Wszystko

Najnowsze

Archiwum

piwniczak
  • 3
Wireshark 2.2 wydany. Ulepszono funkcje "dekoduj jako", wiele ulepszen UI - np. eksport pakietow w formacie JSON. Dodano obsluge protokolow: Apache Cassandra, USB3 Vision Protocol, USIP protocol, UserLog protocol, Zigbee Protocol Clusters, Cisco ttag oraz wielu innych.
#piwniczaknews #itsecurity #wifi #networking
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
W.....l
W.....l
  • 1
#aspnet #aspnetcore #programowanie #itsecurity

Zamierzam zmodyfikować trochę mechanizm logowania w mojej aplikacji ASP.net Core i w związku z tym może się pojawić możliwość, że coś przeoczę i w wyniku błędu niepowołane osoby uzyskają dostęp do nieprzeznaczonego dla nich Controllera. Słyszałem, że dobrym pomysłem jest używanie Unit Testów, do automatycznego testowania najistotniejszych części mojej aplikacji, z tym że nigdy czymś takim się nie zajmowałem.

Wyobrażam sobie
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
M.....v
  • 2
@Wunderwafel: To nie są testy jednostkowe. To już podchodzi pod testy REST API.
Potrzebujesz narzędzia, w którym przygotowujesz scenariusz - Logowanie -> Kontrolery -> Assert, czy uzyskałeś dostęp czy nie.

Może Postman da radę (To jedyna rzecz, jaka mi przychodzi do głowy. Jeśli nie da rady, to szukaj czegoś innego [Albo pisz sam oddzielną aplikację do testowania.])
  • Odpowiedz
przepelnieniebuforu
przepelnieniebuforu
  • 1
@Thh0: Deface może być niezależny od szyfrowania - 0day na wtyczkę/cmsa/silnik strony, prosty xss, sql injection. Wtedy ssl nie pomoże. Zabezpiecz dane jak możesz, hashuj bezpiecznie, kontroluj user input. I daj nam stronę do zabawy jak już skończysz (⌐ ͡■ ͜ʖ ͡■)
  • Odpowiedz
ntskj
  • 2
@MojeTrzecieKonto: też czytałem i dodatkowo zachęcę potencjalnych czytelników że jest na całkiem niezłym poziomie: spodziewałem się bajdurzenia na poziomie emacsa przez sendmaila, a tu nawet wiedzą i tłumaczą czym jest phrack. Szacuneczek dla autora.
  • Odpowiedz
pan-audytor
  • 2
Ciekawe rzeczy dzieją się na profilu #radiohead na FB.
Wczoraj udostępnili obraz (jakby okładkę):
https://www.facebook.com/radiohead/photos/a.10150591010247245.379337.6979332244/10153422103432245/?type=3&theater
Dzisiaj kolejną:
https://www.facebook.com/radiohead/photos/a.10150591010247245.379337.6979332244/10153423980667245/?type=3&theater
Jeden z obrazków wisi na ich stronie: http://www.radiohead.com/deadairspace
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
rfree
  • 15
#hacking krytyczny błąd w libc pozwala atakować prawie każdy program sieciowy (o ile robi on "getaddrinfo" - np jeżeli wysyła zapytania DNS). Poprawki już wyszły (np debian), wystarczy update i reboot.

#linux #security #itsecurity ; nie wiem czy też nie #bsd czy tam inny mac.
CVE-2015-7547
https://googleonlinesecurity.blogspot.com/2016/02/cve-2015-7547-glibc-getaddrinfo-stack.html
https://news.ycombinator.com/item?id=11109967
  • 12
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
r.....h
r.....h
  • 2
#worldeconomicforum #swiat #davos #davos2016
Całkiem spoko się go słucha

btw. czy ktoś przesłuchiwał inne panele? Jest coś ciekawego?
Skakałem tylko po: https://www.youtube.com/watch?v=RRjymk8FS5s&list=PL7m903CwFUgm3oCS4mBHrLm2frbzW1ySh&index=80 i w sumie to takie gadanie dla gadania, trzeba samemu tworzyć kanały i sposoby bezpiecznej komunikacji i edukować się, jak szukać, co pisać, itd, itp...
Trochę #chiny, trochę #itsecurity, trochę #ekonomia
r.....h - #worldeconomicforum #swiat #davos #davos2016 Całkiem spoko się go słucha ...
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
LosEvilos
  • 1
#it #windows7 #itsecurity
Mirki i Mirabelki
mala prosba o potwierdzenie lub nie wystepowania bledu BSOD w windows 7 64bit
co bedzie potrzebne :
8GB pendrive , dostep do internetu , komputer z win7 64 ( testowalem na home i pro w pelni pouaktualnianych )
no i troche czasu
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
ikov
  • 1
Mircy, kojarzycie komputerowe monitory lcd używane czaem w bankach itd - obraz widoczny tylko na wprost, pod kątem nie ma możliwości zobaczenia treści na ekranie. To jakiś filtr lub typ monitora? Szukam własnie takiego rozwiązania.

#lcd #informatyka #it #pecet #itsecurity
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
C.....e
C.....e
  • 1
Hej Mireczki, ja wiem, że większość tutaj to #programowanie i 15k miesięcznie, ale co z pracą w #itsecurity ? Pentesterzy, specjaliści do spraw bezpieczeństwa i tym podobne? Trudno o pracę, łatwo, ile można wyciągnąć? Jak wiele trzeba umieć na początek?

#it
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
m.....n
m.....n
  • 0
@CraigShakespeare: Napisałem Ci jak wygląda sprawa IT security z punktu widzenia sieci komputerowych. Języki skryptowe mogą ci pomóc w automatzyacji jakiś zadań administracyjnych ale to już bezpieczeństwo typowo systemu operacyjnego. Bezpieczeństwo to rozległa gałąź, zazwyczaj ktoś inny zajmuje się bezpieczeństwem samej infrastruktury sieciowej a kto inny łata dziury w OS-ie, sofcie, Jest też bezpieczeństwo typowo fizycznie (kontrola dostępu, monitoring) Języki skryptowe mogą się przydać w analizowaniu logów, wychwytywaniu zdarzeń. Jeśli
  • Odpowiedz
leworwel
  • 1
Cumple szukam jakiegoś filmu o hakerach lub czymś podobnym. Oglądałem już film o Mitnicku i o ECHELON-ie. Słyszałem że ma wyjść film o DPR i SilkRoad, wie ktoś czy można go gdzieś obejrzeć?
#filmy #it #itsecurity #film
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
petozaur
  • 1
@leworwel: W tym roku wyszedł jakiś całkiem głośny, był na youtube ale z jakiegoś powodu został usunięty. Tytuł to po prostu Deep Web. Możesz poszukać na jakimś vimeo ale szanse są marne. Pozostaje jeszcze proxy i EPIX jeżeli nie przeszkadza ci angielski.
  • Odpowiedz

Powiązane tagi