#itsecurity - strona 26

Wszystko

Najnowsze

Archiwum

Wynajmują botnet Mirai (400 000+ urządzeń). Możliwa cena: 3-4kUSD / 2...

Wynajmij sobie botnet.

z dodany: 28.11.2016, 16:44:08

Czy Twój VPN „cieknie”?

DNS Leaki.

z dodany: 28.11.2016, 16:32:43

Podsłuch za pomocą słuchawek.

Badacze prezentują proof of concept malware o nazwie SPEAKE(a)R, które korzystając z chipsetów Realteka pozwala na wykorzystanie słuchawek jako mikrofonu. W powiązanych filmik YT.

z dodany: 23.11.2016, 18:48:59

malyiduzy

21.11.2016, 11:59:10 via Android

Macie może linka do filmu na którym hakerzy robili penetration testing do bazy militarnej w USA, czyli typowy black box

#hakowanie #itsecurity #security #nieprogramowanie

S.....a

konto usunięte 21.11.2016, 14:17:47

@malyiduzy: Może o to ci chodzi: https://www.youtube.com/watch?v=pL9q2lOZ1Fw

malyiduzy

21.11.2016, 14:19:49 via Android

TEMAT DO ZAMKNIECIA

Kamkar: PoisonTap - exploiting locked computers over USB

PoisonTap - połączenie Rpi zero oraz softu pozwala na wykradanie haseł nawet z zablokowanego urządzenia. Ale to nie wszystko, jedną z funkcji jest też przechwytywanie ruchu sieciowego.

z dodany: 16.11.2016, 20:33:31

wolop

09.11.2016, 12:40:51

Mirki, pracuje ktoś na stanowisku analityk SOC? Mogę prosić o jakieś info odnośnie wiedzy jaką mogą ode mnie wymagać?
Pierwsza praca w #it ale szeroko pojęte podstawy znam (konfiguracja linux/windows, technologie sieciowe, podstawy programowania).
Będę wdzięczny za kilka haseł/technologii o których powinienem poczytać.
W ogłoszeniu nie było żadnych szczegółów, a że jeszcze 2 tygodnie do rozmowy, to mogę się przygotować ( ͡€ ͜ʖ ͡€)

#itsecurity

b.....3

konto usunięte 09.11.2016, 16:12:28 via iOS

@wolop: powodzenia, zawołaj czy się udało?

wolop

17.12.2016, 11:34:45

@bmFwaXN6IG1pIG5hIHB3: udało, od 1.02 zaczynam ( ͡° ͜ʖ ͡°)
Dla potomnych: pytali głównie czy znam hasła: SIEM, coś z systemami detekcji zdarzeń (nie pamiętam dokładnie o co chodziło) i przyporządkowanie technologi do określonej warstwy (raczej na logiczne myślenie, niż wiedzę)

kleksiq

07.11.2016, 09:40:47

O! Moja paczka z Chin wyszła nareszcie. ;)

#windows #cryptolocker #thor #it #itsecurity

eth0

06.11.2016, 12:14:50

Hakierzy atakują moją biedną centralkę, podpięte dwa konta SIP, a na nich całe 20 zł, jest co szarpać :)
Jak by ktoś miał asterisk to polecam edycję pliku asterisk.conf w /etc/fail2ban/filter.d (dla debiana) i porządne sprawdzenie wyrażeń regularnych, czy nam wyłapuje wszystko to co wypluwa asterisk na wyjściu ( komenda asterisk -vvvr). Ja mam tam jeszcze psad skonfigurowane, ale on nieco od innych rzeczy.

#linux #asterisk #itsecurity

eth0 - Hakierzy atakują moją biedną centralkę, podpięte dwa konta SIP, a na nich całe... — **źródło:** comment_efPt2h5RIs2D93FZUgXvhGZP7wJ9oPQH.jpg
Pobierz

m.....3

konto usunięte 06.11.2016, 12:20:53

@eth0: lukasz ( ͡° ͜ʖ ͡°) po co zamazywałeś?

brudny

06.11.2016, 14:49:30

@eth0: hakiery zmienily Ci celsjusze na farenheity!

mp3maniak

04.11.2016, 09:28:13 via Android

Czy znowu mamy jakiś fuckup dnsów? Bo w firmie sypie mi się połączenie z AWS.
#dns #itsecurity #it

blamedrop

29.10.2016, 13:37:33

Jak to jest z korzystaniem z Trucrypta 7.1a po tych wszystkich audytach i pojawieniu się VeraCrypta? Jak rozumiem nadal nie znaleziono żadnych backdoorów ale czy Truecrypt 7.1a jest bezpieczny dla "normalnego" użytkownika? Chodzi mi czy nie jest już możliwe, po tych wszystkich wykrytych błędach, złamanie zaszyfowanego dysku/partycji systemowej w jakimś bardzo krótkim czasie typu dni? Zakładając oczywiście normalne hasło, 20+ znaków.

Dlaczego w ogóle o to pytam a nie instaluję od razu VeraCrypta?
-

niebezpiecznik-pl

29.10.2016, 16:20:55 via iOS

Treść przeznaczona dla osób powyżej 18 roku życia...

ZaufanaTrzeciaStrona

29.10.2016, 21:03:18

@blamedrop: Wszystkie błędy Truecrypta nie sprawiają, ze zaszyfrowane dane stają się dostępne dla osób trzecich. Korzystaj z czego Ci wygodniej.

Podatność buffer overflow w botnecie Mirai – można zabić infekującego...

Hack Wars w pełnym wydaniu. Hakowanie Mirai za pomocą bufferoverflowa.

z dodany: 29.10.2016, 10:13:26

piwniczak

20.10.2016, 07:21:14

Dzisiaj w Packtcie za darmo:
Penetration Testing with the Bash shell
https://www.packtpub.com/packt/offers/free-learning

#piwniczaknews #packtpub #bash #itsecurity

keltan

20.10.2016, 07:30:17

@piwniczak: Tego potrzebowałem, dobrze że na Ciebie przypadkiem trafiłem dobry człowieku:)

faramka

20.10.2016, 08:01:34

@piwniczak: dzięki za cynk :)

Audyt VeraCrypta pokazał 8 podatności o krytyczności High – część...

8 trudnych do eksploitacji podatności lvl high w VC. Wciąż lepiej niz TC. Czekamy na patche i związane z tym kolejne luki.

z dodany: 17.10.2016, 22:19:18

przepelnieniebuforu

14.10.2016, 17:20:20

http://biznes.onet.pl/wiadomosci/handel/karta-moja-biedronka-a-dane-osobowe-czy-warto/4bdcen
CO ja paczę, INTERWENCJA ONETU (⌐ ͡■ ͜ʖ ͡■)
#itsecurity #bezpieczenstwo #prywatnosc

przepelnieniebuforu

14.10.2016, 17:31:44

@przepelnieniebuforu: jeszcze #heheszki

przepelnieniebuforu

14.10.2016, 09:14:47

BSides Warsaw 2016, jeśli kogoś być nie może, stream:
( ͡° ͜ʖ ͡°)
#itsecurity #bezpieczenstwo #hacking #pentesting

przepelnieniebuforu

14.10.2016, 13:23:52

@bi-tek: to co jest streamowane będzie na tym samym kanale opublikowane, zgodnie z informacją jaka została podana na chacie.

przepelnieniebuforu

19.10.2016, 10:07:51

@Ghost_: Niestety zgadzam się.

Yahoo potajemnie skanowało e-maile na zlecenie amerykańskiego wywiadu

Kolejny argument, zaraz po ostatnim wycieku danych by nie korzystać z usług Yahoo

z dodany: 05.10.2016, 11:33:35

piwniczak

05.10.2016, 06:00:11

Dzisiaj w Packtcie za darmo:
Kali Linux Social Engineering
https://www.packtpub.com/packt/offers/free-learning
#packtpub #piwniczaknews #itsecurity #kalilinux

sorhu

05.10.2016, 06:07:15

@piwniczak: Ech. ( ͡° ͜ʖ ͡°)

Wysyłają malware pocztą. Tradycyjną.

Ciekawa forma kampanii phishingowej. Na co komu HID lub badusb.

z dodany: 22.09.2016, 09:09:36

Full Disclosure – tani i skuteczny atak na iPhone-y umożliwiający...

Atak umożliwiający bruteforce pinu na działającym iPhone nie powodujący blokady urządzenia.

z dodany: 16.09.2016, 11:19:53

Wyciek haseł z EasyCALL. Wyzerowane konta i podejrzane połączenia do Algierii…

Otrzymujemy sygnały, że wielu klientów operatora VoIP zostało okradzionych. Ktoś wydzwonił ich salda na zagraniczne numery. EasyCall wie o problemie, ale nie informuje swoich klientów o tym co dokładnie się stało. Mało tego, firma wymusiła reset haseł klientów, co sprawiło, że telefony niektórych...

z dodany: 13.09.2016, 20:33:07