Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT - nowe podejście do realizacji Red Team | OMH

Krzysztof Bińkowski: Hejt w internecie - dowody i ślady ułatwiające identyfikację sprawcy | OMH 2024

Zbigniew Krüger: Między hashem a paragrafem | OMH 2024

Łukasz Dolny: Czy kryptografia kwantowa jest przyszłością bezpiecznej komunikacji? | OMH 2024

Piotr Żabrowski: Modelowanie zagrożeń w skali Allegro. Od STRIDE do sukcesu | OMH 2024

Łukasz Bromirski: Życie, 42, globalna tablica routingu i odpowiedzi na inne pytania | OMH 2024

Paweł Maziarz: Eksfiltracja: Level hard | OMH 2024

Adam Paciuszkiewicz: Vishing, Likejacking, Quishing i inne sposoby na podryw | OMH 2024

Marek Zmysłowski, Konrad Jędrzejczyk, Piotr Duszyński: AI Code Generator - przyjaciel czy wróg?

Mateusz Olejarka: Grzechy główne aplikacji webowych, czyli co nieco o błędach w SSO | OMH 2024

Wybór redakcji

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT...

youtube.com 4 miesięcy temu Poznaj nowe podejście do testów Red Team - TLPT, które łączy działania Threat Intelligence, współpracę Purple Team i nadzór zewnętrzny, aby kompleksowo ocenić bezpieczeństwo organizacji. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji kon...

Krzysztof Bińkowski: Hejt w internecie - dowody i ...

youtube.com 4 miesięcy temu Dowiedz się, jak zbierać dowody i ślady w internecie, które pomagają zidentyfikować osoby odpowiedzialne za hejt. Prezentacja pokaże proste sposoby na zebranie materiału dowodowego, ułatwiającego pracę organom ścigania - choćby dla osób bez specjalis...

Zbigniew Krüger: Między hashem a paragrafem | OMH ...

youtube.com 4 miesięcy temu Poznaj prawne i etyczne aspekty działalności hakerskiej - od wolności słowa i prawa do prywatności, przez kwestie przestępstw komputerowych i dowodów, po regulacje dotyczące systemu podwójnego przeznaczenia i inżynierii wstecznej. 🎥 To jedno z kilkud...

Łukasz Dolny: Czy kryptografia kwantowa jest przys...

youtube.com 4 miesięcy temu Poznaj podstawy kryptografii kwantowej i jej potencjał w zapewnieniu bezpiecznej komunikacji w erze komputerów kwantowych. Prezentacja omawia najnowsze osiągnięcia, wyzwania oraz przyszłość technologii w kontekście nowych standardów post-kwantowego s...

Piotr Żabrowski: Modelowanie zagrożeń w skali Alle...

youtube.com 4 miesięcy temu Poznaj drogę Allegro do wdrożenia efektywnego procesu modelowania zagrożeń, który łączy tradycyjny cykl życia systemu (SDLC) z nowoczesnymi inicjatywami AI. Prezentacja pokazuje, jak zacząć z minimalnymi zasobami i jak skalować proces, opierając się ...

Łukasz Bromirski: Życie, 42, globalna tablica rout...

youtube.com 4 miesięcy temu Ciekawi Was czasem jak bezpieczny jest protokół routingu, na którym zbudowany jest internet? A protokoły routingu w sieciach wewnętrznych? Czy segmentacja coś daje? Czy mój telewizor powinien rozmawiać z chmurą Amazona? A router brzegowy akceptować p...

Paweł Maziarz: Eksfiltracja: Level hard | OMH 2024...

youtube.com 4 miesięcy temu Eksfiltracja danych to najważniejszy element zaawansowanych ataków na organizacje - zarówno z perspektywy atakującego, jak i obrońcy. Paweł Maziarz sprawdza, czy da się wyprowadzić dane z firmy w sposób bardziej „elegancki” niż popularne metody wykor...

Adam Paciuszkiewicz: Vishing, Likejacking, Quishin...

youtube.com 4 miesięcy temu Poznaj najpopularniejsze metody oszustw internetowych i telefonicznych. Dowiesz się, jak rozpoznać te zagrożenia i skutecznie się przed nimi bronić, aby nie dać się złapać na proste sztuczki oszustów. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocz...

Marek Zmysłowski, Konrad Jędrzejczyk, Piotr Duszyń...

youtube.com 4 miesięcy temu W dobie dynamicznego rozwoju AI narzędzia do automatycznego generowania kodu stają się powszechne, ale czy zawsze są bezpieczne? Prezentacja analizuje zarówno korzyści, jak i ryzyka związane z AI Code Generatorem - potencjalne luki bezpieczeństwa, ja...

Mateusz Olejarka: Grzechy główne aplikacji webowyc...

youtube.com 4 miesięcy temu Poznaj najczęstsze błędy i pułapki związane z implementacją Single Sign-On (SSO) oraz protokołów OAuth i OpenID Connect. Dowiedz się, jak niuanse i multitenancja wpływają na bezpieczeństwo uwierzytelniania, ilustrowane przykładami z Azure, GCP i znan...

Paweł Jałowiczor, Damian Kuczaty: Kiedyś | OMH 202...

youtube.com 4 miesięcy temu Dowiedz się, jak dzięki zaangażowaniu i determinacji zespołu IT udało się w ciągu kilku lat zmodernizować infrastrukturę i wdrożyć zaawansowane procedury bezpieczeństwa w urzędzie miejskim - bez ogromnych nakładów finansowych. 🎥 To jedno z kilkudzies...

Michał Kłaput: Hardware Hacking - odzyskiwanie klu...

youtube.com 4 miesięcy temu Zobacz, jak dzięki retro konsoli i Raspberry Pi Pico można odzyskać klucze TPM i „otworzyć” chroniony dysk twardy. Michał Kłaput pokazuje, jak taki atak działa w praktyce, omawia skalę zagrożenia oraz sposoby skutecznej ochrony. 🎥 To jedno z...

Łukasz Mikuła, Jakub Heba: Jakie podatności webowe...

youtube.com 4 miesięcy temu Zobacz, jakie scenariusze eksploitacji są możliwe gdy znane podatności webowe występują w aplikacji związanej z blockchainem i jak można przez to stracić swoje wirtualne waluty. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji konferencji ...

Tomasz Bukowski: Wyzwania, fakty i mity o budowani...

youtube.com 4 miesięcy temu Red Team to nie tylko hackowanie - to planowanie, kooperacja i cierpliwość. Tomasz Bukowski opowie o wyzwaniach i mitach związanych z budowaniem kompetencji redteamowych w organizacjach różnej wielkości. Dowiedz się, jak skutecznie rozwijać zespół, b...

Anna Wasilewska-Śpioch: Wojna w rosyjskim darkneci...

youtube.com 4 miesięcy temu Co się dzieje, gdy na rosyjskim darknetowym rynku znika jego największy gracz? Anna Wasilewska-Śpioch opowiada o konsekwencjach zamknięcia Hydry - monopolisty rynku narkotykowego - i o rywalizacji innych forów, ich relacjach z rosyjskimi służbami ora...

Wojciech Cybowski: Chiński sprzęt sieciowy: ryzyka...

youtube.com 4 miesięcy temu Co naprawdę kryje chiński sprzęt sieciowy? Wojciech Cybowski opowiada o ryzykach, potencjale i inżynierii wstecznej chińskiego hardware’u. Sprawdzimy obecność backdoorów, poznamy tajniki modyfikacji i możliwości wykorzystania. 🎥 To jedno z kilkudzies...

Marek Szustak: Niekończąca opowieść: kto pilnuje s...

youtube.com 4 miesięcy temu Kto kontroluje systemy, które nagrywają użytkowników? Marek Szustak dzieli się doświadczeniami z zarządzania ryzykiem i badania podatności w popularnych narzędziach do rejestracji sesji webowych oraz oprogramowaniu do nagrywania ekranów pracowników. ...

Mateusz Kocielski: Emacsem przez BBSa | OMH 2024

youtube.com 4 miesięcy temu Zaskakująca historia odkrycia luki w starym oprogramowaniu BBS, prowadząca do uzyskania dostępu do shella. Mateusz Kocielski pokazuje, jak „demony przeszłości” mogą stanowić skuteczną ochronę, a wykorzystanie podatności bywa bardziej skomplikowane, n...