Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

CONFidence 2025: Jacek Lipkowski - YouPot - where the attacker is the honeypot

CONFidence 2025: Omer Kahlon - Defending Against DCOM-WMI Lateral Movement attacks

CONFidence 2025: Baris Aydogmusoglu - Technology hazard & Compliance – Resilience in IT

CONFidence 2025: Andrzej Grabowski - Jak fałszywe domeny otwierają drzwi do ataku

CONFidence 2025: Adam Kliś - Nix - open origin tool for building your empire

CONFidence 2025: Adam Zabrocki - Software Vulnerabilities and the Unsolved Problem of Memory Safety

CONFidence 2025: Bartosz Michalski - Quishing vs Użytkownik: pościg za „nie”zeskanowanym kodem QR

CONFidence 2025: Wiktor Szymański, Anna Gut-Mostowy - Wyciek, którego nie było...

CONFidence 2025: Rahul Vashisht, Himanshu Sharma - Adversarial Phishing

CONFidence 2025: Kamil Bączyk, Kacper Syguła, Tomasz Bukowski - Papier przyjmie wszystko

Wybór redakcji

CONFidence 2025: Jacek Lipkowski - YouPot - where ...

youtube.com 2 dni temu Turn attackers into your sensors. Learn how a protocol-agnostic honeypot captures worms, bots, and malicious traffic by utilizing the attacker’s own machine. Find out more at: https://confidence-conference.org/

CONFidence 2025: Omer Kahlon - Defending Against D...

youtube.com 2 dni temu Modern defenses neglect against DCOM and WMI. This deep method session reveals why and introduces a fresh framework to yet detect and block these stealthy lateral movements. Find out more at: https://confidence-conference.org/

CONFidence 2025: Baris Aydogmusoglu - Technology h...

youtube.com 2 dni temu Resilience is not paperwork. It’s architecture, visibility, and speed. A strategical look at how hazard and compliance should actually support safety by design. Find out more at: https://confidence-conference.org/

CONFidence 2025: Andrzej Grabowski - Jak fałszywe ...

youtube.com 2 dni temu Jedno kliknięcie wystarczy. Praktyczne przykłady kampanii phishingowych opartych o fałszywe domeny oraz konkretne sposoby obrony dla firm i użytkowników. Więcej na: https://confidence-conference.org/

CONFidence 2025: Adam Kliś - Nix - open origin to...

youtube.com 2 dni temu Reproducible builds, declarative systems, and less surprises. See how Nix and NixOS simplify development, infrastructure, and safety at scale. Find out more at: https://confidence-conference.org/

CONFidence 2025: Adam Zabrocki - Software Vulnerab...

youtube.com 2 dni temu Why do memory bugs inactive dominate safety incidents after decades of effort? A deep look at root causes, failed approaches, and promising paths toward fundamentally safer software. Find out more at: https://confidence-conference.org/

CONFidence 2025: Bartosz Michalski - Quishing vs U...

youtube.com 2 dni temu Kod QR, który prawie zadziałał. Analiza prawdziwego zdarzenia z perspektywy SOC i praktyczne metody wykrywania oraz zapobiegania atakom typu quishing. Więcej na: https://confidence-conference.org/

CONFidence 2025: Wiktor Szymański, Anna Gut-Mostow...

youtube.com 2 dni temu Fałszywy wyciek, prawdziwy kryzys. Kulisy incydentu widziane oczami zespołów PR i IT Security - presja czasu, chaos informacyjny i decyzje, które trzeba było podjąć natychmiast. Więcej na: https://confidence-conference.org/

CONFidence 2025: Rahul Vashisht, Himanshu Sharma -...

youtube.com 2 dni temu From MFA bypass to AI-driven detection. A full phishing attack lifecycle - offense first, defence second - showing how attackers adapt and how defenders can respond with modern tooling. Find out more at: https://confidence-conference.org/

CONFidence 2025: Kamil Bączyk, Kacper Syguła, Toma...

youtube.com 2 dni temu Strategie, cele i rzeczywistość bezpieczeństwa w dużych organizacjach. Więcej na: https://confidence-conference.org/

CONFidence 2025: Or Yair - fast Shell: Sharing is...

youtube.com 2 dni temu Ten vulnerabilities. 1 RCE chain. A deep method journey through protocol reverse engineering, fuzzing, logic bugs, and a full distant code execution on Windows. Find out more at: https://confidence-conference.org/

CONFidence 2025: Marta Rusek, Grzegorz Kmita - Evo...

youtube.com 2 dni temu Can AI improve threat modeling, or just add fresh risks? A hands-on comparison of human vs AI-generated threat models and what it means for safe SDLC. Find out more at: https://confidence-conference.org/

CONFidence 2025: Michał Kłaput - Akuku, Mam Cię! –...

youtube.com 2 dni temu Drony na polu walki to nie tylko hardware. Prelekcja pokazuje, jak analizować protokoły komunikacyjne i namierzać operatorów w warunkach trwającego konfliktu. Find out more at: https://confidence-conference.org/

CONFidence 2025: Paweł Nagas, Jakub Plusczok - Red...

youtube.com 2 dni temu IAM is simply a battlefield. Real attack and defence scenarios show why identity has become the most critical control point in modern cybersecurity. Find out more at: https://confidence-conference.org/

CONFidence 2025: Fabian Bobicz, Mateusz Półtorak -...

youtube.com 2 dni temu LummaC2 to przykład malware, które gwałtownie ewoluuje. Szczegółowa analiza jego rozwoju, technik ukrywania i omijania zabezpieczeń na przestrzeni jednego roku. Więcej na: https://confidence-conference.org/

CONFidence 2025: Tomer Peled - Abusing VBS enclave...

youtube.com 2 dni temu VBS enclaves were built for defense, but attackers can usage them too. Discover how enclave malware works, why it evades EDRs, and what “Bring Your Own susceptible Enclave” truly means. Find out more at: https://confidence-conference.org/

CONFidence 2025: Paweł Maziarz - Czy programowanie...

youtube.com 2 dni temu Postapokaliptyczna historia, decyzje podejmowane przez publiczność i konkretne techniki ofensywne. Praktyczna odpowiedź na pytanie, czy (i jak bardzo) kodowanie pomaga w pentestach i red teamingu. Więcej na: https://confidence-conference.org/

Ukryty most: jak błąd w Cloudflare ACME omijał zap...

kapitanhack.pl 2 dni temu Automatyczne zarządzanie certyfikatami SSL/TLS stanowi dziś podstawę bezpiecznej komunikacji w Internecie. Kiedy więc specjaliści od cyberbezpieczeństwa z FearsOff odkryli poważną wadę w implementacji tego mechanizmu przez Cloudflare, świat IT zadrża...