Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Piotr Zarzycki: ZnanySciemniacz.pl czyli jak zostałem dietetykiem i przeanalizowałem 3m komentarzy

Grzegorz Tworek: Jak napisałem milion wirusów | OMH 2023

Zbigniew Tenerowicz: Analiza malware z NPM bez deobfuskacji, bo w czasie jego działania | OMH 2023

Kamil Grzela, Maciej Nowak: Samochody w Sieci: Jak Testy Penetracyjne Odkrywają Ukryte Zagrożenia...

Maciej Markiewicz: Software, Security i Efekt motyla | OMH 2023

Kamil Bączyk: Defenders Saga - Cloud dominance paths observed in the wild | OMH 2023

Adam Haertle: Bo to niedobra rada była, czyli rekomendacje, które szkodzą, zamiast pomagać |OMH 2023

Michał Legin, Michał Purzyński: Chaos Management 101: Scaling up your Incident Response process

Jakub Mrugalski: Hosting w ogniu - zagrożenia od hackera do... usera | OMH 2023

Gynvael Coldwind: LLM w testowaniu bezpieczeństwa | OMH 2023

Wybór redakcji

Piotr Zarzycki: ZnanySciemniacz.pl czyli jak zosta...

youtube.com 1 rok temu "ZnanySciemniacz.pl czyli jak zostałem dietetykiem i przeanalizowałem trzy miliony komentarzy" Czy lekarze oszukują swoich pacjentów i czy Twój lekarz manipuluje ocenami? Po przeanalizowaniu setek tysięcy komentarzy znam odpowiedź na to pytanie. Odda...

Grzegorz Tworek: Jak napisałem milion wirusów | OM...

youtube.com 1 rok temu Przepis jest prosty: zrób generator kodu wirusa, skompiluj, namów innych, żeby zechcieli wszystkie te pliki uruchomić. Zdradzając zakończenie: udało się! Czy antywirusy, sandboxy, EDRy i inne podobne rozwiązania też powinny się cieszyć, ocenicie sami...

Zbigniew Tenerowicz: Analiza malware z NPM bez deo...

youtube.com 1 rok temu Pozwólcie, iż opowiem jak straciłem cierpliwość do deobfuskacji pewnej paczki i postanowiłem ją uruchomić, ale nie tak po prostu! Zapraszam na pokaz uruchamiania obfuskowanego złośliwego kodu z NPM w środowisku, które zapyta mnie o dostęp do każdego ...

Kamil Grzela, Maciej Nowak: Samochody w Sieci: Jak...

youtube.com 1 rok temu "Samochody w Sieci: Jak Testy Penetracyjne Odkrywają Ukryte Zagrożenia Kryptograficzne" Myślisz, iż Twój samochód jest bezpieczny? W dobie cyfryzacji, choćby Twoje cztery kółka mogą stać się celem dla hakerów. W naszej prelekcji zabierzemy Was w podr...

Maciej Markiewicz: Software, Security i Efekt moty...

youtube.com 1 rok temu Na początku stycznia 2023 r. jeden z czołowych dostawców narzędzi CI/CD poinformował o nieautoryzowanym dostępie do swojej infrastruktury. Ten z pozoru lakonicznie wyglądający komunikat o incydencie, przesłany o 5 rano na skrzynki mailowe kilku tysię...

Kamil Bączyk: Defenders Saga - Cloud dominance pat...

youtube.com 1 rok temu "Przejdziemy do chmury to będzie bezpiecznie" oczywiście często w trakcie porannej kawy pada takie stwierdzenie i powoduje uśmiech na naszej twarzy. Miało być tak pięknie po wyniesieniu się do "clouda" projekty realizowane są a "wyszło jak zwykle" :)...

Adam Haertle: Bo to niedobra rada była, czyli reko...

youtube.com 1 rok temu Kolejna edycja OMH: https://omhconf.pl/

Michał Legin, Michał Purzyński: Chaos Management 1...

youtube.com 1 rok temu Dwa Michały opowiedzą wam jak radzą sobie (lub nie) z zarządzaniem dużymi incydentami bezpieczeństwa, koordynacją pracy wielu analityków oraz efektywną analizą danych pochodzących z wielu różnych źródeł jednocześnie. Na przykładzie pokażemy jak używa...

Jakub Mrugalski: Hosting w ogniu - zagrożenia od h...

youtube.com 1 rok temu Przyjdź i posłuchaj opowieści z głębin serwerowni - od nieoczekiwanych ataków zewnętrznych po sabotaże realizowane od środka. Jako doświadczony właściciel firmy hostingowej podzielę się swoimi historiami walki z agresorami i użytkownikami w firmie ho...

Gynvael Coldwind: LLM w testowaniu bezpieczeństwa ...

youtube.com 1 rok temu LLMy radzą sobie całkiem nieźle z generowaniem składniowo-poprawnego kodu, mniej więcej na poziomie programisty juniora (tj. popełniają te same błędy, tylko szybciej). Czy można je zatem zaprząc również do testowania bezpieczeństwa systemu i/lub serw...

Tomasz Bukowski: Exploitacja binarnej (de)serializ...

youtube.com 1 rok temu Czy można odkryć jeszcze coś nowego w eksploitacji starego, dobrze znanego, binarnego formatu serializacji Javy ? Można. Zapraszam na wycieczkę w niezbyt przyjemną podróż w krainę binarnych formatów i barokowych technologii :) Kolejna edycja OMH: htt...

Anna Wasilewska-Śpioch: Prawda o Killnecie - od at...

youtube.com 1 rok temu Prawda o Killnecie - od ataków na polskie instytucje do przekształcenia w prywatną cyberarmię" Analiza na podstawie rosyjskojęzycznych materiałów źródłowych. Ile z tego, co słyszymy o Killnecie, jest prawdą, a ile PR-ową zagrywką lub sianiem dezinfor...

Ireneusz Tarnowski: MU74455: Cyberzagrożenia pisan...

youtube.com 1 rok temu Wybuch wojny w 2022 roku nie tylko zmienił obraz współczesnego świata, ale i przemodelował działania w cyberprzestrzeni. Do tej pory mieliśmy do czynienia z wieloma operacjami zorganizowanych grup APT lub przestępczych. Czas wojny to czas intensywnie...

Michał Leszczyński: Backdoory w kryptografii asyme...

youtube.com 1 rok temu "Backdoory w kryptografii asymetrycznej (wyjaśnienie niewymagające ponadprzeciętnych uzdolnień matematycznych)" UWAGA! Zrozumienie prezentacji nie wymaga wyjątkowych uzdolnień matematycznych, chociaż niewątpliwie przydatne będzie podstawowe obycie z ...

Czy oprogramowanie open source jest bezpieczne?

kapitanhack.pl 1 rok temu Tytuł trochę przewrotny, zwłaszcza jak na serwis, który zwraca uwagę na błędy w aplikacjach, tytułując posty wedle schematu „łatajcie to”,...

Sprawdzamy, czy mObywatel jest tak bezpieczny, jak...

img.android.com.pl 1 rok temu mObywatel jest oficjalnym rządowym projektem, za który odpowiada Ministerstwo Cyfryzacji. W aplikacji przechowywane są nasze najważniejsze elektroniczne dokumenty, dzięki niej uzyskujemy też dostęp do coraz większego katalogu usług publicznych. Mimo ...

Infrastruktura testów socjotechnicznych – Gophish ...

how2hax.pl 1 rok temu W dzisiejszym wpisie omówię problematykę przygotowania infrastruktury pod testy socjotechniczne. Temat z pozoru błahy, jednak mam nadzieję, iż każdy wyciągnie coś z niego coś wartościowego. Zaczynamy! Wstęp teoretyczny Kilka słów o samych testach soc...

RK146 - Pogaduchy do cyberpoduchy! | Rozmowa Kontr...

youtube.com 1 rok temu W 146 odcinku Rozmowy Kontrolowanej Adam, Maciek i gościnnie Łukasz Bromirski oraz Grzegorz Wróbel nawiedzą Warszawski #Hackroom aby porozmawiać o "home labach" - czy może być nudno? Na pewno nie będzie! Zapraszamy!