Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Zaawansowane zagrożenia dla użytkowników kryptowalut

Koniec SMS-ów i połączeń wyłudzających poufne dane?

CONFidence 2022: Jak przechwytywać ruch w Internecie i się przed tym zabezpieczyć - Łukasz Bromirski

CONFidence 2022: Pwning AWS Lambdas & GCP Cloud Functions - Paweł Kusiński

CONFidence 2022: How to find more than 150 vulnerabilities in WordPress plugins... - Krzysztof Zając

CONFidence 2022: Hitachi Energy fresh Acquisition CTF - Laszlo Molnar, Tomasz Kolanko

CONFidence 2022: How Attackers Abused DNS in 2021/2022 - Piotr Głaska

CONFidence 2022: How attackers are adopting Henry Ford principles - Ludek Subrt

CONFidence 2022: INCONTROLLER: fresh Malware Developed to mark Industrial... Daniel Kapellmann Zafra

CONFidence 2022: Dark Vinci powraca czyli hakowanie w stylu wiktoriańskim - Paweł Maziarz

Wybór redakcji

Zaawansowane zagrożenia dla użytkowników kryptowal...

kapitanhack.pl 1 rok temu Istnieją dowody, iż rosyjscy cyberprzestępcy atakują użytkowników branży kryptograficznej z Europy Wschodniej, przesyłając fałszywe oferty pracy jako przynętę do instalowania...

Koniec SMS-ów i połączeń wyłudzających poufne dane...

security-ops.pl 1 rok temu Transformacja cyfrowa sprawiła, iż oszuści przenieśli swoje działania na telefony i do Internetu. Wystarczy zdobyć twoje dane osobowe, aby pozbawić cię oszczędności. "Skutki takich działań mogą być naprawdę dotkliwe. Zgodnie z nowymi przepisami, oper...

CONFidence 2022: Jak przechwytywać ruch w Internec...

youtube.com 1 rok temu Ostatnie miesiące obfitują w incydenty bezpieczeństwa polegające na przejmowaniu przestrzeni adresowej ofiary. Cele i motywacje w trakcie tej sytuacji interesować będą nas znacznie mniej, zajmiemy się praktyczną stroną przeprowadzenia takiego ataku, ...

CONFidence 2022: Pwning AWS Lambdas & GCP Cloud Fu...

youtube.com 1 rok temu Is persistence on serverless even possible?! Pwning AWS Lambdas & GCP Cloud Functions Serverless computing is not only a popular option in the cloud environments, but besides a suggested method for creating quite a few things! Did you even...

CONFidence 2022: How to find more than 150 vulnera...

youtube.com 1 rok temu How to find more than 150 vulnerabilities in WordPress plugins installed on 15 million websites WordPress is the most popular open-source content management system. It can be extended with almost 60,000 plugins providing various features specified a...

CONFidence 2022: Hitachi Energy fresh Acquisition...

youtube.com 1 rok temu During this presentation you will get the solution and the method details of each step required to solve the Hitachi Energy Capture the Flag task. Website: https://confidence-conference.org Facebook: https://www.facebook.com/confidence.conference Tw...

CONFidence 2022: How Attackers Abused DNS in 2021/...

youtube.com 1 rok temu DNS saga continues. This time we will review most interesting cases of DNS usage by attackers in 2021 and beyond. Attack targeting Ukraine, first malware for AWS Lambda, bots switching to DoH, malicious payload in software packages and who...

CONFidence 2022: How attackers are adopting Henry ...

youtube.com 1 rok temu Phishing with man-in-the-middle http server allowing to capture credentials, bypass 2-factor authentication is simply a common practice, but attackers started to cooperate erstwhile they find a victim. They share captured session cookie, divided th...

CONFidence 2022: INCONTROLLER: fresh Malware Deve...

youtube.com 1 rok temu INCONTROLLER: fresh Malware Developed to mark Industrial Control Systems Only a fewer times in past we have seen publically documented malware developed to mark industrial control systems (ICS). Over 10 years ago STUXNET impacted Iranian atomi...

CONFidence 2022: Dark Vinci powraca czyli hakowani...

youtube.com 1 rok temu XIX wiek, alternatywna rzeczywistość. Nieliczna, zamknięta grupa ludzi na świecie posiada dostęp do technologii wyprzedzającej swoją epokę o przeszło 100 lat. Wcielając się w postać najemnego hakera znanego jako Dark Vinci, naszym zadaniem będzie wła...

CONFidence 2022: Informatyka śledcza w dronach (Dr...

youtube.com 1 rok temu Podczas prelekcji pokazuję całą ścieżkę analizy pliku, który prowadzi nas do ujawnienia wszystkich szczegółów dotyczących poszczególnego lotu. W pierwszej części prezentuję gdzie i w jak wielu miejscach zapisują się logi z poszczególnych lotów. Nastę...

CONFidence 2022: DRAKVUF Sandbox: Open source, sel...

youtube.com 1 rok temu DRAKVUF Sandbox - Open source, self-hosted malware sandbox in hypervisor delight don’t be frightened if you don’t know what "sandboxes" are for. The presentation will introduce any basic information and will feature any comic demos :) DRAKVUF Sa...

CONFidence 2022: Jak nie realizować audytów i jak ...

youtube.com 1 rok temu Jak z małego problemu zrobić katastrofę - czyli krótki poradnik jak nie realizować audytów i jak nie reagować na incydenty Wszyscy wiemy, iż najlepiej uczyć się na błędach. Jeszcze lepiej, gdy błędy są cudze. W czasie realizacji audytu czy...

Moja spowiedź bezpieczeństwa AD 2023, czyli z czeg...

zaufanatrzeciastrona.pl 1 rok temu MacOS czy Windows? iPhone czy Android? Manager haseł w chmurze czy na dysku? Antywirus tak czy nie? Backup w sejfie czy w chmurze? Bitlocker, Luks czy FileVault? Gmail czy Proton? NordVPN czy Mullvad? mBank czy Revolut? Od 2016 co...

CONFidence 2022: CAR-Hacking 2.0 Protocols and Con...

youtube.com 1 rok temu Cars are getting more and more complex. This leads to large fresh challenges for hackers and for Developer. Cars are getting more and more like Computers on wheels. In my Talk I will give the Audience a tiny introduction...

Atak hakerski na akademię w Lublinie

cyberdefence24.pl 1 rok temu Wyższa Szkoła Ekonomii i Innowacji w Lublinie (Akademia WSEI) padła ofiarą ataku hakerskiego. W związku z incydentem odwołano część zajęć. Istnieje również ryzyko dla bezpieczeństwa danych personelu i studentów. Sytuacja przypomina przypadek z Poznan...

CONFidence 2022: Redteaming na zapleczu sklepu - B...

youtube.com 1 rok temu Opowiem o teście typu "redteaming", w którym mieliśmy spróbować przedostać się do sieci korporacyjnej, rozpoczynając z zerową wiedzą i wykorzystując jako punkt wejścia, jeden z kilkudziesięciu sklepów znajdujących się w galeriach handlowych. Website:...

CONFidence 2022: Sherlock Holmes na tropie cyberzł...

youtube.com 1 rok temu Sherlock Holmes w czasach wiktoriańskiej Anglii był najlepszym detektywem, ponieważ posiadał niesamowitą umiejętność łączenia faktów oraz dużą wiedzę z wielu dziedzin m.in. medycyny, chemii, biologii, a przede wszystkim świata przestępczego. Dzięki t...