Встречайте второй номер журнала наших друзей с Mazafaka.ru! Как и было запланировано, журнал выпускается квартально, зимой, весной, летом и осенью, вам представлен весенний выпуск spring 2005. Журнал претерпел значительные изменения, и он совсем не похож на первый зимний номер. Появился свой просмотрщик, журнал теперь представляет собой набор html, объединенных единым стилем. Думаю пользователи nix теперь тоже не в обиде (а их поддержка со временем будет расширятся). Появилась демка (intro), которая прилагается к журналу. В общем - много всего интересного. Рекомендую просматривать журнал с включенным звуком (на WinXP/2000), тогда будет все более понятно. Просто запускаете viewer.exe (или viewer.sh для никсов - экспериментальный вариант пока и смотрите журнал. В номере вы узнаете:

1. О событиях Рунета и не только.
2. О семинаре Technet в Питере и Москве.
3. О сканировании с nmap
4. Многое о ботах usun'a (история создания, применение и прочее).
5. О способах сканирования wireless сетей (перевод из 29А с дополнениями от said'a)
6. О том как себя обезопасить от визита людей в погонах.
7. О брутфорсинге cookies на популярных форумах и sql-inject'e в cookies.
8. Узнаете о том как проапгрейдить смартфон Siemens SX1.
9. Как обойти фаэрвол при помощи антивируса и еще кое-что интересное по этой теме.
10. Несколько интересных статей по программированию (Perl, C, Delphi)
11. Обзор ОС, музыки и фильмов.
12. Узнаете о скинах к trillian 3 версии.
13. А также почитаете кое-что для развлечения в разделе Speech.

Приятного прочтения!

Download: Mazafaka.Ru E-zine # 2 / Spring 2005 - 2.7Mb

Изменения:
* Закрыты баги в анти-спам механизме.

Скачать - ICQ 5 5.03 - 4.1 MB

По данным Akonix Systems, за первые шесть недель 2005 года в сетях America Online, ICQ и MSN распространились десять IM-червей и их вариантов.

Это более чем втрое превышает число червей, попавших в публичные сети немедленного обмена сообщениями за тот же период прошлого года, так что предприятиям следует активнее просвещать своих сотрудников в отношении вирусных атак и спама, носителями которых служат системы IM, заявила компания в понедельник.

Количество вирусов и спама в IM-сетях растет, и компании опасаются, что эта проблема может стать не менее серьезной, чем для e-mail. Чтобы предотвратить это, некоторые компании организовали группы безопасности, ответственные за принятие профилактических мер. Недавно Microsoft MSN messenger поразил червь, передававшийся в форме изображения жаренного цыпленка в бикини.

«В начале этого года Akonix предсказала, что в этом году число атак вирусов и злонамеренного ПО в сетях IM в третий раз подряд вырастет более чем втрое, и корпоративные сети во всем мире впервые пострадают от широкомасштабного атаки через крупную IM-службу, — говорится в заявлении генерального директора Akonix Питера Шоу. — Проанализировав первые шесть недель 2005 года, мы пришли к выводу, что, возможно, недооцениваем степень угроз, с которыми предприятия столкнутся в следующие 10 месяцев».

В последнее время создается все больше вирусов, которые распространяются через IM-пейджеры, а также через пиринговые системы. Чтобы противостоять этой угрозе, альянс фирм под руководством IMLogic открыли в интернете специальный информационный центр.

На сайтесайте публикуется информация обо всех обнаруженных уязвимостях в IM-пейджерах и пиринговых сетях, а также о новых вирусах и червях. Вот, к примеру, список последних вирусов, обнаруженных только за последний месяц.

1. W32/Rbot-RC. Дата обнаружения: 05.12.2004. Пораженная система: IRC.
2. Symb/Cabir-B. 30.11.2004. Symbian.
3. W32/Agobot-NX. 15.11.2004. IRC.
4. Skype «callto:». 15.11.2004. Skype.
5. IMsecure Active Link Filter Bypass. 12.11.2004. IMsecure.
6. W32/Forbot-CG. 10.11.2004. IRC, AOL IM, MSN Messenger, Windows Messenger, Yahoo!.
7. Yahoo IM Hoax. 2.11.2004. Yahoo Messenger.

В общей сложности к настоящему моменту известно 66 вирусов для IM-пейджеров и P2P, а самый первый из них был обнаружен ровно год назад — 4 декабря 2003 г.
Информационный центр безопасности создан совместными усилиями компаний IMLogic, MacAfee, America Online, Microsoft, Yahoo и Sybari Software под руководством компании IMLogic, которая специализируется на разработке корпоративных систем безопасности для IM-коммуникаций. Члены альянса договорились о совместном мониторинге IM-сетей и оперативном обмене критической информацией.

На сайте информационного центра безопасности можно подписаться на сообщения о новых вирусах и дырах в безопасности, а также сообщить об обнаружении таковых.

Хотя большинство известных IM-вирусов являются вполне безобидными, но некоторые из них довольно опасны. Например, червь W32.Funner распространяется через MSN Messenger и модифицирует файл HOSTS на компьютере, после чего рассылает свою копию по всем адресам в контакт-листе. А червь W32.Bizex.Worm рассылает по всем адресам ссылку на зараженную HTML-страницу.

По данным IMLogic, количество malware (массовые рассылки URL через IM) удваивается каждые шесть месяцев. Конечно, масштаб вирусных эпидемий намного меньше, чем в случае с электронной почтой, но IM-вирусы могут распространяться гораздо быстрее и потенциально опаснее.
Пользователи уже научились с осторожностью относиться к неизвестным вложениям в почтовых сообщениях, но большинство из них по прежнему считают вполне естественным открывать ссылки, которые приходят в виде IM-сообщений от знакомых людей. В ближайшем будущем это может вызвать не одну вирусную эпидемию.

Тем более, что, как предупреждают эксперты, хакеры постепенно приходят к концепции «универсальных» вирусов, которые могут использовать для своего распространения любой канал коммуникации, будь то электронная почта, IM-пейджер или P2P-система.

Даная программа, помогает восстановить пароли от следующих Интернет пейджеров.

[li]MSN Messenger
[li]Windows Messenger (в Windows XP)
[li]Yahoo Messenger (версии 5.x и 6.x)
[li]ICQ Lite 4.x/2003
[li]AOL Instant Messenger (только в старых версиях, от новых версий пароли вытаскивать она не умеет)
[li]AOL Instant Messenger/Netscape 7
[li]Trillian
[li]Miranda
[li]GAIM

Download: MessenPass 1.02 - 44 Kb

Данная программа представляет собой ICQ Server, в основном, для локальной сети предприятия. Сеанс связи через интернет прошел успешно, но далее не тестировалось.

Возможности:
[li]UIN от 1 до 4 294 967 294
[li]отправка сообщений с подтверждением и без него
[li]отправка онлайн- и оффлайн- сообщений
[li]отправка сообщений, и получение статуса подьзователей через командную строку и ActiveX
[li]Поддержка списков рассылки
[li]виртуальный UIN - разослать всем онлайн-пользователям
[li]виртуальный UIN - разослать всем (и включенным и выключенным) формируется автоматически из всех клиентов в .\DB\*.ini за вычетом списков рассылок
[li]Добавлен параметр isSendChat Если он установлен в 1, то при отправке через список рассылки, приходит от
[li]Добавлен параметр TemplateMsg Если isSendChat=1, то при отправке через список рассылки, этот текст вставляется в начало сообщения.
[li]Добавлена возможность рассылать SMS и email
[li]Выложены простенькие ASP-скрипты для регистрации нового юсера и напоминания пароля. Запускается по IIS.
[li]Выложены PHP-скрипты для регистрации нового юсера и напоминания пароля. Автор Никонов Максим
[li]Выложена версия 1.2.4.7. В ней доделана поддержка Миранды 0.3.3.1.
[li]Работает плугин TypingNotify. Он рассылает всплывающие подсказки при начале и окончании набора сообщений. В основомиз-за него и пришлось писать новую версию сервера
[li]Добавлен плугин в Миранду NewEventNotify - он делает красивые полупрозрачные всплывающие окошки при приходе сообщений.

Тестировалась на клиентах Miranda 1/2/3 и &RQ
На других ICQ-клиентах не проверялось, и в планах не значится

Сайт программы
Download: Full version v1.2.7.4 - 2.2 MB

Вышла новая версия Гидры от The Hacker's Choice.
THC-Hydra - это быстрый подборщик паролей, который поддерживает множество разных сервисов.

На данный момент THC-Hydra поддерживает: TELNET, FTP, HTTP, HTTPS, HTTP-PROXY, LDAP, SMB, SMBNT, MS-SQL, MYSQL, REXEC, CVS, SNMP, SMTP-AUTH, SOCKS5, VNC, POP3, IMAP, NNTP, PCNFS, ICQ, SAP/R3, Cisco auth, Cisco enable, Cisco AAA.

Для вашего удобства, Гидру вы можете скачать в виде готового бинарника или же в виде исходного кода.

Download: Исходной код hydra-4.4-src.tar.gz - 169 Kb
(компилится на всех UNIX based платформах, даже на MacOS X, Cygwin на Windows, ARM-Linux и PalmOS)
Download: Win32/Cywin бинарник hydra-4.4-win.zip - 1.1 Mb
(все что вам надо, чтобы запустить Гидру под виндой)
Download: Palm бинарник hydra-4.1-palm.zip - 25 Kb
(на данный момент Palm версия Гидры не умеет перебирать пароли ко всем перечисленным сервисам и обновляется не так часто)

Real Spy Monitor v2.20 очередной представитель семейства программ-шпионов, который пишет в лог все действия пользователя за компьютером. Программа следит за:
[li] введенными с клавиатуры символами,
[li] запущенными программи,
[li] открытыми документами,
[li] делает периодические снимки экрана,
[li] пишет все собщения в интернет-пейджерах AOL, ICQ, MSN, AIM, Yahoo Messenger,
[li] перехватывает корреспонденцию.
Накопленную информацию можно скрытно пересылать по ftp или email.

Download: Real Spy Monitor v2.20 - 1.5 MB
Download: Serial number - 26 kb

Zone Labs IMsecure - новая разработка от Zone Labs, известного производителя популярного брандмауэра Zone Alarm. IMsecure создан для шифровки и защиты уязвимых соединений между собеседниками. IMsecure поддерживает такие месенджеры как AOL Instant Messenger, MSN Messenger, Yahoo! Messenger, ICQ, и даже универсальные клиенты как Trillian.

Скачать

Вот вам в придачу 5 ключей, которые любезно предоставили “Zone Labs” для посетителей сайта Asechka.ru

1) fh1m3-0cg25-ep5if-f2kfg0-sh2kc0
2) b56mn-mbmqu-dwu4e-r9qjrm-whjsg0
3) 9qk00-iaata-fmdeq-9pdqbr-xpuwu0
4) jx1jc-vkd0t-ffsbj-9kbv6v-n5xmu0
5) 9ewn1-kbdk7-6nsfp-m8davj-3cmm00

Решил сделать подборку ICQ клиентов для 60ой серии телефонов NOKIA.
К этой серии относятся телефоны 7650, 6600, 7610, и другие телефоны от NOKIA под управлением OS Symbian.

X-Messenger 1.0.3


Ява программа для работы по MSN Messenger, Yahoo Messenger, AIM, and ICQ сетям.
Скачать - 118.35 KB


ICQ 1.0


Один существенный недостаток - непонимает русский язык...
Скачать - 122.05 KB


nICQ 2.24


Ещё один клон ICQ.
Скачать - 101.77 KB


MobICQ 0.1.b5


Очень удобный клиент ICQ. Никаких промежуточных jabber серверов. Понимает и отсылает русские сообщения.
Скачать - 64.42 KB


stICQ 1.01


На данный момент самый лучший ICQ клиент. Прилагается дополнительный комплект звуков.
Скачать - 59.01 KB


Agile Messenger 3.1


При помощи этой программы, можно общаться по ICQ, MSN, Yahoo!, AOL, Jabber.
Скачать - 285.87 KB


IM+ 4.24


Программа для отправки сообщений, файлов и т.д. по ICQ, AOL Messenger, MSN Messenger и Yahoo.
Скачать - 191.53 KB