Каталог статей

Windows шелл + DOS команды

exploit.in — Tue, 14 Nov 2006 22:07:41 GMT

1) Итак начнем с того как пропинговать целую подсетку :
@ECHO OFF
FOR %%a IN ( 1 2 3 4 5 6 7 8 9 10 134 35 52 234 ) DO ping -a 192.168.1.%%a >>scan.log
В данном примере есть фиксированная подсетка 192.168.1.??? и в ней уже сканятся IP :

192.168.1.1 .... 192. 168.1.234
Притом результаты сканирования будут сохранятся в scan.log...

Фрагментированное XSS нападение: MySpace 0day эксплоит

InAttack — Tue, 14 Nov 2006 22:05:10 GMT

На простом уровне объяснение фрагментированной атаки довольно просто - несколько фрагментов, самих по себе безопасных и способных пройти фильтры или файрволы, при достижении цели собираются в единое целое, которое уже несет в себе угрозу. Фрагментированные атаки обычно применяются на сетевом/сессионном уровне - для обхода систем обнаружения вторжения и файрволов, однако могут применяться и для более простых нападений, например межсайтового скриптинга, в документах которые собираются...

IP спуффинг

Tue, 14 Nov 2006 22:05:07 GMT

Спуффинг включает в себя подделку собственного IP адреса, это использование одной машины, чтобы выдать себя за другую. Многие приложения и утилиты в UNIX при идентификации полагаются на IWP адрес; для обеспечения безопасности в своих сетях многие разработчики используют контроль доступа, основанный на имени (IP адресе) вызывающего компьютера. IP адрес - это уникальный идентификатор, но в таких ситуациях на него нельзя полагаться, так как его легко подделать.

Лицо Дефейса

Lavrik — Tue, 14 Nov 2006 22:03:38 GMT

Вот решил тоже че-нить написать про дефейс. Ибо недавно сам столкнулся с проблемой ( windows-сервы, но об этом чуть попозже). И так, с чего начать? Допустим,у тебя имеется удаленный веб-шелл ( php-incude, cgi,php-system; cgi-open, нужное подчеркнуть) Короче, главное чтоб был какой-нибудь доступ к серву и его каталогам.

Как забомбить почту?

Lavrik — Tue, 14 Nov 2006 22:02:47 GMT

На эту статью меня соподвигли многочисленные сообщения в форумах : «Как забомбить почту врага?» «Как наказать человека зная его почту?» Сейчас мы рассмотрим несколько способов закидать ящик жертвы сообщениями.

Немного о log файлах и о зачистке следов

Lavrik — Tue, 14 Nov 2006 22:01:28 GMT

Теория
Ты никогда не задумывался о том, сколько информации о себе ты оставил в системе? Если нет, то зря. Вот, например маленький кусочек из файла error.log (Apache web server)...

Google Hacking, взлом при помощи Google

Lavrik — Sun, 05 Nov 2006 23:07:39 GMT

1. Введем в строку поиска:
"not for distribution" confidential
Я, например, за 0.14 секунд нашел 1670 страниц!
2. Введем другую строку, например:
inurl:"auth_user_file.txt" ...