ВМатумбе.ру (Шляхтен)

Переезд Шляхтена

Rubilnik — Fri, 01 Mar 2013 11:25:43 GMT

Остались считанные дни до окончательного переезда на новый хостинг. Осталось перенести все материалы и мы его запускаем в режиме бета!

Старый сайт (этот) будет доступен по адресу: vmatymbe.ucoz.ru, а потом возможно: old.shlyahten.ru

Как вы уже заметили, на сайте появилась реклама - ничего не поделать, я пока что не готов оплачивать хостинг, на новом shlyahten.ru такого не будет ;D

Отнеситесь к процессу переезда с пониманием. Новые видео будут - но только когда у меня появится свободное время. А пока что, всем удачи во взломе!

The Walking Dead все Эпизоды!

Rubilnik — Tue, 19 Feb 2013 18:25:21 GMT

Теперь у вас появилась возможность пройти все эпизоды замечательной игры по мотивам комиксов Ходячие Мертвецы на своём iДевайсе!

Специально для вас мы собрали все части в одном архиве. Только для ценителей этой истории :)

JailBreak iOS 6.1

Rubilnik — Mon, 04 Feb 2013 17:43:24 GMT

Работает на iOS 6.0 и 6.1.

Системные требования:

5 минут времени
Компьютер на Windows (XP и старше) или Mac OS X (10.5 минимум) или Linux (x86/x86_64)
iPhone, iPad или iPod работающий на iOS 6.0 - 6.1 (можно проверить в настройках-> об устройстве)

Важно:

сделайте резервную копию через iCloud или iTunes
уберите пароль
если программа зависнет или ещё что-то, то перезагрузите устройство (зажать кнопку Home и Lock и держать)
если OS X 10.8 ругается на приложение, нажмите на него ПКМ и Открыть

Скачать

Сервер	ОС	Ссылка
box.net	Linux	SHA1: c9e4b15a161b89f0e412721f471c5f8559b6054f
	Mac OS X	SHA1: 23f99a0d65e71fd79ff072b227f0ecb176f0ffa8
	Windows	SHA1: 2ff288e1798b4711020e9dd7f26480e57704d8b2
MEGA	Linux	SHA1: c9e4b15a161b89f0e412721f471c5f8559b6054f
	Mac OS X	SHA1: 23f99a0d65e71fd79ff072b227f0ecb176f0ffa8
	Windows	SHA1: 2ff288e1798b4711020e9dd7f26480e57704d8b2
RapidShare	Linux	SHA1: c9e4b15a161b89f0e412721f471c5f8559b6054f
	Mac OS X	SHA1: 23f99a0d65e71fd79ff072b227f0ecb176f0ffa8
	Windows	SHA1: 2ff288e1798b4711020e9dd7f26480e57704d8b2

Beat Hazard Ultra

Rubilnik — Mon, 21 Jan 2013 15:18:42 GMT

Нашел на днях отличное приложение для Андройд! Насколько я знаю, оно портировано с iPhone, следовательно на iOS тоже должно быть.

Суть заключается в том, что вы не только слушаете свою любимую музыку, но и играете в игру с отличными визуальными эффектами - своеобразная визуализация получается.

В общем, не буду писать длинные заунывные статьи, а сразу делюсь ссылкой для скачивания с сайта-брата шляхтена.

Конкурс от Gameloft

Rubilnik — Thu, 17 Jan 2013 12:06:59 GMT

Хотите выиграть ЭКСКЛЮЗИВНУЮ футболку и кредиты для сетевой игры Modern Combat 4?

1) С помощью Instagram сделайте фото места, где вы играете в MC4.

2) Подпишите свой город на английском языке (например Moscow, Russia).

3) Добавьте тэг #MC4Life и укажите @ModernCombat (так мы сможем найти вашу запись!).

Один счастливчик получит эксклюзивную футболку (такой нет даже у команды разработчиков) И 100 000 КРЕДИТОВ для сетевой игры. Тотализатор #MC4Life закроется 7 февраля! Скорее!

Metasploit Penetration Testing Cookbook - часть 1

Rubilnik — Wed, 16 Jan 2013 16:34:57 GMT

Это и есть один из ТХ(Tupi4ok Xakepa).

Предлагаю вам перевод введения и первой части новой книги "Metasploit Penetration Testing Cookbook".

Введение

На сегодняшний день тестирование на проникновение (penetration testing) является одним из основных сценариев анализа защищенности. Пен-тестирование включает в себя полный анализ системы путем осуществления реальных тестов безопасности. Это помогает выявлять потенциально слабые места в основных компонентах системы: аппаратном или программном обеспечении.

Причина, которая делает тестирование на проникновение важным аспектом безопасности является то, что она помогает в определении угроз и слабых мест с точки зрения хакера. Лазейки могут быть использованы в режиме реального времени, чтобы выяснить воздействие уязвимости, а затем подходящим средством могут быть изучены для того, чтобы защитить систему от внешних атак и снижения факторов риска. Самым большим фактором, который определяет возможность проникновения — знание целевой системы. Есть несколько способов тестирования на проникновение:

метод черного ящика — осуществляется при отсутствии предварительной информации о цели. Для осуществления атаки, пен-тестеру приходится по крупицам собирать информацию о целевой системе
метод белого ящика - осуществляется, когда пен-тестер имеет достаточно полную информацию о цели

Промышленные специалисты определили некоторые ключевые шаги, которые необходимы практически во всех формах тестирования на проникновение, к ним относятся:

определение цели — сбор основной информации без физического соединения
выявление уязвимости - реализация различных методов обнаружения, таких как сканирование, удаленный вход (remote login) и сетевые сервисы, чтобы выяснить, какие службы и программное обеспечение, работают на целевой системе.
эксплуатация — использование уязвимостей (публичных или приватных) для атаки на службы, программы и т.п.
уровень доступа — атакующий может получить доступ на целевой системе после успешной атаки
отчет — подготовка отчета об уязвимости(ях) и меры противодействия

Этих шагов может показаться мало, но тестирование на проникновение систем высокого уровня (high-end system) с большим количеством служб может занять дни если не месяцы. Причина, по которой тестирование на проникновение выполняется так долго состоит в том, что применяется техника «проб и ошибок» (хотя к скрипт-кидингу это не относится в большей мере… там взял и применил). Уязвимости во многом зависят от настройки системы, поэтому мы не беремся утверждать, что рабочий эксплоит будет работать.

Глава 1. Metasploit — короткие советы

Настройка Metasploit в Ubuntu/Debian
Metasploit + BackTrack
Создание пен-тест лаборатории
Настройка Metasploit в BackTrack + SSH
Создание базы данных в Metasploit
Использование базы данных для хранения результатов тестирования
Анализ результатов из БД

В настоящее время Metasploit наиболее «встречающееся» (buzzing) слово в области информационной безопасности. Причина, по которой Metasploit настолько популярен - широкий спектр задач, которые он может выполнять. Metasploit доступен для всех популярных операционных систем. В этой (статье) книге мы будем в основном работать в BackTrack 5, который поставляется с уже предустановленными программами.

Для начала кратко ознакомимся с терминами:

Metasploit Framework — бесплатный (открытый исходный код) пен-тест framework созданный H. D. Moore в 2003 году, который в последствии был куплен Rapid7. Написан на языке Ruby. Metasploit обладает крупнейшими базами данных эксплоитов и принимает около миллиона загрузок каждый год. Он также является одним из самых сложных проектов на сегодняшний день, написанных на Ruby.
Уязвимость (Vulnerability) — слабое место, которое позволяет злоумышленнику/пен-тестеру взламывать/скомпрометировать целевую систему. Уязвимость может существовать в операционных системах, программах, службах и т.д.
Эксплоит (Exploit) — код с помощью которого злоумышленник/пен-тестер может взломать систему, программу и т.п. Каждая уязвимость имеет свой собственный соответствующий эксплойт. Metasploit v4 имеет более чем 700 эксплоитов.
Payload — код, который выполняется после эксплоита. В основном используется для настройки связи между жертвой и атакующим. Metasploit v4 имеет более 250 payloads.
Модуль (Module) — это небольшие строительные блоки. Каждый модуль выполняет определенную задачу и система создается/строится путем объединения этих блоков в единое целое. Самым большим преимуществом такой архитектуры является то, что она легка для интеграции новых эксплоитов.

Рассмотрим архитектуру Metasploit'a поближе:

Metasploit использует различные библиотеки, которые играют ключевую роль в функционировании системы. Эти библиотеки представляют собой набор заранее определенных задач, операций и функций, которые могут быть использованы различными модулями системы. Самая фундаментальная часть фреймфорка является Ruby Extension (Rex). Некоторые компоненты Rex включают подсистему сокетов (wrapper socket subsystem), реализацию клиентских и серверных протоколов, регистрацию подсистемы (logging subsystem), exploitation utility classes, а также ряд других полезных классов.

Далее есть MSF Core библиотека, которая расширяет Rex. Core несет ответственность за выполнение всех необходимых интерфейсов (required interfaces), которые позволяют взаимодействовать с эксплоитами, модулями, сессиями и плагинами.

В Metasploit есть четыре так называемых пользовательских интерфейса: msfconsole, msfcli, msfgui и msfweb. Настоятельно рекомендуется изучить все 4 интерфейса. Однако в книге (статье) с основном будет использоваться msfconsole. Потому что msfconsole хорошо поддерживается во фреймворке и использует все функциональные возможности.

С теорией пока что покончено, переходим к практике.

Продолжение здесь (паблик Хабра)

Новая лотерея и рубрика

Rubilnik — Tue, 15 Jan 2013 16:01:44 GMT

В копилке бесплатных промо-кодов для App Store заметно по прибавилось. Теперь их стало 17.

Сюда входят такие игры, как BATTLEFIELD: BAD COMPANY 2, Lemonade Tycoon, MASS EFFECT INFILTRATOR, Mirrors Edge, Skate It, TETRIS, The Sims 3, Asphalt 7, Крокодильчик Свомпи и Ice Rage.

Все их Вы можете получить абсолютно бесплатно!
Правила те же, Вы должны подписаться на канал и написать любой комментарий под видео.

Что касается новостей, я не много подумал и решил, что было бы не плохо создать рубрику, назову её тупи4ок хакера (или просто ТХ). В ней я буду размещать всё то, что на мой взгляд могло бы заинтересовать такого, как я. Иными словами всё самое интересное и важное.

приложения в App Store бесплатно

Rubilnik — Wed, 09 Jan 2013 17:16:12 GMT

Анонсирован Dead Trigger 2 от MADFINGER Games

Rubilnik — Tue, 08 Jan 2013 16:33:35 GMT

Сиквел одного известного шутера от первого лица.

Компания MADFINGER Games анонсировала и показала сиквел своего довольно популярного шутера Dead Trigger.

Перед просмотром стоит отметить, что перед нами техно-демка для Tegra 4, то есть ещё далеко не финальный вариант.

Что тут можно сказать? Ещё пару лет назад, быть может даже год назад я бы радовался этому и писал бы что-нибудь в духе «Ух ты, картинка приближается уже к большим играм! Вот оно! Будущее мобильных игр уже тут!»

Но сейчас всё это вызывает лишь молчаливое недоумение. Кому оно нужно? Кто рассматривает пусть даже на 10″ все эти графические изыски? Кого сейчас интересует, насколько реалистично выглядят тени, отражения в воде и световые блики на планшетах/телефонах/плеерах?

Выйдет эта игра во второй четверти этого года на iOS и Android. Скорее всего она также будет придерживаться модели F2P. Будет ли игру ждать успех — пока не понятно, время покажет.

Ушедший 2012-й!

Rubilnik — Mon, 31 Dec 2012 11:48:05 GMT

Вот и закончился 2012 год. Что-то было хорошо, что-то не очень, что-то получалось, а что-то нет. Но несмотря на все невзгоды наш проект продолжал свою работу!

А кто создает этот внутренний мир, эту дружелюбную атмосферу на сайте? Именно его пользователи.

Мы стараемся для пользователей, а они в свою очередь помогают нам. Как это работает? Очень просто!

1. Мы добавляем материалы и информацию, которая будет полезной нашим пользователям.

2. Люди переходят по ссылкам, находят нас в поисковиках или просто переходят к нам из закладок.

3. Они видят рекламу партнеров и если она их заинтересует, они по ней переходят - именно на этом этапе и строится хороший сайт без навязчивой рекламы и хорошим uptime.

Дело в том, что владение сайтом - не есть бесплатное счастье. Есть множество пунктов, которые нужно оплачивать время от времени.

Мы не будем приводить здесь цифры, сколько мы потратили и сколько получили. Просто скажем, что, пока что, мы не получаем прибыли от проекта и затраты превышают наш доход.

За 12-й год индекс цитирования сайта поднялся с 0 до 10, PR с 0 до 1! Наши коллеги создали такой великолепный ресурс, как apk4android.net!Мы надеемся, что это только начало и Вы останетесь с нами на долгие годы встречать последующий Новый Год и участвовать в жизни проекта.