Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Analiza powiązań – Opowieść ze świata dowodów cyfrowych

Logiczna ekstrakcja danych z urządzeń iOS: zapobieganie szyfrowaniu kopii zapasowych.

Kampania phishingowa z fałszywymi "bonami do Biedronki"

ObjectHasher, czyli jak wyliczyć hash z obiektu

IoT forensics na przykładzie analizy SmartTV

Facebook Cambridge Analytica

Techno Mode – najszybsza droga dostępu do materiału dowodowego z uszkodzonych SSD

Mtracker – nasz sposób na śledzenie złośliwego oprogramowania

Git jest git: Rozwiązywanie konfliktów

Wybór redakcji

SECURE 2018 – Call for Speakers

cert.pl 5 lat temu Rozpoczynamy poszukiwanie prelegentów na tegoroczną edycję konferencji SECURE. o ile posiadasz wiedzę na interesujący temat i chciałbyś przedstawić go w gronie światowej klasy ekspertów ds. bezpieczeństwa IT, zachęcamy do zapoznania się z zasadami zg...

RODO vs sztuczna inteligencja. Rozmowa z Aleksandr...

panoptykon.org 5 lat temu Do dnia zero – 25 maja – zostało tylko kilka dni. To wtedy zacznie w pełni obowiązywać RODO (rozporządzenie o ochronie danych osobowych), które – w niektórych kręgach – ma wyjątkowo złą prasę. Czy słusznie? Zapraszamy na rozmowę Katarzyny...

Podatności w implementacjach OpenPGP oraz S/MIME: ...

cert.pl 5 lat temu Niemieccy badacze bezpieczeństwa 14 maja 2018 roku opublikowali pracę dotyczącą występowania możliwych podatności bezpieczeństwa w niektórych implementacjach protokołów OpenPGP oraz S/MIME używanych m.in. do szyfrowania wiadomości e-mail. W niektóryc...

Analiza powiązań – Opowieść ze świata dowodów cyfr...

forensictools.pl 6 lat temu Analiza powiązań to jeden z kluczowych procesów każdej realizowanej sprawy z wykorzystaniem urządzeń cyfrowych. Najważniejszym jej elementem jest pokazanie „opowieści dowodowej” – jak dany plik znalazł się na komputerze podejrzanego – przez kogo zost...

Logiczna ekstrakcja danych z urządzeń iOS: zapobie...

forensictools.pl 6 lat temu Akwizycja logiczna jest najczęstszym sposobem wyodrębniania informacji z najnowszych urządzeń iPhone i iPad. W przeciwieństwie do innych metod zabezpieczania danych, które mogą być trudne pod względem prawnym i technicznym, ekstrakcja logiczna jest n...

Narzędzie do odzyskiwania klucza szyfrującego rans...

cert.pl 6 lat temu Pod adresem https://nomoreransom.cert.pl/vortex udostępniamy Państwu narzędzie, które może pomóc odzyskać klucz szyfrujący ransomware’u Vortex (znanego także jako Flotera lub Polski Ransomware). Narzędzie jest skuteczne w odniesieniu do części kampan...

Car&Drone forensics w praktyce

forensictools.pl 6 lat temu Car&Drone Forensics, czyli czy samochód osobowy lub dron może być dowodem elektronicznym? Odpowiedź na to może nie być tak oczywista, ale okazuje się, iż jak najbardziej tak! Co więcej, często okazuje się dowodem szczególnie wartościowym. Kiedy ...

Kampania phishingowa z fałszywymi "bonami do Biedr...

cert.pl 6 lat temu Zespół CERT Polska otrzymał zgłoszenie o pojawieniu się nowej akcji phishingowej wycelowanej w klientów Biedronki. Przestępcy posługują się domeną bony-biedronka.com, pod którą znajduje się strona internetowa przypominająca oficjalną stronę tej sieci...

ObjectHasher, czyli jak wyliczyć hash z obiektu

kurzyniec.pl 6 lat temu System nad którym w tej chwili pracuję wykonuje wiele zapytań do zewnętrznych systemów. Każde zapytanie generuje nie tylko opóźnienie w działaniu aplikacji, ale również dodatkowe koszty. Postanowiliśmy zaimplementować rodzaj cache’u po naszej stronie...

IoT forensics na przykładzie analizy SmartTV

forensictools.pl 6 lat temu IoT Forensics, czyli informatyka śledcza z wykorzystaniem analizy sprzętów IoT to coraz częściej pojawiający się temat w naszych sprawach. W końcu internet rzeczy (IoT) ma ogromne możliwości, ale także poważne problemy z bezpieczeństwem i prywatności...

Wiemy jak wygląda w środku baza w Świadkach Iławie...

zawszeczujni.pl 6 lat temu Uruchomiona w 1993 roku baza pod mazurską wsią przy granicy z obwodem kaliningradzkim o której powstało już kilkanaście reportaży spędza sen z powiek wielu miłośnikom teorii spiskowych i poszukiwaczom prawdy. Jakiś czas temu otrzymaliśmy materiały d...

Facebook Cambridge Analytica

dariusz.wieckiewicz.org 6 lat temu Obecny tydzień spowodował spore zamieszanie wokół Facebooka w związku z nadużyciem wykorzystywania danych zbieranych przez firmę Cambridge Analytica.

Jak wygląda korespondencja z informatorem, oferent...

zawszeczujni.pl 6 lat temu Kim jest informator, oferent i agent? Rozróżniliśmy te funkcje w tytule artykułu, ale w zasadzie one się ze sobą wiążą. Według definicji słownika wywiadowczego Służby Bezpieczeństwa z 1970 r. agent jest to obywatel obcego państwa, bezpaństwowiec, oby...

Techno Mode – najszybsza droga dostępu do materiał...

forensictools.pl 6 lat temu Pojawiające się ostatnio statystyki pokazują, iż dyski półprzewodnikowe mają znaczny udział w rynku pamięci masowych. Zakłada się, iż popularność dysków SSD wzrośnie, co spowoduje, iż pojawi się więcej mało znanych producentów – w rezultacie na rynek...

Mtracker – nasz sposób na śledzenie złośliwego opr...

cert.pl 6 lat temu Opis rozwiązania CERT Polska jest uczestnikiem projektu SISSDEN (Secure Information Sharing Sensor Delivery event Network). Jednym z naszych celów w projekcie jest stworzenie różnych źródeł informacji związanych z bezpieczeństwem komputerowym, które ...

Analiza polskiego BankBota

cert.pl 6 lat temu Analiza polskiego BankBota Niedawno zaobserwowaliśmy kampanie z wykorzystaniem złośliwego systemu na systemy Android skierowane do polskich użytkowników. Malware stanowi wariant popularnej rodziny BankBot, różniący się od oryginalnego systemu kilkoma...

Kalendarium - przegląd wydarzeń z 2017 r.

zawszeczujni.pl 6 lat temu 2017 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom ważne wydarzenia dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2017 roku:

Git jest git: Rozwiązywanie konfliktów

kurzyniec.pl 6 lat temu Podczas pracy z systemem kontroli wersji czasem zdarza się, iż nasz pull request ma konflikty. Konflikty powstają gdy ten sam plik został zmieniony w różny sposób w tym samym miejscu w obu scalanych ze sobą branchach. Wpis ten pokazuje...

Analiza powiązań – Opowieść ze świata dowodów cyfrowych

Logiczna ekstrakcja danych z urządzeń iOS: zapobieganie szyfrowaniu kopii zapasowych.

Kampania phishingowa z fałszywymi "bonami do Biedronki"

ObjectHasher, czyli jak wyliczyć hash z obiektu

IoT forensics na przykładzie analizy SmartTV

Facebook Cambridge Analytica

Techno Mode – najszybsza droga dostępu do materiału dowodowego z uszkodzonych SSD

Mtracker – nasz sposób na śledzenie złośliwego oprogramowania

Git jest git: Rozwiązywanie konfliktów

Wybór redakcji

SECURE 2018 – Call for Speakers

RODO vs sztuczna inteligencja. Rozmowa z Aleksandr...

Podatności w implementacjach OpenPGP oraz S/MIME: ...

Analiza powiązań – Opowieść ze świata dowodów cyfr...

Logiczna ekstrakcja danych z urządzeń iOS: zapobie...

Narzędzie do odzyskiwania klucza szyfrującego rans...

Car&Drone forensics w praktyce

Kampania phishingowa z fałszywymi "bonami do Biedr...

ObjectHasher, czyli jak wyliczyć hash z obiektu

IoT forensics na przykładzie analizy SmartTV

Wiemy jak wygląda w środku baza w Świadkach Iławie...

Facebook Cambridge Analytica

Jak wygląda korespondencja z informatorem, oferent...

Techno Mode – najszybsza droga dostępu do materiał...

Mtracker – nasz sposób na śledzenie złośliwego opr...

Analiza polskiego BankBota

Kalendarium - przegląd wydarzeń z 2017 r.

Git jest git: Rozwiązywanie konfliktów

Popularne

Antywirusy i ochrona komputera: kilka istotnych pytań i odpo...

Wyciek danych centrum All-Med w Łodzi. O co tu chodzi?

Co dalej z Krajowym Systemem Cyberbezpieczeństwa? “Nikogo ni...

a difficult signal

Analiza łamania haseł