All streams
Search
Write a publication
Pull to refresh
95
0
Send message
мак шлюза хотя бы статиком прописать, но кроме арп пойзона есть и другие способы перехвата управления.
совершенно верно, приватный ключ остается не доступным. но доступ к сессии будет получен.
таких людей гораздо больше чем вам кажется.
про ключи ответ выше. в обмен вмешаться естественно можно.
до тех пор, пока я не сделал поддержку public ключей.
ettercap умеет делать ssh1 downgrade атаку.
что значит «просто прокси»? вы реализовали свой ссш сервер для этого?
Жаль придется выбирать слова в выражениях. Некоторым индивидуумам очень хочется порой высказать все что думаешь.
ps: пока эта функция в консоли не доступна.
«сам себе злобный буратино»
что за глупости? зачем еще вручную компилировать бизибокс? без разницы какая версия, из бизибокса требуется лишь одна команда — chmod. с таким же успехом кто-то может попросить инструкцию по получению рута, вот только задача эта совершенно сторонняя, как и бизибокс.
послушайте virus free podcast #43, там дан ответ на ваш вопрос.
Спасибо за теплые слова.
Нет. Возможно вас успокоит тот факт, что linux билд является частью дистрибутива BackTrack.
SSLStrip не подменяет сертификаты, он подменяет https ссылки на http.
Но даже если бы речь шла о ssl mitm (с сертификатами), то никакие особые драйвера не нужны. вся работа ведется на классическом libpcap.
где в посте велась речь об инжектах?
нидерланды одна из самых «палевных» стран, а вовсе не безопасных.
всего по чуть-чуть.
если в шаблоне указано .exe или file.exe, то при запросе file.exe.html правило будет выполнено, независимо от того, что по этой ссылке отдает оригинальный сервер. в качестве хитрости, во избежание подмены таких запросов, в шаблоне можно указать пробел на конце — «file.exe ». т.е. сработает только в случае чистого запроса GET /file.exe HTTP/1.1
контент-тайп указывается для файла, который выдается при подмене.
поддержка ipv6 относится только к пассивному анализу пакетов.

Information

Rating
Does not participate
Registered
Activity