Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzard kontra Microsoft: Analiza i wnioski | OMH 2024

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Channelach | OMH 2024

Bartosz Kisiel: Przygody w analizowaniu backdoora z xz/liblzma | OMH 2024

Łukasz Lamparski: Jak grupy APT wykorzystują urządzenia brzegowe do operacji szpiegowskich | OMH

Kamil Bojarski: Odstraszanie i strategiczna odpowiedź na operacje cyber | OMH 2024

Maciej Broniarz: Secret? Midnight? Zamieć? | OMH 2024

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT - nowe podejście do realizacji Red Team | OMH

Krzysztof Bińkowski: Hejt w internecie - dowody i ślady ułatwiające identyfikację sprawcy | OMH 2024

Zbigniew Krüger: Między hashem a paragrafem | OMH 2024

Łukasz Dolny: Czy kryptografia kwantowa jest przyszłością bezpiecznej komunikacji? | OMH 2024

Wybór redakcji

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzar...

youtube.com 2 miesięcy temu Analiza głośnego ataku grupy APT29 (Midnight Blizzard) na Microsoft - Konrad Kałużny i Wojciech Lesicki omawiają możliwy przebieg incydentu, zastosowane techniki oraz najważniejsze wnioski dla organizacji korzystających z chmury. Szczególny nacisk na...

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Ch...

youtube.com 2 miesięcy temu Na styku fizyki i informatyki kryje się świat ataków “bocznego kanału”. Mateusz Chrobok zaprasza na przegląd najciekawszych technik side-channelowych. Idealna prelekcja dla tych, którzy (nie)lubią, gdy bezpieczeństwo "przechodzi bokiem". 🎥 To jedno z...

Bartosz Kisiel: Przygody w analizowaniu backdoora ...

youtube.com 2 miesięcy temu Zanurz się w kulisy jednego z najpoważniejszych ataków supply chain ostatnich lat - backdoora w bibliotece liblzma (XZ Utils). Bartosz Kisiel opowiada o analizie złośliwego kodu, technikach ukrywania backdoora i procesie inżynierii wstecznej, który p...

Łukasz Lamparski: Jak grupy APT wykorzystują urząd...

youtube.com 2 miesięcy temu Poznaj zaawansowane techniki i narzędzia, jakich grupy APT używają do ataków na urządzenia brzegowe - VPN, routery, firewalle i konsole zdalnego dostępu. Prezentacja oparta na prawdziwych, najnowszych incydentach pokazuje, jak te słabo monitorowane p...

Kamil Bojarski: Odstraszanie i strategiczna odpowi...

youtube.com 2 miesięcy temu Poznaj strategiczne metody odstraszania cyberprzestępców, od sankcji i akty oskarżenia po doktrynę persistent engagement, czyli proaktywne działania przeciwko infrastrukturze przeciwnika. Prezentacja analizuje skuteczność tych działań na przykładzie ...

Maciej Broniarz: Secret? Midnight? Zamieć? | OMH 2...

youtube.com 2 miesięcy temu Poznaj kulisy styczniowego ataku z 2024 roku, kiedy rosyjskie służby włamały się do infrastruktury Microsoftu, a polska organizacja NGO straciła kontrolę nad Office 365. Prezentacja pokazuje, jak przebiegają takie incydenty - od infekcji malware, prz...

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT...

youtube.com 2 miesięcy temu Poznaj nowe podejście do testów Red Team - TLPT, które łączy działania Threat Intelligence, współpracę Purple Team i nadzór zewnętrzny, aby kompleksowo ocenić bezpieczeństwo organizacji. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji kon...

Krzysztof Bińkowski: Hejt w internecie - dowody i ...

youtube.com 2 miesięcy temu Dowiedz się, jak zbierać dowody i ślady w internecie, które pomagają zidentyfikować osoby odpowiedzialne za hejt. Prezentacja pokaże proste sposoby na zebranie materiału dowodowego, ułatwiającego pracę organom ścigania - choćby dla osób bez specjalis...

Zbigniew Krüger: Między hashem a paragrafem | OMH ...

youtube.com 2 miesięcy temu Poznaj prawne i etyczne aspekty działalności hakerskiej - od wolności słowa i prawa do prywatności, przez kwestie przestępstw komputerowych i dowodów, po regulacje dotyczące systemu podwójnego przeznaczenia i inżynierii wstecznej. 🎥 To jedno z kilkud...

Łukasz Dolny: Czy kryptografia kwantowa jest przys...

youtube.com 2 miesięcy temu Poznaj podstawy kryptografii kwantowej i jej potencjał w zapewnieniu bezpiecznej komunikacji w erze komputerów kwantowych. Prezentacja omawia najnowsze osiągnięcia, wyzwania oraz przyszłość technologii w kontekście nowych standardów post-kwantowego s...

Piotr Żabrowski: Modelowanie zagrożeń w skali Alle...

youtube.com 2 miesięcy temu Poznaj drogę Allegro do wdrożenia efektywnego procesu modelowania zagrożeń, który łączy tradycyjny cykl życia systemu (SDLC) z nowoczesnymi inicjatywami AI. Prezentacja pokazuje, jak zacząć z minimalnymi zasobami i jak skalować proces, opierając się ...

Łukasz Bromirski: Życie, 42, globalna tablica rout...

youtube.com 2 miesięcy temu Ciekawi Was czasem jak bezpieczny jest protokół routingu, na którym zbudowany jest internet? A protokoły routingu w sieciach wewnętrznych? Czy segmentacja coś daje? Czy mój telewizor powinien rozmawiać z chmurą Amazona? A router brzegowy akceptować p...

Paweł Maziarz: Eksfiltracja: Level hard | OMH 2024...

youtube.com 2 miesięcy temu Eksfiltracja danych to najważniejszy element zaawansowanych ataków na organizacje - zarówno z perspektywy atakującego, jak i obrońcy. Paweł Maziarz sprawdza, czy da się wyprowadzić dane z firmy w sposób bardziej „elegancki” niż popularne metody wykor...

Adam Paciuszkiewicz: Vishing, Likejacking, Quishin...

youtube.com 2 miesięcy temu Poznaj najpopularniejsze metody oszustw internetowych i telefonicznych. Dowiesz się, jak rozpoznać te zagrożenia i skutecznie się przed nimi bronić, aby nie dać się złapać na proste sztuczki oszustów. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocz...

Marek Zmysłowski, Konrad Jędrzejczyk, Piotr Duszyń...

youtube.com 2 miesięcy temu W dobie dynamicznego rozwoju AI narzędzia do automatycznego generowania kodu stają się powszechne, ale czy zawsze są bezpieczne? Prezentacja analizuje zarówno korzyści, jak i ryzyka związane z AI Code Generatorem - potencjalne luki bezpieczeństwa, ja...

Mateusz Olejarka: Grzechy główne aplikacji webowyc...

youtube.com 2 miesięcy temu Poznaj najczęstsze błędy i pułapki związane z implementacją Single Sign-On (SSO) oraz protokołów OAuth i OpenID Connect. Dowiedz się, jak niuanse i multitenancja wpływają na bezpieczeństwo uwierzytelniania, ilustrowane przykładami z Azure, GCP i znan...

Paweł Jałowiczor, Damian Kuczaty: Kiedyś | OMH 202...

youtube.com 2 miesięcy temu Dowiedz się, jak dzięki zaangażowaniu i determinacji zespołu IT udało się w ciągu kilku lat zmodernizować infrastrukturę i wdrożyć zaawansowane procedury bezpieczeństwa w urzędzie miejskim - bez ogromnych nakładów finansowych. 🎥 To jedno z kilkudzies...

Michał Kłaput: Hardware Hacking - odzyskiwanie klu...

youtube.com 2 miesięcy temu Zobacz, jak dzięki retro konsoli i Raspberry Pi Pico można odzyskać klucze TPM i „otworzyć” chroniony dysk twardy. Michał Kłaput pokazuje, jak taki atak działa w praktyce, omawia skalę zagrożenia oraz sposoby skutecznej ochrony. 🎥 To jedno z...