Первый номер UFOlogists Magazine

Категория: Без рубрики | Опубликованно: Февраль 14th, 2010 | Автор: hws

Наша команда выпустила первый номер журнала о мире IT, компьютерной безопасности и CTF. Уже близится второй номер – февральский. Его можно как скачать в формате PDF, так и просмотреть онлайн. Подробней на странице журнала.

Раздача файлов с локальной машины при помощи utorrenta.

Категория: Без рубрики | Опубликованно: Февраль 5th, 2010 | Автор: shurik

Вступление сделаю коротко. Я устал от файлообменников, от рапиды и клонов, от их навязчивой рекламы и принуждения покупки премиум аккаунтов, от ожидания и от отсутствия свободных слотов раздачи. Как-то пытался слить 100 метровый файл с рапиды, пытался больше недели, все-таки… Читать далее

RuCTF2010 надвигаются!

Категория: Другие CTF | Опубликованно: Февраль 4th, 2010 | Автор: artem

Клуб HackerDom, постоянные организаторы соревнований RUCTF объявили о том, что отборочный тур состоится 5 марта. Вот официальное сообщение:
Отборочный этап соревнований RuCTF 2010 начнется 5 марта в 18:00 по московскому времени (UTC+3) и продлится двое суток.
В нем cмогут принять… Читать далее

RUCTFE2009. Экзотичнее не придумаешь

Категория: Другие CTF | Опубликованно: Ноябрь 13th, 2009 | Автор: artem

RUCTFE2009 – соревнованиях по компьютерной безопасности, которые стартовали вечером 7 ноября. О том, когда они финишировали, с каким результатом и как все было читайте в этом отчете

«Vulnerabilities in SMBv2 Could Allow Remote Code Execution». Копаем глубже

Категория: BugTraq | Опубликованно: Октябрь 29th, 2009 | Автор: antoxar

7 Сентября 2009 года в блоге Laurent Gaffi появиласось advisory:

Windows Vista, Server 2008 < R2, 7 RC :
SMB2.0 NEGOTIATE PROTOCOL REQUEST Remote B.S.O.D.

В адвайзори присутствует скрипт, позволяющий удаленно вызвать BSOD.
Позже в своем блоге автор написал, что уязвимость найдена методом фазинга ( fuzzing ) в течении 3 секунд и 15 пакетов. Скрипт, которым проводился анализ можно найти там же.
8 Сентября 2009 года появился билютень на сайте компании Microsoft.
29 Сентября 2009 года появился POC ( proof of concept ) exploit, как часть Metasploit Framework. Скрипт по традиции написан на ruby.