Сб, 2010-02-27 21:45

Microsoft закрыла хранилище секретных документов

Компания Microsoft сумела добиться закрытия сайта Cryptome — хранилища секретных документов, разоблачающих тайную деятельность государственных структур и компаний. Хостинг-провайдер и доменный регистратор Network Solutions прекратил поставлять свои услуги Cryptome, получив от Microsoft жалобу на нарушение авторских прав.

Несколько дней назад на Cryptome было опубликовано 22-страничное руководство Microsoft для спецслужб, которые желают получить ту или иную информацию о пользователях продуктов корпорации. Из этих 22 страниц пользователи могут почерпнуть ряд любопытных фактов — например, то, что Microsoft бесконечно долго хранит IP-адреса, с которых осуществлялось подключение консолей Xbox.

source: 
webplanet.ru
Чт, 2010-01-21 14:50

Duvet – программа для авторегистрации аккаунтов

Duvet – это программа для автоматической многопоточной регистрации аккаунтов в различных популярных веб-сервисах.
Особенности программы:
[+] поддержка http proxy
[+] поддержка antigate.com
[+] поддержка многопоточности
[+] сохранение данных и настроек реал-тайм
[+] генерация логинов аккаунтов по маске – случайно или используя имя с номером
[+] регистрация icq-номеров “на всякий”: некоторые сервисы позволяют вместе с аккаунтом зарегистрировать icq-номер
[+] смена любых опций в реал-тайм: вы можете по ходу регистрации выбрать другой сервис и программа тут же переключится на него, не забывая записывать каждый зарегистрированный аккаунт в базу ему подобных (для каждого сервиса – отдельная база)

Основные функции программы:
[+] регистрация аккаунтов в сервисах mail.ru, chat.ru, e-mail.ru, bigmir.net, yandex.ru, rambler.ru
[+] тестирование прокси на валидность

Tags: bigmir.net  , chat.ru  , Duvet  , e-mail.ru  , mail.ru  , rambler.ru  , Yandex.ru
Пнд, 2010-01-18 17:31

Востановлен jabber сервис TheSecure.biz

После 10 дневного перерыва восстановлена работоспособность Jabber сервиса TheSecure.biz о котором мы недавно писали.

Причиной недоступности сервиса послужила абуза от "доброжелателей" в результате которой был залочен домен TheSecure.biz
Сейчас все вновь работает.

Tags: jabber  , Абуза
Чт, 2009-12-31 15:03

С Новым 2010 Годом!

С новым 2010 годомС наступающим Новым Годом!
Остались считанные часы до Нового Года - самое время подводить итоги уходящего года. Можно смело говорить о том, что в 2009 году SecNull.Media заново возродилась. Мы долго и кропотливо работали над новой системой и наконец запустили ее уходящего года.
И так в 2010 году сайт будет полностью перестроен, уже сменился дизайн и навигация, вскоре появятся новые полезные изменения на проекте Сайт будет полностью оптимизирован.

Ср, 2009-12-30 17:40

Технические работы на форуме

Пока все отдыхают, пьют и гуляют :) мы решили провести некоторые технические работы на нашем форуме.
Скоро все заработает ;)
Сб, 2009-12-26 19:22

Ap0calypse RATT

Многофункциональный бэкдор.Написан на С++.Чем то смахивает на ТуркТрожан.Написанный турецкими коллегами, не обнаруживаемый антивирусами на момент публикации статьи.На валидность не проверял.

Возможности:
[+] Chat с serverом
[+] Отправить сообщения
[+] Файловый менеджерсф
[+] Архивирование файлов и папок
[+] Поиск файлов
[+] Обратный коннект
[+] Удаленный Desktop(быстро)
[+] Webcam граббер(быстро)
[+] Звуковой Граббер
[+] IE options
[+] Запуск проццеса
[+] Servic Manager
[+] Keyboard Manager
[+] Online keylogger
[+] Offline keylogger
[+] Удаленный пароль
[+] MSN Sniffer
[+] Remote Shell
[+] Блокировка Web[+]Site
[+] Сделать удаленный PRINTscreen
[+] Управление мышкой
[+] Информация о системе

Tags: Ap0calypse  , grabber  , RATT  , Троян
Пнд, 2009-12-21 20:47

Dumper Mail.ru и Yandex.ru

Это - dumper скрипт позволяет нам слить всю почту с инфой с серверов mail.ru и yandex.ru.
Методом XSS можно слить всю информацию с почты .Как нам уже известно сессия не живёт вечно и
желательно за небольшой промежуток времени собрать максимально большое количество информации...
Думаю именно в тут вам и поможет этот скрипт.
 
[u]В ее задачи как раз и входить ..[/u]
[+] Работает через мобильный (yandex.ru) и аякс (mail.ru) интерфейсы.
[+] Собирает письма из ВСЕХ папок.
[+] Сообщения сохраняются в файлы по именам папок, а не каждое само по себе, при этом только тот текст, который нам важен
[+] Чеккер: уже скаченные сообщения не запрашиваются вновь.
[+] Расширяемость: выделены универсальные функции, через которые могут работать дамперы для других сервисов, если они будут добавляться.
[+] Добавлен JS-дампер для mail.ru, который спасет ситуацию, если вдруг пользователь включил дополнительную безопасность.

А так же, скрипт умеет: 
[-] Слить анкетные данные, персональную информацию, контактную информацию, данные для восстановления пароля
[-] Слить письма с таких директорий, как:
[-] Входящие. 
[-] Сомнительные. 
[-] Отправленные. 
[-] Корзина. 

Tags: Dump почты  , mail.ru  , Session  , Sniffer  , XSS  , Yandex.ru
Пнд, 2009-12-21 15:48

LIBrute

Небольшая утилита представляет из себя средство автоматизации при проведении LFI.
Функционал заключается в подборе файлов на удалённой машине по словарю
путём подстановки локального url файла

Возможности:

[+] Удобный GUI
[+] Поддержка HTTPS
[+] Поддержка прокси (HTTP/HTTPS)
[+] Настройка авторедиректов
[+] Возможность устрановки заголовка User-Agent
[+] Возможность устрановки задержки между попытками
[+] Возможность установки максимального скачиваемого размера страницы
[+] 3 метода атаки: через Get, Post, и Cookie (Get) переменную
[+] Возможность добавления в запрос дополнительных Post и Cookie переменных, которые будут автоматически добавляться в каждый запрос

Пнд, 2009-12-14 06:16

pyCheckProxy

Многопоточный прокси чекер на Python
Возможности:
-Данный скрипт может проверять прокси из файлов и из списков URL’ов.
-Скрипт является многопоточным.
-Пока только поддерживается проверка HTTP-прокси.
-Скрипт сам извлекает прокси из файлов, т.е. файл может содержать мусор.

Описание опций:

-f или –file – задаёт расположение файла со списком прокси или списком URL’ов. По умолчанию, если не задать данную опцию скрипт попытается обратится к файлу ./proxy.txt в данной директории
-t или –timeout – задаёт тайм аут для сокета. По умолчанию, равен 180
-c или –count – количество потоков. По умолчанию, количество равно 10
-u или –urls – опция которая указывает скрипту что в файле содержатся URL’ы. По умолчанию, опция выключена
-o или –out – задаёт расположение файла, куда будет выводится список рабочих прокси. По умолчанию, результат выводится на экран

Tags: Proxy  , Proxy Checker  , python
Вс, 2009-12-13 08:46

SQLBrute

SQLBrute - многопоточный слепой Bruteforcer SQL- инъекции, автоматизирует утомительный процесс подбор параметров для реализации слепой SQL-инъекции. Скрипт примечательна тем, что написана на Python и поддерживает многопоточность, при этом использует только стандартные библиотеки.

Tags: bruteforce  , python  , Sql  , SQL иньекция  , SQLBrute
Социальные системы

Последние комментарии