Tutorial – Universal Android SSL Pinning In 10 Minutes

#ssl #android #polanowyhacking #hacking

This part of the repository is focused on hash collisions exploitation for MD5 and SHA1

#polanowyhacking #hacking

Evasion & Obfuscation Techniques
#hacking #bezpieczenstwo

Piękny i niewzbudzający podejrzeń kabel USB. Z małym dodatkiem – niewidzialnym backdoorem…
https://sekurak.pl/piekny-i-niewzbudzajacy-podejrzen-kabel-usb-z-malym-dodatkiem-niewidzialnym-backdoorem/

#sekurak #technologia #usb #backdoor #hacking

Byłbym zapomniał materiały z Security PWNing Conference 2018

klik

#hacking #polanowyhacking

Remote Code Execution (CVE-2017-13772) Walkthrough on a TP-Link Router (2017)

#hacking #polanowyhacking #tplink

XSSing Google Code-in thanks to improperly escaped JSON data

#xss #google #json #hacking #polanowyhacking

Multiple Ways to Exploit Tomcat Manager

#hacking #polanowyhacking

Jestem geniuszem czy po prostu niedoinformowany?

Od jakiegoś czasu popularne są te ekranowane osłonki na karty płatnicze, żeby źli złodzieje nie mogli zczytać danych z karty w tramwaju. A to nie jest tak że jak są dwie karty jedna przy drugiej to nie da się jednoznacznie odczytać danych? No bo przynajmniej kasowniki sobie z tym nie radzą. Czyli wystarczy po prostu trzymać kartę płatniczą razem z jakąkolwiek inną zbliżeniową i jesteśmy bezpieczni.Pokaż całość

Witam mam pytanie teoretyczne dla zawansowanych w #kryptografia / #informatyka / #hacking osobiscie nie jestem specjalnie obeznany z kryptografia ale chodzi mi po glowie pewien koncept stad kieruje do mirkow zapytanie takie, czy majac w laptopie Trusted Platform Module 1.2 moge uzyc go do stworzenia dzialajacego certyfikatu ssl na strone, wlasciwie chodzi tylko o zapezpieczenie logowania do panelu admina dla dwoch osob i wiem ze mogePokaż całość

Can examine your logs if necessary?

jak myślicie, jak na to odpowiedzieć w kontekście appki webowej typu saas (multi tenant), a jest klientem? Mam się zgodzić na przekazywanie logów z nginx, historie logowania przez ssh, logów firewalla, fail2ban, maili z Logwatch i błędów na Sentry?

#hacking #bezpieczenstwo

Czy znacie jakieś open source "user behavior analytics" tools?

#bezpieczenstwo
#hacking
#niebezpiecznik
#zaufanatrzeciastrona
#sekurak

#anonimowemirkowyznania
Czy ktoś kiedyś zgłaszał jakiegoś buga do #orange i dostał za to jakieś pieniądze w ramach bug bounty?
#pytanie #kiciochpyta #bugbounty #hacking @niebezpiecznik-pl @ZaufanaTrzeciaStrona

Kliknij tutaj, aby odpowiedzieć w tym wątku anonimowo
Kliknij tutaj, aby wysłać OPowi anonimowąPokaż całość

Awesome Piracy

#hacking #polanowyhacking

From blind XXE to root-level file read access

#hacking #polanowyhacking

Static Analysis of Client-Side JavaScript for pen testers and bug bounty hunters

#javascript #hacking #polanowyhacking

The Book of Secret Knowledge

A collection of awesome lists, manuals, blogs, hacks, one-liners, cli/web tools and more

#hacking #polanowyhacking

5 dobrych porad dla rodziców i dziadków, do zastosowania podczas świątecznych pobytów w rodzinnych domach . I jednocześnie rozwiązanie naszego konkursu :) https://niebezpiecznik.pl/post/co-powinienes-zrobic-rodzicom-i-lub-dziadkom-w-te-swieta-rozwiazanie-konkursu/

#niebezpiecznik #bezpieczenstwo #security #hacking #gentoo #windows #informatyka