"Bezpieczeństwo nie jest produktem lecz procesem"
Bruce Schneier , "Applied Cryptography"

Start | Forum | Reklama | O nas | Regulamin
Hakin9 - Hakowanie Quicktime'a
poniedziałek, 26 maja 2008 00:04

»Test CAPTCHA

Sławomir Orłowski
  Jak odróżnić człowieka od automatu w Internecie? Istnieje prosty test, który może to sprawdzić. Wystarczy wygenerować obrazek ze zniekształconym tekstem i kazać użytkownikowi go odczytać.


»Hakowanie Apple

Konrad Zuwała
  Apple od dawna jest producentem oprogramowania do odtwarzania multimediów. Jego produkty, takie jak QuickTime czy iTunes, zyskały sobie ogromną popularność wśród użytkowników, szczególnie, gdy posiadali oni inny produkt Apple – iPod'a. Jednak bezpieczeństwo użytkowników oprogramowania Apple zostało nadszarpnięte: odkryto lukę, która pozwala na przejęcie kontroli nad komputerem ofiary – użytkownika programu QuickTime.

»Samomodyfikujący się kod w Delphi, czyli jak utrudnić życie crackera

Artur Kozubski
  Artykuł porusza kwestię zabezpieczania plików wykonywalnych przed odkrywaniem przez osoby nieuprawnione algorytmów do szyfrowania i generowania kluczy, zabezpieczających aplikacje Windows napisane w środowisku Delphi. Podstawowym zabezpieczeniem jest utrudnienie deasemblacji i analizy newralgicznych fragmentów kodu aplikacji odpowiedzialnych za realizację algorytmu generującego klucze aktywacyjne i ich weryfikację.

»Zagrożenia drukarek

Grzegorz Błoński
  Dzisiejsze wielofunkcyjne drukarki sieciowe to prawdziwe kombajny. Potrafią robić naprawdę wiele rzeczy. Czy – używając drukarki wielofunkcyjnej w swojej sieci – jesteś pewny, że nie zwiększasz ryzyka wycieku danych lub potencjalnego ataku na Twoją sieć?

»Rootkity ACPI

Konrad Zuwała
  Rootkity od zawsze były zmorą administratorów sieci. Jednak wraz z rozwojem technologii ukrywania złośliwego kodu w systemie, rozwijały się także narzędzia, które go wykrywały. Przed ich twórcami stanęło teraz nowe zadanie: rootkity, które ukrywają się w BIOSie, znane pod nazwą rootkitów ACPI. Jak się przed nimi bronić i jak działają – o tym właśnie jest ten artykuł.

»Techniki spamowania

Rafał Podsiadły
  O tym, co robią spamerzy, jakich technik używają i co grozi zwykłemu użytkownikowi, gdy zasiada do komputera.

»Analiza wydajności systemu SNORT

Marcin Klamra
  Konieczność analizy wszystkich pakietów przesyłanych w sieci przez system wykrywania włamań jest niezwykle istotna. Zgubienie choćby jednego pakietu może doprowadzić do sytuacji niewykrycia ataku. Należy w taki sposób konfigurować system wykrywania włamań, aby do tego typu sytuacji nie dopuścić.

»Continuous Data Protection – najlepsza ochrona danych na naszym PC

Mariusz Kapanowski
  Artykuł przedstawia tematykę ochrony danych na komputerach osobistych pod kątem ich dostępności. Opisuje zagrożenia, które mogą skutkować utratą naszych danych z laptopa bądź PC–ta oraz proponuje rozwiązanie zapobiegawcze. Pokazuje, jak działa mechanizm opracowany specjalnie do ochrony danych na komputerach osobistych i czym się różni od mechanizmów stosowanych dotychczas dla maszyn serwerowych. Autor przeprowadza analizę najważniejszych cech programu do tworzenia kopii zapasowych, takich, jak: wykorzystanie zasobów sprzętowych komputera podczas backupu, zabezpieczenie przed nieautoryzowanym dostępem, użycie dostępnego pasma przy transmisji danych, łatwość konfiguracji itp.

»MEncoder – vademecum ripowania

Łukasz Ciesielski
  Każdy zabierający się do czytania tego artykułu zapewne wie (lub raczej powinien wiedzieć), czym jest MEncoder. Wspomnę jedynie, że wchodzi on w skład pakietu odtwarzacza multimedialnego – MPlayer. Możliwości MEncodera są ogromne. Właściwie można nim przekonwertować każdy materiał wideo z jednego formatu na inny. Zaczniemy od podstaw, jednak pod koniec artykułu Czytelnik będzie w posiadaniu wiedzy, która pozwoli mu na dowolne manipulacje materiałem filmowym.

»Monitoring bezpieczeństwa

Eddie Schwartz Przemysław Krejza
  Współczesne firmy i organizacje skupiają się na stosowaniu tradycyjnych form obrony przed wzrastającą falą ataków sieciowych, typu IDS/IPS, SIM itd. Coraz większa liczba incydentów dowodzi jednak, że rozwiązania te nie są w pełni skuteczne.

Materiały na CD

CD: Advanced PDF Password Recovery,Advanced Outlook Express Password Recovery, Elcomsoft Distributed Password Recovery, HDDlife, Partition Manager, Filmy instruktażowe



 

Dodaj komentarz

Użytkownicy portalu LOCOS.pl publikują swoje komentarze i opinie wyłącznie na własną odpowiedzialność. Komentarze internautów są ich prywatnymi opiniami i nie odzwierciedlają poglądów wydawcy oraz redakcji portalu. LOCOS.PL nie ponosi tym samym odpowiedzialności za treści zamieszczanych komentarzy i opinii.
Użytkownikom portalu LOCOS.pl zabrania się publikowania treści sprzecznych z prawem, wzywających do nienawiści rasowej, wyznaniowej, etnicznej, czy też propagujących przemoc.
Treści składające się na komentarz lub opinię użytkownika nie mogą zawierać wulgaryzmów ani słów powszechnie uznanych za obelżywe. Nie mogą zawierać również odnośników do innych stron www, a także danych osobowych, teleadresowych lub adresów e-mail.


Kod antysapmowy
Odśwież

Please update your Flash Player to view content.
 QUBER - get it free
RSS
feed-image LOCOS RSS
Popularne tagi
REKLAMA

confidence2012

bezp 180 x 230

graffiti

genealogia

Redaktor naczelny

Piotr BłaszczećPiotr Błaszczeć - specjalista ds. bezpieczeństwa IT, audytor systemów IT, Lead auditor ISO 27001, BS25999, biegły sądowy z zakresu przestępst przy użyciu sieci komputerowych, administrator sieci - na co dzień Główny Specjalista Bezpieczeństwa IT w jednej z agencji rządowych, członek ISACA, ISSA, IIC z tytułem CICA a także Sekcji Bezpieczeństwa Informacji oraz Sekcji Informatyki Sądowej Polskiego Towarzystwa Informatycznego, członek Instytutu Informatyki Śledczej
e-mail: pb@locos.pl
www.blaszczec.pl

Oficjalni partnerzy firmy LOCOS i portalu LOCOS.PL:

securitymag_bw _boston _x-kom_old _dpconsulting-1 _btc
_cafe _hakin9 _logo_nsystem1 _centrum_bezp _ermis