ماه: مرداد ۱۳۸۷

ابزار Putty Hijack توسط Brett Moore ارائه شده و میتوان به وسیله آن در وسط session که توسط نرم افزار Putty ایجاد شده، قرار گرفت. Link: http://www.insomniasec.com/releases/tools From the announcement:PuttyHijack is a POC tool that injects a dll into the Putty process to hijack an existing, or soon to be created, connection.This can be useful… Continue reading “ابزاری برای سرقت اطلاعات از ssh session” →

به صورت اتفاقی با یک فایروال Open Source مبتنی بر FreeBSD با نام PFSense آشنا شدم. اگر چه هنوز موفق به تست آن نشده ام، اما لیست امکانات و همچنین تصاویر منتخب اینترفیس آن نشان میدهد که ارزش بررسی را دارد.

SANS مهمترین گزارش هایی که از Log سیستم ها قابل استخراج بوده و برای بررسی امنیت سیستم ها مورد نیاز است را اینطور معرفی میکند: تلاش برای وارد شدن به سیستم از طریق اکانت های موجود تلاش های ناموفق برای دسترسی به فایل ها و دیگرمنابع تغییر غیر مجاز در تنظیمات کاربران، گروه ها و… Continue reading “مهمترین گزارش های امنیتی” →