Serwisy SEC

Redis. Wprowadzenie Dla Początkujących

bdabek.pl 4 years ago Redis jest popularnym projektem open sourcowym, który od roku 2013 zyskuje coraz to większą i większą rozpoznawalność w światku IT. Dziś, w roku 2021, Redis jest znany jako NoSQL-owa baza danych klucz-wartość działająca w pamięci, a jej najpopularnie...

Redis. Wprowadzenie Dla Początkujących

Serwery dla integratora systemu ERP enova365 – cas...

dataspace.pl 4 years ago Systemy ERP są krwioobiegiem nowoczesnej firmy, żeby działały w sposób optymalny muszą dysponować odpowiednią infrastrukturą - sprawdź jakie środowisko przygotowaliśmy dla integratora COM@COM.

Pihole – regexp

antynet.pl 4 years ago Jeśli ktoś korzysta z PiHole to podaję swoje regexp. Opracowane na podstawie własnych analiz ruchu itp. Domeny wyłapane w ruchu ISP Debacom Zabrze: [0-9a-za-z]{13-18}\.tickets [0-9a-za-z]{13-18}\.blackfriday v1\.[a-uw-z]{7}\.ru v[12]{1}\.[a-uw-z]{7}\...

Random:view #003 – Crosscast Cyber, Cyber… 113: Ro...

randomseed.pl 4 years ago Rozmowa Mirosława Maja i Łukasza Jachowicza z Pawłem Wilkiem na temat reverse engineeringu szczepionki przeciwko SARS-CoV-2 w ramach podcastu Cyber, Cyber… Fundacji Bezpieczna Cyberprzestrzeń.

MAC address c8:93:46 – ZeverSolar

antynet.pl 4 years ago Robiłem porządki w swojej sieci domowej. Napotkałem na problem, adres mac: c8:93:46:36:10:1c Gadatliwe to nie było, porty pozamykane. MAC address określał producenta: "MXCHIP Company Limited" Wiele to nie dało, poza tym iż trop kierował na IoT. Poni...

Kalendarium - przegląd wydarzeń z 2020 roku

zawszeczujni.pl 4 years ago 2020 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom niektóre ważne wydarzenia dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2020 roku:

Ataki AIR-FI. RAM jako nadajnik radiowy

randomseed.pl 4 years ago Szyny danych w pamięciach RAM współczesnych komputerów osiągnęły takie częstotliwości pracy, iż możliwe jest używanie ich w roli nadajników radiowych, a co za tym idzie wykorzystywanie do wykradania danych, choćby wtedy, gdy komputer jest odłączony o...

PfSense – repo oficjalne BSD

antynet.pl 4 years ago /etc/pkg/FreeBSD.conf –> ustaw enabled na yes /usr/local/etc/pkg/repos/FreeBSD.conf –> ustaw enabled na yes /usr/local/etc/pkg/repos/pfSense.conf –> ustaw enabled na yes.

Reverse engineering kodu źródłowego szczepionki. B...

randomseed.pl 4 years ago Witaj! W tym poście będziemy przyglądali się znak po znaku kodowi źródłowemu szczepionki BioNTech / Pfizer SARS-CoV-2 mRNA.

POIT 099: Podsumowanie 2020

feeds.buzzsprout.com 4 years ago Witam w dziewięćdziesiątym dziewiątym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest podsumowanie roku 2020.Dziś moim gościem jest Grzegorz Kotfis – programista z wieloletnim doświadczeniem najsilniej związany z technologią ....

Writeup: HackTheBox SneakyMailer machine

whitehatlab.eu 4 years ago 1. TLDR 2. Preparation I prepared any useful variables: export IP=10.10.10.197 3. Scanning and designation First, I ran a scan with the nmap tool to uncover and identify the services that were moving on the 1000 most popular ports....

Intercept http2 (grpc) in BURP SUITE PROXY

blaszczakm.blogspot.com 4 years ago as root: iptables -t nat -A OUTPUT -p tcp -m owner ! --uid-owner mitmproxyuser -d 18.159.107.117 -j REDIRECT --to-port 8080 adduser mitmproxyuser cat /etc/nghttpx/nghttpx.conf (downstream config) frontend=0.0.0.0,8080;no-tls backend=127....

Forward local connections to local BURP PROXY / MI...

blaszczakm.blogspot.com 4 years ago 0) sysctl -w net.ipv4.ip_forward=1 sysctl -w net.ipv6.conf.all.forwarding=1sysctl -w net.ipv4.conf.all.send_redirects=0 1) iptables -t nat -A OUTPUT -p tcp -m owner ! --uid-owner mitmproxyuser -d dst_ip -j REDIRECT --to-port 8080 2) useradd --cr...

Virtualbox + 4k (3840x2160) resolution on guest

blaszczakm.blogspot.com 4 years ago PS C:\Program Files\Oracle\VirtualBox> .\VBoxManage.exe setextradata global GUI/MaxGuestResolution "3840,2160" PS C:\Program Files\Oracle\VirtualBox> .\VBoxManage.exe getextradata global GUI/MaxGuestResolution Value: 3840,2160 PS C:\Program Fil...

Środowisko IT do monitorowania Ziemi – case study ...

dataspace.pl 4 years ago "Fly me to the moon..." - zrobiliśmy to, pozyskaliśmy pierwsze zlecenie w kosmosie. Zobacz jak współpracujemy z Europejską Agencją Kosmiczną.

Lista popularnych wyszukiwarek i narzędzi do rekon...

antynet.pl 4 years ago Elegancka lista 😉 https://zwirek.eu/2020/11/25/wyszukiwarki/ .

Szczepionka na COVID-19 - wyzwaniem dla bezpieczeń...

sasmaczyliblogbezpiecznika.blogspot.com 4 years ago Szczepionka na COVID-19 niewątpliwie stała się tematem numer jeden na koniec tego roku, a z całą pewnością w 2021 roku będziemy słyszeć o niej jeszcze dużo.Z reguły dyskutuje się o jej skuteczności czy też bezpieczeństwie użycia dla pacjenta (i...

Writeup: HackTheBox Buff machine

whitehatlab.eu 4 years ago 1. TLDR 2. Preparation I have prepared any useful variables: export IP=10.10.10.198 3. Scanning and designation At the beginning I utilized the nmap tool to identify open ports: ┌─[t4wny0wl@whitehatlab]─[~/ctf/hackthebox/Machines/Windows/ Buff] └─...

Obsługa zwrotek w celu podwyższenia efektywności k...

payload.pl 4 years ago Co się stanie, gdy na milion adresów, na które wyślemy mailing reklamowy, połowa będzie już dawno nieaktywna? Zmarnujemy połowę czasu w jego wysyłanie, ale przede wszystkim open rate takiego mailingu będzie o połowę niższy. Jak takiemu marnotrawstwu ...

Windows 10. Wolny Transfer w otoczeniu sieciowym. ...

antynet.pl 4 years ago Skuteczne rozwiązanie: PowerShell Set-SmbClientConfiguration -EnableBandwidthThrottling 0 -EnableLargeMtu 1 Set-SmbServerConfiguration -EnableLeasing $false NET STOP SERVER NET START SERVER.

Writeup: FlareOn 2020: 008 - Aardvark

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the ttt2.exe file. 3. Inspection of the ttt2.exe file I verified the file with the file tool: $ file ttt2.exe ttt2.exe: PE32+...

POIT 095: Bezpieczeństwo aplikacji

feeds.buzzsprout.com 4 years ago Witam w dziewięćdziesiątym piątym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest bezpieczeństwo aplikacji.Dziś moim gościem jest Andrzej Dyjak – architekt bezpieczeństwa z kilkunastoletnim doświadczeniem, aktywny konsultant, ...

EEG spienione goni fale. Eksperyment medytacyjny z...

randomseed.pl 4 years ago Z roku na rok pojawia się coraz więcej urządzeń pozwalających w domowych warunkach dokonywać pomiarów bioelektrycznej czynności mózgu. Wykorzystuje się w nich zjawisko powstawania fal mózgowych o różnych częstotliwościach, zależnych od aktualnej kond...

AMD EPYC w serwerze do obsługi hostów głosowych – ...

dataspace.pl 4 years ago Czy zastosowanie nowoczesnego procesora AMD Epyc może obniżyć koszty eksploatacji środowiska IT? Przeczytaj o naszej nowej realizacji dla Vee SA.

POIT 093: Deep Security

feeds.buzzsprout.com 4 years ago Witam w dziewięćdziesiątym trzecim odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest Deep Security.Partnerem cyklu jest Atman, dostawca usług IT dla biznesu w modelu outsourcingu.Dziś moim gościem jest Radosław Przybysz – od bli...

Writeup: FlareOn 2020: 006 - codeit

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the codeit.exe file, which is simply a compiled script. From the content of the task it is besides known that the flag was...

Writeup: FlareOn 2020: 005 - TKApp

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the TKApp.tpk file. From the content of the task, it is known that it is simply a file containing software for a smartwatch....

Writeup: FlareOn 2020: 004 - report

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the report.xls spreadsheet. From the content of the task, it is known that there is simply a macro in which the flag is...

Writeup: FlareOn 2020: 003 - wednesday

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the platform game mydude.exe: According to the content of the task, I looked at the README.txt file: █ ██████╗███████╗██████╗ █████╗ ██╗ ██╗...

Writeup: FlareOn 2020: 002 - garbage

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The only thing I got at the beginning of this task was garbage.exe 3. Inspect garbage.exe I verified the file with file: $ file garbage.exe garbage.exe: PE32 executable...

Writeup: FlareOn 2020: 001 - Fidler

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is simply a program written in python. Available files are: controls.py fidler.py fonts/arial.ttf fonts/courbd.ttf img/btndown.png img/btnup.png img/clock.png im...

Writeup: HackTheBox Blunder machine

whitehatlab.eu 4 years ago 1. TLDR 2. Preparation I prepared any useful variables: export IP=10.10.10.191 3. Scanning and designation First, I ran an aggressive scan with the nmap tool to uncover and identify the services that were moving on the 1000 most popular...

Cyberpandemia: planowane na 2021-2030 zmiany w pra...

payload.pl 4 years ago Specjalnie dla Was wzięliśmy udział w XII Konferencji Naukowej Bezpieczeństwo w Internecie Cyberpandemia i przedstawiamy najważniejsze i najciekawsze materiały.

SECURE 2020 - "Ewolucja czy rewolucja Cybertransfo...

youtube.com 4 years ago Podczas SECURE 2020 prezentacja Moniki Bogdał z Kancelarii Prawnej Piszcz i Wspólnicy oraz Izabelli Łapko z NASK SA zatytułowana: "Ewolucja czy rewolucja - Cybertransformacja oczami biznesu".

SECURE 2020 - Architektura Zero Trust w oparciu o ...

youtube.com 4 years ago Podczas SECURE 2020 prezentacja Jakuba Jagielaka z Atende S.A. zatytułowana "Architektura Zero Trust w oparciu o rozwiązania Fortinet".

Najlepsze fora cyberprzestępcze

payload.pl 4 years ago Fora cyberprzestępcze to bezsprzecznie jedne z najstarszych i najprostszych form komunikowania się internetowych przestępców. CarderPlanet to powstała w 2001 pierwsza strona internetowa mająca charakter forum międzynarodowego / multijęzykowego. Na je...

SECURE 2020 - "Promocja na powietrze i kradzież da...

youtube.com 4 years ago Podczas konferencji SECURE 2020 Karolina Wrońska oraz Piotr Derlecki z CyberRescue z prezentacją zatytułowaną: "Promocja na powietrze i kradzież danych w gratisie - analiza fałszywych sklepów internetowych".

Algorytm kmeans bez bibliotek. Zobacz jakie to pro...

fsgeek.pl 4 years ago Algorytm k-means jest jednym z podstawowych algorytmów uczenia nienadzorowanego. Należy do algorytmów analizy skupień (inaczej grupowania, klasteryzacji) i pozwala na podzielenie elementów na określoną ilość klas ze względu na podobieństwo. Jest on n...

Uprawnienia i klucze w Oracle Cloud

payload.pl 4 years ago W ostatnich 2 tygodniach omówiliśmy różnice pomiędzy Amazon Web Services, Microsoft Azure i Google Cloud odnośnie zarządzania użytkownikami, uprawnieniami i kluczami dostępowymi. Oprócz trzech największych graczy pozostało jeden, wprawdzie posiadając...

Uprawnienia i klucze w Google Cloud

payload.pl 4 years ago Kilka dni temu porównaliśmy zarządzanie użytkownikami, uprawnieniami i kluczami dostępowymi w Amazon Web Services i Microsoft Azure. Dzisiaj pora na ostatniego z trzech największych graczy w branży chmury publicznej, czyli Google Cloud.

Hasła, klucze i uprawnienia w chmurach publicznych...

payload.pl 4 years ago Z usług ilu chmur publicznych dotychczas korzystałeś? jeżeli z więcej niż jednej, zauważyłeś pewnie, iż sposób organizacji użytkowników, uprawnień, oraz ich haseł i kluczy dostępowych, różni się diametralnie u każdego z dostawców. Utrudnia to życie n...

Uprawnienia i klucze w Amazon Web Services

payload.pl 4 years ago Niniejszym artykułem o AWS rozpoczynamy kolejny mini-cykl artykułów, tym razem poświęcony organizacji zarządzania uprawnieniami w poszczególnych chmurach publicznych - a także temu, jakie dane związane z logowaniem mogą być przechowywane po stronie u...

GDrive – Bez limitu

antynet.pl 4 years ago http://td.fastio.me/ Pomijając kwestie bezpieczeństwa danych, fajna sprawa do dzielenia się dużymi plikami. .

Administracja IT i helpdesk dla agencji Plej – cas...

dataspace.pl 4 years ago Oszczędność czasu i pieniędzy, sprawdź jak realizujemy usługę outsourcingu IT dla Agencji Plej.

Mówią o nas!

payload.pl 4 years ago Nasze starania zaczynają być dostrzegane. Pomimo bardzo niedługiego stażu, zaczęliśmy być na językach osób z branży. Oto przykładowy zrzut ze strony lolifox.cc - z tej okazji publikujemy mini-wywiad z redaktorem naczelnym, Tomaszem Klimem.

Podstawy bezpieczeństwa drukarek

payload.pl 4 years ago Większość ludzi myśli o bezpieczeństwie IT przez pryzmat komputerów, serwerów, czy sprzętu sieciowego, jednak bardzo często ignoruje urządzenia takie jak drukarki czy skanery. Miało to sens 20 lat temu, gdy takie urządzenia były w pełni pasywne i jed...

IdentityServer i odświeżanie wartości claims

blog.gutek.pl 4 years ago Jak dzięki kodu odświeżyć wartości claims przypisane do UserProfile w IdentityServer.

Python-Backdoor: interesujący projekt open source

payload.pl 4 years ago W tym artykule chcielibyśmy przedstawić interesujący projekt o nazwie Python-Backdoor - nazwa ta dość wyczerpująco oddaje jego cel i możliwości, a samo narzędzie pozwala zrozumieć, jak w prosty sposób dobierać się do różnych zasobów z poziomu języka ...

Malwoverview – interesujące narzędzie dla research...

payload.pl 4 years ago Malwoverview jest narzędziem do szybkiej analizy i przesiewu dużej ilości próbek potencjalnie złośliwego oprogramowania. Jest to raczej narzędzie dla osób zajmujących się jego zwalczaniem, zwłaszcza iż bazuje na dostępach do różnych "branżowych" narz...