Мой сайт

Аудит безопасности веб-сервиса Сacti

В этот раз под пристальный взгляд хакера попадает несчастная Cacti. Взломщик долго и тщательно анализирует движок, после чего обходит кривой и ржавый защитный механизм. Используя особенности ereg(), $_REQUEST, urldecode() в рамках документированных возможностей, взломщик, не долго думая, отправляется рулить официальным сайтом продукта и творит там деструктив ;).

Печенье в мыле

Видео наглядно демонстрирует, как еще совсем недавно хакер мог украсть cookie пользователя на проекте Ответы@Mail.Ru. Хакер обнаруживает возможность внедрения XSS на страницы сайта. Далее пишет небольшой снифер и заманивает жертв на свою страничку, в результате чего почти незаметно получает доступ к сессиями (авторизациям) пользователей. После этого техническая поддержка проекта получает уведомление о найденной уязвимости, и история благополучно заканчивается.

Разрушение MsAccess

Этот видеоролик демонстрирует процесс внедрения sql-операторов в СУБД MS Access. Взломщик находит количество выбираемых столбцов (13) и выясняет, какие из них являются принтабельными. Для того чтобы получить названия всех таблиц, ему приходится изучить столбец name из системной таблицы MSysObjects. Получив в результате хитрых манипуляций все админские аккаунты, хакер без проблем зашел админ-зону, где тут же обнаружил загрузчик файлов, который совершенно не проверял загружаемые файлы. Таким образом был получен шелл.

Хакерские приготовления

В этом ролике ты увидишь, как взломщики настраивают один из самых распространенных троянов - Pinch, для отсылки логов по http-протоколу на хост атакующего. Сначала хакер выбирает из заначки простенький веб-шелл. Затем, заливает админку для трояна на сервер, после чего конфигурирует самого зверька, прописав требуемые параметры. Когда все готово - взломщик джойнит троян с обычной утилитой, которая впоследствии и будет передана жертве.

Хакерский штамп

В ролике будет продемонстрировано, насколько уязвимо к подделке множество важных документов в нашей стране. Мошенникам ничего не стоит создать бланк справки о прохождении флюорографии, что будет публично продемонстрировано. Для создания фейкового штампа понадобится отечественная прога "Stamp 0.85" и любая настоящая справка о прохождении флюорографии, скажем, за прошлый год. Дружелюбный интерфейс проги и отсутствие проблем с переводом позволяют "нарисовать" нужный штамп всего за 5-10 минут.

Всесторонний учет

Бесплатная биллинговая система ABillS (AsmodeuS Billing System) распространяется по лицензии GNU GPL2, написана на Perl и в процессе работы использует другие OpenSource решения: Apache, MySQL и FreeRADIUS. Словом, инструмент крайне привлекательный. В ролике продемонстрировано то, как можно установить и настроить компоненты ABillS, а также подключить клиента через PPPoE.

Марафонские бега почтовиков

Kerio MailServer является защищенным, высокопроизводительным, мультидоменным почтовым сервером, работающим с любыми POP3 и IMAP клиентами под управлением Windows, Linux и Mac. В этом ролике мы познакомимся с интерфейсом Kerio MailServer, создадим пользователя и отправим первое письмо.

Development
Adobe Captivate 3 - профессиональная утилита для создания визуальных уроков и инструкций
Amaya 10.0.1 - WYSIWYG редактор веб-страниц, разрабатываемый консорциумом W3C
Dojo Toolkit 1.1.0 - мощная библиотека для создания web 2.0 приложений с активным использованием AJAX
Eclipse Classic 3.3.2 - универсальная среда программирования, которую выбирают профессионалы
Emacs 2.22 - портированная версия легендарной IDE
Mercurial 1.0 - распределенная система контроля версий продукта
Nemerle 0.9.4 - новый язык программирования для .NET
PowerGrep 3.4.1 - мощнейшая поисковая система с использованием регулярных выражений
Pydev 1.3.14 - мультиплатформенная IDE для разработки на языке Python
Sothink DHTML Menu 8.4 - инструмент для создания динамических меню на DHTML
Sothink SWF Decompiler 4 - ведущий декомпилятор Flash-файлов
WinMerge 2.8 RC - одна из лучших утилит для визуального сравнения текстовых файлов
Zend Framework 1.5.1 - официальный PHP framework от разработчиков языка

Games
OpenTTD 0.6.0 - симулятор развития транспортной системы города
Phun 3.5 - фантастический движок, реализующий реальную физику в мультячном виде
Teeworlds 4.0.1 - весёлая стрелялка для игры по Инету или сети

Misc
AM-DeadLink 3.2 - утилита для поиска битых ссылок в закладках разных браузеров
AmoK Exif Sorter 2.51 - программа для сортировки фотографий по метаданным
Asynx Planetarium v2.50 - домашний планетарий и карта созвездий
AutoHotkey 1.0.47.06 - позволяет назначить любое действие на горячую кнопку
Classic Menu for Office 2007 - классическое меню для нового Microsoft Office 2007
CodecInstaller 2.9.1 - установит нужные кодеки в систему
Desktop iCalendar 1.2.6 - красивый календарь на рабочий стол, совместимый с Google Caldendar
Google Desktop for Windows 5.7 - локальная поисковая система от Google
InkSaver 2.0 - позволяет экономить чернила в струйном принтере
Macro ToolsWorks 7.0.1 - программа для записи макросов и автоматизации рутинных действий в системе
Microsoft Office Compatibility Pack - пакет совместимости старого "офиса" с файлами новго Microsoft Office 2007.
ObjectDock 1.9 - альтернативная панель задач для Windows, слизанная с Mac OS X
PassX 1.1 - простая утилита для генерации непростых и устойчивых ко взлому паролей
PeaZip for Windows 2.0 - универсальный архиватор, поддерживающий 18 разных форматов
Portable Start Menu 1.3 - удобнейшее меню для запуска программ с USB-флешки
RVM Integrator 1.5.1 - интегратор заплаток и хотфиксов винды в ее дистрибутив
TeraCopy 1.22 - ускоряет копирование файлов в системе
VideoCacheView 1.07 - извлекает видеоролики из кэша браузеров
VirtuaWin 4.0 - лучшая реализация виртуальных рабочих столов под Windows
WinFlip 0.42 - позволяет переключаться между окнами с использованием красивого и наглядного 3D-эффекта
Wubi 8.04.450 - установщик Ubuntu под Windows

Multimedia
Adobe Shockwave Player 11.0 - Последняя версия Flash-плеера
Audio Sliders 4.2 - удобный микшер, предназначен для управления громкостью звука в системе
boujou 4 - мощный инструмент для трекинга объектов и камер
DirectX Redistributable March 2008 - самый новый DirectX
FL Studio 8.0 - профессиональный инструмент для создания музыки
Floola for Windows 2.8 - программа для работы и закачки музыки на плеер iPod
FlvPlayer4Free 2.6.0.0 - удобный плеер файлов FLV
inkscape 0.46 - открытый редактор векторной графики, функционально схожий с Illustrator
Miro 1.2 - медиаплеер, ориентированный для просмотра видео в Интернет
MixMeister Fusion 7.1.1 - продукт для профессионального ди-джеинга
Paint.NET v3.22 - многофункциональный и при этом бесплатный графический редактор
Picasa for Windows 2.7 - удобный сортировщик/редактор фотографий с возможностью их хранения в Сети
Podcast Studio 1.4 - набор средств для создания своих собственных подкастов
Sothink SWF Quicker 3.0.1 - отмеченная утилита, облегчающая процесс создания Flash-анимации
Tag&Rename 3.4.6 - утилита для работы с MP3 тегами
XnView for Windows 1.93.4 - добротный просмотрщик картинок

Net
2hotspot 1.4.0.7 - создает на основе твоего беспроводного адаптера Wi-Fi точку доступа
Active Network Monitor 2.01 - средство для ежедневного мониторинга компьютеров в локальной сети
AI RoboForm 6.9.88 - одновременна программа для хранения паролей и автоматического заполнения форм
ApexDC++ 1.0.1 - один из лучших клиентов для p2p сетей на базе Direct Connect
Apple Safari for Windows 3.1 - браузер от Apple
BitComet 1.00 - популярный  P2P-клиент для сети Bittorrent.
BitMeter II 3.5.6 - программа для учета и контроля трафика под Windows для разных подключений.
Gizmo5 4.0.0.344 - VoIP клиент использует открытый протокол SIP
Hotspot Shield 1.03 - реализация VPN-соединение между ноутбуком и хотспотом
IE7Pro 2.1 - многофункциональная надстройка для Internet Explorer 7
Instantbird 0.1.1 - новый мессенжер, построенный на базе технологий Mozilla и известного клиента Pidgin
Internet Server Monitor 7.0.0.35 - прога для контроля за серверами, сетевыми службами и приложениями
Kiwi CatTools 3.3.5 - программа для автоматического изменения параметров конфигурации различных сетевых устройств
Loudtalks 0.9.0.36 - интернет-рация, программа для быстрого обмена голосовыми сообщениями
Network Event Viewer 8.0.0.7 - утилита для удобного просмотра логов операционной системы
Opera 9.50b - бета-версия популярного браузера
Opera AC 3.5.1 RC 2 - знаменитый браузер в комплекте с многочисленными плагинами
PortsLock 2.0 - файрвол для Windows
TeamViewer 3.5.4140 - удаленный рабочий стол для самых сложных ситуаций
Teleport Pro 1.53 - удобный оффлайн браузер
Web Forum Reader 1.10 - утилита для оперативного чтения форумов и конференций
WebSite-Watcher 4.40 - скрупулезно просматривает доверенные ей сайты и ищет произошедшие изменения
Whisher for Windows 3.0.02.20 - передовое решение для создания мировой единой Wi-fi сети
WiSSH 2.89 - удаленный доступ к рабочему столу через SSH

Security
AVZ 4.29 - антивирусная утилита AVZ, с помощью которой можно удалить практически любую заразу
BestCrypt 8.04 - пакет программ для создания на харде зашифрованного контейнера
eValid V8 - автоматическое тестирование сложных web-ресурсов и приложений
LogMeIn Hamachi 1.0.2.5 - утилита для быстрой настройки VPN-туннеля
NeoSpy 2.7 - программа для слежения за компьютером
nmap 4.60 - легендарный сканнер сети
Omni Peek 5.1 - мощный снифер и анализатор сетевого трафика
Paros 3.2.13 - хитрый прокси-сервер, позволяющий тестировать веб-приложения на наличие ошибок
Privoxy 3.0.8 - локальный фильтрующий прокси для сохранения анонимности
Technitium MAC Address Changer 4.8 - утилита для смены MAC-адреса
VirtualBox 1.5.6 - мощное средство для виртуализации
WebInspect 7.7 - коммерческий сканнер безопасности
Wireshark 1.00 - свободный анализатор пакетов коммерческого уровня
XSpider 7 demo - многофункциональное средство для аудита безопасности

System
Abakt 0.9.5 - простая утилита для серьезного бэкапа данных
AVG Internet Security 8.0 - пакет программ для комплексной защиты компьютера
AxCrypt 1.6.4.1 - тулза для шифрования данных
DeviceLock 6.2.1 - разграничение доступа к различным устройствам системы
ESET SysInspector 1.0.0.3 - анализ системы от ESET
EVEREST Ultimate Edition v4.50 - утилита для определения подробной конфигурации компьютера
HD Tune Pro 3.0 - выдаст детальную информацию о жестком диске
Norton Ghost 14.0 - известная программа для создания образа диска и его последующего восстановления
OpenOffice.org for Windows 2.4. welim.info 0 - новая версия открытого офисного пакета
Process Lasso Lite 2.70 - менеджер процессов с хитрыми возможностями по приоретитезации приложений
R-STUDIO 4.2 - одна из лучших утилит для восстановления данных
Recover My Files 3.9.8.5930 - поможет вернуть случайно удаленные файлы
Returnil Virtual System 2008 - виртуальная система для опасных экспериментов
RightMark CPU Clock Utility 2.35 - мониторинг и управление CPU
RivaTuner v2.08 - утилитf для разгона и тонкой настройки видеокарт на чипах NVIDIA и ATI
Sandboxie 3.24 - виртуальная "песочница" в системе
vLite 1.1.6 beta - хороший твикер Windows Vista
WinPatrol 2007 14 - удачная утилита для удаления из системы различной малвари
ZoneAlarm Anti-Spyware 7.0 - защита от шпионских модулей Adware и Spyware

Dailysoft
7-Zip 4.57 - универсальный архиватор, поддерживающий множество форматов
Comodo Firewall Pro 3.0 - бесплатный файрвол с возможностями коммерческих продуктов
DAEMON Tools Lite Version 4.12.2 - утилита для создания в системе виртуального CD/DVD
Download Master 5.5.3.1131 - менеджер закачек
FarPowerPack 1.15 - файловый менеджер с набором плагинов
FileZilla 3.0.8.1 - FTP-клиент
IrfanView 4.10 - просмотрщик картинок
K-Lite Mega Codec Pack 3.8.5 - самый полный набор кодеков
Miranda IM 0.7.3 - IM-мессенжер
mIRC 6.31 - IRC-клиент
Mozilla Firefox 2.0.0.13 - расширяемый браузер
Notepad++ 4.8.2 - текстовый редактор для программистов
Opera 9.26 - быстрый и безопасный браузер
PuTTY 0.60 - Telnet/SSH клиент
QIP 2005 8050 - ICQ-клиент
Skype 3.6.0 - программа для звонков через интернет
Total Commander 7.02a - файловый менеджер
Unlocker 1.8.6 - утилита для разблокировки файлов
Winamp 5 Full 5.53 - медиаплеер
Xakep CD DataSaver 5.2 - база данных дисков ][

Desktop
Audacious 1.5.0 - популярный аудиоплейер
Fbreader 0.8.16 - программа для чтения электронных книг
Gnumeric 1.8.2 - электронные таблицы
Katapult 0.3.2.1 - быстрый доступ к приложениям, закладкам и другим объектам
Lxde 0.3 - легковесное декстоп окружение
Miro 1.2 - онлайновый видеоплейер
Mpg123 1.3.1 - консольный музыкальный проигрыватель
Mythtv 0.21 - мультимедийный центр
Solfege 3.10.3 - программа для развития музыкального слуха

Devel
Anjuta 2.4.0 - популярная среда разработки C/C++ приложений
Avogadro 0.6.1 - продвинутый редактор молекул
Cntmlib 1.1.2 - разработка многокомпонентных многопоточных систем
Cobra 0.7.4 - язык программирования на базе платформы Net
Eclipse Classic 3.3.2 - универсальная среда программирования, которую выбирают профессионалы
Gcc 4.3.0 - полнофункциональный компилятор ANSI C с поддержкой и K&R C
Mathgl 1.6 - библиотека для построения графиков
Mono 1.9 - свободная реализация .NET Framework
Monodevelop 1.0 - среда разработки под Mono
Orge 1.4.7 - графический объектно-ориентированный движок
PIDA 0.5 - среда разработки для Python-кодеров
Qt 4.3.4 - библиотека для написания и поддержки GUI

Games
Glest 3.1.2 - стратегия в реальном времени
Phun 3.12 - логическая игра с реальной физикой
Teeworlds 4.0.1 - прикольная стрелялка для игры по сети или Инету
Pokerth 0.6.1 - покер "Texas Hold’em"

Net
Centerim 4.22.3 - консольный IM-клиент
Mercurial 0.9.5 - распределенная система контроля версий
Nagios 3.0 - мониторинг сети
Opera 9.26 - быстрый и безопасный веб-браузер
Pidgin 2.4.0 - отличный IM-клиент
SeaMonkey 1.1.8 - пакет коммуникационных программ
Skype 2.0.0.63 - программа для звонков через интернет
Transmission 1.06 - легкий BitTorrent клиент
Twinkle 1.2 - многофункциональный SIP-телефон

Security
Clamav 0.92.1 - неплохой бесплатный антивирус
Fwbuilder 2.1.17 - интерфейс для файрвола
Fwknop 1.9.2 - предотвращение сетевых атак
Guarddog 2.6.0 - утилита для настройки ipchains/iptables
Mcrypt 2.6.7 - программа для шифрования файлов или потоков
Nmap 4.60 - сканер портов
Openfwtk 2.0 - межсетевой экран уровня приложений
P0f 2.0.8 - определение ОС в пассивном режиме
Sudo 1.6.9p14 - запуск программ от имени другого пользователя

Server
Amavisd-new 2.6.0-rc1 - посредник между MTA и антивирусом
Apache 2.2.8 - самый популярный Web-сервер
Asterisk 1.4.18.1 - платформа для организации программной АТС
Bind 9.4.2 - гибкий в настройке DNS-сервер
Courier-imap 4.3.0 - популярный IMAP-сервер
Cups 1.3.6 - сервер печати
Dbmail 2.2.9 - почтовый сервер, использующий в качестве хранилища БД
Dhcp 4.0.0 - DHCP-сервер, DHCP-клиент и переадресовывающий агент от ISC
Dovecot 1.0.13 - безопасная реализация POP3 и IMAP4-сервера
Mysql 5.0.51a - небольшая и быстрая реляционная СУБД
Nut 2.2.1 - мониторинг работы ИБП
Openldap 2.3.39 - программный пакет для работы с протоколом LDAP
Openssh 4.7p1 - набор программ для защищенного доступа к удаленным компьютерам
Openvpn 2.1_rc7 - демон, обеспечивающий поддержку сетей VPN
Postfix 2.5.1 - популярный агент доставки почты
Postgresql 8.3.1 - объектно-реляционная система управления базами данных
Samba 3.0.28a - набор программ, реализующий протокол SMB
Sendmail 8.14.2 - транспортный почтовый агент, потрясающий своими возможностями
Snort 2.8.0.2 - система обнаружения вторжений
Sqlite 3.5.7 - быстрый и компактный движок базы данных
Squid 3.0STABLE2 - кэширующий прокси-сервер
Vsftpd 2.0.6 - самый защищенный FTP-сервер

System
Bacula 2.2.8 - восстановление данных
Bzip2 1.0.5 - блоко-сортирующий компрессор файлов
Coreutils 6.10 - набор утилит для работы с файлами
Findutils 4.4.0 - поиск файлов
Krusader 1.90.0 - графический файловый менеджер для KDE
Linux 2.6.24.3 - последняя версия ядра Linux
OpenOffice.org 2.4.0 - открытый офисный пакет
Pcsx2 0.9.4 - эмулятор игровой консоли SPS2
VirtualBox 1.5.6 - система виртуализации
Wine 0.9.58 - свободная реализация Windows API для *nix-систем
Yakuake 2.9.1 - графический эмулятор терминала

X-Distrib
ASPLinux 12 - популярный Linux дистрибутив от отечественных разработчиков
Dragonflybsd 1.12.1 - ответвление FreeBSD 4.x, ориентированное на платформу x86 и многопроцессорные системы
Systemrescuecd 1.0.0 - LiveCD на основе Gentoo для аварийного восстановления системы