Hakin9.23.(03.2007).PL.pdf

hakin9

Mam nadzieję, że i tym razem znajdzie się wiele cie-

kawych artykułów, które nie pozwolą odłożyć nasze-

go czasopisma na zakurzoną półkę z innymi magazynami.

Bluetooth z języka angielskiego oznacza sinozęby lub

błękitny kieł i jest technologią, która powstała w celu lep-

szego komunikowania się pomiędzy różnymi urządzeniami

elektronicznymi typu telefon komórkowy, komputer, laptop,

czy klawiatura. Jest bardzo popularny wśród użytkowni-

ków urządzeń elektronicznych i między innymi dlatego głów-

nym tematem niniejszego numeru jest hakowanie Bluetho-

ot'a. Oprócz tego magazyn zawiera artykuły dotyczące tech-

nik maskowania w systemie GNU/Linux, będzie można się

dowiedzieć czegoś więcej o zabezpieczeniach kont PHP i

wiele więcej potrzebnych informacji osobom zainteresowa-

nym tematyką Hakin9!

W skrócie

Przedstawiamy garść najciekawszych wiadomości ze

świata bezpieczeństwa systemów informatycznych.

Zawartość CD –

hakin9.live

Prezentujemy zawartość i sposób działania najnowszej

wersji naszej sztandarowej dystrybucji hakin9.live

Atak

Redakcja hakin9

Hakowanie na bluetooth 10

Ugo Lopez

Bluetooth to technologia, która ma ułatwić komuniko-

wanie się pomiędzy różnego rodzaju sprzętem elek-

tronicznym. Ma także swoje słabe punkty, które są

przedstawione w tym artykule.

Ataki na protokół TCP

z wykorzystaniem ICMP 18

Marcin Ulikowski

Autor Marcin Ulikowski wyjaśnia na czym polega

atak na protokół TCP z wykorzystaniem komunika-

tów ICMP. Pokazuje jak przeprowadzić atak z wyko-

rzystaniem omawianego protokołu oraz jak zabezpie-

czyć się przed podobnym atakiem.

Wybrane techniki

maskowania swojej obecności

w systemie GNU/Linux 24

Robert Jaroszuk

Pokazujemy jak stworzyć i napisać backdoor ukryty w

kernelu. Daje wskazówki jak ukryć przed administra-

torem systemu proces, którego nie powinien widzieć,

pliki oraz moduł kernela załadowany przez intruza.

Pasywne rozpoznawanie

systemów operacyjnych 36

Marcin Ulikowski

Przedstawiamy informacje na czym polega atak na pro-

tokół TCP z wykorzystaniem komunikatów ICMP, w jaki

sposób przeprowadzić atak i jak się przed nim bronić.

Niewidzialne backdoory 42

Michał Styś

Michał Styś w swoim artykule proponuje jak ukryć

sieciowy backdoor w systemie oraz jak uniezależnić

komunikację z backdoorem od poltyki irewalla zasto-

sowanej na atakowym serwerze.

hakin9 Nr 3/2007

www.hakin9.org

O ddajemy kolejny numer Hakin9 do Państwa rąk.

Obrona

jest wydawany przez Software–Wydawnictwo Sp. z o.o.

Redaktor naczelny: Sylwia Pogroszewska sylwiap@software.com.pl

Redaktor: Martyna Żaczek

Tłumaczenie: Katarzyna Kruś

Wyróżnieni betatesterzy: Michał Gałka, Rafał Rawicki

Opracowanie CD: Wojciech Trynkowski

Kierownik produkcji: Marta Kurpiewska marta@software.com.pl

Skład i łamanie: Aera artur.wieczorek@software.com.pl

Okładka: Agnieszka Marchocka

Dział reklamy: adv@software.com.pl

Prenumerata: Marzena Dmowska pren@software.com.pl

Bezpieczeństwo kont PHP 48

Paweł Maziarz

PHP to język skryptowy, na którym bazują większość

serwisów internetowych. Paweł Maziarz przedstawia

informacje dotyczące możliwości obejścia zabezpie-

czeń PHP oraz na jakie funkcje PHP należy zwrócić

szczególną uwagę w skryptach z różnych źródeł.

Adres korespondencyjny: Software–Wydawnictwo Sp. z o.o.,

ul. Bokserska 1, 02-682 Warszawa, Polska

Tel. +48 22 887 13 45, Fax +48 22 887 10 11

www.hakin9.org

Osoby zainteresowane współpracą prosimy o kontakt:

cooperation@software.com.pl

Bezpieczeństwo usług WWW

w Windows Longhorn Server 60

Artur Żarski

Najnowsza wersja systemu operacyjnego Windows

Server, aktualnie pod nazwą kodową Longhorn

będzie dostępna na rynku w listopadzie 2007 roku.

Co prawda do premiery zostało jeszcze dużo czasu,

ale już teraz można przyjrzeć się najnowszej wersji

serwera WWW, czyli IIS7.

Jeżeli jesteś zainteresowany zakupem licencji na wydawanie naszych

pism prosimy o kontakt:

Monika Godlewska

e-mail: monikag@software.com.pl

tel.: +48 (22) 887 12 66

fax: +48 (22) 887 10 11

Druk: 101 Studio, Firma Tęgi

Redakcja dokłada wszelkich starań, by publikowane w piśmie i na

towarzyszących mu nośnikach informacje i programy były poprawne,

jednakże nie bierze odpowiedzialności za efekty wykorzystania ich;

nie gwarantuje także poprawnego działania programów shareware,

freeware i public domain.

Uszkodzone podczas wysyłki płyty wymienia redakcja.

Detekcja anomalii ruchu

sieciowego w programie Snort 64

Maciej Skowroński, Radosław Wężyk, Maciej Szmit

Autorzy pragną, aby czytelnicy dowiedzieli się o pro-

cesorach do Snorta bazujących na detekcji anomalii

i starają się wytłumaczyć jak napisać własny proce-

sor do Snorta.

Wszystkie znaki irmowe zawarte w piśmie są własnością odpowiednich

irm i zostały użyte wyłącznie w celach informacyjnych.

Do tworzenia wykresów i diagramów wykorzystano

program irmy

Księgozbiór 69

Płytę CD dołączoną do magazynu przetestowano programem AntiVirenKit

irmy G DATA Software Sp. z o.o.

Redakcja używa systemu automatycznego składu

Krystyna Wal, Łukasz Długosz

Recenzujemy książki: Bezpieczeństwo protokołu

TCP/IP kompletny przewodnik, Bezpieczeństwo w

Windows Server 2003 Kompendium

UWAGA!

Sprzedaż aktualnych lub archiwalnych numerów pisma w cenie innej

niż wydrukowana na okładce – bez zgody wydawcy – jest działaniem

na jego szkodę i skutkuje odpowiedzialnością sądowa.

Sprzęt

hakin9 ukazuje się w następujących krajach: Hiszpanii, Argentynie,

Portugalii, Francji, Belgii, Luksemburgu, Kanadzie, Maroko, Niem-

czech, Austrii, Szwajcarii, Polsce, Czechach, Słowacji.

Dyski twarde

Rafał Podsiadły

Historia pamięci masowych sięga połowy dzie-

więtnastego wieku – już wtedy używano kart per-

forowanych do wprowadzania danych do mecha-

nicznych maszyn liczących. Pierwsze elektronicz-

ne komputery korzystały z pamięci zbudowanej z

lamp elektronowych, potem zaczęły pojawiać się

różne pamięci magnetyczne: bąbelkowe, taśmo-

we, bębnowe.

Prowadzimy również sprzedaż kioskową w innych krajach europej-

skich.

Magazyn hakin9 wydawany jest w 7 wersjach językowych:

PL ES CZ EN

IT FR DE

Nakład wersji polskiej 6 000 egz.

Zapowiedzi 82

UWAGA!

Techniki prezentowane w artykułach mogą być używane jedynie

we własnych sieciach lokalnych.

Redakcja nie ponosi odpowiedzialności za niewłaściwe użycie

prezentowanych technik ani spowodowaną tym utratę danych.

Zapowiedzi artykułów, które znajdą się w następnym

wydaniu naszego pisma.

www.hakin9.org

hakin9 Nr 2/2006

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: