Кодим безумный пассивный сниффер в виде модуля для Python

Нужно ли изобретать велосипед, когда существует Scapy?

Модуль nginx для борьбы с DDoS

Каждый сам решает, включать эту опцию или нет, для поисковиков есть whitelist'инг, для RSS можно прописать исключения.
И еще — подобная техника используется в одном из режимов Cisco Guard.

Модуль nginx для борьбы с DDoS, ставим cookie через Flash

это PoC того, как можно прикрутить Flash и Captcha к testcookie-nginx-module. В production конечно же не стоит забывать про клиентов без Flash.

Samba < 3.6.4 (CVE-2012-1182) удаленное выполнение произвольного кода с root-правами

вы не одиноки в этом вопросе, поэтому решил написать :)

Samba < 3.6.4 (CVE-2012-1182) удаленное выполнение произвольного кода с root-правами

уязвимость стала достоянием общественности только после(и из-за) того как Samba выпустила патчи.

0day — уязвимость, к которой нет патчей, либо вендор о ней не еще знает.

Samba < 3.6.4 (CVE-2012-1182) удаленное выполнение произвольного кода с root-правами

предлагаю вам уточнить для себя, что значит «0day».

Командное взаимодействие во время соревнований CTF

расписание ближайших мероприятий:
capture.thefl.ag/calendar/

27 апреля — PlaidCTF, а МИФИ давно пора свою команду собрать :)

Командное взаимодействие во время соревнований CTF

google hangout — развлекуха, imho.
я видел ваш Roadmap, считаю что там всё Ok и без лишнего функционала вроде google hangout.

Командное взаимодействие во время соревнований CTF

skype в данном случае обладает следующими достоинствами:

• у большинства он уже установлен
• относительно безопасен
• p2p, отказоустойчив
• групповые звонки, обсуждения
• возможность одновременного общения как голосом, так и текстом

так что, конкурентов, увы, нет.

Командное взаимодействие во время соревнований CTF

думаю, skype риззоме не заменить никогда, да и не нужно.

Командное взаимодействие во время соревнований CTF

Было бы интересно услышать про подобный опыт от других команд.

«Воскрешаем» HDD

TTL 5V или 3.5?

Шустрый 128-битный LFSR (MMX required)

xorps, andps выглядят как перспективные для данной задачи

Шустрый 128-битный LFSR (MMX required)

в XXI веке живем, считаю, что оптимизацией должен заниматься копилятор :)

Шустрый 128-битный LFSR (MMX required)

только хардкор, только непереносимый код! ;)

почему именно MMX, а не SSE/SSE2?

Почему я ушел из Google

Поколение facebook сменяет поколение google…

MS12-020: разведение RDP-червей

а вот и bluescreen PoC pastebin.com/UzDKcCQy

MS12-020: разведение RDP-червей

есть немалая вероятность, что эксплойт не появится вообще, т.к. далеко не факт, что можно выполнить код через ExFreePoolWithTag().

Модуль nginx для борьбы с DDoS

к сожалению(счастью?), я сейчас не занимаюсь разработками в этой области, просто наконец-то дошли руки привести в порядок старые наработки и поделиться с людьми.

Модуль nginx для борьбы с DDoS

в случае с FBS будет эффективно соместить частотный и поведенческий анализ + немного интерактива.