lab.onsec.ru
@ONsec_LabOfficial ONsec research lab blog
http://lab.onsec.ru/
Official ONsec research lab blog
http://lab.onsec.ru/
TODAY'S RATING
>1,000,000
Date Range
HIGHEST TRAFFIC ON
Tuesday
LOAD TIME
0.4 seconds
16x16
PAGES IN
THIS WEBSITE
19
SSL
EXTERNAL LINKS
19
SITE IP
172.217.6.83
LOAD TIME
0.419 sec
SCORE
6.2
@ONsec_Lab | lab.onsec.ru Reviews
https://lab.onsec.ru
Official ONsec research lab blog
lab.onsec.ru
@ONsec_Lab: января 2013
http://lab.onsec.ru/2013_01_01_archive.html
Official ONsec research lab blog. Пятница, 4 января 2013 г. WordPress XMLRPC pingback additional issues. Vulnerability in WordPress XMLRPC pingback function was recently published:. Http:/ www.ethicalhack3r.co.uk/introduction-to-the-wordpress-xml-rpc-api/. Basically this vuln can be used to scan opened ports on localhost and intranet:. But in fact, this vulnerability is much wider! First, look at "SSRF bible. Cheatsheet":. And our ZeroNights 0x02 presentation:. Lets try to exploit this bug as a SSRF.
@ONsec_Lab: When Integer cannot protect you from SQL injection?
http://lab.onsec.ru/2013/05/when-integer-cannot-protect-you-from.html
Official ONsec research lab blog. Понедельник, 13 мая 2013 г. When Integer cannot protect you from SQL injection? It is assumed that the cast user data to a numeric type is fully protected from SQL injection vulnerabilities. Look at simple example:. From users where id=". This code looks like SQLi protected, but it is not true. Do not forget two obvious facts:. 1 Minus is SQL operatator. 2 Numbers can be negative. Now its easy to understand SQL logic in this case (w/o injection):. Написать об этом в блоге.
@ONsec_Lab: декабря 2012
http://lab.onsec.ru/2012_12_01_archive.html
Official ONsec research lab blog. Четверг, 20 декабря 2012 г. Advanced mobile UI redressing attacks using gyroscope/accelerometer. When you hold a mobile phone in hand and put your finger on the screen area where you want to tap, you move phone a little. These deviations can be measured with a built-in gyroscope and accelerometer and use for UI-redressing attack. Advanced mobile UI redressing attack. Отправить по электронной почте. Написать об этом в блоге. Подписаться на: Сообщения (Atom).
@ONsec_Lab: PAM_steal plugin released
http://lab.onsec.ru/2014/07/pamsteal-plugin-released.html
Official ONsec research lab blog. Пятница, 18 июля 2014 г. PAM steal plugin released. Typically pentest’s attack can be presented by the following schema:. Perimeter - command execution - privileges escalation - . The next step for pentesters is to gain privileges at other machines. For example, it can be done by stealing credentials (one of many methods). Passwords at local machine will be hashed and it's not so good to crack it due to the time. Add "auth required pam steal.so" into it. Thì phải làm sao...
@ONsec_Lab: Memory dumper based on CVE-2014-0160
http://lab.onsec.ru/2014/04/memory-dumper-based-on-cve-2014-0160.html
Official ONsec research lab blog. Вторник, 8 апреля 2014 г. Memory dumper based on CVE-2014-0160. You already know about this bug of course:. Https:/ cve.mitre.org/cgi-bin/cvename.cgi? Just easy patch to original PoC: https:/ gist.github.com/ixs/10116537. R"( sid token sess pass basic oauth).*)". And some bash now:. While true; do ./ssltest.py company.com regexped; done. We have plans to rewrite this PoC to use only one socket for multiple dumps. Отправить по электронной почте. Написать об этом в блоге.
TOTAL PAGES IN THIS WEBSITE
19
ONsec: безопасность веб-приложений, мобильных приложений, сетевой инфраструктуры, устройств Internet of Things
https://onsec.ru/audit_mobileapp.html
Анализ безопасности мобильного приложения. Потребление контента постепенно смещается из браузера в мобильные приложения. Разнообразие мобильных ОС обязывает компании разрабатывать приложения для каждой из платформ. При этом безопасность зачастую остается за бортом Roadmap’а компании. Анализ безопасности, Черный ящик. Для начала работы нужна только ссылка на приложение или его бинарник. А мы найдем возможные уязвимости и пробелы в безопасности. Анализ исходных кодов, Белый ящик. IOS и Android приложения в...
ONsec: безопасность веб-приложений, мобильных приложений, сетевой инфраструктуры, устройств Internet of Things
https://onsec.ru/blog.html
Встретимся на PHDays 2015. Завтра стартует PHDays 2015, одна из немногих конференций в России, где качественные доклады по практической безопасности и тусовка настоящих гуру создают ощущение праздника. Ищите нашу команду на стенде Wallarm на втором этаже и приходите на доклады Дмитрия Бумова, специалиста по тестированию на проникновение компании ONsec:. Не nmap'ом Nmap’ом единым (Fast Track). HackQuest на PHDays 2015. Хотя до конференции Positive Hack Days V. Ещё почти месяц, некоторые традиционные актив...
ONsec: безопасность веб-приложений, мобильных приложений, сетевой инфраструктуры, устройств Internet of Things
https://onsec.ru/audit_iot.html
Анализ безопасности Internet of Things. Когда к нам принесли мультиварку с возможностью управления по Wi-Fi и попросили проверить безопасность, мы окончательно убедились мир изменился. Все больше устройств подключены к Сети, и у каждого из них потенциально есть серьезные уязвимости. Аудит безопасности прошивки устройства. Зачастую даже вендор не представляет, что зашито в устройство на фабрике. Мы найдем уязвимости, бэкдоры и другие проблемы безопасности. Насколько безопасна передача данных устройством?
ONsec: безопасность веб-приложений, мобильных приложений, сетевой инфраструктуры, устройств Internet of Things
https://onsec.ru/audit_network.html
Решать задачу по анализу безопасности отдельного веб-приложения бессмысленно, если рядом есть еще пять других незащищенных. Чем старше компания, тем больший у нее зоопарк как на внешнем периметре, так и во внутренней инфраструктуре. Поэтому анализ сети нередко становится значимой частью большого проекта по аудиту безопасности. Какие хосты и сервисы доступны извне анализ того, как выглядит сетевой периметр для потенциального злоумышленника, который ищет точки входа. После проведенного аудита веб-приложени...
ONsec: безопасность веб-приложений, мобильных приложений, сетевой инфраструктуры, устройств Internet of Things
https://onsec.ru/index.html
Стоимость проекта, как правило, индивидуальная и сильно зависит от поставленной задачи. Но вы можете указать основные моменты, чтобы мы могли вас сориентировать. Мы собрали в команду настоящих гуру информационной безопасности. И никогда не распыляем наши силы на несколько проектов одновременно. В результате любая компания получает доступ к специалистам мирового уровня. Устройство Internet of Things. До встречи на PHDays 2015:. Анонс докладов от ONsec. Исследование по атакам на веб-приложения в 2014 году:.
ONsec: безопасность веб-приложений, мобильных приложений, сетевой инфраструктуры, устройств Internet of Things
https://onsec.ru/company.html
Сложность технологических стеков растет. Порог входа в индустрии разработки для программистов уменьшается. Компании вынуждены держать бешеный темп по развитию возможностей своих продуктов, чтобы выдержать конкуренцию. Результат ненадежные, небезопасные, уязвимые системы. Наша миссия с первого дня основания помочь технологичным компаниям обеспечить защиту себя и своих пользователей. Устранить бреши и построить процесс безопасности. Мы верим в том, что качественный анализ могут делать только люди.
ONsec: безопасность веб-приложений, мобильных приложений, сетевой инфраструктуры, устройств Internet of Things
https://onsec.ru/audit_webapp.html
Веб это наш фокус с первого дня. С 2009 года мы реализовали сотни проектов по анализу защищенности веб-ресурсов, включая корпоративные сайты, интернет-банкинг, CMS и другие коробочные продукты, а также крупные веб-инфраструктуры интернет-компаний, обслуживающих десятки миллионов пользователей. Метод аудита наиболее близок к действиям злоумышленников. Аудит проводится под каждой ролью, реализованной в веб-приложении. В первые годы существования ONsec специализировалась только на аудите только веб-приложен...
ONsec: безопасность веб-приложений, мобильных приложений, сетевой инфраструктуры, устройств Internet of Things
https://onsec.ru/audit.html
Устройство Internet of Things. Москва, ул. Льва Толстого, 23.
Призы в конкурсе «Обход WAF» на Positive Hack Days 2013
http://www.internalsecurity.ru/news/21
Призы в конкурсе Обход WAF на Positive Hack Days 2013 27.05.2013. Как и в 2012 году. На форуме PHDays состоялось соревнование. В котором участники получили возможность найти и проэксплуатировать уязвимости в веб-приложениях, защищенных межсетевым экраном (Web Application Firewall). А также выражаем благодарность организаторам соревнования и надеемся увидеть новую версию конкурса в следующем году. С правилами соревнования можно ознакомиться в блоге форума.
TOTAL LINKS TO THIS WEBSITE
19
Microsoft Internet Information Services 8
Ondroid.NL Android Visual start page
Ondroid.NL content intent for Android devices, Visual Start Page. ImageLinks on ondroid.nl. Welcome inside my Polaroid Android tablet. Deze pagina onvangt u vanaf een. 10" Polaroid Android Tablet gekocht bij Blokker. Een tablet als webserver met de app ksweb. Komt vanaf een samsung galaxy S3 mini phone. Kringloop winkels op GPS map. Lab test of moving drag images. You can move drag images on a pc phone or tablet touch screen. Position save in database. Wwwondroid.nl/lab/sort test/index6.php.
激光PM2.5检测仪 - B5 - 第四代激光颗粒物浓度传感器A4震撼上市 - 益杉科技 - 空气检测与智能控制专家
Lab Furniture | OnePointe Solutions | Laboratory Furniture
Chairs & Stools. Select The Image That Fits Your Need. Others We’ve Worked With:. Please view our Privacy Policy. And our Terms and Conditions.
-(Lab *) oneTwoClick | un-controlled conditions, experiments and self advice
Abstract: People say I'm crazy doing what I'm doing,. Well they give me all kinds of warnings to save me from ruin. Source Watching The Wheels. Un-controlled conditions, experiments and self advice]. Gmail Footprint is a personalize live analysis of a gmail account. offering hidden meta information and relationships patterns visualization, with the aim to expose the nature of contacts through the use of language. » Read More. Category » Lab. Tags » D3. Category » App. Tags » Keylogging. Tags » Civic.
@ONsec_Lab
Official ONsec research lab blog. Понедельник, 2 января 2017 г. Using PHPMailer vulnerability to take the session. At the end of 2016 world was shocked by remote code execution exploit for PHPMailer. It's a very common 3rd party library which used by Drupal, WordPress, Joomla and numbers of others top web projects. PHPMailer 5.2.18 original vulnerability CVE-2016-10033. PHPMailer 5.2.20 incorrect patch bypass CVE-2016-10045. Attacker should know full path to the web root directory (like /var/www). Msg bo...
Wolfram Programming Lab (Open Cloud)
Open Law * Le droit ouvert
TMix :: Log In
The ultimate source of colorful fluid dynamics…. Please enter your credentials below.
OpenSLX Lab
This is the home of the OpenSLX Project and related stuff . Wenn TFTP-Server ein chroot macht - aufpassen bei setzen von Symlinks.
OpenWebSpider Lab
OpenWebSpider Map Using rels 2. OpenWebSpider EXT (Images; MP3; PDF to TEXT). JavaScript framework for thin and fat clients. Stream cipher based on the Vernam cipher and Variable-Length Hashes. Sequence Prediction with Keras. WebSite Thumbnail Generator (Generates PNG images of websites). Open Source Server Monitoring Tool.
SOCIAL ENGAGEMENT