blog.zoller.lu
Musings on Information Security - Luxembourg / A blog by Thierry Zoller.: August 2012
http://blog.zoller.lu/2012_08_01_archive.html
Where facts are few, experts are many. TZO Daily Security News. Mistakes made in Incident Response. Updated : Added 10 Common Mistakes of Incident Responders at the bottom]. The following post will brake one major rule I adhere to when blogging, a post shall have not more than 10% of content that is not authored by myself. The content of this post resonated so well with me however that I decided to make an exception. The following is attributed to Alit-Reza Anghaie a.k.a Packetknife.com. 1999 - Bruce S...
blog.zoller.lu
Musings on Information Security - Luxembourg / A blog by Thierry Zoller.: SSL Audit v.08 released
http://blog.zoller.lu/2013/03/tool-ssl-audit-v08-release.html
Where facts are few, experts are many. TZO Daily Security News. SSL Audit v.08 released. I have updated my little TLS/SSL Scanner called "SSL Audit" to version 0.8. I tweaked it slightly but the tool is still based on it's own rudimentary SSL Engine and hence is not limited by the number of ciphersuites and protocols available to OpenSSL or NSS. By the way I am still a little bit proud of the SSL Stack fingerprinting. Added support for TLS 1.2 CAMELIA ciphersuites;. Speed up SSLv2 enumeration;. The BEAST...
sviehb.wordpress.com
September | 2011 | .braindump - RE and stuff
https://sviehb.wordpress.com/2011/09
Braindump – RE and stuff. September 9, 2011. Reverse engineering an obfuscated firmware image E02 – analysis. 8212; Stefan @ 1:15 pm. This part is again specific to firmware for the EasyBox 803 (and similar models by Arcadyan), but the techniques presented can easily applied to other firmware, even on different architectures. The first challenge is to find the load address. This is the memory location where the binary would be located at, if it would actually be running on the device. Load immediate), la.
sviehb.wordpress.com
December | 2011 | .braindump - RE and stuff
https://sviehb.wordpress.com/2011/12
Braindump – RE and stuff. December 27, 2011. Wi-Fi Protected Setup PIN brute force vulnerability. 8212; Stefan @ 3:00 am. A few weeks ago I decided to take a look at the Wi-Fi Protected Setup. WPS) technology. I noticed a few really bad design decisions which enable an efficient brute force attack, thus effectively breaking the security of pretty much all WPS-enabled Wi-Fi routers. As all of the more recent router models come with WPS enabled by default, this affects millions of devices worldwide. Update...
extraexploit.blogspot.com
extraexploit: extraexploit memories
http://extraexploit.blogspot.com/2012/11/extraexploit-memories.html
Friday, November 2, 2012. Months and years ago, I spent many nights trying to expose what the cyber security was (is) avoiding the academic perspective, although, my first post was quite close to an academic point of view (the top cc tld called by conficker.C). I can remember a lot of posts never completed and tons and tons of grammar ,spelling and language mistakes. however I hope that something is still remained alive somewhere else. Some considerations on Ettercap source code repository breach". I sti...
asiral.blog.ir
تست نفوذ تونل های VPN :: Geek
http://asiral.blog.ir/tag/تست%20نفوذ%20تونل%20های%20VPN
روز نوشت هایی در مورد امنیت. روز نوشت هایی در مورد امنیت. مشکلات امنیتی تونل ها. تست نفوذ پروتکل IPSec. تست نفوذ تونل های VPN. آسیب پذیری VPN ها. تشخیص ترافیک های رمز شده. دور زدن سندباکس های پایتون. بایپس جعبه های شنی. تست فازینگ پروتکل های شبکه. مشکلات امنیتی رایج در VPN ها. تشخیص ترافیک های رمز شده در جریان بسته ها. Bypass کردن سندباکس های مبتنی بر پایتون. تست فازینگ پروتکل های مسیریابی قسمت دوم. تست فازینگ پروتکل های مسیریابی قسمت اول. ASIS CTF Quals 2014 for 100: Toq-Toq Write-up. ۲۹ آذر ۹۳ ، ۲۱:۲۷.
asiral.blog.ir
شروع به کار وبلاگ شخصی :: Geek
http://asiral.blog.ir/post/1
روز نوشت هایی در مورد امنیت. روز نوشت هایی در مورد امنیت. مشکلات امنیتی تونل ها. تست نفوذ پروتکل IPSec. تست نفوذ تونل های VPN. آسیب پذیری VPN ها. تشخیص ترافیک های رمز شده. دور زدن سندباکس های پایتون. بایپس جعبه های شنی. تست فازینگ پروتکل های شبکه. مشکلات امنیتی رایج در VPN ها. تشخیص ترافیک های رمز شده در جریان بسته ها. Bypass کردن سندباکس های مبتنی بر پایتون. تست فازینگ پروتکل های مسیریابی قسمت دوم. تست فازینگ پروتکل های مسیریابی قسمت اول. ASIS CTF Quals 2014 for 100: Toq-Toq Write-up. ۱۷ مرداد ۹۵ ، ۱۲:۰۰.
asiral.blog.ir
شناسایی پروتکل SSL :: Geek
http://asiral.blog.ir/tag/شناسایی%20پروتکل%20SSL
روز نوشت هایی در مورد امنیت. روز نوشت هایی در مورد امنیت. مشکلات امنیتی تونل ها. تست نفوذ پروتکل IPSec. تست نفوذ تونل های VPN. آسیب پذیری VPN ها. تشخیص ترافیک های رمز شده. دور زدن سندباکس های پایتون. بایپس جعبه های شنی. تست فازینگ پروتکل های شبکه. مشکلات امنیتی رایج در VPN ها. تشخیص ترافیک های رمز شده در جریان بسته ها. Bypass کردن سندباکس های مبتنی بر پایتون. تست فازینگ پروتکل های مسیریابی قسمت دوم. تست فازینگ پروتکل های مسیریابی قسمت اول. ASIS CTF Quals 2014 for 100: Toq-Toq Write-up. ۳۰ آبان ۹۳ ، ۱۴:۳۲.
asiral.blog.ir
تماس با من :: Geek
http://asiral.blog.ir/page/تماس-با-من
روز نوشت هایی در مورد امنیت. روز نوشت هایی در مورد امنیت. مشکلات امنیتی تونل ها. تست نفوذ پروتکل IPSec. تست نفوذ تونل های VPN. آسیب پذیری VPN ها. تشخیص ترافیک های رمز شده. دور زدن سندباکس های پایتون. بایپس جعبه های شنی. تست فازینگ پروتکل های شبکه. مشکلات امنیتی رایج در VPN ها. تشخیص ترافیک های رمز شده در جریان بسته ها. Bypass کردن سندباکس های مبتنی بر پایتون. تست فازینگ پروتکل های مسیریابی قسمت دوم. تست فازینگ پروتکل های مسیریابی قسمت اول. ASIS CTF Quals 2014 for 100: Toq-Toq Write-up.
asiral.blog.ir
ساختار برنامه های اجرایی در حافظه RAM – قسمت اول :: Geek
http://asiral.blog.ir/1393/01/12/ساختار-برنامه-های-اجرایی-در-حافظه-RAM-–-قسمت-اول
روز نوشت هایی در مورد امنیت. روز نوشت هایی در مورد امنیت. مشکلات امنیتی تونل ها. تست نفوذ پروتکل IPSec. تست نفوذ تونل های VPN. آسیب پذیری VPN ها. تشخیص ترافیک های رمز شده. دور زدن سندباکس های پایتون. بایپس جعبه های شنی. تست فازینگ پروتکل های شبکه. مشکلات امنیتی رایج در VPN ها. تشخیص ترافیک های رمز شده در جریان بسته ها. Bypass کردن سندباکس های مبتنی بر پایتون. تست فازینگ پروتکل های مسیریابی قسمت دوم. تست فازینگ پروتکل های مسیریابی قسمت اول. ASIS CTF Quals 2014 for 100: Toq-Toq Write-up. حال در سیستم عامل ...
SOCIAL ENGAGEMENT