http://medox7.topbb.ru/ ~ MeDox7-All Forum ~ ru-ru Fri, 26 Jun 2009 13:41:08 +0400 MyBB/mybb.ru http://medox7.topbb.ru/viewtopic.php?pid=399#p399 <p>здравствуйте, у кого нибудь может есьть текст этой песни Armin_Van_Buuren_Feat_Sharon_Den_Adel_-_In_And_Out_Of_Love? ОЧЕНЬ НАДО )</p> mybb@mybb.ru (Алина) Fri, 26 Jun 2009 13:41:08 +0400 http://medox7.topbb.ru/viewtopic.php?pid=399#p399 http://medox7.topbb.ru/viewtopic.php?pid=398#p398 <p><strong>Алексей</strong></p> <p>я постараюсь найти!)и обязательно скину!)</p> mybb@mybb.ru (††MeDoX††) Mon, 02 Feb 2009 19:16:39 +0300 http://medox7.topbb.ru/viewtopic.php?pid=398#p398 http://medox7.topbb.ru/viewtopic.php?pid=397#p397 <div class="quote-box quote-main"><blockquote><p>Самый лучший фильм - так себе.. но посмеяться маленько мона...</p></blockquote></div><p>согласен!первый был лучше!)</p> mybb@mybb.ru (††MeDoX††) Mon, 02 Feb 2009 19:13:59 +0300 http://medox7.topbb.ru/viewtopic.php?pid=397#p397 http://medox7.topbb.ru/viewtopic.php?pid=394#p394 <p><strong>реклам не в этой теме!!</strong></p> <p><a href="http://medox7.topbb.ru/viewtopic.php?pid=393#p393">ДУЙ СЮДА!!</a></p> mybb@mybb.ru (††MeDoX††) Mon, 02 Feb 2009 17:30:00 +0300 http://medox7.topbb.ru/viewtopic.php?pid=394#p394 http://medox7.topbb.ru/viewtopic.php?pid=393#p393 <p><span style="font-size: 16px"><strong>НУ приступаем</strong></span></p> mybb@mybb.ru (††MeDoX††) Mon, 02 Feb 2009 17:29:11 +0300 http://medox7.topbb.ru/viewtopic.php?pid=393#p393 http://medox7.topbb.ru/viewtopic.php?pid=392#p392 <p><span style="font-style: italic">Эта статья не научит вас программировать на PHP, а просто выведет на правильный путь. Я постараюсь рассказать о том, как правильно учить этот язык (в принципе, это будет относиться не только к PHP). Про синтаксис и функции рассказывать я не буду - незачем. Есть статьи, в которых все это очень хорошо изложено. Постараюсь дать наиболее лучшие ссылки на учебники и справки по PHP.</span></p> <p><strong><span style="font-size: 16px">Для начала немного теории.</span></strong><br />PHP - это скриптовый серверный язык программирования, код которого вставляется непосредственно в html-код. &quot;Отцом&quot; PHP считается Расмус Лердорф. На данный момент PHP расшифровывается как &quot;PHP Hypertext Processor&quot;, хотя первоначально был &quot;Personal Home Page&quot;. Приведу небольшой пример вставки php в html-код:</p> <p>&lt;html&gt;</p> <p><span style="color: red">&lt;title&gt;&lt;? print &quot;Hello world!&quot;; ?&gt;&lt;/title&gt;<br /></span><br /><span style="color: green">&lt;/</span><span style="color: blue">html</span><span style="color: green">&gt;</span></p> <p>В результате сообщение &quot;Hello world!&quot; будет выведено в заголовке окна. Все очень просто. Это, надеюсь, понятно. Двигаемся дальше...</p> <p>Как вы поняли, это совсем ненужная функция, потому что сообщение &quot;Hello world!&quot; можно вывести и без PHP. Но на php можно сделать гораздо больше, чем вы можете себе представить. Гораздо.</p> <p>На самом деле, если вы даже еще никогда не пробовали программировать, то будет все равно не тяжело, хотя бы, если вы учили математику в средней школе. Я так думаю. Если сравнивать его с такими языками как Perl или Java, PHP - язык довольно-таки простой. Он был создан для разработки небольших приложений, поэтому ничего сложного в нем нет. Ну, а если вы уже имеете небольшой опыт (например, программируете на языке Pascal), то вам будет еще легче.</p> <p>Если вы хотите научиться программировать на PHP, просто найдите хороший учебник (а еще лучше купите, если средства позволяют). Самое главное в этом деле - именно хороший, и притом один. Не нужно &quot;распыляться&quot;, как делал это я, когда знакомился с этим языком программирования. Один учебник, который вы просто прочитаете для ознакомления, справочник функций, который вы будете использовать при составлении скриптов, и, конечно же, форумы и друзья, знающие PHP. И все! Самое главное в этом деле практика. Не перечитывайте все статьи, которые вам попадутся в Сети - только время зря потеряете (хотя теория, конечно же, нужна). Просто практикуйтесь - это самое главное в этом деле. Что-то не получается - спрашивайте на специализированном форуме. Хочу посоветовать Клуб php-разработчкиков: www.phpclub.ru.</p> <p>Теперь о документации. Если же эти самые средства не позволяют вам купить книгу, то найдете в Сети: их там множество. Вы знаете английский? Вообще, прекрасно. Самая лучшая документация на английском языке. Но если вы английский не знаете, отчаиваться не стоит. Есть масса неплохой литературы на русском языке.</p> <p>Ну, а теперь и ссылки на саму документацию. Самая лучшая документация, на мой взгляд.<br />Английские:<br />www.php.net - официальный сайт.<br />www.php.net/manual/en/ - документация на английском языке.</p> <p>Русские:<br />www.phpclub.ru - этот проект откроет вам окно в удивительный мир php.<br />www.phpclub.ru/manrus/ - документация на русском языке.<br />php.itsoft.ru - максимально сжатое описание языка PHP, но автор обещает, что после прочтения вы сможете без проблем составлять скрипты.<br />php.spb.ru/ - Документация на русском, статьи, книги (PHP 4, MySQL, Apache, etc).</p> <p>На этом, пожалуй, все. Как я уже сказал, распыляться не стоит. Прочтите внимательно эту документацию и начинайте практиковаться. Как я уже сказал, это самое главное - Практика. <br />Источник: http://www.internet-technologies.ru/</p> mybb@mybb.ru (††MeDoX††) Mon, 02 Feb 2009 17:24:05 +0300 http://medox7.topbb.ru/viewtopic.php?pid=392#p392 http://medox7.topbb.ru/viewtopic.php?pid=388#p388 <p>ага)ты каким анвиром пользуешься?</p> mybb@mybb.ru (††MeDoX††) Sun, 01 Feb 2009 22:38:50 +0300 http://medox7.topbb.ru/viewtopic.php?pid=388#p388 http://medox7.topbb.ru/viewtopic.php?pid=369#p369 <p>Всем-всем привет!</p> mybb@mybb.ru (клоп-вонючка) Sun, 01 Feb 2009 21:49:43 +0300 http://medox7.topbb.ru/viewtopic.php?pid=369#p369 http://medox7.topbb.ru/viewtopic.php?pid=367#p367 <p>Джесика Альба - супер</p> <p>П.С: Убери нах#ер ограничение по времени...</p> <p>Следующие ошибки необходимо исправить перед отправкой сообщения:<br />Должно пройти, по крайней мере 60 секунд, между отправкой сообщений. Пожалуйста, попробуйте отправить очередное сообщение немного позже.</p> mybb@mybb.ru (Алексей) Fri, 30 Jan 2009 21:53:53 +0300 http://medox7.topbb.ru/viewtopic.php?pid=367#p367 http://medox7.topbb.ru/viewtopic.php?pid=362#p362 <p><strong>в обьявление</strong></p> mybb@mybb.ru (††MeDoX††) Thu, 29 Jan 2009 22:47:13 +0300 http://medox7.topbb.ru/viewtopic.php?pid=362#p362 http://medox7.topbb.ru/viewtopic.php?pid=360#p360 <p>не все скрипты канешно ставятся в хтмл-низ!</p> <p>ну вот например </p><div class="quote-box quote-main"><blockquote><p>Постепенно набирающееся название форума.</p></blockquote></div><p>нужно вставлять в верх!:)</p> mybb@mybb.ru (††MeDoX††) Thu, 29 Jan 2009 22:13:29 +0300 http://medox7.topbb.ru/viewtopic.php?pid=360#p360 http://medox7.topbb.ru/viewtopic.php?pid=359#p359 <p><a href="http://medox7.topbb.ru/viewtopic.php?id=94">Пиши сюда!по поводу проги!</a></p> mybb@mybb.ru (††MeDoX††) Thu, 29 Jan 2009 22:07:14 +0300 http://medox7.topbb.ru/viewtopic.php?pid=359#p359 http://medox7.topbb.ru/viewtopic.php?pid=357#p357 <p>Сбасибо.. Жаль только некогда им заниматься.. (извини, что скин форума немного стырил) :)</p> mybb@mybb.ru (Алексей) Thu, 29 Jan 2009 15:29:37 +0300 http://medox7.topbb.ru/viewtopic.php?pid=357#p357 http://medox7.topbb.ru/viewtopic.php?pid=355#p355 <p>прикольная тема... форума</p> mybb@mybb.ru (Алексей) Thu, 29 Jan 2009 15:00:38 +0300 http://medox7.topbb.ru/viewtopic.php?pid=355#p355 http://medox7.topbb.ru/viewtopic.php?pid=354#p354 <p>и по этой тоже плз http://popunder.ru/r.php?r=amedox7</p> mybb@mybb.ru (††MeDoX††) Wed, 28 Jan 2009 22:57:10 +0300 http://medox7.topbb.ru/viewtopic.php?pid=354#p354 http://medox7.topbb.ru/viewtopic.php?pid=343#p343 <div class="quote-box hide-box term-login"><cite>Скрытый текст:</cite><blockquote><p>Для просмотра скрытого текста - <a href="/login.php" rel="nofollow" target="_blank">войдите</a> или <a rel="nofollow" href="/register.php" target="_blank">зарегистрируйтесь</a>.</p></blockquote></div> mybb@mybb.ru (††MeDoX††) Mon, 26 Jan 2009 23:23:27 +0300 http://medox7.topbb.ru/viewtopic.php?pid=343#p343 http://medox7.topbb.ru/viewtopic.php?pid=341#p341 <p><strong>Что такое Cross Domain Scripting?</p> <p>Изначально Cross-Domain Scripting (CDS) был связан с недостатками в модели безопасности всем известного «ослика» aka Internet Explorer (IE). Однако, т.к. архитектурные особенности современных браузеров не сильно отличаются друг от друга, то атакам данного типа в настоящее время подвержены практически все известные веб-браузеры. Тем не менее, существующие отличия между программами этого класса приводят к тому, что чаще всего найденный CDS является «браузерозависимым», т.е., например, работает на IE, но не работает на Opera или наоборот.<br />В основе уязвимостей типа CDS лежит понятие «домена». В данном контексте смысл этого понятия несколько отличается от общепринятого. «Домен» - это уже не просто адрес сайта в Интернете, и даже не «область пространства иерархических имен сети Интернет», - данное понятие обозначает некоторую «границу безопасности» (security boundary), выходить за которую не разрешено ни одному пользовательскому скрипту. <br />В основе модели безопасности любого веб-браузера лежит тот принцип, что ресурсы различных доменов (странички, скрипты и т.д.) не могут никоим образом пересекаться друг с другом, т.е. получать доступ к внутреннему содержимому и данным друг друга. Если бы это было возможно, то, например, скрипт на домашней страничке юного хакера Васи мог бы получить доступ к данным почтового ящика на Mail.Ru ничего не подозревающего пользователя, которого Вася заманил на свою страничку. Вот было бы веселье:)! Более того, согласно архитектуре Windows и концепциям построения современных браузеров, любой сетевой ресурс в локальной сети и собственная файловая система клиента это тоже «домены», а значит к ним возможно обращение из скриптов точно так же, как к любому ресурсу в Интернете! Собственно именно локальная файловая система клиента и является чаще всего целью cross-domain атак.<br />В тоже время взаимодействие между собой ресурсов (страничек и скриптов) внутри домена (и всех его субдоменов!) концепцией безопасности Microsoft разрешено и в принципе никак не ограничено. Трудно судить правильно это или нет, но то, что так проще:) и при этом расширяются возможности веб-серфинга, - это точно.<br />Так что же такое Cross-Domain Scripting? В контексте всего вышесказанного этот термин можно перевести как – «междоменный скриптинг», т.е. «пересечение скриптом границ домена» - нарушение той заветной линии безопасности, выход за которую дает доступ к данным других доменов, в том числе к локальной файловой системе клиента. Такое нарушение чаще всего сопровождается возможностью записывать и выполнять произвольный HTML и Java код в контексте других доменов, читать данные других доменов (например, формы с паролями или файлы на системе клиента) и даже выполнять произвольные команды на удаленном компьютере.<br />Часто понятие «cross-domain scripting» подменяют понятием «cross site scripting» (XSS). Действительно, зачастую бывает, что внешние проявления этих уязвимостей очень похожи, - особенно, когда в результате CDS происходит вставка Java-кода в контекст другого домена. Однако, несмотря на сходство, суть этих уязвимостей различна:<br />Во-первых, область действия XSS по определению ограничена одним доменом. В то время, как CDS в общем случае подвержены все домены + локальная файловая система клиента.<br />Во-вторых, причина XSS уязвимостей кроется в ошибках скриптов, расположенных на сервере, и, как правило, заключается в недостаточной фильтрации данных, полученных от пользователя. Источник CDS уязвимостей – клиентское программное обеспечение (браузер и операционная система), и он обычно никак не связан с пользовательскими данными.<br />Ну и не надо забывать, что уровень опасности от успешной эксплуатации злоумышленником XSS намного ниже, чем от CDS. Ведь в первом случае, как максимум, произойдет утечка конфиденциальных данных пользователя (пароли и т.д.), причем лишь с одного сайта, а при CDS возможно похищение конфиденциальный данных с любых сайтов, а зачастую и исполнение произвольных команд на системе клиента, что позволяет взять над ней полный контроль.<br />Подробнее об XSS можно почитать Antichat.Ru.</p> <p>Как это работает?</p> <p>Так почему же становится возможным данный тип атак? Причина заключается в том, что та самая «линия безопасности» между доменами создается искусственно, что всю работу по предотвращению междоменного скриптинга выполняет веб-браузер и его компоненты – нет архитектурных ограничений. А значит, всегда есть вероятность ошибки в процедурах проверки, возможность их обойти, что в настоящее время с успехом и делается.<br />За более чем десятилетнюю историю использования веб-браузеров было найдено множество способов преодолеть заветную границу домена. Однако большинство из них можно условно разделить на два класса:<br />1.Эксплуатация ошибок безопасности в объектно-ориентированной модели браузеров;<br />2.Использование промежуточного звена для выполнения атаки.<br />Рассмотрим подробнее данные классы атак.<br />В основе первого лежит ярко выраженная объектно-ориентированная архитектура современных браузеров и виртуальной машины Java. Действительно, все, что мы видим на экране веб-браузера, это объекты определенных классов с их свойствами, событиями и методами. Используя эту объектно-ориентированную модель и скрипты Java, мы можем обращаться к любому элементу загруженной в браузер странички, читать и записывать в неё данные, открывать новые окна и т.д. Более того, с помощью скриптов возможно частичное управление элементами самого веб-браузера и даже действиями пользователя: перемещение «Вперед»/«Назад» по страничкам, добавление в «Избранное» и т.п. <br />Однако отдельные окна или элементы странички в веб-браузере могут принадлежать разным доменам, а значит нужно пресекать обращение к ним. Нельзя допустить, чтобы пользовательский скрипт, открыв другой домен в новом окне браузера, имел возможность что-либо записать туда или считать оттуда. Нельзя допустить, чтобы скрипт на страничке с фреймом, куда подгружен ресурс с другого домена, смог обращаться к этому фрейму и получать доступ к его данным. Более того, утечка данных от одного домена к другому возможна не только через свойства, но и через методы и события объектов! Скажем скрипт на страничке юного хакера Васи, куда он заманил ничего не подозревающего пользователя, не должен «знать» какие клавиши тот нажимает, когда вводит пароль для входа в Mail.Ru, открытый в другом окне браузера. Ну и таких примеров можно привести очень много!<br />К сожалению, а может и к счастью;), такие проверки безопасности зачастую выполняются некорректно, а иногда и отсутствуют вовсе! Поэтому становится возможным обращаться к элементам страничек с других доменов, считывать из них данные, записывать свой Java код в контекст других доменов и т.д. Из-за достаточно сложной архитектуры объектно-ориентированной модели такие «дырки» в ней находятся довольно часто. Ниже приведен пример данного класса атак (Пример 1).<br />Для выполнения атак второго класса используется некоторое промежуточное звено. Что делать, когда прямое обращение к другому домену запрещено? Правильно! Идти в обход! А вдруг есть кто-то иди что-то, кому это обращение не запрещено, и оно сможет считать оттуда данные и передать нам, или наоборот – записать наши данные в контекст другого домена. Наиболее уязвимой с этой точки зрения оказывается технология ActiveX от Microsoft. Технология ActiveX предоставляет в распоряжение пользователя объекты, их свойства и методы, которые используются операционной системой для каких-либо вспомогательных целей. Например, для просмотра через веб-браузер файлов справки Windows (*.chm) используется HTML Help ActiveX компонент. Не правда ли удобно? Однако зачастую объекты ActiveX выполняют роль своего рода «троянских коней»! Дело в том, что существует способ управлять этими компонентами (загружать, обращаться к их свойствам и методам) через веб-страничку. Для этого используется тег . А ведь зачастую эти ActiveX объекты содержат методы манипуляций с файловой системой, запуска приложений, навигации по веб-страницам и т.д. Т.о. появляется возможность извне производить все эти действия и более того осуществлять полноценный обмен данными с жертвой! Например, читать содержимое локальных файлов клиента и отправлять обратно скрипту эти данные, или с помощью ActiveX объекта открывать другой домен и записывать в его контекст свой Java код. Именно с помощью данного класса атак иногда удается добиться выполнения произвольного кода (запуска cmd.exe с нужными параметрами) на системе клиента. В настоящее время данный тип CDS также широко распространен и постоянно находят новые уязвимые ActiveX объекты. Ниже приведен пример такой уязвимости (Пример 2).<br />Кроме рассмотренных классов CDS существуют и другие способы обхода междоменных ограничений. Правда, зачастую эти способы являются весьма экзотическими и встречаются нечасто. Например, обнаруженная в июле 2004 года Cross-Cookie уязвимость (http://www.westpoint.ltd.uk/advisories/wp-04-0001.txt). Она позволяла при определенных условиях получать доступ (читать/записывать) к кукам других доменов. Причем это был один из немногих случаев, когда уязвимыми оказались многие браузеры: IE, Mozilla, Opera, Konqueror.<br />Т.о. CDS является в настоящее время очень распространенным типом атак и постоянно обнаруживаются новые способы эксплуатации этих уязвимостей («вектора атак»).</p> <p>Примеры CDS</p> <p>Чтобы все описанное выше было понятней – рассмотрим пару примеров реальных CDS уязвимостей. Все они были найдены в Internet Explorer и позволяют вставлять свой Java код в контекст других доменов. Обычно это используется для хищения кукисов или выполнения произвольных действий в рамках текущей сессии пользователя.</p> <p>Пример 1. Similar Method Name Redirection Cross Domain Vulnerability – CAN-2004-0727 (MS04-038)<br />Эта уязвимость была обнаружена в июле 2004 года и связана ошибкой безопасности в объектно-ориентированной модели IE (1-ый класс CDS уязвимостей из рассмотренных выше).<br />Суть её в следующем. Как известно, чтобы загрузить в текущее окно браузера другую страницу (возможно из другого домена), можно использовать свойство location.href или метод location.assign(). Однако, после загрузки требуемой страницы дальнейшее исполнение Java кода текущего скрипта невозможно – иначе скрипт мог бы подгрузить Mail.Ru и выполнить в контексте этого домена произвольные действия. Однако оказалось возможным обойти это ограничение путем редиректа (перенаправления) метода location.assign() на точно такой же, но другого окна (ведь у нас объектно-ориентированная модель и мы можем присваивать методы различных объектов друг другу). В результате появилась возможность исполнять Java код в контексте текущего окна, но уже после загрузки требуемой странички – что и требовалось! Следующий скрипт выполняет требуемые действия:</p> <p>w=window.open(&quot;jаvascript:setInterval(function(){try{x=opener.location.href;}catch(e){location.assign('jаvascript:alert(document.cookie)');window.close();}},100)&quot;);<br />w.location.assign=location.assign;<br />location.href=&quot;http://localhost&quot;;</p> <p>Вначале открывается новое окно, которое в цикле ждет загрузки странички (в нашем случае с localhost) в главное(текущее) окно. Тем временем скрипт переназначает методы location.assign() и начинает загрузку в главное окно требуемой страницы (localhost). Как только загрузка заканчивается, в цикле нового окна срабатывает триггер, методом assign() вставляется Jаva код (из-за переназначения методов вставка происходит в контекст главного окна) и новое окно тут же закрывается. В результате выполнения скрипта в контексте localhost исполняется dоcument.cookie.<br />Видимо разработчики Microsoft не предусмотрели возможность редиректа функций и не вставили проверку безопасности (или вставили некорректно) в данное событие. Для эксплуатации данной уязвимости необходимо, чтобы в браузере был разрешен Active scripting. Почитать подробнее об этой уязвимости и найти рабочий пример эксплойта вы можете здесь: http://greyhatsecurity.org/similarmethodnameredir-discussion.htm.</p> <p>Пример 2. DHTML Editing Component ActiveX Control Cross Domain Vulnerability CAN-2004-1319 (MS05-013)<br />Данная уязвимость была обнаружена в конце прошлого года, но исправлена лишь в феврале. Она относится ко 2-ому типу CDS атак из рассмотренных выше, т.е. использует промежуточное звено (DHTML ActiveX) для проведения атаки. Для успешной эксплуатации уязвимости необходимо выполнить следующую последовательность действий:<br />1.Загрузить DHTML ActiveX. Это делается при помощи тега .<br /><br /></p> <p>2.Загрузить в ActiveX объект нужную нам страницу (произвольный домен). Это делается путем выполнения в контексте DHTML ActiveX нашего скрипта.</p> <p>exploit.DOM.Sсript.execSсript(&quot;window.name=&quot;new&quot;;open(&quot;http://localhost&quot;,&quot;new&quot;);&quot;);</p> <p>3.Ну а после этого уже можно вставлять наш HTML и Java код. Он будет выполняться в контексте загруженного домена. Все просто до безобразия:)!</p> <p>exploit.DOM.Sсript.execSсript(&quot;alert(document.cookie)&quot;);</p> <p>Каковы же причины данной уязвимости? Я бы выделил их две:<br />Во-первых, возможность извне выполнять произвольные скрипты внутри ActiveX объекта – на мой взгляд, это слишком большая вольность!<br />Во-вторых, при загрузке страницы в DHTML ActiveX туда загружается ВСЁ – даже кукисы! Вопрос: зачем? Данный ActiveX объект может использоваться для редактирования страниц и зачем там нужны кукисы – непонятно…<br />Естественно, для эксплуатации этой уязвимости необходимо, чтобы в браузере было разрешено выполнение ActiveX. Почитать подробнее об этой уязвимости и найти рабочий пример эксплойта вы можете здесь: http://greyhatsecurity.org/abusiveparent-discussion.htm.</p> <p>Как защититься?</p> <p>Защититься от междоменного скриптинга не так просто. Т.к. варианты эксплуатации («вектора атак») этих уязвимостей очень разнообразны, то большинство мер будут иметь весьма ограниченный и временный характер. Перекрыть все «вектора атак» практически невозможно. Поэтому я дам несколько рекомендаций, которые способны лишь снизить риск успешной атаки, но не защитить полностью.<br />1.Соблюдение осторожности при веб-серфинге.<br />Для успешного выполнения почти всех разновидностей CDS необходимо вначале заманить ничего не подозревающего пользователя на страницу-эксплойт, после чего он подвергнется данной атаке. Нельзя доверять ссылкам, как бы невзначай, подкинутым в разговоре, различным «домашним страницам» и т.п. Это наверное главная рекомендация из всех. К сожалению грамотно примененная XSS может перечеркнуть всю осторожность.<br />2.Оперативная установка заплаток для операционной системы и браузера.<br />Обычно для всех опубликованных в Интернете уязвимостей производитель (даже Microsoft:)) в короткие сроки выпускает исправление (заплатку). Оно защитит от данной конкретной уязвимости, но не от других, еще не найденныхJ (или найденных, но не приданных огласке). Естественно, рассмотренные в примерах уязвимости уже давно исправлены Microsoft, и кто захотел, тот уже позаботился о своей безопасности.<br />3.Отключение в браузере ActiveX и Active Scripting.<br />Эта мера сделает невозможным запуск в бразере ActiveX и выполнение Java или VBS скриптов. Это действительно сделает неэффективными большинство CDS атак, правда может существенно отразиться на функциональности посещаемых сайтов. Однако не всегда CDS для успешной атаки требует поддержки от браузера ActiveX или Active Scripting – и это не панацея от всех бед!<br />4.Работа в Интернете только с ограниченными правами.<br />Выполнение этой рекомендации позволит, даже в случае успешной атаки, снизить возможный ущерб от неё. Как известно браузер (а значит и все скрипты в нем) запускается с правами текущего пользователя. Не дайте хакеру Васе получить cmd.exe с правами Администратора:)!<br />Следование всем этим рекомендациям поможет стать трудноуязвимым для Cross-Domain Scripting</strong></p> mybb@mybb.ru (††MeDoX††) Thu, 22 Jan 2009 22:37:20 +0300 http://medox7.topbb.ru/viewtopic.php?pid=341#p341 http://medox7.topbb.ru/viewtopic.php?pid=340#p340 <p><strong>Если хочется 8-ми значный uin... Хотя нет. Пожалуй 7-ми значный... Или 6-ти ;-) Вообщем если не важен номер, а важно только количество знаков в номере то это самый реальный способ. <br />Внизу есть инструкция по взлому определенного уина, но говорю сразу, что это практически не реально. Ибо взлом кучи уинов проходит по принцыпу обнаружения лохов и таких же паролей ;-) А вот определенный уин... Вообще думайте, но лучше время не тратить. </p> <p>Если хотите инструкцию в одну строчку, то вот : Берем V-ListMakeR, IPDBrute и MultiPasswordChanger и потом считаем количество взломанных асей ;-) А если надо подробнее то читаем ниже. <br />________________________________________</p> <p>I. V-ListMaker <br />Эта прога нам нужна для того, чтоб генерить, сводить, форматировать юины/пассы большими пачками. Очень большими :). <br />1. Для начала посоветую запустить прогу и на первой вкладке GeneratoR (стоит по умолчанию) в окошечке Uinz около поля 'mask' написать '777****' (без кавычек). <br />2. Пониже, где 'count' задать интервал 7-7. <br />3. Жмем на кнопочку 'Generate'. Вводим имя файла, в который он сохранит нам список уинов, жмём enter и ждем. Обычно чуть меньше минуты. <br />Результат: получаем все юины от 7770000 до 7779999. <br />4. Создаем файл с паролями. Просто txt файл, в котором записываем, например, такие строки : <br />password <br />12345 <br />qwerty <br />5. Идем во вкладку JoineR. <br />6. Жмем Load Uins File. Выбираем наш, сгенеренный в пункте 3 файл с юинами. <br />7. Жмем Load Pass File. Выбираем наш, созданный в пункте 4 файл с паролями. <br />8. Кликаем на 'Save Result To...' и вводим имя файла, типа ser1.txt (типа серия 1). <br />9. Жмем Start и ждем пока ленивый ползунок доползет до финиша. (прога работает хорошо, генерит в отдельном потоке, поэтому мона заниматься своими делами пока генерим без всяких тормозов). <br />10. Прогу мона закрыть кружком в правом верхнем углу :). </p> <p>Результат: имеем файл с видом <br />7770000;password <br />7770000;12345 <br />7770000;qwerty <br />7770001;password <br />и так до конца ;-) </p> <p>Теперь наш файл вида Uin;pass готов, и теперь будем засовывать его ipdbrut'у. <br />________________________________________</p> <p>II. IPDBrute <br />...создан именно для угона асей. </p> <p>1. Запускаем прогу, жмем 'Config' <br />2. Source... - Там вы указываете путь в нашему замечательному файлу ser1.txt. <br />3. Dump INcorrect... - в этот файл будут сваливаться плохие пассы. (Советую перед каждым запуском ipd очищать это дело, тк при старте он его тока тормозит.) <br />4. Dump CORRECT... - в этот файл, если повезет упадет пяток-десяток ХОРОШИХ ась. <br />В п. 3 и 4, советую не менять имена файлов (good и bad), тока приписать к ним полный путь. <br />5. Threads - потоки. Зависит от кол-ва проксей (об этом позже), то есть если проксей у вас 100, то больше 200 потоков ставить не стоит. Например для dial-up'a 80 потоков вполне достаточно. Для выделинки можно и раз в десять побольше, но и прокси серверов надо будет намного больше. <br />6. Proxies - Прокси. Файлы проксей мона надыбать везде, особая скорость проксей тут не требуется, но, разумеется, чем быстрее, тем лучше. Особо ленивым список проксей можно взять на этом сайте в разделе 'Список proxy'. <br />7. Птица 'Clean up every ... minutes'. Когда вы запускаете IPDBrute, то он вам показывает 'Proxies: 0, good: 0, alive: 0', так вот alive - это количество рабочих проксей. до которых ему удалось достучаться. Для того чтобы он стечал по неработчим проксям и сделана птица 'CleanUp'. Т.е. каждые n минут он будет очищать список проксей, и оставлять только рабочие. <br />8. Жмем ОК, а в проге 'Start'. Вот и все. И оставляем это дело работать. Каждые пару часов можно подойти и полюбоваться (огорчиться) результатами (отсутствием оных :)). <br />Результат: да или нет :). <br />Далее читают те у кого ДА, у кого НЕТ повторяют пункты I-II (не забудьте поменять пасс :)) до достижения результатов. <br />________________________________________</p> <p>III. ICQ MultiPassword Changer. <br />...быстренько меняем User Details <br />!!! WARNING !!! <br />При массовой смене деталей вы потеряете все, что вы набрутили. Уины просто заморозят. Поэтому нефик вообще детали менять. Зашли, сменили пароль и e-mail. И успокойтесь. Вот и всё. Но особые извращенцы могут и дальше читать... </p> <p>1. Раз и навсегда вписываем инфу (Имя, Фамилия, Ник, Мыло (сразу примаком оно не становиться (хотя иногда и бывают глюки), но сделать мона потом) и пароль (советую менять на каждую пачку юинов). <br />2. Кнопку 'Settings' советую не трогать, там ниче интересного нет :). (только если у вас вариант 5) <br />3. Жмем Load Uins, выбираем файл good.txt. <br />4. Жмем старт и смотрим внимательно в логи. Если будет появляться после каждой попытки серенькая надпись 'Pass&amp;Detalies changed', то все ок. <br />5. Если другая, то после окончания начинаем с первой не смененной записи (чтоб начать с какой-то определенной записи (юина), просто в списке кликните один раз на него и нажмите старт). И так делаем пока все не смениться (обычно, у меня на 5-6 пассов 1 сходу не меняется. Чтоб избежать этих сложный махинаций, сходим в Settings и установим Timeout в два раза больше чем сейчас (не 10.000, а 20.000 или 30.000). <br />6. И не забываем делиться с нашим сайтом. Ведь он вам помог, так и вы ему помогите. Так что кусочек от взломанных асей отправляем на форум.</p> <p>Дополнительная информация, для улучшения результатов </p> <p>1. Можно взламывать используя самые протые пароли. Потому как ламеры были, ламеры едят и будут есть ;-) Для особо однаренных объясняю, что легкие пароли это : password, qwerty, 12312312, 123456, mypass, etc... <br />2. Особых извращенцам, у которых есть халявная выделинка, можно использовать словари. Тогда конечно возможность взлома возрастает в несколько раз, но если не один пароль не подойдет вы потеряете очень много времени. <br />3. IPDBrute очень много трафика кушает. Поэтому используем аккуратно и не на работе, чтобы потом шеф надавал волшебных пендюлей ;-) <br />4. Если вы видите в ipd показывается 'passwords....good: 1' или 2 и больше, не важно, не стоит рубить ее 3 пальцами. Почему? Все просто. Прога могла еще не записать хорошие пассы в файл, а если ее останавливать не кнопкой 'Stop', а 3 пальцами, то она и не запишет :). И вы останетесь без пассов. Поэтому если все-таки решились рубить, посмотрите на файл good.txt, размер его и прикиньте, соответствует он кол-ву паролей. (один шестизнак с пассом 5-8 знаков занимает 12-15 байт). Если все ок, рубите намертво.</strong></p> mybb@mybb.ru (††MeDoX††) Thu, 22 Jan 2009 22:32:33 +0300 http://medox7.topbb.ru/viewtopic.php?pid=340#p340 http://medox7.topbb.ru/viewtopic.php?pid=339#p339 <p><strong>Это руководство подскажет, как поступить, если вы забыли пароль Windows XP и как решить эту проблему без переустановки операционной системы. Кроме того, мы рассмотрим и другие возможные проблемы с паролями.<br />Операционные системы Windows 2000 и Windows XP обладают улучшенными возможностями безопасности по сравнению с более ранними системами Windows 9x/Me. У них более эффективная система паролей, рассчитанная на применение в бизнесе, чтобы никто без необходимых полномочий не смог получить доступ к информации на вашем компьютере. Это палка о двух концах. Большинство пользователей хотя бы раз забывает какой-то важный пароль. И тогда &quot;врагом без прав доступа&quot; для своего компьютера становится сам пользователь.</p> <p>Естественно, для каждого способа защиты есть способ его обойти, особенно, если у вас есть физический доступ к компьютеру. <br /></p> <p>В этой статье мы рассмотрим различные методы защиты компьютера с помощью пароля и способы их обойти. Начнем мы не с паролей учетных записей пользователей, но с не менее важных паролей, таких, как пароли BIOS и Internet Explorer. <br /></p> <p>Как &quot;обойти&quot; пароль BIOS? <br /></p> <p>Пароль BIOS - один из самых старых способов защиты компьютера от несанкционированного доступа и один из самых распространенных. Почему? Это одно из самых эффективных средств, если пользователь не имеет доступа к системному блоку. В противном случае, это все равно, что запереть дом на множество замков и оставить открытым окно. <br /></p> <p>Установки BIOS по умолчанию во всех системных платах не хранят информацию о паролях. Так что все, что нужно сделать, чтобы убрать пароль BIOS, - просто сбросить текущие установки, восстановив конфигурацию по умолчанию. Но помните, что сброс текущих настроек BIOS уничтожит не только пароль, но и все те настройки, которые вы устанавливали самостоятельно. <br /></p> <p>Есть два способа сбросить настройки BIOS. У большинства системных плат есть специальный джампер для очистки CMOS (память, в которой хранятся настройки BIOS). Обычно этот джампер находится около батарейки на системной плате, но для полной уверенности желательно обратиться к инструкции от материнской платы. На некоторых материнских платах вместо джампера есть просто два контакта, которые для сброса CMOS нужно замкнуть металлическим предметом, например, отверткой. <br /></p> <p>Если на вашей плате есть джампер, то для очистки CMOS выключите компьютер, установите перемычку так, чтобы она замыкала контакты джампера, и нажмите кнопку включения компьютера. Ваш компьютер не начнет загружаться, но установки в CMOS будут сброшены. Уберите перемычку и снова включите компьютер. Скорее всего, вы увидите на экране просьбу нажать F1, чтобы произвести установку параметров BIOS. Если вас устраивают установки по умолчанию, нажмите F1, а в меню BIOS выберите пункт 'Save and exit' (сохранить и выйти). После этого компьютер загрузится как обычно, за исключением пароля BIOS. <br /></p> <p>Если вы не знаете, где на вашей плате находится необходимый джампер или его вообще нет, что вполне возможно, придется пойти другим путем. На каждой системной плате есть батарейка, которая является источником питания для памяти CMOS, позволяя сохранять информацию. Как правило, это стандартная батарейка CR2032. <br /></p> <p>Чтобы очистить CMOS, выключите компьютер и извлеките батарейку (возможно, вам понадобится тонкая отвертка). Через 5-10 минут установите батарейку на место и включите компьютер. В BIOS будут установлены параметры по умолчанию, а пароля не будет. Для продолжения загрузки нужно будет нажать клавишу F1, и если вас устраивают установки по умолчанию, выбрать в появившемся меню BIOS пункт 'Save and exit'. <br /></p> <p>Как вы убедились, все это очень просто на настольном компьютере, а вот с ноутбуком пароль BIOS может стать серьезной проблемой. Из-за частых краж портативных компьютеров, производители позаботились о том, чтобы получить доступ, минуя пароль, было практически невозможно. Так что, если вы забыли пароль BIOS у своего ноутбука, скорее всего, вам придется обратиться в сервисный центр производителя. <br /></p> <p>Просмотр паролей, которые хранит Windows <br /></p> <p>Кроме паролей доступа различных пользователей Windows хранит и ряд других, не менее важных: пароль соединения с интернет, пароли почтовых ящиков или доступа к web-сайтам. Их, как правило, достаточно много, так что вполне естественно, что они со временем забываются. <br /></p> <p>Операционная система предлагает функцию &quot;автозаполнения&quot; для паролей и другой часто вводимой информации в Internet Explorer. Так что не редки ситуации, когда пользователь вводит пароль один раз, а через несколько месяцев, естественно, не может его вспомнить. Все понимают, что важные пароли нужно записывать, но делают это далеко не все. А если вы уже не помните пароль, как его узнать, ведь он отображается в виде ряда звездочек: ******? <br /></p> <p>Решение предлагают программы разных производителей, которые могут получить пароль из этой строки звездочек. Существует достаточно много свободно распространяемых программ для расшифровки паролей Windows или скрытых паролей из строк ввода Internet Explorer. <br /></p> <p>Мы будем использовать программу Asterisk Key от компании Passware. Это удобная в обращении свободно распространяемая программа, которая анализирует скрытые звездочками пароли и сообщает их вам. С ней очень просто работать. Достаточно выделить строку с паролем и нажать кнопку 'recover'. <br /></p> <p>Конечно, есть и коммерческие версии программ, которые, как правило, обладают большим набором функций. Например, программа Password Recovery Toolbox сканирует систему и определяет сохраненные пароли, данные, сохраненные для автоматического заполнения, пароли Outlook Express, пароли для соединения с интернет и т.д. Эта информация потом представляется в удобной форме. <br /></p> <p>Пароли пользователей Windows XP <br /></p> <p>Windows XP хранит пароли пользователей в измененном виде. Например, пароль &quot;password&quot; будет храниться в виде строки, подобной этой: 'HT5E-23AE-8F98-NAQ9-83D4-9R89-MU4K'. Эта информация хранится в файле c названием SAM в папке C:windowssystem32config. <br /></p> <p>Эта часть файла SAM шифруется системной утилитой syskey, чтобы улучшить защищенность паролей. Данные, необходимые для расшифровки информации после syskey, хранятся в файле system в той же папке. Но эта папка недоступна никому из пользователей. Доступ к ней имеет только сама операционная система во время своей работы. Получить доступ к файлам SAM и system можно только под управлением другой операционной системы или подключив диск к другому компьютеру с системой Windows. <br /></p> <p>Сброс паролей пользователей в режиме администратора <br /></p> <p>Все версии Windows XP имеют учетную запись &quot;administrator&quot;. Это имя дает пользователю полный доступ к системе и возможность сбрасывать пароли всех остальных пользователей. Это может вас спасти, если вы по какой-либо причине не можете зайти под своим обычным паролем пользователя. Специфика использования пароля администратора зависит от версии Windows XP: <br /></p> <p>XP Professional. Пароль администратора задается во время установки операционной системы. Если вы его записали или просто нажали enter, оставив его пустым, то вы легко войдете в систему как администратор и сбросите пароли пользователей. Чтобы войти в систему в режиме администратора, на экране с приветствием системы нажмите два раза CTRL+ALT+DEL, появится окно для ввода пароля администратора. <br /></p> <p>Когда компьютер загрузится, зайдите в 'startcontrol paneluser accounts' (пускпанель управленияучетные записи пользователей) и измените необходимый пароль. Коль вы уже здесь, это хорошая возможность исправить свою ошибку, если вы оставили пароль администратора пустым. Кроме того, желательно изменить название учетной записи 'adminisrator'. Это название известно всем, и его используют первым, чтобы получить доступ к вашему компьютеру. Для изменения названия учетной записи нажмите правой кнопкой мыши на 'my computer' (мой компьютер) и выберите 'manage' (управление). Раскройте 'local users and groups' (локальные пользователи и группы) и откройте папку 'users' (пользователи). Нажмите правой кнопкой мыши на запись 'administrator' и измените ее. <br /></p> <p>XP Home. Эта система не даст вам просто так получить доступ к компьютеру в режиме администратора. Сначала понадобится загрузить компьютер в режиме защиты от сбоев. Для этого: перезагрузите компьютер; сразу же после тестирования BIOS нажмите несколько раз F8; в появившемся меню выберите 'start Windows XP in safe mode' (загрузить Windows XP в режиме защиты от сбоев). Когда компьютер загрузится, зайдите с именем пользователя 'administrator'. Пароль по умолчанию отсутствует. Теперь вы можете изменять пароли пользователей, зайдя в 'startcontrol paneluser accounts' (пускпанель управленияучетные записи пользователей). Когда вы закончите, перезагрузите компьютер обычным способом. <br /></p> <p>Создание диска, сбрасывающего пароли <br /></p> <p>Windows XP позволяет записать на обычную дискету информацию, которая предоставляет возможность сбросить пароль. Естественно, если вы уже забыли пароль и не можете получить доступ к системе, то никакого диска вы создать не сможете, а вот завести такую дискету заранее, чтобы обезопасить себя от подобных случайностей, стоит. <br /></p> <p>Для создания дискеты: зайдите в 'startcontrol paneluser accounts' (пускпанель управленияучетные записи пользователей); выберите имя, под которым вы вошли в систему; в меню связанных задач выберите 'prevent a forgotten password' (предотвратить забывание паролей); следуйте инструкциям запустившегося мастера. <br /></p> <p>Для сбрасывания паролей с помощью дискеты: если вы введете пароль при входе в систему неправильно, система спросит, или вы его не забыли; на этом этапе вы сможете использовать свою дискету, следуя пошаговым инструкциям операционной системы. <br /></p> <p>Будьте осторожны: если вы использовали встроенные возможности Windows по шифрованию файлов и папок, но не устанавливали обновление операционной системы (service pack 1), удаление пароля приведет к потере зашифрованной информации. <br /></p> <p>Утилиты для изменения паролей Windows NT/2000/XP <br /></p> <p>Существуют специальные утилиты, позволяющие редактировать или сбрасывать пароли пользователей Windows NT/2000/XP. Принцип работы большинства из них заключается в загрузке минимальной версии альтернативной операционной системы, например DOS или Linux, под управлением которой можно получить доступ к файлам с паролями. <br /></p> <p>Пример подобной утилиты можно найти по этому адресу: http://home.eunet.no/~pnordahl/ntpasswd/ Инструкции по работе, так же как файлы для создания загрузочного диска Linux, доступны на этом же сайте. <br /></p> <p>Обращаем ваше внимание, что если вы использовали функции операционной системы по шифрованию файлов и папок, изменив пароль с помощью какой-либо программы, вы лишитесь доступа к зашифрованным данным. В этом случае может помочь следующий метод, позволяющий не заменять забытый пароль новым, а узнать старый. <br /></p> <p>Подбор и расшифровка паролей <br /></p> <p>Если ничто другое не помогает, но у вас есть физический доступ к компьютеру, значит еще не все потеряно. Можно переписать файлы config и SAM и попытаться расшифровать пароли, которые в них хранятся, с помощью специальных утилит сторонних производителей. Как мы уже говорили, для этого придется использовать альтернативную операционную систему, например DOS или Linux. А когда файлы будут в вашем распоряжении, можно использовать одну из программ для расшифровки паролей, например, LC4 или Proactive Windows Security Explorer. <br /></p> <p>Вам понадобятся: </p> <p>Доступ к другому компьютеру. <br />Как минимум две пустые дискеты. <br />Архиватор, рассчитанный на работу с командной строкой, например, RAR. <br />Загрузочный диск DOS или Windows 98 (имидж необходимого диска можно получить по адресу http://www.bootdisk.com/) или минимальная версия Linux (например, Knoppix). Необходимость в загрузочных дисках отпадает, если вы можете просто подключить к другому компьютеру свой жесткий диск. Если вы используете загрузочный диск DOS, а разделы на вашем жестком диске используют файловую систему NTFS, то для доступа к ним вам понадобится программа, позволяющая под управлением DOS просматривать разделы в формате NTFS, например, NTFSDOS. <br />Программа для получения паролей. Мы рекомендуем использовать Proactive Windows Security Explorer, так как бэта-версия этой программы является бесплатной, а бесплатная версия LC4 очень ограничена. <br />Использование загрузочной дискеты DOS: </p> <p>Если на вашем жестком диске есть разделы в формате NTFS, скопируйте файл NTFSDOS на вашу загрузочную дискету. <br />Скопируйте на загрузочную дискету архиватор (RAR). <br />Загрузите компьютер с этой дискеты. Если есть разделы с NTFS, наберите команду NTFSDOS, эта программа покажет, какая буква присвоена вашему системному диску, ее и нужно будет использовать вместо буквы C в следующем пункте. <br />Поместите в архив системные файлы с паролями. Например, если вы используете архиватор rar32, соответствующая команда будет выглядеть так: Rar32 a -v a:systemandsam c:windowssystem32configsystem c:windowssystem32configsam Если файлы не поместятся на одну дискету, архиватор попросит вас вставить вторую. <br />Взлом паролей <br /></p> <p>Каждая из выбранных вами программ выведет список обнаруженных в файле SAM учетных записей. Выберите те из них, пароли к которым вам нужно определить. Если вы используете Proactive Windows Security Explorer, выберите Atack type: Brute-force. Если вы использовали в пароле только цифры, отметьте пункт 'all digits (0-9)'. Начните процесс подбора пароля с помощью команды из меню Recovery. <br /></p> <p>Подбор пароля может длиться от 10 минут до нескольких часов, а то и нескольких дней, и может закончиться неудачно. Особенно, если в пароле используются буквы в различных регистрах, цифры и специальные символы. <br /></p> <p>Это хороший способ проверки надежности своих паролей. Если вы хотите просто проверить свой пароль, проделайте описанные выше шаги и посмотрите, сколько времени займет его подбор.</strong></p> mybb@mybb.ru (††MeDoX††) Thu, 22 Jan 2009 22:16:57 +0300 http://medox7.topbb.ru/viewtopic.php?pid=339#p339 http://medox7.topbb.ru/viewtopic.php?pid=338#p338 <p><span style="display: block; text-align: center"><strong>Скрины</strong></span><br /><img class="postimg" loading="lazy" src="http://www.igromania.ru/GamesFiles/s/stalker_clear_sky/screens/22255/sc_200x112.jpg" alt="http://www.igromania.ru/GamesFiles/s/stalker_clear_sky/screens/22255/sc_200x112.jpg" /><br /><img class="postimg" loading="lazy" src="http://www.igromania.ru/GamesFiles/s/stalker_clear_sky/screens/22254/sc_200x112.jpg" alt="http://www.igromania.ru/GamesFiles/s/stalker_clear_sky/screens/22254/sc_200x112.jpg" /><br /><img class="postimg" loading="lazy" src="http://www.igromania.ru/GamesFiles/s/stalker_clear_sky/screens/22253/sc_200x120.jpg" alt="http://www.igromania.ru/GamesFiles/s/stalker_clear_sky/screens/22253/sc_200x120.jpg" /></p> mybb@mybb.ru (††MeDoX††) Sun, 11 Jan 2009 15:04:51 +0300 http://medox7.topbb.ru/viewtopic.php?pid=338#p338 http://medox7.topbb.ru/viewtopic.php?pid=328#p328 <p><span style="display: block; text-align: center"><img class="postimg" loading="lazy" src="http://www.softxost.ru/program_img/programs/mdaemon.gif" alt="http://www.softxost.ru/program_img/programs/mdaemon.gif" /></span><br /><span style="font-style: italic">MDaemon Pro 10.0.2 - это один из самых мощных почтовых серверов с множеством дополнительных возможностей. Он поддерживает протоколы SMTP, POP и IMAP, допускает удаленное конфигурирование. Есть встроенный почтовый Web-сервер, а также встроена мощная система фильтрования спама. Еще одна из очень полезных возможностей - это встроенная антивирусная защита KAV(AVP) MDaemon позволяет практически неограниченному количеству пользователей локальной сети (до 5000) связываться по E-mail между собой и с внешними адресатами в Интернете без использования дорогих шлюзов и роутеров. Для этого трeбуется только один почтовый ящик у ISP (провайдера) и dial up access. Оптимизирован для работы с WinGate!</span></p><div class="quote-box hide-box term-login"><cite>Скрытый текст:</cite><blockquote><p>Для просмотра скрытого текста - <a href="/login.php" rel="nofollow" target="_blank">войдите</a> или <a rel="nofollow" href="/register.php" target="_blank">зарегистрируйтесь</a>.</p></blockquote></div> mybb@mybb.ru (††MeDoX††) Sun, 11 Jan 2009 01:51:26 +0300 http://medox7.topbb.ru/viewtopic.php?pid=328#p328 http://medox7.topbb.ru/viewtopic.php?pid=323#p323 <div class="quote-box hide-box term-login"><cite>Скрытый текст:</cite><blockquote><p>Для просмотра скрытого текста - <a href="/login.php" rel="nofollow" target="_blank">войдите</a> или <a rel="nofollow" href="/register.php" target="_blank">зарегистрируйтесь</a>.</p></blockquote></div> mybb@mybb.ru (††MeDoX††) Sat, 10 Jan 2009 18:34:21 +0300 http://medox7.topbb.ru/viewtopic.php?pid=323#p323 http://medox7.topbb.ru/viewtopic.php?pid=322#p322 <div class="quote-box hide-box term-login"><cite>Скрытый текст:</cite><blockquote><p>Для просмотра скрытого текста - <a href="/login.php" rel="nofollow" target="_blank">войдите</a> или <a rel="nofollow" href="/register.php" target="_blank">зарегистрируйтесь</a>.</p></blockquote></div> mybb@mybb.ru (††MeDoX††) Sat, 10 Jan 2009 18:21:38 +0300 http://medox7.topbb.ru/viewtopic.php?pid=322#p322 http://medox7.topbb.ru/viewtopic.php?pid=300#p300 <p>Драконы (Рю). Самые сильные и могущественные существа на Земле, после богов. Очень красивые существа, наделенные огромными знаниями и мудростью. Они символизируют богатство, воду и мудрость. В отличие от европейских драконов, их тела длинные и тонкие, они лишены крыльев, а голова похожа на голову лошади с огромными усами и без ушей, с двумя рогами. Драконы обожают играть с облаками и вызвать ливни и ураганы. Они славятся своими богатствами и щедростью. Драконы обожают жемчуг, и ради редкой жемчужины готовы на многое. </p> <p>Говорят, что высоко в горах есть огромный водопад. Карп, который сможет добраться туда, прыгая из реки в реку, становится драконом. </p> <p>Каппа. Водяные духи, живущие в реках и озерах. Похожи на черепах, с панцырем, плоским клювом и зеленой кожей, ростом с 10-летнего ребенка. Каппа очень любят борьбу сумо и заставляют своих жертв сражаться с ними. Также они очень любят огурцы. Если лишить каппа воды, которую они носят на макушках, то они быстро умирают. Лучший способ для этого - поклониться каппа. Его вежливость возьмет верх, он тоже поклонится, и вода выльется. Каппа защищают воду от загрязнения, могут утаскивать проходящих мимо рек под воду и топить. Иногда питаются кровью людей и животных, высасывая ее через анус. </p> <p>Тэнгу. Человекообразные существа с длинными красными носами и иногда крыльями - помесь человека и аиста. Часто одеваются как ямабуси. Считаются духами гор и обычно живут возле них. Иногда носят веер, вызывающий ужасные ураганы. Умеют летать. Говорят, что тэнгу не желают, чтобы люди жили в мире, поэтому они пытаются управлять историей людей и организовывать войны. Очень обидчивы, но прекрасные воины. Согласно легенде, великий полководец и герой Минамото-но-Ёсицунэ учился военному искусству у тэнгу. </p> <p>Гномы (Коробокуру). Живут в джунглях, вдали от людей. Раса охотников и собирателей. Ростом около полутора метров, с длинными руками и кривыми ногами. Всегда нечесанные бороды и волосы, твердая шершавая кожа. Взаимная неприязнь с людьми. </p> <p>Сикомэ. Воинственная раса существ, похожих на западных гоблинов. Кровожадные садисты, чуть выше людей и намного их сильнее, с развитой мускулатурой. Острые зубы и горящие глаза. Не занимаются ничем другим, кроме войн. Часто устраивают засады в горах. </p> <p>Русалки (Нингё). Загадочные морские существа. Считается, что они бессмертны. Человек, съевший мясо русалки, может прожить очень долгую жизнь, фактически, сам стать бессмертным. Существует популярная легенда о девочке Яао-химэ, которой отец дал попробовать мясо русалки. Она прожила после этого 800 лет, сохранив облик 15-летней девочки. В честь нее построен храм. </p> <p>Сятихоко. Морское чудище с головой тигра и телом рыбы, покрытым ядовитыми иглами. Для хождения по земле оно может превращаться в тигра. Обычно они плавают вокруг головы кита, следя за тем, чтобы кит не нарушал Закон Моря - &quot;кит не может есть большую рыбу&quot;. Если кит нарушает этот закон, сятихоко забираются к нему в рот и зажаливают до смерти. В средневековье статуи сятихоко часто ставили в японских замках, как в Европе - статуи горгулий.<br />Картинок,сорри,нет.<br />источник-http://my-bloody-world.ucoz.ru</p> mybb@mybb.ru (††MeDoX††) Wed, 31 Dec 2008 01:49:11 +0300 http://medox7.topbb.ru/viewtopic.php?pid=300#p300 http://medox7.topbb.ru/viewtopic.php?pid=296#p296 <p>[b]Кстати, по этому торренту можно скачать любые заинтересовавшие вас песни следующих популярных исполнителей: Ayumi Hamasaki, BOA, Dir en Grey, Do As Infinity, Due le quartz, Gackt, Hyde, Lar'c en Ciel, Puffy Ami Yumi, Utada Hikaru, Koda Kumi и др.</p><div class="quote-box hide-box term-login"><cite>Скрытый текст:</cite><blockquote><p>Для просмотра скрытого текста - <a href="/login.php" rel="nofollow" target="_blank">войдите</a> или <a rel="nofollow" href="/register.php" target="_blank">зарегистрируйтесь</a>.</p></blockquote></div> mybb@mybb.ru (††MeDoX††) Wed, 31 Dec 2008 01:00:36 +0300 http://medox7.topbb.ru/viewtopic.php?pid=296#p296