Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Życie za filtrem. Rozmowa z Jackiem Dukajem

Klonowanie kart SIM (aktualizacja)

Co wartościowego można znaleźć w typowym biurze?

Planujemy wielki atak – wstęp

Jak Google zamiesza w reklamie. Rozmowa z Marcinem Olendrem

Co to jest VPN? 8 porad jak wybrać VPN, aby być bezpiecznym w Sieci

WhatsApp i szyfrowane komunikatory

Wybory, których nie było. Rozmowa z Katarzyną Batko-Tołuć i mec. Witoldem Chomiczewskim

Paszporty szczepień – wolność czy dyskryminacja? Rozmowa z dr. Jędrzejem Niklasem

Wybór redakcji

Życie za filtrem. Rozmowa z Jackiem Dukajem

panoptykon.org 4 lat temu Koronawirus, wirus akcelerator, przyspieszył wpychanie nas w zglobalizowany świat cyfrowy. Na naszych oczach rozpadają się wspólnoty, tracimy zdolność krytycznego myślenia i doświadczamy rzeczywistości już tylko w sposób zapośredniczony. Cyfrowe korp...

Klonowanie kart SIM (aktualizacja)

payload.pl 4 lat temu Ataki typu "SIM swap" od kilku lat robią furorę na rynku przestępczym, pozwalając w prosty sposób przejąć czyjeś konto pocztowe lub dowolne inne zabezpieczone 2FA (np. w postaci kodów SMS). Przyjrzyjmy się, na czym takie ataki polegają i co...

ARP poisoining + AS-REQ cracking

how2hax.pl 4 lat temu Dzień dobry. Dziś chciałbym poruszyć temat bezpieczeństwa sieci lokalnych i pokazać jeden z kilku tzw. low-hanging fruits, po które łatwo sięgnąć gdy znajdziemy się już w interesującym dla nas segmencie sieci: LLMNR NBNS (NetBIOS Name Service) ARP po...

Co wartościowego można znaleźć w typowym biurze?

payload.pl 4 lat temu Niewykorzystane okazje lubią się mścić - to stare powiedzenie z piłki nożnej świetnie pasuje też do niejawnych działań operacyjnych: jeżeli nie wiesz, na co możesz natknąć się w miejscu akcji, masz do wyboru albo to zostawić, albo ryzykować dekonspir...

Planujemy wielki atak – wstęp

payload.pl 4 lat temu Tym artykułem rozpoczynamy nowy cykl, w którym objaśnimy krok po kroku, w jaki sposób zabrać się za zaatakowanie i wyprowadzenie danych z większej firmy - ale zanim przejdziemy do konkretów, musimy sobie wyjaśnić kilka podstawowych spraw.

Jak Google zamiesza w reklamie. Rozmowa z Marcinem...

panoptykon.org 4 lat temu W ciągu roku Google wycofa się z używania śledzących ciasteczek w swojej przeglądarce, by „lepiej zadbać o prywatność użytkowników”. Jego propozycja spotkała się z krytyką z wielu stron. Wydawcy i branża reklamowa widzą w tym ruchu zagrożenie dla swo...

Co to jest VPN? 8 porad jak wybrać VPN, aby być be...

kwestiabezpieczenstwa.pl 4 lat temu Kompendium wiedzy o VPN: Co to jest? Jak działa? Dlaczego warto używać VPN? Jak wybrać odpowiedni VPN? + dodatkowo moja rekomendacja najlepszego VPN-a.

Eskalacja uprawnień: CVE-2019-1315 + CVE-2020-1170...

how2hax.pl 4 lat temu Cześć ? Poniższy wpis stanowi kontynuację poprzedniego artykułu o Windows Defenderze. W poprzednim artykule udało się nam doprowadzić do sytuacji w której możemy swobodnie usuwać zawartości wybranych przez nas folderów. W tym odcinku postaramy się pó...

Funkcjonariusz

payload.pl 4 lat temu Funkcjonariusz jest rozwiązaniem do szybkiego kopiowania danych z wyłączonego lub zablokowanego komputera w sytuacji, gdy nie możesz uruchomić Windows, np. nie znasz hasła, albo istnieje ryzyko detekcji przez system SIEM.

Windows Defender arbitrary file deletion: CVE-2020...

how2hax.pl 4 lat temu Cześć ? Chciałbym dzisiaj opisać pewną ciekawą podatność, która pozwala na usuwanie plików z uprawnieniami "Trusted Installer". Pewnie nie wszyscy kojarzą ten obiekt, ale spróbujcie usunąć pewne najważniejsze dla systemu Windows zasoby posiadając tyl...

Puk puk. Nadchodzi dobra zmiana!

payload.pl 4 lat temu Jeśli zdążyliście już za nami zatęsknić - spokojnie, żyjemy i działamy dalej. Więcej: planujemy spore zmiany. Chcemy bowiem nieść kaganek ransomware'owej oświaty nie tylko Polsce, ale całemu światu! Co to oznacza w praktyce, przeczytacie w artykule.

WhatsApp i szyfrowane komunikatory

dariusz.wieckiewicz.org 4 lat temu Używając aplikacji szyfrującej twoją komunikację, często napotkasz się z ludźmi twierdzącymi "że najprawdopodobniej masz coś do ukrycia". Co ciekawe, wydanie się w dyskusję z taką osobą z góry skazane jest na niepowodzenie, o ile użyjemy nieodpowiedn...

Wybory, których nie było. Rozmowa z Katarzyną Batk...

panoptykon.org 4 lat temu Właśnie mija rok od przekazania Poczcie Polskiej danych 30 milionów Polek i Polaków w celu organizacji korespondencyjnych wyborów prezydenckich. Wyborów, które jak wiemy, odbyły się w innym terminie i w innym trybie niż zapowiadany. Działanie premier...

Paszporty szczepień – wolność czy dyskryminacja? R...

panoptykon.org 4 lat temu Czy czeka nas nowy reżim sanitarny w postaci paszportu potwierdzającego szczepienie przeciw COVID-19? Czy dojdzie do podziału społeczeństwa na osoby „bezpieczne” i „niebezpieczne” w kontekście wirusa? Jakie propozycje certyfikatu odporności ma Unia E...

Co z Rębaczami?

rebacze.pl 4 lat temu Co jakiś czas dostaję pytania – a co z Rębaczami? Odpowiadając krótko – na razie projekt jest w zawieszeniu, bo rozważam zmianę formuły. Ale – jak zwykle – wyjdzie w ….

Co z Rębaczami?

Sprawdź, czy wyciekł twój telefon

rebacze.pl 4 lat temu W weekend świat obiegła informacja, iż dostępna komercyjnie (i w darknecie) baza danych użytkowników Facebooka, zawierająca 533 milionów rekordów, została umieszczona za darmo w sieci. Zawierająca podstawowe informacje użytkowników baza ….

Życie za filtrem. Rozmowa z Jackiem Dukajem

Klonowanie kart SIM (aktualizacja)

Co wartościowego można znaleźć w typowym biurze?

Planujemy wielki atak – wstęp

Jak Google zamiesza w reklamie. Rozmowa z Marcinem Olendrem

Co to jest VPN? 8 porad jak wybrać VPN, aby być bezpiecznym w Sieci

WhatsApp i szyfrowane komunikatory

Wybory, których nie było. Rozmowa z Katarzyną Batko-Tołuć i mec. Witoldem Chomiczewskim

Paszporty szczepień – wolność czy dyskryminacja? Rozmowa z dr. Jędrzejem Niklasem

Wybór redakcji

Życie za filtrem. Rozmowa z Jackiem Dukajem

Klonowanie kart SIM (aktualizacja)

ARP poisoining + AS-REQ cracking

Co wartościowego można znaleźć w typowym biurze?

Planujemy wielki atak – wstęp

Jak Google zamiesza w reklamie. Rozmowa z Marcinem...

Co to jest VPN? 8 porad jak wybrać VPN, aby być be...

Eskalacja uprawnień: CVE-2019-1315 + CVE-2020-1170...

Funkcjonariusz

Windows Defender arbitrary file deletion: CVE-2020...

Puk puk. Nadchodzi dobra zmiana!

WhatsApp i szyfrowane komunikatory

Wybory, których nie było. Rozmowa z Katarzyną Batk...

Paszporty szczepień – wolność czy dyskryminacja? R...

Co z Rębaczami?

Co z Rębaczami?

Co z Rębaczami?

Sprawdź, czy wyciekł twój telefon

Popularne

Perplexity zaskakuje. Roczna subskrypcja Pro za darmo

Przegląd technologiczny 1 – 5 września

Atak na Palo Alto Networks. Jak kradzież tokenów OAuth z Sal...

Visual Studio Code jako narzędzie ataku – nowe oblicze tunel...

Sceptycyzm wobec opinii w internecie rośnie. Co to oznacza d...