Treść przeznaczona dla osób powyżej 18 roku życia...
Wszystko
Najnowsze
Archiwum
Oto najgorsze hasła 2019 roku. Bez zaskoczeń, za to z powodami do optymizmu
Skutki stosowania beznadziejnie słabych haseł są dziś mniej groźne niż choćby przed dekadą.
z- 0
- #
- #
- #
- #
- #
- #
@NashBridges:
IDS/IPS: Suricata
HIDS Windows/Linux: OSSEC
SIEM: Bazy elasticowe/ korelator logstah/ wizualizacja kibana lub coś podobnego.
Ewentualnie masz gotowy projekt Wazuh.
Będziesz potrzebował pomocy przy konfiguracji to możesz pytać.
IDS/IPS: Suricata
HIDS Windows/Linux: OSSEC
SIEM: Bazy elasticowe/ korelator logstah/ wizualizacja kibana lub coś podobnego.
Ewentualnie masz gotowy projekt Wazuh.
Będziesz potrzebował pomocy przy konfiguracji to możesz pytać.
@NashBridges:
Zgadza się. Możesz pobrać ich gotową virtualke i sprawdzić czy ci odpowiada.
Link; https://documentation.wazuh.com/3.7/installation-guide/virtual-machine.html
Zgadza się. Możesz pobrać ich gotową virtualke i sprawdzić czy ci odpowiada.
Link; https://documentation.wazuh.com/3.7/installation-guide/virtual-machine.html
dziękuję Pan @niebezpiecznik-pl za przesyłkę! już zapomniałem i pewnie dobrych kilka dni sobie odpoczywała w skrzynce :-)
polecam tego Wykopowicza! :-)
#bezpieczenstwo #security #2fa i trochę #chwalesie
wyjaśnienie tutaj: https://www.wykop.pl/wpis/45669947/czesc-zbliza-sie-czarny-piatek-i-zamiast-kupowac-j/
polecam tego Wykopowicza! :-)
#bezpieczenstwo #security #2fa i trochę #chwalesie
wyjaśnienie tutaj: https://www.wykop.pl/wpis/45669947/czesc-zbliza-sie-czarny-piatek-i-zamiast-kupowac-j/
źródło: comment_bdQIBQudWlnbMjRNRJEy2rLNAMNxxEsM.jpg
PobierzNiemiecka firma telekomunikacyjna wybrała Huawei na partnera przy 5G
Telefónica Deutschland zdenerwowała inwestorów w środę rano, ogłaszając plany ograniczenia dywidend i pompowania dodatkowych funduszy na wdrożenie 5G, wykorzystując chińskiego Huawei i fińską Nokię jako dostawców sieci dostępu radiowego (RAN). Wybór Huawei jest ryzykowny ze względu na...
z- 74
- #
- #
- #
- #
- #
- #
w jaki sposób próbować odzyskiwać hasło do zaszyfrowanych dysków
https://diverto.github.io/2019/11/18/Cracking-LUKS-passphrases
#linux #security
https://diverto.github.io/2019/11/18/Cracking-LUKS-passphrases
#linux #security
@bob_kelso:
Dobre
Dobre
Remediations
If you are worried that someone might steal your data by using these techniques, you can start by changing the LUKS passphrase you’re using. Of course, you can even change it on a regular basis. LUKS can hold up to 8 slots numbered from 0 to 7 and any key slot is able to unlock the partition if it is enabled. So, changing the passphrase consists of
Wielu Mirków o to pytało i faktycznie, okazuje się, że telefony tysięcy Polaków od kilku dni same wysyłają SMS-y na numer 732232988 lub 732232986 z "dziwnym kodem i skróconym linkiem". Z kolei inni tych smsów nie wysyłają, ale takie otrzymują... Ale nie ma powodu do obaw -- to "standardowe metody Google" :))) https://www.wykop.pl/link/5256373/twoj-telefon-tez-sam-wyslal-sms-na-numer-732232988/
PS. Możecie sobie to wyłączyć w koncie Google. W artykule instrukcja.
#security #bezpieczenstwo #niebezpiecznik
PS. Możecie sobie to wyłączyć w koncie Google. W artykule instrukcja.
#security #bezpieczenstwo #niebezpiecznik
źródło: comment_Ydy9l3UWjy4hcEmPiCdYDfgQFFwSF8vA.jpg
Pobierz
@niebezpiecznik-pl: Śmieszna sprawa. Ostatnio też dostałem takiego smsa i gdy wygooglałem treść wiadomości to trafiłem na artykuł gdzie cytują odpowiedź z biura prasowego googla:
- Opisana sytuacja to tzw. phishing, czyli próba wyłudzenia informacji. W tym wypadku nastąpiło podszycie się pod znaną markę, jaką jest Google. Google nie wysyła tego typu wiadomości SMS-ami ani mailami. Użytkownicy mogą dokonać wszelkich zmian ustawień swojego konta w usłudze Konto Google. Aby zapobiec tego
» Twój telefon też sam wysłał SMS na numer 732232988?
Albo otrzymał z niego taką treść: "[krzaki] Google weryfikuje numer telefonu [link]"? Wielu Mirków pytało o co chodzi i czy ich telefony są zainfekowane. Nie, nie są. To standardowa (choć przyznajemy -- mogąca wzbudzić zaniepokojenie) metoda weryfikacji numerów telefonów jakiej używa Google.
z- 73
- #
- #
- #
- #
- #
- #
Google banuje niektóre Linuksowe przeglądarki w swoich usługach
Google banuje m.in Konqueror, Falkon i Qutebrowser. Z tych przeglądarek nie można się już zalogować do niektórych usług, bo ukazuje się komunikat że przeglądarki mogą być niebezpieczne. BleepingComputer skontaktowało się z Google ale nie odpowiedzieli jeszcze dlaczego zostały one zablokowane.
z- 115
- #
- #
- #
- #
- #
- #
Treść przeznaczona dla osób powyżej 18 roku życia...
Komentarz usunięty przez autora
@Pawcio_cukierek: Abstrahując już od samego włamania - to co kieruje osobą, która instaluje kamerę w pokoju dziecka? Czy to jest jakaś perwersja, chęć podglądania, konieczność nieustannego nadzoru?
Jeszcze jestem w stanie zrozumieć elektroniczne nianie dla niemowlaków. Ale ośmiolatka to już wystarczająco duże dziecko, żeby mogło spędzić trochę czasu w prywatności i bez nieustannego nadzoru...
Jeszcze jestem w stanie zrozumieć elektroniczne nianie dla niemowlaków. Ale ośmiolatka to już wystarczająco duże dziecko, żeby mogło spędzić trochę czasu w prywatności i bez nieustannego nadzoru...
Zainstalowała kamerę w pokoju swojego dziecka dla "spokoju ducha". Dostęp do...
Dostęp do niej miał haker który napastował jej 8 letnią córkę. Pewnego dnia Alyssa usłyszała dziwną muzykę i dźwięki dochodzące z jej sypialni, przyszła tam oczekując że znajdzie jedną z sióstr ale pokój był pusty. Następnie piosenka ustała a Alyssa usłyszała głos mężczyzny mówiącego do niej "Witaj"
z- 5
- #
- #
- #
- #
- #
- #
Gmina Kościerzyna skutecznie odszyfrowała swoje dane po ataku ransomware!
Horror trwał dość długo. Zaczęło się 28.11.2019 kiedy do urzędu Gminy Kościerzyna „wkroczył” ransomware. Została ogłoszona „awaria”, przez którą została sparaliżowana znaczna część systemu IT. Z pomocą ekspertów odzyskano dane! Poland stronk!
z- 8
- #
- #
- #
- #
» Chrome powiadomi Cię, że Twoje hasło wyciekło
Nowa funkcja w Google Chrome. Przeglądarka może sprawdzić, czy Twoje hasło jest w którejś z wykradzionych baz danych. Funkcję sprawdzenia zaimplementowano w sposób zapewniający poufność (Google nie pozna Twojego hasła). To nie oznacza, że ta przeglądarka nie szpieguje Cię na inne sposoby ;)
z- 1
- #
- #
- #
- #
- #
- #
#it #pentesting #security
Mirki, polećcie jakąś książeczkę albo fajne źródło, które opisuje fazę po skanowaniu a przed zdobyciem shella ogólnie ujmując :D. Porusza temat buffer overflow, znalezienie luki w danej usłudze na danym porcie i jak to ugryźć, gdy nie jest dostępny gotowy exploit w msf :D
Mirki, polećcie jakąś książeczkę albo fajne źródło, które opisuje fazę po skanowaniu a przed zdobyciem shella ogólnie ujmując :D. Porusza temat buffer overflow, znalezienie luki w danej usłudze na danym porcie i jak to ugryźć, gdy nie jest dostępny gotowy exploit w msf :D
To jak w tych czasach podchodzi się do tematu ? :D
Wielkie firmy technologiczne wymknęły się spod kontroli państw
Wielkie firmy technologiczne wymknęły się spod kontroli państw, jeśli chodzi np. o przestrzeganie prawa dotyczącego ochrony danych osobowych, monopoli czy opodatkowania - uważa ekspert ds. ochrony danych osobowych Maciej Kawecki.
z- 2
- #
- #
- #
- #
- #
- #
Używasz komunikatora Signal ale nie wiesz co to kod zabezpieczenia?
Dostałeś kiedyś komunikat o zmianie numeru bezpieczeństwa i nie wiesz o co chodzi?
Aby nasza komunikacja była prywatna musi być zaszyfrowana.
W dużym skrócie potrzebujemy do tego klucza publicznego i prywatnego.
Problem w tym, że każdy z nas może w dowolnej chwili wygenerować nowy, unikalny klucz.
Jak zatem powiązać osobę po drugiej stronie z jej kluczem aby mieć pewność, że rozmawiamy z nią a nie z kimś,
Dostałeś kiedyś komunikat o zmianie numeru bezpieczeństwa i nie wiesz o co chodzi?
Aby nasza komunikacja była prywatna musi być zaszyfrowana.
W dużym skrócie potrzebujemy do tego klucza publicznego i prywatnego.
Problem w tym, że każdy z nas może w dowolnej chwili wygenerować nowy, unikalny klucz.
Jak zatem powiązać osobę po drugiej stronie z jej kluczem aby mieć pewność, że rozmawiamy z nią a nie z kimś,
Wołam zainteresowanych (155) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.
! @KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostd @heow @Bakanany @arais_siara @Pies_Benek @HeinzDundersztyc @johnyboy @MojeTrzecieKonto @Deflaut @cytawek @dziki_bak
Możesz zapisać/wypisać się klikając na nazwę listy.
! @KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostd @heow @Bakanany @arais_siara @Pies_Benek @HeinzDundersztyc @johnyboy @MojeTrzecieKonto @Deflaut @cytawek @dziki_bak
Senatorowie twierdzą że firmy muszą tworzyć szyfrowanie tak aby możliwe było...
...wykonywanie wszystkich nakazów sądowych, niezależnie od wszelkich zagrożeń bezpieczeństwa. Jeśli więc Dolina Krzemowa ma "przejąć odpowiedzialność za śmierć" jako rezultat szyfrowania, to może producenci samochodów powinni być odpowiedzialni za to co dzieje się w podejrzanych furgonetkach.
z- 75
- #
- #
- #
- #
- #
- #
Treść przeznaczona dla osób powyżej 18 roku życia...
@saweko: a w Santanderze tak podnieśli bezpieczeństwo, że od miesiąca nie mam żadnego dostępu do własnego konta, nawet nie sprawdzę jakie mam saldo.
@saweko: Ale ja już Ci napisalem że w zakładanym przez Ciebie scenariuszu (atak offline i źle przechowywane hasło - bo tego wymaga 25 mld hashy na domowym komputrze) to hasło jest żałośnie słabe.
Chodzi o to, że:
1) taki atak jest nieprawdopodobny - taki fuckup byłby tak oczywisty, że w niego nie wierzę w banku.
2) Jeśli tam jest jakiś bcrypt/scrypt to to hasło może być dostatecznie mocne - nie
Chodzi o to, że:
1) taki atak jest nieprawdopodobny - taki fuckup byłby tak oczywisty, że w niego nie wierzę w banku.
2) Jeśli tam jest jakiś bcrypt/scrypt to to hasło może być dostatecznie mocne - nie
Polski startup śledzący 1,1mld smartfonów, zebrał 12m$
Polsko-Chiński startup Cosmose posiada oprogramowanie śledzące lokalizację 1,1mld ludzi na całym świecie. Planuje rozszerzyć swoją działalność na Japonię i otworzyć nowe biuro w Europie
z- 1
- #
- #
- #
- #
- #
- #
Ale co jeszcze można uzyskać za ich pomocą? #od0dopentestera
MariaDB pozwala na zainstalowanie dodatkowych funkcji, tak zwany User-Defined Functions.
Nas interesuje taka, która umożliwia wykonanie kodu na serwerze poprzez zapytanie SQL.
Najpierw sprawdzamy wersje systemu operacyjnego oraz lokalizacje katalogu z rozszerzeniami: