Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Platformy vs wolność słowa. Rozmowa z Anną Mazgal i Dorotą Głowacką

Redis. Wprowadzenie Dla Początkujących

Twój telefon szpieg. Rozmowa z Kamilem Grondysem

Zerologon

USBRip: kolejne podejście do obrony przed USB Rubber Ducky

Kalendarium - przegląd wydarzeń z 2020 roku

Ataki AIR-FI. RAM jako nadajnik radiowy

Reverse engineering kodu źródłowego szczepionki. BioNTech / Pfizer SARS-CoV-2

Stylometria: czego używa polska policja? Prezent świąteczny dla naszych czytelników!

Wybór redakcji

Platformy vs wolność słowa. Rozmowa z Anną Mazgal ...

panoptykon.org 4 lat temu Co powinno zostawać w sieci, a co z niej znikać? I kto powinien o tym decydować? Po blokadzie Prezydenta Trumpa w mediach społecznościowych, na nowo rozgorzała dyskusja o cenzurze i regulacji usuwania treści w Internecie. Tak się składa, że...

Krytyczna podatność CVE-2021-3156 w Sudo

cert.pl 4 lat temu Zespół CERT Polska rekomenduje administratorom systemów operacyjnych Linux (Ubuntu, Debian, Fedora, Gentoo i inne), aby niezwłocznie zaaplikowali poprawkę naprawiającą krytyczną podatność w paczce "sudo" (CVE-2021-3156). Podatność Narzędzie sudo ni...

Pihole – Cert Hole itp

antynet.pl 4 lat temu DNS Hole od kilkunastu lat jest wykorzystywane do wielu celów. Zwykle do blokowania reklam na portalach, usług śledzących itp. Jednakże dożyliśmy takich czasów, iż DNS Hole coraz częściej wykorzystywane jest do zapewnienia bezpieczeństwa użytkownikó...

Redis. Wprowadzenie Dla Początkujących

bdabek.pl 4 lat temu Redis jest popularnym projektem open sourcowym, który od roku 2013 zyskuje coraz to większą i większą rozpoznawalność w światku IT. Dziś, w roku 2021, Redis jest znany jako NoSQL-owa baza danych klucz-wartość działająca w pamięci, a jej najpopularnie...

Redis. Wprowadzenie Dla Początkujących

Ransomware od podstaw – część 9, informowanie użyt...

payload.pl 4 lat temu Ten odcinek będzie inny od wszystkich poprzednich. Odłożymy w nim na jakiś czas edytor kodu i zajmiemy się pisaniem... tekstu, w którym poinformujemy użytkownika, iż jego pliki zostały zaszyfrowane. Tekstu, od którego zależy efektywność Twojego bizne...

Pihole – regexp

antynet.pl 4 lat temu Jeśli ktoś korzysta z PiHole to podaję swoje regexp. Opracowane na podstawie własnych analiz ruchu itp. Domeny wyłapane w ruchu ISP Debacom Zabrze: [0-9a-za-z]{13-18}\.tickets [0-9a-za-z]{13-18}\.blackfriday v1\.[a-uw-z]{7}\.ru v[12]{1}\.[a-uw-z]{7}\...

Twój telefon szpieg. Rozmowa z Kamilem Grondysem

panoptykon.org 4 lat temu Są z nami w sypialni, toalecie, w pracy i na spacerach. Bez telefonów nie wyobrażamy sobie już życia. O wścibskich aplikacjach mobilnych, sposobach na to, jak utrudnić im życie oraz etyce w branży programistów rozmawiamy z Kamilem Grondysem, pasjonat...

Random:view #003 – Crosscast Cyber, Cyber… 113: Ro...

randomseed.pl 4 lat temu Rozmowa Mirosława Maja i Łukasza Jachowicza z Pawłem Wilkiem na temat reverse engineeringu szczepionki przeciwko SARS-CoV-2 w ramach podcastu Cyber, Cyber… Fundacji Bezpieczna Cyberprzestrzeń.

Obrona przed USB Rubber Ducky i pen drive’ami w Wi...

payload.pl 4 lat temu Tydzień temu omówiliśmy USBRip, czyli kolejne narzędzie do obrony przed USB Rubber Ducky dla systemu Linux. Co jednak w przypadku Windows? Czy możliwości obrony kończą się na przedstawionym we wrześniu DuckHunterze?

Zerologon

payload.pl 4 lat temu Zerologon to odkryta w sierpniu 2020 luka w zabezpieczeniach systemu kryptograficznego procesu Netlogon, umożliwiająca napastnikowi przeprowadzenie ataku na kontrolery domeny Active Directory i podszycie się pod dowolny komputer.

MAC address c8:93:46 – ZeverSolar

antynet.pl 4 lat temu Robiłem porządki w swojej sieci domowej. Napotkałem na problem, adres mac: c8:93:46:36:10:1c Gadatliwe to nie było, porty pozamykane. MAC address określał producenta: "MXCHIP Company Limited" Wiele to nie dało, poza tym iż trop kierował na IoT. Poni...

USBRip: kolejne podejście do obrony przed USB Rubb...

payload.pl 4 lat temu W poprzednich artykułach pokazywaliśmy już inne podejścia do obrony przed USB Rubber Ducky: przed jego podłączeniem (USBGuard) i w trakcie (Google UKIP). Co jednak jeżeli do ataku na firmę już doszło, szukamy tylko, gdzie i kiedy? Poznajcie USBRip. A...

Kalendarium - przegląd wydarzeń z 2020 roku

zawszeczujni.pl 4 lat temu 2020 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom niektóre ważne wydarzenia dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2020 roku:

Ataki AIR-FI. RAM jako nadajnik radiowy

randomseed.pl 4 lat temu Szyny danych w pamięciach RAM współczesnych komputerów osiągnęły takie częstotliwości pracy, iż możliwe jest używanie ich w roli nadajników radiowych, a co za tym idzie wykorzystywanie do wykradania danych, choćby wtedy, gdy komputer jest odłączony o...

Bezpieczeństwo odcisków palców

payload.pl 4 lat temu W 1880 roku szkocki fizyk Henry Faulds udowodnił, iż jest możliwa identyfikacja osób na podstawie ich odcisków palców. w tej chwili daktyloskopia jest jedną z czołowych metod identyfikacyjnych w kryminalistyce. Ustalenie tożsamości sprawcy przestępst...

Reverse engineering kodu źródłowego szczepionki. B...

randomseed.pl 4 lat temu Witaj! W tym poście będziemy przyglądali się znak po znaku kodowi źródłowemu szczepionki BioNTech / Pfizer SARS-CoV-2 mRNA.

Stylometria: czego używa polska policja? Prezent ś...

payload.pl 4 lat temu Zaciekawiony świetnym artykułem Marzeny nt. wykorzystania stylometrii w informatyce śledczej, postanowiłem dokładniej obejrzeć się prezentacji Edwarda Szczypki i Wojciecha Pilszaka, w której omawiają oni, w jaki sposób polska policja używa stylometri...

Platformy vs wolność słowa. Rozmowa z Anną Mazgal i Dorotą Głowacką

Redis. Wprowadzenie Dla Początkujących

Redis. Wprowadzenie Dla Początkujących

Twój telefon szpieg. Rozmowa z Kamilem Grondysem

Zerologon

USBRip: kolejne podejście do obrony przed USB Rubber Ducky

Kalendarium - przegląd wydarzeń z 2020 roku

Ataki AIR-FI. RAM jako nadajnik radiowy

Reverse engineering kodu źródłowego szczepionki. BioNTech / Pfizer SARS-CoV-2

Stylometria: czego używa polska policja? Prezent świąteczny dla naszych czytelników!

Wybór redakcji

Platformy vs wolność słowa. Rozmowa z Anną Mazgal ...

Krytyczna podatność CVE-2021-3156 w Sudo

Pihole – Cert Hole itp

Redis. Wprowadzenie Dla Początkujących

Redis. Wprowadzenie Dla Początkujących

Ransomware od podstaw – część 9, informowanie użyt...

Pihole – regexp

Twój telefon szpieg. Rozmowa z Kamilem Grondysem

Random:view #003 – Crosscast Cyber, Cyber… 113: Ro...

Obrona przed USB Rubber Ducky i pen drive’ami w Wi...

Zerologon

MAC address c8:93:46 – ZeverSolar

USBRip: kolejne podejście do obrony przed USB Rubb...

Kalendarium - przegląd wydarzeń z 2020 roku

Ataki AIR-FI. RAM jako nadajnik radiowy

Bezpieczeństwo odcisków palców

Reverse engineering kodu źródłowego szczepionki. B...

Stylometria: czego używa polska policja? Prezent ś...

Popularne

Perplexity zaskakuje. Roczna subskrypcja Pro za darmo

Przegląd technologiczny 1 – 5 września

Sceptycyzm wobec opinii w internecie rośnie. Co to oznacza d...

Atak na Palo Alto Networks. Jak kradzież tokenów OAuth z Sal...

Visual Studio Code jako narzędzie ataku – nowe oblicze tunel...