Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Michał Bentkowski: Jak zabezpieczyć tysiące aplikacji webowych naraz | OMH 2024

Marcin Ratajczyk: Kto to zrobił? I dlaczego (tu wstaw dowolny kraj), ale tylko na 21,37%? | OMH 2024

Ireneusz Tarnowski: Phishing? – nie dziękuję. Jak zmienił się krajobraz technik i taktyk grup APT

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzard kontra Microsoft: Analiza i wnioski | OMH 2024

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Channelach | OMH 2024

Bartosz Kisiel: Przygody w analizowaniu backdoora z xz/liblzma | OMH 2024

Łukasz Lamparski: Jak grupy APT wykorzystują urządzenia brzegowe do operacji szpiegowskich | OMH

Kamil Bojarski: Odstraszanie i strategiczna odpowiedź na operacje cyber | OMH 2024

Maciej Broniarz: Secret? Midnight? Zamieć? | OMH 2024

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT - nowe podejście do realizacji Red Team | OMH

Wybór redakcji

Michał Bentkowski: Jak zabezpieczyć tysiące aplika...

youtube.com 1 tydzień temu Jak chronić tysiące aplikacji webowych jednocześnie? Michał Bentkowski pokaże, jak dzięki sprytnym rozwiązaniom w CICD i automatyzacji zabezpieczeń odciążyć inżyniera bezpieczeństwa i zadbać o spójny poziom ochrony - bez manualnego testowania każdej ...

Marcin Ratajczyk: Kto to zrobił? I dlaczego (tu ws...

youtube.com 1 tydzień temu Jak przypisać cyberatak konkretnemu państwu? Marcin Ratajczyk opowiada o metodach atrybucji cyberoperacji, wyzwaniach analityków i ograniczeniach „cyfrowych odcisków palców” - na przykładach ataków wymierzonych w Polskę. 🎥 To jedno z kilkudziesięciu ...

Ireneusz Tarnowski: Phishing? – nie dziękuję. Jak ...

youtube.com 1 tydzień temu Czy phishing to już przeszłość? Ireneusz Tarnowski pokaże, jak zmieniają się techniki APT - odchodząc od phishingu na rzecz exploitów 0-day i ataków typu supply chain. Prezentacja oparta na realnych przykładach i codziennych obserwacjach z obszaru cy...

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzar...

youtube.com 1 tydzień temu Analiza głośnego ataku grupy APT29 (Midnight Blizzard) na Microsoft - Konrad Kałużny i Wojciech Lesicki omawiają możliwy przebieg incydentu, zastosowane techniki oraz najważniejsze wnioski dla organizacji korzystających z chmury. Szczególny nacisk na...

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Ch...

youtube.com 1 tydzień temu Na styku fizyki i informatyki kryje się świat ataków “bocznego kanału”. Mateusz Chrobok zaprasza na przegląd najciekawszych technik side-channelowych. Idealna prelekcja dla tych, którzy (nie)lubią, gdy bezpieczeństwo "przechodzi bokiem". 🎥 To jedno z...

Bartosz Kisiel: Przygody w analizowaniu backdoora ...

youtube.com 1 tydzień temu Zanurz się w kulisy jednego z najpoważniejszych ataków supply chain ostatnich lat - backdoora w bibliotece liblzma (XZ Utils). Bartosz Kisiel opowiada o analizie złośliwego kodu, technikach ukrywania backdoora i procesie inżynierii wstecznej, który p...

Łukasz Lamparski: Jak grupy APT wykorzystują urząd...

youtube.com 1 tydzień temu Poznaj zaawansowane techniki i narzędzia, jakich grupy APT używają do ataków na urządzenia brzegowe - VPN, routery, firewalle i konsole zdalnego dostępu. Prezentacja oparta na prawdziwych, najnowszych incydentach pokazuje, jak te słabo monitorowane p...

Kamil Bojarski: Odstraszanie i strategiczna odpowi...

youtube.com 1 tydzień temu Poznaj strategiczne metody odstraszania cyberprzestępców, od sankcji i akty oskarżenia po doktrynę persistent engagement, czyli proaktywne działania przeciwko infrastrukturze przeciwnika. Prezentacja analizuje skuteczność tych działań na przykładzie ...

Maciej Broniarz: Secret? Midnight? Zamieć? | OMH 2...

youtube.com 1 tydzień temu Poznaj kulisy styczniowego ataku z 2024 roku, kiedy rosyjskie służby włamały się do infrastruktury Microsoftu, a polska organizacja NGO straciła kontrolę nad Office 365. Prezentacja pokazuje, jak przebiegają takie incydenty - od infekcji malware, prz...

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT...

youtube.com 1 tydzień temu Poznaj nowe podejście do testów Red Team - TLPT, które łączy działania Threat Intelligence, współpracę Purple Team i nadzór zewnętrzny, aby kompleksowo ocenić bezpieczeństwo organizacji. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji kon...

Krzysztof Bińkowski: Hejt w internecie - dowody i ...

youtube.com 1 tydzień temu Dowiedz się, jak zbierać dowody i ślady w internecie, które pomagają zidentyfikować osoby odpowiedzialne za hejt. Prezentacja pokaże proste sposoby na zebranie materiału dowodowego, ułatwiającego pracę organom ścigania - choćby dla osób bez specjalis...

Zbigniew Krüger: Między hashem a paragrafem | OMH ...

youtube.com 1 tydzień temu Poznaj prawne i etyczne aspekty działalności hakerskiej - od wolności słowa i prawa do prywatności, przez kwestie przestępstw komputerowych i dowodów, po regulacje dotyczące systemu podwójnego przeznaczenia i inżynierii wstecznej. 🎥 To jedno z kilkud...

Łukasz Dolny: Czy kryptografia kwantowa jest przys...

youtube.com 1 tydzień temu Poznaj podstawy kryptografii kwantowej i jej potencjał w zapewnieniu bezpiecznej komunikacji w erze komputerów kwantowych. Prezentacja omawia najnowsze osiągnięcia, wyzwania oraz przyszłość technologii w kontekście nowych standardów post-kwantowego s...

Piotr Żabrowski: Modelowanie zagrożeń w skali Alle...

youtube.com 1 tydzień temu Poznaj drogę Allegro do wdrożenia efektywnego procesu modelowania zagrożeń, który łączy tradycyjny cykl życia systemu (SDLC) z nowoczesnymi inicjatywami AI. Prezentacja pokazuje, jak zacząć z minimalnymi zasobami i jak skalować proces, opierając się ...

Łukasz Bromirski: Życie, 42, globalna tablica rout...

youtube.com 1 tydzień temu Ciekawi Was czasem jak bezpieczny jest protokół routingu, na którym zbudowany jest internet? A protokoły routingu w sieciach wewnętrznych? Czy segmentacja coś daje? Czy mój telewizor powinien rozmawiać z chmurą Amazona? A router brzegowy akceptować p...

Paweł Maziarz: Eksfiltracja: Level hard | OMH 2024...

youtube.com 1 tydzień temu Eksfiltracja danych to najważniejszy element zaawansowanych ataków na organizacje - zarówno z perspektywy atakującego, jak i obrońcy. Paweł Maziarz sprawdza, czy da się wyprowadzić dane z firmy w sposób bardziej „elegancki” niż popularne metody wykor...

Adam Paciuszkiewicz: Vishing, Likejacking, Quishin...

youtube.com 1 tydzień temu Poznaj najpopularniejsze metody oszustw internetowych i telefonicznych. Dowiesz się, jak rozpoznać te zagrożenia i skutecznie się przed nimi bronić, aby nie dać się złapać na proste sztuczki oszustów. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocz...

Marek Zmysłowski, Konrad Jędrzejczyk, Piotr Duszyń...

youtube.com 1 tydzień temu W dobie dynamicznego rozwoju AI narzędzia do automatycznego generowania kodu stają się powszechne, ale czy zawsze są bezpieczne? Prezentacja analizuje zarówno korzyści, jak i ryzyka związane z AI Code Generatorem - potencjalne luki bezpieczeństwa, ja...