Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Adam Lange - Jak to robią "zagramanicą" - przegląd ciekawych kampanii ze świata [OMH 2022]

Tomasz Zieliński - Fidonet - światowa amatorska sieć komputerowa (przed Internetem) [OMH 2022]

Teodor Buchner - Teleinformatyka kwantowa dostała Nobla! [OMH 2022]

Marcin Ratajczyk - Zapolujmy razem na ransomware! [OMH 2022]

Jan Iłowski - Jak zhakować pół Internetu odkurzaczem? [OMH 2022]

Mateusz Ossowski - Kimchi z Hennessy - Na czym, po co i ile zarabia Korea Północna? [OMH 2022]

Michał Trojnara - Kryptografia jest trudna [OMH 2022]

Piotr Zarzycki, Michał Łopacki - Proxy dla przestępców na Twoim urządzeniu [OMH 2022]

Krzysztof Bińkowski - Smartwatch forensic [OMH 2022]

Paweł Krawczyk - Prywatność i cenzura w federacji ActivityPub [OMH 2022]

Wybór redakcji

Adam Lange - Jak to robią "zagramanicą" - przegląd...

youtube.com 1 rok temu Dużo mówimy o tym co dzieje się w Polsce, jak wyglądają kampanie "cyberprzestępcze" lokalnie, ale jak to robią "zagramanicą", jak wygladają scenariusze i jak różnią się od naszych lokalnych? O tym właśnie dowiecie się na tej prelekcji Oh My...

Tomasz Zieliński - Fidonet - światowa amatorska si...

youtube.com 1 rok temu Modemy, BBSy, społeczność online w czasach przed publicznym dostępem do Internetu. E-maile bez "@", grupy dyskusyjne, narodziny, rozkwit, zmierzch i śmierć technologii. Wszystko opowiedziane przez naocznego świadka, który po 25 latach podjął się posz...

Teodor Buchner - Teleinformatyka kwantowa dostała ...

youtube.com 1 rok temu Prezentacja o różnych efektach kwantowych i co powinien o nich wiedzieć cyberbezpiecznik. Jak internet optyczny zdobywa kosmos i co na to Unia Europejska. Oh My H@ck: https://omhconf.pl/

Marcin Ratajczyk - Zapolujmy razem na ransomware! ...

youtube.com 1 rok temu Ostatni czas przyniósł nam jako bezpiecznikom niemałą ilość raportów na temat grup ransomware (np. wyciek narzędzi grupy Conti). Dzięki temu mogliśmy poznać metodologię takich grup oraz ich TTPs(Tactics, Techniques & Procedures). Dodatkowo możemy...

Jan Iłowski - Jak zhakować pół Internetu odkurzacz...

youtube.com 1 rok temu W pewien piątkowy wieczór połączenie z Internetem staje się niedostępne dla praktycznie całego wschodniego wybrzeża USA. Około rok później okazuje się, iż za jednymi z największych ataków DDoS w historii stoi trójka studentów, którzy lubią w wolnym c...

Mateusz Ossowski - Kimchi z Hennessy - Na czym, po...

youtube.com 1 rok temu Ta prezentacja to przegląd ataków północno koreańskich grup APT. Obejmuje całą historię powstania koreańskich grup APT i motywację. Znane ataki z nieznanej strony jak i te, o których w branżowym mainstreamie było cicho jak makiem zasiał. Dlaczego to ...

Michał Trojnara - Kryptografia jest trudna [OMH 20...

youtube.com 1 rok temu Jeżeli wydaje Ci się, iż autorska kryptografia w Twoim nowym projekcie jest dobrym pomysłem, to spróbuję wyprowadzić Cię z błędu. Pokażę typowe podatności spotykane w projekcie lub implementacji kryptografii. Z wieloma spośród nich spotkałem osobiści...

Piotr Zarzycki, Michał Łopacki - Proxy dla przestę...

youtube.com 1 rok temu Usługi typu Residential VPN: jak to działa, jak można (nie)świadomie stać się pomocnikiem przestępców, w jakich legalnych i nielegalnych celach mogą być wykorzystywane i jakie są związane z nimi zagrożenia? Oh My H@ck: https://omhconf.pl/

Krzysztof Bińkowski - Smartwatch forensic [OMH 202...

youtube.com 1 rok temu Oh My H@ck: https://omhconf.pl/

Paweł Krawczyk - Prywatność i cenzura w federacji ...

youtube.com 1 rok temu Fediverse to fenomen społeczny, który zatacza historyczną pętlę w rozwoju Internetu, przywracając indywidualną i zdecentralizowaną architekturę sieciom społecznościowym, które w epoce dotcomów zmieniły się w grupę prywatnych, odgrodzonych ogródków. P...

Kamil Frankowicz - Red Teaming z Polski międzynaro...

youtube.com 1 rok temu Ludzie z całego spektrum bezpieczeństwa IT tj. blue, purple i red (mimo wszystko!) grają do jednej bramki. Efektywna kooperacja na poziomie "czysto" ludzkim, jak i technicznego przygotowania RT jest często dosyć skomplikowanym zadaniem w rozbudowanyc...

Ireneusz Tarnowski - Non Potestis Latere – kilka s...

youtube.com 1 rok temu Czy zastanawialiście się, ile informacji może ujawnić malware grupy APT, phishing napisany na kolanie, albo komputer użyty do przestępstwa? W analizie incydentów nigdy nie jest nudno. Zebrane dane mogą być „kopalnią złota” i niemalże kompendium wiedz...

Marcin Marciniak - Jak zabić światowy handel czyli...

youtube.com 1 rok temu Niedawne zdarzenia pokazały nam, iż podstawy światowego handlu są w rzeczywistości dość kruche. Przedstawię najczarniejsze scenariusze możliwych działań cyberwłamywaczy i kaskady prawdopodobnych awarii, które razem wzięte spowodowałyby załamanie świa...

Akty oskarżenia za oszustwa internetowe

security-ops.pl 1 rok temu Aktem oskarżenia wobec 14 osób zakończyło się śledztwo prowadzone przez CBŚP i Prokuraturę Regionalną w Gdańsku. W wystosowanym akcie oskarżenia znalazły się m.in. oszustwa internetowe i pranie pieniędzy. Oskarżonym grozi do 10 lat więzienia Kilkulet...

Przemek Jaroszewski - Ilu bezpieczników potrzeba d...

youtube.com 1 rok temu Incident Response, Threat Hunting, Threat Intel, SOC, CSIRT, Digital Forensics, Vulnerability Management... jeżeli chciałbyś zaimponować w towarzystwie znajomością różnic w zakresie odpowiedzialności różnych zespołów po niebieskiej stronie, albo zast...

Mateusz Olejarka - Deweloper na cyfrowym celowniku...

youtube.com 1 rok temu Ostatnie lata pokazują znaczny wzrost ataków na biblioteki, narzędzia i infrastrukturę wykorzystywaną przy tworzeniu aplikacji, a także bezpośrednio na programistów i firmy tworzące oprogramowanie. Od lewych bibliotek, złośliwych zmian w popularnych ...

Grzegorz Tworek - Co NTFS Extended Attributes mają...

youtube.com 1 rok temu W rozmaitych rozwiązaniach bazujących na "reputacji" pliku określonej przez jego hash czy podpisy, okazuje się, iż sprawdzanie całego pliku przy każdym uruchomieniu negatywnie wpływa na wydajność pracy. I wtedy ktoś pomyślał "a może by tak zapisać te...

Cyber, Cyber… – 352 – Finansowanie cyberbezpieczeń...

cybsecurity.org 1 rok temu W 352 odcinku podkastu Cyber, Cyber… Kamil Gapiński i Cyprian Gutkowski goszczą Piotra Zielaskiewicza – product managera StormShield, miłośnika prawa publicznego w praktyce. Cyberbezpieczeństwo to proces, a finansowanie cyberbezpieczeństwa jest wyzwa...