Компьютерная жизнь Gar|k-а

Прямая авторизация Доверенные приложения могут получить неограниченный по времени access_token для доступа к API, передав логин и пароль пользователя... Доступ к этому типу авторизации может быть получен только после предварительного согласования с администрацией ВКонтакте. Разве это остановит какера, если он хочет послушать любимый плейлист оффлайн? Ведь наверняка одним из самых доверенных приложений является официальный клиент под Android .

Это даже не статья, а скорее всего заметка, не претендующая на новизну и уникальность. /в процессе написания/ Уязвимости Уязвимость - это недостаток в программном обеспечении приложения, который может быть использован злоумышленником для нарушения целостности, доступности и конфиденциальности информации, используемой приложением. Согласно классификации угроз web-приложений международной организации WASC(Web Application Security Consortium) существует 15 видов уязвимостей и 34 вида атак на web-приложения. Приводить их все не имеет смысла, я расскажу о 10 самых распространенных и серьезных уязвимостях по версии международной организации OWASP(Open Web Application Security Project) на 2010 год.

Кучи вопросов на форуме antichat.ru посвящены работе с HTTP протоколом. В посте я не буду вдаваться в подробности работы с сокетами, а лишь дам примеры программ для отправки GET и POST запросов на JavaScript , PHP , PERL , C , Delphi , Assembler .

В обозревателе Opera и FireFox (с плагином Greasemonkey ) пользователь может включить поддержку пользовательских javascript-ов что зачастую бывает очень полезным занятием. (подробнее о Opera UserJS можно прочитать тут ). Недавно накрылся мой любимый скрипт позволяющий скачивать аудио с контакта и я решил написать свой собственный на его основе. В итоге у меня получились два скрипта

Зачастую многие и не догадываются о существовании различных символов, но посмотрите на yandex.ru внизу страницы можно увидеть две интересных стрелочки ← → и это не картинки это символы. Сегодня на один сайт мне понадобилось добавить стрелочки сортировки вверх и вниз, я залез в поиск и стал искать "ASCII таблица", но находил какие-то урезанные версии. Подсмотрев в исходном коде как отображаются эти символы, я написал небольшой скриптик

Вот мои релизы опубликованые на форуме antichat.ru Mail.ru Spam base generator Программа работает по протоколу MRA. Если вы пользовались маил агентом и видели там поиск, то наверно заметили, что сразу возвращается 50 контактов. А почему бы не использовать это в злых целях? Программа собирает мыльники из поискового запроса и аккуратно сохраняет их в файлик. Моя скорость инета 15 кб/c при задержке между запросами 1 сек за минуту я набирал ~3000 мыл (мож вру не помню). Mail.ru History Reader Как понятно из названия программа читает файлы истории маил агента (до версии 5.4 новой - говорят, переделали там шифрование, еще не смотрел), которые легко слить с компа выполнив 2 команды... Mail.ru SMS sender После того как я выложил в паблик Mail.ru Spam base generator меня многие просили выложить исходник или хотя бы рассказать как работать с MMP протоколом. Собственно этому и будет посвящен этот пост, а чтобы было еще интереснее я опишу, как отравлять СМС используя протокол. Ассемблер...