via Android
  • 2
@K_O_R_N_I_K Niebezpiecznik ostatnio wrzucił link do dofinansowania na szkolenia, maksymalna kwota to 12 tyś na wszystko

@spidero od prawie półtora roku z powodzeniem testuję bezpieczeństwo, jestem samoukiem, kursy udemy, blogi/artykuly, ręczne poznawanie narzędzi Kali, testing guide owasp, top 10 owasp i inne artykuły, top 25 sans i inne artykuly, wiele książek
  • Odpowiedz
Mam pytanie odnośnie yubikey.

Jeżeli będę miał 2 takie klucze, to na czym polega użycie jednego jako sparowego w stosunku do drugiego?

Czy na zarejestrowaniu obu jako kluczy autoryzujących w danym systemie/serwisie?
Czy każdy system pozwala na użycie więciej niż jednego klucza autoryzującego?
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@atari_XE: tego nie próbowałem ale w teorii można kazać mu wysłać dowonly ciąg znaków na długie przyciśnięcie. pogooglaj tutorial do bitlockera i zobacz jak wygląda podawanie haseł.
  • Odpowiedz
Czy próbowałeś kiedyś swoich sił w konkursach CTF?
Capture The Flag to drużynowe turnieje, w których próbujemy złamać zabezpieczenia w zadaniach przygotowanych przez organizatorów.
Dzisiaj w ramach #od0dopentestera prezentuję rozwiązania dwóch zadań, które miały miejsce w ramach CONFidence CTF 2019.
W pierwszym z nich mamy do czynienia z kodem #php
Tłumaczę tam dlaczego porównywanie stringa z liczbą przy użyciu == nie jest najlepszym pomysłem.
W drugim przykładzie natomiast próbujemy wykonać atak XSS przy
KacperSzurek - Czy próbowałeś kiedyś swoich sił w konkursach CTF?
Capture The Flag t...
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Wiecie, że możecie wziąć udział w naszych szkoleniach z bezpieczeństwa za darmo? Takie prawie #rozdajo Tłumaczymy gdzie i do kiedy trzeba złożyć wniosek: https://niebezpiecznik.pl/post/wez-udzial-w-naszych-szkoleniach-za-darmo-dzieki-kfs/

#security #bezpieczenstwo #niebezpiecznik #hacking #informatyka #programowanie #sysadmin #devops #nauczyciele
niebezpiecznik-pl - Wiecie, że możecie wziąć udział w naszych szkoleniach z bezpiecze...

źródło: comment_QRCRa5wUDEc3VCoyw4y3V2n04X4y9LGN.jpg

Pobierz
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#od0dopentestera Nawet najlepiej napisany kod uruchomiony na niepoprawnie skonfigurowanym serwerze może prowadzić do luk w bezpieczeństwie.
Miskonfiguracja to 6 kategoria OWASP Top 10, czyli listy dziesięciu najpopularniejszych podatności spotykanych na stronach internetowych.

Ten punkt jest nieco podobny do kategorii dziewiątej czyli używania komponentów ze znanymi podatnościami.
Tam jednak nie mamy większego wpływu na pojawienie się luki w kodzie - wszak są to biblioteki napisane przez obce osoby.
Tutaj natomiast to nasze działania doprowadzają do
KacperSzurek - #od0dopentestera Nawet najlepiej napisany kod uruchomiony na niepopraw...
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mam troche czasu własną stronę na wordpresie, fajnie się bawię, ale niedawno w logach zauważyłem próbę logowania bota z bardzo dziwnej strony blog.nazwamojejstrony.pl. Oczywiście sprawdziłem i najwyraźniej jest to moja strona. Problem w tym ze nie jest mi potrzebna i jeszcze cholerstwo działa po http. Próbowałem pytać wujaszka ale nie wiem jak zadać prawidłowo pytanie i dostawałem tylko jak wywalić wordpresa albo zablokować pisanie aka blog. Z tego co zauważyłem małe stronki
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach