: Citibank says they too were hacked. They lost card information of one percent of their customers: http://t.co/5sFxWOz ... - на 09/06/2011 в 08:33:22
RT @dave_rel1k: Another Social-Engineer Toolkit (SET) update, added multi-threading to spear phishing mass mails. #sweet - на 09/06/2011 в 07:38:55
RT @taviso: Should you trust a root CA that couldn't keep track of it's own keys? Trick question, you already do. http://i.imgur.com/oTS ... - на 09/06/2011 в 07:37:36
RT @DarkReading: Meeet the 'ad hijacking' attack: http://tinyurl.com/44rfnhk - на 07/06/2011 в 17:39:03
RT @rapid7: New Metasploit modules designed specifically for testing firewalls, IDS, IPS, and DLP solutions - http://r-7.co/jZlksz - на 07/06/2011 в 03:49:34
RT @lennyzeltser: TDL rootkit implements its own file system to store files on the hard drive: http://bit.ly/jNriDd by @ESETLLC - на 07/06/2011 в 03:34:08
RT @dave_rel1k: SET v1.4.1 has been updated in the Back|Track repositories. Lot's of bug fixes and updates around relative paths and fea ... - на 07/06/2011 в 03:32:12
RT @mikkohypponen: Fun trick of the day: Try 'ping 2130706433' from the command line and figure out why it works. - на 23/05/2011 в 23:09:33
RT @dave_rel1k: The Social-Engineer Toolkit (SET) v1.4.1 has been released. Adds statistics for harvester, bug fixes, and more. - на 20/05/2011 в 22:54:02
RT @Reuters: Sony hacked again http://t.co/RI14jsL - на 20/05/2011 в 17:53:37
RT @lordparody: My new security slogan. "Better Safe Than Sony" - на 20/05/2011 в 17:51:57
История за елфи и джуджета
Страшно интересна презентация за ELF ( Executable and Linking Format ) и DWARF ( Debugging With Attributed Records Format ), която описва напълно нов клас вектори за инфектиране на *nix базирани системи ( Linux, BSD, MacOS X, Solaris )
Достъпна в PDF тук: http://www.cs.dartmouth.edu/~sergey/battleaxe/hackito_2011_oakley_bratus.pdf
Кабел за заключване на лаптопи HP
Оказва се, че ключалката на края на BV411AA има сериозни пропуски в дизайна. Това е най-лесното отваряне, което съм виждал и според мен е причинено основно заради желанието да улеснят потребителите, като добавят възможността за заключване с натискане на бутон.
Помнете деца – сигурността е обратно-пропорционална на удобството.
[video] Социално инженерство и SET
Презентация от David “Rel1k” Kennedy на тема социално инженерство, както и представяне на новата версия на SET. Презентацията е от Central Ohio InfoSec Summit 2011.
Leveraging Social-Engineering in your INFOSEC Program from Adrian Crenshaw on Vimeo.
Уязвими web приложения
Наскоро се натъкнах на списък с уязвими web приложения, на които можете да тренирате и да се тествате:
- SPI Dynamics ASP
- Cenzic PHP
- Watchfire ASPX
- Acunetix 1 PHP
- Acunetix 2 ASP
- Acunetix 3 ASP.Net
- Damn Vulnerable Web Application PHP/MySQL
- Mutillidae PHP
- The Butterfly Security Project PHP
- Hacme Casino Ruby on Rails
- Updated HackmeBank ASP.NET (2.0)
- Hacme Books J2EE
- Hacme Travel C++ ( client-server)
- Hacme Shipping ColdFusion MX 7, MySQL
- OWASP WebGoat JAVA
- OWASP Vicnum PHP, Perl
- OWASP InsecureWebApp JAVA
- OWASP SiteGenerator ASP.NET
- Moth
- Stanford SecuriBench JAVA
- SecuriBench Micro JAVA
- BadStore Perl(CGI)
- XSS Encoding Skills – x5s (Casaba Watcher)
- Google – Gruyere (бивш Jarlsberg)
- The Bodgeit Store JSP
- LampSecurity PHP
- hackxor Perl(CGI)
- OWASP – Hackademic PHP
Уязвимост в Skype за Android
Сериозна дупка в Skype за Android може да доведе до компрометиране на личната информация на потребителя – контакти, профили, логове от чатове и т.н. В основата на проблема е факта, че информацията се съхранява в некриптиран вид и е достъпна от други, зловредни приложения.
От Skype потвърдиха за уязвимостта и твърдят, че работят по кръпка, като междувременно е добра идея да внимавате какво си инсталирате на телефона.


