Опубликовано

The Browser Exploitation Framework Project: от XSS до полного контроля

image
 
BeEF (сокращение от Browser Exploitation Framework) – платформа для эксплуатации клиент-сайд уязвимостей, таких как XSS (cross-site scripting).

Эксплуатации XSS уязвимостей зачастую уделяется мало внимания, т.к. вектора атаки нацелены на пользователей веб-приложения, а не на веб-приложение или веб-сервер. BeEF позволяет реализовывать атакующие векторы, использующие в качестве точки входа веб-браузер. Такие атаки могут использоваться в контексте watering hole и spear phishing атак, а также в контексте APT.
Читать дальше →
The Browser Exploitation Framework Project: от XSS до полного контроля
Source: habrahabr

Опубликовано

Пост №3400305

Автор: Тень Петросян

«Ментопоп. Начало.» Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3400305″ }, «headline»: «"Ментопоп. Начало." / полиция :: Священник :: ментопоп», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%BF%D0%BE%D0%BB%D0%B8%D1%86%D0%B8%D1%8F-%D0%A1%D0%B2%D1%8F%D1%89%D0%B5%D0%BD%D0%BD%D0%B8%D0%BA-%D0%BC%D0%B5%D0%BD%D1%82%D0%BE%D0%BF%D0%BE%D0%BF-4309066.jpeg», «height»: 564, «width»: 719 }, «datePublished»: «2018-02-13T13:33:11+03:00», «dateModified»: «2018-02-13T13:33:11+03:00», «author»: { «@type»: «Person», «name»: «Тень Петросян» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3400305
Source: Joyreactor

Опубликовано

Компания С7 хочет взять в концессию МКС и запускать буксиры с ядерным двигателем

Рисунок NASA

Администрация Трампа предлагает приватизировать американский сегмент МКС и передать его для использования частным фирмам по окончании срока эксплуатации в 2025 году. В связи с этим встаёт вопрос — что делать с российским сегментом? Оказывается, здесь тоже возможен вариант с коммерческим использованием. Например, генеральный директор компании «С7 космические транспортные системы» Сергей Сопов рассказал в интервью газете «Известия» о планах создания орбитального космодрома.
Читать дальше →
Компания С7 хочет взять в концессию МКС и запускать буксиры с ядерным двигателем
Source: geektimes

Опубликовано

Biz Breeze #1. Субъективно — о новостях CRM и ИТ-бизнеса

На Хабре публикуются много интересных и разных дайджестов, которые мы читаем каждую неделю: о событиях, мобильной разработке, дизайне, программировании и т.д. Нам показалось странным, что нет историй об IT в бизнесе. А между тем, всё больше банков, магазинов, страховщиков, производств относят себя не к своим отраслям, а к IT-компаниям, потому что используют (и, что важно, создают!) программы, приложения, сложные решения, интеграции. Тема нам максимально близка, поэтому мы решили создать свой дайджест по своим правилам — без сотен ссылок, списков и формализации — неформальное чтиво об интересных событиях CRM и не только. Попробуйте — вдруг понравится.

Читать дальше →
Biz Breeze #1. Субъективно — о новостях CRM и ИТ-бизнеса
Source: habrahabr

Опубликовано

Книга «Linux API. Исчерпывающее руководство»

image Привет, Хаброжители! Недавно у нас вышел фундаментальный труд Майкла Керриска по программным интерфейсам операционной системы Linux. В книге представлено практически полное описание API системного программирования под управлением Linux.

Сейчас мы рассмотрим раздел «Потоки выполнения: введение». Мы сначала ознакомимся с кратким обзором работы потоков, а затем сосредоточимся на том, как они создаются и завершаются. В конце будут рассмотрены некоторые факторы, которые следует учитывать при выборе между двумя разными подходами к проектирования приложений — многопоточным и многопроцессным.

Читать дальше →
Книга «Linux API. Исчерпывающее руководство»
Source: habrahabr

Опубликовано

Как развернуть HD Wi-Fi для 45 тысяч болельщиков за 10 дней? Стадион «Спартака» в ожидании ЧМ-2018

Нельзя просто взять и пригласить иностранные футбольные команды сыграть на стадионе в рамках Чемпионата мира. Стадион построен недавно и соответствует международным стандартам? Этого мало. Нужно пройти сертификацию FIFA. Международная федерация футбола, помимо прочего, контролирует свободный доступ болельщиков в Интернет. Итак, нам предстояло развернуть сети на трибунах домашнего стадиона футбольного клуба «Спартак» «Открытие Арена». Чтобы успеть к матчам Кубка Конфедераций, которые фактически стали репетицией ЧМ, у нас было чуть больше месяца. А непосредственно на установку точек доступа и отладку системы осталось 10 дней.

Скажу наперед, что в России тогда еще не было столь масштабных проектов оснащения стадионов Wi-Fi.

Читать дальше →
Как развернуть HD Wi-Fi для 45 тысяч болельщиков за 10 дней? Стадион «Спартака» в ожидании ЧМ-2018
Source: habrahabr

Опубликовано

Инсайды #1210: Meizu E3, Samsung Galaxy C10, Moto E5, игровые смартфоны от ASUS и Xiaomi

В новом выпуске Инсайдов: Motorola Moto E5 показали на качественном рендере; полные характеристики Meizu E3 попали в сеть; новые подробности о Samsung Galaxy C10; ASUS и Xiaomi работают над собственными […]
Инсайды #1210: Meizu E3, Samsung Galaxy C10, Moto E5, игровые смартфоны от ASUS и Xiaomi
Source: 4pda

Опубликовано

Пост №3400271

Автор: Robotron3000

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3400271″ }, «headline»: «Monster Hunter :: cat cosplay :: кот :: cosplay :: monster hunter World :: Игры», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%BA%D0%BE%D1%82-cat-cosplay-cosplay-Monster-Hunter-4309016.jpeg», «height»: 1600, «width»: 1280 }, «datePublished»: «2018-02-13T12:58:39+03:00», «dateModified»: «2018-02-13T12:58:39+03:00», «author»: { «@type»: «Person», «name»: «Robotron3000» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3400271
Source: Joyreactor

Опубликовано

HyperX Alloy Elite RGB — идеальный симбиоз железа и софта

Привет, GT! Не так давно в обзоре новинок на CES 2018 мы упоминали новую клавиатуру HyperX Alloy Elite RGB и обещали больше подробностей. Настало время выполнять обещания: встречаем обновлённую линейку игровых клавиатур. Вы просили — мы сделали. Теперь с настраиваемой подсветкой, легковесным софтом и полноценными макросами. Детали — под катом.

Читать дальше →
HyperX Alloy Elite RGB — идеальный симбиоз железа и софта
Source: geektimes

Опубликовано

Пост №3400257

Автор: Proteus_An

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»http://anime.reactor.cc/post/3400257″ }, «headline»: «AO :: Anime Art (Аниме арт, Аниме-арт) :: shinjiro :: Anime (Аниме)», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/AO-Anime-Art-Anime-shinjiro-4308996.jpeg», «height»: 1043, «width»: 888 }, «datePublished»: «2018-02-13T12:45:51+03:00», «dateModified»: «2018-02-13T12:45:51+03:00», «author»: { «@type»: «Person», «name»: «Proteus_An» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3400257
Source: Joyreactor