Artykuł opowiada o Windows Firewallu, usługach systemowych, czyszczeniu logów, wyłączaniu zewnęrznych antywirusów i uwalnianiu zablokowanych plików (aby móc je skasować lub zaszyfrować) w Windows 10. Wydawało Ci się, że Twój komputer jest bezpieczny?

Filtr SmartScreen wbudowany w Windows 10 pomaga chronić komputer przed złośliwymi stronami i już pobranym złośliwym oprogramowaniem. Pomaga, dopóki sam nie zostanie wyłączony. Artykuł pokażuje, jak to robi realny wirus, oraz jak działają wbudowane grupy w Windows i uprawnienia w systemie plików NTFS

Lolifox to kontrowersyjne forum, odpowiedzialne za plagę zgłoszeń fałszywych alarmów b-------h z 2019 i 2020. W artykule Marzena demaskuje, jaki związek z tym forum miały rosyjskie służby specjalne GRU, oraz jak najprawdopodobniej włam na Internetowe Forum Policyjne przyczynił się do jego upadku.

Niedawno pisaliśmy o Windows Defenderze, którego wirusy potrafią bardzo prosto wyłączyć. Ale jak zdobyć prawa administratora, niezbędne do wykonania opisanych tam kroków? Dzisiaj przyjrzymy się bardzo prostej technice opartej o generowane ad hoc skrypty VBS, a także powiemy co nieco o 0-dayach.

Dzisiaj opowiemy, jak podejść do wyprowadzenia danych z komputerów zabezpieczonych systemami typu DLP, EDR, SIEM i innymi, aby nie zostać wykrytym. Jeśli ten artykuł nie obejmuje jakichś przypadków, z jakimi masz do czynienia w swojej pracy, szkole itp - daj znać w komentarzu, zrobimy uzupełnienie!

Niezauważone wejście do czyjegoś biura, sklepu itp. to dziś temat dużo trudniejszy niż np. 30 lat temu, z powodu rozwoju systemów monitoringu wizyjnego. Ulice i budynki są dziś obłożone tysiącami kamer przemysłowych, utrwalających każdy nasz ruch. Ale jest jeszcze jedno, dużo gorsze zagrożenie...

Pewnie niejednokrotnie czytałeś, że Windows Defender jest najlepszym, czy wręcz jedynym potrzebnym programem antywirusowym, bo jest ściśle zintegrowany z Windows. A z drugiej strony teksty, że antywirusy komercyjne biją go na głowę. Kto ma rację? Ale ostrzegamy: tej wiedzy nie da się "odzobaczyć".

Kolejna część kursu atakowania firm i wyprowadzania z nich danych: w tej części lista niespodzianek, na które należy uważać: kamery, systemy DLP, szyfrowanie dysków i inne sprawy, które mogą utrudnić lub uniemożliwić atak - należy więc się na nie przygotować.

Ataki typu "SIM swap" od kilku lat robią furorę na rynku przestępczym, pozwalając w prosty sposób przejąć czyjeś konto pocztowe lub dowolne inne zabezpieczone 2FA (np. w postaci kodów SMS). Przyjrzyjmy się, na czym takie ataki polegają i co jest potrzebne do ich wykonania.

Typowe biuro to kopalnia różnego rodzaju danych dostępowych, zarówno na komputerach, jak i poza nimi: hasła, dokumenty na komputerach/papierze, nośniki danych, dostęp do różnych portali i mnóstwo innych rzeczy - wystarczy tylko wiedzieć, co chcemy z tego biura zabrać. A ten artykuł nam to podpowie.

"Tym artykułem rozpoczynamy nowy cykl, w którym objaśnimy krok po kroku, w jaki sposób zabrać się za zaatakowanie i wyprowadzenie danych z większej firmy.." - oj, zapowiada się prawdziwa b---a! Uważacie, że takie rzeczy powinny być publicznie dostępne?

Artykuł o tym, że kolejna polska firma (a właściwie jej odnoga w postaci serwisu o bezpieczeństwie IT) planuje ekspansję na cały świat. Warto wykopać - Polska potrzebuje więcej takich inicjatyw!

Myślicie, że Wasze hasła są trzymane przez różne firmy w postaci bezpiecznych hashy? Serio? Bo Niebezpiecznik Wam tak od lat wbija do głów? To z tego artykułu dowiedzie się, jak to wygląda w praktyce. Tylko najpierw usiądźcie...

Zastanawialiście się czasem, jak to jest, że takie Allegro, kasyna online, czy choćby taki Wykop, tak łatwo i szybko identyfikują Wasze różne konta jako tą samą osobę? Z tego tekstu dowiecie się, co to jest (browser) fingerprinting, oraz poznacie programy do skutecznego zapobiegania tej technice.

W ostatnim już odcinku naszego cyklu pozostało już tylko zainteresować się kwestiami finansowymi (w końcu to one są ostatecznym celem), oraz przygotować dekryptor pozwalający klientom odzyskać dane. Zaczynamy.

W ostatnich kilku dniach w Internecie trwa ożywiona dyskusja, kto byłby w stanie skorzystać, wchodząc w posiadanie materiałów skradzionych niedawno z CD Projekt RED. Przyłączmy się i my.

Pamiętacie ze szkoły łapanki SS podczas wojny? No to w okolicach września 2020 polska policja odwaliła podobny numer. I to wobec własnych obywateli: Ponad 700 funkcjonariuszy legitymowało w Warszawie wszystkich wypłacających gotówkę z bankomatów. O szczegółach tej akcji przeczytacie tylko u nas.

Jako pierwsi na świecie, ujawniamy nieznane dotąd fakty. Co takiego ukrywa NSA i dlaczego nie chce, aby świat poznał prawdę? Czy to tylko standardowe gierki służb, czy może tym razem stoi za tym coś więcej? I dlaczego boi się o tym pisać większość świata?