Упражнения по взлому Linux-систем

[@digreen]

Неделя техник взлома на хабрахабре?
Сейчас все как понаучатся по опубликованным материалам, ужас.

[@Corwin_ru]

Все просто: xakep.ru разделегировали, вот народ сюда и повалил :-)

[@digreen]

Т.е. хабр тоже скоро прикроют?!

[@l33t]

разделегируют :)

[@Meks65]

Кто хочет, тот по любому научится.
Вообще, на мой взгляд, популяризация техник взлома на специализированных ресурсах, повышает общий уровень информационной защищенности общества. Т.к. умные прочитав, будут делать выводы и закрывать существующие бреши и дыры, а для дураков есть, и успешно работают законы Дарвина.

[@BeLove]

А как же образ metosploitable прошел мимо?
www.metasploit.com/help/test-lab.jsp

[@BeLove]

Metasploitable*
В ту же кучу на той же странице UltimateLAMP с устаревшими и уязвимыми веб-приложениями.

[@ruikarikun]

Туда же DVL («Чертовски Уязвимый Линукс»), правда их сайт www.damnvulnerablelinux.org/ лежит.
Можно скачать тут:
sourceforge.jp/projects/sfnet_virtualhacking/downloads/os/dvl/damnvulnerablelinux_1.0.iso/ (146.1 MB)
sourceforge.jp/projects/sfnet_virtualhacking/downloads/os/dvl/DVL_1.5_Infectious_Disease.iso/ (1,752.0 MB)

и так далее в разделе downloads.

[@vasilisc]

кто бы поучил взлому после установки последнего релиза любимого линуха
и выполнению что-то подобного:
sudo apt-get update && sudo apt-get upgrade

а так возникает чувство… ложное… взял и положил линукс на лопатки… удалённо… одной кнопкой…

[@shanker]

Ну есть же незакрытая во многих дистрибах дырка в Samba никакое:

sudo apt-get update && sudo apt-get upgrade

не поможет. Паблик сплоита только нету

Да и вообще: непропатченные серверов в инете — пруд пруди!

[@vasilisc]

вот и я про это… а то готовыми эксплойтами пользоваться — скрипт-кидисом станешь

[@shanker]

Ну надо же с чего то начинать. Я вот до сих пор метасплоит активно юзаю. Благо, он развивается и остаётся актуальным. Хотя порой приходится вытаскивать из него модули и самому переписывать под собственные нужды

[@d00kie]

Не станешь. Даже для использования большинства эксплойтов нацеленных на использование ошибок при работе с памятью нужно переделывать «таргеты» и собирать свои РОП программы. Работают тока очень ходовые и раскрученные сплойты, но их не так много 8)

[@tripiz]

shanker — что за ники у людей, порой удивляюсь :)
шанкер «сифилитическая опухоль, особенно на половых органах», польск. szankier. Через нем. Schanker – то же или непосредственно из франц. сhаnсrе «рак» от лат. саnсеr – то же.
P.S: и даже не пытайтесь осмыслить мой ник ;)))

[@v0s]

А если без виртуалок — старые добрые online-варгеймы: smashthestack.org/

[@mishadoff]

А еще hackthissite.org

[@mr_jok]

осталось ещё дождаться аналогичного ресурса для Windows и т.п.

[@RiddleRus]

По форточкам бы было нечто подобное ^_^