phearless eZine #6 is OUT!

#6 je konacno objavljen, tu je 14 tekstova i dva addona, ocena veoma dobar ;)
Sadrzaj je sledeci:



http://www.phearless.org/index6.html

P.S. Ja se izvinjavam svima koji su ocekivali moj tekst, isprecili su se neki poslovi,
gubitak volje i kvar maticne ploce :) Takodje i u Winterovo ime se izvinjavam publici.

Komentari? (za ovaj broj, nekima treba da naglasim).

Potpis

Phearless - Serbian/Croatian Security Magazine: www.phearless.org

Neverujem da ces ovde naci neki veliki broj komentara :)
Iz prostog razloga , vecina clanova [es] su 1337 pa oni ovo
vec sve znaju :) , ne treba im neki tekstovi
[irony]

Elem, sestica je sasvim dobra lepi tekstovi malo vise reverse scena
se podigla. Svidja mi se drakeov txt o XSS sa primerima.
Valjda cemo za sledeci ja i modche zavrsiti onu knjigu :)

Potpis

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

BTW, poceo sam da citam i ima zanimljivih stvari, za mene uglavnom spansko selo ali cita se...

_{[Shadowed: obrisan potencijalni flame.]}

Ala, ovde brzo krene flame...
Anyway, stigao sam samo da procitam pola dRake-ovog Advanced XSS-a i dobar je tekst, doduse, trazi izvesna predznanja, ali sta da se radi, ne moze sve da bude za dumb-haxor-wannabe-e :P

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Pa lepo pise ADVANCED!!! :))))

Potpis

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

E moj Shadowed :D

ccc bre imate txtove o win registryu a mene ste ismejavali :D

Pa, naravno, samo poenta je bila u predznanju koja nisu iz te stvari, vec drugih. Nije to nesto lose, samo primecujem.
Zapravo, cesta je pojava u uvakovim tekstovima da ne postoji narocito dobar balans izmedju tezine materije i zahtevanog predznanja.
Ali to je i jako tesko ostvariti tako da je opravdano. Ja mnoge stvari, pre svega ovde na ES-u nisam napisao jer mi je bilo tesko da na to uradim kako treba.

@StaticInt, ?

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Cestitke, ima dobrih textova :)

igor@44, prvo procitaj tekst a onda komentarisi, ne mozes ti po naslovu
zakljucivati nesto. I da, tebe bih mogao jos da napljujem, ali necu da
stvaram flejm na temi. Shadowed, molim brisi svaki nagovestaj flejma
(i ovaj post ako ga smatras takvim, ali onda izbaci i igora).

Potpis

Phearless - Serbian/Croatian Security Magazine: www.phearless.org

Ma komentar za advanced sto si rekao(zezanje), problem kod toga je sto treba jako puno rada na nekoj odredjenoj stvari i usavrsavanja da bi ti mogao da interpretiras to i napises tutorial koji bi svaki "dummy" shvatio, ja volim da pisem takve tekstove koje moze da ukopca svako ko prvi put vidi to sto cita ali je problem kod toga sto moras da krenes od kulina bana i da pojednostavljujes sve, fora je pojednostaviti al opet ne gubiti na kvalitetu sto je isto jako tezak posao, zato vecina autora nema vremena da radi na nekom uvodu koji bi bio na kraju 90% teksta.


Ja sam izrazio misljenje da za jednu stvar treba napraviti uvod tekst kao sto je ap0x radio za reverse, no nebitno to cu reci autoru jednom pa ako on bude dobre volje nek uradi a mozda i ja uzmem da pisem malo ako ugrabim dovoljno vremena.

U brate.. ovaj broj je heavy... ima 2,8 MB :))

Potpis

[code]
print "Hello"
[/code]

---------------------------------------
Ljudi traze znanje, a ja trazim burek

Advance XSS sa primerima je stvarno odličan tekst.
Pošto većina lamera (ako ne i svi) koriste windows, a u tekstu se dosta govori o konvertovanju nekog koda u ekvivalentni hex zapis, napravio sam jedan mali programčić koji će lamerima dosta olakšati posao.
Jedino što zahteva .NET2 framework :D



Program preuzmite ovde.

Potpis

77 77 77 2E 65 73 6E 69 70 73 2E 63 6F 6D

A zasto je publika (tacnije ona koja ceni taj dRake-ov tekst) prozvana lamerima?
Ako se osecas nadmocno sto nekoga tako nazivas veruj mi u mojim si ocima manji od makovog zrna ;)

Potpis

Phearless - Serbian/Croatian Security Magazine: www.phearless.org

Pa tutoriale sigurno niste pisali za nekog 1337 h4x0r-a već za nekog ko ne zna šta je XSS, sql injection i sl.
Ako se ne varam, lamer == početnik.
Ja sam napisao mali tool koji će pomoći lamerima da konvertuju maliciozni kod u hex zapis. Ništa specijalno, niti je neko izmišljanje tope vode, niti treba biti baja programer da bi se onako nešto napravilo.
E sad, nigde nisam rekao da su svi vaši čitaoci lameri, pa ako se neki 1337 h4x0r uvredio, šta da mu radim.
Neka ponovo pažljivo pročita šta sam napisao i videće da nikoga doslovno nisam uvredio.
Svi koji se bave security coding-om imaju gomilu nekih svojih alata i sigurno im ne treba jedan moj program, lameri nemaju ništa, od nečeg se mora početi pa sam im napisao jedan u C# koji je sigurno mnogo sporiji od neke konzolne aplikacije ali je zato i napisano kome je namenjen.

Ne osećam se nadmoćno što sam nekoga nazvao lemerom, a i bilo bi poprilično jadno da mi forum uliva neku moć.
Pročitao sam tekst, pohvalio i tačka.
A to kako me ti vidiš u tvojim očima... opet nisi ti ništa u specijalno u mojim očima tako da...

Zaključak da ne bude flame-a:
Ko sebe smatra lamerom, kome treba onaj program, neka ga skida ako misli da će mu nešto pomoći.
Koliko se vaši čitaoci razumeju u security coding, stvarno me nije briga i bilo bi strašno glupo da sve nazovem lamerima kad ne znam ni ko sve čita. Isto tako ni vi ne znate koliko lamera čita vaše tekstove, pa ne vidim u čemu je problem. Reč lamer sigurno nisam ja izmislio niti su je izmislili programeri koji su čitavog života programirali xOx i slične programičiće, već jelte h4x0r-i.
A kako me ko vidi u njegovim očima i to me stvarno nije briga. Ovo je forum, chill out :D

Potpis

77 77 77 2E 65 73 6E 69 70 73 2E 63 6F 6D

Definicija lamera nam se ocigledno razlikuje i zato sam ono i prokomentarisao. Sa obzirom
da sada vidim sta si mislio, primi moje izvinjenje.

Potpis

Phearless - Serbian/Croatian Security Magazine: www.phearless.org

Najveci hit trenutno je ubacivanje XSS u Quick Time fajlove... Proverio sam i radi! Radi i sa QuickTime i Quick Time Alternative!

evo primera, otvorite vash omiljenji tekst editor i unesite ovo u njega:


i snimite taj fajl pod nekim nazivom i sa bilo kojom ekstenzijom koju podrzava quick time (*.mov,*.3gp,*.qtl ...)

ako imate neki paravi quicktime fajl... stavite u gore navedeni kod njegov naziv umesto nekifajl.mov....
To ce omoguciti da se prvo pusti taj video fajl... a tek posle da se izvede XSS...

Potpis

[code]
print "Hello"
[/code]

---------------------------------------
Ljudi traze znanje, a ja trazim burek

Avast mi je otkrio virus pri downloadu ovog eZine-a.

Potpis

_{"The quieter you become, the more you are able to hear."}
Blog | PowerCMS

haha sta se nece sve procitati na ovom forumu...

I ja sam jednom dobio mail sa attach txt fajl u njemu Pisalo "Pazi ovo je virus ;>" i vidi
avast mi prepozna virus wow mater mu zar i txt ;)

Potpis

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!