взлом

Выложен BackTrack 4 Final

выпущен бактрак 4

Выпущен BackTrack 4 Final.Вместе с релизом вас ожидают потрясающие новости, усовершенствования и нововведения. BackTrack 4 прделал долгий тернистый путь от бета версии в прошлом году. Мы решили отложить выпуск финальной версии до момента, пока она не будет доведена до совершенства в каждом аспекте.

Релиз, базируется на абсолютно новом ядре, включает в себя огромный расширенный репозиторий, многие инструменты из которого вы сможете найти только в BackTrack, а так же, что наиболее важно, исправления абсолютно всех (ладно, большинства…) базовых ошибок, о которых мы знали. Данный выпуск получил огромную поддержку сообщества, и мы очень благодарим всех, кто внес вклад в его успех.

Мы так же переехали на новый сервер, и теперь вы имеете возможность постоянно следить за последними новостями и процесом разработки. Нашей главной целью было наконец-то создать направленный на  безопасность дистрибутив с собственными ресурсами, персоналом и диском, подходящим BackTrack так, как никогда раньше.
рабочий стол бактрак 4

Мы искренне надеемся, что когда вы закачаете BackTrack 4, вы убедитесь, что это самый лучший релиз, когда-либо созданый нашей командой. Релиз получил кодовое название «pwnsauce».

Обновлено

Даный дистрибутив используется для анализа сетевой безопасности. Поставляется в виде LiveCD, LiveDVD и LiveUSB. BackTrack team: «Количество одновременных скачиваний BackTrack 4 огромно. Более 2000 в данный момент. Если зеркала не выдержат, используйте торрент.» (from Twitter)

Google Bookmarks Digg Reddit del.icio.us Ma.gnolia Technorati Slashdot Yahoo My Web News2.ru БобрДобр.ru RUmarkz Ваау! Memori.ru rucity.com МоёМесто.ru Mister Wong

768-битный ключ RSA успешно взломан

взлом rsaИнженеры из Японии, Швейцарии, Нидерландов и США успешно вычислили данные, зашифрованные с помощью криптографического ключа RSA длиной 768 бит. По словам исследователей, после их опыта в качестве надежной системы шифрования рекомендуется использовать только криптографические ключи длиной 1024 бита и более. Все лючи имеющие длину менее 768 бит уже сейчас можно взломать, правда с определёнными усилиями.

Взломать криптосистему команде учённых удалось в начале декабря, однако  доклад на эту тему они представили только сегодня. Сами авторы метода взлома говорят, что их работы могут быть восприняты как незаконные в некоторых странах, в виду того что алгоритм RSA много где используется в государственных и военных нуждах, однако исследователи поясняют, что их работа — это чисто академический опыт и ни одного реального ключа, находящегося в использовании они не взломали. Хотя сделать это возможно.

Из описания работы, вычисление значений криптоключа инженеры проводили методом факторизации модульных чисел. Метод основан на сравнительно простых арифметических действиях, объединенных в сложные формулы.

Как пояснил Андрей Тимофеев из института CWI в Амстердаме, для своих расчетов они использовали самое обычное оборудование, доступное в продаже. Самым первым шагом во взломе системы служило вычисление подходящих простых множителей. Если бы эта процедура проводилась основным методом перебора, то на процессоре AMD Opteron 2.2 ГГц он бы занял примерно 1500 лет и около 5 терабайт данных. Но, исследователи решили использовать многомерные математические матрицы.

Создание кластера матриц заняло около 12 часов. На основе матриц размерностью 2200 на 2200 исследователи обнаружили множители, последующие процессы вычисления шли значительно быстрее и уже на базе современных многоядерных процессоров. В результате группе удалось вычислить 232-цифровой ключ, который открыл доступ к зашифрованным данным.

Учёные уверены, что если использовать их метод факторизации, взломать 512-битный RSA-ключ можно было еще лет 5-10 назад.

Данные о работе исследователей можно просмотреть по адресу http://eprint.iacr.org/2010/006.pdf

Google Bookmarks Digg Reddit del.icio.us Ma.gnolia Technorati Slashdot Yahoo My Web News2.ru БобрДобр.ru RUmarkz Ваау! Memori.ru rucity.com МоёМесто.ru Mister Wong

Огромная коллекция FAQ

http://www.domen.com/file.name — гиперссылка
Работа в Windows- ссылка на раздел
Q: — ссылка на вопрос
«как сломать» — фраза, которую нужно набрать в поисковой машине (без кавычек)
«как сломать» — набирать вместе с кавычками
*** — нужная программа или документация {есть на моем складе}

—————————————————————————-

Привет конфе !

Для начала просьба. Похоже, далеко не все читают этот документ, и не все
подписчики конфы знают, что означает «слово» FAQ. Поэтому прошу вас:
придумайте сабж. Чтобы, увидев в конфе статью с таким сабжем, каждому
захотелось ее прочитать.

Спасибо всем, кто прислал дополнения и поправки. По возможности постараюсь
все проверить и включить в новые версии.

Возможно, многие ответы и методы поиска могут показаться однообразными.
Кроме того, ответы не являются единственно правильными. Но зато они проверены
мной. Я, правда, не могу проверить ВСЕ адреса, которые были живы еще неделю
назад. Поэтому прошу присылать мне информацию о «мертвых» ссылках.

More →

Google Bookmarks Digg Reddit del.icio.us Ma.gnolia Technorati Slashdot Yahoo My Web News2.ru БобрДобр.ru RUmarkz Ваау! Memori.ru rucity.com МоёМесто.ru Mister Wong

Forum’s FAQ

Forum’s FAQ

Q: Почему злой модератор удалил мою мессагу?
A: 1. Ты ему не нравишься :)
2. Ты спрашиваешь о том, о чем есть ответы в FAQ
3. Ты спрашиваешь то, что можно легко найти с помощью поисковиков
4. Ты задаешь вопрос который содержит слова «Как взломать…»
5. Ты разводишь флейм
6. Ты высказываешься не по теме (пример: «Продам партию прокладок!»)
7. Ты критикуешь нас или форум :) (Конструктивная критика приветствуется)
Вообще мы постараемся не удалять ничего, но и вы не устраивайте на форуме
разборок и т.д.

==========================================================================

Q: Где найти крак/кенген?
A: Попробуй на {http://www.astalavista.com/}. Перепробуй там все поисковые engines.
Если ищешь кейген, то выбирай engine {Keygen Studio}. Все кейгены всех
крак-групп там.

==========================================================================

Q: Где достать описание к уязвимости\эксплоиту?
A: Самый большой в мире архив описаний уязвимостей и эксплоитов это:
{http://www.securityfocus.com/}
Также, можно посмотреть на:
{http://www.packetstormsecurity.com/}
Оба сайта имеют прекрасные поисковики, и если вы их использовали и
ничего не нашли, то значит такого описания\эксплоита не существует.

More →

Google Bookmarks Digg Reddit del.icio.us Ma.gnolia Technorati Slashdot Yahoo My Web News2.ru БобрДобр.ru RUmarkz Ваау! Memori.ru rucity.com МоёМесто.ru Mister Wong

Из старого. The Official RU.NETHACK F.A.Q.

Предисловие.

Warning: Use of this material may shorten
your life in the free world !
The Official Phreaker’s Manual

Если вас поймают, сошлитесь на незнание.
UNIX System Administrator Handbook

Назначение этого документа — ознакомить читателей конференции
RU.NETHACK с обсуждаемыми в ней темами и ответить на основные вопросы,
касающиеся сетевого хака. Этот документ не сделает вас хакерами, но
может быть поможет выбрать направление …

Прежде всего хочу избавить вас от распространенного заблуждения -
сеть, как таковую, невозможно сломать, ломать там нечего, так как под
понятием ‘сеть’ подразумевается физическая связь между компьютерами,
осуществляющими пересылку пакетов, с единой системой адресации. Ломать
сеть можно кусачками — например откусить сетевой кабель :-) . Под
‘взломом’ компьютеров будем понимать получение несанкционированного
доступа данным и/или машинному времени компьютера работающего в сети.
Для удобства употребляют выражение ‘ломать сеть’ когда речь идет о
‘взломе’ компьютеров в сети.

Компьютерные сети можно _условно_ разделить на два вида — On-Line
(время доставки пакета маленькое — несколько секунд) и Off-Line
(задержки при доставке пакетов могут достигать нескольких часов или
суток). Примером On-Line сети является Internet; примером Off-Line -
FidoNet.

More →

Google Bookmarks Digg Reddit del.icio.us Ma.gnolia Technorati Slashdot Yahoo My Web News2.ru БобрДобр.ru RUmarkz Ваау! Memori.ru rucity.com МоёМесто.ru Mister Wong

Большое количество паролей от Facebook попало в открытый доступ


Сегодня очень много паролей от аккаунтов Facebook утекли в открытый доступ. Воровали их таким же способом, как и не давно Вк%#$@#те. Через эту фейк-страничку. Пароли выкладываются в этот тред (уже потерли, но у меня всегда есть резервная копия) на 4chan.org.

Google Bookmarks Digg Reddit del.icio.us Ma.gnolia Technorati Slashdot Yahoo My Web News2.ru БобрДобр.ru RUmarkz Ваау! Memori.ru rucity.com МоёМесто.ru Mister Wong