Wireshark 2.2 wydany. Ulepszono funkcje "dekoduj jako", wiele ulepszen UI - np. eksport pakietow w formacie JSON. Dodano obsluge protokolow: Apache Cassandra, USB3 Vision Protocol, USIP protocol, UserLog protocol, Zigbee Protocol Clusters, Cisco ttag oraz wielu innych.
#piwniczaknews #itsecurity #wifi #networking
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#aspnet #aspnetcore #programowanie #itsecurity

Zamierzam zmodyfikować trochę mechanizm logowania w mojej aplikacji ASP.net Core i w związku z tym może się pojawić możliwość, że coś przeoczę i w wyniku błędu niepowołane osoby uzyskają dostęp do nieprzeznaczonego dla nich Controllera. Słyszałem, że dobrym pomysłem jest używanie Unit Testów, do automatycznego testowania najistotniejszych części mojej aplikacji, z tym że nigdy czymś takim się nie zajmowałem.

Wyobrażam sobie to mniej więcej tak, że skrypt loguje się na jakieś anonimowe konto bez uprawnień, próbuje uzyskać dostęp do poszczególnych kontrolerów i zwraca wynik czy udało mu się czy też nie.

Czy
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Wunderwafel: To nie są testy jednostkowe. To już podchodzi pod testy REST API.
Potrzebujesz narzędzia, w którym przygotowujesz scenariusz - Logowanie -> Kontrolery -> Assert, czy uzyskałeś dostęp czy nie.

Może Postman da radę (To jedyna rzecz, jaka mi przychodzi do głowy. Jeśli nie da rady, to szukaj czegoś innego [Albo pisz sam oddzielną aplikację do testowania.])
  • Odpowiedz
@Thh0: Deface może być niezależny od szyfrowania - 0day na wtyczkę/cmsa/silnik strony, prosty xss, sql injection. Wtedy ssl nie pomoże. Zabezpiecz dane jak możesz, hashuj bezpiecznie, kontroluj user input. I daj nam stronę do zabawy jak już skończysz ( ͡ ͜ʖ ͡)
  • Odpowiedz
@MojeTrzecieKonto: też czytałem i dodatkowo zachęcę potencjalnych czytelników że jest na całkiem niezłym poziomie: spodziewałem się bajdurzenia na poziomie emacsa przez sendmaila, a tu nawet wiedzą i tłumaczą czym jest phrack. Szacuneczek dla autora.
  • Odpowiedz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#hacking krytyczny błąd w libc pozwala atakować prawie każdy program sieciowy (o ile robi on "getaddrinfo" - np jeżeli wysyła zapytania DNS). Poprawki już wyszły (np debian), wystarczy update i reboot.

#linux #security #itsecurity ; nie wiem czy też nie #bsd czy tam inny mac.
CVE-2015-7547
https://googleonlinesecurity.blogspot.com/2016/02/cve-2015-7547-glibc-getaddrinfo-stack.html
https://news.ycombinator.com/item?id=11109967
  • 12
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#worldeconomicforum #swiat #davos #davos2016
Całkiem spoko się go słucha

btw. czy ktoś przesłuchiwał inne panele? Jest coś ciekawego?
Skakałem tylko po: https://www.youtube.com/watch?v=RRjymk8FS5s&list=PL7m903CwFUgm3oCS4mBHrLm2frbzW1ySh&index=80 i w sumie to takie gadanie dla gadania, trzeba samemu tworzyć kanały i sposoby bezpiecznej komunikacji i edukować się, jak szukać, co pisać, itd, itp...
Trochę #chiny, trochę #itsecurity, trochę #ekonomia
r.....h - #worldeconomicforum #swiat #davos #davos2016
Całkiem spoko się go słucha 
...
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#it #windows7 #itsecurity
Mirki i Mirabelki
mala prosba o potwierdzenie lub nie wystepowania bledu BSOD w windows 7 64bit
co bedzie potrzebne :
8GB pendrive , dostep do internetu , komputer z win7 64 ( testowalem na home i pro w pelni pouaktualnianych )
no i troche czasu
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mircy, kojarzycie komputerowe monitory lcd używane czaem w bankach itd - obraz widoczny tylko na wprost, pod kątem nie ma możliwości zobaczenia treści na ekranie. To jakiś filtr lub typ monitora? Szukam własnie takiego rozwiązania.

#lcd #informatyka #it #pecet #itsecurity
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Hej Mireczki, ja wiem, że większość tutaj to #programowanie i 15k miesięcznie, ale co z pracą w #itsecurity ? Pentesterzy, specjaliści do spraw bezpieczeństwa i tym podobne? Trudno o pracę, łatwo, ile można wyciągnąć? Jak wiele trzeba umieć na początek?

#it
  • 11
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@CraigShakespeare: Napisałem Ci jak wygląda sprawa IT security z punktu widzenia sieci komputerowych. Języki skryptowe mogą ci pomóc w automatzyacji jakiś zadań administracyjnych ale to już bezpieczeństwo typowo systemu operacyjnego. Bezpieczeństwo to rozległa gałąź, zazwyczaj ktoś inny zajmuje się bezpieczeństwem samej infrastruktury sieciowej a kto inny łata dziury w OS-ie, sofcie, Jest też bezpieczeństwo typowo fizycznie (kontrola dostępu, monitoring) Języki skryptowe mogą się przydać w analizowaniu logów, wychwytywaniu zdarzeń. Jeśli
  • Odpowiedz