Wszystko

Wszystkie

Archiwum

AusserKontrolle
AusserKontrolle
  • 30
Branża cybersecu to straszny rak przez ostatnie dwa lata. Chyba gorzej niż początki hype'u na programowanie. Wszędzie jakieś kursy, szkolenia, gówno warte certyfikaty które potem wpisują ludzie do CV. Masa filmów jak ten poniżej praktycznie o niczym (top hacking commands np. ping, curl, git XD). Wmawianie ludziom, że "hakować" to tylko na kali no bo jak inaczej. Mam nadzieję, że w końcu wejdzie ta licencja no bo chyba mam dość ludzi którzy
AusserKontrolle - Branża cybersecu to straszny rak przez ostatnie dwa lata. Chyba gor...

źródło: programmerhumor-io-linux-memes-programming-memes-a370b99fe242854

Pobierz
123admin
123admin
  • 0
Mirasy gdzie szukacie pracy? Szukam obecnie pracy w DFIR i np. na linkedinie szukajac po dfir lub incident response proponuej mi pentesty albo jakieś inne syfy XD Mam wrażenie, że niezbyt to działa. Chętnie poszukam remote na terytorium UE. INB4 patrzę też bezpośrednio na strony firm, ale kiepsko to wygląda.
#pracait #security
grand_khavatari
grand_khavatari
  • 0
#komputery #it #security #pytaniedoeksperta #antyvirus #opera #chrome

Mirki #!$%@?łem, przeglądałem jakieś gówno strony z dziwnymi domenami typu .yxz, przerzucalo mnie po jakis dziwnych redirectach, zarejestrowałem sie przez google SAO na kilku,
Co robić bo dostaje paranoi
Nie chce mi sie zmieniać haseł do 50+ kont
Narazie nie ma objawów ale nie da mi to spokoju,

Mogli mi jakieś konto wykraść przechwytujac sesje/ciasteczka z przeglądarki?
#!$%@? następnym razem sobie postawie virtualke z linuxem
noobek
noobek
  • 0
@grand_khavatari: wykraść sesje może raczej jedynie malware, więc skan powinien być wystarczający jeśli o to chodzi. Wirtualka ma jak najbardziej sens jak często chodzisz po takich stronach :)
Need
Need
  • 0
#it #bezpieczenstwo #security daje też #programowanie bo dużo ludzi może kojarzyć tematy

Robię sobie taki audyt mojego #!$%@? zwanym hasłami, emailami i tak dalej.

Stwierdziłem, że muszę to poczyścić, bo mam parę kont jeszcze sparowanych z bardzo starym mailem sprzed 10+ lat, który człowiek zakładał jak był gówniakiem i w efekcie przychodzi na niego pełno krypto spamu i nie tylko, bo lata po różnych wyciekach, oczywiście na WP, bo jakżeby inaczej (
KacperSzurek
KacperSzurek
  • 1
@Need: Zależy na co pozwala konkretna strona. Większość witryn prosi najpierw o hasło a dopiero potem o YubiKey.
Logowanie samym kluczem jest możliwe - ale niestety bardzo rzadkie.

W przypadku dodania YubiKeya do menadżera haseł - działa to tak, że po zalogowaniu hasłem głównym musisz jeszcze potwierdzić logowanie na niezaufanych urządzeniach (czyli, gdy logujesz się na nowym komputerze/przeglądarce).
przecietnyczlowiek
przecietnyczlowiek
  • 2
Zajebiste te logowanie do Booking, nie ma co. Podajesz maila, przychodzi link potwierdzający, logujesz się do konta. Fajne i wygodne.

Pod warunkiem, że ktoś nie pozna nazwy twojego maila i nie ustawi bota, który będzie się logował na konta z listy. Jest 10 min na potwierdzenie, ale przy dużej skali to ktoś na pewno kliknie.

Nie jestem pewien co z tym dalej można zrobić bo do płatności za hotel potrzebne jest zazwyczaj

Powiązane tagi