ClsHack:Computer Security Blog    

In meiner kleinen VPS Ich wollte versuchen, für eine gute Artillerie.
Sie können mehr über Artillerie in meinem vorhergehenden Artikel lesen:
Artillerie:
(mehr…)

Infect eine GNU / Linux, wenn Sie physischen Zugriff auf den PC haben, ist etwas ganz Einfaches.
Wir werden sehen, wie um uns ein Shell-Befehle ausführen Wurzel ohne das Passwort zu ändern, um es.

Dazu habe ich die Live-CD-Dose, im Boot so schnell, aber wir können jede Linux-Distribution als flink,backtrack aber mehr wird empfohlen System Rescue.

Die meisten empfohlenen Herbst System Rescue weil sie uns ermöglicht, ein Live-boot der Kernel auswählen 32 oder 64 Bit je nach Architektur, die wir haben auf dem PC des Opfers.

Das erste, was zu tun ist, starten Sie die Live-CD, Einmal haben wir root zu werden:
su root
(mehr…)

New vlnerabilità für Linux-Systeme mit Kernel> = 2.6.39 gleichgültig, ob 32 o ein 64 Bit.
Diese Sicherheitslücke ermöglicht es einem Privilege Escalation Also zu skalieren und zu Root-Rechten.
Die Analyse der Exploit Ich rettete das pdf weil der Entwickler-Website auf und ab :)

Die Sicherheitslücke entdeckt, durch zx2c4 ist sehr ernst:
(mehr…)

Neue Sicherheitslücken für Linux-Systeme, die eine Schwachstelle in der IPv4 nutzt IGMP kann durch Fernbedienung ausgelöst werden.

Die technische Beschreibung:
(mehr…)

Von DEFT Linux schon hier die Rede:
DEFT Linux für Computer Forensik


Jedoch,
DEFT ist ein Live-Linux-Distribution, erstellt von Stephen Fratepietro, besonders geeignet für Anwendungen im Rahmen von Computer Forensics und ein wenig "weniger als die Sicherheit.
Von der offiziellen Website:

DEFT ist ein neues Konzept von Computer Forensik Live-System, das LXDE als Desktop-Umgebung nutzt als Dateimanager Thunar und Mount Manager als Tool zur Geräteverwaltung. Es ist ein sehr einfach zu bedienendes System, das eine ausgezeichnete Hardware-Erkennung und die besten freien und Open-Source-Anwendungen dediziert für Incident Response und Computer-Forensik umfasst.

(mehr…)