Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Zerologon

USBRip: kolejne podejście do obrony przed USB Rubber Ducky

Kalendarium - przegląd wydarzeń z 2020 roku

Ataki AIR-FI. RAM jako nadajnik radiowy

Reverse engineering kodu źródłowego szczepionki. BioNTech / Pfizer SARS-CoV-2

Stylometria: czego używa polska policja? Prezent świąteczny dla naszych czytelników!

Intercept http2 (grpc) in BURP SUITE PROXY

Co mówią geny? Rozmowa z dr hab. n. med. Anną Wójcicką

Lista popularnych wyszukiwarek i narzędzi do rekonesansu by Zwirek

Wykład z The Hack Summit 2020 (i rozwiązanie zagadki)

Wybór redakcji

Zerologon

payload.pl 3 lat temu Zerologon to odkryta w sierpniu 2020 luka w zabezpieczeniach systemu kryptograficznego procesu Netlogon, umożliwiająca napastnikowi przeprowadzenie ataku na kontrolery domeny Active Directory i podszycie się pod dowolny komputer.

MAC address c8:93:46 – ZeverSolar

antynet.pl 3 lat temu Robiłem porządki w swojej sieci domowej. Napotkałem na problem, adres mac: c8:93:46:36:10:1c Gadatliwe to nie było, porty pozamykane. MAC address określał producenta: "MXCHIP Company Limited" Wiele to nie dało, poza tym iż trop kierował na IoT. Poni...

USBRip: kolejne podejście do obrony przed USB Rubb...

payload.pl 3 lat temu W poprzednich artykułach pokazywaliśmy już inne podejścia do obrony przed USB Rubber Ducky: przed jego podłączeniem (USBGuard) i w trakcie (Google UKIP). Co jednak jeżeli do ataku na firmę już doszło, szukamy tylko, gdzie i kiedy? Poznajcie USBRip. A...

Kalendarium - przegląd wydarzeń z 2020 roku

zawszeczujni.pl 3 lat temu 2020 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom niektóre ważne wydarzenia dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2020 roku:

Ataki AIR-FI. RAM jako nadajnik radiowy

randomseed.pl 3 lat temu Szyny danych w pamięciach RAM współczesnych komputerów osiągnęły takie częstotliwości pracy, iż możliwe jest używanie ich w roli nadajników radiowych, a co za tym idzie wykorzystywanie do wykradania danych, choćby wtedy, gdy komputer jest odłączony o...

Bezpieczeństwo odcisków palców

payload.pl 3 lat temu W 1880 roku szkocki fizyk Henry Faulds udowodnił, iż jest możliwa identyfikacja osób na podstawie ich odcisków palców. w tej chwili daktyloskopia jest jedną z czołowych metod identyfikacyjnych w kryminalistyce. Ustalenie tożsamości sprawcy przestępst...

Reverse engineering kodu źródłowego szczepionki. B...

randomseed.pl 3 lat temu Witaj! W tym poście będziemy przyglądali się znak po znaku kodowi źródłowemu szczepionki BioNTech / Pfizer SARS-CoV-2 mRNA.

Stylometria: czego używa polska policja? Prezent ś...

payload.pl 3 lat temu Zaciekawiony świetnym artykułem Marzeny nt. wykorzystania stylometrii w informatyce śledczej, postanowiłem dokładniej obejrzeć się prezentacji Edwarda Szczypki i Wojciecha Pilszaka, w której omawiają oni, w jaki sposób polska policja używa stylometri...

Ransomware od podstaw – część 8, zarządzanie kampa...

payload.pl 3 lat temu Dzisiaj rozwiniemy nieco wątki z części piątej, dotyczące panelu webowego. adekwatny program szyfrujący to bowiem dopiero połowa sukcesu. Na drugą połowę składa się m.in. właśnie panel umożliwiający efektywną obsługę "klienta".

Intercept http2 (grpc) in BURP SUITE PROXY

blaszczakm.blogspot.com 3 lat temu as root: iptables -t nat -A OUTPUT -p tcp -m owner ! --uid-owner mitmproxyuser -d 18.159.107.117 -j REDIRECT --to-port 8080 adduser mitmproxyuser cat /etc/nghttpx/nghttpx.conf (downstream config) frontend=0.0.0.0,8080;no-tls backend=127....

Co mówią geny? Rozmowa z dr hab. n. med. Anną Wójc...

panoptykon.org 3 lat temu Co zapisane jest w naszych genach? Czy możemy z nich wyczytać choroby? Czy nasz kod genetyczny może być anonimowy? O najbardziej spersonalizowanych informacjach na nasz temat rozmawiamy z dr hab. n. med. Anną Wójcicką, genetyczką, współtwórczynią i w...

Lista popularnych wyszukiwarek i narzędzi do rekon...

antynet.pl 3 lat temu Elegancka lista 😉 https://zwirek.eu/2020/11/25/wyszukiwarki/ .

Wykład z The Hack Summit 2020 (i rozwiązanie zagad...

payload.pl 3 lat temu Konferencja The Hack Summit 2020 już za nami - ponad 100 świetnych wykładów podzielonych na kilkanaście ścieżek, dedykowane wydarzenia networkingowe i mnóstwo innych ciekawostek - w tym nasz wykład, który jak się okazało, wzbudził najwięcej zainteres...

Case study: odzyskiwanie danych po ataku ransomwar...

payload.pl 3 lat temu Ransomware o nazwie Dharma dziesiątkuje polskie małe firmy, szyfrując dane i uzależniając ich dalsze funkcjonowanie od okupu sięgającego kilkudziesięciu tysięcy złotych. Na szczęście istnieje sposób, aby uniknąć jego płacenia i odzyskać swoje dane zn...

Szczepionka na COVID-19 - wyzwaniem dla bezpieczeń...

sasmaczyliblogbezpiecznika.blogspot.com 3 lat temu Szczepionka na COVID-19 niewątpliwie stała się tematem numer jeden na koniec tego roku, a z całą pewnością w 2021 roku będziemy słyszeć o niej jeszcze dużo.Z reguły dyskutuje się o jej skuteczności czy też bezpieczeństwie użycia dla pacjenta (i...

Coraz więcej urządzeń przemysłowych podłączonych d...

cert.pl 3 lat temu CERT Polska obserwuje zwiększoną liczbę urządzeń mających związek z przemysłowymi systemami sterowania (ICS) dostępnych bezpośrednio z Internetu, często z możliwością zdalnego sterowania. Dodatkowo, jak informuje amerykańska agencja CISA (Cybersecuri...

Czy AI można ufać? Rozmowa z prof. Michałem Klicho...

panoptykon.org 3 lat temu Czy sztuczna inteligencja pełni rolę autorytetu? Czy człowiek bezgranicznie i bezkrytycznie jej ufa? Czy woli poprzeć choćby najbardziej kontrowersyjną decyzję algorytmu niż drugiego człowieka? O zaufaniu do sztucznej inteligencji i jej roli w naszy...

Obsługa zwrotek w celu podwyższenia efektywności k...

payload.pl 3 lat temu Co się stanie, gdy na milion adresów, na które wyślemy mailing reklamowy, połowa będzie już dawno nieaktywna? Zmarnujemy połowę czasu w jego wysyłanie, ale przede wszystkim open rate takiego mailingu będzie o połowę niższy. Jak takiemu marnotrawstwu ...

Zerologon

USBRip: kolejne podejście do obrony przed USB Rubber Ducky

Kalendarium - przegląd wydarzeń z 2020 roku

Ataki AIR-FI. RAM jako nadajnik radiowy

Reverse engineering kodu źródłowego szczepionki. BioNTech / Pfizer SARS-CoV-2

Stylometria: czego używa polska policja? Prezent świąteczny dla naszych czytelników!

Intercept http2 (grpc) in BURP SUITE PROXY

Co mówią geny? Rozmowa z dr hab. n. med. Anną Wójcicką

Lista popularnych wyszukiwarek i narzędzi do rekonesansu by Zwirek

Wykład z The Hack Summit 2020 (i rozwiązanie zagadki)

Wybór redakcji

Zerologon

MAC address c8:93:46 – ZeverSolar

USBRip: kolejne podejście do obrony przed USB Rubb...

Kalendarium - przegląd wydarzeń z 2020 roku

Ataki AIR-FI. RAM jako nadajnik radiowy

Bezpieczeństwo odcisków palców

Reverse engineering kodu źródłowego szczepionki. B...

Stylometria: czego używa polska policja? Prezent ś...

Ransomware od podstaw – część 8, zarządzanie kampa...

Intercept http2 (grpc) in BURP SUITE PROXY

Co mówią geny? Rozmowa z dr hab. n. med. Anną Wójc...

Lista popularnych wyszukiwarek i narzędzi do rekon...

Wykład z The Hack Summit 2020 (i rozwiązanie zagad...

Case study: odzyskiwanie danych po ataku ransomwar...

Szczepionka na COVID-19 - wyzwaniem dla bezpieczeń...

Coraz więcej urządzeń przemysłowych podłączonych d...

Czy AI można ufać? Rozmowa z prof. Michałem Klicho...

Obsługa zwrotek w celu podwyższenia efektywności k...

Popularne

Tryb prywatny (incognito) bez tajemnic

Harris czy Trump? Chatboty AI mają uprzedzenia politycznie

40 procent Polaków ma staroszkolne podejście do smartfonów. ...

Spółka PKP Informatyka przystąpiła do Programu PWCyber

Programista 4/2024 (114) – wrzesień/październik 2024 – Jak d...