Rotator<br /> Screenshot
Ravbarji&Žandarji
Dobrodošli
na posodobljenih straneh
R&Ž seminar Hic Salta scan
R&Ž seminar Sreda, 15 junij 2011
27.junija 2011 organiziramo drugi seminar Ravbarji in žandarji za uporabnike storitev Hic Salta Scan. Tokratna tema so varnostni skenerji, ki so nam v pomoč pri odkrivanju sistemov, portov, servisov in varnostnih slabosti, ki lahko ogožajo delovanje naših sistemov in omrežij. Spoznali bomo orodja kot so Nmap, Nessus, Nexpose in nekaj orodij za odkrivanje varnostnih slabosti spletnih aplikacij. Spodaj je podrobnejša vsebina tokratnega seminarja.
Preberi članek v celoti
Hic Salta scan Ponedeljek, 14 marec 2011
Varnostni testi so postali neizogibna nuja. Z njimi odkrijemo varnostne pomanjkljivosti in jih nato tudi odpravimo.  Vendar, razmere se hitro spreminjajo in to, kar velja danes, že jutri morda ne drži več. Vdiralci, konkurenca pa tudi kriminalci neprekinjeno razvijajo nova orodja in metode, ki jim omogočajo nepooblaščen dostop do vaših sistemov in podatkov.  
Preberi članek v celoti

w3af (Web Application Attack and Audit Framework) 1.1

Sreda, 07 december 2011 17:23 Avtor brane

Na voljo je nova verzija w3af orodja za testiranje spletnih aplikacij. Projekt sedaj vsebuje 130 modulov (SQL injection, XSS, local and remote file inclusion…) in počasi postaja stabilna aplikacija. Meni sicer aplikacija na Windows okolju še vedno občasno "zmrzne", linux različica v okviru BT distibucije pa deluje stabilno. W3af je že nekaj časa pod okriljem podjetja Rapid7, a še vedno ostaja v open source distribuciji. Uporabni tutorial tukaj.

Retina skener community

Torek, 11 oktober 2011 10:09 Avtor brane

Še en ponudnik rešitev za odkrivanje varnostnih slabosti je na trgu ponudil t.i. community različico (brezplačno verzijo) svojega varnostnega skenerja. Eeye Retina Vulnerability Scanner je že dolgo časa na trgu, rešitev je bila med prvimi komercialnimi rešitvami za odkrivanje varnostnih slabosti. Vedno je dobival visoke ocene v različnih testiranjih, vendar produkt ni bil ravno poceni. Trg je verjetno naredil svoje, zato se je proizvajalec odločil, da ponudi tudi svojo brezplačno različico.

Tako kot vse community edicije, ima tudi ta nekaj manjših omejitv:

  • Uporaba je omejena na 32 IP naslovov
  • Skeniranje ne vključuje PCI, web in datatabase skeniranja
  • Nekaj manjših omejitev pri izdelavi poročil

 

Drugače pa osnovna funkcija skeniranja ni v ničemer okrnjena, zato je Retina skener lahko uporabna rešitev za odkrivanje varnostnih slabosti naših sistemov in aplikacij. Podrobnosti.

Backtrack 5 R1

Sreda, 24 avgust 2011 15:13 Avtor brane

Pred dnevi je bila objavljena nova verzija Backtrack distribucije z oznako R1. 30 novih orodij, 70 nadgradenj in odprava 120 hroščev – to so glavne novosti nove verzije. Mene veseli predvsem odprava težav za WIFI chipset rtl8187, moja Alfa USB kartica naj bi po novem delovala brez težav.

Facebook in varnost

Sreda, 24 avgust 2011 14:36 Avtor brane

Facebook je največje svetovno socialno omrežje, ki je zaradi svoje popularnosti pogosto tarča računalniških napadalcev . Podjetje je pred dnevi objavilo dokument z naslovom "Facebook’s official Security Guide", ki je namenjen kot sami pravijo v podnaslovu – mladostnikom, njihovim strašem in posameznikom, ki izobražujejo na temo informacijskih tehnologij. Dokument je sicer kratek (14 strani) in se ukvarja samo z osnovami, kot so varovanje Facebook računa, varnostne nastavitve, varovanje pred zlorabami in lažnim predstavljanjem, ponovno aktiviranje zlorabljenega računa. Vendar pa je dokument še vedno koristno branje za Facebook uporabnike.

Še nekaj drugih uporabnih povazav za varno uporabo Facebook-a:

Facebook Security Best Practies
Facebook Security
Facebook Security Settings Guide
Facebook Security Threats
 

Armitage in Metasploit 4

Ponedeljek, 08 avgust 2011 15:49 Avtor brane

Pred dnevi sem opozoril na novo verzijo Metasploit 4 aplikativne opreme za izvajaje pentest-ov. Poleg mnogih sprememb je novost tudi intergracija Armitage modula, ki prinaša nekakšno napredno in poenostavljeno uporabo Metasploit okolja. Integrirana je verzija 07.31.11, v primeru če želimo uporabljati produkt samostojno (kot oddaljeni klient dostopate do Metasploit Framework okolja), pa lahko pridobimo samostojno različico tukaj. V nadaljevanju si oglejmo njegovo osnovno uporabo.

V našem primeru bomo uporabili Armitage v okviru nameščenega Metasploit okolja na Windows sistemu, za napad na sistem pa izbrali eno izmed metod socialnega inženiringa. Ob zagonu sistema nam Armitage ponudi prijavno okno. V našem primeru bomo izbrali gumb "Start MSF", ki bo zagnal okolje Metasploit in se z njim povezal Armitage. Proces zagona zna trajati kakšno minuto, sporočila "Connection refused" so običajna dokler se povezava med Armitage in Metasploit okoljem ne vzpostavi. V nadaljevanju se na ekranu prikaže Armitage grafično okolje.

 

Beri več ...

Brezplačen ISO 27001 tečaj

Četrtek, 04 avgust 2011 10:42 Avtor brane

V Sloveniji je že nekaj podjetij, ki so certificirani za ISO 27001 standard (tudi z našo pomočjo), mnogi pa razmišljajo v to smer. Kje začeti, kaj vse standard zahteva, kateri elementi naj bodo vključeni v okviru posamezne organizacije, vse to so vprašanja, ki jih postavljajo podjetja pri uvedbi standarda. Na spletni strani ISQ, je na voljo brezplačen ISO 27001 tečaj, ki v veliki meri odgovarja na zgoraj postavljena vprašanja. Tečaj obravnava tako osnove informacijske varnosti, podrobno razloži zahteve standarda, opisuje posamezne faze uvedbe in postopke pri izvedbi certificiranja. Uporabno za vse, ki se podajate na pot ISO 27001 standarda.

Metasploit 4.0

Torek, 02 avgust 2011 15:30 Avtor brane

Včerajšni dan je bil pomemben za vse, ki se ukvarjamo z varnostnimi testiranji. Po petih letih verzije 3 je bila objavljena nova verzija 4 Metasploit aplikativne opreme (release notes) za izvajanje vdornih varnostnih testov. Veliko je sprememb – sedaj 716 ranljivosti, dolgo pričakovana podpora HTTP in HTTPS za Metapreter, veliko novi post-modulov, integracija Armitage grafičnega vmestnika in še veliko drugega. Nove verzije so že na mojih računalnikih (Framework in Express verzija na Windows sistemih, Framework na BackTrack 5), več o prvih občutkih pa v naslednjih dneh.

Oprema za varnostno testiranje WIFI omrežij

Torek, 02 avgust 2011 13:35 Avtor brane

Že nekaj časa sem se pripravljal, da posodobim svojo WIFI opremo za testiranje brezžičnih omrežij. Na Windows platformi mi odlično služi Riverbed AirPcap USB adapter. Preko WinPcap gonilnika je možna uporaba v Cain&Abel in Wireshark programski opremi. Za Linux platformo (predvsem Backtrack distirbucijo) pa nisem imel prave rešitve.

Nekaj časa mi je dobro služila Planet WL-U356A, ki pa na novejših verzijah BT ni bila več dobro podprta. Želja je seveda uporaba Aircrack-ng orodj, ki za svoje delovanje podpirajo samo določene chipset-e WIFI mrežnih kartic. Glede na nabor podprtih kartic in malce brskanja po različnih forumih, je odločitev padla na kartico ALFA AWUS036H. Razlogov za ALFA karticov je bilo več. Prvi seveda podpora v BT5 in Aircrack-ng oprami (chipset Realtek 8187L),  drugo izhodna moč 1W (tukaj kršim evropsko zakonodajo) in na koncu možnost uporabe zunanje antene (kartica je opremljena z 2dB anteno, sam pa imam nekaj zunajih, moči od 5-12dB).

Mislil sem, da bom imel pri nabavi kartice večje težave (naročanje iz tujine), vendar je Google hitro našel slovensko spletno trgovino Wlan-Sat, kjer sem za 42 EUR kartico naročil. Včeraj je paket prišel na mojo mizo, namestitev je potekala brez večjih težav in Aircrack-ng v BT5 distribuciji odlično deluje. Spodaj je moj novi nabor WIFI opreme.

DVD tečaj o varnosti v brežičnih omrežjih

Četrtek, 28 julij 2011 00:37 Avtor brane

Securitytube je objavil odličen brezplačen DVD na temo varnosti brezžičnih omrežij. DVD vsebuje 40+  HD video predstavitev (12 ur), ki obravnavajo tako osnove varnosti WIFI omrežij, kot tudi napredne hackerske tehnike. Vsaka oblika napadov je podrobno opisana in prikazana s praktičnim primerom. Posamezne on-line lekcije so dosegljive tukaj, lahko pa si prenesete DVD z vsemi lekcijami. Priporočam.

Nessus in Backtrack 5

Petek, 01 julij 2011 16:22 Avtor brane

Nova različica Backtrack 5 ima v naboru svojih orodij zopet Nessus skener varnostnih slabosti. Oglejmo si konfiguriranje in osnovno uporabo Nessus aplikacije v okviru BT5 distribucije (posamezne nastavitve lahko izvedemo tudi preko grafičnega vmestnika, vendar je meni komandna vrstica bolj pri srcu"). Za prvo uporabo je potrebno izvesti nekaj ukazov na sistemu.

Nesuss varnostni skener pozna dve licenci – Nessus ProfessionalFeed (1200 USD letna naročnina) in Nessus HomeFeed (brezplačna licenca), ki je namenjena za osebno uporabo v domačem okolju. Za pridobitev HomeFeed licence je potrebna registracija. Pred prvo uporabo Nessus-a je potrebno produkt s pomočjo pridobljene licence registrirati. Ukaze vneašamo preko terminalskega okna v okviru Backtrack distribucije.
 
#/opt/nessus/bin/nessus-fetch –register xxxx-xxxx-xxxx-xxxx
 
Naslednji korak je kreiranje uporabniškega imena in njegovega gesla za dostop do Nessus-a serverja preko spletnega vmestnika.
 
#/opt/nessus/sbin/nessus-adduser
 
Nato zeženemo še Nessus servis, do katerega kasneje dostopamo preko Nessus spletnega odjemalca in porta 8834.
 
#/etc/init.d/nessusd start
#https://localhost:8834/
 
 

Beri več ...

« Starejši zapisi

Prijava

RŽ Tips&Tricks

  • Armitage in Metasploit 4
    Pred dnevi sem opozoril na novo verzijo Metasploit 4 aplikativne opreme za izvajaje pentest-ov. Poleg mnogih sprememb je novost tudi intergracija Armitage modula, ki prinaša nekakšno napredno in poenostavljeno uporabo Metasploit okolja. Integrirana je verzija 07.31.11, v primeru če želimo uporabljati produkt samostojno (kot oddaljeni klient dostopate do Metasploit Framework okolja), pa lahko pridobimo samostojno različico tukaj. V nadaljevanju [...]
    08 avgust 2011
    Več ...
  • Nessus in Backtrack 5
    Nova različica Backtrack 5 ima v naboru svojih orodij zopet Nessus skener varnostnih slabosti. Oglejmo si konfiguriranje in osnovno uporabo Nessus aplikacije v okviru BT5 distribucije (posamezne nastavitve lahko izvedemo tudi preko grafičnega vmestnika, vendar je meni komandna vrstica bolj pri srcu"). Za prvo uporabo je potrebno izvesti nekaj ukazov na sistemu. Nesuss varnostni skener [...]
    01 julij 2011
    Več ...
  • 1
  • 2
  • 3

Oblak značk 3D