Жажда власти издревле являлась движущей силой прогресса человечества. Любому из нас в той или иной степени присуща эта черта. Владеть недоступной другим или скрываемой ими информацией, и даже просто чувствовать, что это в твоих силах, хочет каждый
Конец декабря и начало нового года для компании Microsoft выдались несладкими: уязвимость в ядре Windows (EnableEUDC), о которой уже было написано в прошлом выпуске, так и не запатчена, плюс к ней добавилась целая пачка свежих нульдеев, о которых я спешу рассказать в этом обзоре.
В данной публикации описано прохождение большинства предложенных этапов хак-квеста, который проходил в конце августа на фестивале Chaos Constructions 2010, а затем в урезанном формате был доступен online на портале SecurityLab.
Наконец-то это случилось! Спешу представить твоему вниманию замечательный, функциональный, а главное — быстрый RDP брутфорс Fast RDP Brute! По сути данная программа представляет собой аналог приватного Qtss-брута, который основан на протоколе RDP версии 5.
Новый год — самое время для легких извращений. Хотя для тебя, читающего эту статью практически весной, год уже не новый, да и сама идея изучения вируса, написанного на питоне, может показаться вовсе даже не легким извращением…
В анонимной работе в интернете уже давно заинтересованы не только господа в черных шляпах: нередки случаи, когда обычных пользователей привлекали к ответственности всего лишь за нелестный комментарий или запись в блоге
Сегодня практически все ОС поддерживают многозадачность. Потоки, процессы и прочие атрибуты сейчас уже не кажутся чем-то страшным и необычным. Мультипоточность используется практически в любом современном приложении
Есть вопросы — присылай на faq@real.xakep.ru
Если ты занимаешься разработкой, то наверняка имел дело с визуальными инструментами для проектирования БД. Благодаря им можно не только наглядно представить структуру будущих таблиц и связи между ними, но и сгенерировать код для создания базы в СУБД
GFI Software выпустила GFI MAX MailArchive, внешний сервис, позволяющий предприятиям архивировать почтовые сообщения в терр…
Имея даже небольшой опыт, компьютерные хакеры могут получить удаленный контроль над чьей-либо машиной – и контролировать ос…
Очки Microsoft Points, 48-ми часовые пропуска на Xbox LIVE и внутриигровые ценности возможно стоили Microsoft значительной …
Смартфоны от Apple и Research in Motion были последними устройствами в битве участников ежегодного конкурса хакеров, которы…
Компания Google запустила новую функцию в попытке привести в порядок результаты поиска: это возможность блокировать сайты, …
Исследователи в области безопасности обнаружили редкую разновидность вредоносной программы, которая распространяется, испол…
Вчера компания Apple пропатчила рекордное количество уязвимостей (62) в Safari 5, обновив браузер для платформ Mac и Window…
Сайт "белых" хакеров, разработанный для того, чтобы распознавать вредоносные домены, подвергся нападению киберпре…
Похоже, что принцип открытости в Android проходит серьезную проверку на прочность. После ряда инцидентов с обнаружением т…
Он спрятан в роскошном доме на Гавайях и наполнен высокотехнологичными «прелестями».
В этом посте представлен всего лишь один из тысячи способов получения шеллов при помощи сервиса shodanhq.
Представители порноиндустрии выступают против создания доменной зоны .
Вскоре веб-сайтам в Европейском союзе будет нужно получать прямое разрешение от веб-серферов для отслеживания частоты посещ…
Группировка Anonymous снова нанесла удар, на этот раз выбрав мишенью сайт компании Broadcast Music Incorporated. Как сообща…
Популярный конкурс Pwn2Own стартовал на конференции по безопасности CanSecWest.
Атаки, которые сокрушили десятки правительственных сайтов в Южной Корее за последнюю неделю, заключали в себе еще один непр…
Системы групповой работы по праву занимают одно центральных мест среди must have приложений в организациях разных типов. Решения класса "все в одном" дают возможность пользователям обмениваться сообщениями, документами, планировать задачи и многое другое
Открытые UNIX-системы всегда славились своей безопасностью. Постоянный аудит кода, молниеносные выходы багфиксов, хорошо продуманная политика разграничения прав доступа – все это сделало их очень привлекательным продуктом, которому можно доверить хранение даже самой конфиденциальной информации
Есть много причин, по которым хорошую перспективную технологию могут не принимать в официальную ветку Linux — Линус славится своими жесткими требованиями к новому коду. Но от этого факта менее интересными такие технологии не становятся
Microsoft официально запустит новую версию браузера Explorer 15 марта в 5 часов утра по гринвичскому времени во время интер…
AccessData объявила о первом выпуске нового интегрированного фреймворка CIRT (Cyber Intelligence and Response Technology) и…
Большинство здравомыслящих людей, как ты и я, делают все возможное, чтобы избежать тюрьмы.
Недавно я решил подготовить очередную презентацию, посвященную web-уязвимостям, в частности, XSS-атакам.
Миграция в IPv6, которая вызвана распространением интернета, усложнит фильтрацию спама - предупреждают сервис-провайдеры.
Adobe выпустил новую версию Flash Player 10.3, включающую новые возможности и повышенный уровень защиты личных данных.
Уязвимость, которую исследователи планировали использовать для взлома мобильных телефонов Android на хакерском соревновании…
Закон «О национальной платежной системе» заблокирует денежные операции госграницами Депутаты Госдумы подготовили очередные …
Наш сегодняшний разбор будет посвящен полиморфному генератору инструкций, применяемому в известном вирусе Virus.Win32.Sality.aa. Он позволяет получать различный обфусцированный код с применением FakeAPI при каждом его использовании.
12-13 марта 2011 года в Москве состоится HackDay: Games, который будет посвящен разработке игр. Цель мероприятия – в команд…
Тестеры уязвимостей получили на этой неделе обновленный инструмент - вышел Metasploit 3.6.
Исследователи из Университета Конкордия утверждают, что возможно выследить отправителя анонимного email при помощи паттерн-…
Сайт защищен Qrator —
