Články - Hacking

Zpět do 'Články'

Jak se stát hackerem

21.9.2011 | Bystroushaak

Rozhodl jsem se sepsat několik informací o tom, jak se stát hackerem. Článek si neklade za cíl naučit tě hackovat, ale načrtnout přibližnou cestu, kterou musíš projít pokud se chceš stát hackerem.

Tento text je určen především začátečníkům. Pokud jsi zkušenější, nic moc se z něj nedovíš a především první třetina tě může vyloženě nudit.

Jedním z důležitých předpokladů hackera je vytrvalost a schopnost vstřebávat informace, takže sám uvidíš jestli na to máš tím, že dokážeš přečíst tenhle článek. Neříkám že když ho přečteš, bude z tebe hacker, ale na druhou stranu, jestli nemáš na jeho přečtení, nemáš nejspíš ani na to se stát hackerem.

Rubrika: Hacking | Comments: 66 | Viewed: 85499x | Rate: 2.05/808


Forpsi umožnuje převzetí kontroly nad libovolnou doménou

4.9.2011 | hodza

Není to tak dlouho, co Emkei vyhlásil soutěž Hackni SOOM.cz a vyhraj! Jak se brzy ukázalo, problémem při zabezpečení nebyly samotné stránky, ale server, na kterém je provozován hosting. Pokud se od této skutečnosti oprostíme, vyvstává otázka, zda-li jsou stránky opravdu v bezpečí. Jestliže si myslíte že ano, tak vás velmi rychle vyvedu z omylu...

Rubrika: Hacking | Comments: 15 | Viewed: 23220x | Rate: 1.55/58

SQL Injekce - Havij

30.8.2011 | JohnnyX15

Návod na SQL Injekcie - Havij

Rubrika: Hacking | Comments: 14 | Viewed: 23078x | Rate: 2.93/15

Manipulace s výsledky internetových soutěží (4)

9.8.2011 | .cCuMiNn.

Kdyby bylo vždy možné podívat se flashovým souborům pod kapotu a ze zdrojových kódů vyčíst, jak je vytvářen kontrolní hash, měli by se nepoctiví hráči jako prasata v žitě. Je tu ovšem jedno "ale"...

Rubrika: Hacking | Comments: 25 | Viewed: 18669x | Rate: 1.3/20

Manipulace s výsledky internetových soutěží (3)

3.8.2011 | .cCuMiNn.

V minulém dílu seriálu jsme si řekli něco o možnostech ovlivnění výsledků flashových her během jejich hraní tím, že jsme přepsali výši skóre v operační paměti počítače. Naznačil jsem ale také, že je možné odlišit zobrazované skóre od hodnoty uložené v paměti a tím dohledání této hodnoty v paměti znemožnit. Tentokrát si tedy povíme něco o dekompilaci flashových her vedoucí ke zjištění algoritmu, kterým je tvořen kontrolní hash.

Rubrika: Hacking | Comments: 12 | Viewed: 17166x | Rate: 1.44/18

Manipulace s výsledky internetových soutěží (2)

29.7.2011 | .cCuMiNn.

I tentokrát zůstaneme u flashových her a podíváme se na možnost obejití ochrany v podobě hashe. Ten bývá předáván na stranu serveru společně se získaným skóre, a má zabránit změně výsledků během jejich odesílání na server.

Rubrika: Hacking | Comments: 21 | Viewed: 16756x | Rate: 1.74/23

Zamčená fotoalba Xchatu odemčena

25.7.2011 | .cCuMiNn.

Máte svá elektronická fotoalba uložená na webu fotoalba.centrum.cz od společnosti Centrum Holdings? Pokud ano, pak pravděpodobně občas rádi využijete možnosti zamčení fotoalba před zraky ostatních uživatelů.

Rubrika: Hacking | Comments: 18 | Viewed: 34786x | Rate: 1.5/20

Máte SSH na své VPS opravdu zabezpečené?

18.7.2011 | v6ak

SSH se snaží poskytnout bezpečný vzdálený přístup. Klient se serveru věrohodně prokáže, že je to skutečně on, pomocí hesla nebo klientského klíče. Nicméně i klient by měl vědět, že se připojuje k tomu správnému serveru, jinak by se mohl připojit k nějakému útočníkovi někde “uprostřed” na síti. Tento útočník by mohl zneužít autentizace, připojit se ke skutečnému serveru a pozměňovat nebo číst komunikaci. Tomuto útoku se říká Man-In-The-Middle (zkráceně MITM) a věnovat se jeho detailům zde nebudu. SSH používá serverové klíče, aby pokusy o MITM šly lehce odhalit. Jestliže je jednou nějakou důvěryhodnou cestou přenesen veřejný serverový klíč ke klientovi (nebo to klient poprvé riskne a útočník mu nestál v cestě), má klient navždy jistotu, že se připojuje ke správnému serveru. Aspoň pokud jsou splněny určité základní podmínky. Mezi ně patří zřejmá podmínka, že útočník nemá k dispozici serverový soukromý klíč. (Veřejný mít k dispozici může.) Jak se drží tato podmínka splňovat na VPSkách?

Rubrika: Hacking | Comments: 3 | Viewed: 12854x | Rate: 1.91/11

Manipulace s výsledky internetových soutěží (1)

15.7.2011 | .cCuMiNn.

Výsledky téměř všech soutěží pořádaných na internetu je možné nějakým způsobem zmanipulovat. Postupně se proto podíváme na jednotlivé metody jejich ovlivnění. Začneme jedním z nejjednodušších případů - s přepsáním získaného skóre v nezabezpečené flashové hře.

Rubrika: Hacking | Comments: 32 | Viewed: 21418x | Rate: 1.48/46

Cain - ARP poisoning

5.7.2011 | C1sc0

ARP poisoning the on local network using application: Cain

Rubrika: Hacking | Comments: 0 | Viewed: 11515x | Rate: 0/0


Stránky: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34