Пароли
August 10th, 2011 от singu
Не мисля, че има какво да добавя 
Абонаменти
Категории
- Железа (35)
- за ЧЗВ.нет (16)
- Комуникации (65)
- Разни (98)
- Сигурност (232)
- Софтуер (77)
Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187
Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187
Последни туитове
RT @dave_rel1k: SET v1.5 interactive shell running on OSX. No sir your machine isn't infected, mac's don't have viruses. http://yfrog.co ... - на 16/06/2011 в 09:17:09- RT @PrivacyCamp: PayPal vulnerability allows access to any account within 30 seconds http://ow.ly/5iZcK - на 16/06/2011 в 09:07:16
- Хроника на сагата около Сони - кога и какво е хакнато - http://t.co/sxejfv4 - на 11/06/2011 в 11:56:21
- RT @mikkohypponen: Malware gang's $14.8 million bank account frozen: http://bit.ly/jrcTuf from F-Secure Weblog - на 11/06/2011 в 01:54:21
- RT @mikkohypponen: Citibank says they too were hacked. They lost card information of one percent of their customers: http://t.co/5sFxWOz ... - на 09/06/2011 в 08:33:22
- RT @dave_rel1k: Another Social-Engineer Toolkit (SET) update, added multi-threading to spear phishing mass mails. #sweet - на 09/06/2011 в 07:38:55
- RT @taviso: Should you trust a root CA that couldn't keep track of it's own keys? Trick question, you already do. http://i.imgur.com/oTS ... - на 09/06/2011 в 07:37:36
- RT @DarkReading: Meeet the 'ad hijacking' attack: http://tinyurl.com/44rfnhk - на 07/06/2011 в 17:39:03
- RT @rapid7: New Metasploit modules designed specifically for testing firewalls, IDS, IPS, and DLP solutions - http://r-7.co/jZlksz - на 07/06/2011 в 03:49:34
- RT @lennyzeltser: TDL rootkit implements its own file system to store files on the hard drive: http://bit.ly/jNriDd by @ESETLLC - на 07/06/2011 в 03:34:08
- RT @dave_rel1k: SET v1.4.1 has been updated in the Back|Track repositories. Lot's of bug fixes and updates around relative paths and fea ... - на 07/06/2011 в 03:32:12
- RT @mikkohypponen: Fun trick of the day: Try 'ping 2130706433' from the command line and figure out why it works. - на 23/05/2011 в 23:09:33
- RT @dave_rel1k: The Social-Engineer Toolkit (SET) v1.4.1 has been released. Adds statistics for harvester, bug fixes, and more. - на 20/05/2011 в 22:54:02
- RT @Reuters: Sony hacked again http://t.co/RI14jsL - на 20/05/2011 в 17:53:37
- RT @lordparody: My new security slogan. "Better Safe Than Sony" - на 20/05/2011 в 17:51:57
|
|
 Изпрати по email
|
|
История за елфи и джуджета
August 9th, 2011 от singu
Страшно интересна презентация за ELF ( Executable and Linking Format ) и DWARF ( Debugging With Attributed Records Format ), която описва напълно нов клас вектори за инфектиране на *nix базирани системи ( Linux, BSD, MacOS X, Solaris )
Достъпна в PDF тук: http://www.cs.dartmouth.edu/~sergey/battleaxe/hackito_2011_oakley_bratus.pdf
Tweet
|
|
|
Изпрати по email
|
|
[video] Социално инженерство и SET
May 19th, 2011 от singu
Презентация от David “Rel1k” Kennedy на тема социално инженерство, както и представяне на новата версия на SET. Презентацията е от Central Ohio InfoSec Summit 2011.
Leveraging Social-Engineering in your INFOSEC Program from Adrian Crenshaw on Vimeo.
Tweet
|
|
|
Изпрати по email
|
|
Уязвимост в Skype за Android
April 18th, 2011 от singu
Сериозна дупка в Skype за Android може да доведе до компрометиране на личната информация на потребителя – контакти, профили, логове от чатове и т.н. В основата на проблема е факта, че информацията се съхранява в некриптиран вид и е достъпна от други, зловредни приложения.
От Skype потвърдиха за уязвимостта и твърдят, че работят по кръпка, като междувременно е добра идея да внимавате какво си инсталирате на телефона.
Tweet
|
|
|
Изпрати по email
|
|
Екстракция на паролите от заключен iPhone
April 9th, 2011 от singu
Експерти от Fraunhofer Institute Secure Information Technology твърдят, че могат да извлекат паролите запазени в keychain на iOS устройство ( iPhone, iPad ), без да чупят основната парола на устройството. Атаката е локална и отнема около 6 минути, засега не може да бъде изпълнена отдалечено, но на нея са податливи всички версии на iOS. Ето демонстрационно видео:
И публикацията.
Tweet
|
|
|
Изпрати по email
|
|
The Social Engineer Toolkit 1.3
April 8th, 2011 от singu
Преди няколко дни излезе версия 1.3 на Social Engineer Toolkit, наречена Artillery Edition. Както знаем, все още няма пачове за мозъци, така че социалното инженерство ще остане един от най-успешните методи за проникване
The Social-Engineer Toolkit v1.3 “Artillery Edition” from David Kennedy on Vimeo.
Tweet
|
|
|
Изпрати по email
|
|
