Упражнения по взлому Linux-систем

[digreen]

Неделя техник взлома на хабрахабре?
Сейчас все как понаучатся по опубликованным материалам, ужас.

[Corwin_ru]

Все просто: xakep.ru разделегировали, вот народ сюда и повалил :-)

[digreen]

Т.е. хабр тоже скоро прикроют?!

[l33t]

разделегируют :)

[Meks65]

Кто хочет, тот по любому научится.
Вообще, на мой взгляд, популяризация техник взлома на специализированных ресурсах, повышает общий уровень информационной защищенности общества. Т.к. умные прочитав, будут делать выводы и закрывать существующие бреши и дыры, а для дураков есть, и успешно работают законы Дарвина.

[BeLove]

А как же образ metosploitable прошел мимо?
www.metasploit.com/help/test-lab.jsp

[BeLove]

Metasploitable*
В ту же кучу на той же странице UltimateLAMP с устаревшими и уязвимыми веб-приложениями.

[ruikarikun]

Туда же DVL («Чертовски Уязвимый Линукс»), правда их сайт www.damnvulnerablelinux.org/ лежит.
Можно скачать тут:
sourceforge.jp/projects/sfnet_virtualhacking/downloads/os/dvl/damnvulnerablelinux_1.0.iso/ (146.1 MB)
sourceforge.jp/projects/sfnet_virtualhacking/downloads/os/dvl/DVL_1.5_Infectious_Disease.iso/ (1,752.0 MB)

и так далее в разделе downloads.

[vasilisc]

кто бы поучил взлому после установки последнего релиза любимого линуха
и выполнению что-то подобного:
sudo apt-get update && sudo apt-get upgrade

а так возникает чувство… ложное… взял и положил линукс на лопатки… удалённо… одной кнопкой…

[shanker]

Ну есть же незакрытая во многих дистрибах дырка в Samba никакое:

sudo apt-get update && sudo apt-get upgrade

не поможет. Паблик сплоита только нету

Да и вообще: непропатченные серверов в инете — пруд пруди!

[vasilisc]

вот и я про это… а то готовыми эксплойтами пользоваться — скрипт-кидисом станешь

[shanker]

Ну надо же с чего то начинать. Я вот до сих пор метасплоит активно юзаю. Благо, он развивается и остаётся актуальным. Хотя порой приходится вытаскивать из него модули и самому переписывать под собственные нужды

[d00kie]

Не станешь. Даже для использования большинства эксплойтов нацеленных на использование ошибок при работе с памятью нужно переделывать «таргеты» и собирать свои РОП программы. Работают тока очень ходовые и раскрученные сплойты, но их не так много 8)

[tripiz]

shanker — что за ники у людей, порой удивляюсь :)
шанкер «сифилитическая опухоль, особенно на половых органах», польск. szankier. Через нем. Schanker – то же или непосредственно из франц. сhаnсrе «рак» от лат. саnсеr – то же.
P.S: и даже не пытайтесь осмыслить мой ник ;)))

[v0s]

А если без виртуалок — старые добрые online-варгеймы: smashthestack.org/

[mishadoff]

А еще hackthissite.org

[mr_jok]

осталось ещё дождаться аналогичного ресурса для Windows и т.п.

[RiddleRus]

По форточкам бы было нечто подобное ^_^