01.03
2011

O Joomle vieme všetci… Ide o CMS, ktorého komponenty sa najčastejšie objavujú v databázach verejných exploitov. Tento info článok bol pripravovaný a visel v konceptoch dlhý čas… Visel od doby kedy MaXe 14 októbra 2010 uverenil Joomla Automated Exploitation na Exploit Database blogu, v ktorom popisuje nástroj na audit tohto obľúbeného CMSNBS 0.3 – Joomla Addon Attack Tool, až dokiaľ Valentin Hoebel neuverejnil The Joomla Hacking

Read More >>

27.02
2011

PacketFence asi nemusíme veľmi predstavovať. Alebo? Počas svojej dlhoročnej kariéry si zaslúžil svoje miesto ako obľúbený network access control (NAC) systém v mnohých bankách, univerzitách a iných spoločnostiach, ktoré si želajú mať svoje siete pod kontrolou. PacketFence je naviac uvoľnený pod GPL licenciou a písaný v jazyku Perl. Užitočné ak chcete obmedziť P2P aktivity, zablokovať prístup pre zariadenia ako je napr. Ipod, vytvoriť Guest Access, alebo jednoducho povedané mať svoju podnikovú (univerzitnú) sieť pod dohľadom. Zaujímavá je aj integrácia Snort (IDS/IPS) a Nessus.

Read More >>

21.02
2011

Welcome to OpenBTS! AGPLv3 openbts.sf.net Your IMSI is “. “ SMS správa s presne takýmto textom privíta Váš mobilný telefón v “slobodnej” (a nešifrovanej) mobilnej sieti OpenBTS – open Base Transceiver Station. S konfiguráciou, ktorá nám bola zapožičaná sme prevádzali množstvo pokusov. Pri RFX 900 moduloch (module) máte niekoľko možností ako vytvoriť svoju vlastnú GSM Base station. Celý popis a 95% všetkých odpovedí nájdete v OpenBTS for dummies spolu s patchom pre najrôznejšie moduly a 52 MHz oscilátor.

Read More >>

16.02
2011

Pokračujeme v sérií článkov o USRP. Tentokrát zopár slov o moduly DBSRX2, na ktorý sme akosi pozabudli. Ide o vylepšený modul kompatibilný s USRP1, USRP2 a USRP N210. Pôvodné TVRX a DBSRX moduly sa dopredávajú. Samotný DBSRX2 modul pokrýva frekvencie od 800 MHz do 2.4 GHz s výnimkou ISM (priemyselné, medicínske, výskumné frekvencie), šum 5 dB. Tento modul dokáže pokryť mnoho zaujímavých pásiem vrátane GPS, Galileo, pásmo určené pre mobilné telefónoy, PCS, Hydrogen a Hydroxyl radio astronomy, pásmo DECT a omnoho viac…

Read More >>

10.02
2011

Včerajším dňom uzrel svetlo sveta Metasploit Framework 3.5.2 Vydanie opravuje 50 chýb a pridáva do arzenálu 39 nových modulov, okrem iného aj Armitage. Vylepšenia sa týkajú aj portu pre operačný systém Windows, táto platforma ale nie je navhodnejšie riešenie… Framework je krásny výukový prostriedok, silný a elegantný nástroj pre penetračné testy. Nespočetné videotutoriály, grafické nadstavby, výukový UnleashedMastering the Framework kurz, aux moduly, generátory shell

Read More >>

03.02
2011

Ako ste si už mohli všimnúť, s radosťou nakupujeme na low cost a (niekedy aj low quality) Čínskych, alebo Honk Kong-ských e-shopoch použiteľné kusy hardware, či už pre osobnú potrebu, alebo pre účely konkrétneho projektu. Spomeniem wifi karty Gsky, 16G, nešťastný WandTV USB 2.0 DVB-T TV Tuner, Spy Pen a aktuálne SIM karty. Aj keď bezdrôtové siete už nie sú veľmi naším predmetom záujmu, (vzhľadom na pomyselnú evolúciu :) ) , z času na čas sa k nám dostane bezdrôtová karta,

Read More >>