Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Ćwiczenia rezerwy: czy naprawdę tak to powinno wyglądać?

Tanie zamienniki USB Rubber Ducky – czy to ma sens? [aktualizacja 2021]

Co 9/11 zmienił w Polakach? Rozmowa z prof. Małgorzatą Jacyno, dr. Kacprem Rękawkiem i dr. hab. Pawłem Waszkiewiczem

Jak zaszyfrować cały dysk w Windows, macOS i Linux? Instrukcje KROK PO KROKU

Nowość! Odbierz zaszyfrowaną wiadomość w jeszcze prostszy sposób

Skala nielegalnej inwigilacji nigdy nie była tak duża. Przed oprogramowaniem szpiegowskim nie da się w 100 procentach zabezpieczyć

15 polskich blogów, stron, podcastów i kanałów na YouTube o bezpieczeństwie w sieci

FFUF i EyeWitness – przyśpieszenie procesu wyszukiwania

Backup w systemach Windows: jak działa i jak go prosto rozbroić?

Lista złośliwych domen CERT Polska, Mateusz Szymaniec CERT Polska/NASK

Wybór redakcji

Ćwiczenia rezerwy: czy naprawdę tak to powinno wyg...

payload.pl 2 lat temu Jeszcze wczoraj - zwyczajni cywile. Nieświadomi, iż od jutra o ich życiu decydować będzie armia. Ich mobilizacja do samego końca utrzymywana jest w tajemnicy. Czym są ćwiczenia rezerwy – prawdziwą mobilizacją bojową, czy absurdalną próbą przetrwania?...

Automatyczne wykrywanie dowolnego ciągu znaków (kl...

my127001.pl 2 lat temu BurpSuite mimo bycia najlepszym narzędziem do testów penetracyjnych web aplikacji, z jakim dane mi było pracować, posiada przez cały czas obszary, do rozwoju. Niedawno został on uzupełniony w moduł "Logger", który de facto działa tak samo co wtyczka ...

Tanie zamienniki USB Rubber Ducky – czy to ma sens...

payload.pl 2 lat temu Od momentu pojawienia się w 2010 USB Rubber Ducky, na rynku pojawiło się sporo zamienników o bardzo różnej jakości wykonania, jak i różnych podejściach do samej konstrukcji elektroniki - np. aby wykorzystać różne tanie płytki z przypadkowymi mikrokon...

Co 9/11 zmienił w Polakach? Rozmowa z prof. Małgor...

panoptykon.org 2 lat temu W pierwszym odcinku nowego sezonu podcastu Panoptykon 4:0 rozmawiamy o 20. rocznicy zamachów na World Trade Center. Skutki tego ataku odczuwamy, także w Europie, do dziś. Co zmieniła ta katastrofa? Czym była dla Europy wojna z terroryzmem? Jak 9/11.....

Jak zaszyfrować cały dysk w Windows, macOS i Linux...

kwestiabezpieczenstwa.pl 3 lat temu Jak bezpiecznie zaszyfrować CAŁY dysk na komputerze z Windows, macOS lub Linux? Dlaczego warto? Instrukcje KROK PO KROKU + informacje szyfrowaniu dysku i narzędziach takich jak BitLocker, FileVault 2 i VeraCrypt.

Nowość! Odbierz zaszyfrowaną wiadomość w jeszcze p...

blog.specfile.pl 3 lat temu Specfile otrzymał kolejne usprawnienie. Teraz odbierzesz zaszyfrowaną wiadomość w jeszcze prostszy sposób. Wiadomość wysyłana z aplikacji do odbiorcy pliku posiada [...]

Skala nielegalnej inwigilacji nigdy nie była tak d...

monitorrynkowy.pl 3 lat temu Niedawno okazało się, iż oprogramowanie szpiegowskie Pegasus było wykorzystywane do prowadzenia inwigilacji dziennikarzy, aktywistów, a choćby przywódców politycznych. To tylko kolejny dowód, iż zaawansowane techniki szpiegowskie rozprzestrzeniają si...

Open-source Intelligence czyli Biały wywiad

sii.pl 3 lat temu Biały wywiad (ang. open-source intelligence; OSINT) to rozpoznanie polegające na zbieraniu informacji z ogólnodostępnych źródeł.

15 polskich blogów, stron, podcastów i kanałów na ...

kwestiabezpieczenstwa.pl 3 lat temu Skąd zdobywać wiedzę o bezpieczeństwie w sieci? Subiektywna lista 15 świetnych polskich źródeł wiedzy dla wszystkich: Blogi, serwisy, podcasty, kanały YouTube.

Tajemnicze zadanie rekrutacyjne na stronie CBA #5 ...

zawszeczujni.pl 3 lat temu W dniu 04.06.2021 r., na stronie Biuletynu Informacji Publicznej Centralnego Biura Antykorupcyjnego pojawiło się kolejne, piąte już tajemnicze zadanie (zadania) rekrutacyjne do Biura Teleinformatyki CBA. Prawidłowe rozwiązanie zadania umożliwia wzi...

FFUF i EyeWitness – przyśpieszenie procesu wyszuki...

my127001.pl 3 lat temu Sytuacja wygląda następująco — FFUF znalazł kilkadziesiąt/kilkaset "ukrytych" zasobów. Możesz manualnie kopiować adresy do przeglądarki, żeby sprawdzić każdy z nich pod kątem ciekawych wyników albo nieco zautomatyzować cały proces. Polecam to drugie ...

Wyniki kwalifikacji do European Cyber Security Cha...

cert.pl 3 lat temu W dniach 2-4 lipca ponad 100 osób walczyło o miejsce w reprezentacji Polski na tegoroczne zawody cyberbezpieczeństwa European Cyber Security Challenge. Za organizację konkursów kwalifikacyjnych oraz za opiekę nad reprezentacją odpowiada zespół CERT P...

Jak mogłem sterować polskimi oczyszczalniami, Marc...

youtube.com 3 lat temu Panel sterowania oczyszczalnią ścieków? Możliwość podmiany zapowiedzi i stacji w dziesiątkach pociągów? Ujawnione hasło admina używane w setkach systemów gazowniczych? Te rzeczy wydają się poważne i wymagające natychmiastowej reakcji. Niestety okazuj...

Backup w systemach Windows: jak działa i jak go pr...

payload.pl 3 lat temu W ostatniej już części cyklu o wirusach omówimy, jakie mechanizmy kopii zapasowych są wbudowane w system Windows, oraz jak wirusy je uszkadzają, aby uniemożliwić klientom samodzielne odzyskanie danych.

Lista złośliwych domen CERT Polska, Mateusz Szyman...

youtube.com 3 lat temu Podczas prezentacji omówimy sposób działania prowadzonej przez nas listy domen stron wyłudzających dane internautów. Pokażemy skąd pozyskujemy informacje na temat złośliwych treści, jak je weryfikujemy i jakie systemy stworzyliśmy do wsparcia tego pr...

Jak prosto wirusy rozbrajają zabezpieczenia Window...

payload.pl 3 lat temu Tak prosto, iż czasem aż ciężko uwierzyć. W tym, wydawać by się mogło, zamkniętym systemie, niemal każdym aspektem bezpieczeństwa da się sterować poprzez jakieś API - tak aby każdy aspekt mógł być punktowo wyłączony i obsłużony przez komercyjne oprog...

Jak się nie da, jak się da — Windows 11

dariusz.wieckiewicz.org 3 lat temu Większość z nas na pewno słyszała o wymaganiach dla Windows 11, o ile chodzi o sprzęt. Spora część użytkowników rozczarowała się, sprawdzając, czy będą mogli zaktualizować swój sprzęt do najnowszego systemu od Microsoftu. Ale… jak się nie da, jak się...

Weryfikacja dwuetapowa (2FA): Jak zabezpieczyć kon...

kwestiabezpieczenstwa.pl 3 lat temu Weryfikacja dwuetapowa (2FA) - wszystko o uwierzytelnianiu dwuskładnikowym. Porównanie metod: e-mail, kody SMS, kody czasowe w aplikacji, klucz U2F. Co wybrać i jak zabezpieczyć konta? Sprawdzam!