Wszystko

Najnowsze

Archiwum

Daszekk
  • 2
Jak sprawa pilna a masz polaczenie https to bym zrobił. Wolalbym jednak skorzystać ze swojego hotspota z telefonu.
  • Odpowiedz
t.....m
t.....m
  • 2
@Haradrim: To ci da, tępy przygłupie, że będziesz mieć szyfrowany tunel, więc pozbędziesz się "trosk" o otwartą sieć z którą jest połączony laptop, bo cała twoja komunikacja zostanie zaszyfrowana. Jak już ktoś wspomniał wcześniej, banki raczej działają przez https, ale w twoim przypadku największym zmartwieniem powinno być środowisko czyli system kolegi na którym nie masz pojęcia co się dzieje w tle (mówię tu o różnego typu malware). Wystarczy pobrać jakąś
  • Odpowiedz
sekurak
  • 24
Visual Studio Code, PHP Storm, Eclipse i kilka innych środowisk programistycznych podatne na banalnie proste wykonanie kodu w OS na kompie developera, wykradanie plików, etc. Konkretne bugi i sposób wykorzystania tutaj: https://sekurak.pl/wykonanie-kodu-w-os-w-popularnych-srodowiskach-programistycznych/

#sekurak #programowanie #programista15k #webdev #security #hackingnews
sekurak - Visual Studio Code, PHP Storm, Eclipse i kilka innych środowisk programisty...

źródło: comment_3hcWsSQtw06jpoIGRyq25CpljLEhLHLX.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 11
Tuż przed wejściem do samolotu zgarnęło go FBI - chodzi o badacza, który zneutralizował głośny malware WannaCry. Gość oskarżony jest o stworzenie bankowego malware Kronos...

https://sekurak.pl/badacz-ktory-zlokalizowal-kill-switch-do-wannacry-aresztowany-przez-fbi/

#sekurak #wannacry #malware #security #bezpieczenstwo #kronos
sekurak - Tuż przed wejściem do samolotu zgarnęło go FBI - chodzi o badacza, który zn...

źródło: comment_clM1UVvX0z1Xlw6947te2souuqM0aDaY.jpg

Pobierz
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Bomboniusz1986
Bomboniusz1986
  • 0
1.Logi, często, gęsto nie wystarczają, zależy jak obrotny jesteś( ͡° ͜ʖ ͡°)
2.Nie wykluczone, po drugiej stronie też nie są głupi ludzie, a prędzej czy później gdzieś możesz popełnić głupi błąd( ͡° ͜ʖ ͡°)
  • Odpowiedz
cypo
  • 3
Proszę nie robić przykładów kodu podatnego na ataki w PHP, psuje to wizerunek tego języka ( ͡° ͜ʖ ͡°)
  • Odpowiedz
moooka
  • 0
@IPKISS: To tak przy okazji dodam, że również ostatnio zainfekowane zostało rozszerzenie Copyfish OCR dla Chorome. Nie wiem czy już sprawa się wyjaśniła, czytałem o tym jakoś wczoraj lub przedwczoraj, jak ktoś używa to niech się zainteresuje tematem. :-)
  • Odpowiedz
fervi
  • 0
@TechnoBurroughs: Szyfrowanie, Replicant, F-Droid, Firefox (ale nie na Replicant, bo działa tylko z llvmpipe - chyba, że będziesz w stanie używać), AIMSICD, zakładka w ogóle bezpieczeństwo F-Droida
  • Odpowiedz
T.....s
T.....s
  • 1
Mamy komputer stojący na #windows (8 chyba). Jest na nim #chrome z zalogowanym kontem #facebook
Pytania są takie.
1. Czy da się a jeśli tak to jakim programem / wtyczķą zgrabbować archiwum rozmów z konta?2. Czy da się odczytać hasło ukryte pod gwiazdķami? Kiedyś służył do tego program Sand Boy Revolution 2. Jest coś takiego obecnie?

#hacking #bezpieczenstwo #security #
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
A.....Z
A.....Z
  • 0
Zatem tak - jezeli masz dostęp do pliku appdata to jedyne co trzeba zrobić to encrypt haseł zapisanyh w folderach locals, łatwa sprawa - jest do tego soft, cookies logowania masz pewnie też w tych folderach, więc nie będzie altertu/checkboxa idenity - skopiuj kataog osobowy/profil z appdaty, a potem to już prosta sprawa.

Istnieje szansa, że hasła są niezapisane, ale jeżeli są gwiazdki to uzyskanie plaintextu to już w ogóle łatwa sprawa,
  • Odpowiedz
dridex
dridex
  • 0
@TechnoBurroughs: co do 2, możesz napisać apkę z api hook do chrome, sprawdź jakie parametry mają lecieć do szyfrowania i sobie je zapisz.
Albo keylogger
Albo zainstaluj swój plugin do chrome
  • Odpowiedz
niebezpiecznik-pl
  • 287
Jaka piękna katastrofa! Recepcjonistka zapomniała o BCC. Jeden z 200 odbiorców zgłosił to do GIODO, a GIODO do prokuratury. Prokuratura przesłuchała 200 osób, a sąd przybił jej zawiasy i karę finansową (500PLN). Na koniec w prezencie wszyscy adresaci e-maila (czyli "strony" sprawy) otrzymali pismo z pełnymi danymi osobowymi pozostałych poszkodowanych plus bogaty życiorys sprawczyni i informacje o jej rodzinie. (╥﹏╥)

https://niebezpiecznik.pl/post/rozeslala-poczte-bez-bcc-sad-ja-ukaral-po-czym-prokuratura-ujawnila-dane-osobowe-wszystkich-poszkodowanych-i-samej-skazanej/

#niebezpiecznik #bezpieczenstwo #
  • 15
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi