Сайты зомби

Discussion in 'Уязвимости' started by Micr0b, 20 Mar 2007.

  1. n0ne

    n0ne Elder - Старейшина

    Joined:
    1 Jan 2007
    Messages:
    542
    Likes Received:
    284
    Reputations:
    -56
    l1ght, а вы никогда не думали что пассивные XSS выкладывают не для красоты? А их тоже можно заюзать, а соц.инж. без других знаний - ничто. (имхо) и как заюзать я написал в конце 2 страницы
     
  2. Termin@L

    Termin@L Elder - Старейшина

    Joined:
    7 Dec 2006
    Messages:
    183
    Likes Received:
    43
    Reputations:
    53
    Ээ.. ну по моему ничего интересного, а то что можно кидать такие ссылки на пассивные хсс - тоже не новость, кстати фишинг - это немного другое, да и зачем тут знание Си я что-то не въехал
     
  3. ssk.ex0.uf0

    ssk.ex0.uf0 Elder - Старейшина

    Joined:
    27 Feb 2007
    Messages:
    68
    Likes Received:
    19
    Reputations:
    0
    ИМХО это и есть ФИШИНГ
    2 Termin@L можно помогу въехать? СИ - Социальная инженерия...суть этого метода заключаеться не в том что бы сформировать код\линк
    а в том что бы жертва нажала на него...доверился(ась) тебе...
    2 Micr0b
    а вот на личности всё же нестоит переходить...тебе всеголишь высказывают свою точку зрения...умей принимать критику...
     
    1 person likes this.
  4. karabym

    karabym Elder - Старейшина

    Joined:
    14 Dec 2006
    Messages:
    196
    Likes Received:
    30
    Reputations:
    1
    Хммм "сайты зомби" тож чет не вьехал где они фигурировались в статье!
    Googlе больше выглядит как посредник с хорошей репутацией для зомбированого юзверя как нестранно зомбированого тем же google :)))))))
    Также спецыально созданые сайты злоумшлеником тоже нельзя назвать "зомби" так как
    их верстал сам квакер :)))
     
  5. Termin@L

    Termin@L Elder - Старейшина

    Joined:
    7 Dec 2006
    Messages:
    183
    Likes Received:
    43
    Reputations:
    53
    Ну ребята вы тогда так и изъясняйтесь соц. инженерия, а то для меня Си - это язык программирования)))
    А насчёт фишинга я не прав, всё правильно, у меня тогда видимо с головой что-то было
     
  6. bulbazaur

    bulbazaur Banned

    Joined:
    10 Sep 2006
    Messages:
    125
    Likes Received:
    40
    Reputations:
    10
    народ вы что тупые? идет редирект на страницу, в сорсе которой код, который ворует куки с определенного сайта через хсс этого самого сайта.
    вот:
    http://forum.antichat.ru/thread22898.html
     
    #26 bulbazaur, 20 Jul 2007
    Last edited: 20 Jul 2007