Serwisy SEC

Mtracker – nasz sposób na śledzenie złośliwego oprogramowania

Mtracker – nasz sposób na śledzenie złośliwego opr...

cert.pl 7 lat temu Opis rozwiązania CERT Polska jest uczestnikiem projektu SISSDEN (Secure Information Sharing Sensor Delivery event Network). Jednym z naszych celów w projekcie jest stworzenie różnych źródeł informacji związanych z bezpieczeństwem komputerowym, które ...
Analiza polskiego BankBota

Analiza polskiego BankBota

cert.pl 7 lat temu Analiza polskiego BankBota Niedawno zaobserwowaliśmy kampanie z wykorzystaniem złośliwego systemu na systemy Android skierowane do polskich użytkowników. Malware stanowi wariant popularnej rodziny BankBot, różniący się od oryginalnego systemu kilkoma...
Kalendarium - przegląd wydarzeń z 2017 r.

Kalendarium - przegląd wydarzeń z 2017 r.

zawszeczujni.pl 7 lat temu 2017 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom ważne wydarzenia dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2017 roku:
Git jest git: Rozwiązywanie konfliktów

Git jest git: Rozwiązywanie konfliktów

kurzyniec.pl 7 lat temu Podczas pracy z systemem kontroli wersji czasem zdarza się, iż nasz pull request ma konflikty. Konflikty powstają gdy ten sam plik został zmieniony w różny sposób w tym samym miejscu w obu scalanych ze sobą branchach. Wpis ten pokazuje...
Wikileaks opublikowało dzisiaj kod źródłowy HIVE - platformy CIA do kontroli malware

Wikileaks opublikowało dzisiaj kod źródłowy HIVE -...

zawszeczujni.pl 7 lat temu Niemal dwa miesiące po wydaniu aż 23 różnych narzędzi CIA do hakowania w ramach serii o nazwie "Vault 7", portal Wikileaks ogłosił w dniu dzisiejszym nową serię: "Vault 8". Seria ta ma ujawnić kody źródłowe i inne informacje o...
DevWarsztaty: Electron

DevWarsztaty: Electron

kurzyniec.pl 7 lat temu Wczoraj (tj. 28.10.2017) odbyło się kolejne spotkanie z cyklu devWarsztaty. Tym razem tematem warsztatów był Electron, framework pozwalający pisać aplikacje desktopowe na wiele platform (Windows, Linux, macOS) przy użyciu języka JavaScript. Prowadząc...
Konkurs Capture The Flag w ramach ECSM 2017

Konkurs Capture The Flag w ramach ECSM 2017

cert.pl 7 lat temu Na koniec października, czyli wybranego przez Komisję Europejską oraz ENISA miesiąca poświęconego bezpieczeństwu teleinformatycznemu, chcielibyśmy zaprosić Państwa do wzięcia udziału w naszym małym konkursie typu Capture The Flag. Rozwiązanie zadań k...
Praktyczna analiza powłamaniowa. Aplikacja webowa w środowisku Linux

Praktyczna analiza powłamaniowa. Aplikacja webowa ...

blog.redteam.pl 7 lat temu Początek mojej książki „Praktyczna analiza powłamaniowa. Aplikacja webowa w środowisku Linux” został za darmo udostępniony przez Wydawnictwo Naukowe PWN i dostępny jest w formatach MOBI oraz ePUB. Zapraszam do lektury!
Ramnit – dogłębna analiza

Ramnit – dogłębna analiza

cert.pl 7 lat temu Ramnit rozpoczął swoją działalność w 2010 roku. Rozprzestrzeniał się wtedy głównie infekując pliki wykonywalne i dołączając się do plików HTML. Rok później ukazała się jego groźniejsza wersja – autor wykorzystał kod złośliwego systemu Zeus, który wyc...
Zatruwanie odpowiedzi LLMNR – Responder, llmnr_response

Zatruwanie odpowiedzi LLMNR – Responder, llmnr_res...

blog.redteam.pl 8 lat temu Często przy atakach typu red teaming wykorzystane jest oprogramowanie takie jak Responder (https://github.com/lgandx/Responder). Responder is simply a LLMNR, NBT-NS and MDNS poisoner, with built-in HTTP/SMB/MSSQL/FTP/LDAP rogue authentication server ...
Gyrfalcon i BothanSpy - implanty CIA do wykradania poświadczeń SSH

Gyrfalcon i BothanSpy - implanty CIA do wykradania...

zawszeczujni.pl 8 lat temu W dniu wczorajszym, tj. 06.07.2017 r. portal WikiLeaks opublikował kolejną, piętnastą już serię wycieku oznaczonego jako Vault 7, prezentując materiały z 2013 i 2015 roku dotyczące dwóch narzędzi (implantów) CIA, które umożliwiają tej amerykańskiej a...
Git dla początkujacych

Git dla początkujacych

fsgeek.pl 8 lat temu To nie jest poradnik jak używać Git'a. Do tego powstało wiele poradników, wpisów oraz pytań na StackOverflow. Również sama dokumentacja jest pomocna o ile wiemy czego szukać. I w tym tkwi największy problem dla osoby początkującej. Dlatego ten wpis.....
Analiza złośliwego systemu Emotet v4

Analiza złośliwego systemu Emotet v4

cert.pl 8 lat temu Wstęp Emotet jest modularnym koniem trojańskim, który po raz pierwszy został zaobserwowany w czerwcu 2014 roku przez Trend Micro. Ten rodzaj złośliwego systemu jest ściśle powiązany z innymi rodzajami, takimi jak Geodo, Bugat czy Dridex, które uznawa...
SECURE 2017 – Call for Speakers

SECURE 2017 – Call for Speakers

cert.pl 8 lat temu Rozpoczynamy poszukiwanie prelegentów na tegoroczną edycję konferencji SECURE. o ile posiadasz wiedzę na interesujący temat i chciałbyś przedstawić go w gronie światowej klasy ekspertów ds. bezpieczeństwa IT, zachęcamy do zapoznania się z zasadami z...
HTTPS w Stack Overflow. Koniec długiej drogi

HTTPS w Stack Overflow. Koniec długiej drogi

randomseed.pl 8 lat temu Nick Craver opisuje przeprowadzoną w roku 2017 operację wdrożenia domyślnego korzystania z protokołu HTTPS w popularnym serwisie Stack Overflow. Dowiemy się jak wiele punktów infrastruktury i komponentów systemu usługowego trzeba było przygotować na ...
Jak wykraść hasło z telefonu?

Jak wykraść hasło z telefonu?

trzyminuty.com 8 lat temu Czy wydaje ci się, iż jeżeli nie stoisz pod kamerą i nikt nie zagląda ci przez ramię, to twoja aktywność na telefonie jest tajemnicą? I iż bezpieczniej jest wpisywać hasła na telefonie, niż na komputerze? jeżeli tak, możesz zacząć...
Krajobraz bezpieczeństwa polskiego Internetu w 2016 roku

Krajobraz bezpieczeństwa polskiego Internetu w 201...

cert.pl 8 lat temu Już po raz 21. publikujemy raport roczny z działalności naszego zespołu. Tak jak poprzednio staramy się przy tej okazji przedstawić stan bezpieczeństwa polskiej części Internetu, patrząc z perspektywy obsługiwanych przez nas incydentów, działalności ...
Przestępstwa związane z kryptowalutami. Kryptowaluty na celowniku

Przestępstwa związane z kryptowalutami. Kryptowalu...

forensictools.pl 8 lat temu Bitcoin, ethereum, litecoin, dash, monero, ripple, zcash… Kryptowaluty oparte na technologii blockchain z impetem wkroczyły na salony. BTC powstały zaledwie w 2009 r., jednak gwałtownie zyskały globalną popularność, lansowane jako uczciwa, przejrzyst...
LatentBot – modularny i silnie zaciemniony bot

LatentBot – modularny i silnie zaciemniony bot

cert.pl 8 lat temu LatentBot jest widoczny w sieci od 2013 roku, a na początku października rozpoczął swoją drugą młodość – dodany został jako payload do bardzo aktywnego exploit-kita Rig i jest serwowany zamiennie z takim złośliwym oprogramowaniem jak: Cerber, CryptFi...
Uwierzytelnianie wiadomości

Uwierzytelnianie wiadomości

sages.pl 8 lat temu W poprzednim wpisie dotyczącym integralności pojawił się problem sprawdzenia, czy wiadomość pochodzi z oryginalnego źródła. Innymi słowy, czy została wysłana przez podmiot, który traktujemy jako zaufany. Aby to stwierdzić musimy zastosować uwierzytel...
Zadanie Capture The Flag w ramach ECSM 2016 – [AKTUALIZACJA 31 paź]

Zadanie Capture The Flag w ramach ECSM 2016 – [AKT...

cert.pl 8 lat temu Na koniec października, czyli wybranego przez Komisję Europejską oraz ENISA miesiąca poświęconego bezpieczeństwu teleinformatycznemu, chcielibyśmy zaprosić Państwa do wzięcia udziału w naszym małym konkursie typu Capture The Flag. W ramach tej akcji ...
CHAR, VARCHAR i TEXT w PostgreSQL

CHAR, VARCHAR i TEXT w PostgreSQL

vilya.pl 9 lat temu Często się zdarza, iż programista jest zmuszony zmodyfikować istniejącą strukturę bazy danych bądź zaprojektować takową od podstaw. Definiując nową tabelę musi zastanowić się jakiego typu powinna być kolumna przechowująca określone dane. Jest to dosy...
Mobile Forensics nie zawsze prosty i przyjemny

Mobile Forensics nie zawsze prosty i przyjemny

forensictools.pl 9 lat temu Dawno, dawno temu w odległej galaktyce… Takimi słowami chciałbym zacząć ten tekst zważywszy na to, o czym będzie traktował. Nie, to nie wstęp do następnej części Gwiezdnych Wojen, a Lord Vader nie zabierze Was na Ciemną Stronę. Wstęp odnosi...
Porozumienie o powołaniu CERT-u Narodowego

Porozumienie o powołaniu CERT-u Narodowego

cert.pl 9 lat temu 4 lipca w siedzibie NASK Minister Cyfryzacji Anna Streżyńska, Krzysztof Pietraszkiewicz, prezes Związku Banków Polskich oraz Wojciech Kamieniecki, dyrektor NASK podpisali porozumienie o stworzeniu CERT-u narodowego, czyli jednostki koordynującej zwal...
Raport CERT dostępny w wersji angielskiej

Raport CERT dostępny w wersji angielskiej

cert.pl 9 lat temu Przedstawiamy Państwu nasz raport w wersji angielskiej. Jest to tłumaczenie udostępnionego wcześniej raportu w wersji polskiej i zawiera ono komplet danych o bezpieczeństwie polskiej sieci w 2015. Zachęcamy państwa do rozpowszechniania naszego raport...
Krajobraz bezpieczeństwa polskiego Internetu w 2015 – raport roczny z naszej działalności

Krajobraz bezpieczeństwa polskiego Internetu w 201...

cert.pl 9 lat temu Przedkładamy Państwo raport o bezpieczeństwie polskiego Internetu i działalności CERT Polska w roku 2015. Raport podzieliliśmy na kalendarium, opisujące najważniejsze naszym zdaniem wydarzenia z bezpieczeństwa sieciowego jakie miały miejsce w zeszłym...
33 – O programowaniu z Gynvaelem Coldwindem

33 – O programowaniu z Gynvaelem Coldwindem

devtalk.pl 9 lat temu Spotykamy się po raz 33. I jest to spotkanie bardzo wyjątkowe. Dzisiaj przepytałem dla Was legendę polskiej sceny programistycznej. Przed Wami: Gynvael Coldwind! Z pewnością większość Czytelników/Słuchaczy doskonale zna dzisiejszego Gościa. Dla forma...
Złośliwy iBanking – stary sposób infekcji, nowe pomysły utrudniające odinstalowanie

Złośliwy iBanking – stary sposób infekcji, nowe po...

cert.pl 9 lat temu W ostatnim czasie do CERT-owego laboratorium trafiła próbka złośliwego systemu typu iBanking podszywającego się pod mobilną aplikację skanera antymalware’owego Trusteer Rapport. Scenariusz ataku nie jest niczym nowym, był wielokrotnie wykorzystywany ...
Boty w Polsce w 2015 roku

Boty w Polsce w 2015 roku

cert.pl 9 lat temu Raport Roczny CERT Polska za 2015 już niedługo zostanie opublikowany na naszych stronach. Tymczasem, postanowiliśmy podzielić się statystykami dotyczącymi liczebności botnetów w Polsce. O tym, jak liczyć botnety pisaliśmy w artykule poświęconym szaco...
Elektromagnetyczny zdrajca. Ekstrakcja kluczy ECDH z systemu GnuPG

Elektromagnetyczny zdrajca. Ekstrakcja kluczy ECDH...

randomseed.pl 9 lat temu Grupie naukowców z Uniwersytetu Telawiwskiego udało się przechwycić tajny klucz szyfrujący algorytmu ECDH przez analizę zakłóceń pochodzących ze zjawiska ulotu elektromagnetycznego. Źródłem sygnału był komputer, na którym działało oprogramowanie szyf...
Następca Banatrixa: dodatek do przeglądarki

Następca Banatrixa: dodatek do przeglądarki

cert.pl 9 lat temu W ostatnim czasie do laboratorium naszego zespołu trafiła próbka złośliwego systemu atakująca polskich użytkowników bankowości elektronicznej. Analiza tego zagrożenia daje nam podstawy twierdzić, iż jest to kolejne oprogramowanie napisane przez tego ...
Praca w CERT

Praca w CERT

cert.pl 9 lat temu Czy chciał(a)byś pracować w CERT Polska? Jesteśmy dynamicznie rozwijającym się zespołem, który jest jednym z wiodących polskich podmiotów zajmujących się bezpieczeństwem w sieci Internet. Jesteśmy zawsze na bieżąco z wydarzeniami, współpracując ściśl...
Ekstrakcja danych z kont Google – badanie firmy Elcomsoft

Ekstrakcja danych z kont Google – badanie firmy El...

forensictools.pl 9 lat temu Firma Google zbiera i przechowuje ogromne ilości danych na temat każdego użytkownika korzystającego z ich usług. Uzyskanie do nich dostępu jest często niezbędne przy prowadzeniu wielu śledztw. Wiedza o tym co Google wie o podejrzanym ma kolosalne zna...
Passware Kit v.1

Passware Kit v.1

forensictools.pl 9 lat temu Poniżej prezentujemy wybraną funkcjonalność najnowszej edycji Passware Kit v.1 Odzyskiwanie haseł dla dokumentów OpenOffice Passware Kit odzyskuje teraz hasła dla dokumentów pakietów OpenOffice oraz LibreOffice. Odzyskiwanie haseł jest wspierane proc...
Active Directory – planujmy z głową!

Active Directory – planujmy z głową!

sii.pl 9 lat temu Active Directory to usługa katalogowa stanowiąca podstawę wielu środowisk informatycznych. Zawiera informacje o
Nowa wersja XRY 6.15

Nowa wersja XRY 6.15

forensictools.pl 9 lat temu Jest już dostępna do pobrania najnowsza wersja XRY 6.15. Wspiera aktualnie 16,463 profili dla różnych urządzeń mobilnych. Najważniejsze nowości: wsparcie dla zewnętrznych aplikacji umożliwiających rootowanie systemu Android: wykrywa czy urządzenie z...
Retencja danych telekomunikacyjnych – jak zrobić to z głową?

Retencja danych telekomunikacyjnych – jak zrobić t...

forensictools.pl 1 dekada temu Retencja danych telekomunikacyjnych w ostatnim okresie jest solą w oku wielu środowisk. Dla operatorów telekomunikacyjnych jest to kwestia obowiązków i ponoszonych kosztów. Dla sądownictwa i służb specjalnych to kwestia dostępu do danych i możliwości...
Simple, complicated, complex and chaotic systems, in other words Cynefin. And how does it relate to software development?

Simple, complicated, complex and chaotic systems, ...

blog.technicalleadership.pl 1 dekada temu IntroYou might have already come across terms such as complex systems, complicated systems or complex adaptive systems; especially, if you have read Management 3.0 by Jurgen Appelo or heard about Ken Schwaber’s ideas about the applicability of Scrum...
Kolejne 10 minut

Kolejne 10 minut

plantacja.blogspot.com 1 dekada temu 7 rano, zadzwonił budzik. Ręka w czymś na kształt gestu zamawiania piwa wystartowała aby zająć pozycję bojową do ataku na przycisk drzemki gdy tylko oczy ustalą dokładne położenie budzika, i 9 minut leżenia, tak po prostu mam. Dziecko sąsiadów...
Błąd Buffer Overflow... w szczegółach

Błąd Buffer Overflow... w szczegółach

sages.pl 1 dekada temu Chyba każda osoba interesująca się sieciami komputerowymi i ich bezpieczeństwem zetknęła się z atakiem typu "Buffer overflow". Idea działania większości też jest znana, jednak kojarzy się z jakimiś niesamowitymi sztuczkami. W tym artykule chcę przybl...
Atak wstrzyknięcia na stronach bez pól tekstowych

Atak wstrzyknięcia na stronach bez pól tekstowych

sages.pl 1 dekada temu Artykuł ten jest pierwszym z serii wpisów poświęconych zagadnieniom bezpieczeństwa aplikacji Webowych. W niniejszym artykule zostanie omówiona możliwość wykorzystania podatności typu injection na stronach bez pól tekstowych oraz wykorzystanie narzędz...
Whoami

Whoami

whitehatlab.eu 2 dekad temu 74wny0wl programista, CEH, analityk złośliwego systemu użytkownik wielu języków programowania: od assemblera do C# jachtowy sternik morski

Popularne

Dzień Przedszkolaka do druku – gotowe materiały i inspiracje

Dzień Przedszkolaka do druku – gotowe materiały i inspiracje...

6 dni temu 216
Córka nie chce podejść do matury, zamierza być influencerką. Matka: myśli, że będzie milionerką w kilka dni

Córka nie chce podejść do matury, zamierza być influencerką....

6 dni temu 159
Zatrudniła pomoc domową, która z nimi zamieszkała. "Uważam, że lepiej wychowa moje dziecko, mi brak czasu":

Zatrudniła pomoc domową, która z nimi zamieszkała. "Uważam, ...

3 dni temu 140
Nowe wytyczne dla szkół. Chodzi o drony

Nowe wytyczne dla szkół. Chodzi o drony

5 dni temu 129
Konferencja „Przedszkole i Szkoła Promujące Zdrowie, jako przestrzeń edukacji, profilaktyki i kształtowania postaw służących zdrowiu”

Konferencja „Przedszkole i Szkoła Promujące Zdrowie, jako pr...

5 dni temu 116
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Dziecko 2025. Wszelkie prawa zastrzeżone.