Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Meta uruchamia subskrypcję na gry w wirtualnej rzeczywistości

Zbyszek Tenerowicz - Odpalam kod z Internetu i co mi zrobicie? Czyli Hardened JavaScript [OMH 2022]

Tomasz Bukowski - Indicators Of Normality - propozycja nowego standardu [OMH 2022]

Damian Hoffman - Cyber Crime as a Service, czyli gdzie, kto i za ile [OMH 2022]

Michał Leszczyński - Wprowadzenie do NFC - jak działa, które rozwiązania są bezpieczne... [OMH 2022]

Kamil Bojarski- Smoki i pandy- organizacja chińskiego wywiadu w kontekście operacji cyber [OMH 2022]

Łukasz Cepok - O księciu, który jeździł na niejednym koniu [OMH 2022]

Piotr Głaska - Jak atakujący używali DNS w 2021/2022 [OMH 2022]

Kamil Goryń - Screwedcurity by design, czyli egzotyczne podejście do zapewniania... [OMH 2022]

Paweł Maziarz - Dark Vinci powraca czyli hakowanie w stylu wiktoriańskim [OMH 2022]

Wybór redakcji

Meta uruchamia subskrypcję na gry w wirtualnej rze...

cyberdefence24.pl 1 rok temu Koncern Meta (Facebook) uruchamia usługę subskrypcji na gry wirtualnej rzeczywistości, w którą bardzo dużo zainwestował, ale do tej pory miał trudności z zarabianiem na niej. Użytkownicy mają mieć dostęp do dwóch nowych gier co miesiąc.

Zbyszek Tenerowicz - Odpalam kod z Internetu i co ...

youtube.com 1 rok temu A gdyby tak uruchamiać cudzy kod w swojej aplikacji i nie ponosić żadnych negatywnych konsekwencji? Czy to ostateczny koniec obaw o *supply chain security*? Nie da się? Potrzymaj mi herbatkę. Ogranicz dostęp do globali, kontroluj która paczka ma dost...

Tomasz Bukowski - Indicators Of Normality - propoz...

youtube.com 1 rok temu Oh My H@ck: https://omhconf.pl/

Damian Hoffman - Cyber Crime as a Service, czyli g...

Michał Leszczyński - Wprowadzenie do NFC - jak dzi...

youtube.com 1 rok temu Technologii zbliżeniowych używamy już praktycznie na co dzień, ale czy wiemy jak działają? ;) Prezentacja wprowadzi do podstaw świata NFC. Scharakteryzujemy całe spektrum urządzeń - breloczki do domofonów, karty wejściowe do biura, rozmaite naklejki ...

Kamil Bojarski- Smoki i pandy- organizacja chiński...

youtube.com 1 rok temu Chińskie operacje cyber są obok działań Rosji czy Korei Północnej zdecydowanie jednymi z najbardziej medialnych kampanii. Jednak ze względu na bariery językowe i kulturalne analiza organizacji grup za nie odpowiedzialnych nie jest łatwa, a ilość źród...

Łukasz Cepok - O księciu, który jeździł na niejedn...

youtube.com 1 rok temu Podczas prezentacji chciałbym przedstawić analizę aktora pochodzącego z środowiska cybercrime, specjalizującego się w tworzeniu malware'u mobilnego. Kampanie które wykorzystywały te rodziny złośliwego systemu występowały w Polsce. Całość prezentacji ...

Piotr Głaska - Jak atakujący używali DNS w 2021/20...

youtube.com 1 rok temu Kolejny sezon popularnego serialu na temat tego jak atakujący używają DNS w swoich działaniach. Tym razem omówimy najciekawsze przypadki użycia DNS w 2021 i 2022 roku. Atak na Ukrainę, pierwsze złośliwe oprogramowanie dla AWS Lambda, boty przechodząc...

Kamil Goryń - Screwedcurity by design, czyli egzot...

youtube.com 1 rok temu "Security by design" jest coraz popularniejszym podejściem przy zapewnianiu bezpieczeństwa projektów w branży IT. I bardzo dobrze! Niemniej wszyscy doskonale wiemy, iż IT oczekuje dynamicznych zmian i większej ilości buzzwordów obejmujących nowe meto...

Paweł Maziarz - Dark Vinci powraca czyli hakowanie...

youtube.com 1 rok temu XIX wiek, alternatywna rzeczywistość. Nieliczna, zamknięta grupa ludzi na świecie posiada dostęp do technologii wyprzedzającej swoją epokę o przeszło 100 lat. Wcielając się w postać najemnego hakera znanego jako Dark Vinci, naszym zadaniem będzie wła...

Michał Strzelczyk - Android Malware – praktyczne p...

youtube.com 1 rok temu Prezentacja z przykładami (live-demo) w czasie której przedstawione zostaną metody i narzędzia usprawniające analizę malware ukierunkowanego na urządzenia mobilne działające pod kontrolą systemu Android. Wśród poruszonych zagadnień pojawi się m.in. t...

Łukasz Mikuła - Chcę zacząć "hakować blockchain", ...

youtube.com 1 rok temu Blockchain to nowa technologia dla której cyberbezpieczeństwo jest wyjątkowo ważne. o ile więc ktoś chciałby testować bezpieczeństwo blockchainu, to co adekwatnie powinien zrobić? Z prezentacji dowiesz się, jakie są słabe punkty blockchainu, czym są ...

Jacek Grymuza - Wykrywanie zagrożeń sieciowych w o...

youtube.com 1 rok temu Celem prezentacji jest pokazanie Use Cases wykrywania zagrożeń sieciowych bazując jedynie na monitorowaniu flowów sieciowych. Oprócz tego nawiąże do ATT&CK MITRE, aby pokazać wartość dodaną monitorowania ruchu sieciowego patrząc na całą gamę takt...

Magdalena Wrzosek - Gaming i ćwiczenia sztabowe, c...

youtube.com 1 rok temu Komunikowanie wyzwań związanych z cyberbezpieczeństwem bywa dla organizacji wyzwaniem. Raporty i PowerPoint (wbrew pozorom)nie zawsze są najlepszym wyborem. Zamiast tego, można jednak zagrać w grę planszową, która pokazuje wyzwania związane z uKSC i ...

Paweł Kusiński - Czy persystencja na środowiskach ...

youtube.com 1 rok temu Serverless computing is not only a popular option in the cloud environments, but besides a suggested method for creating quite a few things! Did you even think about how it works under the hood? Is serverless truly server-less? How...

IoT przejmowane przez hakerów dzięki złośliwej wer...

kapitanhack.pl 1 rok temu Microsoft daje znać iż wystawione na działanie z Internetu urządzenia IoT z systemem Linux są przejmowane w atakach typu brute...

Adrian Sroka - Jak wspierać deweloperów w bezpiecz...

youtube.com 1 rok temu Pracując przy tworzeniu aplikacji, deweloperzy codziennie muszą dokonywać wielu małych decyzji. Dotyczą one zarówno sfery funkcjonalnej, jak i mocno technicznej. Często są to newralgiczne momenty decydujące o tym, czy to co tworzymy, zostanie stworzo...

Jarosław Jedynak - APT okiem reversera [OMH 2022]

youtube.com 1 rok temu APT, to brzmi dumnie. W praktyce, jest z tym różnie. Autor, po latach spędzonych na analizie ""konsumenckiego"" złośliwego oprogramowania, odkrywa świat targetowanych ataków, które z jednej czasami budzą podziw poziomem zaawansowania, a z drugiej str...