Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

SAML Raider czyli polowanie na błędy w SSO na sterydach

WAP Billing – nieuczciwie naliczane faktury, czyli jak rozmawiać z korporacjami

(Polskie) służby w czasie wojny. Rozmowa z Piotrem Niemczykiem

Hunting – zaprzęgając CTI do pracy

Raport bezpieczeństwa OSINT (Open Source Intelligence)

Testy penetracyjne

Testy Cisco Workload

Testy podatności – Vulnerability Assessment

Wybór redakcji

SAML Raider czyli polowanie na błędy w SSO na ster...

my127001.pl 3 lat temu Spoglądając na request poniżej może wydawać się, iż jest on mało interesujący (pod kątem możliwych przy jego pomocy przeprowadzenia scenariuszy ataków). W rzeczywistości jest zupełnie odwrotnie. Jest to request zawierający security assertion markup l...

SY0-601 cheatsheet – 1.1 Social Engineering

vilya.pl 3 lat temu Ten artykuł koncentruje się na dziale opisującym zagadnienia inżynierii społecznej (ang. social engineering), nazywanej też inżynierią socjalną lub socjotechniką. Zgodnie z podanymi wytycznymi, na egzaminie trzeba umieć wskazać różnice i podobieństwa...

Self-service Password Reset (SSPR) – resetowanie h...

jakubkulikowski.pl 3 lat temu Ile razy w pracy administratora czy na Help Desk-u spotykamy się z koniecznością zresetowania hasła użytkownikowi? Myślę, iż śmiało mogę zaryzykować stwierdzenie, iż nie jest to rzadka sytuacja także w Waszych organizacjach. Konieczność zresetowania ...

WAP Billing – nieuczciwie naliczane faktury, czyli...

itcontent.eu 3 lat temu Jak to jest, iż jeden klient, reklamując daną usługę, otrzymuje zwrot kosztów, a drugi informację, iż faktura została naliczona prawidłowo?

Jak stworzyć plan odzyskiwania po awarii

pushsec.pl 3 lat temu Wstęp Jakiś czas temu budowaliśmy odporność biznesową dzięki BCP. Teraz będziemy zwiększać tę odporność jeszcze bardziej: zajmiemy się tworzeniem DRP (Disaster Recovery Plan), czyli planem odzyskiwania po awarii stanu poprzedniego. DRP jest bardzo zw...

(Polskie) służby w czasie wojny. Rozmowa z Piotrem...

panoptykon.org 3 lat temu Wydalenie z Polski rosyjskich szpiegów, zatrzymanie dziennikarza pod zarzutem współpracy z rosyjskim wywiadem, kampanie dezinformacyjne. W ciągu kilku ostatnich tygodni choćby zwykli obywatele mogą dostrzec efekty działań polskich służb specjalnych. ...

Hunting – zaprzęgając CTI do pracy

counterintelligence.pl 3 lat temu Na counterintelligence.pl poświęciłem już sporo miejsca OSINTowi i threat intelligence. Nie możemy jednak zapominać, iż wywiad w różnych swoich formach pełni przede wszystkim funkcję pomocniczą. Wspiera podejmowania decyzji, reakcje na incydenty czy ...

Raport bezpieczeństwa OSINT (Open Source Intellige...

ochronasieci.pl 3 lat temu Incydenty cyberbezpieczeństwa nasilają się. Wszystkie organizacje, niezależnie od ich wielkości, lokalizacji czy branży, są celem hakerów z całego świata. Przed zaatakowaniem danej organizacji hakerzy zwykle szukają wszelkich informacji o niej, które...

Raport bezpieczeństwa OSINT (Open Source Intellige...

Testy penetracyjne

ochronasieci.pl 3 lat temu Testy penetracyjne – po co w ogóle coś sprawdzać? Testy penetracyjne systemów IT pozwalają skutecznie bronić się przed cyberatakiem, dlatego warto wcześniej "zaatakować" własny system. Atak należy przeprowadzić na zasadzie symulacji, w kontrolowanym ...

Testy Cisco Workload

ochronasieci.pl 3 lat temu PRZETESTUJ Z NAMI ROZWIĄZANIA CISCO WORKLOAD JUŻ DZIŚ! BEZ ŻADNYCH KOSZTÓW! Realizując testy z nami otrzymasz także fachowe wsparcie techniczne w razie jakichkolwiek pytań, a na koniec przygotujemy Ci najlepszą ofertę handlową ze specjalnymi rabatami...

Testy podatności – Vulnerability Assessment

ochronasieci.pl 3 lat temu Czym są testy podatności, jakie są ich rodzaje i jaki jest ich cel? Testy podatności to przegląd słabych punktów bezpieczeństwa w systemie informatycznym organizacji oraz dobrze znanych błędów w oprogramowaniu. Ocenia się podatność systemu na jakieko...

Testy Cisco AnyConnect

ochronasieci.pl 3 lat temu PRZETESTUJ Z NAMI – ROZWIĄZANIA VPN I CISCO ANYCONNECT MOBILE CLIENT – JUŻ DZIŚ! BEZ ŻADNYCH KOSZTÓW! Realizując testy z nami otrzymasz także fachowe wsparcie techniczne w razie jakichkolwiek pytań, a na koniec przygotujemy Ci najlepszą ofertę handl...

Jak się przygotować na sytuację kryzysową?

payload.pl 3 lat temu W obliczu rosyjskiej agresji wielu Polaków zastanawia się, na ile realne jest coś podobnego w Polsce - i na ile poważnie trzeba zaczynać myśleć, jak się na takie coś przygotować. W Internecie można znaleźć poradniki dla preppersów, ale na...

Czy płacenie okupu jest legalne?

ochronasieci.pl 3 lat temu Dane to jedne z Twoich najcenniejszych zasobów. Wyobrażasz sobie, co by było, gdyby pewnego dnia Twój dostęp do nich został całkowicie zablokowany? Zero kontaktów, zero dokumentów księgowych, zero dokumentacji produktowej. Taki scenariusz, choć okrut...