Podczas wykonywania testów penetracyjnych zawsze staram się eskalować uprawnienia tak bardzo jak mogę. Oczywiście istnieją różne przeszkadzajki, jedną z nich jest flaga HttpOnly. A więc jak to ominąć?

Tych narzędzi używa się podczas rzeczywistych testów penetracyjnych. Niektóre z nich są także używane przez administratorów systemowych.

Aby skutecznie zapobiegać cyberprzestępczości oraz występowaniu incydentów cybernetycznych, każda organizacja musi działać pragmatycznie i opracować oraz wdrożyć strategię odporności na włamania, złośliwe oprogramowanie i kradzieże danych.

Choć o cyberbezpieczeństwie mówi się coraz więcej, to niestety jest to spowodowane gwałtownym wzrostem ilości ataków hakerskich, w tym ransomware.

Poradnik, jak obronić się przed zaszyfrowaniem swoich plików przed ransomware metodami amatorsko-januszowymi, bez kupowania rozwiązań profesjonalnych. Pisany z perspektywy firmy, która zajmuje się odzyskiwaniem danych po atakach ransomware od 2016, czyli coś tam wiedzą...

Hakerzy bawiący się w Robin Hooda, to nie jest temat, który pojawia się często w nagłówkach. Cyberprzestępcy infekujący ofiary ransomware najczęściej robią to dla własnej korzyści, ale jak się okazuje, są wyjątki. Ta ekipa nie żąda okupu za odszyfrowanie danych, ale spełnienia 3 dobrych uczynków.

Postanowiłem zastanowić się, w jaki sposób bym obchodził uwierzytelnianie dwuskładnikowe.

Krytyczny bug #firefox przejęcie usera sandbox escape o ile ma się włączony #javascript . Też TorBrowser / TAILS. #cve-2022-1802 #cve-2022-1529