Взрывной блог http://bo0om.ru Блог хакера про взлом, уязвимости, заработок, защита от взлома... Tue, 01 May 2012 06:04:03 +0000 ru hourly 1 http://wordpress.org/?v=3.3.2 http://creativecommons.org/licenses/by/2.0/ Убиваем Xrumer своими руками http://feedproxy.google.com/~r/bo0om/~3/VbC-X7RRIQ4/ubivaem-xrumer-svoimi-rukami.html http://bo0om.ru/bezopasnost/ubivaem-xrumer-svoimi-rukami.html#comments Tue, 01 May 2012 06:03:41 +0000 [Bo0oM] http://bo0om.ru/?p=648 Убиваем Xrumer своими руками данный пост отсюда: Bo0oM blog

Рекомендую ознакомиться с похожими статьями:
  1. Онлайн проверка безопасности системы
  2. Отключение опасных служб в Windows
  3. Как защитить страницу паролем
]]> Думаю многих блогеров и хозяинов форумов беспокоит наличие спама в своих проектах. Вроде-бы ставить очень сложную капчу не вариант — отпугнёшь юзеров, а слишком лёгкие пробивает всем известный хрумер — и спам будет валить десятками в сутки, как только попадёт в базу к хрумоводам. Как обмануть бота и возможно убить его, расскажу ниже.
xrumer Убиваем Xrumer своими руками

Первый трюк — поворот не туда

Бот устроен так, что парсит страницы на предмет полей, которые можно заполнить, и отправляет данные на форму, которая указана в коде страницы.
<div style="visibility: hidden;">
<form action="http://www.microsoft.com/index.php">
<input type="text" name="username">
<input type="text" name="subject">
<textarea name="message">
</textarea>
<input type="submit" value="Send">
</form>
</div>
Создаём невидимую форму, бот, спарсив её, заполнит и уйдет на несуществующую форму.

Второй трюк — горе от ума

Так же хрумер может отвечать на вопросы, ставить галочки в радиобатонах, и вообще, максимально пробивать защиту web-приложений. Но так как математические выражения могут быть составлены неправильно, это может вызвать ошибку в хрумере. Код ниже заставит задуматься не только робота, но и человека. Решить робот это не сможет.
<b>NoSpam! verification question</b>Solve the equation.(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-(-***436=
<input name="nospam">

Третий трюк — ядовитая капча

Хрумер имеет встроенные алгоритмы обхода капчи, а точнее её расшифровывание. Обнаружив на странице признаки капчи, хрумер скачивает картинку и пытается её расшифровать перед постингом. Если разместить специально сгенерированную картинку, то хрумер съест большое количество оперативки и бот может просто зависнуть.
Картинку размещаем на хостинге, и указываем в форме:
<img src="имя_картинки.png">
<input type=text name="captcha">
<input type="text" name="captcha">
К тому же, если разместить код <b>The confirmation code you entered was incorrect</b>, то робот подумает, что он не правильно разгадал капчу, и попробует ещё раз.

Всё в одном

Решил я поэкспериментировать, и разместил всё это на блоге. Разумеется, со временем разработчик спамера всё это исправит, ну а пока можно сделать хорошую ловушку для спам бота, присоединяйтесь.
Скачать код и капчу

По мотивам antibots.livejournal.com, за что спасибо автору!

Убиваем Xrumer своими руками данный пост отсюда: Bo0oM blog

Рекомендую ознакомиться с похожими статьями:

  1. Онлайн проверка безопасности системы
  2. Отключение опасных служб в Windows
  3. Как защитить страницу паролем

]]> http://bo0om.ru/bezopasnost/ubivaem-xrumer-svoimi-rukami.html/feed 2 http://bo0om.ru/bezopasnost/ubivaem-xrumer-svoimi-rukami.html Пробиваем ip в Skype http://feedproxy.google.com/~r/bo0om/~3/vFAdPPP2OF8/probivaem-ip-v-skype.html http://bo0om.ru/bezopasnost/probivaem-ip-v-skype.html#comments Sat, 28 Apr 2012 03:18:37 +0000 [Bo0oM] http://bo0om.ru/?p=643 Пробиваем ip в Skype данный пост отсюда: Bo0oM blog

Рекомендую ознакомиться с похожими статьями:
  1. Тотальный передел
  2. А ты изменяешь DNS домена?
  3. Глобальная зачистка
]]> Новый сервис, http://skype-ip-finder.tk/ — пробивает ip собеседника во всем известном скайпе, даже спустя пару часов после разговора. Слева внешний IP, справа локальный. Если они совпадают значит у пользователя не используется NAT.
Схема работы проста: враппер на python слушает unix-сокет в ожидании логина, после получения выполняет для него метод RefreshProfile() и в логе появляются искомые строки которые парсятся с помощью php.
skype ip Пробиваем ip в Skype

Узнать ip в скайпе


Исходники демона http://github.com/zhovner/Skype-iplookup/
Источник: http://habrahabr.ru/post/142805/

Пробиваем ip в Skype данный пост отсюда: Bo0oM blog

Рекомендую ознакомиться с похожими статьями:

  1. Тотальный передел
  2. А ты изменяешь DNS домена?
  3. Глобальная зачистка

]]> http://bo0om.ru/bezopasnost/probivaem-ip-v-skype.html/feed 1 http://bo0om.ru/bezopasnost/probivaem-ip-v-skype.html Уязвимость в OpenSSL http://feedproxy.google.com/~r/bo0om/~3/HiPC2EJ_0co/uyazvimost-v-openssl.html http://bo0om.ru/vzlom/uyazvimost-v-openssl.html#comments Sun, 22 Apr 2012 11:53:22 +0000 [Bo0oM] http://bo0om.ru/?p=636 Уязвимость в OpenSSL данный пост отсюда: Bo0oM blog

Рекомендую ознакомиться с похожими статьями:
  1. Уязвимость в twitter
  2. Отключение опасных служб в Windows
  3. Уязвимость в прямом эфире
]]> Google Security Team нашла интересную уязвимость в OpenSSL для 64-битных операционнках, чьи библиотеки часто используют для разработки различных приложений, работающих с SSL.
ssl 300x127 Уязвимость в OpenSSLУязвимы версии 0.9.8v, 1.0.1a, 1.0.0i. Уязвимость позволяет выполнить произвольный код на целевой системе с помощью специально сформированного кода. Обновление уже вышло, а эксплойта пока нет, так что ждём.

Уязвимость в OpenSSL данный пост отсюда: Bo0oM blog

Рекомендую ознакомиться с похожими статьями:

  1. Уязвимость в twitter
  2. Отключение опасных служб в Windows
  3. Уязвимость в прямом эфире

]]> http://bo0om.ru/vzlom/uyazvimost-v-openssl.html/feed 0 http://bo0om.ru/vzlom/uyazvimost-v-openssl.html Пара новостей http://feedproxy.google.com/~r/bo0om/~3/dFSQHZBI1zY/para-novostej.html http://bo0om.ru/mysli/para-novostej.html#comments Sat, 21 Apr 2012 13:12:05 +0000 [Bo0oM] http://bo0om.ru/?p=632 Пара новостей данный пост отсюда: Bo0oM blog

Рекомендую ознакомиться с похожими статьями:
  1. Семья античата
  2. Viking Inviter Plus в хорошие руки
  3. Дуров отключает виджеты
]]> Обновил блог, осталось поправить пару косяков.
Завёл настоящий твиттер, а не просто автопостер ссылок. Добавил Google plus и паблик вконтакте. Эх, мода…
Обновлённые контакты:
icq 1131111
Mail/JID: i@bo0om.ru
На будущее — пара больших статей, а не обычные короткие записи. Хотя сам не люблю читать «многабукф», хотя освоил метод скорочтения, в общем — всё будет.

Пара новостей данный пост отсюда: Bo0oM blog

Рекомендую ознакомиться с похожими статьями:

  1. Семья античата
  2. Viking Inviter Plus в хорошие руки
  3. Дуров отключает виджеты

]]> http://bo0om.ru/mysli/para-novostej.html/feed 3 http://bo0om.ru/mysli/para-novostej.html