Wszystko

Najnowsze

Archiwum

n.....n
n.....n
  • 3
Cześć, mam problem z odpowiedzią na pytanie:

11. Development Controls
11.6 Is there a framework (or other controls) in place to validate all user input prior to use?

Kontekst: jakaś firma będzie używać appki webowej napisanej w popularnym frameworku, stojącej na Digital Ocean VPS.
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
N.....y
N.....y
  • 3
@AnonimoweMirkoWyznania: możliwe, że używałeś tego samego hasła do wielu różnych serwisów. Hasła czasem wyciekają z różnych usług i wtedy pojawiają się próby logowania do innych popularnych usług tymi danymi najczęściej skutecznie.
Moja rada. Używaj managera haseł i do każdej usługi generuj nowe długie, unikalne hasło. Nie zagwarantuje ci to 100% spokoju ,ale uniemożliwi użycie danych z wycieku w jednym serwisie w innych usługach
  • Odpowiedz
Kermii
  • 5
Mój ojciec dostaje maile od jakiegoś "szpeca hakiera". Co mnie najbardziej dziwi, dostaje tego maila z jego konta. Oczywiście jakieś p---------e o szantażu i płatności bitcoinowej. Mail raz usuwany znowu się pojawia w skrzynce odbiorczej. Pytanie, bo widzę że to jakiś bot ale na jakiej zasadzie to działa?
#hacking #it #komputery #security
  • 13
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
kotit
kotit
  • 3
@Kermii: W takich sytuacjach zawsze dobrze jest, na wszelki wypadek, zmienić hasło do konta. W drugiej kolejności sprawdził bym, czy koleś nie majstrował przy nagłówkach maila, żeby wyglądało jakby mail przyszedł z tego konta. W sumie istotne może też być to, czy podane CVE zgadza się ze sprzętem jaki masz w domu, ale samo podanie przez atakującego wektora ataku, wydaje mi się co najmniej bardzo podejrzane.
  • Odpowiedz
P.....t
P.....t
  • 2
Jakie narzędzia policja i służby mogą zastosować do odszyfrowania
- iPhone z iOS 12.1 domyślnie zaszyfrowanego pinem z usuwaniem po 10 błędnych próbach?
- iPhone z iOS <9.3.5 domyślnie zaszyfrowanego pinem z usuwaniem po 10 błędnych próbach?
- Androida 8.1 manualnie zaszyfrowanego w ustawieniach?
- Androida <4.4 manualnie zaszyfrowanego w ustawieniach?

Nie
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Anonimowy_Melancholik
  • 0
Mirki, jakie są alternatywy dla Nessusa i OpenVASa w kwestii skanerów podatności (skanowanie sieci)? Chcę coś kupić do firmy, ale Nessus jest dla mnie zbyt drogi (ponad 10 tys. złotych rocznie), a OpenVAS ze sporym opóźnieniem dostaje aktualizacje podatności.
#hacking #security
  • 10
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
_sn
_sn
  • 1
@Anonimowy_Melancholik: w małej firmie, na początku, idźcie w rozwiązania open source by w ogóle sprawdzić czy dźwigniecie obsługę zgłoszeń z tych narzędzi. I zaczął bym serio od HIDS i NIDS a potem myślał o skanach z zewnętrz.

Zainstalować i skonfigurować to jedno ale sensownie używać i faktycznie analizować zgłoszenia to drugie. Przyjmijcie, że pierwsze 3 miesiące to będzie proces uczenia i dostrajania by Was nie zalało false positive. I że
  • Odpowiedz
Just666
  • 0
@_sn: Od razu piszę że dopiero wdrażamy się więc nie wszystko jest domknięte.
Po 1 pracujemy w trybie IDS więc z natury działamy z opóźnieniem. :)
2. nie mamy żadnego SOCu więc nadzór jest tylko w godzinach roboczych (z rana jest co oglądać) ;)
3. Jest to jedno z wielu zabezpieczeń ( mamy m.in nessusa) więc nie - na razie nie boję się iż coś przeoczę.
  • Odpowiedz
niebezpiecznik-pl
  • 8
Dotarliśmy do zestawienia fraz jakie w reklamach Google używali w właściciele serwisu FilmyFilmy aby przyciągać widzów i skłaniać ich do wysyłania SMS-ów. Znamy też szacunkowy koszt tych reklam i wolumen ruchu jaki wygenerowały. To pozwoliło na oszacowanie zarobków. I robią one wrażenie... https://www.wykop.pl/link/4633981/sms-owi-naciagacze-wydali-setki-tysiecy-pln-na-reklamy-google-a-ile-zarobili/

#bezpieczenstwo #security #niebezpiecznik #hacking #seo #sem #google #film #oszukujo
niebezpiecznik-pl - Dotarliśmy do zestawienia fraz jakie w reklamach Google używali w...

źródło: comment_uHdjdQUIBzcGrTi8eAYqS2CxoMSixBzy.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 19
Ile zarabia cyberpolicjant w Polsce? Czy ściganie cyberprzestępców jest stresujące? Skąd policja pozyskuje wartościowe informacje i co najczęściej gubi internetowych rzezimieszków? O tym opowiada ktoś, kto na co dzień czyści polskie internety z patologii. https://niebezpiecznik.pl/post/wywiad-z-cyberpolicjantem/

#policja #sluzbyspecjalne #olx #allegro #bezpieczenstwo #security #hacking #prawo #niebezpiecznik
niebezpiecznik-pl - Ile zarabia cyberpolicjant w Polsce? Czy ściganie cyberprzestępcó...

źródło: comment_SorQatrHmvD8s9LToqOqQ7rLto5sC8Wb.jpg

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Skwarek85
  • 1
@Pienio69: Sektor budżetowy w tym wypadku ssie bo kasy brak na wszystko ale masz dostęp do rozwiązań które są przeznaczone tylko dla służb (na to kasa jest)

Do służb tego typu idziesz z kilku powodów:
- doświadczenie
- układy
- dostęp do poufnych danych nie
  • Odpowiedz

Powiązane tagi