Rotator<br /> Screenshot
Ravbarji&Žandarji
Dobrodošli
na posodobljenih straneh
Hic Salta scan
Hic Salta scan Ponedeljek, 14 marec 2011
Varnostni testi so postali neizogibna nuja. Z njimi odkrijemo varnostne pomanjkljivosti in jih nato tudi odpravimo.  Vendar, razmere se hitro spreminjajo in to, kar velja danes, že jutri morda ne drži več. Vdiralci, konkurenca pa tudi kriminalci neprekinjeno razvijajo nova orodja in metode, ki jim omogočajo nepooblaščen dostop do vaših sistemov in podatkov.  
Preberi članek v celoti

Nessus 5.0

Torek, 13 marec 2012 11:15 Avtor brane

Podjetje Tenable je objavilo novo različico popularnega skenerja varnostnih slabosti Nessus. Različica 5.0 prinaša izboljšave pri izdelavi poročil, preglednejšo predstavitev ugotovitev (uvedba filtrov) in izboljšave pri kreiranju politik za skeniranje. Po mojem mnenju so spremembe kar velik korak naprej, podjetje je upoštevalo veliko pripomb uporabnikov in s tem izboljšalo predvsem navigacijo med ugotovitvami, njihovo sortiranje in odkrivanje kritičnih varnostnih pomanjkljivosti. Še vedno obstajata dve različici, t.i. "home feed" licenca, ki je namenjena domači uporabi do 16 IP naslovov, podjetja pa morajo nabaviti "professional" licenco za poln uporabo aplikacije brez omejitev. Na voljo sta novi dokument kot tudi video z opisom novosti v novi različici 5.0.

Security Onion distribucija

Ponedeljek, 12 marec 2012 13:41 Avtor brane

Security Onion je linux distribucija za IDS (Intrusion Detection) in NSM (Network Security Monitoring) naloge. Sloni na Xubuntu 10.04 in vsebuje Snort, Suricata, Sguil, Squert, Snorby, Bro, NetworkMiner, Xplico in veliko drugih orodij, ki spadajo v kategorijo računalniška varnost. Orodja so integrirana v delovno okolje, zaženete osnovno setup aplikacijo, kjer definirate mrežne nastavitve in gesla in aplikacije so pripravljene za delo. Primerna rešitev za hitro postavitev in odkrivanje nedovoljenih aktivnosti v okolju.

BackTrack 5 RC2

Ponedeljek, 12 marec 2012 13:29 Avtor brane

V začetku meseca je bila objavljena nova različica popularne BackTrack distribucije. Novosti: novi 3.2.6 kernel, ki omogoče boljšo podporo za WIFI omrežja, posodobitev večine aplikativnih paketov (Metasploit 4.2, SET 3.0, Maltego…), več kot 50 novih orodij (tudi Reaver za napade na WIFI WPS modul), hitrejše in bolj optimalno delovanje. Trenutno je na voljo samo ISO različica, Vmware image prihaja v naslednjih dneh.

w3af (Web Application Attack and Audit Framework) 1.1

Sreda, 07 december 2011 17:23 Avtor brane

Na voljo je nova verzija w3af orodja za testiranje spletnih aplikacij. Projekt sedaj vsebuje 130 modulov (SQL injection, XSS, local and remote file inclusion…) in počasi postaja stabilna aplikacija. Meni sicer aplikacija na Windows okolju še vedno občasno "zmrzne", linux različica v okviru BT distibucije pa deluje stabilno. W3af je že nekaj časa pod okriljem podjetja Rapid7, a še vedno ostaja v open source distribuciji. Uporabni tutorial tukaj.

Retina skener community

Torek, 11 oktober 2011 10:09 Avtor brane

Še en ponudnik rešitev za odkrivanje varnostnih slabosti je na trgu ponudil t.i. community različico (brezplačno verzijo) svojega varnostnega skenerja. Eeye Retina Vulnerability Scanner je že dolgo časa na trgu, rešitev je bila med prvimi komercialnimi rešitvami za odkrivanje varnostnih slabosti. Vedno je dobival visoke ocene v različnih testiranjih, vendar produkt ni bil ravno poceni. Trg je verjetno naredil svoje, zato se je proizvajalec odločil, da ponudi tudi svojo brezplačno različico.

Tako kot vse community edicije, ima tudi ta nekaj manjših omejitv:

  • Uporaba je omejena na 32 IP naslovov
  • Skeniranje ne vključuje PCI, web in datatabase skeniranja
  • Nekaj manjših omejitev pri izdelavi poročil

 

Drugače pa osnovna funkcija skeniranja ni v ničemer okrnjena, zato je Retina skener lahko uporabna rešitev za odkrivanje varnostnih slabosti naših sistemov in aplikacij. Podrobnosti.

Backtrack 5 R1

Sreda, 24 avgust 2011 15:13 Avtor brane

Pred dnevi je bila objavljena nova verzija Backtrack distribucije z oznako R1. 30 novih orodij, 70 nadgradenj in odprava 120 hroščev – to so glavne novosti nove verzije. Mene veseli predvsem odprava težav za WIFI chipset rtl8187, moja Alfa USB kartica naj bi po novem delovala brez težav.

Facebook in varnost

Sreda, 24 avgust 2011 14:36 Avtor brane

Facebook je največje svetovno socialno omrežje, ki je zaradi svoje popularnosti pogosto tarča računalniških napadalcev . Podjetje je pred dnevi objavilo dokument z naslovom "Facebook’s official Security Guide", ki je namenjen kot sami pravijo v podnaslovu – mladostnikom, njihovim strašem in posameznikom, ki izobražujejo na temo informacijskih tehnologij. Dokument je sicer kratek (14 strani) in se ukvarja samo z osnovami, kot so varovanje Facebook računa, varnostne nastavitve, varovanje pred zlorabami in lažnim predstavljanjem, ponovno aktiviranje zlorabljenega računa. Vendar pa je dokument še vedno koristno branje za Facebook uporabnike.

Še nekaj drugih uporabnih povazav za varno uporabo Facebook-a:

Facebook Security Best Practies
Facebook Security
Facebook Security Settings Guide
Facebook Security Threats
 

Armitage in Metasploit 4

Ponedeljek, 08 avgust 2011 15:49 Avtor brane

Pred dnevi sem opozoril na novo verzijo Metasploit 4 aplikativne opreme za izvajaje pentest-ov. Poleg mnogih sprememb je novost tudi intergracija Armitage modula, ki prinaša nekakšno napredno in poenostavljeno uporabo Metasploit okolja. Integrirana je verzija 07.31.11, v primeru če želimo uporabljati produkt samostojno (kot oddaljeni klient dostopate do Metasploit Framework okolja), pa lahko pridobimo samostojno različico tukaj. V nadaljevanju si oglejmo njegovo osnovno uporabo.

V našem primeru bomo uporabili Armitage v okviru nameščenega Metasploit okolja na Windows sistemu, za napad na sistem pa izbrali eno izmed metod socialnega inženiringa. Ob zagonu sistema nam Armitage ponudi prijavno okno. V našem primeru bomo izbrali gumb "Start MSF", ki bo zagnal okolje Metasploit in se z njim povezal Armitage. Proces zagona zna trajati kakšno minuto, sporočila "Connection refused" so običajna dokler se povezava med Armitage in Metasploit okoljem ne vzpostavi. V nadaljevanju se na ekranu prikaže Armitage grafično okolje.

 

Beri več ...

Brezplačen ISO 27001 tečaj

Četrtek, 04 avgust 2011 10:42 Avtor brane

V Sloveniji je že nekaj podjetij, ki so certificirani za ISO 27001 standard (tudi z našo pomočjo), mnogi pa razmišljajo v to smer. Kje začeti, kaj vse standard zahteva, kateri elementi naj bodo vključeni v okviru posamezne organizacije, vse to so vprašanja, ki jih postavljajo podjetja pri uvedbi standarda. Na spletni strani ISQ, je na voljo brezplačen ISO 27001 tečaj, ki v veliki meri odgovarja na zgoraj postavljena vprašanja. Tečaj obravnava tako osnove informacijske varnosti, podrobno razloži zahteve standarda, opisuje posamezne faze uvedbe in postopke pri izvedbi certificiranja. Uporabno za vse, ki se podajate na pot ISO 27001 standarda.

Metasploit 4.0

Torek, 02 avgust 2011 15:30 Avtor brane

Včerajšni dan je bil pomemben za vse, ki se ukvarjamo z varnostnimi testiranji. Po petih letih verzije 3 je bila objavljena nova verzija 4 Metasploit aplikativne opreme (release notes) za izvajanje vdornih varnostnih testov. Veliko je sprememb – sedaj 716 ranljivosti, dolgo pričakovana podpora HTTP in HTTPS za Metapreter, veliko novi post-modulov, integracija Armitage grafičnega vmestnika in še veliko drugega. Nove verzije so že na mojih računalnikih (Framework in Express verzija na Windows sistemih, Framework na BackTrack 5), več o prvih občutkih pa v naslednjih dneh.

« Starejši zapisi

Prijava

RŽ Tips&Tricks

  • Armitage in Metasploit 4
    Pred dnevi sem opozoril na novo verzijo Metasploit 4 aplikativne opreme za izvajaje pentest-ov. Poleg mnogih sprememb je novost tudi intergracija Armitage modula, ki prinaša nekakšno napredno in poenostavljeno uporabo Metasploit okolja. Integrirana je verzija 07.31.11, v primeru če želimo uporabljati produkt samostojno (kot oddaljeni klient dostopate do Metasploit Framework okolja), pa lahko pridobimo samostojno različico tukaj. V nadaljevanju [...]
    08 avgust 2011
    Več ...
  • Nessus in Backtrack 5
    Nova različica Backtrack 5 ima v naboru svojih orodij zopet Nessus skener varnostnih slabosti. Oglejmo si konfiguriranje in osnovno uporabo Nessus aplikacije v okviru BT5 distribucije (posamezne nastavitve lahko izvedemo tudi preko grafičnega vmestnika, vendar je meni komandna vrstica bolj pri srcu"). Za prvo uporabo je potrebno izvesti nekaj ukazov na sistemu. Nesuss varnostni skener [...]
    01 julij 2011
    Več ...
  • 1
  • 2
  • 3

Oblak značk 3D