Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Jak odkryć dane ulotne poprzez analizę Live RAM…

Uzyskanie dostępu do szyfrowanych dowodów elektronicznych. Passware Kit Forensic

Mobile Forensics nie zawsze prosty i przyjemny

CryptXXX \ CrypMIC – intensywnie dystrybuowany ransomware w ramach exploit-kitów

$CryptXXX \ CrypMIC – intensywnie dystrybuowany ransomware w ramach exploit-kitów$

Porozumienie o powołaniu CERT-u Narodowego

Update EnCase Forensic v7

O tym jak Computer Forensics z Mobile Forensics w jednym domu zamieszkali

Informatyka śledcza a praca prokuratora. Czy jedno jest użyteczne dla drugiego?

Zabezpieczenie danych – Outlook

Wybór redakcji

Jak odkryć dane ulotne poprzez analizę Live RAM…

forensictools.pl 8 lat temu Dlaczego Live RAM jest taki ważny? Przechwytywanie i analiza danych ulotnych (danych zawartych w pamięci RAM) jest niezbędna do odkrywania istotnych dowodów elektronicznych, a wśród nich fragmentów czatów, list uruchomionych procesów, klucz deszyfrac...

Tofsee – modularny spambot

cert.pl 8 lat temu Tofsee, znany również pod nazwą Gheg, to kolejny analizowany przez nas botnet. Jego głównym celem jest rozsyłanie spamu, jednak może on wykonywać także inne zadania. Jest to możliwe dzięki modularnej budowie malware’u – składa się on z głównego pliku...

Uzyskanie dostępu do szyfrowanych dowodów elektron...

forensictools.pl 8 lat temu Dowody elektroniczne odgrywają istotną rolę w wielu dochodzeniach ale zdarza się, iż ich istotna część jest zaszyfrowana. W wielu przypadkach szyfrowanie może uniemożliwić prowadzone śledztwo oraz pozyskanie i analizę dowodów. Co zrobić w takie sytua...

Necurs – hybrydowy botnet spamowy.

cert.pl 8 lat temu Necurs to jeden z większych botnetów na świecie – według informacji podawanych na stronie MalwareTech jest to choćby kilka milionów infekcji, z czego średnio kilkaset tysięcy jest aktywnych. Zainfekowane komputery rozsyłają e-maile ze spamem do wielu...

Kolejna odsłona kampanii "Komornika Sądowego" – ra...

cert.pl 8 lat temu W pierwszym tygodniu sierpnia trafiła do nas wiadomość podszywająca się pod zawiadomienie od komornika sądowego o następującej treści: Nr sprawy EGZ/2035-TR/12C/08/2016 ZAWIADOMIENIE O WSZCZĘCIU EGZEKUCJI Komornik Sądowy przy Sądzie Rejonowym Poznań ...

Mobile Forensics nie zawsze prosty i przyjemny

forensictools.pl 8 lat temu Dawno, dawno temu w odległej galaktyce… Takimi słowami chciałbym zacząć ten tekst zważywszy na to, o czym będzie traktował. Nie, to nie wstęp do następnej części Gwiezdnych Wojen, a Lord Vader nie zabierze Was na Ciemną Stronę. Wstęp odnosi...

$CryptXXX \ CrypMIC – intensywnie dystrybuowany ransomware w ramach exploit-kitów$

CryptXXX \ CrypMIC – intensywnie dystrybuowany ran...

cert.pl 8 lat temu W ostatnim czasie otrzymujemy zgłoszenia związane z infekcją ransomware znanym jako CryptXXX i jego naśladowcą CrypMIC. Kampania Zagrożenie pojawiło się kilka miesięcy temu jako moduł exploit-kita Neutrino. Infekcja następuje po wejściu na stronę na ...

Porozumienie o powołaniu CERT-u Narodowego

cert.pl 9 lat temu 4 lipca w siedzibie NASK Minister Cyfryzacji Anna Streżyńska, Krzysztof Pietraszkiewicz, prezes Związku Banków Polskich oraz Wojciech Kamieniecki, dyrektor NASK podpisali porozumienie o stworzeniu CERT-u narodowego, czyli jednostki koordynującej zwal...

Update EnCase Forensic v7

forensictools.pl 9 lat temu Dobre wieści spod znaku Guidance Software. Dwa flagowe produkty , EnCase Endpoint Investigator oraz EnCase Forensic doczekały się aktualizacji do wersji 7.12. Jest to jedna z pierwszych i najważniejszych aktualizacji tego roku. Co ważne, oparta główn...

O tym jak Computer Forensics z Mobile Forensics w ...

forensictools.pl 9 lat temu Czy możliwe jest wyjście poza jedną gałąź informatyki śledczej i znalezienie komplementarności w Computer Forensics z Mobile Forensics? Spróbujmy się o tym przekonać na podstawie praktycznego przykładu. O komplementarności w informatyce śledczej na ł...

Informatyka śledcza a praca prokuratora. Czy jedno...

forensictools.pl 9 lat temu Niniejszy artykuł ma odpowiedzieć na postawione w tytule pytanie. Moja odpowiedź w tym zakresie brzmi zdecydowanie twierdząco. A dlaczego? – o tym poniżej. Na wstępie trzeba zaznaczyć, iż obecne czasy wymagają od prokuratorów posiadania dużej wiedzy ...

Raport CERT dostępny w wersji angielskiej

cert.pl 9 lat temu Przedstawiamy Państwu nasz raport w wersji angielskiej. Jest to tłumaczenie udostępnionego wcześniej raportu w wersji polskiej i zawiera ono komplet danych o bezpieczeństwie polskiej sieci w 2015. Zachęcamy państwa do rozpowszechniania naszego raport...

GMBot: nowe sposoby na wyłudzanie danych z przeglą...

cert.pl 9 lat temu Złośliwe oprogramowanie na system Android o nazwie GMBot (inna nazwa slempo) było już przez nas opisywane w październiku ubiegłego roku. Aplikacja do wyłudzania danych logowania do banku używała tzw. metody przesłonięcia aplikacji (ang. application o...

Zabezpieczenie danych – Outlook

forensictools.pl 9 lat temu Istnieją dwa główne systemy poczty elektronicznej wykorzystywane przez firmy – Lotus Notes oraz temat dzisiejszego postu, czyli rozwiązanie Microsoft Outlook. Podobnie jak przy zabezpieczaniu danych produktu Lotus, w przypadku aplikacji Outlook równi...

SECURE 2016 – Call for Speakers

cert.pl 9 lat temu SECURE, odbywający się w dn. 25 oraz 26 października w Warszawie, jest konferencją poświęconą w całości bezpieczeństwu teleinformatycznemu i adresowaną do administratorów, członków zespołów bezpieczeństwa oraz praktyków z tej dziedziny. Cechą wyróżni...

Krajobraz bezpieczeństwa polskiego Internetu w 201...

cert.pl 9 lat temu Przedkładamy Państwo raport o bezpieczeństwie polskiego Internetu i działalności CERT Polska w roku 2015. Raport podzieliliśmy na kalendarium, opisujące najważniejsze naszym zdaniem wydarzenia z bezpieczeństwa sieciowego jakie miały miejsce w zeszłym...

Złośliwy iBanking – stary sposób infekcji, nowe po...

cert.pl 9 lat temu W ostatnim czasie do CERT-owego laboratorium trafiła próbka złośliwego systemu typu iBanking podszywającego się pod mobilną aplikację skanera antymalware’owego Trusteer Rapport. Scenariusz ataku nie jest niczym nowym, był wielokrotnie wykorzystywany ...

Boty w Polsce w 2015 roku

cert.pl 9 lat temu Raport Roczny CERT Polska za 2015 już niedługo zostanie opublikowany na naszych stronach. Tymczasem, postanowiliśmy podzielić się statystykami dotyczącymi liczebności botnetów w Polsce. O tym, jak liczyć botnety pisaliśmy w artykule poświęconym szaco...

Jak odkryć dane ulotne poprzez analizę Live RAM…

Uzyskanie dostępu do szyfrowanych dowodów elektronicznych. Passware Kit Forensic

Mobile Forensics nie zawsze prosty i przyjemny

CryptXXX \ CrypMIC – intensywnie dystrybuowany ransomware w ramach exploit-kitów

Porozumienie o powołaniu CERT-u Narodowego

Update EnCase Forensic v7

O tym jak Computer Forensics z Mobile Forensics w jednym domu zamieszkali

Informatyka śledcza a praca prokuratora. Czy jedno jest użyteczne dla drugiego?

Zabezpieczenie danych – Outlook

Wybór redakcji

Jak odkryć dane ulotne poprzez analizę Live RAM…

Tofsee – modularny spambot

Uzyskanie dostępu do szyfrowanych dowodów elektron...

Necurs – hybrydowy botnet spamowy.

Kolejna odsłona kampanii "Komornika Sądowego" – ra...

Mobile Forensics nie zawsze prosty i przyjemny

CryptXXX \ CrypMIC – intensywnie dystrybuowany ran...

Porozumienie o powołaniu CERT-u Narodowego

Update EnCase Forensic v7

O tym jak Computer Forensics z Mobile Forensics w ...

Informatyka śledcza a praca prokuratora. Czy jedno...

Raport CERT dostępny w wersji angielskiej

GMBot: nowe sposoby na wyłudzanie danych z przeglą...

Zabezpieczenie danych – Outlook

SECURE 2016 – Call for Speakers

Krajobraz bezpieczeństwa polskiego Internetu w 201...

Złośliwy iBanking – stary sposób infekcji, nowe po...

Boty w Polsce w 2015 roku

Popularne

Jak zbudować e-sklep, który nie tylko działa, ale i sprzedaj...

Kosiniak-Kamysz pokazał swój plecak ewakuacyjny. W środku la...

Nowy Grok miał szukać prawdy. Zamiast tego pyta Elona o zdan...

TapTrap to „niewidzialny” atak na Androida. Oto jak działa

Hakerzy zaatakowali polską firmę. Żądają 900 tys. dolarów