Где стать хакером?

mindw0rk (mindw0rk@mail.ru)

Xakep, номер #058, стр. 058-070-5

www.packetstormsecurity.org

Пакетсторм - поистине легендарный сайт. Многие его называют лучшим хакерским ресурсом в мире. Не знаю насчет лучшего, но то, что самый крупный и объемный - точно. Как-никак больше гигабайта плейн-текста исключительно security-тематики! Спросишь, чем умудрились буржуи забить такой космический объем? Да тем же, чем и в других подобных местах - факами, доками, эдвайзори, репортами и прочим хакерским чтивом. Просто в других местах обычно выкладывают только эксклюзив, а здесь - все эксклюзивы с других сайтов плюс свой. Так что если тебе нужно найти эксплоит от TESO, доку от w00w00 и эдвайзори от CERT, не обязательно серфить по их официальным сайтам - достаточно зайти на пакетсторм и спросить у его поисковика. То же касается всех мало-мальски приличных security e-zin'ов и утилит. Так как портал очень известен и раскручен, он имеет хорошую поддержку у комьюнити. Народ тоннами присылает полезное файло, которое внимательно рассматривается редколлегией сайта (админы пакетсторма являются экспертами по сетевой безопасности) и часто оседает на сервере. На сайте живет много форумов, разделенных не только по темам, но и по странам. Есть и российский уголок, правда трафик там не ахти какой. В разделе "links" приведены урлы на самые заметные security-ресурсы в Сети. К каждой ссылке прилагается краткое описание, как и полагается - ссылки тематически распределены.

Если брать в целом - ресурс, безусловно, полезный, особенно для ленивых. Поселили бы меня на необитаемый остров и дали возможность взять с собой только один security-сайт - он бы со мной и остался. Но вообще, имхо, искать авторские продукты нужно у авторов. Там и поддержка лучше, и помогут если что. Пакетсторм больше подходит для тех, кто не хочет тратить время на поиски, кому надо быстренько найти и скачать нужный документ. Это своего рода astalavista.box.sk для хакерского мира.

www.securityfocus.com

Немногие сайты могут похвастаться собственными новостями - обычно тырят друг у друга по кругу. Securityfocus - как раз то самое исключение. Проект щедро финансируется со стороны, что позволяет держать штат профессиональных журналистов. Некоторые из них делают обзоры и пишут статьи, другие - следят за компьютерным миром и подготавливают новости. Самый активный писатель здесь - тот самый Кевин Поулсен, о котором ты читал в январском номере ][. Как и в SecurityLab'е, на Securityfocus'е полная свобода слова. Народ может обсуждать выложенные материалы, а так как сайт международный и мегапопулярный (наверное, самый посещаемый в мире портал по компьютерной безопасности), то дискуссии быстро раздуваются до нескольких страниц.

Как известно, важнейшую роль в мире компьютерной безопасности играет лента bugtraq, в которой публикуются все новые баги. Когда-то она находилась на отдельном сервере, а функции модератора выполнял Elias Levi aka Aleph1. После ухода Алефвана, багтрак стал быстро загибаться, и только с переходом на новое место - сайт securityfocus.com - возобновилась его нормальная работа. Сейчас лента тщательно модерируется и регулярно обновляется. Все старые выпуски хранятся в архиве, достаточно ввести в поисковик название программы и ее версию, чтобы получить большой список дыр в ней. Помимо этого, на сайта лежит много всевозможных документаций от разных авторов. Securityfocus - одно из немногих мест, где за публикацию статей платят деньги (около $300). Большинство из них рассчитано на опытных пользователей, которые имеют представление об архитектуре сети и программировании. Стоит ли говорить, что практически все материалы - эксклюзивы, причем отобранные экспертами, отредактированные корректорами и поданные в удобном, отсортированном виде. Достопримечательностью портала является и его рассылка. Ни в одном другом месте нет столько мейллистов, как здесь. Рассылка bugtraq, инфа по вирусам, правовая рассылка, криптография, оси, программы, проекты, социальные новости - это лишь часть того, что может предложить securityfocus. Резюме: securityfocus.com - однозначный must visit для всех, кто стремится к серьезным знаниям.