יום חמישי, 25 בנובמבר 2010

ScreenSpy meterpreter script

Hi guys

just finished writing a great meterpreter script for metasploit

i was looking for a long time for a script that will give me the ability

to get interactive view of remote desktops when using meterperter,

but didn't find any script that can be used for this task.

so i decided to meet the challenge and create my own script.

hope you like it :)

i would love to hear your comments or any suggestions that you might have

link for downloading the script



יום שבת, 6 בנובמבר 2010

כלי נחמד להסרת וירוס או סוס טוריאני עקשן

לא פעם יוצא לי לעזור לחברים בהסרת וירוסים או סוסים טוריאנים.

קיימים לא מעט "טריקים" שיכולים לעזור בפעולה זו אך לאחרונה

נתקלתי בכלי חביב ויעיל שמבצע את הפעולה בצורה יעילה ופשוטה.

לכלי קוראים Combofix וניתן להורדה ב:



מצורף הסבר מפורט בלינק למטה אשמח לשמוע אם הוא איתר

משהו מעניין בהצלחה :)

נ.ב מומלץ להרצה גם אם האנטי וירוס לא גילה לכם כלום על המחשב.





יום שישי, 22 באוקטובר 2010

The Google Toilet

בעבר כתבתי כתבה נחמדה על GOOGLE ועל הכוח שיש להם בידיים

למי שלא קרא


כנראה שלא רק אני חושב ככה וחבר מהעבודה הראה לי סרטון מצחיק שהייתי

חייב לשתף אותו תהנו




תודה אנטולי על הסרטון

יום שישי, 8 באוקטובר 2010

ללא מילים

לא פעם קורה שרואים משהו מעניין באחד הבלוגים שקוראים.

אבל מעט הפעמים שהמשהו הזה באמת גורם לך..... (תשלימו אתם)




מקור הבלוג של ברק הורביץ.

יום שישי, 17 בספטמבר 2010

אבטחת מידע במדפסות

לא פעם קורה שאנחנו כארגון מחליטים לזרוק או לתרום ציוד ישן שיושב

בחברה. אז בד"כ הסיכון בהוצאת מחשב דיי ברורה ולכן או מוציאים את

ה - Hard Disk או לחילופין מבצעים Wipe מספר פעמים.

אך כאשר אנו תורמים מדפסות או מוכרים אותם האם אנחנו מודעים לסכנה שבהם?

האם אנחנו מערבים את מחלקת אבטחת המידע בהחלטה ?

המדפסות של היום מחזיקות רכיב זיכרון שאוגר בתוכו לא מעט מידע.

אבל במקרה הזה תמונה שווה אלף מילים ולכן הכנתי קטע וידאו קצר:




יום שבת, 21 באוגוסט 2010

RootKit

קיימות לא מעט תוכנות לזיהוי Rootkit במחשב, לאחרונה נזכרתי בתוכנה טובה

שעבדתי איתה מספר פעמים וחשבתי שהיא יכולה להיות שימושית גם לכם.

שם התוכנה: GMER.

גירסה אחרונה:GMER 1.0.15.15281

תמונת מסך:


תיאור קצר של המחבר:


GMER is an application that detects and removes rootkits

It scans for

hidden processes
hidden threads
hidden modules
hidden services
hidden files
hidden Alternate Data Streams
hidden registry keys
drivers hooking SSDT
drivers hooking IDT
drivers hooking IRP calls inline hooks
לינק להורדה

יום שישי, 6 באוגוסט 2010

DEFCON 18


כנס ה - DEFCON הוא אחד מכנסיי אבטחת המידע והאקרים החשובים ביותר.

מכיוון שלא הייתי שם ואני מעריך שרובכם גם לא היה שם, זה לא אומר שלא

ניתן לקרוא את החומרים והמצגות שהיו בכנס (זה עדיין לא הכנס אבל הכי קרוב

שאפשר :)

להלן רשימת הנושאים, ניתן להוריד בלינק למטה כ -106 מצגות העוסקות בנושא:

  1. A New Approach to Digital Forensic Methodology And !!BUSTED!! Case studies David C. Smith Samuel Petreski
  2. A Survey and Examination of the Adequacy of the Laws Related to Cyber Warfare. Dondi ―spookdoctor06‖ West
  3. Advanced Format String Attacks Presented by Paul Haas
  4. Air Traffic Control Insecurity 2.0 Righter Kunkel
  5. Analyzing vulnerability assessment data the easy way… Schuberg Philis Seccubus
  6. Attack the Key Own the Lock. datagram & Schuyler Towne
  7. Attacking .NET Applications at Runtime Jon McCoy
  8. Attacking JBoss like a Boss Krpata
  9. au.bug William-LeGrand
  10. Be a Mentor Marisa Fagan InfoSec Mentors Project
  11. BlindElephant:Web Application Fingerprinting With Static Files Patrick Thomas
  12. Blitzableiter –BETA Release Countering Flash Exploits Felix "FX" Lindner
  13. Browser Based Defenses x06d
  14. Build a Lie Detector / Beat a Lie Detector. Rain, J03b34r
  15. Building a Security Operations Center with little or no money. Pyorre
  16. Changing Threats To Privacy Marlinspike
  17. Cloud ComputingA Weapon of Mass Destruction? David M. N. Bryan
  18. Connection Strings Chema Alonso Informática 64
  19. Constricting the Web. Offensive Python for Web Hackers Nathan Hamiel, Marcin Wielgoszewski
  20. Crawling Bittorrent DHTs for Fun and Profit Scott Wolchok
  21. Cyber [Crime|War] Connecting the dots Iftach Ian Amit Managing Partner, Security & Innovation
  22. Cyberterrorism & the Security of the National Drinking Water Infrastructure John McNabb

לינק ישיר להורדת כלל המצגות