Видеоуроки из журнала “Хакер” Апрель 2007 - Видео урок

В этом номере следующие взломы:

Знакомимся с девушками
Можно сломать и Лас-Вегас!
Прохождение конкурса
Взлом позитроники
Доступ повышенной защищенности
Первый шаг на встречу Active Directory
Ужас, летящий на крыльях SMTP

Взломы:

Знакомимся с девушками

В мартовском номере у нас была статья “Знакомимся с девушками”. Так вот теперь мы решили снять видео и показать тебе, как на деле был взломан крупный портал знакомств. Хакер находит sql-инъекцию и с ее помощью выдирает регистрационную информацию админа. Затем логинится в админке и заливает веб-шелл. После этого взломщик находит в одном из конфигов на сервере аккаунт к БД и проникает внутрь базы.



Можно сломать и Лас-Вегас!



В этом ролике ты увидишь, как хакер проникает в базу данных зарубежного онлайн-казино и нагло уводит список админских аккаунтов Smile. Сначала взломщик находит бажный скрипт и обнаруживает, что исследуемый сервер крутится на винде и в качестве СУБД используется MSSQL. Хакер умело использует все возможности при проведении инъекции на MSSQL-сервере и достигает цели.P.S. Все действия взломщика противозаконны! За твои действия ни автор, ни редакция ответственности не несет.



Прохождение конкурса



Видеоотчет о прохождении февральского конкурса.



Взлом позитроники



В видеоуроке рассматривается взлом сайта positronica.ru.



Доступ повышенной защищенности



Сейчас мы продемонстрируем, как установить сервер OpenVPN в Linux, сгенерировать секретный ключ, указать в конфигурационном файле параметры соединения, а затем подключиться к серверу с помощью клиента под Windows.



Первый шаг на встречу Active Directory



В этом ролике мы покажем, как установить и настроить первичный контроллер домена на Windows 2003, создать учетные записи пользователей, компьютеров, группы и публиковать сетевые ресурсы. Научимся добавлять пользователи в группы, редактировать свойства учетной записи.



Ужас, летящий на крыльях SMTP



Сегодня мы покажем, как настроить spamd - фейковый SMTP-демон с возможностью работы в greylisting-режиме. Сам посебе spamd лишен того специфического функционала, который присущ полновесным MTA, и не способен самостоятельно дать отпор спамерам. Уникальные возможности spamd открываются только при его тесном взаимодействии с фильтром пакетов pf(4). Схема работы pf + spamd также будет отражена в нашем ролике.

Скачать Видеоуроки из журнала “Хакер” Апрель 2007 с RapidShare (392 Mb)