#hackingnews

O co chodzi? - http://pokazywarka.pl/hackingnews/

—————————————————————————

1. Regexowa krzyżówka.

https://s3-us-west-1.amazonaws.com/gregable/puzzle.html

2. Interaktywny kurs SQL Injection.

http://www.codebashing.com/try-it

3. Darmowy e-book „Programistyczne potknięcia. Jak ich unikać?” autorstwa Gynvaela Coldwinda i j00ru.

http://it.pwn.pl/Raporty/Jak-uniknac-bledow-w-programowaniu

4. Kopalnia wiedzy nt. computer forensics, czyli informatyki śledczej.

http://forensicswiki.org

5. Tutorial z reverse engineering dla początkujących. Co prawda z 2006 roku, ale na pewno nadal można z niego wyciągnąć wiele przydatnej wiedzy.

https://tuts4you.com/download.php?list.17

—————————————————————————

#programowanie #naukaprogramowania #hacking #security #bezpieczenstwo #Pokaż całość

Witam - Wykopowiczów i tych co się od tego wstrzymują, ale mirkowaniem nie gardzą.

Zrobiłem głupotę i kupiłem kamerę do obserwowania swojego wejścia do posiadłości... w markecie.
W tym momencie przesiedzę cicho moment i przyjmę krytykę na klatę ;- )
Kupiłem coś bliżej niezidentyfikowanego, firma zarejestrowana w Niemczech - Technaxx - TX-24 HD
Niestety, ale nie jest to HD, nie jest to też nic na co producent wskazuje (slot karty ukryty wPokaż całość

#hackingnews

O co chodzi? - http://pokazywarka.pl/hackingnews/

===============================
Ogólne
===============================

Mapa ukazująca aktualnie trwające ataki DDoS.

http://map.norsecorp.com

——————————————————

Coś dla użytkowników Linuksa / OS X. Oh My ZSH, czyli zestaw pluginów, funkcji, skryptów i motywów do powłoki zsh. Wszystko instaluje się samo i już po chwili mamy terminal like a boss. Polecam. :)

http://ohmyz.sh

——————————————————

Strona z zadaniami typu hackme.

https://rozwal.to

===============================
Nauka programowania
===============================

Strona z zadaniami z Javy (choć większość zPokaż całość

#!$%@? CO XD A ja sie zastanawiałem czemu mi hasła przez appkę mobilną nie puszcza, na stronie mobilnej nie mogłem wpisać swojego starego bo osiągnąłem limit znaków pola xD Przez weba normalnego dotychczas śmigało git. Ja rozumiem jeszcze jakbym wprowadzał 64 znakowe, ale nie 18 xD Widać przez lata się podejście zmieniło i moje stare hasło jest już niekompatybilne xD

#allegro #security #komputery #internet

Źle skonfigurowana usługa SaaS ze zbyt naiwnym zabezpieczeniem samej usługi i podmiana ID w adresie,
pozwala na podgląd i zmianę danych klientów :)

Imię, Nazwisko, Telefon, Adres, Data urodzenia, Usługi zamówione i inne

Poszedł ticket, ciekawe czy zwalą na klienta czy poprawią schemat generowania URL na zawierający chsumy ID...

Przy poprawnej konfiguracji wycieka tylko imię/nazwisko, które też można zmienić i klientów poprzezywać ;)

#security

Mirki z Krakowa, znacie tego typa? Obrabia bankomaty "elektronicznym urządzeniem".

http://niebezpiecznik.pl/post/ktos-w-krakowie-okrada-bankomaty-tajemniczym-elektronicznym-urzadzeniem/

#bankowosc #banki #krakow #hacking #security #niebezpiecznik

#hackingnews

O co chodzi? - http://pokazywarka.pl/hackingnews/

===============================
Ogólne
===============================

Bardzo fajny poradnik dla osób zaczynających przygodę z edytorem vim.

http://yannesposito.com/Scratch/en/blog/Learn-Vim-Progressively/

——————————————————

Wzorce projektowe, antywzorce, refaktoryzacja, UML.

https://sourcemaking.com

——————————————————

Żarty programistyczne znalezione na twitterze.

http://asawicki.info/news_1613_funny_quotes_from_twitter_-_part_2.html

===============================
Nauka programowania
===============================

Przyjemne dla oka zestawienie stron z kursami różnych języków/technologii. W menu po lewej możecie odznaczyć rzeczy, które was nie interesują.

https://www.bento.io/grid

——————————————————

Nie wiesz od którego języka zacząć? Ta infografika powinna ci pomóc.

http://carlcheo.com/wp-content/uploads/2014/12/which-programming-language-should-i-learn-first-infographic.pngPokaż całość

Jakiś chiński adres 115.239.228.10:2798 odpytywał ścieżkę /cgi-bin/common/attr  mojego serwera żądaniem GET
Zna ktoś z was jakiś rodzaj ataku pasujący do wzorca? Czy bardziej prawdopodobne że jakiś chińczyk mógł się pomylić przy wpisywaniu adresu ip? W końcu chińczyków tak dużo ;)
http://whois.domaintools.com/115.239.228.10

#security #webdev

Hej mirki i mirabelki,

TL;DR

Pokaż spoiler

Czy bylibyście zainteresowani tagiem w stylu unknownews, z linkami na temat:
#programowanie #naukaprogramowania #hacking #security #reverseengineering #bezpieczenstwo

Chciałbym wrzucać linki zarówno do świeżych newsów/artykułów, jak i do stron dla osób początkujących, tak żeby osoby z #naukaprogramowania też znalazły coś dla siebie.

Dodatkowo, ostatnio zacząłem też uczyć się rzeczy związanych z security i RE (słowo klucz: uczyć, bo interesuję się tym już od dawna, ale teraz czasPokaż całość

Pamięta/grał ktoś w ngsec? ;) Wszystkie 3 częsci + "certyfikat". #security #wargame #nostalgia

Guwno uderzylo w wiatrak ( ͡° ͜ʖ ͡°)
https://www.reddit.com/r/netsec/comments/3x8fsk/instagrams_million_dollar_bug_threats_lies_and/

#netsec #security #facebook #bugbounty

Hej Wypoki,
chciałbym żebyście ocenili i ewentualnie poprawili moje rozumowanie w poniższej kwestii.
#programowanie #webdev #php #bezpieczenstwo #security #webdevhelp #pomocy

Tworzę pewien system sieciowy. Jest serwer na którym siedzi cały silnik aplikacji (apache/php). Zasada działania opiera się głownie na wykonywaniu operacji na bazie danych. Jest też frontend bezpośrednio zintegrowany z silnikiem (dla admina/userów). No i tak sobie myślę żeby napisać do tego aplikacje (na Win/Lin). W silniku są klasy przez które przechodziPokaż całość

;)
#linux #it #security

Wpis 500. Będzie #rozdajo + okazja do zrobienia czegoś dobrego!

Do rozlosowania wśród plusujących taka oto ładna książka: Bezpieczny system w praktyce. Wyższa szkoła hackingu i testy penetracyjne, Autor: Georgia Weidman #hacking #bezpieczenstwo #security #zaufanatrzeciastrona #niebezpiecznik

http://helion.pl/ksiazki/bezpieczny-system-w-praktyce-wyzsza-szkola-hackingu-i-testy-penetracyjne-georgia-weidman,besyha.htm - książka jest nowa, w idealnym stanie.

A teraz druga część:

Mama, żona i syn mojego znajomego Kamila zbierają pieniądze na jego rehabilitację po wypadku. Diagnoza? Uraz wielonarządowy z urazem czaszkowo-mózgowym. Konieczna jest intensywna rehabilitacjaPokaż całość

A dopiero co były heheszki z dziury w mechanizmie logowania do windowsa. Z tym, że tu pewnie szybko poprawią.
http://hmarco.org/bugs/CVE-2015-8370-Grub2-authentication-bypass.html
#linux #windows #security

Wszystkich zainteresowanych zapraszam. Zapowiada się ciekawie. Będzie można sporo się dowiedzieć o budowie sieci meshowych, działaniu cjdns, kryptografii w cjdns i o tym, dlaczego to jest lepsze niż tor ;) Ponadto zostanie w praktyce pokazana odpowiednia konfiguracja cjdns na systemach UNIXowych i windows.
https://www.slimak.matinf.uj.edu.pl/sieci-kratowe/

#cjdns #tor #krakow #kryptografia #security #it #hacking