Szyfrowanie dysków

Jak się przygotować na sytuację kryzysową?

payload.pl 3 lat temu W obliczu rosyjskiej agresji wielu Polaków zastanawia się, na ile realne jest coś podobnego w Polsce - i na ile poważnie trzeba zaczynać myśleć, jak się na takie coś przygotować. W Internecie można znaleźć poradniki dla preppersów, ale na...

Aktualizujemy Windows 10 do Windows 11 bez TPM 2.0...

dariusz.wieckiewicz.org 3 lat temu Microsoft 4 października 2021 udostępnił Windows 11 dla wszystkich użytkowników na świecie. Nie wszystkim było dane jego spróbowanie, w szczególności posiadaczom starszych maszyn, które nie spełniają takich wymagań jak, chociażby posiadanie chipa TPM...

Hyper-V od A do Z

jakubkulikowski.pl 3 lat temu W jednym z ostatnich wpisów poruszałem kwestię wirtualizacji, której zrozumienie możemy potraktować jako teoretyczny wstęp do dzisiejszego artykułu. Zrozumienie idei i koncepcji stojących za wirtualizacją jest bowiem najważniejsze dla zrozumienia dzi...

Jak przygotować napad na Najwyższą Izbę Kontroli?

payload.pl 3 lat temu W piątek 4. lutego 2022 w polskich mediach pojawił się news mówiący o ponad 6 tysiącach ataków i 500 zainfekowanych urządzeniach mobilnych, należących do NIK. Tak wielkie liczby wydawały się być mało prawdopodobne, zwłaszcza w zestawieniu z tak precy...

Nagłówki bezpieczeństwa – przegląd aktualnych zale...

sages.pl 3 lat temu Dodanie zalecanych nagłówków bezpieczeństwa jest jednym z najprostszych i najszybszych sposobów na podniesienie poziomu bezpieczeństwa aplikacji webowej. Na temat nagłówków bezpieczeństwa można znaleźć bardzo wiele artykułów, jednak warto podejść do ...

Roundcube błąd podczas zmiany hasła

antynet.pl 3 lat temu Po domyślnej instalacji roundcube podczas zmiany hasła zwraca komunikat: "Could not save new password. Encryption function missing" "Nie udało się zapisać nowego hasła. Brak funkcji kodującej" Powodem problemu jest mechanizm zmiany hasła, ustawiony n...

Specfile – podsumowanie 2021

blog.specfile.pl 3 lat temu Drodzy klienci, dziękujemy, iż jesteście z nami. Przygotowaliśmy krótkie podsumowanie 2021– zobaczcie jak zmienił się Specfile przez ten rok. Szyfrowanie [...]

Tworzenie certyfikatów z Ansible (dla leniuszków)

wiadrodanych.pl 3 lat temu Przetwarzanie danych wymaga softu, a soft trzeba zainstalować. Gdy skala rośnie konieczna jest automatyzacja dzięki Ansible, Puppet, Chef, Terraform i jeszcze to innych wynalazków. W tym artykule dowiesz się jak wygenerować niezliczoną ilość certyfik...

The Hack Summit 2021

blog.specfile.pl 3 lat temu W piątek, 5 listopada odbędzie się konferencja The Hack Summit, kontynuacja wydarzenia What the H@ck pod nową marką, od jej [...]

Jak zaszyfrować cały dysk w Windows, macOS i Linux...

kwestiabezpieczenstwa.pl 3 lat temu Jak bezpiecznie zaszyfrować CAŁY dysk na komputerze z Windows, macOS lub Linux? Dlaczego warto? Instrukcje KROK PO KROKU + informacje szyfrowaniu dysku i narzędziach takich jak BitLocker, FileVault 2 i VeraCrypt.

VPN - przed czym nas (nie) chroni?

internet-czas-dzialac.pl 3 lat temu W reklamach VPN-ów obserwujemy powtarzane nieprawidłowe informacje dotyczące tego, przed czym chronią usługi zwane "VPN". Wyjaśniamy, gdzie te reklamy mijają się z prawdą.

Nowość! Odbierz zaszyfrowaną wiadomość w jeszcze p...

blog.specfile.pl 3 lat temu Specfile otrzymał kolejne usprawnienie. Teraz odbierzesz zaszyfrowaną wiadomość w jeszcze prostszy sposób. Wiadomość wysyłana z aplikacji do odbiorcy pliku posiada [...]

Systemy DLP, EDR, SIEM i sposoby ich atakowania

payload.pl 4 lat temu Można by pomyśleć, iż najprostsza i najlepsza metoda skopiowania plików z komputera na dysk zewnętrzny, to po prostu podłączenie tego dysku do włączonego komputera i uruchomienie kopiowania z poziomu Windows. I rzeczywiście, tak bywa najprościej...

Na co uważać wchodząc do czyjegoś biura?

payload.pl 4 lat temu Każde biuro jest inne, a zarazem wszystkie są w pewien sposób podobne. I niemal wszystkie ewoluują: rzadko można dziś spotkać biuro raz urządzone 10-20 lat temu i działające bez zmian. Omówmy pokrótce, jakie zmiany wpływające na możliwość i efektywno...

Klonowanie kart SIM (aktualizacja)

payload.pl 4 lat temu Ataki typu "SIM swap" od kilku lat robią furorę na rynku przestępczym, pozwalając w prosty sposób przejąć czyjeś konto pocztowe lub dowolne inne zabezpieczone 2FA (np. w postaci kodów SMS). Przyjrzyjmy się, na czym takie ataki polegają i co...

WhatsApp i szyfrowane komunikatory

dariusz.wieckiewicz.org 4 lat temu Używając aplikacji szyfrującej twoją komunikację, często napotkasz się z ludźmi twierdzącymi "że najprawdopodobniej masz coś do ukrycia". Co ciekawe, wydanie się w dyskusję z taką osobą z góry skazane jest na niepowodzenie, o ile użyjemy nieodpowiedn...

Szyfrowanie danych w służbie islamskich ekstremist...

payload.pl 4 lat temu Jako pierwsi na świecie, ujawniamy nieznane dotąd fakty. Co takiego ukrywa NSA i dlaczego nie chce, aby świat poznał prawdę? Czy to tylko standardowe gierki służb, aby trzymać społeczeństwo w niewiedzy "na wszelki wypadek", czy może tym razem stoi......

Skuteczny mailing reklamowy z ukrytego serwera (i ...

payload.pl 4 lat temu Zastanawiałeś się kiedyś, czym się różni legalny mailing reklamowy od zwykłego spamu, albo wręcz phishingu lub innych szkodliwych maili? Drobnych różnic jest wiele, ale jedna jest kluczowa: mierzenie skuteczności. Ale czy to naprawdę takie trudne?

AkoMail: jak to robi LegalnyMailing.pl?

payload.pl 4 lat temu AkoMail to narzędzie pozwalające w łatwy i intuicyjny sposób zarządzać bazami adresowymi, realizować mailingi w sposób zgodny z prawem, oraz mierzyć ich skuteczność. dzięki tego właśnie narzędzia serwis LegalnyMailing.pl skutecznie dostarczył ponad 1...

Jak bezpieczny jest VeraCrypt?

payload.pl 4 lat temu Szyfrowanie jest w obecnych czasach koniecznością. Żyjemy w czasach, gdzie informacja jest w cenie niejednokrotnie większej niż złoto. Dane są więc najcenniejszym materiałem jaki gromadzimy na dyskach twardych naszych komputerów.

Uprawnienia i klucze w Microsoft Azure

payload.pl 4 lat temu W ostatnią środę opisaliśmy organizację zarządzania uprawnieniami w Amazon Web Services. Dziś, w drugim odcinku tego mini-cyklu, skupimy się na Microsoft Azure: jakie dane związane z logowaniem mogą być przechowywane po stronie użytkownika i w jaki s...

Rozwiązanie zagadki Radia Nowy Świat

plblog.danieljanus.pl 4 lat temu Dziś na zamkniętej grupie fejsbukowej dla Patronów Radia Nowy Świat pojawiła się zagadka-szyfr.Wrzucam rozwiązanie na bloga, bo tak wygodniej i mogę wstawić więcej obrazków, gdzie chcę. jeżeli chcesz, Czytelniku, pogłówkować we własnym zakresie – nie...

Bitcoiny przynieśliśmy! – czyli gdy policja wpada ...

payload.pl 4 lat temu Nawet najbardziej uważnym spośród nas, również zdarza się popełniać błędy, coś przeoczyć, o czymś zapomnieć. Niestety cyfrowy świat tych błędów nie zapomina - i choćby po wielu latach może się okazać, iż gdzieś, kiedyś, ten jeden jedyny raz zapomniał...

Ransomware od podstaw – część 3, enumeracja zasobó...

payload.pl 4 lat temu W trzeciej części cyklu zastanowimy się, jak odnajdywać wszystkie możliwe do zaszyfrowania dane bez niepotrzebnego zwracania uwagi użytkownika, oraz jak skutecznie maksymalizować jego straty, choćby działając na bardzo powolnym komputerze.

Sprzętowo szyfrowany pen drive – czy to ma sens?

payload.pl 4 lat temu Od wielu lat na rynku dostępne są pen drive'y (a w tej chwili również dyski zewnętrzne SSD) ze wsparciem dla szyfrowania sprzętowego. Niewątpliwie sprzęt taki jest wygodniejszy dla laika, niż nauka obsługi VeraCrypt, LUKS czy BitLockera. Warto więc s...

Pen drive czy SSD?

payload.pl 4 lat temu Wybór najlepszego nośnika na potrzeby szybkiej i skrytej eksfiltracji danych jest zawsze kompromisem - nie ma bowiem jednego nośnika idealnego, który miałby wszystkie pożądane cechy, choćby jeżeli całkowicie pominiemy kwestię kosztów.

Prosty i bezpieczny killswitch USB

payload.pl 4 lat temu W pewnych zastosowaniach, najbardziej krytycznym "parametrem" funkcjonalnym pen drive'a lub dysku zewnętrznego jest możliwość szybkiego, fizycznego odłączenia go od komputera, choćby będąc w bliskiej asyście wrogich osób, czy wręcz mając już założone...

Ransomware od podstaw – część 2, algorytmy i klucz...

payload.pl 4 lat temu W drugiej części cyklu poznasz zagadnienia związane z wyborem algorytmów szyfrujących, oraz technikami generowania i przekazywania kluczy - tak aby możliwe było odszyfrowanie danych.

Szyfrowanie danych w Androidzie

myenv.net 5 lat temu

Szyfrowanie danych w Androidzie

myenv.net 5 lat temu

Narzędzie do odzyskania plików zaszyfrowanych Mapo...

cert.pl 5 lat temu W toku analizy incydentu zaszyfrowanych plików w systemach informatycznych gminy Kościerzyna, otrzymaliśmy od poszkodowanych próbkę z plikiem wykonywalnym złośliwego systemu szyfrującego o nazwie Mapo. Po przystąpieniu do szczegółowej analizy technic...

Kto wie, jakie strony odwiedzasz?

detektywi.it 5 lat temu W lipcu jeden z najpopularniejszych serwerów DNS BIND skończył 33 lata. Pierwsza wersja standardu DHCP przypada na rok 1993 (RFC1531). Od tego czasu świat poszedł naprzód i większość protokołów została zastąpiona swoimi szyfrowanymi odpowiednikami (T...

Bezpieczeństwo danych służbowych a Mobile Forensic...

forensictools.pl 5 lat temu Świat pędzi nieustannie. Zdaje się, iż z każdym kolejnym rokiem wręcz przyspiesza. Ludzie żyją „w biegu”, mając coraz mniej czasu… A przecież jak świat światem, doba od zawsze miała 24 godziny, rok ma albo 365, albo 366 dni. Nie...

Atola Insight Forensic

forensictools.pl 6 lat temu Duplikator Atola Insight Forensic służy do procesowego zabezpieczania danych z funkcją diagnostyki i naprawy dysków HDD oraz narzędziami umożliwiającymi odzyskiwanie danych. Podstawowe funkcjonalności: Szybkość kopiowania do 520MB/s Zachowanie wysoki...

Facebook: setki milionów haseł czystym tekstem

rebacze.pl 6 lat temu Hasła setek milionów użytkowników Facebooka były przechowywane bez jakiegokolwiek zaszyfrowania. Jak podaje KrebsOnSecurity, zapisane czystym tekstem hasła były potencjalnie dostępne dwudziestu tysiącom pracowników firmy. Co najmniej 2000 programistó...

Twoje hasła w MacOS nie są bezpieczne

rebacze.pl 6 lat temu Wszyscy wiemy, iż systemy Apple są bezpieczne. Synchronizujemy hasła między Macbookiem, iPadem i iPhonem, nie przejmujemy się zewnętrznymi rozwiązaniami typu KeePassXC. W końcu jesteśmy bezpieczni, prawda? Hasła są zaszyfrowane, a ….

ECSM 2018 – rozwiązania zadań

cert.pl 6 lat temu Poniżej przedstawiamy rozwiązania do zadań, które pojawiły się na organizowanym przez CERT Polska CTF-ie organizowanym w ramach Europejskiego Miesiąca Cyberbezpieczeństwa. Przez przeczytaniem zachęcamy do próby samodzielnego zmierzenia się z nimi – z...

Ten w którym rozmawiamy o narzędziach bez których ...

ostrapila.pl 6 lat temu Tem razem tematem są narzędzia. Omawiamy jakie narzędzia to 'must-have' a od jakich uzależniliśmy się tak bardzo, iż mogą wpływać negatywnie na naszą pracę. Posłuchajcie z jakich narzędzi korzystamy na co dzień a co tykamy tylko w wyjątkowych sytuacj...

Szyfrowanie. Kilka porad i podpowiedzi

forensictools.pl 6 lat temu Szyfrowanie to zmora każdego informatyka śledczego. Wielu z nas widząc zaszyfrowany nośnik na starcie zakłada, iż nie da się z tym niczego zrobić. W wielu przypadkach to prawda, ale nie warto się poddawać zbyt szybko. Poniżej kilka podpowiedzi w...

Jak postawić darmowy serwer VPN w chmurze Amazon

jaszczur.eu 6 lat temu W tym wpisie pokaże Tobie jak prosto założyć własny serwer VPN (w oparciu o OpenVPN Access Server) na chmurze Amazona Web Services (AWS). o ile jeszcze nie korzystasz z AWS takie rozwiązanie będzie dla Ciebie darmowe przez rok, dzięki AWS...

Analiza bota Smoke Loader

cert.pl 6 lat temu Smoke Loader (znany także jako Dofoil) jest względnie małym, modularnym botem używanym do instalowania różnych rodzin złośliwego oprogramowania. Mimo iż został zaprojektowany głównie z myślą o pobieraniu oprogramowania, to posiada parę funkcji, które...

Trochę O Wzorcach

michalkulinski.blogspot.com 7 lat temu Czy możesz wymienić Wzorzec Projektowy? Wzorzec Projektowy? Masz na myśli te z lat 90-tych? Tak, one stały się popularne w 1995. Chociaż są znacznie starsze. Poniższy tekst jest luźnym tłumaczeniem wpisu bloga Roberta Cecila "Wujka Boba" Martina ze s...

Analiza APFS. Na co się przygotować?

forensictools.pl 7 lat temu Analiza APFS potrafi przysporzyć nieco problemu, bo choć od premiery High Sierra, czyli macOS 10.13, minęło już kilka miesięcy, nowy system plików może być wyzwaniem. W tym krótkim tekście będziemy starali się podpowiedzieć co nieco na ten temat. Na....

Podatności w implementacjach OpenPGP oraz S/MIME: ...

cert.pl 7 lat temu Niemieccy badacze bezpieczeństwa 14 maja 2018 roku opublikowali pracę dotyczącą występowania możliwych podatności bezpieczeństwa w niektórych implementacjach protokołów OpenPGP oraz S/MIME używanych m.in. do szyfrowania wiadomości e-mail. W niektóryc...

Rozwiązania zadań z konkursu Capture The Flag w ra...

cert.pl 7 lat temu Na koniec października, czyli wybranego przez Komisję Europejską oraz ENISA miesiąca poświęconego bezpieczeństwu teleinformatycznemu, zorganizowaliśmy mały konkurs typu Capture The Flag. Na zakończenie konkursu mamy przyjemność zaprezentować zwycięzc...

Tryby działania szyfrów blokowych

sages.pl 8 lat temu *Symetryczne szyfry blokowe* szyfrują wiadomości o określonej długości, która jest charakterystyczna dla wybranego algorytmu (np. 16 bajtów dla algorytmu AES, 8 bajtów dla algorytmu 3DES). Nazywamy je *blokami*. jeżeli blok jest zbyt krótki do przetw...

Analiza Sage 2.0

cert.pl 8 lat temu Wstęp Sage jest nową rodziną ransomware, wariantem CryLockera. w tej chwili jest rozprowadzany przez tych samych aktorów, którzy zwykle rozsyłają Cerbera, Locky’ego oraz Sporę. Głównym wektorem infekcji jest malspam i złośliwe załączniki. Emaile z ka...

Nymaim atakuje ponownie

cert.pl 8 lat temu Wstęp Nymaim nie jest nową rodziną złośliwego systemu – pierwszy raz został napotkany w 2013 roku. Wtedy był wykorzystywany jedynie jako dropper, używany głównie do dystrybucji TorrentLockera. W lutym 2016 ponownie stał się popularny, po tym jak do j...

Evil: prosty ransomware, napisany w języku JavaScr...

cert.pl 8 lat temu Evil: prosty ransomware, napisany w języku JavaScript Wstęp Evil jest nową odmianą ransomware, którą pierwszy raz zaobserwowaliśmy ósmego stycznia 2017 roku – wtedy został nam zgłoszony pierwszy incydent z nią związany. Było to wtedy zupełnie nowe za...

Szyfrowanie danych

sages.pl 8 lat temu Dotychczas zajmowałem się realizacją usług *integralności* oraz *uwierzytelnienia* przesłanych danych. Najwyższy czas zająć się tajnością, czyli takim ich zabezpieczeniem, aby nie były możliwe do odczytania przez osoby do tego nieuprawnione. Jest to ...