Treść przeznaczona dla osób powyżej 18 roku życia...
Wszystko
Najnowsze
Archiwum
"Symbiote" - Nowy wirus atakuje Linuksa
Nowe złośliwe oprogramowanie na system Linuks sprawnie omija zabezpieczenia i jest bardzo trudne do wykrycia. Może stanowić zagrożenie dla najważniejszych sieci korporacyjnych.
z- 25
- #
- #
- #
- #
- #
- #
NMap i NSE – 5 poleceń za pomocą których poznasz potęgę ciemnej strony mocy
Nmap jest jednym z najpotężniejszych narzędzi do skanowania sieci i systemów. Dzieje się tak, ponieważ każdy może napisać kilka skryptów NSE, które zdecydowanie rozszerzą jego możliwości i pozwolą wyszukiwać oraz wykorzystywać nowe podatności.
z- 1
- #
- #
- #
- #
- #
- #
Cześć, miałem dziwaczny włam na konto na facebooku, może panowie pomogą? @ZaufanaTrzeciaStrona @niebezpiecznik-pl
Od jakiegoś czasu dostawałem dziwne powiadomienia od facebooka - propozycja wykupu reklam sponsorowanych, symulacje kampanii itp. O tyle to było dziwne, że nie prowadzę ani nie prowadziłem nigdy żadnej strony na fb, nie mam nigdzie admina. Ponadto miałem możliwość komentowania postów jako ten fanpejdż. Pomyślałem, że to jakaś wyjątkowo głupia kampania marketingowa do rozpromowania facebooka jako narzędzia marketingowego.
Od jakiegoś czasu dostawałem dziwne powiadomienia od facebooka - propozycja wykupu reklam sponsorowanych, symulacje kampanii itp. O tyle to było dziwne, że nie prowadzę ani nie prowadziłem nigdy żadnej strony na fb, nie mam nigdzie admina. Ponadto miałem możliwość komentowania postów jako ten fanpejdż. Pomyślałem, że to jakaś wyjątkowo głupia kampania marketingowa do rozpromowania facebooka jako narzędzia marketingowego.
źródło: comment_1655842672mTUFArVSs84OakcgkenBIs.jpg
Pobierz
Pewnie jakiś dodatek do przeglądarki buchnął Ci ciastko. Albo phishing.
@mmenelica: 'jak?' - nic nadzwyczajnego, pewnie był gdzieś wyciek, było takie same proste hasło i tak się jegomość dostał na konto. Co do pytania 'czemu?' tenże jegomość nawiedził twe konto. Stare konta mają większe 'przywileje' na platformie Cukierka, rzadko kiedy wymagają przesłania skanu dowodu przed rozpatrzenie kampanii, co wymagane było by na świeżym koncie. 'po co?' - rozsyłać scam (np te z Orlenem).
PS: na 99% karta też jest z
PS: na 99% karta też jest z
6 rzeczy, o których warto pamiętać żeby uchronić się przed cyberprzestępstwami
W najbliższym czasie wzrośnie zapewne ryzyko ataków na dane i pieniądze Polaków. Ale jeśli nie pomożemy cyberprzestępcom naszą własną nieostrożnością – pozostaniemy bezpieczni. Co robić lub czego nie robić w tych trudnych czasach, by nie skomplikować sobie dostępu do pieniędzy albo ich nie stracić?
z- 0
- #
- #
- #
- #
- #
- #
Chyba znalazłem wielki błąd w Matriksie. Wczoraj ze skrzynki pocztowej Yahoo wysłałem maila. Dziś rano na telefonie włączyłem apkę Yahoo Mail i z folderu wysłane odczytałem wysłanego maila. Coś mi nie pasowało. Byłem pewny, że treść się delikatnie różni od tego co pamiętałem, że wysyłałem. Wszedłem na pocztę przez przeglądarkę, dalej w folder wysłane i odczytałem maila. Właśnie w tej chwili patrze na w teorii tego samego maila wyświetlonego na telefonie i
@jerry_owies: haha. Jak się nie ma nic mądrego do powiedzenia to czasami lepiej się nie odzywać
@bladybezczel: pewnie jakiś bug w apce mobilnej i pokazuje wersję roboczą
Wyciek danych z “restauracji innej niż wszystkie”
Wyciek danych z McDonald's
z- 1
- #
- #
- #
- #
- #
- #
#pytaniedoeksperta #linux #pentesting #bezpieczenstwo #hacking
Czy istnieje jakieś distro linuxa które posiada wgrane tutoriale z narzędzi dla ̶s̶k̶r̶i̶p̶t̶ ̶k̶i̶d̶d̶i̶e̶ hackerów?
W sensie odpadlam distro dedykowane by się uczyć na pentestera czy innego gościa co wysyła deautha na bluetooth w autobusie, podłącza się na miejsce sebixa wracającego z budowy i w miejsce oczu zielonych puszcza piosenkę o wyższości wrażliwej duszy nad pięścią.
W sumie dokształciłbym
Czy istnieje jakieś distro linuxa które posiada wgrane tutoriale z narzędzi dla ̶s̶k̶r̶i̶p̶t̶ ̶k̶i̶d̶d̶i̶e̶ hackerów?
W sensie odpadlam distro dedykowane by się uczyć na pentestera czy innego gościa co wysyła deautha na bluetooth w autobusie, podłącza się na miejsce sebixa wracającego z budowy i w miejsce oczu zielonych puszcza piosenkę o wyższości wrażliwej duszy nad pięścią.
W sumie dokształciłbym
@Wappyn: Ty szukasz gotowca ktory zrobi z Ciebie hakera. Nie ma takich narzedzi darmowych.
@Wappyn: bardzo dobrze, że się interesujesz. Obecnie mało osób interesuje się czymkolwiek. Strona techniczna jest dość kluczowa i niestety wykracza po za to co jest dostępne w sieci. Trzeba pamiętać, że dostępny w Europie sprzęt (np. sieciowy) jest certyfikowany i musi spełniać masę wymagań (szczególnie dot. bezpieczeństwa) aby być dopuszczonym do obrotu. Tym samym za daleko nie polecisz z tematem dopóki nie dostaniesz do ręki sprzętu jaki wykorzystują profesonaliści. z
Kali Nethunter świetnie działa na redmi 9 pro, monitor mode działa na wewnętrznej karcie dzięki
https://github.com/kimocoder/qualcomm_android_monitor_mode
#nethunter #hacking #redminote9pro #kali #android
https://github.com/kimocoder/qualcomm_android_monitor_mode
#nethunter #hacking #redminote9pro #kali #android
Przejście z HTB na THM z perspektywy czasu było ogromnym błędem, za który ciągle pokutuje. Umiejętność logicznego myślenia i łączenia kropek poszła w p----o, podczas gdy na TryHackMe ciągną Cię za rączkę i pokazują "a teraz wpisz to". Teraz ponownie uczę się na nowo tego, co gdy zdawałem OSCP było podstawą XD
#hackthebox #pentesting #hacking
#hackthebox #pentesting #hacking
@LongWayHome: THM jest dobre na start. Problem z HTB jest taki, że tam często "nie wiesz czego nie wiesz" jak to z CTFem. Ogólnie maszyny HTB stają się trudniejsze. Porównując kiedyś i teraz maszyny easy i medium to jest znaczny skok w ilości potrzebnej wiedzy do rozwiązania takiej maszynki.
Ja tam wole Proving Grounds od Offensive Security bo za typowymi ctfami nie przepadam.
Ja tam wole Proving Grounds od Offensive Security bo za typowymi ctfami nie przepadam.
Może tam wrócę - też wychodzą tam maszyny co tydzień?
@LongWayHome: Nie jestem pewny co jaki czas wychodzą, ale wczoraj widziałem parę nowych. Tylko tu wiadomo, że OS ma własną definicję "easy". Patrzysz na maszynke według niech jest easy a hard według community XD
To widocznie nie tylko moje wrażenie - w starej maszynce na poziomie łatwym zazwyczaj wymagano sprawdzenia czy na aplikację jest exploit, użyć go (ewentualnie moduł metasploita). W nowych
Kali Nethunter świetnie działa na redmi 9 pro, monitor mode działa na zewnętrznęj po adb wn722, ktoś kiedyś pytał (nie pamiętam nicku), teraz mam zrobione i śmiga
#nethunter #hacking #redminote9pro #kali #android
#nethunter #hacking #redminote9pro #kali #android
: o, dobrze wiedzieć szczególnie że ten telefon jest tani
@Canova: fakt obecnie kosztuje jakieś grosze jednak demonem prędkości nie jest, zabieram go w zasadzie na każde zagraniczne wczasy budując przy tym słowniki pod konkretny kraj, fajna zabawa ( ͡° ͜ʖ ͡°)
@Canova: @cocamide: Z takiej ciekawostki udało mi się uruchomić bez zewnętrznej dzięki https://github.com/kimocoder/qualcomm_android_monitor_mode
Jak zhakować Router Planer na Stravie, żeby działał bez płatnej subskrypcji:
1. Wchodzimy https://www.strava.com/routes/new
2. Odpalamy narzędzia deweloperskie (F12 lub CTRL+SHIFT+I)
3. Wciskamy CTRL+SHIFT+F i wyszukujemy **is_subscriber**
4. Klikamy pierwszy znaleziony wynik (plik JavaScript).
1. Wchodzimy https://www.strava.com/routes/new
2. Odpalamy narzędzia deweloperskie (F12 lub CTRL+SHIFT+I)
3. Wciskamy CTRL+SHIFT+F i wyszukujemy **is_subscriber**
4. Klikamy pierwszy znaleziony wynik (plik JavaScript).
@PortalZeSmiesznymiObrazkami: Zawsze myślałem, że .gpx nie obsługuje turn-by-turn. Nie jest to przypadkiem .tcx?
@loolQ: oto filmik https://streamable.com/1l2p4l
#scam #rcb #niebezpiecznik #oszukujo #zaufanatrzeciastrona #hacking #informatyka #bezpieczenstwo #bezpieczenstwowsieci #pdk
@niebezpiecznik-pl @ZaufanaTrzeciaStrona
Patrzcie jakiego SMS od RCB dostałem. Pierwsze co pomyślałem, że to scam jednak zadzwoniłem dla pewności do RCB i okazuje się, że faktycznie oni wysyłają takie SMSy. Skąd klient RCB ma wiedzieć czy to ktoś nie podkupił sobie
@niebezpiecznik-pl @ZaufanaTrzeciaStrona
Patrzcie jakiego SMS od RCB dostałem. Pierwsze co pomyślałem, że to scam jednak zadzwoniłem dla pewności do RCB i okazuje się, że faktycznie oni wysyłają takie SMSy. Skąd klient RCB ma wiedzieć czy to ktoś nie podkupił sobie
źródło: comment_165537146106L5609h6lPfaEkbNb3pxu.jpg
PobierzJeśli grad zostanie dostarczony przez GLS Poland to raczej wszystko ok ( ͡° ͜ʖ ͡°)
@Goglez: o panie aż tak bardzo wykopu nie śledzę i nie pamiętam wszystkich afer
Treść przeznaczona dla osób powyżej 18 roku życia...
Jak ransomware dostaje się do firm? Jak temu zapobiec? Na co uważać backupując systemy?
Bezpłatne szkolenie (model: płać ile chcesz, również 0 zł :) od sekuraka:
https://sklep.securitum.pl/jak-ransomware-dostaje-sie-do-firm
#sekurak #bezpieczenstwo #ransomware #hacking #windows
Bezpłatne szkolenie (model: płać ile chcesz, również 0 zł :) od sekuraka:
https://sklep.securitum.pl/jak-ransomware-dostaje-sie-do-firm
#sekurak #bezpieczenstwo #ransomware #hacking #windows
Hakowanie Windowsa w Praktyce - Windows Rookit
Patchowanie J---a Windows - kontrola przepływu danych Windows Native API (NtAPI); Implementacja prostego rootkita pod Windowsa 7
z- 1
- #
- #
- #
- #
- #
- #
#scam #gls #niebezpiecznik #oszukujo #zaufanatrzeciastrona #hacking #informatyka #bezpieczenstwo #bezpieczenstwowsieci #pdk
@niebezpiecznik-pl @ZaufanaTrzeciaStrona
Patrzcie jakiego SMS dziś dostałam. Pierwsze co pomyślałem, że to scam jednak zadzwoniłem dla pewności i okazuje się, że faktycznie oni wysyłają takie SMSy. Skąd mam wiedzieć czy to ktoś nie podkupił sobie numeru i nie podszywa się?
@niebezpiecznik-pl @ZaufanaTrzeciaStrona
Patrzcie jakiego SMS dziś dostałam. Pierwsze co pomyślałem, że to scam jednak zadzwoniłem dla pewności i okazuje się, że faktycznie oni wysyłają takie SMSy. Skąd mam wiedzieć czy to ktoś nie podkupił sobie numeru i nie podszywa się?
źródło: comment_1655124383BwXr7bTEcIlyVZPu3OCUHR.jpg
Pobierz
konto usunięte via Wykop Mobilny (Android)
Atak deepfake, czyli czy należy ufać swojemu prezesowi?
Wyobraźcie sobie, że nagle dzwoni do Was wasz prezes, dyrektor, czy kierownik i żąda od Was czegoś nietypowego. Oczywiście nie chcecie odmówić, bo boicie się o swoją pracę. A potem przychodzicie rano do pracy i już danej firmy nie ma. Co się wydarzyło? Otóż wasza firma padła ofiarą ataku deepfake.
z- 0
- #
- #
- #
- #
- #
- #
#scam #gls #niebezpiecznik #oszukujo #zaufanatrzeciastrona #hacking #informatyka #bezpieczenstwo #bezpieczenstwowsieci
@niebezpiecznik-pl @ZaufanaTrzeciaStrona
Patrzcie jakiego SMS od GLS dziś dostałem. Pierwsze co pomyślałem, że to scam jednak zadzwoniłem dla pewności do GLS i okazuje się, że faktycznie oni wysyłają takie SMSy. Skąd klient GLS ma wiedzieć czy to ktoś nie podkupił sobie numeru i
@niebezpiecznik-pl @ZaufanaTrzeciaStrona
Patrzcie jakiego SMS od GLS dziś dostałem. Pierwsze co pomyślałem, że to scam jednak zadzwoniłem dla pewności do GLS i okazuje się, że faktycznie oni wysyłają takie SMSy. Skąd klient GLS ma wiedzieć czy to ktoś nie podkupił sobie numeru i
źródło: comment_1655104929jhFs9CMf48rYh9zQWzbGSb.jpg
Pobierz
@wmw987: lol, ale po co? Ten kod podajesz face2face kurierowi (w rzeczywistości oczywiście nikt go nie wymaga). Poza tym ten SMS nie wymaga abyś oddzwonił, odpisał czy kliknął w link, więc nie wiem czemu pomyślałeś że to scam.
#pytanie #pentesting #bezpieczenstwo