Jump to content

em

Active Members
  • Posts

    1909
  • Joined

  • Last visited

  • Days Won

    26

Everything posted by em

  1. em

    PC Info 0.1

    Link dead inseamna ca linkul de download nu merge.
  2. em

    PC Info 0.1

    Dead link. Shouldn't this be open-source?
  3. em

    Ziua parolei

    Uploaded with ImageShack.us De cate ori gasesc parola mea cand o caut in emailuri. Asta am pus acolo. De 42 de ori! Cleartext.
  4. Povestea scurta e ca *nu exista* nici macar 0.0000000000000000001% sa primesti banii. Closed
  5. As vrea sa incep prin a spune ca imi pare rau ca la ultimul challenge nu am respectat regulamentul scris de mine si am ales castigatorul prin random.org. Nu se va mai repeta Esti pe un calcutor cu WindowsXP/7 si mori dac? nu trimiti niste bani in dou? minute cuiva (pe PayPal). Din pacate esti la prietenul tau (random fat hacker) ?i nu ?tii dac? calculatorul lui clean. Ca de obicei, prietenul t?u e la baie. Cum procedezi? Ai un minut la dispozitie Premiu: * Carte Structuri de date (C++) / Orice joc pe steam / Domeniu com/net/org - la alegere una din astea 3. Cei sub 50 de posturi se calific? doar pentru primul premiu.
  6. B? FIDDLEB??, Înva?? s? pui titluri la threaduri sau te banez (în ranked).
  7. Nu prea gasesc documentat ce zici tu aici? Ai putea sa faci o demonstratie?
  8. em

    Ziua parolei

    Wow. Eu cateodata nici nu retin daca am cont. Pur si simplu incerc userul si parola default ... si se mai intampla sa mearga
  9. em

    Ziua parolei

    McAfee ne aminte?te, an de an, s? mai medit?m pu?in asupra parolelor noastre. Pentru început, un screenshot Ce vreau s? arât în acest? captur? de ecran? De câte ori pot g?si parola mea cea mai slab? prin emailurile mele. În total de 43 ori. O bun? parte din ele provin din site-uri române?ti, unele din ele primite cu op?iunea "forgot password" (ceea ce m? face s? cred ca ori sunt ?inute în clar, ori cu cifru reversibil). Cum am eu politicilile pentru parole? Parola "cea mai slab?" o folosesc la orice cont am nevoie s? m? loghez maxim o dat?, de dou? ori pe an. (Forumuri de jocuri, site-uri de vânz?ri). Compromiterea acelor conturi nu mi-ar afecta prea mult existen?a. Nu m? deranjeaz? c? o parte din cunoscu?i îmi cunosc parola asta pentru c? nu pot face ac?iuni care s? m? afecteze prea mult. Parolele la conturile importante con?in de obicei grupuri de cuvinte (chiar ?i inventate), cifre, simboluri. Compromiterea acestor conturi m-ar afecta destul de mult (date bancare, re?ele de socializare, servere). În continuare m? voi referi doar la parolele din aceast? categorie. Alege parole sigure F?r? cuvinte, serios. "steaua" sau "dinamo" nu sunt parole potrivite. Po?i pune ca parola un vers din melodia preferat?, eventual cu ni?te litere înlocuite cu alte caractere. Merge si sa luati primele litere dintr-un vers de melodie (ex: evndnasppmp - eu vara nu dorm nu am somn pe plaja ma plimb). Mai exista ?i posibilitatea s? ai o parol? puternic? pe care nici tu s? nu o ?tii dar totu?i s? o folose?ti tot timpul. Cum poti face asta? Pur si simplu te joci cu degetele pe tastatura, desenezi forme, mai apesi shift din cand in cand. Problema e ce faci atunci cand ajung pe tastatura cu alt layout. Nu lipi parola de monitor Toat? lumea ?tie c? securitatea unui sistem este egal? cu securitatea verigii cea mai slabe a acestuia. Degeaba avem firewall, conexiuni criptate, protocoale de autentificare pe 4096 de bi?i dac? administratorul de re?ea î?i lipe?te parola de monitor. Aceea?i logic? merge ?i cu parti?iile criptate. Companiile arunc? praf în ochi explicând cât de sigur este sistemul lor de criptare de date, ce mega algoritmi folose?te, dar la finalul zilei, dac? utilizatorul are o parol? de 2 caractere, totul s-a dus. Modalit??i de autentificare mai complexe Pu?ini sunt con?tien?i c? multe site-uri cunoscute ofer? posibilitatea autentific?rii folosind parola + token/cod de confirmare. Problema care se pune aici este dac? se merit? timpul suplimentar autentific?rii în fa?a riscului compromiterii contului. Cine ar vrea s? a?tepte un SMS de confirmare la fiecare logare pe facebook. Forgot my password O spun o dat? pentru totdeauna. Nu pune?i întreb?ri secrete cu r?spuns public. E absurd ca întreb?rile secrete s? fie numele mamei ?i al câinelui, ?i raspunsul s? se g?seasc? pe facebook. Pe cât de absurd pare, sunt mu?ti care le au a?a. Prefera?i întreb?ri ca "Numele îv???torului din ?coala primar?". Pe atât de simplu de amintit pentru voi, pe atât de complicat de descoperit pentru un atacator. Alte sfaturi dup? ce ?i-ai schimbat parola, folose?te-o imediat la logare; exist? numeroase studii care spun c? ai sanse cu 80% sa iti amintesti parola noua daca tu ti-ai tastat-o imediat ce ti-ai schimbat-o. nu iti tine parolele importante in managerele de parole schimb? parola o dat? la ... 6 luni? schimb? parola m?car la unul din conturi dup? ce cite?ti acest blog post Further reading Cât de sigur? este parola ta? * Javascript - http://howsecureismypassword.net/ * Password policy - Wikipedia, the free encyclopedia * http://arstechnica.com/security/2013/03/how-i-became-a-password-cracker/ Revenind la primele rânduri din articol, voi câte matchuri ave?i la parola voastr? "clasic?" c?utând-o prin emailuri sau pe .. Google? blog.rstforums
  10. Pai, ai mai scris vreodata aplicatii html? De ce nu aplici?
  11. Primul si ultimul avertisment. Toleran?? 0 pentru fraud? sau informa?ii ce faciliteaz? frauda online sau bancar?.
  12. OK. Ca sa fie clar Vreau sa criptez "sr". Ce iese? "tt" Vreau sa criptez "//". Ce iese? "tt" => Coliziune
  13. P?i, într? foarte târziu pe pia??. Ce altceva s? fac?...
  14. Metoda voastra are coliziuni. Ce nume s? îi d?m? De exemplu tt. Il pot interpreta ca // sau sr
  15. FirefoxOS este un sistem de operare open-source baza pe linux pentru dispozitive mobile si tablete. Design-ul ii permite sa ruleze aplicatii scrise in HTML5 si javascript (foloseste webcore-ul de le Mozilla - Gecko). În încearcarea de a da un avânt dezvolt?rii ecosistemului, Mozilla ofer? telefoane gratuite celor care se ofer? s? dezvolte aplica?ii pentru urm?toarea platform?. Dac? ai dezvoltat aplica?ii în trefcut pentru Chrome, webOS, Blackberry, WebWorks, phonegapp sau aplica?ii HTML5 pentru Desktop ?i e?ti dornic s? dezvol?i o aplica?ie, asta e ?ansa ta. În plus fa?? de asta, vei avantajul ca aplica?ia ta va fi printre primele în Firefox MarketPlace. Dac? e?ti acceptat, vei primi un Geekshphone Keon. Sursa: hacks.mozilla.org
  16. Invata in pula mea sa pui titlu la topic.
  17. Coa. Nu inteleg ce zici. Probabil in sursa paginilor (sau scriptului) ai .PNG. Le uploadezi cu litere mici, nu le vede.
  18. em

    fresh SSH

    Salutare Incearca sa folosesti tagul ca sa nu mai apara smiley-uri.
  19. Sa le analizezi. Sa te minunezi de exploitul de adobe scris de mana, sa incerci sa iti dai seama cum cacat merge, sa realizezi ca cel care l-a scris a vrut ca tu sa nu intelegi nimic. Sa observi ca printr-un cod javascript aia isi dau seama daca fisierul e rulat in masina virtuala. Si in final, sa te gandesti cum de Adobe nu a facut patch la Reader desi exploitul e cam de 2 luni.
  20. Pentru ca raspunsurile va sunt asemanatoare, am folosit random.org sa aleg castigatorul. N #13. nedo. 3 zile sa trimiti un PM cu adresa. Cartea "Grafica Interactiva in java" (aleasa tot cu random.org). Raspunsurile raman deschide dar fara premiu.
  21. em

    V-am salutat!

    Sincer, si pe mine m? deranjeaz? foarte mult lucrul ?sta. De unde a pornit deodat? la to?i dorin?a de a-?i trece logo-ul sau numele pe tool-urile modificate de ei. Personal, încerc s? ard pe oricine încearc? s? culeag? laude pe munca altuia, dar e destul de greu ...
  22. em

    V-am salutat!

    Salutare, Ne pare rau ca pleaca un membru. Citat din regulament
  23. em

    Un noob

    Salutare, Bine ai venit în jungla noastr?. Fii pe faz?, aici avem multe animale gata s? sar? pe tine.
  24. Mesajele private nu sunt citite de nimeni.
  25. Mai ?ine cineva minte b?t?lia rstzone vs hacking.3xforum.ro ? Parc? ne întoarcem cu 6 ani în urm?.
×
×
  • Create New...