Ethereal – анализатор сетевых протоколов, который позволяет вам фиксировать и в интерактивном режиме просматривать содержание сетевых фреймов. Цель проекта состоит в том, чтобы создать качественный анализатор пакетов для Unix систем.Читает файлы данных tcpdump, Sniffer Pro, NetXray, MS Network Monitor, Novell's LanAlyzer и т.п. Поддерживает DNS, FDDI, FTP, HTTP, ICQ, IPV6, IPX, IRC, MAPI, MOUNT, NETBIOS, NFS, NNTP, POP, PPP, TCP, TELNET, X25 и т.д.

Платформы: AIX, FreeBSD, HP-UX, IRIX, Linux, NetBSD, OpenBSD, SCO, Solaris, True64 UNIX, Windows

Скачать Ethereal 0.9.16

Только что нашел cross site scripting баг на Earthlink.Net. Работает он при помощи глупой идеи разработчиков о показе ошибок. Типа текст, который мы задаем при помощи "error=" вставляется в html-код страницы MyAccount Login
Идиотизм, не правда ли? Ну значит, что можно задать любой текст, что в принципи не несет в себе ничего полезного. Но оказывается в этом тесте не фильтруются значки типа <>, </> и выходит, что можно внести в код странички не только текст ошибки, но и html, js и тд
При добавлении к ссылке кода или текста пробелы надо заменять плюсами...
Что с помощью этого можно сделать - думайте сами, я больше ничего подсказывать не буду

Exploit: [ JS Example ] [ HTML Example ]

Обновилась программа для массового ретрива пароля по списку UIN;mail.
Что нового:
[li]возможность выбора списка одной кнопкой
[li]возможность указания разделителя UIN от mail в строке Driver.
Скачать!

Добавлена статья WebMoney для начинающих, подробно описывающая все хитрости столь популярной на сегодняшний день электронной системы платежей. Пригодится как продавцам и покупателям ICQ номеров, так и обычным людям, имеющим доступ во всемирную паутину. Ведь сейчас за WMZ/WMR/WME можно купить если не всё, то очень многое, в том числе продукты. Или, например, заплатить за свет.

Автор статьи: b00b1ik.

Выложил тут базы свои и чужие, подробнее что в архивах:
list1.rar - логи ассаулта всех шестизнаков. Дата создания: 23.05.02-13.06.02 made by Yozhik
list2.rar - логи ассаулта всех шестизнаков. Дата создания: 16.07.02 made by I-R.X
list3.rar - логи ассаулта всех шестизнаков. (создан на следующий день после глюка у мирабов, когда все отвязывали primary). Дата создания: 16.08.02-17.08.02 made by Yozhik
Все остальные архивы - семизнаки в формате txt (из названия понятно содержание). [/i]Дата создания: 11.08.02-02.09.02 made by Yozhik[/i]
Из того что ранее не выкладывалось добавил лишь семизнаки на mail.ru
P.S. для распаковки архивов юзайте WinRAR 3.0 и выше

SCIM, или Secure Cryptographic Instant Messaging позволяет шифровать ваши сообщения используя последние технология шифрования. Сообщения шифруются еще до того как покинули ваш компьютер, и не нет возможности расшифровать эти сообщения до того как их получит ваш собеседник. По заявлению разработчиков это лучшая программа для безопасного общения в сети. Программа бесплатна для некоммерческого использования.

Платформы, на которых работает SCIM: AIX, AS/400, BeOS, BSDI, DG-UX, Digital UNIX/Alpha, FreeBSD, HP-UX, IRIX, Java, Linux, MacOS, NetBSD, OpenBSD, OpenVMS, Os Independent, SCO, SecureBSD, Solaris, SunOS, True64 UNIX, UNIX, Unixware, VMS, Windows 2000, Windows 3.x, Windows 95/98, Windows CE, Windows NT, Windows XP

Посетить сайт разработчиков

Скачать

Возможности:
[li] редиректит все входящие сообщения на нужный уин.
[li] отправляет сообщения через уин c нужного уина.

Вот и еще одна новинка - SIM 0.9 - отличный клон ICQ.
Более подробно о ней будет рассказано несколько позже. О настройках можете прочитать на офф. сайте на русском языке.

Окно чата:

Появилась новая версия многими любимого - Trillian.

Скачать Trillian PRO 2.01 beta
Кряк Trillian PRO 2.01 beta
[i]

[i]

Уязвимость была найдена в Yahoo! Messenger версий 5.6.0.x, которая позволяет удалённому атакующему выключить клиент пользователя с помощью плагина передачи файлов. На официальном сайте Yahoo! Messenger об этой уязвимости до сих пор ничего не написано. Заплатка еще не появилась. Подробнее здесь.