Основы

Привет, читатель! Вот мы и добрались до самого интересного. Сегодня мы поговорим о веб-хакинге, о том, кто, зачем, и какими способами взламывает сайты, какие бывают уязвимости, что такое сплойты, кто такие скрипт-кидди и почему лучше искать уязвимости самостоятельно, вручную. Темы урока:
Кто и зачем
Что такое уязвимости
Уязвимости класса XSS
Cookies. Вся правда
Исследование куков
Воруем куки
Что такое шелл
Заливаем шелл
Веб-хакинг - это самое популярное направление среди современных хакеров. Чаще всего под словом "хакинг" сейчас понимают взлом веб-сайтов. Делают это самыми разными способами. Давай сначала разберемся с терминами. Под словом "взлом" я понимаю (не)санкционированный доступ к ftp-аккаунту, базе данных. ftp - FILE TRANSFER PROTOCOL - протокол, предназначенный специально для передачи файлов. Это - один из старейших протоколов Интернет. При подключении на site.com по http мы видим браузером ... Читать дальше »

17-летний хакер из Массачусетса, известный под ником Dshocker, признался во взломе корпоративных компьютерных систем, совершении ложных звонков о заложенных бомбах, совершении мошенничества с кредитными картами, ложных вызовах тяжеловооруженных полицейских сил, взломе аккаунтов игроков различных сетевых игр и проведении DDoS-атак.

Dshocker получил широкую известность среди хакерского и игрового сообщества благодаря своим заявлениям о том, что ему удалось провести серию атак на членов группировки myg0t, отличающейся использованием читов и других нечестных приемов в таких играх, как Counter Strike. Числятся за ним и атаки на других известных хакеров.

Согласно данным обвинительного заключения, начиная с 2005 года Dshocker контролировал несколько ботнетов, состоящих из десятков тысяч (!) компьютеров каждый и и ... Читать дальше »

Хакер, на протяжении нескольких лет наводивший ужас на NASA, Пентагон и движение Хамас, попался в лапы правосудия из-за обычного мошенничества с банкоматами.

В настоящий момент власти США готовят документы для экстрадиции Тененбаума из Канады, чтобы впаять хакеру немаленький по американским меркам срок - 30 лет, сообщает сообщает The Register.

29-летний израильский хакер Эхуд Тененбаум (Ehud Tenenbaum), известный многим под псевдонимом The Analyzer, украл порядка 1,7 миллиона долларов у канадской компании из города Калгари (Calgary). Вместе с тремя подельниками он завел кредитки с положительным остатком около 15 долларов в компании Direct Cash Management, а затем, воспользовавшись уязвимостями компьютерной системы этой финансовой организации, перечислил на открытые счета крупную сумму денег. ... Читать дальше »