Скачать бесплатно Диск к журналу xакер (DVD/ноябрь/2008)

Размер: 8.5 Gb
Язык Интерфейса: Русский
Платформа: Windows All
Оффсайт: dvd.xakep.ru

Главное:

Mandriva 2009
Этот дистрибутив Linux’а по праву считается одним из наиболее дружественных к пользователю
OpenOffice 3.0
Совершенно открытый офисный пакет, который с каждым новым релизом все меньше уступает коммерческому собрату от Microsoft
Parallels Workstation 2.2
Всемирно известная система виртуализации, разрабатываемая российской компанией разработчиков
Неслучайные числа
Функции rand() генерируют отнюдь не абсолютно случайные числа и, зная эти особенности, взломщик может натворить немало бед
IntelliJ IDEA 8 M1
Одна из самых быстро развивающихся сред разработок для Java и других языков, которую стоит увидеть
PDF ХАКЕР #09
Экзамен для веб-проекта, анонимный штурм винды и кодинг мобильных платформ - в сентябрьском номере

Видео:
Неслучайные числа

В ролике наглядно демонстрируется опасность багов в PHP и MySQL, недавно обнаруженных известным IT Security экспертом Стефаном Эссером, а именно SQL Column Trunsaction и предсказуемость псевдослучайных чисел, выдаваемых функцией mt_rand(). В ролике также показывается работа эксплоита raz0r'а, основанная как раз на последней баге.

Хакерский QIP

Видеоролик демонстрирует несколько примеров эффективной работы следующей связки: пакета EMS Source Rescuer и отладчика OllyDbg. В качестве "подопытного кролика" автором был выбран QIP и его уязвимости. Оказывается, немного модифицировав qip.exe, можно получить эффективный логгер паролей, который не будет палиться никакими антивирусами.

Юмор по хакерски

В этом ролике ты увидишь, как был взломан официальный портал радиостанции "Юмор ФМ". Сначала хакер находит уязвимый скрипт, затем, достает из БД логин и MD5-хэш пароля администратора портала. После чего, воспользовавшись популярным сервисом по бруту md5-хэшей, получает пасс админа и успешно логинится на сайте.

Безопасность через маскировку

Не стоит полагаться только на брандмауэр. К защите необходимо применять комплексный подход с привлечением нестандартных приемов обеспечения безопасности. Поэтому давай посмотрим, как можно поднять полупрозрачный сетевой мост и настроить аутентификационный шлюз на базе связки pf + authpf

В лабиринте AD

В сетях Microsoft Windows контроллером домена называется сервер, на котором работают службы каталогов и располагается хранилище данных каталогов. Сегодня мы разберем, как установить контроллер домена в Windows Server 2008, и познакомимся с некоторыми его настройками.

Самый ленивый тукс

Debian относится к дистрибутивам общего назначения, который может с успехом работать на десктопах юзеров и на высокопроизводительных серверах. Стабильность и безопасность здесь ставятся на первое место, новомодные фичи и погоня за релизами - это не стиль Debian. Этот ролик демонстрирует установку и настройку тукса.

Программы:
Windows
Unix
и многое другое.