Wybór redakcji

Techniczne aspekty organizacji zawodów i ćwiczeń CTF

Techniczne aspekty organizacji zawodów i ćwiczeń C...

cert.pl 6 lat temu Zawody CTF (ang. Capture The Flag) bardzo często są znakomitą zabawą, ale pełnią również nieocenioną rolę w doskonaleniu umiejętności specjalistów IT security. Tego typu przedsięwzięcia stawiają wyzwania zarówno przed uczestnikami, jak i organizatora...
Wyniki kwalifikacji do reprezentacji Polski na European Cyber Security Challenge 2018

Wyniki kwalifikacji do reprezentacji Polski na Eur...

cert.pl 6 lat temu Zakończyliśmy kwalifikacje reprezentacji Polski na European Cyber Security Challenge 2018 European Cyber Security Challenge 2018. Cieszymy się, iż wzięło w nich udział wiele osób, a uzyskane wyniki świadczą, iż mamy w Polsce wielu utalentowanych grac...
Intel Movidius i Raspberry Pi w walce z dziecięcą pornografią

Intel Movidius i Raspberry Pi w walce z dziecięcą ...

piszeo.it 6 lat temu Autor serwisu PictShare.net stworzył rozwiązanie, które przy wykorzystaniu uczenia maszynowego i modułu Movidius oraz popularnej platformy Raspberry Pi, jest w stanie rozpoznawać co znajduje się na zdjęciach wgrywanych do jego serwisu. Moduł Movidius...
Udostępniamy n6 na otwartej licencji

Udostępniamy n6 na otwartej licencji

cert.pl 6 lat temu Opublikowaliśmy kod platformy n6 (Network Security Incident eXchange) na licencji open source. n6 to nasz autorski system do automatycznego zbierania, przetwarzania i dystrybucji informacji na temat zagrożeń sieciowych. Pozwala on naszemu zespołowi n...
Analiza złośliwego systemu Backswap

Analiza złośliwego systemu Backswap

cert.pl 6 lat temu Backswap jest bankerem, który pojawił się w Polsce w okolicach marca 2018 r. Jest to wariant znanego od dawna systemu o nazwie TinBa (od "tiny banker"), którego cechą charakterystyczną jest względnie mały rozmiar (mieszczący się zwykle w zakresie 10-...
Trochę O Wzorcach

Trochę O Wzorcach

michalkulinski.blogspot.com 6 lat temu Czy możesz wymienić Wzorzec Projektowy? Wzorzec Projektowy? Masz na myśli te z lat 90-tych? Tak, one stały się popularne w 1995. Chociaż są znacznie starsze. Poniższy tekst jest luźnym tłumaczeniem wpisu bloga Roberta Cecila "Wujka Boba" Martina ze s...
Krajowe kwalifikacje na zawody European Cyber Security Challenge 2018

Krajowe kwalifikacje na zawody European Cyber Secu...

cert.pl 6 lat temu CERT Polska zaprasza wszystkie osoby w wieku od 14 do 25 lat do wzięcia udziału w kwalifikacjach do reprezentacji Polski na zawody European Cyber Security Challenge. ECSC jest międzynarodowym konkursem bezpieczeństwa teleinformatycznego typu Capture ...
Analiza APFS. Na co się przygotować?

Analiza APFS. Na co się przygotować?

forensictools.pl 6 lat temu Analiza APFS potrafi przysporzyć nieco problemu, bo choć od premiery High Sierra, czyli macOS 10.13, minęło już kilka miesięcy, nowy system plików może być wyzwaniem. W tym krótkim tekście będziemy starali się podpowiedzieć co nieco na ten temat. Na....
Analiza złośliwego systemu Ostap (Backswap dropper)

Analiza złośliwego systemu Ostap (Backswap dropper...

cert.pl 6 lat temu Od pewnego czasu obserwujemy rosnący stopień złożoności złośliwych skryptów rozsyłanych za pośrednictwem poczty elektronicznej. Zazwyczaj, widząc skrypt w załączniku wiadomości phishingowej, mogliśmy z dużym prawdopodobieństwem założyć, iż będzie to ...
SECURE 2018 – Call for Speakers

SECURE 2018 – Call for Speakers

cert.pl 6 lat temu Rozpoczynamy poszukiwanie prelegentów na tegoroczną edycję konferencji SECURE. o ile posiadasz wiedzę na interesujący temat i chciałbyś przedstawić go w gronie światowej klasy ekspertów ds. bezpieczeństwa IT, zachęcamy do zapoznania się z zasadami zg...
RODO vs sztuczna inteligencja. Rozmowa z Aleksandrą Przegalińską

RODO vs sztuczna inteligencja. Rozmowa z Aleksandr...

panoptykon.org 6 lat temu Do dnia zero – 25 maja – zostało tylko kilka dni. To wtedy zacznie w pełni obowiązywać RODO (rozporządzenie o ochronie danych osobowych), które – w niektórych kręgach – ma wyjątkowo złą prasę. Czy słusznie? Zapraszamy na rozmowę Katarzyny...
Podatności w implementacjach OpenPGP oraz S/MIME: "EFAIL"

Podatności w implementacjach OpenPGP oraz S/MIME: ...

cert.pl 6 lat temu Niemieccy badacze bezpieczeństwa 14 maja 2018 roku opublikowali pracę dotyczącą występowania możliwych podatności bezpieczeństwa w niektórych implementacjach protokołów OpenPGP oraz S/MIME używanych m.in. do szyfrowania wiadomości e-mail. W niektóryc...
Analiza powiązań – Opowieść ze świata dowodów cyfrowych

Analiza powiązań – Opowieść ze świata dowodów cyfr...

forensictools.pl 6 lat temu Analiza powiązań to jeden z kluczowych procesów każdej realizowanej sprawy z wykorzystaniem urządzeń cyfrowych. Najważniejszym jej elementem jest pokazanie „opowieści dowodowej” – jak dany plik znalazł się na komputerze podejrzanego – przez kogo zost...
Logiczna ekstrakcja danych z urządzeń iOS: zapobieganie szyfrowaniu kopii zapasowych.

Logiczna ekstrakcja danych z urządzeń iOS: zapobie...

forensictools.pl 6 lat temu Akwizycja logiczna jest najczęstszym sposobem wyodrębniania informacji z najnowszych urządzeń iPhone i iPad. W przeciwieństwie do innych metod zabezpieczania danych, które mogą być trudne pod względem prawnym i technicznym, ekstrakcja logiczna jest n...
Narzędzie do odzyskiwania klucza szyfrującego ransomware’u Vortex

Narzędzie do odzyskiwania klucza szyfrującego rans...

cert.pl 6 lat temu Pod adresem https://nomoreransom.cert.pl/vortex udostępniamy Państwu narzędzie, które może pomóc odzyskać klucz szyfrujący ransomware’u Vortex (znanego także jako Flotera lub Polski Ransomware). Narzędzie jest skuteczne w odniesieniu do części kampan...
Car&Drone forensics w praktyce

Car&Drone forensics w praktyce

forensictools.pl 6 lat temu Car&Drone Forensics, czyli czy samochód osobowy lub dron może być dowodem elektronicznym? Odpowiedź na to może nie być tak oczywista, ale okazuje się, iż jak najbardziej tak! Co więcej, często okazuje się dowodem szczególnie wartościowym. Kiedy ...
Kampania phishingowa z fałszywymi "bonami do Biedronki"

Kampania phishingowa z fałszywymi "bonami do Biedr...

cert.pl 6 lat temu Zespół CERT Polska otrzymał zgłoszenie o pojawieniu się nowej akcji phishingowej wycelowanej w klientów Biedronki. Przestępcy posługują się domeną bony-biedronka.com, pod którą znajduje się strona internetowa przypominająca oficjalną stronę tej sieci...
ObjectHasher, czyli jak wyliczyć hash z obiektu

ObjectHasher, czyli jak wyliczyć hash z obiektu

kurzyniec.pl 6 lat temu System nad którym w tej chwili pracuję wykonuje wiele zapytań do zewnętrznych systemów. Każde zapytanie generuje nie tylko opóźnienie w działaniu aplikacji, ale również dodatkowe koszty. Postanowiliśmy zaimplementować rodzaj cache’u po naszej stronie...

Popularne

Bezpieczna szkoła i bezpieczne dziecko w sieci, czyli czego nie robić, by nie „sprzedawać” swoich dzieci w internecie?

Bezpieczna szkoła i bezpieczne dziecko w sieci, czyli czego ...

3 dni temu 154
Klucze sprzętowe Yubico zhakowane. Ale nie ma katastrofy

Klucze sprzętowe Yubico zhakowane. Ale nie ma katastrofy

3 dni temu 71
Odszkodowanie za ceny energii? Oszuści stosują przekręt "na premiera"

Odszkodowanie za ceny energii? Oszuści stosują przekręt "na ...

6 dni temu 64
II Ogólnopolskie Forum ISSA Local – kongres Członków Stowarzyszenia ISSA Polska

II Ogólnopolskie Forum ISSA Local – kongres Członków Stowarz...

3 dni temu 49
Cyberprzestępcy wykorzystują Arkusze Google do kontroli złośliwego oprogramowania

Cyberprzestępcy wykorzystują Arkusze Google do kontroli złoś...

5 dni temu 44
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2024. Wszelkie prawa zastrzeżone.