Wszystko

Najnowsze

Archiwum

RandomowyMirek
RandomowyMirek
  • 1
@Pawcio_cukierek: Abstrahując już od samego włamania - to co kieruje osobą, która instaluje kamerę w pokoju dziecka? Czy to jest jakaś perwersja, chęć podglądania, konieczność nieustannego nadzoru?

Jeszcze jestem w stanie zrozumieć elektroniczne nianie dla niemowlaków. Ale ośmiolatka to już wystarczająco duże dziecko, żeby mogło spędzić trochę czasu w prywatności i bez nieustannego nadzoru...
  • Odpowiedz
torcher15
torcher15
  • 0
#it #pentesting #security

Mirki, polećcie jakąś książeczkę albo fajne źródło, które opisuje fazę po skanowaniu a przed zdobyciem shella ogólnie ujmując :D. Porusza temat buffer overflow, znalezienie luki w danej usłudze na danym porcie i jak to ugryźć, gdy nie jest dostępny gotowy exploit w msf :D
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KacperSzurek
  • 27
Używasz komunikatora Signal ale nie wiesz co to kod zabezpieczenia?
Dostałeś kiedyś komunikat o zmianie numeru bezpieczeństwa i nie wiesz o co chodzi?
Aby nasza komunikacja była prywatna musi być zaszyfrowana.
W dużym skrócie potrzebujemy do tego klucza publicznego i prywatnego.
Problem w tym, że każdy z nas może w dowolnej chwili wygenerować nowy, unikalny klucz.
Jak zatem powiązać osobę po drugiej stronie z jej kluczem aby mieć pewność, że rozmawiamy z nią a nie z kimś,
KacperSzurek - Używasz komunikatora Signal ale nie wiesz co to kod zabezpieczenia? D...
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
saweko
  • 0
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
paradoksik
  • 1
@saweko: Ale ja już Ci napisalem że w zakładanym przez Ciebie scenariuszu (atak offline i źle przechowywane hasło - bo tego wymaga 25 mld hashy na domowym komputrze) to hasło jest żałośnie słabe.
Chodzi o to, że:
1) taki atak jest nieprawdopodobny - taki fuckup byłby tak oczywisty, że w niego nie wierzę w banku.
2) Jeśli tam jest jakiś bcrypt/scrypt to to hasło może być dostatecznie mocne - nie
  • Odpowiedz
houk
  • 2
@Grrrah: Jak masz switch to tak to działa, musisz albo wpiąć się pomiędzy urządzenie a switch z pomocą np starego huba albo mieć switch zarządzalny i ustawić podsłuchiwanie portu.
  • Odpowiedz
D3lt4
  • 24
Mirasy, Wielka Czwórka szuka, ale iłaj[EY] GDS polecam motzno, bo spółka nie jest audytowa, tylko techniczna. Skupia programersów, testerów, consulting, security, usługi techniczne, finansowe i inne dla spółek audytowych właśnie.
( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

Wiadomo, że spółka wchodzi w skład #big4 i jest to #korposwiat ale zdecydowanie na co dzień atmosfera, specyfika projektów godne polecenia, no i dobre hajsy
D3lt4 - Mirasy, Wielka Czwórka szuka, ale iłaj[EY] GDS polecam motzno, bo spółka nie ...

źródło: comment_ZxsevX1rm06UfbmXMn4Rw9qWWypUsi5k.jpg

Pobierz
  • 19
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
D3lt4
  • 1
@Sibu: Mireczku, idk - chyba tak, ale nie będę obiecywał - złóż, podaj stawkę i zobacz jaka będzie odpowiedź ¯\_(ツ)_/¯
  • Odpowiedz
d.....r
d.....r
  • 0
właśnie dzisiaj wchodząc na zts przypomniałem sobie, że za tydzień jest whatthehack. Chętnie bym się na to wybrał, ale się trochę cykam, bo musiałbym dojechać, ogarnąć nocleg, rozmawiać z ludźmi, a później wrócić. Warto w ogóle na takie coś jechać? jadą tam jakieś mireczki, z którymi mógłbym pogadać?
widzę, że @dzikaswinia1 też się wybierasz


#whatthehack #hacking #security
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Pawcio_cukierek
Pawcio_cukierek
via Wykop Mobilny (Android)
  • 3
W Polsce jak się wyrazi jakąś opinię na dowolny temat, to zaraz zleci się stado baranów nie rozumiejących o co chodzi i piszący odrazu przeciwne, prześmiewcze wywody najlepiej popadające w skrajność. Dobrze to widać nawet na wykopie. Weźmy na przykład wątki o prywatności, praktycznie odrazu przy próbie podjęcia dyskusji na ten temat zlatują się trolle że "hehe nie mam nic do ukrycia", "brakuje jeszcze czapeczki z folii aluminiowej", "nikogo nie obchodzicie", itd.
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Oo-oO
  • 1
@Pawcio_cukierek racja. Do tego jeszcze kult szybkości, "nie ma co czytać, widzę plusa daję plusa", "widze xyzc - plusuję"...sami sobie kręcimy bicz, powierzchowności, braku chęci zrozumienia drugiej osoby, braku czasu/chęci przeczytania i podjęcia dyskusji. Nie tylko wykop taki jest, społecznie mało kto dyskutuje, weryfikuje źródła, czy kwestionuje idiotyzmy. Bo wymusza to wyjście przed szereg i wystawienie sie ma ostracyzm spoleczny.

Dodatkowo, świat też tego nie ułatwia - co ciekawie pokazuje to
  • Odpowiedz
Pawcio_cukierek
Pawcio_cukierek
via Wykop Mobilny (Android)
  • 1
Organy ścigania nadużywają nakazów sądowych aby uzyskiwać dostęp do baz danych prywatnych usług DNA
Służby przesyłają DNA w celu poszukiwania dopasowań, nie zawsze przedstawiając się jako funkcjonariusze prawa. Konta są wykorzystywane do zbierania dopasowań z usługami DNA i ich użytkownikami, nieświadomymi ingerencji rządu. Po zebraniu kilku obiecujących dopasowań, śledczy ujawniają się w celu wystosowania wezwań do sądu.[...]Nakazy powinny być ukierunkowane. Poszukiwanie osoby wyraźnie określonej we wniosku. Kiedy nakaz jest używany do uzyskania
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Pawcio_cukierek
  • 2
FBI zaleca podłączanie urządzeń IoT do odzielnej sieci
https://www.wykop.pl/link/5246413/nawet-fbi-zaleca-podlaczanie-urzadzen-iot-do-oddzielnej-sieci/
"Twoja lodówka i twój laptop nie powinny znajdować się w tej samej sieci. Przechowuj najbardziej prywatne i poufne dane w systemie odizolowanym od urządzeń IoT" - powiedziało biuro FBI w portland.

  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi