Каталог статей

Заработок на продаже игр

Mon, 14 Oct 2013 14:32:55 GMT

Сегодня хотелось бы рассказать о заработке на продаже казуальных игр. Но сначала о теории. Казуальные игры это небольшие игры в которые играют от случая к случаю, чтобы убить время. Особенно распространены среди офисных работников;) Игры имеют небольшой вес, легко скачиваются и устанавливаются. Для пробы игроку даётся бесплатный период, примерно 20 минут, после чего, для продолжения игры, предлагается отправить СМС на номер и ввести полученный ключ, после этого все ограничения на игру снимаются.

Deface attack on ISS

Sun, 07 Apr 2013 12:08:14 GMT

Для начала стоит сказать, что данная атака применима к Microsoft Internet Information

Server версии 4, 5. Атака заключается в получении доступа к серверу путем

использования командной строки web-броузера и дыры в unicode ISS.

Что нам потребуется:

Для начала формат командной строки:

http://dns_ip/exec_dir/expl_code/exec_file_path?/c+command+options+path

Ну что, поехали.

Cкрытые каналы в протоколе HTTP

Sun, 07 Apr 2013 12:04:24 GMT

В любом наборе информации, будь то исполняемая программа, графическое изображение

или сетевой протокол есть пути переноса дополнительных «скрытых» данных. Такая

возможность есть и практически на всех уровнях модели OSI. Широко известны

инструменты туннелирования, использующие служебные заголовки протоколов сетевого

уровня TCP/UDP. Однако практическое применение таких туннелей ограничено из-за их

низкой пропускной способности. Более широкие перспективы для построения скрытых

коммуникационных каналов основываются на использовании прикладных протоколов.

Здесь есть возможность быстрой передачи больших объемов произвольной информации в

качестве полезной нагрузки самого протокола, а не кода внутри его служебных

заголовков. Одним из таких протоколов является HTTP.

Cетевые пакости

Sun, 07 Apr 2013 12:01:53 GMT

Всех обитателей Сети можна разбить на несколько групп:

простые посетители Web-ресурсов;

владельцы этих ресурсов;

владельцы серверов, на которых располагаются сами страницы;

подлые хакеры (принадлежащие иногда к вышеперечисленным группам), мечтающие

всем досадить.

Строго говоря, далее по тексту хакерами я назвал людей, которые ищут глюки в

программном обеспечении и психологии человека. Не обязательно они делают что-то

плохое. А под нарушением безопасности я понимал не только изменение главной

страницы сайта на надпись «СайТ ХаКНуТ кРУтЫмИ ХаКерАмИ», но и действия,

приводящие к унижению и потери уважения.

Cross Site Scripting.Взлом PHP

Sun, 07 Apr 2013 11:55:50 GMT

Что бы я ни говорил о плюсах PHP, по крайней мере один серьезный недостаток у него

точно есть: тема взлома php-скриптов как-то слабо освещена в рунете. Все только говорят,

что это очень дырявая штука, приводя тупые доводы, типа "если не проверяются

переменные, веб сервер под рутом, да версия дырявая..." А между тем на php уже перешло

очень много сайтов, и многие используют не оригинальные скрипты, а стандартные

решения, в которых частенько проскакивают уязвимости. О них-то, собственно говоря, и

пойдет речь.

Buffer overflows - Технология срыва стека

Sun, 07 Apr 2013 11:49:57 GMT

Вступление

Предотвращение различного рода атак, которым подвергаются современные

компьютерные системы - настолько объемная тема, что часто, стремясь охватить ее

полностью, многие публикации получаются излишне обобщенными, без конкретных

рекомендаций по выявлению, проверке и обезвреживанию хакерских атак. Предлагаемая

статья имеет целью заполнить этот пробел и посвящена детальному обсуждению часто

очень малопонятных атак из класса "buffer-overflow" и методам защиты от них. Речь

пойдет об одной из технологий, которая сегодня используется все чаще и требует для

борьбы с ней понимания работы системы и навыков программирования, лишний раз

показывая, что культура программирования - вопрос не только стиля, но и безопасности.

Статья ориентирована на администраторов и программистов, предпочитающих не только

знать ответ на вопрос "как?", но и на вопрос "почему?".

Итак...

Brute force на perl'e.

Sun, 07 Apr 2013 11:48:22 GMT

- Брут-форс со своего компьютера -- неблагодарный труд. Но если "запрячь" пару-тройку

десятков взломанных тобой ранее серверов, то положительный результат должен быть.

Поэтому напишем на перле .

Существует несколько подходов к взлому чьего-либо пароля. Самый "тупой" способ -

брутфорс (последовательный перебор паролей по словарю, либо по предварительно

сгенерированным паролем). Данный способ актуален лишь тогда, когда других способов

попросту нет. И работает он исключительно на удачу ;) То есть, пароль может

подобраться со второй попытки, либо через несколько лет. А может вообще не

подобраться (по истечению словарного запаса =)).

7hr33 N!gh7Z 0f Crackin

Sun, 07 Apr 2013 09:22:16 GMT

Вообще-то технология взлома программного обеспечения (а если по-крэкерски - то просто

warez'а) довольно-таки хорошо описана во множестве Cracking Tut0Ria1Z и статей на тему

"How2Crack чего-то там". С большим или меньшим количеством технических

подробностей. Однако ни один из этих Tut0Ria1Z не скажет, что двигало человеком,

ломающим софт, чего ради он этим занимался - и что стояло за сухими строками отчета

"правим значение байта по смещению 72035 с 75 на EB - запускаем, работает!". Если Вы

хотите понять, "зачем" - Вам не помогут никакие дизассемблерные листинги и дампы

памяти, учебники и мегабайты крэкерского вареза. Чтобы почувствовать это нужно влезть

в шкуру крэкера, думать и чувствовать, как крэкер, жить его жизнью - но для большинства

это просто нереально. Кто решится вырвать из своей жизни множество дней и ночей на

совершенствование своих знаний Ассемблера, чтение статей на неимоверно

изуродованном английском и копание в кривых c0d3z - все ради того, чтобы заставить

такую хорошую, но такую дорогую программку работать несколько дольше отпущенных

ей 30 дней? Да еще чтобы купленные буржуями издания в очередной раз объявили тебя

преступником.

4 способа взлома почты

Sun, 07 Apr 2013 09:15:18 GMT

Много статей по поводу того, что можно послать на автоответчик свой логин и пароль с

вложением логина жертвы то и вам превзойдет ответ, в котором будет пароль жертвы. К

сожалению, это не так, просто кто-то создал себе мыло и собирает себе и собирает себе

логины и пароли.

Я решил рассказать вам про известные и неизвестные пару тройку способов взлома почты.

Точнее четыре способа:

Заработок на обмене валюты

Sun, 31 Mar 2013 14:03:42 GMT

Заработок на обмене валюты

Вопрос о заработке на обмене валюты ставится ежедневно на различных сайтах, форумах, блогах, пишутся различные рекламные и аналитические статьи, рассказывается о невероятных возможностях некоторых обменных пунктов и «Волшебных кошельках». Но никто не написал еще четкой стратегии того, как можно и возможно ли вовсе заработать на обмене валют в интернете.