Serwisy SEC

Najlepsze fora cyberprzestępcze

payload.pl 4 years ago Fora cyberprzestępcze to bezsprzecznie jedne z najstarszych i najprostszych form komunikowania się internetowych przestępców. CarderPlanet to powstała w 2001 pierwsza strona internetowa mająca charakter forum międzynarodowego / multijęzykowego. Na je...

SECURE 2020 - "Promocja na powietrze i kradzież da...

youtube.com 4 years ago Podczas konferencji SECURE 2020 Karolina Wrońska oraz Piotr Derlecki z CyberRescue z prezentacją zatytułowaną: "Promocja na powietrze i kradzież danych w gratisie - analiza fałszywych sklepów internetowych".

Algorytm kmeans bez bibliotek. Zobacz jakie to pro...

fsgeek.pl 4 years ago Algorytm k-means jest jednym z podstawowych algorytmów uczenia nienadzorowanego. Należy do algorytmów analizy skupień (inaczej grupowania, klasteryzacji) i pozwala na podzielenie elementów na określoną ilość klas ze względu na podobieństwo. Jest on n...

Uprawnienia i klucze w Oracle Cloud

payload.pl 4 years ago W ostatnich 2 tygodniach omówiliśmy różnice pomiędzy Amazon Web Services, Microsoft Azure i Google Cloud odnośnie zarządzania użytkownikami, uprawnieniami i kluczami dostępowymi. Oprócz trzech największych graczy pozostało jeden, wprawdzie posiadając...

Uprawnienia i klucze w Google Cloud

payload.pl 4 years ago Kilka dni temu porównaliśmy zarządzanie użytkownikami, uprawnieniami i kluczami dostępowymi w Amazon Web Services i Microsoft Azure. Dzisiaj pora na ostatniego z trzech największych graczy w branży chmury publicznej, czyli Google Cloud.

Hasła, klucze i uprawnienia w chmurach publicznych...

payload.pl 4 years ago Z usług ilu chmur publicznych dotychczas korzystałeś? jeżeli z więcej niż jednej, zauważyłeś pewnie, iż sposób organizacji użytkowników, uprawnień, oraz ich haseł i kluczy dostępowych, różni się diametralnie u każdego z dostawców. Utrudnia to życie n...

Uprawnienia i klucze w Amazon Web Services

payload.pl 4 years ago Niniejszym artykułem o AWS rozpoczynamy kolejny mini-cykl artykułów, tym razem poświęcony organizacji zarządzania uprawnieniami w poszczególnych chmurach publicznych - a także temu, jakie dane związane z logowaniem mogą być przechowywane po stronie u...

GDrive – Bez limitu

antynet.pl 4 years ago http://td.fastio.me/ Pomijając kwestie bezpieczeństwa danych, fajna sprawa do dzielenia się dużymi plikami. .

Administracja IT i helpdesk dla agencji Plej – cas...

dataspace.pl 4 years ago Oszczędność czasu i pieniędzy, sprawdź jak realizujemy usługę outsourcingu IT dla Agencji Plej.

Mówią o nas!

payload.pl 4 years ago Nasze starania zaczynają być dostrzegane. Pomimo bardzo niedługiego stażu, zaczęliśmy być na językach osób z branży. Oto przykładowy zrzut ze strony lolifox.cc - z tej okazji publikujemy mini-wywiad z redaktorem naczelnym, Tomaszem Klimem.

Podstawy bezpieczeństwa drukarek

payload.pl 4 years ago Większość ludzi myśli o bezpieczeństwie IT przez pryzmat komputerów, serwerów, czy sprzętu sieciowego, jednak bardzo często ignoruje urządzenia takie jak drukarki czy skanery. Miało to sens 20 lat temu, gdy takie urządzenia były w pełni pasywne i jed...

IdentityServer i odświeżanie wartości claims

blog.gutek.pl 4 years ago Jak dzięki kodu odświeżyć wartości claims przypisane do UserProfile w IdentityServer.

Python-Backdoor: interesujący projekt open source

payload.pl 4 years ago W tym artykule chcielibyśmy przedstawić interesujący projekt o nazwie Python-Backdoor - nazwa ta dość wyczerpująco oddaje jego cel i możliwości, a samo narzędzie pozwala zrozumieć, jak w prosty sposób dobierać się do różnych zasobów z poziomu języka ...

Malwoverview – interesujące narzędzie dla research...

payload.pl 4 years ago Malwoverview jest narzędziem do szybkiej analizy i przesiewu dużej ilości próbek potencjalnie złośliwego oprogramowania. Jest to raczej narzędzie dla osób zajmujących się jego zwalczaniem, zwłaszcza iż bazuje na dostępach do różnych "branżowych" narz...

How to parse ffuf output file

blaszczakm.blogspot.com 4 years ago ffuf -o output_file cat output_file | jq -c '.results[] | {url:.url,status: .status}' for file in dirb/*; to cat $file | jq -c '.results[] | {url:.url,status: .status}'; done

Ransomware od podstaw – część 4, unikanie wykrycia...

payload.pl 4 years ago W czwartej części cyklu rozwiniemy temat zaczęty w częściach pierwszej i trzeciej, czyli ukrywanie swoich aktywności do czasu zakończenia działań - a więc do momentu, gdy program ukończy szyfrowanie wszystkich możliwych danych i będzie gotów zaprezen...

[ENG] Exploiting a CPU Backdoor for x86 Architectu...

adamkostrzewa.github.io 4 years ago Below you may find my presentation from the Confidence 2020. Confidence 2020 Conference Site Feel free to contact me if you have any questions or doubts

Writeup: HackTheBox distant machine

whitehatlab.eu 4 years ago 1. TLDR 2. Preparation I prepared any useful variables: export IP=10.10.10.180 3. Scanning and designation First, I utilized the nmap tool to identify open ports: ┌─[t4wny0wl@whitehatlab]─[~/ctf/hackthebox/Machines/Windows/ Remote] └──╼ $nmap -p- ...

Find .git repo!

blaszczakm.blogspot.com 4 years ago curl -s "https://crt.sh/?q=%25.domain.com&output=json" | jq -r '.[].name_value' | assetfinder -subs-only | sed 's#$#/.git/HEAD#g' | httpx -silent -content-length -status-code 301,302 -timeout 3 -retries 0 -ports 80,8080,443 -threa...

Zabezpieczanie komputerów – instrukcja dla policji...

payload.pl 4 years ago Poniższy tekst jest cytatem przepisanym 1:1 (włącznie z błędami) z realnej instrukcji, w jaką wyposażani są "zwykli" policjanci (tj. nie będący specjalistami IT).

Stealing local files utilizing Safari Web Share AP...

blog.redteam.pl 4 years ago Description In general Web Share API [https://w3c.github.io/web-share/] allows users to share links from the browser via 3rd organization applications (e.g. message and messaging apps). The problem is that file: strategy is allowed and erstwhile ...

Jak ukraść hasło do Windows dzięki TeamViewera?

payload.pl 4 years ago Ujawniony kilkanaście dni temu błąd CVE-2020-13699 pozwala wykraść hash hasła systemowego do Windows dzięki TeamViewera starszego niż 15.8.3. A Ty jaką masz wersję na swoim komputerze?

Writeup: HackTheBox Traceback Machine

whitehatlab.eu 4 years ago 1. TLDR 2. Preparation Let's prepare useful variables: export IP=10.10.10.181 3. Scanning and designation First, I utilized the nmap tool to identify open ports: t4wny0wl@whitehatlab$ nmap -A $IP -T3 -oN 01.nmap.txt - Pn Nmap scan study for 10...

Aktualizacja do Windows 10 za darmo

dariusz.wieckiewicz.org 4 years ago Darmowa aktualizacja do Windows 10 oficjalnie dawno się zakończyła. Do pewnego czasu, była ona przez cały czas możliwa "dla użytkowników technologii pomocniczych" (Assistive Technology Users), jednakże i to zostało zakończone. Mało kto wie, iż Window...

Writeup: HackTheBox Sauna machine

whitehatlab.eu 4 years ago 1. TLDR 2. Preparation I prepared any useful variables: export IP=10.10.10.175 3. Scanning and designation First, I utilized the nmap tool to identify open ports: t4wny0wl@whitehatlab$ nmap -A -p- $IP -T3 -oN 01.nmap .txt Starting Nmap 7.80 ( http...

Windows kernel debugging: Processes

whitehatlab.eu 4 years ago 1. Introduction How to debug structures that store information about a process in the Windows operating system? In this article you will find the answer to this question. You will besides be introduced to the methods of process manipulation....

POIT 076: Cyberbezpieczeństwo: Trendy 2020

feeds.buzzsprout.com 4 years ago Witam w siedemdziesiątym szóstym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy są trendy w cyberbezpieczeństwie na rok 2020.Partnerem odcinka jest firma SwingDev.Dziś moim gościem jest Grzegorz Bąk – Product Development Manager w...

Dysk zewnętrzny ADATA HV320 2TB USB 3.0

payload.pl 4 years ago Pojemność: 2000 GB Interfejs: USB 3.0 Format: 2.5 cala Waga: 180 g

Wpadka Prezydenta RP - wzorowy atak socjotechniczn...

sasmaczyliblogbezpiecznika.blogspot.com 4 years ago Jakiś czas temu pisałem iż socjotechnika jest potężną bronią.Opanowanie tej umiejętności jest bardzo ważne w zawodzie bezpiecznika i odpowiednio użyta może nam zagwarantować sukces operacji.Poniżej link do artykułu o sile socjotechnikiSocial engineer...

Windows Kernel Debugging: Memory Dump

whitehatlab.eu 4 years ago What to do erstwhile you see the Blue Screen of Death again? Microsoft statistic indicate that at least 70% of blue screen cases are caused by incorrect driver implementation. Unfortunately, flawless and fulfilling all requirements implementation ...

Form Feed U+000C

blaszczakm.blogspot.com 4 years ago Znak, który czasami pozwala wyeskejpowac rozszerzenie plików w apkach webowych - •// http://www.fileformat.info/info/unicode/char/000C/index.htmPOST /api/image_upload HTTP/1.1Host: XUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:69.0) Geck...

Debugging the Windows Kernel: Introduction

whitehatlab.eu 4 years ago Perhaps you have always wondered whether it is possible and worth debugging not a single program, but everything that is under the control of the operating system? If the answer is "yes" or I just aroused your curiosity, prepare...

Black Kingdom ransomware (TTPs & IOC)

blog.redteam.pl 4 years ago We would like to share with the community the following TTPs and IOC related to Black Kingdom ransomware and threat actors utilizing it. Attackers gained first access to the infrastructure via Pulse safe VPN vulnerability [https://cve.mitre.org/cgi...

Kinsing cryptocurrency mining malware (TTPs & IOC)...

blog.redteam.pl 4 years ago We would like to share with the community the following TTPs and IOC related to Kinsing cryptocurrency mining malware as most investigation is focused straight on analysis malware samples alternatively than how it infects the system. TTPs Attacke...

POIT 068: Security Operations Center

feeds.buzzsprout.com 4 years ago Witam w sześćdziesiątym ósmym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest Centrum Operacji Bezpieczeństwa (ang. Security Operations Center).Dziś moim gościem jest Dawid Skórka – ekspert w obszarze bezpieczeństwa i kierowni...

Raport NASK - Cyberbezpieczeństwo w 2019 roku

zawszeczujni.pl 4 years ago W dniu dzisiejszym ukazał się obszerny raport NASK pt. "Cyberbezpieczeństwo A.D. 2019. Strategia. Policy. Rekomendacje – cyberbezpieczeństwo w perspektywie policy". Pozycja obowiązkowa dla wszystkich zainteresowanych cyberbezpieczeństwem. Pierwsza c...

Sodinokibi / REvil / Maze ransomware (TTPs & IOC)

blog.redteam.pl 4 years ago We secured forensics evidence data in the form of disk images of VPS servers utilized by cybercriminals behind Sodinokibi / REvil ransomware (we besides found Maze ransomware there): decryptor.cc dnpscnbaix6nkwvystl3yxglz7nteicqrou3t75tpcc5532cztc4...

POIT 065: Chmura w biznesie

feeds.buzzsprout.com 4 years ago Witam w sześćdziesiątym piątym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest chmura w biznesie.Dziś moim gościem jest Jacek Chylak – dyrektor handlowy w 3S Data Center S.A., firmy wchodzącej od sierpnia 2019 w skład Grupy Pl...

Mój Antywirus - Windows Defender

dariusz.wieckiewicz.org 4 years ago Piekło zamarzło po raz kolejny. Przez lata byłem użytkownikiem Avast na komputerach z Windowsem i to rozwiązanie spisywało się wyśmienicie. Nie napotkałem się z żadną infekcją, jak również ochroniło mnie to przed kilkoma napotkanymi zagrożeniami.

What is Phishing?

sii.pl 4 years ago Over the past decade, the number of attacks on our individual accounts has increased dramatically. Automation and fresh technologies aid hackers easy scope many …

Użycie struct a padding przy zapisie do pliku w C/...

gynvael.coldwind.pl 4 years ago Od zeszłego tygodnia prawie codziennie prowadzę "wirtualne warsztaty dla początkujących z jakości kodu" - w dużym skrócie: analizuje i sugeruje rzeczy do poprawienia / zrobienia inaczej w kodzie, który otrzymuje od widzów. Wczorajszy (#6) odcinek był...

SSH socks proxy beetwen Lan1 and Lan2

blaszczakm.blogspot.com 4 years ago Linux in Lan1: ssh -R 5555:localhost:22 w4cky@VPS_IP -p 8080Linux in Lan2: SSH -L 5000:127.0.0.1:5555 w4cky@VPS_IP -p 8080Linux in Lan2: ssh -D 1234 root@localhost -p 5000

Lab Pentestit 14 - writeup

blaszczakm.blogspot.com 4 years ago Crack password for mail # cat logins_mail.txt [email protected] [email protected] [email protected] [email protected] hydra -L logins_...

HackTheBox - Sauna - WriteUP

blaszczakm.blogspot.com 4 years ago My log from the attack on the Sauna machine on HackTheBox.The beginning was long. All fun is enumeration. Start by enumerating employee accounts. The website turns out to be useful. root@kali  /opt/kerbrute/dist   master v1.0.3  ./kerbrute_linux_...

CFP Secure 2020

cert.pl 4 years ago 24. edycja kultowej i najstarszej konferencji na temat bezpieczeństwa teleinformatycznego w Polsce. Dobrze czujesz się na scenie (a przynajmniej nie mdlejesz) i masz coś interesującego do powiedzenia? Zgłoś się! Dlaczego SECURE? Konferencje na temat ...

DNS for red squad purposes

blog.redteam.pl 4 years ago Introduction In the following blog post I would like to show a proof-of-concept for how red teamers can build DNS command & control (DNS C2, DNS C&C), execute DNS rebinding attack and make fast flux DNS. We will focus...

Analiza bota Mirai oraz jego wariantów

cert.pl 4 years ago Mirai (jap.: 未来, dosł. "przyszłość") jest botnetem, który powstał w 2016 r. Jego celem były publicznie osiągalne urządzenia IoT oparte o system operacyjny Linux z zainstalowanym pakietem narzędzi uniksowych o nazwie BusyBox oraz otwartym portem usług...

WSL - korzystaj z ulubionych narzędzi Linuxa w Win...

cupofcodes.pl 4 years ago W tym artykule chciałbym przybliżyć czytelnikom czym jest Windows subsystem for linux ( WSL ). W jakich wersjach występuje, czym te wersje się od siebie różnią i dlaczego warto zainteresować się tym rozwiązaniem. WSL? Ale o

WSL - korzystaj z ulubionych narzędzi Linuxa w Win...

Co tam u ciebie, Emoteciku?

cert.pl 5 years ago Emotet jest aktualnie jedną z najbardziej medialnych rodzin złośliwego oprogramowania. Dzięki swojej modularnej architekturze może bardzo łatwo adaptować się do nowych warunków bez modyfikacji głównego komponentu. Pierwsze wersje Emoteta zostały zaob...