Nodezero یک لینوکس امنیتی !

[iM4n]

طبق معمول باز من یه لینوکس امنیتی دیدم نتونستم جلو خودمو بگیرم
چند وقت پیش یکی از بچه ها NodeZero رو بخش لینوکس معرفی کرد...

دو تا سایت داره البته
یکی netinfinity.org
یکی هم nodezero-linux.org
که دومی رو یه سرور دیگست !

Øالا یکیشو ما زدیم

امیدوارم نوبت اون یکی نرسه

http://zone-h.org/mirror/id/18015036

[arash70]

هنر کردید
ماشالا ...

____

شما که اینهمه سابقه دارید دیگه چرا ؟
مگه امنیت لینوکس فقط به وب سرورشه ؟

[iM4n]

میشه گفت یجورایی آلرژی پیدا کردم به لینوکس های امنیتی
هیچ ربطی بین سیستم عامل و وب سرور وجود نداره
فقط بعضی وقتها گوشه موشه های این سایت ها یه چیزایی هست که در دسترس عموم نمیزارن
وقتی نباشه پس هیچی دیگه

برعکس سایت backbox این اصلا کار سختی نبود !
مثل اب خوردن از سرور خورد Ùˆ سریعتر از سرور بایپس شد! Øتی با وجود یه آنتی ویروس سگ Ú©Ù‡ نمیزاشت دو خط کد بنویسی بتونی یه کامند بگیری !

بدک نیست Øالا Ú©Ù‡ به Ø§ØµØ·Ù„Ø§Ø Ø§Ù…Ù†ÛŒØª کار هستند یکم فکر امنیت سایت Ùˆ این چیزاشون هم باشن !

الان من پاشم برم فایل های دانلود این Distro رو آلوده کنم کی متوجه میشه؟؟
خوب پس Øالا میفهمی Ú©Ù‡ یه ربط هایی هم هست

یادمه سیستم عامل گروه Anonymouse منتشر شده بود که گروه اصلی تکذیب کرد
بعد معلوم شد اون Distro آلودست

در ضمن
این کار من نبود
یکی از اعضا [که خواسته نامش فاش نشود] زده...

[4hM4d]

Øساب Ú©Ù† از اون موقع تا Øالا فکرت درگیر این توزیع بوده :d

اگه دیگه بهت توزیع امنیتی معرفی کردم :p


پ.ن : اصل کاری هم همین سایته هست ، از نظر سرچ توی گوگل میگم ، اول میاد

[iM4n]

راستش از پارسال بعد از بک باکس بیشتر فکرم درگیر Blackbuntu بود
تنها Øسنی Ú©Ù‡ این nodezero داره اینه Ú©Ù‡ قیافش با همه توزیع ها فرق میکنه
خوشگل تره
کسی دانلود کرد به ما هم بده بی زØمت !

سایتاشون مثل همه ادمیناش هم یکیه
فقط اون روی یه سرور دیگست ماهم Øوصله نداشتیم

چیزای جالبی داخل پنلش بود مثلا اینکه ادمین سایت www.finux.co.uk هم توی سایت نود زیرو اکانت ادمین داره

میگم به نظرتون چرا نمیان صفØÙ‡ دیفیس رو بردارن Øالا ØŸ

[bersam]

میخوان ببینن مجرم کی بوده
چون بلاخره به صØنه جرم برمیگرده

[exploits]

خوشگل تره
کسی دانلود کرد به ما هم بده بی زØمت !

من اکثر لینوکس های امنیتی رو دانلود می کردم
nodzero هم زیاد جالب نیست خوشگله ولی مزخرفه...(من خوشم نیومد del شد)
blackbuntu با backtrack بهتر از بقیه هستند

[iM4n]

مسئله اینه که اون سایت پلاگین آسیب پذیر نداشت اصلا !
بر خلاف بچه های backbox بی سوادم هستن پس ... چون نفهمیدن از کجا خوردن !!!!
آخه آدم عاقل Øرف از امنیت میزنه Ùˆ Ù…Øصول ارائه میده بعد روی هاستینگ shared سایت میاره بالا ؟؟
باید اسکرین شات بگیرم نشون بدم پلاگین نصب نبود رو سایتش !!! (الان که اینو مینویسم یه چند تایی هست)
در Ú©Ù„ سوراخ تر از این Øرفان ! دسترسی به ایمیل های این اسکل توی Gmail هم دارم
همینطور چند تا سایت که مال دوستاشه
زرنگ بازی درآورده پسوردهاش فرق داره همه جا

edited----------
سرور عوض کرده !
نوشته این سایت رو میکنه private blog/portfolio امیدوارم چیز بدرد بخوری داشته باشه واقعا از این به بعد...

[c3phalex1n]

پست منو دیلیت می کنی بعد جواب میدی؟!

[4hM4d]

در نهایت ØŒ تØریممون کرد :D

http://www.netinfinity.org/

We're sorry, but this service is not available in your country.

[BioHazard]

http://www.netinfinity.org/2012/07/1...efacement.html

کلا دیفیس ایمان جان کاره زشتیه !!! هرچقدر هم قوی باشی ،خودتو با دیفیس ضعیف نشون میدی.... میدادی Distro رو آلوده میکردم ØŒ 50 50 تقسیم ØŒ بیشتر Øال میداد تا اینکه بشینی دیفیس Ú©Ù†ÛŒ.

[h27]

So who did it? Well that's an easy one because the guys from BackBox linux already did the investigation (and not that they were hiding at all). The site was attacked by @im4n_ aka Amir Hosein, born in on 21.10.1983, Teheran, Iran. He (or they) run this website: http://www.shabgard.org, where they bragged about "hacking" a security linux netinfinity.org (on this thread).

The sad part is that they didnt hack netinfinity.org, and that im4n doesnt have my gmail account (I don't use gmail per se) as he is lying to his followers (calling me a fool), obviously angry because I called the attackers skiddies. No real hacker, good or bad, does defacements. Fact.

Sadly defacements are a constant on the internet and mostly there are no legal repercussions for those who do it (vandals as @semprix said to me).

I thought whether to write about this or not, but I decided to write about it after all, because in the end it made me to continue to work on some project that were put on wait. So, in one hand - thanks im4n

[iM4n]

ای شیطون ))
میدونی
کرمه دیگه ...
این گوگل ترنسلیت هم چیز خوبیه ها
مثل رافائل اینم اومد دید اینجا در موردش نوشتیم
ناراØته اØمق صداش کردم ! خوب اسکل بیشتر بهت میاد

if your read this i called you 'OSKOL' , don't be scared my friend !
oskol means fool too )

about defacement باید بگم
دارم ترک میکنم
فقط بعضی وقتها برای دفترچه خاطرات لازمه یه سری چیزا
نسخ بودم...