Года 3 назад страдал фигнёй, пытаясь написать модуль для работы с ICQ, осилил только авторизацию и потерял интерес =)

Так вот, тестил я своё поделие на SIQ (http://www.kht.ru/homepage/apt/siq.htm) - простенький icq сервер от "профессионала, с большим опытом автоматизации бизнес- ( Read more... )

Сегодня друг порадовал, оказывается что мой древний биндшелл на python'e детектится антивирусами (AVP и F-secure)как Backdoor.Python.Small.b %)
видимо это после поста в журнале Какер ссылки на эту безделушку
хоть подняли моё дипресняковое настроение)

В примере показано как через XSS вытянуть пароль от сайта (если он сохранялся в менеджере паролей)

http://www.heise-security.co.uk/services/browsercheck/demos/moz/pass1.shtml

cia.gov обновили свой сайт, я был приятно удивлён, когда увидел, что он поднят на .... Plone %)

Постучал тут мне недавно один дядька, с просьбой помочь поправить его скрипты Собственно, его сайт darkcode.ath.cx/

Всякие сканеры и тп ерунда, может кому-то пригодится для старта, хотя как кодер, автор не супер, видно что перелез с perl'a :]

wapiti.sourceforge.net/ - сканер безопасности для вэб-приложений, позволяет обноруживать xss, sql-inj.,php-including и тп

www.dwheeler.com/flawfinder/ - утилита для поиска переполнения буфера и формат стрингов в С приложениях, анализирует такие ф-ции: strcpy(), strcat(), gets(), sprintf(), scanf(), [v][f]printf(), [v]snprintf(),syslog(), access ( Read more... )

Хых, таки m00 всё ещё живы)

• m00-shoutdown3.c Shoutcast 1.9.x remote exploit for BSD
  
• m00-sendfile.c FreebBSD kernel memory disclosure exploit
  
• m00-mcast.c Linux 2.4.22 - 2.4.25 local root exploit
  
• m00-eserv3-udc EServ3 SMTP user disclosure exploit
• m00-needle ( Read more... )

Вот, вышел зайн какерский.
www.hackbloc.org/ammo_fortheinfowarrior.txt

воть, ради баловства, давно хотел с raw socket'aми побаловаться)
3й параметр в s = socket.socket(…) - тип протокола (6 - tcp, 1 -icmp). можно получить через:

print socket.getprotobyname("tcp")

ну и в таком духе работает только под рутом и тока в линуксе (наверно):

import socket from select import select ( Read more... )

ещё один повод не кодить на рнр В)

securityreason.com/achievement_securityalert/41