Вот, наконец, выложили подкаст с участием Владимира Воронцова, Луки и вашего покорного слуги (рифма).
Тема обсуждения
- чем занимаются злые хакеры на античате
- нас пытаются убедить, что античат это хорошо
- вопросы мотивации для исследователя
- конкурс поиска уязвимостей на Яндексе
- зачем нужны приватные форумы
Прослушать: http://www.esetnod32.ru/.company/podcast/doc_mp3/ESET_Virus_Free_Zone_033.mp3
Конечно, жуто себе не нравлюсь, голос подхриповатый, слушаешь и думаешь, что сказал бы по-другому в каких-то местах. Для первого раза сойдет.
Записывались без перезаписи, что брякнули, то и осталось :) Чтож, надо прокачивать скилл публичных выступлений).
Надеюсь, ещё приму участие в подкасте когда-нибудь, Саша Матросов приглашал :)
четверг, 24 ноября 2011 г.
мир и безопасность
Немногие знают, что для христиан святая обязанность каждый день читать отрывок Евангелия и Апостол. Это можно сказать, подпитка духовная на каждый день. Сегодняший отрывок из послания ап.Павла:
Эти слова были написаны более 2000 лет назад. Что мы видим сейчас? Бомбят города, устраивают глобализацию, а во имя чего? Ну конечно же, мира и безопасности. Но что же главное? Быть сыном света, не быть сыном тьмы, чтобы не боятся того события, которое называют концом света или же апокалипсисом.
О временах же и сроках нет нужды писать к вам, братия,
ибо сами вы достоверно знаете, что день Господень так придет, как тать ночью.
Ибо, когда будут говорить: "мир и безопасность", тогда внезапно постигнет их пагуба, подобно как мука родами постигает имеющую во чреве, и не избегнут.
Но вы, братия, не во тьме, чтобы день застал вас, как тать.
Ибо все вы - сыны света и сыны дня: мы - не сыны ночи, ни тьмы.
Итак, не будем спать, как и прочие, но будем бодрствовать и трезвиться.
Ибо спящие спят ночью, и упивающиеся упиваются ночью.
Мы же, будучи сынами дня, да трезвимся, облекшись в броню веры и любви и в шлем надежды спасения
Эти слова были написаны более 2000 лет назад. Что мы видим сейчас? Бомбят города, устраивают глобализацию, а во имя чего? Ну конечно же, мира и безопасности. Но что же главное? Быть сыном света, не быть сыном тьмы, чтобы не боятся того события, которое называют концом света или же апокалипсисом.
среда, 23 ноября 2011 г.
Вера христианская
Довольно интересные размышения о вере. Вся информация систематизирована, читается на одном дыхании. Автор - Н.Пестов.
«Вера же есть осуществление ожидаемого и уверенность в невидимом» (Евр. 11, 1). Так определяет сущность веры ап. Павел.
Итак, вера есть, во-первых, та духовная сила в христианине, которая может обеспечить ему достижение желаемого, и, во-вторых, — уверенность в том, что не дано ему познавать непосредственно, через его внешние органы чувств.
По словам о. Валентина Свенцицкого: «Вера есть высшая форма познания, особое восприятие, таинственное и непостижимое в нас, превышающее все остальные формы познания и включающая их в себя».
А К. Д. Ушинский пишет, что «вера есть небесное сокровище, которое вручено человеку Творцом, как рай Адаму, чтобы его "хранить и возделывать"».
Известный врач Н. И. Пирогов говорит: «Веру я считаю такою психологическою способностью человека, которая более других отличает его от животного».
Хорошей аналогией для понимания значения веры является проводник электричества.
Для того чтобы человек мог использовать электрическую энергию, нужен проводник. Так и для идущей к сердцу человеческому благодати, очищающей сердце и исполняющей его Святым Духом, нужен также проводник. И таким проводником является вера человека.
Вспомним, как Господь «не мог» совершать чудес в Назарете, так как не нашел веры в сердцах Своих соотечественников (Мк. 6, 5).
Бог не принуждает к вере. Она есть свободный подвиг любящей души. Вместе с тем она является великим сокровищем и единственным путем к совершенству. Об этом так говорил старец Захария из Троице-Сергиевой Лавры:
«Помните, что Бог дал нам свободу и насильно Он не берет к Себе никого. Надо проявлять усилие в воле своей, чтобы получить в сердце своем благодать Святого Духа.
Если бы Бог не дал нам свободы, Он бы уничтожил путь веры и привел бы к Себе всех путем принудительного знания. Не говорите, как некоторые невежды говорят: "Докажите нам существование Бога, и тогда мы поверим..." Тогда не будет веры, если доказать, а будет принудительное знание, и не будет тогда дороги к спасению».
«Вера же есть осуществление ожидаемого и уверенность в невидимом» (Евр. 11, 1). Так определяет сущность веры ап. Павел.
Итак, вера есть, во-первых, та духовная сила в христианине, которая может обеспечить ему достижение желаемого, и, во-вторых, — уверенность в том, что не дано ему познавать непосредственно, через его внешние органы чувств.
По словам о. Валентина Свенцицкого: «Вера есть высшая форма познания, особое восприятие, таинственное и непостижимое в нас, превышающее все остальные формы познания и включающая их в себя».
А К. Д. Ушинский пишет, что «вера есть небесное сокровище, которое вручено человеку Творцом, как рай Адаму, чтобы его "хранить и возделывать"».
Известный врач Н. И. Пирогов говорит: «Веру я считаю такою психологическою способностью человека, которая более других отличает его от животного».
Хорошей аналогией для понимания значения веры является проводник электричества.
Для того чтобы человек мог использовать электрическую энергию, нужен проводник. Так и для идущей к сердцу человеческому благодати, очищающей сердце и исполняющей его Святым Духом, нужен также проводник. И таким проводником является вера человека.
Вспомним, как Господь «не мог» совершать чудес в Назарете, так как не нашел веры в сердцах Своих соотечественников (Мк. 6, 5).
Бог не принуждает к вере. Она есть свободный подвиг любящей души. Вместе с тем она является великим сокровищем и единственным путем к совершенству. Об этом так говорил старец Захария из Троице-Сергиевой Лавры:
«Помните, что Бог дал нам свободу и насильно Он не берет к Себе никого. Надо проявлять усилие в воле своей, чтобы получить в сердце своем благодать Святого Духа.
Если бы Бог не дал нам свободы, Он бы уничтожил путь веры и привел бы к Себе всех путем принудительного знания. Не говорите, как некоторые невежды говорят: "Докажите нам существование Бога, и тогда мы поверим..." Тогда не будет веры, если доказать, а будет принудительное знание, и не будет тогда дороги к спасению».
вторник, 22 ноября 2011 г.
Впечатления от HackQuest ZeroNights
Небольшой обзор HackQuest ZeroNights от команды Antichat.
Что хочется отметить - идея квеста проста и гениальна. Карта Питера, реальные места и задания к ним. Особенно понравилось то, что новые уровни появилялись по мере прохождения квеста участниками, что постоянно подогревало интерес, а также градация уровней на крипт, веб и соц.инженерию. Как ни странно, но первый флаг был получен нами в задании на соц.инженерию, где надо было угадать номер аськи, который был написан на солфетке без первых двух цифирок, и извлечь у "жертвы" фото. Как оказалось впоследствии, фото груди :)
Этот конкурс прошли всего 4 команды, судя по баллам (Топ-4 итоговой таблицы). Не знаю что было в этом сложного. Вычислить номер аськи не составляло труда, если прикинуть, что сейчас регаются 9знаки, начиная с цифры 6. Вторую цифру хоть и размыто, но можно было различить на солфетке. А далее просто общение с "жертвой", путем обещания вина, конфет и шоколадки был получен первый флаг и соответственно фото :) Уважаемая девушка, которая сидела в ICQ и Skype, к сожалению, не имеем возможности выполнить свои обещание ввиду того, что соц.инженерия поразумевает обман жертвы, но с нас шоколодка :)
Параллельно решился квест Vitebsky Rail Terminal. Прохождение довольно простое: при вводе тикета 10000000, справа появляется табличка:
Train number: 0000
Depart time: 00/00/00 00:00
Arriv. time: 00/00/00 00:00
Comment: DEV TEST
Смотрим на урл, vitebsky.php?train_id_num=debug .
Меняем на vitebsky.php?train_id_num=1 и получаем в комменте флаг :).
Следующим задание было boywithafish. Долго думали над ним, но в итоге в задании оказалась ошибка, после исправления которой мы отложили его в дальний ящик. Забегая вперед скажу, нам удалось решить этот крипт буквально за час до окончания квеста.
На уровнь Crypto 90 с дедом было потрачено куча времени. Узнали алгоритм (ADFGVX_cipher), а вот подобрать саму матрицу долго не получалось.
Уровень с baltic оказался решился довольно быстро одним из наших участников - был найден "старый" файл уровня - baltic.php.old :)
Непробиваем оказался для нас уровень с заливкой фото на Эрмитаж. Про GPS-координаты догадались ещё до хинта, но вот пройти уровень, к сожалению, так и не удалось.
В задании "Seaport" до инъекции догадались быстро, получили QR-код "Shipment ticket", расшифровали "10002511", и затем долго тупили :). Далее была проведена sqli в поле ввода тикета, подобраны таблицы и колонки. Вся сложность оказалась в поиске колонки pass таблицы users, ну и немного нестандартная вещь как запросы на SQLite (использование оператора LIKE).
Что хочется отметить - идея квеста проста и гениальна. Карта Питера, реальные места и задания к ним. Особенно понравилось то, что новые уровни появилялись по мере прохождения квеста участниками, что постоянно подогревало интерес, а также градация уровней на крипт, веб и соц.инженерию. Как ни странно, но первый флаг был получен нами в задании на соц.инженерию, где надо было угадать номер аськи, который был написан на солфетке без первых двух цифирок, и извлечь у "жертвы" фото. Как оказалось впоследствии, фото груди :)
Этот конкурс прошли всего 4 команды, судя по баллам (Топ-4 итоговой таблицы). Не знаю что было в этом сложного. Вычислить номер аськи не составляло труда, если прикинуть, что сейчас регаются 9знаки, начиная с цифры 6. Вторую цифру хоть и размыто, но можно было различить на солфетке. А далее просто общение с "жертвой", путем обещания вина, конфет и шоколадки был получен первый флаг и соответственно фото :) Уважаемая девушка, которая сидела в ICQ и Skype, к сожалению, не имеем возможности выполнить свои обещание ввиду того, что соц.инженерия поразумевает обман жертвы, но с нас шоколодка :)
Параллельно решился квест Vitebsky Rail Terminal. Прохождение довольно простое: при вводе тикета 10000000, справа появляется табличка:
Train number: 0000
Depart time: 00/00/00 00:00
Arriv. time: 00/00/00 00:00
Comment: DEV TEST
Смотрим на урл, vitebsky.php?train_id_num=debug .
Меняем на vitebsky.php?train_id_num=1 и получаем в комменте флаг :).
Следующим задание было boywithafish. Долго думали над ним, но в итоге в задании оказалась ошибка, после исправления которой мы отложили его в дальний ящик. Забегая вперед скажу, нам удалось решить этот крипт буквально за час до окончания квеста.
На уровнь Crypto 90 с дедом было потрачено куча времени. Узнали алгоритм (ADFGVX_cipher), а вот подобрать саму матрицу долго не получалось.
Уровень с baltic оказался решился довольно быстро одним из наших участников - был найден "старый" файл уровня - baltic.php.old :)
Непробиваем оказался для нас уровень с заливкой фото на Эрмитаж. Про GPS-координаты догадались ещё до хинта, но вот пройти уровень, к сожалению, так и не удалось.
В задании "Seaport" до инъекции догадались быстро, получили QR-код "Shipment ticket", расшифровали "10002511", и затем долго тупили :). Далее была проведена sqli в поле ввода тикета, подобраны таблицы и колонки. Вся сложность оказалась в поиске колонки pass таблицы users, ну и немного нестандартная вещь как запросы на SQLite (использование оператора LIKE).
понедельник, 21 ноября 2011 г.
Итоги HackQuest (ZeroNights)
HackQuest (ZeroNights)
Команда Античата заняла 4-ое место.
Так выглядит турнирная таблица (топ 5)
1 rdot 1753
2 kyprizel 1583
3 Dagestan 1393
4 Antichat 1143
5 hellman 1030
Считаю, что для первого раза выступили весьма достойно в таком непростом хак-квесте :)
Команда Античата заняла 4-ое место.
Так выглядит турнирная таблица (топ 5)
1 rdot 1753
2 kyprizel 1583
3 Dagestan 1393
4 Antichat 1143
5 hellman 1030
Считаю, что для первого раза выступили весьма достойно в таком непростом хак-квесте :)
четверг, 17 ноября 2011 г.
Навальный
Всем поклонникам Навального посвящается:
http://nstarikov.ru/blog/13249
Взломанная почта Навального (весь архив) - navalny.biz
http://nstarikov.ru/blog/13249
Взломанная почта Навального (весь архив) - navalny.biz
вторник, 15 ноября 2011 г.
HackQuest ZeroNights
Античат принимает участие в хак-квесте, посвященном IT-мероприятию года "ZeroNights" :)
https://hackquest.zeronights.org
Посмотрим что получится. Все, кто с ачата и хотел бы попробывать себя в прохождении уровней - пишите :)
https://hackquest.zeronights.org
Посмотрим что получится. Все, кто с ачата и хотел бы попробывать себя в прохождении уровней - пишите :)
среда, 9 ноября 2011 г.
Николай Пестов: ЦЕЛЬ ЖИЗНИ ХРИСТИАНСКОЙ И ПУТЬ СПАСЕНИЯ
Всю книгу Николая Пестова можно прочитать здесь. Честно, не думал, что встречу такую колоссальную систематизированную работу, труд. Просто потрясающе, сейчас сам читаю и вам советую.
Человек наделен от Бога великим могуществом разума. Он постигает законы природы, парит в воздухе выше птиц, проник в космос и глубины моря, умеет разговаривать через десятки тысяч километров и заставляет силы природы служить своим целям.
Прогресс цивилизации развивается неудержимо и сулит человечеству еще большие чудеса техники в будущем.
Таковы ли успехи духовной культуры человечества? Становится ли оно благороднее духом, любвеобильнее, добрее, правдивее и милостивее к ближнему? И если человек все более комфортабельно умеет строить свою внешнюю жизнь, то научился ли он наконец совершенствовать и свою внутреннюю жизнь, изучил ли ее и знает ли ее законы?
После тысячелетий культурной жизни знает ли он наконец, зачем он живет, — какова цель его существования и в чем состоит идеал духовной культуры?
Можно твердо сказать, что громаднейшее большинство людей не сумеет дать ответ на последние вопросы и чаще всего даже не задается ими. Оно живет «как живется», имея не осознанные, а подсознательные цели своего существования.
Эти цели у большинства людей не простираются выше того, чтобы накормить, одеть и согреть свое тело и удовлетворить свои животные потребности.
Живя так, человечество по существу ничем не отличается и не возвышается над бессловесной тварью, составляя из себя породу наиболее развитых животных, научившихся применять свои науку и технику в значительной мере для наиболее эффективного взаимного истребления.
Более того, человек при этом не только не возвышается над животными, но упал ниже их, так как нарушил предвечные законы своего естества и не идет к возвышенной цели своего предназначения.
Лишь малая часть людей будет способна осмысленно ответить на вопрос о цели своего существования. Но их ответы в большинстве случаев будут примитивны и исполнены эгоизма, если только они будут искренни.
Так, одного талантливого юношу спросили, какую цель он ставит себе в жизни.
— Я буду прилежно учиться и завоюю себе хорошее положение в обществе, — ответил юноша.
— А потом?
— Потом я постараюсь сблизиться с известными и умными людьми, буду путешествовать, буду наслаждаться всеми культурными радостями жизни.
— А потом?
— Я обзаведусь семьей, у меня будут дети, под старость буду отдыхать и играть со своими внучатами.
— А потом? Потом... — И юноша задумался.
Человек наделен от Бога великим могуществом разума. Он постигает законы природы, парит в воздухе выше птиц, проник в космос и глубины моря, умеет разговаривать через десятки тысяч километров и заставляет силы природы служить своим целям.
Прогресс цивилизации развивается неудержимо и сулит человечеству еще большие чудеса техники в будущем.
Таковы ли успехи духовной культуры человечества? Становится ли оно благороднее духом, любвеобильнее, добрее, правдивее и милостивее к ближнему? И если человек все более комфортабельно умеет строить свою внешнюю жизнь, то научился ли он наконец совершенствовать и свою внутреннюю жизнь, изучил ли ее и знает ли ее законы?
После тысячелетий культурной жизни знает ли он наконец, зачем он живет, — какова цель его существования и в чем состоит идеал духовной культуры?
Можно твердо сказать, что громаднейшее большинство людей не сумеет дать ответ на последние вопросы и чаще всего даже не задается ими. Оно живет «как живется», имея не осознанные, а подсознательные цели своего существования.
Эти цели у большинства людей не простираются выше того, чтобы накормить, одеть и согреть свое тело и удовлетворить свои животные потребности.
Живя так, человечество по существу ничем не отличается и не возвышается над бессловесной тварью, составляя из себя породу наиболее развитых животных, научившихся применять свои науку и технику в значительной мере для наиболее эффективного взаимного истребления.
Более того, человек при этом не только не возвышается над животными, но упал ниже их, так как нарушил предвечные законы своего естества и не идет к возвышенной цели своего предназначения.
Лишь малая часть людей будет способна осмысленно ответить на вопрос о цели своего существования. Но их ответы в большинстве случаев будут примитивны и исполнены эгоизма, если только они будут искренни.
Так, одного талантливого юношу спросили, какую цель он ставит себе в жизни.
— Я буду прилежно учиться и завоюю себе хорошее положение в обществе, — ответил юноша.
— А потом?
— Потом я постараюсь сблизиться с известными и умными людьми, буду путешествовать, буду наслаждаться всеми культурными радостями жизни.
— А потом?
— Я обзаведусь семьей, у меня будут дети, под старость буду отдыхать и играть со своими внучатами.
— А потом? Потом... — И юноша задумался.
пятница, 4 ноября 2011 г.
С праздником!
Сегодня празднуется Казанская икона Божией Матери, с чем всех и поздравляю! Ну и конечно государственный праздник День народного единства и согласия. Вот чего нам и не хватает - так это единства..
Замечательная статья на этот счет Николая Старикова. Рекомендую всем ко прочтению.
"Навальный плюс Березовский минус Кавказ" - не пожалеете.
Замечательная статья на этот счет Николая Старикова. Рекомендую всем ко прочтению.
"Навальный плюс Березовский минус Кавказ" - не пожалеете.
Virus free podcast
Принял участие в Virus Free Podcast. Я представлял Античат. Классная атмосфера, веселые парни, интересно что в итоге получилось. Ждем-с.
Подписаться на:
Комментарии (Atom)