Видеоуроки из Журнала “Хакер” Сентябрь 2007г

1. Марш-бросок в большую сеть 2. Мониторим подчиненные системы. 3. Болгарский бумеранг 4. Спокойствие под прицелом 5. За семью замками Описание: 1. Марш-бросок в большую сеть В этом ролике мы покажем, как установить и настроить Kerio WinRoute Firewall, а также познакомимся с параметрами, отвечающими за фильтрацию пакетов и содержимого. 2. Мониторим подчиненные системы. Сегодня мы установим и настроим сервер мониторинга на базе Cacti. Кроме того, рассмотрим основные возможности еб-интерфейса Cacti. 3. Болгарский бумеранг В этом ролике ты увидишь, как хакер атакует крупный болгарский ресурс. С первой минуты взломщик натыкается на несколько примитивных багов: xss, локальный инклуд. Но как пладотворно воспользоваться ими? После недолгих раздумий, хакер определяет путь до директории с сессионными файлами и записывает в один из них свой пхп-код. После чего, благодаря инклуду, обращается к нему и наслаждается шеллом в системе. Получение рутового аккаунта становится лишь делом времени. Автор: Стройков Леонид aka R0id (stroikov@gameland. ru) Внимание! Вся информация предоставлена с целью ознакомления! Ни автор, ни редакция за твои действия ответственности не несут! 4. Спокойствие под прицелом Хочешь узнать, как развлекаются настоящие западлостроители-кодеры? Тогда этот ролик стоит посмотреть! Автор подробно показал все тонкости выполнения работы крэкера-шутника, который при помощи отладчика заставляет программы творить самые невообразимые вещи, например, выводить угарные сообщения при сохранении файла. Простота методов совмещается с эффективностью их работы. Вдобавок ты усвоишь, как осуществлять передачу ложных параметров API-функции, как внедрять свой код в приложения, когда под рукой нет инструментов для добавления секций, да и многое другое. Ограничение по применению этих методов только одно - твоя фантазия. Все фишки могут быть использованы и для более серьезных задач. 5. За семью замками Это видео является наглядным примером использования библиотеки, описанной в одноименной статье. Рассматриваются два способа ей использования. 1) перехват генерируемого HTML кода и его шифрование 2) подключение библиотеки и использования её как функции для шифрования текста. Для просмотра нужен кодек программы SnagIT

2007-11-22 03:55:00