Wszystko

Najnowsze

Archiwum

KacperSzurek
  • 35
Dzisiaj w #od0dopentestera o ataku: Cross-Site Websocket Hijacking na przykładzie #java
Dawniej, aby na stronie treści pojawiały się w czasie rzeczywistym należało z poziomu #javascript co kilka sekund wysyłać żądanie do serwera.
Teraz do tego celu wykorzystuje się websockety.

@ServerEndpoint(value="/endpoint")
public class socketer {
KacperSzurek - Dzisiaj w #od0dopentestera o ataku: Cross-Site Websocket Hijacking na ...
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 13
Uwaga na SMS-y od Paczkomatów, które pod pretekstem "oczekujacej paczki" nakłaniają do pobrania złośliwej aplikacji na Androida. https://niebezpiecznik.pl/post/m-inpost-sms/

Otrzymujemy wiele sygnałów, więc kampania z gatunku "szerszych".

#security #bezpieczenstwo #niebezpiecznik #malware na #android
niebezpiecznik-pl - Uwaga na SMS-y od Paczkomatów, które pod pretekstem "oczekujacej ...

źródło: comment_0cge11qMG4zhkxZyBtLZ4MUVN8BVY4OJ.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Gynvael
  • 108
Cześć,

Prawdopodobnie dzisiaj będzie fajny livestream (gwiazdka/drobny druk: ale po angielsku).
TL;DR: https://www.youtube.com/watch?v=omvRF4H4vjo 20:00 czasu polskiego

W skrócie, trochę przez przypadek zrobiłem na nasze zawody CTFowe grę MMORPG (choć to trochę duże słowo) w stylu starożytnych gier typu Ishar, Eye of Beholder, Dungeon Master czy wczesnych Might & Magic (nie mylić z HOMM). Gra wygląda na zrzutach ekranu jak typowy FPS, ale w praktyce obracać można się jedynie o 90°, a chodzić jedynie
Gynvael - Cześć, Prawdopodobnie dzisiaj będzie fajny livestream (gwiazdka/drobny d...

źródło: comment_GGEWgb97QjfKDnj5r5wnEindYMumyBl3.jpg

Pobierz
  • 16
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
bi-tek
  • 1
@Just666: Odpuściłem temat, chciałem iść do pomocy ale za późno sobie przypomnieli o szukaniu ludzi (w nd dostałem sms ) i niestety ale w pracy mam z-------l.
  • Odpowiedz
p.....8
p.....8
  • 0
@niebezpiecznik-pl:

Jeśli dysponuje się tzw. IMSI Catcherem (czyli takim przenośnym BTS-em)

a ja bym raczej skłaniał się do prostszego, bardziej życiowego rozwiązania zagadki. Przecież w tej gminie mógł sobie jakiś Janusz wysłać do kumpla z pracy albo kumpla somsiada SMS-a a potem mieli z tego beke w firmie. A że śmieszny ten mem to se go po prostu zwyczajnie wrzucili do internetów. Albo na jakimś forum gminnym sobie w heheszkach
  • Odpowiedz
Gennwat
  • 0
W sumie to w jaki sposób możliwe jest włamanie się komuś na kamerkę i do tego puszczanie z niej muzyki? Gdzieś albo na sekuraku/z3s/nbzp widziałem właśnie możliwość kupienia dostępu do strony, która skanuje (?) i udostępnia urządzenia z otwartymi portami (jak dobrze zrozumiałem) i w taki sposób wyszukuje się kamery niezabezpieczone + z otwartymi portami. No okej, ale w jaki sposób można nimi zdalnie kierować? Webcamy mają jakiś swoje narzędzie do zdalnej
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
c.....c
c.....c
  • 3
@inhibitor-pompy-protonowej:

pisałem kilka razy, że bitcoin leży od strony zabezpieczenia usera końcowego,
co z tego że system jest odporny na double spending, jak przeciętnemu userowi albo ukradą kasę na giełdzie albo ukradną dostępy do portfela

w dzisiejszym świecie łatwiej być okradzionym z btc niż z kasy w kieszeni
  • Odpowiedz
niebezpiecznik-pl
  • 2
CYBERweek w Niebezpieczniku. Jeśli do końca tygodnia zapiszesz się na któreś z naszych szkoleń (lub kupisz VOUCHER na 2019), dostaniesz bilet (lub dwa) na dowolny termin naszego wykładu "Jak Nie Dać Się Zhackować?" oraz inne limitowane niebezpiecznikowe gadżety :)
https://niebezpiecznik.pl/post/cybertydzien-bilet-na-wyklad-niebezpiecznika-gratis-do-kazdego-szkolenia/

#niebezpiecznik #bezpieczenstwo #security #hacking #mirkoreklama
niebezpiecznik-pl - CYBERweek w Niebezpieczniku. Jeśli do końca tygodnia zapiszesz si...

źródło: comment_4qDcNNAvtZUsfUD1QGPKJQNWH19Hjjpm.jpg

Pobierz
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 15
Jeśli dostaliście dziś (lub dostaniecie) SMS od Profilu Zaufanego w sprawie “zlecenia pożyczki”... to wiedzcie, że wcale nie dostaliście pożyczki, ale za to możecie stracić wszystkie oszczędności. Czyli (nareszcie!) nowy wariant ataku przez spoofowane SMS-y. Tym razem nie lewy Dotpay/PayU a lewy Profil Zaufany. Odważnie! Bo ile osób w Polsce wie czym jest Profil Zaufany?
https://www.wykop.pl/link/4664251/jesli-dostales-sms-od-profilu-zaufanego-w-sprawie-zlecenia-pozyczki/

#bezpieczenstwo #niebezpiecznik #hacking #security #banki #
niebezpiecznik-pl - Jeśli dostaliście dziś (lub dostaniecie) SMS od Profilu Zaufanego...

źródło: comment_DiUgvFzkvqubdPLPOUaHS7kAtohRw6Vl.jpg

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KacperSzurek
  • 15
#od0dopentestera Garść #ciekawostki ze świata #bezpieczenstwo.
W tym odcinku:
- jak przestępcy sprzedają noclegi w drogich hotelach wykorzystując punkty lojalnościowe,
- co to jest „swatting” czyli nasyłanie zbrojnych oddziałów policji na swoich znajomych,
- wyłudzanie pieniędzy od przedsiębiorców przy użyciu firm łudząco podobnych do instytucji państwowych,
- dlaczego ta wiadomość jest w folderze „wysłane” - błędne filtrowanie nagłówka „from” w
KacperSzurek - #od0dopentestera Garść #ciekawostki ze świata #bezpieczenstwo. W tym ...
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi