Где стать хакером?

mindw0rk (mindw0rk@mail.ru)

Xakep, номер #058, стр. 058-070-3

security.nnov.ru

Авторский проект небезызвестного ЗАРАЗы. Впервые появился в начале 1999 г., являясь официальным сайтом конференции "Компьютерная безопасность и защита информации" (архивы хранятся на security.nnov.ru/conference). В августе 1999 г. проект поменял как дизайн, так и направление. В то время в рунете не было ни одной приличной базы данных по уязвимостям, и security.nnov.ru стал первым таким ресурсом. Сначала, правда, он использовался исключительно для внутренних нужд, но потом было решено сделать базу публично доступной. Чтобы облегчить поиск информации о нужной уязвимости, сайт предоставляет удобный поисковый механизм с возможностью сортировки. Можно искать по названию программы, производителю, ключевым словам в названии эксплоита и уязвимости. Помимо базы данных, на паге публикуется лента новостей, обновляемая почти каждый день и рассказывающая о новых найденных багах. Must Subscribe для скрипткиддисов :). В рубрике "Статьи" можно найти около 30 эксклюзивных статей, включая интервью с отцом сайта ЗАРАЗой. Раздел "Софт" не так уж богат на утилы, но зато опять же - все эксклюзивно. Вообще, программ только две - простенькая кросс-платформенная прокся и детектор проксей. Плюс авторский скринсейвер на тему "Матрицы". Контент, баги и прочее можно обсудить на здешнем форуме (регистрация обязательна).

www.securitylab.ru

Несмотря на молодой возраст (полтора года), securitylab.ru успел себя зарекомендовать как один из самых авторитетных и посещаемых security-ресурсов в рунете. Большим достоинством сайта является возможность оставить комментарии и обсудить практически все: от новостей и статей до эксплоитов и утилит. Это, конечно, лучше, чем просто читать, и посетители SecurityLab'а пользуются свободой слова на полную катушку. По активности форум здесь не уступает багтраковскому, а по информативности, имхо, превосходит его. Как и положено - разделение по темам (всего 8 отдельных форумов, из которых только один выделен чайникам), статистика, регистрация. Среди документаций на сайте можно найти много аналитических материалов, описания свежих уязвимостей на русском языке и подборку эдвайзори от известных security-фирм. Начитавшись сообщений о багах, можно здесь же найти нужные эксплоиты по встроенному поисковику. Каждый эксплоит оснащен понятным описанием, так что не ошибешься. В разделе "Головоломки" лежат несколько крякмиксов и хакерских многоуровневых тестов. Задачки не для чайников - чтобы решить их, понадобится кое-какая квалификация и умение логически думать. Понятное дело, без специальных программ хакерить хакеру будет туго. Ребята из SecurityLab позаботились о том, чтобы у тебя все было под рукой. Здесь можно найти: сниферы, сканеры, пасворд-крякеры, мониторы, вордайлеры, компиляторы и просто нужные в жизни утилиты. Под разные платформы, в удобном, отсортированном виде. В коллекции секулаба около 5000 программ, что делает сайт крупнейшим в рунете архивом хакерского добра.