Hakin9 | 04/07

Temat numeru:
Hakowanie Onet i WP, Allegro i mBank

Opis numeru:
W kolejnym numerze Hakin9 znajdziemy ciekawy artykuł na temat bezpieczeństwa w serwisach internetowych WP, Onet , Allegro oraz mBank.
ponadto opis kolejnego wcielenia programu Metasploit
Zapora systemu Windows Vista.
Szyfrowanie za pomocą openssl.
Na płycie kolejna juz trzecia część kursu Cisco CCNA
Programy antywirusowe oraz jak zawsze dawka ciekawych tutoriali.


Błędy w serwisach

Autor opisuje luki które znalazł w serwisach internetowych.
Mnie najbardziej zaciekawiła część dotycząca mBanku oraz wypowiedz rzecznika mBanku.
Od siebie mogę dodać tylko tyle że serwis mBanku nadal jest podatny na ataki.
Można wykonać atak techniką „marconi dos” i tym samym zablokować cały serwis. Opis luki można znaleźć na stronie National Vulnerability Database pod numerem CVE-2001-0270.
Co ciekawe luka ta została wykryta i opisana juz w roku 2001 .



Budowanie świadomości usprawnia poziom bezpieczeństwa.

Tytuł tego artykułu to mówiąc kolokwialnie "święta prawda".
Niestety większość ludzi używających komputerów nie zdaje sobie sprawy z tego jak bardzo narażone są cenne dane na wycieki , niekontrolowany dostęp czy też kradzież.
Autor artykułu bardzo dokładnie opisuje sytuacje w których wykorzystanie socjotechnik pozwala na uzyskanie dostępu do tajnych danych. Artykuł bardzo pouczający , naprawdę warto przeczytać.



Analiza ryzyka - zarządzanie bezpieczeństwem informacji

Kolejny artykuł poświęcony bezpieczeństwu informacji. Ciekawie opisany problem analizy ryzyka wycieku danych czy nieautoryzowanego do nich dostępu. Wiele instytucji w tym także państwowych powinno takiej analizy dokonać juz dawno niestety życie pokazuje że jest inaczej.
Bardzo ważny aspekt który został przez autora opisany to słaby punkt ochrony danych jakim jest człowiek.
Nawet najbardziej wymyślne technologie zabezpieczeń nie są w stanie zabezpieczyć nic jeśli "złamie" się człowieka.
Artykuł na czasie, polecam każdemu kto chce mieć spokojny sen o dane w swojej firmie.






Metasploit - exploiting framework

Gratka dla prawdziwych sieciowców, dbających o własne serwisy www oraz serwery w sieci.
Nowa wersja Metasploit przepisana w języku Ruby posiadająca graficzny interfejs użytkownika, którego nie posiadały wcześniejsze wersje. Oczywiście pozostał interfejs w HTML oraz tryb konsoli. Autorzy programu wykonali ukłon w stronę użytkowników którzy chcą sami dodawać swoje exploity dając im do tego uproszczone procedury.
Nowy Metasploit umożliwia także wykorzystanie kodu z istniejących exploitów.
Polecam użytkownikom starszych wersji jak i tym którzy tego programu nie znali wcześniej.

Szyfrowanie w aplikacjach - biblioteka openssl

Dość obszerny artykuł opisujący w jaki sposób można wykorzystać bibliotekę openssl do szyfrowania własnych aplikacji.
Wiele przykładów , listingi programów , opisowy charakter artykułu pozwolą skorzystać z niego wielu początkującym programistom którzy chcą usprawnić i zabezpieczyć pracę własnych aplikacji.



Programy:

NetConceal AntiHistory
NetConceal Anonymizer
eScan Internet Security Suite
Enigma lite desktop edition
Comodo personal firewall
Multimedialny kurs na certyfikat Cisco CCNA cz.3
28 tutoriali, w tym dwa nowe: Atak faktoryzacyjny na RSA, oraz Czy moje konto php jest bezpieczne

Cena::

Odsłon: 3305

Na razie brak komentarzy do tego materiału.

Autor (wymagane):
Treść (wymagane):
Przepisz kod z obrazka (wymagane):