H-Security Labs - Video category

Shmoocon 2008 Videolar Online

Sun, 01 Jun 2008 14:20:33 GMT

Yaz geliyor, izlemek için çokça boş vaktimiz olacak!

http://www.shmoocon.org/2008/videos/

Black Hat 2007 USA Videolar Online!

Tue, 05 Feb 2008 22:57:16 GMT

Evet arkadaşlar, sunumları zaten uzun bir süre önce online olmuştu.BH videoları gelmiş, harddiski biraz boşaltıp indirip DVD'ye yazmayı deneyeceğim fakat harici bir harddisk almak artık şart oldu!
Şu an ben de sömürüyorum : http://mirrors.easynews.com/blackhat/blackhat-2007-usa-video/

Animated Cursor Açığı

Wed, 19 Dec 2007 20:02:59 GMT

Biliyorsunuzdur, bir süre önce *.ani dosyalarını handle etme mekanizmasında bir zaafiyet keşfedilmişti. Bu açık,keşfi ve patch'i ile ilgili bir videoyu, açıkçası hiç planlamadan, oturup izlemiş bulundum. Videoda ayrıca patch analizlerinin nasıl yapılabileceğinden,bazı reverse engineering araçlarından, ASLR ,/gS ve DEP gibi mekanizmalardan, nasıl bypass edilebileceklerinden ve genel olarak programlardaki güvenlik zaafiyetlerinin nasıl bulunabileceğinden bahsediyor. Ayrıca sunumun sonlarına doğru güvenli yazılım geliştirmeden,bazı programlama dillerinin avatanjları ve dezavantajlarından vs bahsediliyor.
Konuyu anlatan, açığın kaşifi Alex Sotirov. Temiz bir ingilizce, gayet anlaşılır bir dil, sadece sunumun başında metasploit ile yaptığı exploitation'lar net görünmese de pek önemli değil.
Tüm bunların haricinde, videoda hoşuma gitmeyen şey soruların kısık sesle sorulmasından dolayı, pek anlaşılmaması oldu. Neyse yeterince geyik yaptık, http://www.codebreakers-journal.com/content/view/284/97/ adresinden videoyu izleyebilirsiniz.

SQLi 103 Lab : UNION ile Veritabanı Yapısını Öğrenelim

Sun, 04 Nov 2007 23:20:55 GMT

Varolan bir SQL Injection açığından; INFORMATION_SCHEMA veritabanındaki bilgiler yardımıyla nasıl veritabanı bilgilerinin çekilebileceğini video ile anlatan LAB.