Xakep - Статьи

По скрытым следам: расследование инцидентов в Unix и Windows

Thu, 04 Feb 2010 17:52:52 GMT

В случае успешного взлома сервер может быть использован для рассылки спама, распространения вареза, организации атак на другие хосты, кроме того, могут быть украдены или уничтожены важные корпоративные данные. Конечно, своевременный бэкап позволит восстановить все в первоначальное состояние, но не факт, что через некоторое время инцидент не повторится вновь. Поэтому важно научиться проводить компьютерные расследования и определять, что же в действительности произошло

Backstreet`s Back: тотальное уничтожение группы Backstreet Boys

Mon, 01 Feb 2010 11:56:02 GMT

Все началось с того, что третьего дня небезызвестный редактор рубрики намекнул о продолжении темы взлома всепочитаемых зарубежных знаменитостей, а в голове как раз вертелась нехитрая песенка quot;Everybodyquot;

Google Wave: стоящий сервис или пустышка?

Thu, 28 Jan 2010 16:43:52 GMT

quot;У кого есть инвайт на Google Wave?quot; — самая частая просьба на форумах и в блогах. Каждый хочет попробовать, каждый хочет оценить. Но так ли крут сервис, насколько желанным он стал для огромного числа пользователей? В этом мы и решили разобраться, собрав ответы на самые частые вопросы

Храни все у NAS: NETGEAR ReadyNAS NVX

Wed, 27 Jan 2010 13:38:28 GMT

Фактически, в нем присутствует почти тот же функционал и близкий уровень производительности, что и у версии Pro. И все было бы замечательно, если б не цена. Но и тут производитель старается идти на встречу своему потребителю

Лучшие инструменты пентестера: отладчики и дизассемблеры

Wed, 20 Jan 2010 16:02:48 GMT

Сегодня мы разберем отладчики и дизасемблеры - все, что понадобится для реверсинга приложений

Распаковка StarForce: King’s Bounty

Mon, 18 Jan 2010 12:36:08 GMT

Данный способ был опробован на нескольких приложениях, в 50% случаев распаковка по данному методу даёт положительный результат

Капитан PowerShell и администрирование будущего

Thu, 14 Jan 2010 15:22:44 GMT

Долгое время визитной карточкой Windows служил графический интерфейс, а желающим поработать в консоли приходилось довольствоваться весьма урезанным функционально cmd.exe. Появление PowerShell с гибким языком сценариев изменило ситуацию к лучшему. Используя его возможности, можно легко выполнить практически любую задачу, возникающую перед администратором

Революция в *nix-системах: новый взгляд на повышение привилегий

Tue, 12 Jan 2010 12:27:19 GMT

Вот, к примеру, наши права по дефолту uid=80, то есть права обычного юзера www! Не отчаивайся, мы научимся поднимать их до r00tacute;a и сохранять непосредственно в веб-шелле. Это мечта любого хакера

Фабрика сплоитов: учимся писать эксплоиты для Metasploit Framework

Thu, 24 Dec 2009 11:39:27 GMT

Откуда берутся сплоиты? Задумывался ли ты, каким образом тусклая новость из багтрака превращается в реально работающую отмычку? Каким образом двумя десяткам строчек кода удается получить шелл на удаленном сервере? Сегодня мы посетим фабрику сплоитов и во всех подробностях посмотрим, как изготавливается качественное изделие

Новый оборонительный рубеж: обзор популярных систем отражения локальных угроз

Tue, 22 Dec 2009 13:18:59 GMT

На своем опыте все успели убедиться в том, что антивирус не обеспечивает абсолютной защиты. Пока вирус не попадет в руки специалистов, не будет изучен и не появится сгенерированная под него сигнатура, система остается полностью беззащитной перед новыми угрозами. Поднять уровень защиты хоста на новую высоту позволит применение HIPS

Добиваем SQL: новейшие способы работы с инъекциями

Thu, 17 Dec 2009 13:08:59 GMT

Далеко не все методики работы с уязвимостями исследованы до конца, вариантов упростить свою работу еще бесчисленное множество. Поэтому я бы хотел посоветовать всем хакерам иногда отвлекаться от тривиального взлома и уделять часть своего времени новым исследованиям. Ведь хакер это, в первую очередь, исследователь, не так ли?

Включаем Tor на всю катушку

Tue, 15 Dec 2009 13:47:44 GMT

Если ты считаешь, что Tor - это исключительно средство для обеспечения приватности в сети, то ты неправ дважды. Во-первых, его распределенную сеть можно использовать в разных целях. А, во-вторых, не так уж безопасен черт, как его малюют. Увы

Ebook-потрошитель: секреты Sony Book Reader PRS-505

Wed, 09 Dec 2009 17:02:06 GMT

Наша цель - посмотреть, как используется Линукс во quot;взрослыхquot;, массовых устройствах, оценить находки quot;тамошнихquot; профессиональных линуксоидов, поднабраться опыта в исследовании чужого софта, а может, и добавить в устройство что-то свое

Лучшие инструменты пен-тестера: исследование веб-приложений

Thu, 03 Dec 2009 16:35:59 GMT

Если раньше худо-бедно можно было все реализовать вручную, то теперь без вспомогательных инструментов не обойтись. Последние не только выполнят муторную работу за тебя, но и подскажут, как можно воспользоваться багой, а в некоторых случаях - даже автоматизируют процесс эксплуатации

Микроволновый Интернет: тестирование WiMAX роутера ZyXEL MAX-206M2

Wed, 02 Dec 2009 08:41:41 GMT

В итоге имеем функциональный девайс с простыми настройками и возможностью организации телефонной связи и доступа к сети в любом месте, где есть покрытие WiMAX

Миф о дублировании SID компьютера

Tue, 01 Dec 2009 15:25:31 GMT

Кажется очевидным, что наличие нескольких компьютеров с одинаковыми SID в пределах одной сети небезопасно, не правда ли? По крайней мере, так принято было думать

Классика проникновения за 8 шагов: терминальный доступ через SQL-инъекцию и xp_cmdshell

Thu, 26 Nov 2009 13:50:43 GMT

В предыдущей статье было продемонстрировано, как тривиальная инъекция может привести к гибели сервера, а точнее, к получению контроля над ним злоумышленником. Тогда мне в значительной степени повезло, так как доступ к БД через скуль открывал завесу к паролям от FTP. Классика создания сиквела требует сохранить атмосферу и развить сюжет. Поэтому теперь мы научимся работать с xp_cmdshell и преодолевать сопротивление WAF

Delphi 2010

Wed, 25 Nov 2009 15:51:05 GMT

Выход Delphi 2010 не принес какой-то революционной функциональности. Упор скорее сделан на производительность IDE и ее удобство

Геймдев для iPhone: как чужой движок помогает сделать свою игру

Thu, 19 Nov 2009 13:34:58 GMT

Один очень хочет, но еще не может, другой может, но уже не хочет. Разговор идет о геймдеве, а точнее, о геймдеве для телефона, который случайно оказался чрезвычайно удачным игровым устройством

Лучшие инструменты пен-тестера: исследование удаленной системы

Wed, 18 Nov 2009 12:07:48 GMT

Если не брать в расчет социальную инженерию и прочие экзотические способы, то исследование удаленной системы начинается со скана портов, грабинга баннеров с сервисов и, конечно же, определения ОС, которая крутится на удаленном хосте. Последнее определяется с помощью так называемого fingeprinting’а, и этой темы мы коснемся более подробно

Телефонные шалости: хакерский подход к IP-телефонии

Thu, 12 Nov 2009 13:26:33 GMT

Пора сделать следующей шаг и разобраться, как с произвольного номера можно... позвонить и поговорить с человеком. А заодно посмотреть, как возможно перехватить голосовой трафик, подобрать пароль для аккаунта у SIP-провайдера и просто умело использовать замечательную технологию VoIP

Одна полоса хорошо, а две – лучше: тестирование Dual Band роутера D-Link DIR-628

Wed, 11 Nov 2009 11:46:32 GMT

D-Link DIR-628 обладает набором необходимого функционала, вполне удобен в использовании и настройке, имеет приятное дополнение виде USB-порта

Под прессом IT-рисков: обзор Open Source систем управления уязвимостями

Thu, 05 Nov 2009 13:50:30 GMT

Обеспечение безопасности в условиях современных компьютерных сетей, имеющих большое количество разнородных по своему составу хостов и операционок, требует достаточно больших усилий

Привратник для локальной сети: обзор решений для выхода в Интернет и защиты сети

Thu, 29 Oct 2009 12:54:23 GMT

Из великого многообразия доступных программных продуктов, позволяющих организовать работу пользователей в глобальной Сети, очень важно выбрать надежное и полнофункциональное решение

Мастер-класс по реанимации никсов: методы борьбы со сбоями Linux и FreeBSD

Wed, 28 Oct 2009 12:18:05 GMT

Всего существует шесть классов проблем, с которыми сталкиваются пользователи никсов. Мы рассмотрим способы борьбы с каждой из этих проблем