| А тут веб версия
Дан файл MyGreenManController. С помощью утилиты file, смотрим, что это такое.
user@userpc:~$ file MyGreenManController MyGreenManController: Zip archive data, at least v2.0 to extract
Распаковываем архив с помощью любого архиватора. В результате имеем файлы приложения под андроид. В глаза бросается файл classes.dex Читать далее…
Учитывая то, что сейчас наблюдение ведется чуть ли не везде (привет Эдвард), было ожидаемо, что начнут появляться различные продукты для повышения инкогнито в сети. Полностью стать невидимым вряд-ли получится, провайдеры как-никак обязаны хранить логи в течении нескольких лет, но немного себя анонимизировать можно. Поэтому сегодня речь пойдет об одной из операционных систем для параноиков.
Metasploit Framework хорошая штука для проведения пентестов и различных экспериментов. Как и следовало ожидать, под данный фреймворк были разработаны графические интерфейсы для облегчения управления. Существует два основных ГУЯ:
В конце 2011 года была выпущена целая операционная система от google под названием Chrome OS. Если смотреть глобально, данная ОС нечто иное как система для сёрфинга по глобальной сети. Базируется данная система на ядре Linux и работает на архитектурах ARM и x86. Поскольку поставляется она только на нетбуках от гугла, группой энтузиастов был собран билд для установки на обычный ПК, [нет|ноут]бук или использовании в одной из виртуальных машин (VMWare Workstation, Virtual Box). Читать далее…
Слабыми местами системы являются те, на которые разработчики смотрят реже всего. Одним из таких мест является восстановление пароля на сайте/сервисе. Теперь, когда habrahabr сменил способ авторизации, решил написать пост. Опасность представлял функционал по восстановлению пароля. Рассмотрим подробнее слабые места.
При прохождении одного из заданий на программирование была дана капча, которую нужно было распознать в течении 15 секунд. Вручную ввести данные нереально, поскольку состоит она из 96 символов, алфавитом являются 16-ричные значения. Да, такая вот длинная капча 🙂 Но задание поэтому и в ветке программирование, значит будем решать.
Этой пятничной ночью решил вернуться на Hackintosh, поскольку Mac так и не приобрёл 🙂 Почему бы и нет, ведь теперь железо стало немного новее, память увеличилась до 4ГБ, хотя и при 2-ух работало замечательно, видеокарта старенькая: NVIDIA GeForce 9500GT. Звук интегрированный, как и сеть. Процессор: Intel Core i3 2120.
С момента последней установки прошло много времени, поэтому пришлось многое вспоминать. В качестве образа я всегда качал “Mac OS X Mountain Lion” отсюда. В прошлый раз версия была 10.8.2, сейчас же 10.8.5. Это значит, что люди стараются и не бросают начатое дело, за что им спасибо. Читать далее…
Для того, чтобы познать стоимость ошибок безопасности в коде не обязательно допускать их в своих проектах. Если у вас есть желание повысить уровень знаний в области информационной безопасности, не нужно ломать чужие сайты. Существуют специализированные сервисы, которые работают в режиме песочницы и предназначенные для взлома. Список таковых находится в полной версии сообщения. Читать далее…
Прошел долгожданный турнир C^2: Cyber Readiness Challenge, организованный компанией “Крок”. Оставлю это на память для работы над ошибками. Читать далее…
Многие недооценивают межсайтовый скриптинг и делают это напрасно. Я не буду повторять строки Митника про самое слабое звено в системе, а расскажу про один из инструментов для поиска XSS. Если более правильно, то это даже не один, а целая сборка инструментов в одном пакете, и имя ему OWASP Xenotix XSS Exploit Framework.