Gdyby ktoś chciał się pobawić w hakera a nie miał gdzie to zapraszam do testowania zabezpieczeń mojej gry znajdującej się pod tym adresem.

Jedyne warunki jakie stawiam to:
1. zostanę poinformowany w jakim czasie testowanie zabezpieczeń będzie się odbywać
2. zostanę poinformowany o wynikach testowania zabezpieczeń
3. wyniki testowania zabezpieczeń nie zostaną opublikowane bez mojej zgody
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@meohaw: nie bardzo rozumiem czemu ci się ten punkt nie podoba. To chyba normalne, że chcę wiedzieć kiedy na przykład ktoś zakończy żebym mógł ocenić straty (sprawdzić czy wszystko co powinno działać dalej działa). Poza tym czy na przykład tworzenie bardzo szybko nowych gier, albo przesyłanie masy dziwnych danych na websockety można zakwalifikować jako DDoS?
  • Odpowiedz
@meohaw: faktycznie nie przemyślałem do końca tego punktu pierwszego ale najważniejsze jest dla mnie zakończenie zabawy ze względu na to, że:

1. jeżeli nie wiem, że ktoś się bawi mogę naprawiać szkody w trakcie
2. po skończonej zabawie ktoś może wstrzymać się z raportem na czas nieokreślony bo powiedzmy, że nie ma czasu akurat w tym momencie się rozpisywać
3. jak ktoś może wiedzieć czy coś uszkodził czy nie skoro
  • Odpowiedz
Pytanie, czy mogę uzyskać dostęp do konta FB celu który korzysta z sieci WiFi do której mam dostęp? Założywszy, że cel użytkuje Aplikacji FB, Messenger na Iphone. Może jakiś spoofing? Wiem, jak to ogarnąć bettercap'em w przypadku logowania się z telefonu przez przeglądarkę, na wersję mobilną facebooka. Ktoś coś?

#hacking #linux #security #pentesting
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Treść przeznaczona dla osób powyżej 18 roku życia...
  • 15
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Cześć, była taka prezentacja z jakiejś konferencji na temat ssh. Mówiła o configu, wykonywaniu skryptów i tego jak działa np. git. Ma ktoś może linka?

#ssh #hacking
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Hakiery,
Poszukuje jakichś dobrych, aktualnych materiałów dot. szyfrowania dysków. Chciałbym zaszyfrować cały dysk, natomiast partycję /boot oraz nagłówki kontenerów trzymać osobno na pendrive. Czy robił ktoś coś takiego? Zna jakieś pomocne materiały aby to wszystko ogarnąć?

#linux #szyfrowanie ( #hacking ?)
  • 23
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Jakbyście czasem odebrali maila niby od dpd to od razu warto dokładnie sprawdzić czy nie jest to jakiś wirus. Nie jestem ekspertem, ale dzisiaj otrzymałem takiego maila w adresie widnieje polska@dpd.com - podsyłam zdjęcie.

Po kliknięciu przekierowuje na stronę, która przypomina DPD, lecz nią nie jest. Część adresu to http://lefs.trackdpd.org
Nie chcę podawać całości, bo jeszcze ktoś sobie może krzywdę zrobić. Po wpisaniu na niej kodu z obrazka pobiera się plik z rozszerzeniem .js.
zagorzanin - Jakbyście czasem odebrali maila niby od dpd to od razu warto dokładnie s...

źródło: comment_z8lfiH8dSk1RnSsLEy5t5XPwO7JfuL69.jpg

Pobierz
  • 14
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@zagorzanin: miesiąc temu wysyłali takie podszywając się pod inpost. Tak z innej beczki, wiecie jak trudno wytłumaczyć trzynastoletniej gimbie co to bezpieczny internet ( ͡° ʖ̯ ͡°) ściąga co się da, klika gdzie popadnie a potem komp nie działa. Ostatnio tak zamulał, że gówniak sam poprosił o szkolenie i chyba coś zaczyna czaić. Oczywiście w szkole niczego na ten temat nie przerabiają.
  • Odpowiedz
Pojawił się całkiem nowy bardzo fajnie ukierunkowany #spam #scam z #wirus lub #malware (spakowane pliki JS).

Przed sekundą dostałem maila na co prawda błędny prefix, ale skonfigurowany catch-all więc go otrzymaliśmy.

tytuł: "RE: opakowanie jest uszkodzone" - co jest już pierwszym ostrzeżeniem, bo nie kojarzę pierwszego maila (bez "RE:") - więc jak mogła być to odpowiedź, no ale ok.... może klient od kogoś to dostał (wtedy
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@OdzywkiDlaSportowcowPL: nie wiem czy jest to atak skierowany na Wasz sklep, watpie. Po prostu boty wysylaja tego typu emaile do domen ktore sa firmowe, latwiej kogos trafic, wiecej osob otwiera emaile, ktos slabo wyedukowany pomysli sobie HEJ PRZECIEZ CZEKAMY NA PACZKE (czy w firmie kiedys nie czeka sie na paczke?) i otworzy zalaczniki.
  • Odpowiedz
O tym, co stało się w KNF i kto zaatakował polskie banki (choć nie tylko banki, jak się okazuje). Przez ostatnie dni zbieraliśmy wiele informacji w tej sprawie. Oto nasze ustalenia. Historia długa, ale niewątpliwie ciekawa :)

https://niebezpiecznik.pl/post/jak-przeprowadzono-atak-na-knf-i-polskie-banki-oraz-kto-jeszcze-byl-na-celowniku-przestepcow/

#malware #banki #hacking #security #bezpieczenstwo #finanse
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach