x.....k
x.....k
Mirki z branży, ale i nie tylko. Chodzi mi po głowie temat pracy inżynierskiej na #studia #informatyka związany z #security
Mianowicie chciałbym przeprowadzić audyt bezpieczeństwa na laboratoryjnym, przygotowanym środowisku, tj. zainstalowany system #linux albo #windowsserver, postawiona aplikacja typu open-source i potem przeprowadzenie audytu, czyli szukanie podatności, wskazanie błędnych konfiguracji itd. Myślicie, że jest tu potencjał na fajną prace? Wg mnie brzmi
  • Najlepsze
  • Wszystkie komentarze
ZaufanaTrzeciaStrona
@xnchuck: No pomysł fajny ale planując pracę musisz myśleć o jej wynikach. Jeśli postawisz w pełni zaktualizowany system i aktualną aplikację, to nie znajdziesz błędów innych niż te, które sam w trakcie konfiguracji popełnisz, więc walor badawczy i naukowy osiągnie poziom ujemny. Dużo lepiej by brzmiało gdybyś znalazł cudzą konfigurację do zbadania. No i pytanie, jak sobie z samym audytem poradzisz bo to też nie jest chop siup.
hicat
hicat
2
@xnchuck: Zbuduj wirtualna firme bo nikt Cie do swojej nie wpuści żebyś robił audyt no chyba ze firma znajomego:

1. Windows server 2003 z AD
2. Linux jakis stary ubuntu z apache sprzed 5 lat do tego dziurawy wordpress, jakis postfix, moze bind z podatnosciami z jakas samba
3. Windows 7 jako klient bez aktualizacji wpiety do AD na nim jakies apki pokroju Open Office i inne Adobe gdzie jak wyślesz pdf to sie
neutronius
neutronius
Praca szuka człowieka ( ͡° ͜ʖ ͡°)

SECURITY SPECIALIST
Company Name: Defense Dept Company
  • Najlepsze
  • Wszystkie komentarze
login-jest-zajety
@neutronius: dużo ciekawych skrótów, plusik i komentarz taktyczny ( ͡° ͜ʖ ͡°)
konik_polanowy
madridista1400
madridista1400
#tmobile #cyberbezpieczenstwo #security #technologia
Zamówiłem 2 tygodnie temu internet domowy w t-mobile. Miałem zapłacic 1 zł przy odbiorze routera. Odebrałem zapłaciłem. Dostałem wezwanie do zapłaty z tego adresu obslugaPlatnosci1@t-mobile.pl. Przed chwila na czacie tmobile potwierdzili, że to adres oszustów.
Jakim cudem oszusci znają ten adres email i wiedzą, że mam zapłacic tę złotówkę?
  • Najlepsze
  • Wszystkie komentarze
qbek
qbek
qbek
0
@madridista1400:
zazwyczaj:
1. masowa wysyłka/zbieg okoliczności
2. kupują te dane od nieuczciwego pracownika
3. biorą z wycieków
Just666
niebezpiecznik-pl
Morele dostało 3 MILIONY PLN (!!!) kary za incydent z listopada 2018, w wyniku którego wykradziono dane ponad 2 milionów klientów. Wychodzi lekko ponad 1 PLN kary za rekord. Wyciekły:
- imię i nazwisko
- e-mail
- nr telefonu
- hash hasła

https://niebezpiecznik.pl/post/3-miliony-kary-dla-morele-net-od-uodo-za-naruszenie-rodo/
  • Najlepsze
  • Wszystkie komentarze
Showroute_pl
Dzień dobry.

Czas na cotygodniowe zestawienie najciekawszych rzeczy związanych z IT i siecią, które znalazłem w Internecie #netprasowka.

1. Zmiany w sieci i testowanie
Krótki wpis od Ivana Pepelnjaka o tym jak nie testować zmian w sieci i dlaczego symulacja całej sieci to złe podejście. Słowa kluczowe: standaryzacja i
  • Najlepsze
  • Wszystkie komentarze
Pawcio_cukierek
https://www.wykop.pl/link/5136505

Ciekawy film o tym dlaczego apple zamykając źródła iOS strzela sobie w stopę w kwestii bezpieczeństwa. W otwarto źródłowych projektach jak android jest wielu badaczy którzy pomagają znaleźć błędy w zabezpieczniach, w iOS wszystkie kluczowe komponenty są zamknięte więc trudniej je przeanalizować. Oczywiście Apple początkowo udawało się utrzymać bezpieczeństwo swojego systemu dzięki jednolitości ale również w samym Androidzie w przeciągu ostatnich kilku lat Google mocno poprawiło system dzięki jego otwartej architekturze.
  • Najlepsze
  • Wszystkie komentarze
badsector
Kilka dni temu miałem okazję wystąpić na konferencji Security Case Study z podcastem na żywo. Poza artystycznym wstępem mówiłem o bieżących wydarzeniach w IT Sec (m.in. luce w Eximie, pozwie zbiorowym przeciwko FB), a także o Wujku Bobie i Clojure). Zapraszam do posłuchania:

https://randomseed.pl/pod/randompress/019/

#itsecurity #clojure #security #securitycasestudy #podcast #podcasty #wiadomosci #randompress #randomseed
Pawcio_cukierek
Treść przeznaczona dla osób powyżej 18 roku życia...
  • Najlepsze
  • Wszystkie komentarze
KacperSzurek
Na jakie metody oszustw można natknąć się przeglądając oferty na popularnych portalach ogłoszeniowych?
Kim jest słup oraz jak można nim zostać? #od0dopentestera

Otrzymałeś email o domniemanym spadku po królu w Nigerii.
Aby go odebrać wystarczy tylko uiścić drobną opłatę manipulacyjną.
Te wiadomości specjalnie wyglądają tak źle
  • Najlepsze
  • Wszystkie komentarze
mwwilk
mwwilk
508
Tak wygląda wdrażanie wymogów w bankach. Weszły w życie nowe wymagania/przepisy dotyczące banków i logowania. Przy logowaniu podajemy hasło i dodatkowo dostajemy hasło SMS, które trzeba wpisać.
W mBanku można dodać dany komputer/urządzenie do zaufanych co jest całkiem spoko, ale nie ma nigdzie podglądu listy urządzeń zaufanych ani opcji usunięcia urządzenia z listy zaufanych. Wdrożyli "zaufane", ale tak coś nie do końca. Pewnie będą przeprowadzać testy na produkcji.
Uderzyłem do pomocy (screen
  • Najlepsze
  • Wszystkie komentarze
MilionoweMultikonto
Uwaga na osoby proszące o wysłanie zdjęć dłoni, to hakerzy zbierający Wasze dane biometryczne, które w przyszłości posłużą im do uzyskania dostępów do Waszych kont i urządzeń, a nawet popełniania przestępstw pod Waszą tożsanością.

Jak wiemy układ żył i linii papilarnych nie zmienia się przez całe życie, a zdjęcia wykonane aparatem już o rozdzielczości mpix pozwala stworzyć realistyczny odlew dłoni, który posłuży do popełnienia przestępstwa.

#security #sekurak #
  • Najlepsze
  • Wszystkie komentarze

Powiązane tagi