Често Задавани Въпроси

Абонаменти

RSS Кратки статии RSS Пълни статии Atom

Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187

Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187

Последни туитове

chzvnet
  • CHZV.netRT @dave_rel1k: SET v1.5 interactive shell running on OSX. No sir your machine isn't infected, mac's don't have viruses. http://yfrog.co ... - на 16/06/2011 в 09:17:09
  • CHZV.netRT @PrivacyCamp: PayPal vulnerability allows access to any account within 30 seconds http://ow.ly/5iZcK - на 16/06/2011 в 09:07:16
  • CHZV.netХроника на сагата около Сони - кога и какво е хакнато - http://t.co/sxejfv4 - на 11/06/2011 в 11:56:21
  • CHZV.netRT @mikkohypponen: Malware gang's $14.8 million bank account frozen: http://bit.ly/jrcTuf from F-Secure Weblog - на 11/06/2011 в 01:54:21
  • CHZV.netRT @mikkohypponen: Citibank says they too were hacked. They lost card information of one percent of their customers: http://t.co/5sFxWOz ... - на 09/06/2011 в 08:33:22
  • CHZV.netRT @dave_rel1k: Another Social-Engineer Toolkit (SET) update, added multi-threading to spear phishing mass mails. #sweet - на 09/06/2011 в 07:38:55
  • CHZV.netRT @taviso: Should you trust a root CA that couldn't keep track of it's own keys? Trick question, you already do. http://i.imgur.com/oTS ... - на 09/06/2011 в 07:37:36
  • CHZV.netRT @DarkReading: Meeet the 'ad hijacking' attack: http://tinyurl.com/44rfnhk - на 07/06/2011 в 17:39:03
  • CHZV.netRT @rapid7: New Metasploit modules designed specifically for testing firewalls, IDS, IPS, and DLP solutions - http://r-7.co/jZlksz - на 07/06/2011 в 03:49:34
  • CHZV.netRT @lennyzeltser: TDL rootkit implements its own file system to store files on the hard drive: http://bit.ly/jNriDd by @ESETLLC - на 07/06/2011 в 03:34:08
  • CHZV.netRT @dave_rel1k: SET v1.4.1 has been updated in the Back|Track repositories. Lot's of bug fixes and updates around relative paths and fea ... - на 07/06/2011 в 03:32:12
  • CHZV.netRT @mikkohypponen: Fun trick of the day: Try 'ping 2130706433' from the command line and figure out why it works. - на 23/05/2011 в 23:09:33
  • CHZV.netRT @dave_rel1k: The Social-Engineer Toolkit (SET) v1.4.1 has been released. Adds statistics for harvester, bug fixes, and more. - на 20/05/2011 в 22:54:02
  • CHZV.netRT @Reuters: Sony hacked again http://t.co/RI14jsL - на 20/05/2011 в 17:53:37
  • CHZV.netRT @lordparody: My new security slogan. "Better Safe Than Sony" - на 20/05/2011 в 17:51:57
My Twitter, by Xhanch
 

[DC17]“Отвличане” на Web 2.0 сайтове със SSLstrip и SlowLoris

January 26th, 2010 от singu

Представям ви тази прекрасна лекция от Defcon17 на тема “как да отвлечем сайт” с помоща на инструментите SSLstrip и SlowLoris. Единият от лекторите Sam Browne е всъщност преподавател в City College San Francisco и цялата лекция съпътства упражнение, за което има детайлни инструкции. Втория лектор е небезизвестния RSnake, създателя на SlowLoris.

Hijacking Web 2.0 Sites with SSLstrip and SlowLoris — Sam Bowne and RSnake at Defcon 17 from Sam Bowne on Vimeo.

Понеже често получавам въпроси от рода “как мога да хакна поща в еди-кой-си провайдер” – отговора е в това видео.

Powered by Zoundry Raven

Technorati : , , ,

Подобни статии:

  1. [video]SSLstrip върху WiFi
  2. [video] Демонстрация на XSS атаки срещу реални сайтове
  3. [video] Използване на Shodan за пентестинг
  4. Защита на Apache от Slowloris
  5. Фокуси със специалните файлове в Windows

Изпрати по email Изпрати по email |

6 коментара

  1. Гонзо пише:
    January 26th, 2010 at 17:03

    Дали може същия подход да се използва и за по-старите Web 1.0 форуми? Заглавието на лекцията е чудесен пример за неправилната употреба на термина и съответно обезсмислянето му.

  2. singu пише:
    January 26th, 2010 at 23:34

    А форумите Web 1.0 или 2.0 сa, като имаме в предвид, че съдържанието им е генерирано от група сътрудничещи си доброволци в общия случай ? Разбира се, техниките могат да бъдат приложени на всеки сайт, дори и на съвсем Веб 1.0 глупав CMS, просто в конкретната атака се залага на масовото прехващане на множество акаунти.

    Иначе си прав, че термина отдавна се обезмисли, но какво да го правиш – маркетинголозите продължават да наливат вода в мелничката.

  3. Гонзо пише:
    January 27th, 2010 at 10:57

    Ооо, форумът е so 1999 ;-)

    Да, първата атака е доста коварна заради фалшивото чувство за сигурност, което са си създали разработчиците. А за втората атака ти май беше писал и преди.

  4. singu пише:
    January 27th, 2010 at 12:47

    Да, споменавал съм SlowLoris – много гадна атака е. Пробвах го на един от моите апахи и гадта го задръства с минимален трафик, без машината да се претоварва. Единствено по логовете можеш да хванеш нещо, но пък напоследък мернах и версия, която работи през Tor

  5. Гонзо пише:
    January 27th, 2010 at 16:35

    Е той RSnake говореше, че може и през тор да се прокара. Добре, че не ползваме индианци напоследък ;-)

  6. singu пише:
    January 27th, 2010 at 17:56

    Минали сте на IIS ? :D
    сериозно, на lighttpd или на nginx се метнахте ?

Коментирайте

Внимание: Модерирането на коментари е включено и може да доведе до забавяне на публикуването на вашият коментар. Моля за търпение.