HPC - Статьи http://hacker-pro.net/text/rss.php Последние статьи ru 2010-09-09T12:17:55+02:00 http://hacker-pro.net hpcteam1@gmail.com Copyright hacker-pro.net hourly 1 1970-01-01T00:00+00:00 Читаем «пользовательские соглашения». Фишки выкачивания денег через СМС http://hacker-pro.net/text/index.php?mid=729 Все мы любим покачать с инета, используя различные сервисы.Щелкая на очередную ссылку, я вижу на одном известном файлообменнике рекламу — получи доступ на сутки БЕСПЛАТНО! http://hacker-pro.net/text/index.php?mid=729 2010-08-27T16:28:05+02:00 .NET Remoting: программим системы распределенных grid-вычислений http://hacker-pro.net/text/index.php?mid=725 При правильном подходе к распределению трудоемкой задачи между имеющимися вычислительными мощностями экономятся время (деньги), ресурсы, а для кого-то и нервные клетки. Именно для этого предназначена система распределенных вычислений, созданием и организацией которой мы займемся в этой статье. http://hacker-pro.net/text/index.php?mid=725 2010-06-17T21:22:02+02:00 Настройка netapiMS08_067 http://hacker-pro.net/text/index.php?mid=724 Я решил привести PHP-код позволяющий удалить старую учетку на хосте и создать новую с админскими правами в шелл коде cmd.exe удаленной машины через sploit netapiMS08_067 http://hacker-pro.net/text/index.php?mid=724 2010-06-17T18:01:02+02:00 Сказки XSSахиризады. 1000 и 1 способ обойти XSS-фильтр http://hacker-pro.net/text/index.php?mid=720 Я не перестаю удивляться этому миру! Если бы две недели назад кто-нибудь сказал мне, что я буду писать статью в ][, посвященную межсайтовому скриптингу – я бы рассмеялся и попросил этой чудной лебеды. Но жизнь на то и жизнь, чтобы не поддаваться прогнозам, а в твоих руках сейчас материальное доказательство этого факта. Не торопись пролистывать статью! Как показала практика, даже опытные специалисты при написании фильтров не учитывают множества вариантов, ограничиваясь лишь тем, что можно найти на ha.ckers.org/xss.html. http://hacker-pro.net/text/index.php?mid=720 2010-06-04T01:28:58+02:00 Кэш для хакера: атака на кэш Windows http://hacker-pro.net/text/index.php?mid=717 Сегодня мы поговорим о таком важном компоненте Windows как диспетчер кэша. Узнав теорию и попробовав практику, ты можешь свернуть горы, поверь мне. Нужно лишь знать азы отладки, а остальное освоим вместе... http://hacker-pro.net/text/index.php?mid=717 2010-04-29T17:37:40+02:00 Свой среди чужих: восстанавливаем данные с FAT, NTFS и UFS, не покидая Linux http://hacker-pro.net/text/index.php?mid=716 Linux умеет не только работать с множеством сторонних файловых систем, но и оснащен массой утилит для их модификации, проведения диагностики и выполнения других операций. Ты никогда не окажешься в безвыходной ситуации, держа под рукой LiveCD на базе Linux... http://hacker-pro.net/text/index.php?mid=716 2010-04-29T17:29:11+02:00 PHP и волшебные методы: cериализация PHP-объектов глазами хакера http://hacker-pro.net/text/index.php?mid=715 Данное исследование в большей степени направлено на будущее, так как на данный момент очень немногие программисты стремятся воспользоваться всеми преимуществами "волшебных методов" PHP, хотя многие векторы описываемой атаки уже сейчас присущи таким великолепным вещам, как WordPress и Zend Framework... http://hacker-pro.net/text/index.php?mid=715 2010-04-29T17:25:14+02:00 Стандарт GSM http://hacker-pro.net/text/index.php?mid=712 Каждому знакомый, повсеместно используемый GSM стандарт. http://hacker-pro.net/text/index.php?mid=712 2010-04-22T21:24:08+02:00 Лучшие инструменты пен-тестера: сканеры безопасности http://hacker-pro.net/text/index.php?mid=706 Чтобы не делать сборную солянку, весь список мы разбили на темы. Сегодня мы коснемся святая святых любого пентестера - сканера уязвимостей. http://hacker-pro.net/text/index.php?mid=706 2010-04-13T21:36:18+02:00 Фальсификация cookie http://hacker-pro.net/text/index.php?mid=698 Cookie является решением одной из наследственных проблем HTTP спецификации. Эта проблема заключается в непостоянстве соединения между клиентом и сервером, как при FTP или Telnet сессии, т.е. для каждого документа (или файла) при передаче по HTTP протоколу посылается отдельный запрос. Включение cookie в HTTP протокол дало частичное решение этой проблемы. http://hacker-pro.net/text/index.php?mid=698 2010-03-13T19:37:55+02:00 Социальный взлом: Pen-testing популярного движка соцсети http://hacker-pro.net/text/index.php?mid=697 Написать свою CMS довольно сложно, но еще сложнее уследить за безопасностью. А так как личные блоги и соцсети плодятся, как грибы после дождя, найти потенциально уязвимый сайт становится проще... http://hacker-pro.net/text/index.php?mid=697 2010-03-09T15:29:38+02:00 Защита от утечки ip-адреса в нежелательные источники с помощью adblock plus http://hacker-pro.net/text/index.php?mid=696 Не для кого не секрет что с помощью картинки онлайн сниффера можно узнать айпи пользователя. Достаточно ее лишь открыть, и Ваш айпи попадает в лог. Это изображение так же можно вставить в какое-то сообщение на Форуме да и вообще везде где фактически разрешен код [img]. Думаю Вы в курсе что каждая картинка может оказаться пхп-скриптом, крадущим Ваш айпи. И теоретически нельзя распознать, просто ли это статика или пхп-скрипт, поскольку ведет себя этот скрипт так же само. Скрипт так же отправляет необходимый заголовок и передает изображение, как если бы мы непосредственно обращались к обычному изображению. http://hacker-pro.net/text/index.php?mid=696 2010-02-26T22:01:32+02:00 Создание архивов: программа tar http://hacker-pro.net/text/index.php?mid=695 Утилита tar предназначена для создания архивов файлов и каталогов. С помощью этой программы можно архивировать файлы, обновлять их в архиве и вводить в этот архив новые файлы. http://hacker-pro.net/text/index.php?mid=695 2010-02-26T17:20:52+02:00 Подслушиваем Skype: хакерский подход к резервному копированию VoIP-разговоров http://hacker-pro.net/text/index.php?mid=694 Скайп, бесспорно, рулит. Если раньше нам нужно было часами отвисать в текстовых чатах, набивая килобайты информации, то теперь, благодаря распространению безлимитного инета вплоть до российской глубинки, даже самые удаленные от столицы интернетчики могут познать радость голосового общения. http://hacker-pro.net/text/index.php?mid=694 2010-02-26T14:53:19+02:00 Использование Cron и команды crontab http://hacker-pro.net/text/index.php?mid=693 Cron это программа, выполняющая задания по расписаню. Позволяет неоднократный запуск заданий. Т.е. задание можно запустить в определенное время или через определенный промежуток времени. Формат и значения полей, для пользовательских файлов crontab, будут приведены в конце статьи. http://hacker-pro.net/text/index.php?mid=693 2010-02-25T23:45:30+02:00