Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Ataki z wykorzystaniem techniki Browser In The Browser

Po 29 latach napisałem program na Commodore 64 [aktualizacja]

SAML Raider czyli polowanie na błędy w SSO na sterydach

WAP Billing – nieuczciwie naliczane faktury, czyli jak rozmawiać z korporacjami

(Polskie) służby w czasie wojny. Rozmowa z Piotrem Niemczykiem

Hunting – zaprzęgając CTI do pracy

Raport bezpieczeństwa OSINT (Open Source Intelligence)

Testy penetracyjne

Wybór redakcji

Ataki z wykorzystaniem techniki Browser In The Bro...

cert.pl 3 lat temu Większość obserwowanych przez nas stron internetowych, które wykorzystywane są w kampaniach phishingowych, nie różni się od siebie znacząco pod względem sposobu działania. W niektórych przypadkach zostały jednak zastosowane niestandardowe rozwiązania...

Po 29 latach napisałem program na Commodore 64 [ak...

informatykzakladowy.pl 3 lat temu Pierwszy komputer PC dostałem od rodziców w roku 1993. Z dnia na dzień porzuciłem wówczas wiernego Commodore 64 ze stacją dysków Oceanic OC-118N. Nagły atak nostalgii sprawił jednak, iż po 29 latach wróciłem do tego 8-bitowca, by po raz...

Czym jest Exiftool ?

pushsec.pl 3 lat temu Wstęp Trzymając książkę w ręku, czytelnik zwykle skupia się na jej treści. Pomija przy tym pozornie zbędne dla niego informacje takie jak numer ISBN, nazwisko projektanta okładki czy bibliografia. Na podobnej zasadzie pliki posiadają ukryte informacj...

SAML Raider czyli polowanie na błędy w SSO na ster...

my127001.pl 3 lat temu Spoglądając na request poniżej może wydawać się, iż jest on mało interesujący (pod kątem możliwych przy jego pomocy przeprowadzenia scenariuszy ataków). W rzeczywistości jest zupełnie odwrotnie. Jest to request zawierający security assertion markup l...

SY0-601 cheatsheet – 1.1 Social Engineering

vilya.pl 3 lat temu Ten artykuł koncentruje się na dziale opisującym zagadnienia inżynierii społecznej (ang. social engineering), nazywanej też inżynierią socjalną lub socjotechniką. Zgodnie z podanymi wytycznymi, na egzaminie trzeba umieć wskazać różnice i podobieństwa...

Self-service Password Reset (SSPR) – resetowanie h...

jakubkulikowski.pl 3 lat temu Ile razy w pracy administratora czy na Help Desk-u spotykamy się z koniecznością zresetowania hasła użytkownikowi? Myślę, iż śmiało mogę zaryzykować stwierdzenie, iż nie jest to rzadka sytuacja także w Waszych organizacjach. Konieczność zresetowania ...

WAP Billing – nieuczciwie naliczane faktury, czyli...

itcontent.eu 3 lat temu Jak to jest, iż jeden klient, reklamując daną usługę, otrzymuje zwrot kosztów, a drugi informację, iż faktura została naliczona prawidłowo?

Jak stworzyć plan odzyskiwania po awarii

pushsec.pl 3 lat temu Wstęp Jakiś czas temu budowaliśmy odporność biznesową dzięki BCP. Teraz będziemy zwiększać tę odporność jeszcze bardziej: zajmiemy się tworzeniem DRP (Disaster Recovery Plan), czyli planem odzyskiwania po awarii stanu poprzedniego. DRP jest bardzo zw...

(Polskie) służby w czasie wojny. Rozmowa z Piotrem...

panoptykon.org 3 lat temu Wydalenie z Polski rosyjskich szpiegów, zatrzymanie dziennikarza pod zarzutem współpracy z rosyjskim wywiadem, kampanie dezinformacyjne. W ciągu kilku ostatnich tygodni choćby zwykli obywatele mogą dostrzec efekty działań polskich służb specjalnych. ...

Hunting – zaprzęgając CTI do pracy

counterintelligence.pl 3 lat temu Na counterintelligence.pl poświęciłem już sporo miejsca OSINTowi i threat intelligence. Nie możemy jednak zapominać, iż wywiad w różnych swoich formach pełni przede wszystkim funkcję pomocniczą. Wspiera podejmowania decyzji, reakcje na incydenty czy ...

Raport bezpieczeństwa OSINT (Open Source Intellige...

ochronasieci.pl 3 lat temu Incydenty cyberbezpieczeństwa nasilają się. Wszystkie organizacje, niezależnie od ich wielkości, lokalizacji czy branży, są celem hakerów z całego świata. Przed zaatakowaniem danej organizacji hakerzy zwykle szukają wszelkich informacji o niej, które...

Raport bezpieczeństwa OSINT (Open Source Intellige...

Testy penetracyjne

ochronasieci.pl 3 lat temu Testy penetracyjne – po co w ogóle coś sprawdzać? Testy penetracyjne systemów IT pozwalają skutecznie bronić się przed cyberatakiem, dlatego warto wcześniej "zaatakować" własny system. Atak należy przeprowadzić na zasadzie symulacji, w kontrolowanym ...

Testy Cisco Workload

ochronasieci.pl 3 lat temu PRZETESTUJ Z NAMI ROZWIĄZANIA CISCO WORKLOAD JUŻ DZIŚ! BEZ ŻADNYCH KOSZTÓW! Realizując testy z nami otrzymasz także fachowe wsparcie techniczne w razie jakichkolwiek pytań, a na koniec przygotujemy Ci najlepszą ofertę handlową ze specjalnymi rabatami...

Testy podatności – Vulnerability Assessment

ochronasieci.pl 3 lat temu Czym są testy podatności, jakie są ich rodzaje i jaki jest ich cel? Testy podatności to przegląd słabych punktów bezpieczeństwa w systemie informatycznym organizacji oraz dobrze znanych błędów w oprogramowaniu. Ocenia się podatność systemu na jakieko...

Testy Cisco AnyConnect

ochronasieci.pl 3 lat temu PRZETESTUJ Z NAMI – ROZWIĄZANIA VPN I CISCO ANYCONNECT MOBILE CLIENT – JUŻ DZIŚ! BEZ ŻADNYCH KOSZTÓW! Realizując testy z nami otrzymasz także fachowe wsparcie techniczne w razie jakichkolwiek pytań, a na koniec przygotujemy Ci najlepszą ofertę handl...

Jak się przygotować na sytuację kryzysową?

payload.pl 3 lat temu W obliczu rosyjskiej agresji wielu Polaków zastanawia się, na ile realne jest coś podobnego w Polsce - i na ile poważnie trzeba zaczynać myśleć, jak się na takie coś przygotować. W Internecie można znaleźć poradniki dla preppersów, ale na...

Ataki z wykorzystaniem techniki Browser In The Browser

Po 29 latach napisałem program na Commodore 64 [aktualizacja]

SAML Raider czyli polowanie na błędy w SSO na sterydach

WAP Billing – nieuczciwie naliczane faktury, czyli jak rozmawiać z korporacjami

(Polskie) służby w czasie wojny. Rozmowa z Piotrem Niemczykiem

Hunting – zaprzęgając CTI do pracy

Raport bezpieczeństwa OSINT (Open Source Intelligence)

Raport bezpieczeństwa OSINT (Open Source Intelligence)

Raport bezpieczeństwa OSINT (Open Source Intelligence)

Testy penetracyjne

Wybór redakcji

Ataki z wykorzystaniem techniki Browser In The Bro...

Po 29 latach napisałem program na Commodore 64 [ak...

Czym jest Exiftool ?

SAML Raider czyli polowanie na błędy w SSO na ster...

SY0-601 cheatsheet – 1.1 Social Engineering

Self-service Password Reset (SSPR) – resetowanie h...

WAP Billing – nieuczciwie naliczane faktury, czyli...

Jak stworzyć plan odzyskiwania po awarii

(Polskie) służby w czasie wojny. Rozmowa z Piotrem...

Hunting – zaprzęgając CTI do pracy

Raport bezpieczeństwa OSINT (Open Source Intellige...

Raport bezpieczeństwa OSINT (Open Source Intellige...

Raport bezpieczeństwa OSINT (Open Source Intellige...

Testy penetracyjne

Testy Cisco Workload

Testy podatności – Vulnerability Assessment

Testy Cisco AnyConnect

Jak się przygotować na sytuację kryzysową?

Popularne

Czy nie przesadzamy z celebracją „drugiego Polaka w kosmosie...

Niemcy podejmują działania przeciw DeepSeek. Aplikacja może ...

Nowe oszustwo na zmianę przepisów! Zagrożeni są seniorzy. Ni...

Jak w Chinach korzystać z normalnego internetu i płacić pols...

W pogoni za Chinami. Wiemy, co Trump planuje w związku z AI