В этом выпуске: сканер CMS, поиск уязвимостей в WordPress, расширение для WinDbg для задач расследования, фреймворк для создания XNU-руткитов, программа для распределенной индексации и анализа собранных данных в процессе аудита, фреймворк для разведки в открытых источниках, набор шеллов на основе htaccess-файла.
Сегодня в подборке: веб-сервис с расширением для браузера, которое проверяет, каким веб-сервисам и приложениям выданы права доступа; простой веб-сервис, позволяющий делать онлайн-презентации с помощью Markdown; онлайн-тест для проверки зрения; онлайн-калькулятор, показывающий, сколько времени потребуется на все игры в твоей коллекции Steam.
Современные облачные сервисы предлагают хакерам потенциально неограниченные ресурсы. Так, Амазон активно используется для взлома WPA-брутфорсом, и скорость перебора наверняка достигла не одного миллиона вариантов. Даже Wikileaks перенесла свои документы в амазоновские службы. Пора в облака и нам.
Всем хороши Android-девайсы, но порой им крайне не хватает возможностей и утилит, имеющихся в настольной Linux. Отдельные инструменты, такие как Terminal IDE, частично выручают, но некоторого нужного функционала в них нет. Как же исправить ситуацию?
Мы живем в прекрасном мире, где программисты не стесняются выкладывать различные вкусности в паблик — нужно лишь знать, где их искать. Достаточно побродить по GitHub и другим площадкам для размещения кода, и ты найдешь решение для любой проблемы. Даже для той, которой у тебя до этого момента и не было.
В этом выпуске: инструмент для бэкдоринга прошивок роутеров, бесплатный сканер и платформа для тестирования, сканер ShellShock, модификация karma c набором расширений для автоматизации, универсальный распаковщик, редактор таблицы IAT, фреймворк для быстрого реагирования на инциденты.
Подборки приятных полезностей для разработчиков.
В этом выпуске: инструмент для обработки больших объемов захваченного трафика, библиотека для общения по протоколам Apple; интерактивный runtime-анализатор на основе QEMU, фреймворк для man-in-the-middle атак, упаковщик для ELF-файлов, средство динамического анализа Android-приложений и набор инструментов для PWN.
В этом выпуске: агрегатор плагинов для Vim, портал с русскоязычными курсами, расширение для Chrome, дающее прямой доступ к Google Analytics и каталог тем для Rainmeter, популярного и бесплатного кастомизатора внешнего вида Windows.
В этой статье мы обсудим преимущества перехода на Windows 8.1 с обновлением для специалистов некоторых профессий. Понятно, что все профессии рассмотреть не получится. Поэтому остановимся на околокомпьютерных профессиях, где Windows 8 проявит себя во всей красе.
Есть куча систем, созданных для агрегации, систематизации и прочей автоматизации работы с логами, но сегодня я бы хотел выделить Splunk. Это мощное оружие в руках хитрой и умелой команды. Он позволит следить за тонкостями жизни ваших систем, особенно если их много и они достаточно распределенные. И как водится, безопасность — это одна из таких тонкостей, за которой хотелось бы проследить особо. Об этом сегодня и поговорим в общих чертах, ну а в следующий раз я покажу, как его можно использовать для решения некоторых задач ИБ.
Sublime Text, как говорится, более элегантный текстовый редактор для более цивилизованных времен. Многие авторы и читатели ][ пользуются им для работы с кодом, версткой и конфигами. Но как использовать его для работы с «человеческими» текстами? Скажу по секрету — почти вся редакция журнала использует его каждый день для работы над статьями, и за это время накопилось несколько удобных хаков. В этой статье я расскажу тебе, как превратить ST в идеальный инструмент для такой работы.
Выполнение повседневных операций на большом количестве *nix-систем становится все более актуальной задачей. Количество серверов растет. Если вручную отдавать одну и ту же команду нескольким системам и отслеживать результат выполнения, то можно потратить уйму времени. Сегодня рассмотрим возможности Fabric, позволяющего выполнить задачу одновременно на большом количестве систем.
В *nix-системах сетевые средства традиционно были сильной стороной, и сейчас, в эпоху облачных вычислений, разработчики сосредоточились на создании принципиально новых инструментов и фреймворков, способных облегчить жизнь как им самим, так и обычным пользователям.
Я не профессионал в области информационной безопасности, моя область интересов — это высокопроизводительные вычислительные комплексы. В тему ИБ я пришел совершенно случайно, и именно об этом дальше пойдет речь. Думаю, эта невыдуманная история гораздо лучше осветит проблемы, связанные с аппаратурой виртуализации, нежели сухое изложение фактов.
Несмотря на то, что Mozilla никогда не ограничивалась простым построением браузера с открытым кодом, нет сомнений в том, чт…
Массачусетский технологический институт (MIT) расширит набор своих услуг по онлайн-образованию новым проектом, известным ка…
Исследователь уязвимостей Бенджамин Кунц Межри обнаружил новую 0-day уязвимость, позволяющую совершить порчу оперативной па…
fPrivacy является плагином Chrome, который позволяет избежать навязчивых запросов разрешения для приложений Facebook, прося…
"Лаборатория Касперского" объявляет о продолжении специальной акции "Создай свой гибрид и выиграй гибридный …
Google Chrome 15 обошел Internet Explorer 8 (IE 8) и стал первым по распространенности браузером в мире.
Компания Microsoft решила последовать примеру Google и Mozilla и включает автоматическое обновление Internet Explorer до но…
Компания Google объявила о полной готовности финальной версии веб-обозревателя Chrome 16, в которой усилиями разработчиков …
SQS Software Quality Systems составила список худших сбоев в работе ПО за 2011 год, которые навредили репутации, плохо сказ…
Обновление Winamp устраняет трио критических уязвимостей в популярном медиа-плеере.
Download.com извинился за объединение пакетов открытого программного обеспечения, в том числе Nmap и VLC, с низкокачественн…
Команды безопасности Google убрали по меньшей мере дюжину игр для смартфонов с Android Market, после того, как было обнаруж…
Недавний запрос в рамках FOIA (Закон о свободе информации) к ФБР о "руководствах, документации и других письменных рек…
Microsoft выпустила бета-версию своего оффлайнового антивируса Windows Defender, который работает даже тогда, когда компьют…
Google Chrome лучше других распространенных браузеров защищает от сетевых угроз. Это выяснилось в результате исследования, …
Еще в августе ExtremeTech выявил тот факт, что каталог программного обеспечения Download.com, принадлежащий CNet, начал пре…
Разработкой сканера занимаются два человека. Мирослав Штампар (@stamparm), профессиональный разработчик софта из Хорватии, и Бернардо Дамеле (@inquisb), консультант по ИБ из Италии, сейчас проживающий и работающий в Великобритании
Пользователи Android-устройств находятся под угрозой, даже используя приложения исключительно из официального каталога Andr…
13 декабря 2011 г. в Москве пройдет Microsoft Secure Software Development Conference – первая в России практическая конфере…
Компания eBay представила проект ql.io, в рамках которого подготовлена реализация декларативного предметно-ориентированного…
Веб-браузер Google Chrome обошел Mozilla Firefox в соответствие с новым докладом о рыночных долях.
Сенатор Эл Франкен призвал представителей компании Carrier IQ объяснить, почему их диагностическое ПО, встроенное в 141 сма…
Червь Duqu, нацеленный на промышленные предприятия во всем мире, был создан хорошо финансируемой командой компетентных коде…
Даже шелл-скрипт из пяти строчек — это де-юре программа для ЭВМ и объект интеллектуальной собственности (ст. 1225 и 1259 ГК). А тот, кто его написал — автор (ст. 1257). С монопольным правом распоряжаться произведением и карающим мечом копирайта в ножнах
Разработчик приложений для Android опубликовал, как он говорит, окончательное доказательство того, что миллионы смартфонов …
Сайт защищен Qrator —
