sleed
-
Posts
1019 -
Joined
-
Last visited
-
Days Won
9
Posts posted by sleed
-
-
Kalash Manjaro e ok, dar ce este bazat pe ubuntu, e SHIT. Ubuntu consuma resurse, cel putin mie nu imi place deloc! Arch ar fi ceva interesant
-
Fiecare Linux dintre : CEntos,Debian,open SUSE, Arch, Slackware, Ubuntu,Mint este foarte bun. Cu care iti este mai usor tie sa lucrezi! Nedo, web server poti face cu toate disto enumerate de mine mai sus: As incepe un top de la greu la experimentat: Mint -> Debian -> openSUSE -> Slackware -> Arch ../ hardening este Unix, freeBSD,openBSD etc.. SHitbuntu nu prea imi place , consuma multe resurse si cam atat. Foarte multe servere ruleaza pe Debian, CentOS [Derivat din RHEL] si FreeBSD ! Iti recomand Debian, sau CentOS !
-
Ce e asa greu sa dai inspect element sa copiezi link-ul de acolo ?
-
Ca sa stii foarte bine sa faci XSS-uri iti trebuie putine cunostinte de JavaScript,HTML si PHP.. ca daca nu [ TRIMITI o bomba PA, spargi jepele , PA] , intelegi tu?
-
Vreau sa rectific: Aceasta varianta este stabila !
-
Cum securizezi un folder cu .htpasswd ?
Htpasswd Generator - Create a htpasswd password In primu rand alegem un nume si o parola care sa fie encryptata, apoi le salvam undeva sa le avem :!
Avem urmatorul VHOST :
<VirtualHost *:80>
ServerAdmin office@site..
ServerName site
Redirect permanent /one http://site
DocumentRoot .....
<Directory ".....">
Options FollowSymLinks
AllowOverride All
</Directory>
<Directory locatia care sa fie protejata gen: /var/www/admin>
AuthName "Module Protection"
AuthType Basic
AuthUserFile "/locatie/locatie/.htpasswd"
Require valid-user
</Directory>In .htpasswd adaugam parola creata aici :
Reload apache @ working
!//Nota : Sa aveti RewriteEngine On in .htaccess !!
O sa va deie ca aici:
http://postimg.org/image/92pl84xfj/
Tutorial 100% made by sleed from RST!
Copyright daca postati in alta parte
-
Sper ca este troll
Daca nu trist. Daca vrei sa inveti sa penetrezi, testeaza SQLi pe colegele tale! -
Da scuze, mersi acu am vazut
@ modific. -
Testat pe Debian / Ubuntu " Wheezy / 14
Inainte cititi putin despre BIND - Wikipedia, the free encyclopedia bind server
DNS SERVER/: Sistem de nume de domeniu - Wikipedia
// ESTE NEAPARAT SA AVETI PORT-UL 53 FORWARDAT PE ROUTER, DACA AVETI WIFI!
// DACA ESTE VREO PROBLEMA, DATI-MI UN P.M SA INCERC SA VA AJUT.
//Tutorial Made by sleed [Romanian Security Team]
1) Dam full update:
apt-get update && apt-get upgrade
2) Instalam bind server:
apt-get install bind9 bind9-doc
Facem directoare : binddir="/var/cache/bind"
etcdir="/etc/bind"
3) Modificam asa in named.conf.local :
//
// Do any local configuration here
//
// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";
include "/etc/bind/ddns.key[sau nektsistem.sytes.net]";
zone "nektsistem.sytes.net" {
type master;
notify no;
file "/etc/bind/zones/nektsistem.sytes.net";
allow-update { key DDNS_UPDATE; };
};
zone "1.168.192.in-addr.arpa" {
type master;
notify no;
file "/etc/bind/zones/1.168.192.in-addr.arpa";
allow-update { key DDNS_UPDATE; };
};Apo facem un fisier :
[I]ddns-confgen -r /dev/urandom -q -a hmac-md5 -k nektsistem.sytes.net -s nektsistem.sytes.net. | tee -a /etc/bind/neksistem.sytes.net.keys > /etc/bind/key.nektsistem.sytes.net[/I]
chown root:bind /etc/bind/nektsistem.sytes.net.keys ->Ca sa adaugam permisiile doar pentru grupul root si bind
Mai sus unde vedeti ddns key, la include include,adaugam"/etc/bind/nektsistem.sytes.net.keys";
La /etc/bind/zones sa avem : fisierul nektsistem.sytes.net !!!!
Eu il am configurat asa :
$TTL 86400
@ IN SOA ns1.nektsistem.sytes.net. admin.nektsistem.sytes.net. (
2008030501 ; serial number YYMMDDNN
10800 ; Refresh
3600 ; Retry
604800 ; Expire
38400 ; Min TTL
)
@ IN NS ns1.nektsistem.sytes.net.
@ IN MX 10 mail.nektsistem.sytes.net.#[Nu e cazu ca aia de la rds nu mi-au deblocat portu 25] [Multumesc RDS]
ns1 IN A 192.168.0.53
mail IN A 192.168.0.100Pentru update facem in felu urmator :
cat <<EOF | nsupdate -k /etc/bind/key.nektsistem.sytes.netserver nektsistem.sytes.net
zone nektsistem.sytes.net.
update delete nektsistem.sytes.net.
update add nektsistem.sytes.net. 60 A 192.168.0.1
update add nektsistem.sytes.net. 60 TXT "Updated on $(date)"
send
EOF
Acum modificam DHCPD conf in /etc/dhcpd/dhcpd.conf
authoritative;
option domain-name "nektsistem.sytes.net";
option domain-name-servers ns1.nektsistem.sytes.net;
ddns-updates on;
ddns-update-style interim;
ignore client-updates;
update-static-leases on;
default-lease-time 700;
max-lease-time 700;
log-facility local7;
include "/etc/dhcp/ddns.key";
zone nektsistem.sytes.net. {
primary 127.0.0.1;
key DDNS_UPDATE;
}
zone 0.168.192.in-addr.arpa. {
primary 127.0.0.1;
key DDNS_UPDATE;
}
subnet 192.168.0.100 netmask 255.255.255.0 {
range 192.168.0.10 192.168.2.100;
option routers 192.168.0.1;
}RESTART LA SERVERUL BIND9:
Service bind9 restart
sau
/etc/init.d/bind9 restart
// Acest tutorial a facut cu ajutorul NO-IP. Faceti cont acolo, apoi la host & redirect : http://www.noip.com/members/dns/
adaugati-va un host, eu am ales nektsistem.Apoi sa aveti no ip instalat pe server / statia de lucru!
cd /usr/local/src
wget http://www.no-ip.com/client/linux/noip-duc-linux.tar.gz
tar xzf noip-duc-linux.tar.gz
cd no-ip-2.1.9-1
make
make installSi sa faceti update :
Aveti aici un config :
#######################################################
#! /bin/sh
case "$1" in
start)
echo "Serviciu NOIP2-PORNIT."
/usr/local/bin/noip2
;;
stop)
echo -n "Serviciu NOIP2-Oprit."
killall -q -TERM /usr/local/bin/noip2
;;
*)
echo "Usage: $0 {start|stop}"
exit 1
esac
exit 0
#######################################################Pentru a putea face update-urile zilnice
Cam atat a fost, acest l-am facut eu de la 0 si m-am chinuit putin sa fiu mai catolic ca si Papa! [ sleed from RST ]
Daca copiati acest tutorial nu uitati sa puneti LInk-ul
Si sa facem test!
host nektsistem.sytes.net
nektsistem.sytes.net has address 188.26.170.208dig nektsistem.sytes.net
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> nektsistem.sytes.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63698
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 5
;; QUESTION SECTION:
;nektsistem.sytes.net. IN A
;; ANSWER SECTION:
nektsistem.sytes.net. 41 IN A 188.26.170.208
;; AUTHORITY SECTION:
sytes.net. 10149 IN NS nf3.no-ip.com.
sytes.net. 10149 IN NS nf2.no-ip.com.
sytes.net. 10149 IN NS nf1.no-ip.com.
sytes.net. 10149 IN NS nf4.no-ip.com.
;; ADDITIONAL SECTION:
nf1.no-ip.com. 33761 IN A 50.31.129.129
nf1.no-ip.com. 10271 IN AAAA 2001:1838:f002::129
nf2.no-ip.com. 24260 IN A 69.72.255.8
nf3.no-ip.com. 33761 IN A 69.65.40.108
nf4.no-ip.com. 873 IN A 69.65.5.122
;; Query time: 4 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Sat Apr 19 19:32:29 2014
;; MSG SIZE rcvd: 227ig +qr nektsistem.sytes.net -x 127.0.0.1 nektsistem.sytes.net ns +noqr
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> +qr nektsistem.sytes.net -x 127.0.0.1 nektsistem.sytes.net ns +noqr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41956
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 5
;; QUESTION SECTION:
;nektsistem.sytes.net. IN A
;; ANSWER SECTION:
nektsistem.sytes.net. 60 IN A 188.26.170.208
;; AUTHORITY SECTION:
sytes.net. 10091 IN NS nf4.no-ip.com.
sytes.net. 10091 IN NS nf1.no-ip.com.
sytes.net. 10091 IN NS nf3.no-ip.com.
sytes.net. 10091 IN NS nf2.no-ip.com.
;; ADDITIONAL SECTION:
nf1.no-ip.com. 33703 IN A 50.31.129.129
nf1.no-ip.com. 10213 IN AAAA 2001:1838:f002::129
nf2.no-ip.com. 24202 IN A 69.72.255.8
nf3.no-ip.com. 33703 IN A 69.65.40.108
nf4.no-ip.com. 815 IN A 69.65.5.122
;; Query time: 41 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Sat Apr 19 19:33:26 2014
;; MSG SIZE rcvd: 227
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41425
;; flags: qr aa; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;1.0.0.127.in-addr.arpa. IN PTR
;; ANSWER SECTION:
1.0.0.127.in-addr.arpa. 3600 IN PTR localhost.
;; AUTHORITY SECTION:
0.0.127.in-addr.arpa. 3600 IN NS localhost.
;; Query time: 1 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Sat Apr 19 19:33:26 2014
;; MSG SIZE rcvd: 106
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49872
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;nektsistem.sytes.net. IN NS
;; AUTHORITY SECTION:
sytes.net. 60 IN SOA nf1.no-ip.com. hostmaster.no-ip.com. 2046448184 600 300 604800 600
;; Query time: 66 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Sat Apr 19 19:33:26 2014
;; MSG SIZE rcvd: 98//Edit-> Am sa revin si cu slave, partea a II + Securizare cand am sa am timp!
-
1
-
-
WHMCS 5.1.2 Nulled + Tema , merge 100 %
Ca sa instalati tema,pune php files in local directory la whmcs dupa instalare si pune tema la templates!
Link download :
http://www30.zippyshare.com/v/77175126/file.html
-> whcms
Link download tema :
http://www58.zippyshare.com/v/16139947/file.html
Poza :
http://postimg.org/image/6x14evozx/
Bafta!
-
Paste Fericit!
-
Pai credeam ca vrea sa isi faca si el mail server, web server.. Poate are un proiect mai serios, .. , doar pentru flood si scan is mai multe tehnici daca tot vrea..
-
Iti recomand de la tex, preturile sunt ok in raport calitate pret: https://rstforums.com/forum/78715-servere-dedicate-la-preturi-bune.rst , ti-l configureaza daca il rogi si de securitate nu mai vorbim
cand o sa am bani de aici o sa imi i-au pentru ce vreau eu sa fac.. Bafta -
Frumos. Merge binisor.. https://developers.google.com/speed/pagespeed/insights/?url=rstforums.com ar mai trebuie rezovlate cateva chestii .. In rest its okey
-
Toata vina e a alora de la Subway, sau cei care se ocupa de securitatea sistemelor. Aici nu sunt ei de vina ca prostii aia de la Subway au lasat "usile deschise". Administratorii de acolo sau cei care se ocupa de securitate sufera de HS- Human Stupidy. [bravo lor/]
-
Asta e troll toata ziua!
-
Mai bine folosesti tor si ai un sistem de operare instalat pe stick
, sau pe un vmware daca tot vrei sa faci magarii -
Deja Hackerville se muta de la Valcea catre Cluj ..
-
Elhoim stie cum sa il compileze? Ce faci il bagi in ceata ?
) foarte bine -
Va rog e jenant, inchideti sau move la cosul de gunoi acest topic!
-
Frate eu mi-am pierdut nopti, pierd nopti si o sa imi pierd nopti sa configurez servere si tot tacamu sa am configurare buna anti DDOS, sa am kernelu updatat la zi, sa am se linux sau grsecurity configurat bine, sa stii cum sa nu ai probleme de hart bleed, chiar daca ai self signed, sa configurezi ok mod chroot, mod evasive, sa folosesti GDB impotriva la RCE , sa folosesti mysql gen cu ;set-variable=local-infile=0 , sa stii cum sa securizezi php, sa stii ce probleme are php5-fpm, ce RCE se poate face si chestii si vine unu da asta cu net sa zicem, ca are de ala de 1GBPS sau plm.. si da flood si pica serverul ,care ruleaza pe un net vai mama lui.. si nu poate face fata cu toate modulele configurate..
//ASA CA BOSS/ LASA DDOSU ca nu esti mai destept ca rulezi un script ./script.sh ip port, nu te face mai destept!
-
Dragonu ai 2 posturi si vrei program ddos, din cauza unora ca tine, unii care au site uri, le sunt picate, pentru ca nu stiu sa configureze corect iptables, mod evasive, [qos mode] sau fail2ban si din cauza astora ca voi syn floodu afecteaza kernelu si pe langa comenzi ca /sbin/sysctl -w net/netfilter/nf_conntrack_tcp_loose=0 , trebuie o gramada de configuratii, ca veniti voi mari script kiddies, dati flood si suna noaptea clientu de exemplu ca i-a picat site-ul. IESI IN PULA MEA! [scz pentru limbaj]
-
E mai bine asa, cu licenta noua, trimite-le un mail celor de la vb si zile sa si-o bage in fund!
-
Cristany, daca vezi ca oamenii nu au incredere in serviciile tale nu mai posta. Eu am lucrat intr-o firma de designeri si vreau sa iti spun ca trebuie sa stii si altceva in afara de wordpress, html, css sau php. Sunt multi designeri pe aici buni, care lucreaza foarte bine.. Vreau si eu un p.m te rog cu portofoliul tau
O zi buna.
[XSS] helpscout.net x9
in Bug Bounty
Posted
Pai si aici sunt cu 2 taisuri: Poate sa se gandeasca cei din staff de la ei, in loc sa mai plateasca pentru Bug Bounty mai bine sa iti trimita feedback cum ca altcineva a gasit inaintea ta, chiar daca nu este adevarat, sa te mai plateasca. Iti multumeste frumos si continua mai departe.. Poate sa nu iti trimita nimic!