Wszystko

Najnowsze

Archiwum

L.....e
  • 3
Po roku udało mi się zdać egzamin eCPPT! ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟA tak naprawdę po połowie, ponieważ zapomniałem, że muszę napisać pracę dyplomową na studia i trzeba było zatrzymać pociąg zanim na dobre ruszył.
Od końca kwietnia więc siedziałem i kułem przepisując sobie do zeszytów co ważniejsze polecenia i objaśnienia, a także robiąc cheatsheet najczęściej wykorzystywanych poleceń. Długo nie gadać
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
wutermelon
  • 1
@LongWayHome: Gratuluję! Jeśli chodzi o buffer overflow to polecane są kursy TCMa i Tib3riusa. Oba na udemy po jakieś 40 zł. Jak planujesz przygotowania do OSCP to możesz sobie zobaczyć try hack me - konkurencja dla HTB. Mają tam dedykowaną ścieżkę pod OSCP, która się zowie Offensive Pentesting, ale dostęp do niej jest tylko dla subskrybentow ($10). Do tego też otworzyli dodatkowy lab ze środowiskiem AD z tutorialem. ELS testuje
  • Odpowiedz
virusriddle
  • 2
@surdelos za free ci powiem że wchodzisz na stronę banku, szukasz na czym to stoi potem szukasz exoloita potem go używasz, w międzyczasie zakładasz konto na Karaibach a potem transfer szmalu i jutro o 19 masz samolot do Meksyku
  • Odpowiedz
PrawieJakBordo
  • 0
Czy messenger facebooka bierze udział w #bugbounty?
Na stronie FB jest taka informacja
Program Nagrody za ujawnienie błędu
Aby zakwalifikować się do nagrody, możesz zgłosić błąd dotyczący zabezpieczeń na Facebooku lub błąd dotyczący jednego z poniższych produktów lub partnerów grupy Facebooka:
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 4
Jeśli korzystacie z usług Nazwa lub Home miejcie się na baczności -- trwa spory atak na klientów:

https://niebezpiecznik.pl/post/uwaga-klienci-nazwa-pl-i-home-pl-mozecie-stracic-pieniadze-dane-swoje-i-swoich-klientow/

Otrzymujemy dużo zgłoszeń o tym dość sprytnym ataku, wiec ostrzeżcie znajomych, którzy mają tam swoje strony/domeny.

#security #bezpieczenstwo #niebezpiecznik #hacking #nazwapl #homepl #devops #webmastering #html #domeny
niebezpiecznik-pl - Jeśli korzystacie z usług Nazwa lub Home miejcie się na baczności...

źródło: comment_1601289635ZeQgvjW9EACtQmzcJW4RB8.jpg

Pobierz
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
statdev
statdev
  • 1
@niebezpiecznik-pl: Też dostałem taką wiadomość w nazwa.pl. U mnie przekierowuje najpierw na stronę w domenie avvocatocramarossa.com, a później na kolejną stronę. Co warto jednak zauważyć, znowu phishingowa strona działa w OVH i widać że firma ta ma głębokim poważaniu bezpieczeństwo innych użytkowników, bo nadal ta strona działa!

$ host -t a avvocatocramarossa.com
avvocatocramarossa.com has address 51.210.43.143

$ whois -r 51.210.43.143
  • Odpowiedz
sekurak
  • 9
Taka tam drobnostka ;-)

Olsztyn: wyeksploitowali lukę w systemie, która umożliwiała poruszanie się na hulajnodze bez płacenia. W zasadzie nie kryli swoich intencji, bo użyli dość transparentnego maila: walewasnakase@wp.pl

https://sekurak.pl/olsztyn-wykorzystali-luke-w-systemie-ktora-umozliwiala-poruszanie-sie-na-hulajnodze-bez-placenia-w-tle-ciekawy-mail-walewasnakasewp-pl/

#sekurak #bezpieczenstwo #hacking #hulajnogaelektryczna
sekurak - Taka tam drobnostka ;-) Olsztyn: wyeksploitowali lukę w systemie, która ...

źródło: comment_1600757910mjYffIcnLxPPUacz4eeP1A.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 10
14-latek znalazł podatność Open Redirect w Instagramie. Facebook stwierdził, że jest to jednak XSS i wypłacił w ramach bounty równowartość ~100 000 PLN :-)

https://sekurak.pl/14-latek-znalazl-podatnosc-open-redirect-w-instagramie-facebook-stwierdzil-ze-jest-to-jednak-xss-i-wyplacil-w-ramach-bounty-100-000-pln/

#sekurak #bezpieczenstwo #ciekawostki #hacking
sekurak - 14-latek znalazł podatność Open Redirect w Instagramie. Facebook stwierdził...

źródło: comment_1600675592T2ccEBi4i74kxsDj3u1nDn.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Medonix
  • 1
@MuItikonto_ piracenie na PS4 stało się możliwe kilka lat po wydaniu ale jest dość trudne i męczące, tak jak ktoś tu pisał kluczowa jest wersja systemu, jeżeli konsola została zaktualizowana to po ptokach. Systematycznie łamane są kolejne wersje systemu co daje dostęp do coraz nowszych gier (bo te wymagają najnowszej wersji systemu która jest dostępna w momencie wydania gry) jednak wciąż to wszystko jest jeden, dwa lata wstecz, więc w najnowsze
  • Odpowiedz
niebezpiecznik-pl
  • 175
Uwaga, bo sprawa jest poważna:
Okazuje się, że wniosek o pożyczkę w ramach "tarczy" można złożyć w imieniu dowolnego (!) przedsiębiorcy (ale wskazując we wniosku inne konto do wypłaty). Ktoś już próbował wykorzystać ten mechanizm w celu wyłudzenia. Sprawdźcie lepiej swoje konta w serwisie urzędu pracy i ostrzeżcie znajomych prowadzących działalność / firmy.

https://www.wykop.pl/link/5702093/ktos-moze-wyludzic-pozyczke-z-tarczy-w-imieniu-twojej-firmy-sprawdz-czy/

#security #bezpieczenstwo #niebezpiecznik #hacking #dotacje #praca
niebezpiecznik-pl - Uwaga, bo sprawa jest poważna: Okazuje się, że wniosek o pożycz...

źródło: comment_160035928482A62SU8Sk2n8l3JKDElFc.jpg

Pobierz
  • 10
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi