Wielu przeciętnych zjadaczy chleba, ale i grono specjalistów od bezpieczeństwa ma błędne przekonanie, że zabezpieczenie konta przez drugi faktor autentykacji w postaci kodu sms, tokenu z aplikacji czy też metody „passwordless” ( chroni przed atakami phishingowymi.

Iluzja bezpieczeństwa jest gorsza od świadomości o jego braku. 1. PZU przesyła PDF "chroniąc go" hasłem 4 cyfrowym. Łamanie tego typu hasła na komputerze domowym trwa 10 sekund. 2. NN IP przesyła PDF "chroniąc go" numer PESEL. Łamanie tego typu hasła na komputerze domowym trwa 64 sekundy.

Niedawno w moje ręce wpadła tania chińska kamera IP. Jako że lubię wiedzieć jak dany sprzęt działa, trafiła ona na mój bezpiecznikowy warsztat. Rezultaty poniżej Co na portach piszczy Szybkie skanowanie nmap-em urządzenia wskazało kilka otwartych portów: Port 80 : Tutaj znajduje się...

Cześć Mirabelki i Mirki, Jakiś czas temu udostępniłem mój raport z pentestu, który miałem okazję wykonać w ramach pracy magisterskiej. Jako, że prawdziwe raporty z testów penetracyjnych w naszym ojczystym języku są towarem deficytowym może ktoś być takim materiałem zainteresowany.