Как обойти интернет фильтр FortiGuard

06.05.2011, рубрики: how-to | Теги: , | 5 комментариев »

FortiGuard – это интернет фильтр, файрвол и прокси в одном флаконе. Вообще FortiGuard состоит из целой кучи компонентов таких как: FortiGate, FortiMail, FortiWeb, FortiDB, FortiClient, FortiWifi, FortiAP, FortiAnalyzer, FortiManager, FortiScan, FortiNet, нас интересует его последний компонент FortiNet это глобальный межсетевой экран включающий в себя контент-контроль и интернет фильтр. Сам я с этой штуковиной раньше не сталкивался, но вот не давно, у нас в армии стали внедрять новые линии высокоскоростного 10Mbit/s интернета, а суровые админы из Министерства Обороны решили закрыть доступ к халявной порнухе, фейсбуку и твиттеру с помощью FortiGuard. Сражу скажу, в принципе мне по барабану, так как я являюсь админом и у меня есть права на доступ к халявному порно, но мне стало интересно обойти супер-мега фильтр подручными способами. О том как я это сделал, читайте под катом.
Читать запись полностью »


Шифрование файлов в Linux с помощью OpenSSL

25.11.2010, рубрики: how-to | Теги: , | 2 комментариев »

OpenSSLogoЯ продолжаю долгую, но интересную сагу, на тему шифрования информации в Linux с помощью самых разных, как простых так и сложных, методов. Если вам интересна эта тема, то возможно вы захотите прочитать одну из предыдущих статей о шифровании, как: Шифрование в Linux c использованием программы TrueCrypt, или Шифрование в Linux с использованием GnuPG. Тема сегодняшеней статьи, это шифрование с файлов с помощью ещё одного открытого инструмента – OpenSSL. Стоит отметить, что openssl прост в использовании и многофункционален, думаю все вы слышали, что некоторые соединения в интернете защищены с помощью ssl-шифрования, так вот с помощью SSL-шифрования можно шифровать и транспорт и локальные файлы. Читаем под катом, как это делается.
Читать запись полностью »


Шифрование в Linux c использованием программы TrueCrypt

12.10.2010, рубрики: how-to | Теги: , | 4 комментариев »

logoTrueЯ уже писал ранее о шифровании в Linux c использованием GnuPG, по этому сегодня, решил изучить более популярный метод, шифрование ваших данных с помощью программы TrueCrypt. Все те, кто не знакомы с ней, идут сюда и читают, переписывать то, что уже написано, я не хочу. Так же, если вы любитель всех этих «секретных» штучек и прочего, прочтите вот эту заметку. По поводу статьи, мне так и не удалось найти внятного и пошагового руководства «для чайников» да еще и под Linux, может плохо искал, не знаю :-) Не надо объяснять, что не все в университете прослушали курс «Криптографии и математики», по этому я постараюсь расписать и показать все, как можно подробнее. И так, поехали..
Читать запись полностью »


Получение доступа к устройствам в Wi Fi сети. Взлом FTP.

08.09.2010, рубрики: Безопасность, Полезности ;) | Теги: , | 6 комментариев »

Ниже я сделал простенький ролик, где показано как сидячи на ЖД (תחנת רכבת) вокзале в Тель Авиве я подсоединился к Wi Fi сети, ради интереса, я ее просканировал, выявил список устройств, после чего определил какие сервисы запущены на этих устройствах. К слову, почти всё там терминалы, на которых кстати запущен VNC, взломать который раз плюнуть, а отсюда значит, получить полный контроль над устройством.

Помните скандал, когда в каком-то русском городе вывели на рекламный щит порнуху. В принципе, в ролике вы увидите, как я получил доступ к FTP на терминале, где так же лежат разного рода рекламные ролики, в частности компании которая рекламируют свою лучшую выпечку, кофе и сендвичи. Замени я там пару роликов, и на экранах, на против которых я сидел, было бы порево или еще че нить интересное. К слову, в следующий раз, так и сделаю ;-)

На Youtube в смотрим в HD качестве.


Шифрование в Linux с использованием GnuPG

28.06.2010, рубрики: how-to, Безопасность | Теги: , | 10 комментариев »

cryptoШифрование, такая же больная тема как и вирусы. Кому-то нравиться, кому-то нет. Кто-то называет это параноей, ссылаясь на общую не нужность файлов (пусть даже домашняя клубничка или еще чего) пользователя для злоумышленников, кто то считает что это крайняя мера и необходима только на предприятиях, фирмах, банках и прочих корпоротивных учреждениях. Думать можно что угодно и как угодно, тем неменее отдельные очерки, которые то тут, то там появляются в блогосфере, описывают такие случаи, как изымание компьютерной техникой товарищами из «масок шоу» и прочими «оборотнями в погонях», именующими себя «стражами порядка». Лично из своего опыта могу сказать следующее, у меня на компьютере храняться такие важные для меня файлы как: сертификаты кошельков Web-money, файл с паролями, данные о кредитных карточках, а так же некоторые документы из армии, которые якобы считаются «секретными», телефонная книга и т.п. Я считаю необходимым обезопасить такого рода данные по максимуму, так как их потеря может быть опасна для моего банковского счета и счета электронного. Как это сделать в Линукс, читаем ниже Читать запись полностью »