Posted on:
May 19, 2012
Posted on:
May 14, 2012
May 12 2012
Εδώ το script, εκεί το script — ποιος τρέχει το script;
Φυσικά εμείς ξέρουμε πολύ καλά που βρίσκονται τα σκριπτάκια μας. Οι στόχοι μας, όμως, δεν έχουν καμία ιδέα. Εδώ που τα λέμε, δεν γνωρίζουν καν ότι εκτελούν ξένα script. Για όσους δεν το κατάλαβαν, αναφερόμαστε στις επιθέσεις XSS. Πώς είπατε; Δεν ξέρετε τι είναι αυτές οι επιθέσεις; Συνεχίστε να διαβάζετε και μην ανησυχείτε καθόλου. Θα σας πούμε τα πάντα!
Οι επιθέσεις XSS (πιο επίσημα Cross-Site Scripting) είναι από τις πλέον δημοφιλείς. Αν παρακολουθείτε τις εξελίξεις στο χώρο της ασφάλειας, θα έχετε διαπιστώσει ότι πρόκειται για τις πιο συχνά εμφανιζόμενες επιθέσεις εναντίον δικτυακών εφαρμογών και websites. Όμως τι ακριβώς είναι αυτό το Cross Site Scripting; Πριν συνεχίσουμε κρίνεται απαραίτητο να διαβάσετε το συμπληρωματικό άρθρο που δημοσιεύεται στο site του περιοδικού. Αφού το διαβάσετε γυρίστε εδώ — μας περιμένει η συναρπαστική δράση!
Διαβάστε όλο το άρθρο στο deltaHacker Μαΐου (τεύχος 008). Όλες τις πληροφορίες για τις συνδρομές στο deltaHacker, το μοναδικό μηνιαίο περιοδικό με θεματολογία ethical hacking και security που δεν κυκλοφορεί στα περίπτερα και απευθύνεται σε όλους, θα τις βρείτε εδώ ακριβώς. Για παραγγελίες μεμονωμένων τευχών ή συνδρομών συμπληρώστε τη σχετική φόρμα.
Σημείωση: Οι συνδρομές μπορούν να ξεκινούν από όποιο τεύχος επιθυμείτε, αρκεί να υπάρχει σε stock.
Σε άρθρο του deltaHacker 008 κάνουμε ορισμένες επιδείξεις επιθέσεων που εκμεταλλεύονται αδυναμίες XSS. Για να τις παρακολουθήσετε, οφείλετε πρώτα να κατανοήσετε το ίδιο το XSS ή αλλιώς Cross-Site Scripting.
Τι είναι αυτό το XSS, επιτέλους;
May 09 2012
Honeyd2MySQL 0.3 – fixed DB schema
Another release for Honeyd2MySQL script, now with a more proper database schema. Download it from here: honeyd2mysql-0.3
MD5 Checksum: 4856122B53264D9077A005864095C0DF
SHA-1 Checksum: CBB0ABD48B430AF521B43E8F6E1BD453EBD8F86E
For comments, suggestions, fixes, please use the Honeyd2MySQL page: http://bruteforce.gr/honeyd2mysql
Recent Comments