جستارهایی در وادی امنیت
درود
بروبچ این آقا حسین (مدیر تیم سیمرغ) یه باگ پیدا کرده بود در مورد Cpanel که اجازه Brute Force میداد
بعد اکسپلویت هم براش نوشتن!
منم یه نسخه براش نوشتم که به طور خودکار پسورد برای تست تولید میکنه و تحت خط فرمان هم اجرا میشه!!
Remote Cpanel Brute Forcer (using RandomStringZ)
تحلیل حملات brute force و dictionary
بیشتر تکیه بر ۲ سورس کد که این عمل را انجام میدهند زده شده است
برای کامپایل این کد ها در در ویندوز از کمپایلر
و مقاله را نیز از ایینجا دانلود کنید
ابزاری آنلاین برای ساختن اکسپلویت های XSS
اگه خواستید بگید فارسیش کنم
XSS-Exploiter
درود
بروبچ یه ۲ تا CGI اسکنر که با bash نوشته شدن!!
خیلی جالبن ،البته اینا به عنوان پلاگین برای nc استفاده میشن!!
شاید خودم هم یهدونه نوشتم!! اگه بنویسم از اینا خفن تر مینویسم:d
CGI Scanner
———————-
راستی برو بج دارم یه مقاله در مورد Blind Sql Injection مینویسم
می پسندید؟؟؟؟؟
تحقیق جدید بر روی امنیت در بر نامه های php صورت گرفت که نتایج مطلوبی هم در پی داشت.
مقالالتی نوشته شده
اولین مقاله:
آسیب پذیری های پیمایش دایرکتوری ها
Directory Traversal
——————-
احبار جدید رسیده حاکی از این هست که لینک دانلود خرابه
عزیزانی که از بالا نتونستن دانلود کنن
از اینجا دانلود کنن
درود
اینو دیدم باهاله گفتم واسه شما هم بزارم!!
Cisco SystemZ
—————-
راستی دیگه مقاله نمینویسم
چون اینقدر اونا به نظر شما بی ارزش هستن که یک نظر خشک و خالی هم نمیزارید
باشه!!!
میدونید میخوام چی کار کنم!
میخوام عین این همه ادم که تو وب بلاگ دارن
بشینم چرتو پرت بنویسم تو بلاگم از عشق،جک،فیلتر شکن
فکر کنم اونطوری بیشتر نظر بدید!!!!
(شکلک اصبانیت به مقدار خیلی زیاد)
درود
دیروز حوصلم سر رفته بود نشستم اینونوشتم
آخرین ارسال ها رو در وردپرس در یک صفحه جدا نمایش میده!!!
اینجا
درود
بروبچ اینو دیدم به نظرم جالب اومد گفتم به شما هم بگم
این فلش یه ذهن خونه!!!!
در صفحه ای که میاد شما یک عدد بین ۰-۹۹ انتخاب میکنید
بعد دو رقم عدد رو با هم جمع میکنید و از کل عدد کم میکنید
بعد به جلوی عدد به دست اومده نگاه میکنید یه شکل داره
و در آخر با کلیک بر روی گوی آبی نتیجه رو ببینید!!
فلش
===========
منم اولش کف کردم اما بعد از ۱ ساعت ور رفتن فهمیدم قضیش چیه!!!!
هر فهمید در قسمت نظرات بگه یه جایزه بهش میدم!!
واقعا راست میگما…..
همون مقاله که وعدشو داده بودم
از اون چیزی که میخواستم بسیار ناقص تر هست
دانلود
اینارو تو سیمرغ دیدم گفتم بزارم اینجا بد نیست!!
Game hacking برای تست مقدار قدرت تفکر شما :
با سطوح مختلف :
http://www.uw-team.org/hackme/level1.htm
http://www.uw-team.org/hm2/index.htm
http://www.uw-team.org/hm3next/index.htm
www.hack.ae/Game1/level1/checklevel1.php
