Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Czym jest self-hosting?

Co To Jest MITRE ATT&CK™?

Panoptykon od środka. Rozmowa Jakuba Janiszewskiego z pracownikami Fundacji Panoptykon

Information Protection w świecie Microsoft – etykiety poufności

Cyfrowy front. Walczymy z trollami wbrew korporacjom

YARA rules! – o regułach YARA i ich pisaniu

HopLa – autouzupełnianie dla Burp Suite

„Używam telefonu, na którym był Pegasus”. Rozmowa z inwigilowaną prokuratorką Ewą Wrzosek

Po 29 latach napisałem program na Commodore 64 [aktualizacja]

SAML Raider czyli polowanie na błędy w SSO na sterydach

Wybór redakcji

Czym jest self-hosting?

jaszczur.eu 3 lat temu Minął ponad rok od ostatniego wpisu więc czas na kolejny 😑 Self-hosting to, w skrócie, praktyka uruchamiania i korzystania z usług sieciowych (stron, serwerów aplikacji, baz danych, czy gier) na prywatnym sprzęcie. Pozwala w prosty (relatywnie…) spos...

Co To Jest MITRE ATT&CK™?

securitybeztabu.pl 3 lat temu Co to jest i skąd się wzięło? Firma MITRE wprowadziła ATT&CK (Adversarial Tactics, Techniques & Common Knowledge) w 2013 roku jako sposób na opisanie i kategoryzację zachowań przeciwnika w oparciu o obserwacje w świecie rzeczywistym. ATT&...

Centrum sterowania blogiem

informatykzakladowy.pl 3 lat temu Jedną z fajniejszych rzeczy w zawodzie programisty jest to, iż można napisać sobie oprogramowanie spełniające dowolne zachcianki – na przykład, by dodać nowe funkcje do posiadanych urządzeń peryferyjnych. Dziś opisuję taką właśnie historię. Napisałem...

Sigma (grindset?) rules – znajdujemy podejrzane zd...

counterintelligence.pl 3 lat temu W poprzednim poście przyglądaliśmy tworzeniu i funkcjonalności reguł YARA, które są nieocenioną pomocą dla analityków w wykrywaniu i klasyfikacji plików. Niektórzy mogliby jednak powiedzieć, iż dzisiaj to za mało. W końcu coraz popularniejsze są atak...

Panoptykon od środka. Rozmowa Jakuba Janiszewskieg...

panoptykon.org 3 lat temu Kwiecień jest dla nas szczególnym miesiącem – właśnie mija 13. rocznica powstania Fundacji Panoptykon. Z tej okazji zapraszamy was na specjalny podcast – tym razem to my jesteśmy gośćmi i odpowiadamy na trudne pytania.

Information Protection w świecie Microsoft – etyki...

jakubkulikowski.pl 3 lat temu Mechanizm Information Protection jest obecny i znany w świecie chmury Microsoft od wielu lat, choć przeszedł on pewnego rodzaju rewolucję w marcu 2021 roku. Po tej dacie etykiety pozwalające na klasyfikację i ochronę naszych danych zostały przeniesio...

Cyfrowy front. Walczymy z trollami wbrew korporacj...

ciemnastrona.com.pl 3 lat temu Dawno się nie widzieliśmy! Poprzedni wpis stworzyłem pod koniec lutego, zapowiadając kolejne "w najbliższym czasie".

Jak ominąć Windows Defendera w 2022? Prosta obfusk...

how2hax.pl 3 lat temu We wpisie dotyczącym Bloodhounda wspominałem o potrzebie obfuskacji wielu programów, które przyjdzie nam wykorzystywać w praktyce podczas naszej pracy. W czasie prowadzenia audytów czy testów o charakterze white-boxowym z reguły nie musimy się martwi...

YARA rules! – o regułach YARA i ich pisaniu

counterintelligence.pl 3 lat temu We wpisie dotyczącym wyszukiwania informacji o próbkach malwareu w otwartych źródłach wspomniałem krótko o wykorzystaniu reguł YARA i opisałem podstawy korzystania z nich w kontekście HybridAnalysis. Narzędzie to jest jednak o tyle istotne i uniwersa...

HopLa – autouzupełnianie dla Burp Suite

my127001.pl 3 lat temu Wystarczy jedna literówka i payload, który miał zadziałać, nie zadziała. Dobrze o ile zostanie to zauważone i poprawione. Nierzadko jednak pewnie w ten sposób dochodzi do sytuacji gdy jakaś podatność nie została wykryta. Kilka dni temu mój kolega Daw...

„Używam telefonu, na którym był Pegasus”. Rozmowa ...

panoptykon.org 3 lat temu W Panoptykonie jesteśmy przyzwyczajeni do sytuacji, w której funkcjonariusze państwowi twierdzą, iż inwigilacja w Polsce jest pod kontrolą albo nie jest nadużywana. A co w sytuacji, kiedy to funkcjonariuszka staje się ofiarą inwigilacji?

Po 29 latach napisałem program na Commodore 64 [ak...

informatykzakladowy.pl 3 lat temu Pierwszy komputer PC dostałem od rodziców w roku 1993. Z dnia na dzień porzuciłem wówczas wiernego Commodore 64 ze stacją dysków Oceanic OC-118N. Nagły atak nostalgii sprawił jednak, iż po 29 latach wróciłem do tego 8-bitowca, by po raz...

Czym jest Exiftool ?

pushsec.pl 3 lat temu Wstęp Trzymając książkę w ręku, czytelnik zwykle skupia się na jej treści. Pomija przy tym pozornie zbędne dla niego informacje takie jak numer ISBN, nazwisko projektanta okładki czy bibliografia. Na podobnej zasadzie pliki posiadają ukryte informacj...

SAML Raider czyli polowanie na błędy w SSO na ster...

my127001.pl 3 lat temu Spoglądając na request poniżej może wydawać się, iż jest on mało interesujący (pod kątem możliwych przy jego pomocy przeprowadzenia scenariuszy ataków). W rzeczywistości jest zupełnie odwrotnie. Jest to request zawierający security assertion markup l...

SY0-601 cheatsheet – 1.1 Social Engineering

vilya.pl 3 lat temu Ten artykuł koncentruje się na dziale opisującym zagadnienia inżynierii społecznej (ang. social engineering), nazywanej też inżynierią socjalną lub socjotechniką. Zgodnie z podanymi wytycznymi, na egzaminie trzeba umieć wskazać różnice i podobieństwa...

Self-service Password Reset (SSPR) – resetowanie h...

jakubkulikowski.pl 3 lat temu Ile razy w pracy administratora czy na Help Desk-u spotykamy się z koniecznością zresetowania hasła użytkownikowi? Myślę, iż śmiało mogę zaryzykować stwierdzenie, iż nie jest to rzadka sytuacja także w Waszych organizacjach. Konieczność zresetowania ...

WAP Billing – nieuczciwie naliczane faktury, czyli...

itcontent.eu 3 lat temu Jak to jest, iż jeden klient, reklamując daną usługę, otrzymuje zwrot kosztów, a drugi informację, iż faktura została naliczona prawidłowo?

Jak stworzyć plan odzyskiwania po awarii

pushsec.pl 3 lat temu Wstęp Jakiś czas temu budowaliśmy odporność biznesową dzięki BCP. Teraz będziemy zwiększać tę odporność jeszcze bardziej: zajmiemy się tworzeniem DRP (Disaster Recovery Plan), czyli planem odzyskiwania po awarii stanu poprzedniego. DRP jest bardzo zw...

Czym jest self-hosting?

Co To Jest MITRE ATT&CK™?

Panoptykon od środka. Rozmowa Jakuba Janiszewskiego z pracownikami Fundacji Panoptykon

Information Protection w świecie Microsoft – etykiety poufności

Cyfrowy front. Walczymy z trollami wbrew korporacjom

YARA rules! – o regułach YARA i ich pisaniu

HopLa – autouzupełnianie dla Burp Suite

„Używam telefonu, na którym był Pegasus”. Rozmowa z inwigilowaną prokuratorką Ewą Wrzosek

Po 29 latach napisałem program na Commodore 64 [aktualizacja]

SAML Raider czyli polowanie na błędy w SSO na sterydach

Wybór redakcji

Czym jest self-hosting?

Co To Jest MITRE ATT&CK™?

Centrum sterowania blogiem

Sigma (grindset?) rules – znajdujemy podejrzane zd...

Panoptykon od środka. Rozmowa Jakuba Janiszewskieg...

Information Protection w świecie Microsoft – etyki...

Cyfrowy front. Walczymy z trollami wbrew korporacj...

Jak ominąć Windows Defendera w 2022? Prosta obfusk...

YARA rules! – o regułach YARA i ich pisaniu

HopLa – autouzupełnianie dla Burp Suite

„Używam telefonu, na którym był Pegasus”. Rozmowa ...

Po 29 latach napisałem program na Commodore 64 [ak...

Czym jest Exiftool ?

SAML Raider czyli polowanie na błędy w SSO na ster...

SY0-601 cheatsheet – 1.1 Social Engineering

Self-service Password Reset (SSPR) – resetowanie h...

WAP Billing – nieuczciwie naliczane faktury, czyli...

Jak stworzyć plan odzyskiwania po awarii

Popularne

Jak wykorzystać AI, aby szybciej wygrywać przetargi? Praktyc...

Nowe twarze starych oszustw – jak rozpoznać współczesne sche...

AI nie zabierze Ci pracy w „dalekiej przyszłości”. Może zrob...

Google udostępnia Nano Banana Pro. Obrazy generowane przez A...

Token Solana ORCA rośnie o 38% pomimo ataku hakerskiego na U...