HSIYF for Charity: HowTo
Pre gotovo dve nedelje okončan je još jedan Hacking turnir pod pokroviteljstvom OffensiveSecurity-a. Pobednicima čestitamo a evo i kratkog pregleda rezultata.
Učesnici su, najpre, bili podeljeni u grupe od po desetoro i svaka je imala zadatak da za 48 sati, koliko je trajao turnir, provali u 5 računara prvobitno “obrađenih” od strane gore pomenutog organizatora.
Da bi došli do vrednih nagrada među kojima je i CTP online kurs, takmičari su morali da koriste najrazličitije tehnike napada, kao i da samostalno razvijaju exploit-e za određene aplikacije.
Pobednici:
1. mesto: Sinn3r (download rešenja)
2. mesto: TecR0c (download rešenja)
Pentesting Srbija čestita pobednicima, kao i svim ostalim učesnicima, na postignutim rezultatima!
Još uvek nema povratnih linkova.
pre mesec dana - 1 komentar
Nakon BlackHat konferencije u LasVegas-u, a kako smo i najavaili, R1 izdanje najpopularnije Pentesting distribucije na svetu dostupno je za download. Kako se moglo i očekivati, nova verzija, pored 2.6.34 kernela, donosi i značajna kako hardverska tako i GUI unapređenja (dodato je FluxBox okruženje). Download link: http://www.backtrack-linux.org/downloads/
pre mesec dana - 5 komentara
Sa krajem jula došlo je i vreme za BlackHat konferenciju u LasVegas-u. Biće to skup najboljih stručnjaka za bezbednost u oblasti računara, a ekipa OffensiveSecurity-a je takođe pripremila zanimljiv sadržaj za učesnike konferencije. S tim u vezi (a prateći BackTrack plan razvoja), kraj jula namenjen je za R1 izdanje najpopularnije Pentesting distribucije na svetu. R1
pre mesec dana - 2 komentara
Kako važim za osobu koja je zavisna od update-a softvera (čitaj: ludak koji na svakih 5 minuta izvršava apt-get update ), i kako koristim BackTrack 4, jedan od svakodnevnih zadataka mi je i update Metasploit Framework-a, SET-a, itd… Iz prostog razloga što sve to oduzima vreme, kojeg je sve manje, (dobro, iz zbog ljubavi prema
pre 2 meseca/i - Nema komentara
Od kako je pre par dana izašao Kernel update najpopularnije pentesting distribucije na svetu, javili su se korisnici sa problem oko samog procesa update-ovanja istog. Proces započinjete klasičnim update-om sistema. Napomena: Ukoliko se od Vas bude tražilo da odlučite želite li nastaviti sa instalacijom novog kernela, odgovorite potvrdno (pitanje će biti oblika sličnom ovom: “Želite
pre 3 meseca/i - Nema komentara
Registracija za drugi hakerski turnir, pod pokroviteljstvom Offensive Security-a, “How Strong is Your Fu for Charty”, otvorena je juče. REGISTRUJTE SE Ovu manifestaciju smo najavili pre gotovo tačno mesec dana i tada smo rekli da je glavni cilj iste prikupljanje 5000$ za HFC (“Hackers for Charty“) udruženje. Kao što se i očekivalo, preduslov za učešće
pre 3 meseca/i - Nema komentara
Da li ste željni pravog Social Engeneering izazova? Ukoliko imate veštine koje odgovaraju jednom SE stručnjaku, pozvani ste da to i dokažete! Social-Engeneering.org i Offensive Security pod pokroviteljstvom Defcon-a organizuju oficijelni Social Engeneering turnir. Turnir je pre svega namenjen onima koji smatraju da mogu iskoristiti svoje veštine kako bi dosegli nove limite kao social engeneer.
pre 3 meseca/i - 2 komentara
Prvi hakerski turnir, organizovan od strane Offensive Security-a predstavljao je ogroman uspeh iz koga je nastala tradiciija istovetnih turnira. Utisci su sumirani, pobednici proglašeni i sve je spremno za drugi krug takmičenja, ovaj put u saradnji sa Hackers for Charty (HFC) zajednicom, kao i organizacijom Black Hat. Ovog puta, cilj je prikupljanje 5000$ za fond
pre 3 meseca/i - 1 komentar
Kao što je i najavljivano, R1 razvojna verzija najboljeg pentesting distro-a današnjice, postala je dostupna za download. Važno je napomenuti da je ovo nezvanična, razvojna verzija, koju BackTrack razvojni tim tek treba doraditi. Ista se ne preporučuje kao radno, desktop okruženje. Pak, volonteri su uvek dobrodošli, te ukoliko se odlučite da isprobate R1 dev verziju,
pre 4 meseca/i - Nema komentara
The Social Engineering Toolkit (SET) kreirao je David Kennedy (ReL1K) sa namerom da objedini mnoge tzv. Social Engineering napade, pritom koristeći jednostavan interfejs. Kako bi izašli u susret korisnicima, developeri su objavili ovaj jedinstveni set video tutorijala koji prikazuje različite tehnike social engineering napada. Evo šta su nam gospoda sa social-engineering.org pripremila: Social Engineering Toolit
pre 4 meseca/i - 1 komentar
Internet vrvi od pentesting “tutorijala”, ako tako nešto uopšte može postojati. Svako danas može naučiti SQL Injection i XSS tehnike napada koje će primeniti kod trećerazrednih sajtova… Ali šta se dešava kada se pred Vas stavi zadatak ekvivalentan upadu u multikontinentalnu kompaniju? Šta uraditi kada je serveru moguće prići samo preko HTTP-a i FTP-a? Tada
pre mesec dana
Znaci zbog osvajaca turnira ja nisam mogao da izaberem prvobitno svoj zeljeni nick “sinn3r”…:)