Serwisy SEC

Śliskie kody w asemblerze

fivewithfour.blogspot.com 1 dekada temu Od jakiegoś czasu testuję możliwości OllyDbg 2.01. Nigdy nie wykorzystywałem tego debuggera w pracy - ale od wielu lat projekt się rozwija i może być podstawowym narzędziem pracy dla analityków - nie tylko początkujących. Chciałem sprawdzić jak porad...

Pi - pułapka

fivewithfour.blogspot.com 1 dekada temu pi - film Darrena Aronofskiego, który otworzył reżyserowi drogę do wysokobudżetowych produkcji (Requiem for a Dream, Fountain, Wrestler, Black Swan) obejrzałem krótko po premierze w 1998 roku. 15 lat temu wrażenie robiła forma, scenografie z mieszkan...

Systemy liczbowe - wprowadzenie do crackingu

fivewithfour.blogspot.com 1 dekada temu Dziś krótka wzmianka o systemach liczbowych. Charakteryzując narzędzia pracy crackera należy je podzielić na programy do czytania i pisania. Analitycy czytają w języku assembler i szesnastkowym systemie liczbowym, a tworzą oprogramowanie w przy pomoc...

Tym razem coś dla wszystkich

fivewithfour.blogspot.com 1 dekada temu Grabaż zawsze wie co u mnie słychać. Fizyka kwantowa dla początkujących - Czyli dlaczego Alicja nie może dorosnąć - Lewis Carroll był przeciętnym matematykiem. Coś dla programistów, analityków bezpieczeństwa, informatyków: C++ Assembler Cracking itp....

Anti - PasswordSpy - przechwytywanie procedury okn...

fivewithfour.blogspot.com 1 dekada temu Istnieje kilka sposobów na zabezpieczenie programów przed PasswordSpy, który jest "ojcem" wszelakiej maści softu do podglądania kontrolek edycyjnych z hasłem. Poniżej przedstawiam własny sposób na zabezpieczenie kontrolki klasy "Edit". Jest to proste...

Kolejne 10 minut

plantacja.blogspot.com 1 dekada temu 7 rano, zadzwonił budzik. Ręka w czymś na kształt gestu zamawiania piwa wystartowała aby zająć pozycję bojową do ataku na przycisk drzemki gdy tylko oczy ustalą dokładne położenie budzika, i 9 minut leżenia, tak po prostu mam. Dziecko sąsiadów...

Błąd Buffer Overflow... w szczegółach

sages.pl 1 dekada temu Chyba każda osoba interesująca się sieciami komputerowymi i ich bezpieczeństwem zetknęła się z atakiem typu "Buffer overflow". Idea działania większości też jest znana, jednak kojarzy się z jakimiś niesamowitymi sztuczkami. W tym artykule chcę przybl...

Atak wstrzyknięcia na stronach bez pól tekstowych

sages.pl 1 dekada temu Artykuł ten jest pierwszym z serii wpisów poświęconych zagadnieniom bezpieczeństwa aplikacji Webowych. W niniejszym artykule zostanie omówiona możliwość wykorzystania podatności typu injection na stronach bez pól tekstowych oraz wykorzystanie narzędz...

Whoami

whitehatlab.eu 2 dekad temu 74wny0wl programista, CEH, analityk złośliwego systemu użytkownik wielu języków programowania: od assemblera do C# jachtowy sternik morski