Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Redis. Wprowadzenie Dla Początkujących

Twój telefon szpieg. Rozmowa z Kamilem Grondysem

Zerologon

USBRip: kolejne podejście do obrony przed USB Rubber Ducky

Kalendarium - przegląd wydarzeń z 2020 roku

Ataki AIR-FI. RAM jako nadajnik radiowy

Reverse engineering kodu źródłowego szczepionki. BioNTech / Pfizer SARS-CoV-2

Stylometria: czego używa polska policja? Prezent świąteczny dla naszych czytelników!

Intercept http2 (grpc) in BURP SUITE PROXY

Co mówią geny? Rozmowa z dr hab. n. med. Anną Wójcicką

Wybór redakcji

Redis. Wprowadzenie Dla Początkujących

bdabek.pl 3 lat temu Redis jest popularnym projektem open sourcowym, który od roku 2013 zyskuje coraz to większą i większą rozpoznawalność w światku IT. Dziś, w roku 2021, Redis jest znany jako NoSQL-owa baza danych klucz-wartość działająca w pamięci, a jej najpopularnie...

Ransomware od podstaw – część 9, informowanie użyt...

payload.pl 3 lat temu Ten odcinek będzie inny od wszystkich poprzednich. Odłożymy w nim na jakiś czas edytor kodu i zajmiemy się pisaniem... tekstu, w którym poinformujemy użytkownika, iż jego pliki zostały zaszyfrowane. Tekstu, od którego zależy efektywność Twojego bizne...

Pihole – regexp

antynet.pl 3 lat temu Jeśli ktoś korzysta z PiHole to podaję swoje regexp. Opracowane na podstawie własnych analiz ruchu itp. Domeny wyłapane w ruchu ISP Debacom Zabrze: [0-9a-za-z]{13-18}\.tickets [0-9a-za-z]{13-18}\.blackfriday v1\.[a-uw-z]{7}\.ru v[12]{1}\.[a-uw-z]{7}\...

Twój telefon szpieg. Rozmowa z Kamilem Grondysem

panoptykon.org 3 lat temu Są z nami w sypialni, toalecie, w pracy i na spacerach. Bez telefonów nie wyobrażamy sobie już życia. O wścibskich aplikacjach mobilnych, sposobach na to, jak utrudnić im życie oraz etyce w branży programistów rozmawiamy z Kamilem Grondysem, pasjonat...

Random:view #003 – Crosscast Cyber, Cyber… 113: Ro...

randomseed.pl 3 lat temu Rozmowa Mirosława Maja i Łukasza Jachowicza z Pawłem Wilkiem na temat reverse engineeringu szczepionki przeciwko SARS-CoV-2 w ramach podcastu Cyber, Cyber… Fundacji Bezpieczna Cyberprzestrzeń.

Obrona przed USB Rubber Ducky i pen drive’ami w Wi...

payload.pl 3 lat temu Tydzień temu omówiliśmy USBRip, czyli kolejne narzędzie do obrony przed USB Rubber Ducky dla systemu Linux. Co jednak w przypadku Windows? Czy możliwości obrony kończą się na przedstawionym we wrześniu DuckHunterze?

Zerologon

payload.pl 3 lat temu Zerologon to odkryta w sierpniu 2020 luka w zabezpieczeniach systemu kryptograficznego procesu Netlogon, umożliwiająca napastnikowi przeprowadzenie ataku na kontrolery domeny Active Directory i podszycie się pod dowolny komputer.

MAC address c8:93:46 – ZeverSolar

antynet.pl 3 lat temu Robiłem porządki w swojej sieci domowej. Napotkałem na problem, adres mac: c8:93:46:36:10:1c Gadatliwe to nie było, porty pozamykane. MAC address określał producenta: "MXCHIP Company Limited" Wiele to nie dało, poza tym iż trop kierował na IoT. Poni...

USBRip: kolejne podejście do obrony przed USB Rubb...

payload.pl 3 lat temu W poprzednich artykułach pokazywaliśmy już inne podejścia do obrony przed USB Rubber Ducky: przed jego podłączeniem (USBGuard) i w trakcie (Google UKIP). Co jednak jeżeli do ataku na firmę już doszło, szukamy tylko, gdzie i kiedy? Poznajcie USBRip. A...

Kalendarium - przegląd wydarzeń z 2020 roku

zawszeczujni.pl 3 lat temu 2020 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom niektóre ważne wydarzenia dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2020 roku:

Ataki AIR-FI. RAM jako nadajnik radiowy

randomseed.pl 3 lat temu Szyny danych w pamięciach RAM współczesnych komputerów osiągnęły takie częstotliwości pracy, iż możliwe jest używanie ich w roli nadajników radiowych, a co za tym idzie wykorzystywanie do wykradania danych, choćby wtedy, gdy komputer jest odłączony o...

Bezpieczeństwo odcisków palców

payload.pl 3 lat temu W 1880 roku szkocki fizyk Henry Faulds udowodnił, iż jest możliwa identyfikacja osób na podstawie ich odcisków palców. w tej chwili daktyloskopia jest jedną z czołowych metod identyfikacyjnych w kryminalistyce. Ustalenie tożsamości sprawcy przestępst...

Reverse engineering kodu źródłowego szczepionki. B...

randomseed.pl 3 lat temu Witaj! W tym poście będziemy przyglądali się znak po znaku kodowi źródłowemu szczepionki BioNTech / Pfizer SARS-CoV-2 mRNA.

Stylometria: czego używa polska policja? Prezent ś...

payload.pl 3 lat temu Zaciekawiony świetnym artykułem Marzeny nt. wykorzystania stylometrii w informatyce śledczej, postanowiłem dokładniej obejrzeć się prezentacji Edwarda Szczypki i Wojciecha Pilszaka, w której omawiają oni, w jaki sposób polska policja używa stylometri...

Ransomware od podstaw – część 8, zarządzanie kampa...

payload.pl 3 lat temu Dzisiaj rozwiniemy nieco wątki z części piątej, dotyczące panelu webowego. adekwatny program szyfrujący to bowiem dopiero połowa sukcesu. Na drugą połowę składa się m.in. właśnie panel umożliwiający efektywną obsługę "klienta".

Intercept http2 (grpc) in BURP SUITE PROXY

blaszczakm.blogspot.com 3 lat temu as root: iptables -t nat -A OUTPUT -p tcp -m owner ! --uid-owner mitmproxyuser -d 18.159.107.117 -j REDIRECT --to-port 8080 adduser mitmproxyuser cat /etc/nghttpx/nghttpx.conf (downstream config) frontend=0.0.0.0,8080;no-tls backend=127....

Co mówią geny? Rozmowa z dr hab. n. med. Anną Wójc...

panoptykon.org 3 lat temu Co zapisane jest w naszych genach? Czy możemy z nich wyczytać choroby? Czy nasz kod genetyczny może być anonimowy? O najbardziej spersonalizowanych informacjach na nasz temat rozmawiamy z dr hab. n. med. Anną Wójcicką, genetyczką, współtwórczynią i w...

Lista popularnych wyszukiwarek i narzędzi do rekon...

antynet.pl 3 lat temu Elegancka lista 😉 https://zwirek.eu/2020/11/25/wyszukiwarki/ .

Redis. Wprowadzenie Dla Początkujących

Twój telefon szpieg. Rozmowa z Kamilem Grondysem

Zerologon

USBRip: kolejne podejście do obrony przed USB Rubber Ducky

Kalendarium - przegląd wydarzeń z 2020 roku

Ataki AIR-FI. RAM jako nadajnik radiowy

Reverse engineering kodu źródłowego szczepionki. BioNTech / Pfizer SARS-CoV-2

Stylometria: czego używa polska policja? Prezent świąteczny dla naszych czytelników!

Intercept http2 (grpc) in BURP SUITE PROXY

Co mówią geny? Rozmowa z dr hab. n. med. Anną Wójcicką

Wybór redakcji

Redis. Wprowadzenie Dla Początkujących

Ransomware od podstaw – część 9, informowanie użyt...

Pihole – regexp

Twój telefon szpieg. Rozmowa z Kamilem Grondysem

Random:view #003 – Crosscast Cyber, Cyber… 113: Ro...

Obrona przed USB Rubber Ducky i pen drive’ami w Wi...

Zerologon

MAC address c8:93:46 – ZeverSolar

USBRip: kolejne podejście do obrony przed USB Rubb...

Kalendarium - przegląd wydarzeń z 2020 roku

Ataki AIR-FI. RAM jako nadajnik radiowy

Bezpieczeństwo odcisków palców

Reverse engineering kodu źródłowego szczepionki. B...

Stylometria: czego używa polska policja? Prezent ś...

Ransomware od podstaw – część 8, zarządzanie kampa...

Intercept http2 (grpc) in BURP SUITE PROXY

Co mówią geny? Rozmowa z dr hab. n. med. Anną Wójc...

Lista popularnych wyszukiwarek i narzędzi do rekon...

Popularne

Zamiast sprzątać, goniły psy i wykrzykiwały rasistowskie has...

Apple @ Work: Pierwsza wersja systemu macOS Sequoia zepsuła ...

Dostałeś SMS o 100 zł mandatu? Tłumaczymy, o co chodzi

Sprzedajesz na OLX lub Facebooku? Oszuści są cierpliwi – tak...

Podatność w oprogramowaniu terminali PAX POS