#hacking - strona 159

Wszystko

Najnowsze

Archiwum

30.11.2018, 07:39:18

Dzisiaj w #od0dopentestera o ataku: Cross-Site Websocket Hijacking na przykładzie #java
Dawniej, aby na stronie treści pojawiały się w czasie rzeczywistym należało z poziomu #javascript co kilka sekund wysyłać żądanie do serwera.
Teraz do tego celu wykorzystuje się websockety.

@ServerEndpoint(value="/endpoint")
public class socketer {

KacperSzurek

30.11.2018, 11:23:12

@billy0o: To nie jest atak XSS - zaważ, że nigdzie nie podaje żadnego payloadu, który w jakikolwiek sposób kradł by cokolwiek od użytkownika.

aka-mikado

30.11.2018, 12:28:52

@billy0o: dokladnie, co ma do tego xss? to wlasnie wykorzystanie cechy websocketu...

Król jest nagi, czyli o bezpieczeństwie mobilnym.

Prezentacja Kamila Grondysa z Samsung Research Polska podczas SECURE 2018.

z dodany: 30.11.2018, 05:55:14

wytrzzeszcz

29.11.2018, 10:23:32 via Wykop Mobilny (Android)

nsfw

Treść przeznaczona dla osób powyżej 18 roku życia...

konik_polanowy

29.11.2018, 10:19:46

A Guide to Attacking Domain Trusts

#hacking

konik_polanowy

29.11.2018, 10:16:28

Detect pressed keys via microphone audio capture in real-time

#hacking

konik_polanowy - Detect pressed keys via microphone audio capture in real-time

#ha... — **źródło:** comment_KdWylauc9AhNwNsb83MK6u6FXbQkYrNA.jpg
Pobierz

cocamide

29.11.2018, 10:22:12

@konik_polanowy: już któryś raz widzę, że fajne rzeczy tu wrzucasz. Pomyśl może nad zrobieniem raz na jakiś czas listy linków z krótkim opisem coś jak #unknownews

konik_polanowy

29.11.2018, 14:46:09

@Skwarek85: Twitter ( ͡° ͜ʖ ͡°)

Greatest Moments in Hacking History: Samy Kamkar Takes Down Myspace

Historia jednego hackera i jak nieuchronna kara zmieniła jego życia na lepsze(? - niektórzy wolą piwnicę jednak)

z dodany: 28.11.2018, 15:58:39

imlmpe

28.11.2018, 13:37:09

◢ #unknownews ◣

Dziś znów publikacja w środę - prawdopodobnie do końca roku będzie to stały dzień pojawiania się zestawień.

1) CSS "Position: absolute" - zrozum jak to działa. Raz, a dobrze (to nie takie proste jak myślisz)
https://medium.freecodecamp.org/how-to-understand-css-position-absolute-once-and-for-all-b71ca10cd3fd

imlmpe - ◢ #unknownews ◣

Dziś znów publikacja w środę - prawdopodobnie do końca ro... — **źródło:** comment_uPl1LTJ7GnypZFKZ9pMtPWINb001UKdn.jpg
Pobierz

s.....a

konto usunięte 28.11.2018, 13:57:44

Treść przeznaczona dla osób powyżej 18 roku życia...

m4kb0l

28.11.2018, 14:55:43

Sam tego szukałem, może komuś też się przyda https://news.ycombinator.com/item?id=18544547 Sorry @imlmpe

interface

28.11.2018, 11:00:54

A mkinitcpio hook for Arch Linux to check if the machine was tampered with, before typing the passphrase of the root partition.
#hacking #security #linux #archlinux
https://gitlab.com/artefact2/sd-chkcryptoboot

#interfacesmieci

u.....3

konto usunięte 28.11.2018, 12:23:18

@interface: Co w wypadku gdy sam sd-chkcryptoboot zostanie tez zmodyfikowany? ( ͡° ͜ʖ ͡°)

interface

28.11.2018, 12:24:40

@ur_0x6a73: wtedy i tak odpalasz wszystko na zbackdoorowanym intelu wiec nie ma roznicy

Mozilla odpowiada na pytanie: „który sprzęt szpieguje”?

"Szpiegowanie" - czy to nieco wydumane, czy też realne to temat bardzo chętnie podnoszony w serwisie Antyweb: głównie przez komentatorów, którzy słusznie mają pewne wątpliwości co do intencji wielkich firm informatycznych. A co jeśli...

z dodany: 28.11.2018, 10:00:14

Gynvael

28.11.2018, 07:55:12

Cześć,

Prawdopodobnie dzisiaj będzie fajny livestream (gwiazdka/drobny druk: ale po angielsku).
TL;DR: https://www.youtube.com/watch?v=omvRF4H4vjo 20:00 czasu polskiego

W skrócie, trochę przez przypadek zrobiłem na nasze zawody CTFowe grę MMORPG (choć to trochę duże słowo) w stylu starożytnych gier typu Ishar, Eye of Beholder, Dungeon Master czy wczesnych Might & Magic (nie mylić z HOMM). Gra wygląda na zrzutach ekranu jak typowy FPS, ale w praktyce obracać można się jedynie o 90°, a chodzić jedynie

Gynvael - Cześć,

Prawdopodobnie dzisiaj będzie fajny livestream (gwiazdka/drobny d... — **źródło:** comment_GGEWgb97QjfKDnj5r5wnEindYMumyBl3.jpg
Pobierz

oknie

28.11.2018, 10:04:42

@Gynvael: Kurła, betrayal at krondor

M.....t

konto usunięte 28.11.2018, 11:40:37

trochę przez przypadek zrobiłem na nasze zawody grę MMORPG (choć to trochę duże słowo)

@Gynvael: Zabrzmiało jak bethesda ;)

H4v3n

27.11.2018, 21:23:03 via iOS

#hacking #bezpieczenstwo słyszeliście może kiedyś o jakichś atakach kierowanych na domowe sieci wifi w celu ogołocenia kont bankowych? Jakieś konkretne historie?

r.....j

konto usunięte 27.11.2018, 21:26:48

@H4v3n: za dużo j-----a, za małe profity ( ͡° ͜ʖ ͡°)

r.....j

konto usunięte 27.11.2018, 21:42:39

Treść przeznaczona dla osób powyżej 18 roku życia...

Gennwat

27.11.2018, 17:15:44

W sumie to w jaki sposób możliwe jest włamanie się komuś na kamerkę i do tego puszczanie z niej muzyki? Gdzieś albo na sekuraku/z3s/nbzp widziałem właśnie możliwość kupienia dostępu do strony, która skanuje (?) i udostępnia urządzenia z otwartymi portami (jak dobrze zrozumiałem) i w taki sposób wyszukuje się kamery niezabezpieczone + z otwartymi portami. No okej, ale w jaki sposób można nimi zdalnie kierować? Webcamy mają jakiś swoje narzędzie do zdalnej

L.....e

konto usunięte 27.11.2018, 17:21:26

@Gennwat: Jest możliwe. Strona o której mówisz to Shodan.io. Szukasz kamerek i otwartych paneli i stamtąd puszczasz. Albo do panelu jest domyślne hasło.

ksab

28.11.2018, 23:31:12

@Gennwat: Część się powtarza, to nie jest PWNing

Ktoś podszył się pod Alert RCB i wysłał fałszywe sms-y

Do mieszkańców gmin położonych na wschodzie trafił SMS przypominający Alert RCB. Wiadomość dotyczy zgłaszania się mężczyzn do urzędów gmin w związku z wydarzeniami na Ukrainie.

z dodany: 27.11.2018, 17:12:48

emyot2

27.11.2018, 16:52:46 via Android

Mirki, jakiś czas temu pisałem tutaj o kradzieży konta Uber i zniknięciu pieniędzy z konta, właśnie poprzez użycie tego konta nie przeze mnie. Tak informacyjnie. Uber zwrócił całość pieniędzy. Dziękuję za pomocne informacje.

P.S. Zachęcam do zmiany haseł do kont Uber. Prawdopodobnie był jakiś leak.

#uber #hacking #chargeback #dziekujezapomoc

Pord

27.11.2018, 22:59:21 via Android

Komentarz usunięty przez moderatora

r.....0

konto usunięte 28.11.2018, 07:38:31

Prawdopodobnie był jakiś leak.

@emyot2:

https://thehackernews.com/2017/11/uber-hack-data-breach.html

sekurak

27.11.2018, 14:29:32

Uber dostaje karę > 1 000 000 EUR za wyciek danych.

Może PL też coś ugra? Będzie na cyber1337+ ;)

https://sekurak.pl/uber-z-kara-ponad-1-000-000-eur-za-wyciek-danych/

#sekurak #hacking #uber

sekurak - Uber dostaje karę > 1 000 000 EUR za wyciek danych.

Może PL też coś ugra... — **źródło:** comment_8Pb9926C7IcAB4O1qQaZHMfP4JBh4cqw.jpg
Pobierz

interface

27.11.2018, 14:51:26

Komentarz usunięty przez autora

K.....k

konto usunięte 27.11.2018, 15:16:50 via Android

@sekurak wystarczy, że go w--------ą z Polski. To będzie najbardziej dotkliwa kara.

Cyberprzestępcy podszywając się pod InPost. Uważajcie!

W ostatnich dniach przestępcy zaczęli podszywać się pod firmę kurierską Inpost, wysyłając do odbiorców w wiadomości SMS informację o konieczności dopłaty kwoty 1 zł za zrealizowaną wysyłkę.

z dodany: 27.11.2018, 13:05:37

niebezpiecznik-pl

27.11.2018, 12:04:40

CYBERweek w Niebezpieczniku. Jeśli do końca tygodnia zapiszesz się na któreś z naszych szkoleń (lub kupisz VOUCHER na 2019), dostaniesz bilet (lub dwa) na dowolny termin naszego wykładu "Jak Nie Dać Się Zhackować?" oraz inne limitowane niebezpiecznikowe gadżety :)
https://niebezpiecznik.pl/post/cybertydzien-bilet-na-wyklad-niebezpiecznika-gratis-do-kazdego-szkolenia/

#niebezpiecznik #bezpieczenstwo #security #hacking #mirkoreklama

niebezpiecznik-pl - CYBERweek w Niebezpieczniku. Jeśli do końca tygodnia zapiszesz si... — **źródło:** comment_4qDcNNAvtZUsfUD1QGPKJQNWH19Hjjpm.jpg
Pobierz

a.....y

konto usunięte 27.11.2018, 12:05:15

@niebezpiecznik-pl: taaaak, klikaj w linki a dostaniesz darmowe rzeczy i zniżki, nie zemną te numery panie haker

niebezpiecznik-pl

27.11.2018, 12:06:58

@adgebworthy: daj adres zamieszkania, to podeślemy Ci wydruk treści spod linku ;)

konik_polanowy

27.11.2018, 11:14:10

WAF Bypass Techniques - Using HTTP Standard and Web Servers’ Behaviour

#hacking

interface

27.11.2018, 11:00:52

Introduction to T-Pot - The all in one honeypot #security #hacking
https://northsec.tech/introduction-to-t-pot-the-all-in-one-honeypot/

#interfacesmieci

Profil Zaufany. Ministerstwo Finansów ostrzega przed SMS-ami od oszustów

Ministerstwo Cyfryzacji ostrzega przed fałszywymi wiadomościami SMS sugerującymi możliwość wykonania operacji finansowej z użyciem serwisu Profil Zaufany. "Tego typu informacje nie pochodzą od administratorów systemu, a od oszustów" - podkreślili przedstawiciele resortu w komunikacie...

z dodany: 27.11.2018, 08:59:43