Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Jak w sprytny sposób włamać się do wielu świetnie chronionych firm naraz

Uwaga, dwa krytyczne exploity na urządzenia Cisco. IOS XE / konsola webowa. Trwa aktywna exploitacja. CVE-2023-20198 / CVE-2023-20273

Elon Musk wycofa platformę X z Europy? To bardzo prawdopodobny scenariusz

Ten ruch pogrąży X (Twitter)? Pierwsi użytkownicy już płacą

Nietypowy atak na Okta. Przez portal support zdobywali uprawnienia adminów klientów Okty

#CyberMagazyn: Cyberbezpieczeństwo 2030. Co będzie największym zagrożeniem?

Hamas współpracuje z hakerami. Chodzi o obecność online

FBI: wykradanie technologii to priorytet chińskich szpiegów

Fałszywe reklamy w Google. Oszuści podszywają się pod znany menedżer haseł

Wybór redakcji

Самые полезные плагины для Burp Suite

my127001.pl 1 rok temu Этот пост является дополнением к моей презентации на Hack Summit 2023, где я покажу, как с помощью нескольких плагинов для Burp Suite можно ускорить и упростить проведение пенетрационного тестирования веб-приложений. Вот список самых полезных плагино...

Burp Suite最实用的插件

my127001.pl 1 rok temu 这篇文章是我在2023年Hack Summit活动中演讲的补充内容，我将向大家展示如何使用Burp Suite的一些插件来加速和简化Web应用程序的渗透测试。以下是我使用的Burp Suite中最实用的插件列表。其中一些插件并不在内置的BApp Store中，但可以在开发者的GitHub页面上轻松找到。如果您知道其他能极大简化您工作的插件，请在评论区分享。

Die Nützlichsten Burp Suite Plugins

my127001.pl 1 rok temu Dieser Beitrag ist eine Ergänzung zu meiner Präsentation auf dem Hack Summit 2023, wo ich zeigen werde, wie Sie mit Hilfe einiger Plugins für Burp Suite das Durchführen von Penetrationstests für Webanwendungen beschleunigen und vereinfachen können. H...

I Plugin più Utili per Burp Suite

my127001.pl 1 rok temu Questo articolo presenta una raccolta dei plugin più utili per Burp Suite che utilizzo. Alcuni di essi non sono disponibili nel BApp Store integrato, ma è possibile trovarli facilmente su GitHub. Se conosci altri plugin che semplificano notevolmente ...

Les Plugins les Plus Utiles pour Burp Suite

my127001.pl 1 rok temu Cet article est un complément à ma présentation dans le cadre du Hack Summit 2023, où je montrerai comment accélérer et simplifier les tests de pénétration d’applications web en utilisant quelques plugins pour Burp Suite. Voici une compilation des......

Przemyt pamięci podręcznej przeglądarek - dostarcz...

blaszczakm.blogspot.com 1 rok temu Wpis o tym w jak sprytny sposób dostarczyć c2 na komputer użytkownika Podczas spotkań zespołu Red Team często korzystam z inżynierii społecznej, aby nakłonić jednego z pracowników mojego klienta do uruchomienia mojego złośliwego kodu na swoich komput...

Jak w sprytny sposób włamać się do wielu świetnie ...

zaufanatrzeciastrona.pl 1 rok temu Jest jedna kategoria ataków, która fascynuje mnie od lat. Trudne do przygotowania, wymagające ponadprzeciętnych umiejętności napastników, ale dających także ponadprzeciętne sukcesy. Już we wtorek opowiem wam o najciekawszych atakach na łańcuch dostaw...

Most useful plugins for Burp Suite

my127001.pl 1 rok temu This post is a supplement to my presentation at The Hack Summit 2023, where I will demonstrate how to accelerate and streamline web application penetration testing using several plugins for Burp Suite. Below is a compilation of the most...

Uwaga, dwa krytyczne exploity na urządzenia Cisco....

sekurak.pl 1 rok temu Sporo detali podrzuciła nam ekipa Talos, a chodzi o luki: CVE-2023-20198 oraz CVE-2023-20273. W skrócie, można startując zupełnie od zera (wystarczy anonimowy dostęp do panelu webowego urządzenia) uzyskać dostęp do pełnych uprawnień (root) na urządze...

Elon Musk wycofa platformę X z Europy? To bardzo p...

bithub.pl 1 rok temu Elon Musk rozważa wycofanie dawnego Twittera z państw europejskich ze względu na przepisy Unii Europejskiej dotyczące dużych platform internetowych.

Ten ruch pogrąży X (Twitter)? Pierwsi użytkownicy ...

bithub.pl 1 rok temu X (Twitter) wprowadza program testowy płatnych subskrypcji. Ma to zlikwidować problem dużej ilości botów na platformie.

Nietypowy atak na Okta. Przez portal support zdoby...

sekurak.pl 1 rok temu W dość suchym oświadczeniu tutaj, Okta pisze o ataku na swój system helpdesk. Okta Security zidentyfikowała wrogie działanie, które wykorzystywało wykradzione dane uwierzytelniające – w celu uzyskania dostępu do systemu pomocy technicznej Okta. Okta ...

#CyberMagazyn: Cyberbezpieczeństwo 2030. Co będzie...

cyberdefence24.pl 1 rok temu Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (ENISA) opublikowała raport, w którym zaprezentowała możliwe największe zagrożenia dla cyberbezpieczeństwa w roku 2030. Na co w sposób szczególny powinny być zwrócone oczy osób dbających o bezp...

Hamas współpracuje z hakerami. Chodzi o obecność o...

cyberdefence24.pl 1 rok temu Badacze cyberbezpieczeństwa z firmy Recorded Future odkryli, iż Hamas zwrócił się do hakerów, by wsparli ich w utrzymaniu online strony internetowej, powiązanej z ich zbrojnym skrzydłem – Brygadami Al-Kassam. Chodzi oczywiście o wojnę z Izraelem, w k...

FBI: wykradanie technologii to priorytet chińskich...

cyberdefence24.pl 1 rok temu Ponad połowa aktów chińskiego szpiegostwa ukierunkowana jest na wykradanie nowych technologii i ma miejsce w Dolinie Krzemowej - twierdzi amerykańskie Federalne Biuro Śledcze.

Aktywnie wykorzystywana krytyczna podatność w opro...

cert.pl 1 rok temu Firma Cisco opublikowała informację o krytycznej podatności CVE-2023-20198 w funkcjonalności Web User Interface systemu Cisco IOS XE. Luka umożliwia nieautoryzowanemu złośliwemu użytkownikowi utworzenie konta administratora z poziomu interfejsu użytk...

Fałszywe reklamy w Google. Oszuści podszywają się ...

cyberdefence24.pl 1 rok temu Oszuści szukają sposobów, by pozyskać dane dające możliwość zdobycia kluczowych informacji takich jak login i hasło czy dostęp do bankowości elektronicznej. Teraz podszywają się pod znany menedżer haseł za pośrednictwem fałszywych reklam w Google.

* P4 zapłaci 1,6 mln kary za naruszenie RODO przez...

niebezpiecznik.pl 1 rok temu Czy pamiętacie problemy Virgin Mobile z atakiem na system rejestracji pre-paidów? Miało być 1,9 mln złotych kary, ale spółka poszła do sądu. Ostatecznie zapłaci 1,6 mln, a adekwatnie nie ona zapłaci tylko P4, który tę spółkę przejął. O karze...