Comments for UASC http://uasc.org.ua Ukrainian Security Community - Блог спеціалістів з безпеки веб-додатків Mon, 08 Mar 2010 18:35:48 +0000 http://wordpress.org/?v=2.9.2 hourly 1 Comment on клас для роботи з антикапчею на C# by presidentua http://uasc.org.ua/2010/03/%d0%ba%d0%bb%d0%b0%d1%81-%d0%b4%d0%bb%d1%8f-%d1%80%d0%be%d0%b1%d0%be%d1%82%d0%b8-%d0%b7-%d0%b0%d0%bd%d1%82%d0%b8%d0%ba%d0%b0%d0%bf%d1%87%d0%b5%d1%8e-%d0%bd%d0%b0-c/comment-page-1/#comment-462 presidentua Mon, 08 Mar 2010 18:35:48 +0000 http://uasc.org.ua/?p=826#comment-462 Я й не знав що ти з C# бавишся ). Дякую за лібу. Я й не знав що ти з C# бавишся ). Дякую за лібу.

]]> Comment on GetEngine v0.1 by 1vanu4 http://uasc.org.ua/2010/02/getengine-v0-1/comment-page-1/#comment-461 1vanu4 Sat, 06 Mar 2010 23:14:58 +0000 http://uasc.org.ua/?p=802#comment-461 <a href="#comment-460" rel="nofollow">@poma </a> Дякую. @poma
Дякую.

]]> Comment on GetEngine v0.1 by poma http://uasc.org.ua/2010/02/getengine-v0-1/comment-page-1/#comment-460 poma Fri, 05 Mar 2010 11:45:38 +0000 http://uasc.org.ua/?p=802#comment-460 1vanu4: іid.netsеrwеr.рl розпізнати не зміг, тому прийшлося обновити трошки базу: http://www.sendspace.com/file/2xi29m 1vanu4:
іid.netsеrwеr.рl розпізнати не зміг, тому прийшлося обновити трошки базу:
http://www.sendspace.com/file/2xi29m

]]> Comment on GetEngine v0.1 by dsu http://uasc.org.ua/2010/02/getengine-v0-1/comment-page-1/#comment-459 dsu Thu, 04 Mar 2010 17:53:07 +0000 http://uasc.org.ua/?p=802#comment-459 спасибо, есть пак сплоитов под веб приложения, если добавить еще данный скрипт то получится фрэймворк) Рома дякую ;) спасибо, есть пак сплоитов под веб приложения, если добавить еще данный скрипт то получится фрэймворк)
Рома дякую ;)

]]> Comment on GetEngine v0.1 by poma http://uasc.org.ua/2010/02/getengine-v0-1/comment-page-1/#comment-458 poma Thu, 04 Mar 2010 12:11:40 +0000 http://uasc.org.ua/?p=802#comment-458 1vanu4: давай сайт, який провіряв.. можливо потрібно трошки підкоректувати базу "base.getEngine" 1vanu4: давай сайт, який провіряв.. можливо потрібно трошки підкоректувати базу “base.getEngine”

]]> Comment on GetEngine v0.1 by 1vanu4 http://uasc.org.ua/2010/02/getengine-v0-1/comment-page-1/#comment-457 1vanu4 Wed, 03 Mar 2010 19:27:45 +0000 http://uasc.org.ua/?p=802#comment-457 Вартовна штукенція. Особливо, коли хоч швидко визначити версію вордпреса. А версію mybb він щось не дуже розпізнав. Вартовна штукенція. Особливо, коли хоч швидко визначити версію вордпреса.
А версію mybb він щось не дуже розпізнав.

]]> Comment on SALO PACK – Зв’язка сплойтів (exploit pack) by ls-la http://uasc.org.ua/2010/02/salo-pack-%d0%b7%d0%b2%d1%8f%d0%b7%d0%ba%d0%b0-%d1%81%d0%bf%d0%bb%d0%be%d0%b9%d1%82%d1%96%d0%b2-exploit-pack/comment-page-1/#comment-456 ls-la Tue, 02 Mar 2010 16:48:21 +0000 http://uasc.org.ua/?p=786#comment-456 имхо связка недоработана , проверил на нескольких старых браузерах, пишет что пробило, но на самом деле непробивает =[ имхо связка недоработана , проверил на нескольких старых браузерах, пишет что пробило, но на самом деле непробивает =[

]]> Comment on DE:CODED^09 by near http://uasc.org.ua/2009/05/decoded09/comment-page-1/#comment-454 near Sun, 28 Feb 2010 20:36:38 +0000 http://uasc.org.ua/?p=161#comment-454 PS: жахливий дизайн (; нічого не видно. PS: жахливий дизайн (; нічого не видно.

]]> Comment on DE:CODED^09 by near http://uasc.org.ua/2009/05/decoded09/comment-page-1/#comment-453 near Sun, 28 Feb 2010 20:35:37 +0000 http://uasc.org.ua/?p=161#comment-453 такс.. публічний емелй. омг, де ж його шукать) пишіть на uasc.visiter@gmail.com такс.. публічний емелй. омг, де ж його шукать)
пишіть на uasc.visiter@gmail.com

]]> Comment on [Python] Парсер файлообмінників (slil.ru, webfile.ru, dump.ru, ifolder.ru) by Cthulchu http://uasc.org.ua/2009/10/python%d0%bf%d0%b0%d1%80%d1%81%d0%b5%d1%80-%d1%84%d0%b0%d0%b9%d0%bb%d0%be%d0%be%d0%b1%d0%bc%d1%96%d0%bd%d0%bd%d0%b8%d0%ba%d1%96%d0%b2slil-ru-webfile-ru-ifolder-ru/comment-page-1/#comment-452 Cthulchu Sun, 28 Feb 2010 16:16:31 +0000 http://uasc.org.ua/?p=563#comment-452 Volnov, сорц сохрани в ютф8 :)~ Volnov, сорц сохрани в ютф8 :) ~

]]> Comment on DE:CODED^09 by poma http://uasc.org.ua/2009/05/decoded09/comment-page-1/#comment-451 poma Sun, 28 Feb 2010 10:11:07 +0000 http://uasc.org.ua/?p=161#comment-451 near: напиши як з тобою звязатися, будемо раді закинути вас морем цікавих ідей ;) near: напиши як з тобою звязатися, будемо раді закинути вас морем цікавих ідей ;)

]]> Comment on DE:CODED^09 by near http://uasc.org.ua/2009/05/decoded09/comment-page-1/#comment-450 near Sat, 27 Feb 2010 18:33:16 +0000 http://uasc.org.ua/?p=161#comment-450 цитую: "Про DECODED 2010: Організатори прагнуть проводити кожного року кращий та масштабніший фестиваль ніж попередній. 2009 році фестиваль дійшов до межі, коли організаторам вже дуже важко було організовувати фестиваль, так як фестиваль організовуються студентами. Наступний фестиваль відбудеться 2011 року, за під час цієї 2-ох річної перерви організатори, переважна більшість з яких вже не буде студентами, та до яких долучаться професіонали, створять відповідні умови для щорічного зростання масштабів фестивалю та його актуальності." дякую за пропозицію допомогти, але більше цікавлять побажання. можливо чогось не вистачало на минулих конкурсах по безпеці? хотілось би чогось нового? можливо якісь ідеї щодо конкурсів? залюбки вислухаю =) цитую:
“Про DECODED 2010:
Організатори прагнуть проводити кожного року кращий та масштабніший фестиваль ніж попередній. 2009 році фестиваль дійшов до межі, коли організаторам вже дуже важко було організовувати фестиваль, так як фестиваль організовуються студентами. Наступний фестиваль відбудеться 2011 року, за під час цієї 2-ох річної перерви організатори, переважна більшість з яких вже не буде студентами, та до яких долучаться професіонали, створять відповідні умови для щорічного зростання масштабів фестивалю та його актуальності.”

дякую за пропозицію допомогти, але більше цікавлять побажання. можливо чогось не вистачало на минулих конкурсах по безпеці? хотілось би чогось нового? можливо якісь ідеї щодо конкурсів? залюбки вислухаю =)

]]> Comment on DE:CODED^09 by poma http://uasc.org.ua/2009/05/decoded09/comment-page-1/#comment-449 poma Fri, 26 Feb 2010 17:25:08 +0000 http://uasc.org.ua/?p=161#comment-449 а спонсори нашо?.. майрософт дает а спонсори нашо?.. майрософт дает

]]> Comment on GetEngine v0.1 by poma http://uasc.org.ua/2010/02/getengine-v0-1/comment-page-1/#comment-448 poma Fri, 26 Feb 2010 17:24:22 +0000 http://uasc.org.ua/?p=802#comment-448 може, але ше більшу роботу потрібно провести, шоб навчити %username% користуватися скриптом.. якшо когось просвітить, може переписати на пхп, і зробити онлайн сервіс може, але ше більшу роботу потрібно провести, шоб навчити %username% користуватися скриптом..
якшо когось просвітить, може переписати на пхп, і зробити онлайн сервіс

]]> Comment on DE:CODED^09 by Dimi4 http://uasc.org.ua/2009/05/decoded09/comment-page-1/#comment-447 Dimi4 Fri, 26 Feb 2010 16:28:53 +0000 http://uasc.org.ua/?p=161#comment-447 Крім матеріальної)) Крім матеріальної))

]]> Comment on GetEngine v0.1 by presidentua http://uasc.org.ua/2010/02/getengine-v0-1/comment-page-1/#comment-446 presidentua Fri, 26 Feb 2010 14:46:41 +0000 http://uasc.org.ua/?p=802#comment-446 Велика робота пророблена для відповіді на найпопулярніше питання на всіх форумах! ) Велика робота пророблена для відповіді на найпопулярніше питання на всіх форумах! )

]]> Comment on DE:CODED^09 by poma http://uasc.org.ua/2009/05/decoded09/comment-page-1/#comment-445 poma Fri, 26 Feb 2010 13:56:23 +0000 http://uasc.org.ua/?p=161#comment-445 near, як то не буде ??? uasc готові надати будь яку підтримку, якшо потрібна near, як то не буде ???
uasc готові надати будь яку підтримку, якшо потрібна

]]> Comment on DE:CODED^09 by near http://uasc.org.ua/2009/05/decoded09/comment-page-1/#comment-444 near Fri, 26 Feb 2010 10:24:18 +0000 http://uasc.org.ua/?p=161#comment-444 конкурси були откровєнно гівняно зроблені) ібо робив я їх не маючи досвіду проведення нічого подібного) нових ідей було мало, та й сама організація залишала бажати кращого. проте. я здивований був, що пройшли всього один конкурс, а інші два лишились не пройденими до кінця. здавалося б такі банальні завдання. ну по пошуку інформації то навіть не варто нічого говорити, - тут кожному своє. по корпорейту бачу ася вже (давно вже))) показала як треба було робити) ну а по вайфаю ще простіше) було достатньо спробувати поміняти мак на той, який вже був в мережі) тоді б у вас і пакетики забігали) сам же впав в дипрессію ібо цього декодед-10 не буде) проте в 2011 вас чекає дещо більш масштабне) а якщо я буду проводити конкурси то ще й досить цікаві конкурси) 1) квест (соцінженерія 24 год) 2) ще без назви але цікавий конкурс на вміння аналізувати ситуацію) погляд на атаку з боку системного даміністратора чи, скоріше, служби безпеки. раджу грати командно, ібо так в рази легше буде) 3) покищо нічого не придумав) якщо маєте якісь бажання чи ідеї - хотів би їх почути) дякую за увагу) конкурси були откровєнно гівняно зроблені) ібо робив я їх не маючи досвіду проведення нічого подібного) нових ідей було мало, та й сама організація залишала бажати кращого.
проте. я здивований був, що пройшли всього один конкурс, а інші два лишились не пройденими до кінця. здавалося б такі банальні завдання. ну по пошуку інформації то навіть не варто нічого говорити, – тут кожному своє. по корпорейту бачу ася вже (давно вже))) показала як треба було робити)
ну а по вайфаю ще простіше) було достатньо спробувати поміняти мак на той, який вже був в мережі) тоді б у вас і пакетики забігали)

сам же впав в дипрессію ібо цього декодед-10 не буде) проте в 2011 вас чекає дещо більш масштабне) а якщо я буду проводити конкурси то ще й досить цікаві конкурси)
1) квест (соцінженерія 24 год)
2) ще без назви але цікавий конкурс на вміння аналізувати ситуацію) погляд на атаку з боку системного даміністратора чи, скоріше, служби безпеки. раджу грати командно, ібо так в рази легше буде)
3) покищо нічого не придумав) якщо маєте якісь бажання чи ідеї – хотів би їх почути)

дякую за увагу)

]]> Comment on Ідеальна безпека сайту by 1vanu4 http://uasc.org.ua/2010/02/%d1%96%d0%b4%d0%b5%d0%b0%d0%bb%d1%8c%d0%bd%d0%b0-%d0%b1%d0%b5%d0%b7%d0%bf%d0%b5%d0%ba%d0%b0-%d1%81%d0%b0%d0%b9%d1%82%d1%83/comment-page-1/#comment-442 1vanu4 Mon, 22 Feb 2010 20:16:05 +0000 http://uasc.org.ua/?p=795#comment-442 Головне не завтикати, і сайт не закрити по ІР =))) Головне не завтикати, і сайт не закрити по ІР =)))

]]> Comment on Ідеальна безпека сайту by Dimi4 http://uasc.org.ua/2010/02/%d1%96%d0%b4%d0%b5%d0%b0%d0%bb%d1%8c%d0%bd%d0%b0-%d0%b1%d0%b5%d0%b7%d0%bf%d0%b5%d0%ba%d0%b0-%d1%81%d0%b0%d0%b9%d1%82%d1%83/comment-page-1/#comment-441 Dimi4 Mon, 22 Feb 2010 14:17:08 +0000 http://uasc.org.ua/?p=795#comment-441 Ну слово ідеально - це відносно)) Як і все в цьому світі. Звичайно це далеко не всі застереження та рекомендації. Думаю скоро створю статтю з наповнішим списком рекомендацій. Ну слово ідеально – це відносно)) Як і все в цьому світі. Звичайно це далеко не всі застереження та рекомендації. Думаю скоро створю статтю з наповнішим списком рекомендацій.

]]>