Wszystko

Najnowsze

Archiwum

Quaron
Quaron
  • 4
Kilkanaście lat temu założyłem sobie skrzynkę pocztową z domeną os.pl (strona free.os.pl). Na początku używałem jej do allegro a później jak już miałem gmaila to praktycznie tylko do rejestracji na różnych stronkach, żeby nie śmiecić sobie głównej skrzynki.
W tym roku zauważyłem, że na tej poczcie zaczęły pojawiać się wiadomości o niedostarczonych mailach.
Przykład:

  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
freerunner9
  • 2
@progressbar: pisząc o startssl jako przykładowym dostawcy to moja potrzeba została wystarczajaco wyklarowana, co więcej na dowód tego jest odpowiedz @besiege który w 3 minuty udzielił dokładniej takiej odpowiedzi jakiej potrzebowałem. LogikaNazzi ;)
  • Odpowiedz
n.....n
n.....n
  • 6
Czy praca jako #pentester to w większości testowanie czy aplikacje itd. są podatne na ogólnie znane błędy bezpieczeństwa wcześniej gdzieś opisane czy może to w większości przypadków dużo bardziej kreatywne zajęcie tylko dla ludzi z ponadprzeciętną inteligencją?

#hacking #bezpieczenstwo #pentesting #security #niebezpiecznik #zaufanatrzeciastrona @Gynvael @niebezpiecznik-pl @ZaufanaTrzeciaStrona
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 8
To zalezy :-) scislych ram nie ma (przynajmniej u nas). Choc glownie sa to pentesty aplikacji webowych na dzien dzisiejszy, to w ramach pentestow realizujemy takze audyty kodu zrodlowego (reczne inautomatyczne), testy sieciowe (zarowno zewnetrzne jak i wewnetrzne polaczone z analiza konfiguracji i "hardeningiem"), ataki socjotechniczne (zupelnie inny zestaw umiejetnosci jest tu kluczowy) oraz testy wydajnosciowe (czyt. Ataki DDoS). Czesto w ramach wyzej wymionionych natrafiamy na jakis "problem"/anomalie, gdzie trzeba do umiejetnosci
  • Odpowiedz
Gynvael
  • 8
Przydało by się, żeby wypowiedział się ktoś, kto faktycznie pentestami zajmuje się na co dzień. Coś tam postaram się napisać, natomiast od kilku lat pentesty robię sporadycznie (siedzę raczej w security research / bug hunt).
EDIT: Widzę, że @niebezpiecznik-pl też napisał - good :)

Ad meritum:
Generalnie dużo zależy od konkretnego klienta/zlecenia, przy czym mam wrażenie, że w większości przypadków najważniejszym wymaganiem jest solidna wiedza z najpopularniejszych klas błędów w danej technologi, z której
  • Odpowiedz
kici666
kici666
  • 1
@donleone: zamiast kamery powieś łeb świniaka na drzwiach to nikt z bandziorów nie wejdzie
a tak poważnie to co Ci da kamera? nakręcisz jak ktoś w kominiarce do Ciebie wbija i co z tym zrobisz?
  • Odpowiedz
f.....s
f.....s
  • 1
Źle skonfigurowana usługa SaaS ze zbyt naiwnym zabezpieczeniem samej usługi i podmiana ID w adresie,
pozwala na podgląd i zmianę danych klientów :)

Imię, Nazwisko, Telefon, Adres, Data urodzenia, Usługi zamówione i inne


Poszedł ticket, ciekawe czy zwalą na klienta czy poprawią schemat generowania URL na zawierający chsumy ID...
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi