#pentesting - strona 5

26.06.2017, 20:02:18

2

Mireczki, macie jakiś pomysł na fajny temat pracy magisterskiej? Ogólnie interesuję się tematyką #webdev i #pentesting głównie web, #frontend i #backend, myślałem żeby coś o zabezpieczeniach zrobić, ale nie mam pomysłu, ewentualnie mogę jakoś podciągnąć moją stronkę którą zrobiłem na inż.

Macie jakieś pomysły mireczki? ( ͡° ͜ʖ ͡°)

#informatyka #programowanie

black_janusz

26.06.2017, 21:05:40

1

@Zolek: albo mirai botnet, moze jakies ransomware poopisywac

npsr

27.06.2017, 12:00:44

0

@Zolek: wykorzystanie inteligentnych lodówek (internet of things) do DDoS czy innego kopania bitcoinów :)

sekurak

22.05.2017, 19:41:03

14

Większy tekst na sekuraku i nieautoryzowanym podnoszeniu uprawnień na Linuksie: https://sekurak.pl/z-biblioteki-pentestera-kilka-sposobow-na-podnoszenie-uprawnien-w-systemie-linux/

#sekurak #linux #security #bezpieczenstwo #pentesting #hacking

sekurak - Większy tekst na sekuraku i nieautoryzowanym podnoszeniu uprawnień na Linuk... — **źródło:** comment_isKOVeMrheVRUIzbBUcVuGCbxHGWMiqi.jpg
Pobierz

przepelnieniebuforu

22.05.2017, 19:54:08

1

@sekurak: Wiiiiiiiiiiiiiiiincyj (⌐ ͡■ ͜ʖ ͡■)

fervi

22.05.2017, 19:57:38

0

@sekurak: Można wpisać fakeroot i stajemy się rootem xD

AnonimoweMirkoWyznania

01.05.2017, 20:29:25

2

Treść przeznaczona dla osób powyżej 18 roku życia...

b.....4

konto usunięte 01.05.2017, 20:39:48

10

@AnonimoweMirkoWyznania: Wpadłeś mu w oko i chcę spenetrować twój Brown Hole Sun :)

PeaK

01.05.2017, 21:22:26 via Android

4

Gosc zaklejajacy kamerke pentestetem ( ͡° ͜ʖ ͡°)

infamia

01.05.2017, 10:29:49

2

jest tu jakiś hakier ? co zna się na bettercapie ?

sudo ./bettercap -T 192.168.1.11 --proxy -X -P POST

OUT:
[I] Starting [ spoofing:✔ discovery:✘ sniffer:✔ tcp-proxy:✘ udp-proxy:✘ http-proxy:✔ https-proxy:✘ sslstrip:✔ http-server:✘ dns-server:✔ ] ...

[I]

D.....k

konto usunięte 01.05.2017, 11:05:30

2

[E] [DNS] It looks like there's another process listening on 192.168.1.15:5300, please chose a different port.

infamia

01.05.2017, 15:45:13

1

@pabloAntonio: @przepelnieniebuforu: dobra dzięki Panowie, miałem odpaloną wersje w tle która się zbugowała i ni chciała się zamknąć, to ona zajmowała ten port ;)

tfbeen

23.03.2017, 22:28:11

9

Rządowy program Bug Bounty może stać się rzeczywistością, blisko 3000 subdomen w *.gov.pl do przeklikania (｡◕‿‿◕｡)
#hacking #itsecurity #pentesting #niezamowionetestypenetracyjnezawszespoko

tfbeen - Rządowy program Bug Bounty może stać się rzeczywistością, blisko 3000 subdom... — **źródło:** comment_w5GBWL1Gd3Tiz0Ty5lpFYslCG7ko8Y4Y.jpg
Pobierz

P.....y

konto usunięte 23.03.2017, 22:30:03 via Android

0

@tfbeen a co to

tfbeen

23.03.2017, 22:32:07

0

@Perfidny: http://pclab.pl/news69697.html

A.....i

konto usunięte 13.03.2017, 11:27:44

2

Poszukuję platform testowych do nauki #pentesting sieci.
Od dawna interesuję się bezpieczeństwem w IT ale nigdy nie było mi dane zapoznać się bliżej z tematem,chciałbym "ugryźć" ten temat.
Może ktoś nakierować od czego zacząć?
#bezpieczenstwoit #it #network #pomocy

Webanti

13.03.2017, 14:17:58

1

@Addrizi: Odradzam testowanie umiejętności na przypadkowych stronach (⌐ ͡■ ͜ʖ ͡■)

PiersiowkaPelnaZiol

13.03.2017, 21:45:17

1

Komentarz usunięty przez autora

ZaufanaTrzeciaStrona

22.02.2017, 09:45:00

3

Krótka historia o tym, jak wiadomość wyglądająca na złośliwy atak okazała się pentestem - a przy okazji udało się znaleźć pentesterów i poznać ich metody działania.

http://www.wykop.pl/link/3616843/jak-nie-przeprowadzac-testow-penetracyjnych-przyklad-z-polski/

#security #bezpieczenstwo #pentesting

far_away

11.02.2017, 18:36:27

1

Pytanie, czy mogę uzyskać dostęp do konta FB celu który korzysta z sieci WiFi do której mam dostęp? Założywszy, że cel użytkuje Aplikacji FB, Messenger na Iphone. Może jakiś spoofing? Wiem, jak to ogarnąć bettercap'em w przypadku logowania się z telefonu przez przeglądarkę, na wersję mobilną facebooka. Ktoś coś?

#hacking #linux #security #pentesting

k.....n

konto usunięte 11.02.2017, 18:37:50

1

@far_away: Bagiety już jado ( ͡° ͜ʖ ͡°)

Rexikon

11.02.2017, 18:38:15

2

@far_away: nie możesz, musiałbyś złamać ssl protokół, do tego fb fingerprintuje każde urządzenie

M.....h

konto usunięte 03.01.2017, 10:56:48

2

Pytanie do #linux #pentesting - planuję zakup lapka do pentestingu, na którym będzie leciało kilka maszyn wirtualnych - Kali + OS do testowania. Przeszukałem już listę modeli, które mnie interesują, na których zadziała linux mniej lub więcej out-of-the-box ale obecnie mam problem z RAMem.

Czy 8GB starczy bez problemu, bo choć są 16GB to są 200zł droższe i nie ma ich na allegro (np X-Kom, zależy mi na

lubie-piatek

03.01.2017, 11:56:26

1

@Markuth: Jak do wirtualnych maszynek nie lepiej 4 rdzeniowy procesor ( ͡° ͜ʖ ͡°). oferta X-kom ala allegro
http://allegro.pl/msi-gl62-i5-6300hq-8gb-1tb-gtx950m-fhd-mat-zestaw-i6655816004.html

lubie-piatek

03.01.2017, 14:17:24

1

@Markuth: Wybór jak najbardziej dobry ( ͡° ͜ʖ ͡°), alternatywnie jeszcze możesz zobaczyć http://allegro.pl/lenovo-y700-15-i5-6300hq-16gb-1tb-gtx960m-360zl-i6662264413.html
Ma cichszy układ chłodzenia

proce55or

02.01.2017, 16:45:11

1

Drogi Wykopie,

Szukając dobrej karty WiFi pod #kalilinux doszedłem do wniosku, że firma może być raczej tylko jedna, czyli Alfa. Problem w tym, że posiadają oni dosyć spory wachlarz urządzeń. Zrobiłem mały research i oto co mi wyszło:

AWUS036NHA - w miarę dobra i czuła, były z nią problem we wcześniejszych wersjach Kali
AWUS036NHR - bardziej czuła niż NHA ale ma pewne problemy (injections, niestety nie mam informacji o konkretach).

majsterV2

02.01.2017, 17:10:09

1

@proce55or: Weź pierwszą, bo od czułóści są repreatory ( ͡° ͜ʖ ͡°)

FalseIdeas

02.01.2017, 23:54:45

1

@proce55or: Powinno cie interesować jaki chip i radio jest w tych kartach. Atheros jest dobrym wyborem do pen-testów, bo potrafi mieć wszystko czego potrzebujesz. Nie wiem tylko jak bardzo Kali Linux jest user-friendly i czy mają modowane drivery atherosa i linuxowe wifi, ale osobiście wątpie, bo łamanie regulacji by nie przeszło.
Jak nie odstrasza cię grzebanie w źródłach ath9k , inuxowych modułach 80211 i zrobienia swojego kernela/driverów to warto. Inaczej

proce55or

21.11.2016, 20:08:57

3

Mam pytanie, czy jest gdzieś jakiś podcast w języku polskim (zagranicznych mam pełno) na temat hackingu, white hat, ogólnie security, penetration testing? #hacking #hackingnews #pentesting

ikaiyu

21.11.2016, 20:58:30

3

@proce55or: po polsku polecam "Cyber, cyber..."

https://www.cybsecurity.org/category/podcast/

proce55or

21.11.2016, 21:10:53

1

@ikaiyu: dzięki!

przepelnieniebuforu

14.10.2016, 09:14:47

6

BSides Warsaw 2016, jeśli kogoś być nie może, stream:
( ͡° ͜ʖ ͡°)
#itsecurity #bezpieczenstwo #hacking #pentesting

przepelnieniebuforu

14.10.2016, 13:23:52

1

@bi-tek: to co jest streamowane będzie na tym samym kanale opublikowane, zgodnie z informacją jaka została podana na chacie.

przepelnieniebuforu

19.10.2016, 10:07:51

0

@Ghost_: Niestety zgadzam się.

m.....3

konto usunięte 09.10.2016, 12:27:26

3

Zainteresowałem się ostatnio szeroko pojętym bezpieczeństwem sieci, zwłaszcza #pentesting
Do tej pory jedynie ogarniam pythona, elementy testowania oprogramowania i podstawy linuxa. Przeglądam net i ogrom wiedzy do nauki mnie trochę przeraził. Jest tego tyle, że ciężko zdecydować od czego zacząć. Chyba nie ma sensu pakować się w bardziej profesjonalne materiały bez podstaw.
Czy ktoś mógłby nakierować mnie od czego najlepiej zacząć? Linux w małym paluszku, same sieci..?

#sieci

J.....k

konto usunięte 09.10.2016, 12:31:43

3

@max1983: Może to Ci pomoże jakoś ogarnąć temat, zobaczyć skalę i kontekst, żeby potem sobie rozplanować od czego zacząć: http://red5d.github.io/security-topics-tree/
na przykład wybierasz sobie jedną podgałąź jakąś i próbujesz jak najwięcej wiedzy i umiejętności na jej temat zdobyć, i potem dalej. Choć pewnie tematy się przeplatają tak w praktyce, nie wiem, ekspertem od security nie jestem.

przepelnieniebuforu

09.10.2016, 13:51:57

4

@max1983: Pentesting to nie tylko sieci. Zacznij od początku - programowania, może być C/Cpp, potem dołóż python + sieci. Znajomość architektury, assembly (nie musisz pamiętać wszystkich opcodów, czy przeczytać kilka tysięcy stron manuali intela), książka Gynveala się przyda. Z assembly -> shellcode, z programowania + debug + bug -> code execution. W małym paluszki Linux, sieci, biblioteki sieciowe do języka skryptowego. Potem znajomość architektury aplikacji webowych, sposoby ochrony, walidacji inputu,

zielonek1000

28.09.2016, 14:17:40

71

Poradnik hackingu (etycznego). 172 odcinki. MATERIAŁ WYŁĄCZNIE DLA CELÓW EDUKACYJNYCH.
https://www.youtube.com/playlist?list=PLkRo97mCIn9lgvE7AskNsmwJVOlJX2zaI
Miłej edukacji i pentestingu (na własnym sprzęcie i sofcie)

#hacking #poradnik #informatyka #ciekawostki #it #komputery #bezpieczenstwo #nauka #security #pentesting #kalilinux #gruparatowaniapoziomu #zielonek1000

zielonek1000 - Poradnik hackingu (etycznego). 172 odcinki. MATERIAŁ WYŁĄCZNIE DLA CEL... — **źródło:** comment_XEPrIXZ0kZpJem4bqj2ssVDdaU0FlABf.jpg
Pobierz

nihil_novi

28.09.2016, 14:35:28

1

@zielonek1000: Coś ci wołanie częściowo nie wyszło ( ͡° ͜ʖ ͡°)

P.....m

konto usunięte 28.09.2016, 18:00:34

2

@zielonek1000: a gdzie filmik o hackowaniu emacsem przez sendmail?

zielonek1000

24.09.2016, 11:56:50

37

Ok mirki, dziewczyny dostały swoje teraz czas na nas. Oto Wasze tutki PENTESTINGU, 2 paczki po 200 filmików. Niektóre między nimi mogą się powtarzać, ale większość nie. Macie oglądania na kilka miesięcy. Pozdrawiam. Materiał oczywiście wyłącznie dla celów edukacyjnych.
https://www.youtube.com/playlist?list=PLY4W2OW15ii_WaKgsQFYNvPr8tHbg_a34
https://www.youtube.com/playlist?list=PLY4W2OW15ii8601-moFk2PdL-81eWvaBE
#hacking #poradnik #informatyka #ciekawostki #it #komputery #bezpieczenstwo #nauka #security #pentesting #

zielonek1000 - Ok mirki, dziewczyny dostały swoje teraz czas na nas. Oto Wasze tutki ... — **źródło:** comment_Ae8M5Oukt1qifWf8PafFnkAAaqAv4M8D.jpg
Pobierz

d.....x

konto usunięte 24.09.2016, 13:29:42

0

@zielonek1000: czyli nie wychodzenia z piwnicy przez 3 miesiące ( ͡° ͜ʖ ͡°) dzięki

zielonek1000

24.09.2016, 08:31:23

31

Wrzucałem kilkukrotnie, ale ponieważ są nowi mirkowie więc ponawiam bo #byloaledobre
https://eprint.iacr.org/list.html
Chyba największe kompendium prac naukowych odnośnie kryptologii. Hardware, software, protokoły, algorytmy, hasze, kolizje, embedded, ataki side-channel, bruteforce itp. itd. Prace od 1996 do dnia dzisiejszego, aktualizacja w miarę bieżąca. Polecam.
#nauka #liganauki #ligamozgow #security #bezpieczenstwo #ciekawostki #szyfrowanie #gruparatowaniapoziomu #pentesting #

zielonek1000 - Wrzucałem kilkukrotnie, ale ponieważ są nowi mirkowie więc ponawiam bo... — **źródło:** comment_UnPpWvTRiZeKCCpNQfoUGgzqn2AZsVuV.jpg
Pobierz

W.....p

konto usunięte 24.09.2016, 09:53:55

3

Komentarz usunięty przez autora

W.....p

konto usunięte 24.09.2016, 11:04:18

4

Komentarz usunięty przez autora

nalej_mi_zupy

21.07.2016, 07:00:53

1

#pentesting #webdev #programowanie #bezpieczenstwo #hacking
Hej. Tworzę sobie mały serwisik z kilkoma formularzami. Chciałbym go trochę potestować. Czy jest gdzieś lista "must have" zabezpieczeń, które muszę mieć? Chodzi mi o takie najprostsze rzeczy typu - ograniczenie wielkości przesyłanego pliku, akceptowanie tylko niektórych rozszerzeń, usuwanie kodu js i html z pól formularza.