Wszystko

Najnowsze

Archiwum

CarlVonVogel
  • 2
Jak to ugryźć? Da coś się jeszcze z tym zrobić więcej?

- Laptop jest zablokowany w trybie EFI hasłem 64+ i nie da rady go wyczyścić ani przeinstalować systemu, nie chce bootować z innych dysków, reset hasła EFI nie wchodzi w grę bo trzeba będzie wymienić całą płytę główną

- Laptop jest zaszyfrowany, a odszyfrowanie następuje po zalogowaniu na konto standardowego użytkownika

-
CarlVonVogel - Jak to ugryźć? Da coś się jeszcze z tym zrobić więcej? - Laptop je...

źródło: comment_1618761647dhzJjL75zgLybV18KWfq7V.jpg

Pobierz
  • 33
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
benn8922
  • 1
Gdzieś dzwoni ale nie wiem w którym kościele. Z pomocą Postmana wygenerowałem sobie skrypt, który działa ale nie daje mi spokoju.

curl --location --request POST 'https://jakas_strona.pl/api/?function=jakas_funkcja&APIkey=xxxxx' --header 'Content-Type: application/x-www-form-urlencoded' --data-urlencode 'jakies_dane'
Czy tak może wyglądać POST? Bo mnie to trochę stroi na GETa prez ten fragment ?function=jakas_funkcja&APIkey=xxxxx. Druga kwestia, dzięki HTTPS czy to POST czy to GET to jedyne czego pan groźny cyberprzestępca, który czai się gdzieś między mną a serwerem
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
mackarr
mackarr
  • 1
@benn8922: 1) Może tak wyglądać POST. Po prostu inny sposób przesyłu danych (JSON, FormData, QueryParams).
2) HTTPS najpierw ustanawia bezpieczne połączenie z serwerem jakas_strona.pl (tu może by DNS leak) a dopiero potem przesyła HTTP GET z query paramami.
  • Odpowiedz
mackarr
mackarr
  • 1
@benn8922: Jeśli nie chcesz ukrywać że łączysz się z jakas_strona.pl to nie ma problemu. Problem może być związany ze spoofowaniem IP przez atakującego, ale wtedy nie będą się zgadzać certyfikaty SSL (No chyba że NSA cię atakuje, ale wtedy to RIP). Co do przesyłania requesta, to tak. Będzie on już zaszyfrowany wynegocjowanym kluczem.
  • Odpowiedz
CarlVonVogel
  • 2
Mirki czy ma sens instalować drugą przeglądarkę by "podnieść" bezpieczeństwo dzięki whitelistowaniu JavaScript osobno dla każdej ze stron? Safari nie ma możliwości whitelistowania JS'a, stąd pytanie :)

- Safari - tylko kilka stron których używam na codzień którym ufam

- Chrome - Wszystkie inne strony internetowe, domyślnie blokowany JavaScript i filtr niebezpiecznych stron

Może
  • 17
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
D.....n
  • 4
@CarlVonVogel: zawsze w takich wpisach się zastanawiam ile tracisz czasu względem zysku bezpieczeństwa. Równie dobrze można w trybie tekstowym przeglądać internet albo odpiąć wtyczke. Jak się boisz jakiejś strony to na windowsie polecam "sandbox e przeglądarce " w edge'u
  • Odpowiedz
CarlVonVogel
  • 0
Jest sens wdrażać politykę haseł dla użytkownika domowego?

- minimalna długość 16 znaków
- minimum 1 znak z każdej grupy
- nie może zawierać żadnych "domyślnych" haseł
- musi zawierać minimum 12 różnych znaków
  • 21
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
SystemFound
  • 5
@CarlVonVogel: Raczej bym się skupił na tym aby dysk był zaszyfrowany i konto użytkownika było bez uprawnień adminstratora (oddzielne konto administratora). Użytkownik tak naprawdę może się logować samą biometryką, korporacyjne zmienianie haseł prowadzi do sytuacji tworzenia prostych haseł z łatwymi modyfikacjami/inkrementacjami.
  • Odpowiedz
M.....n
M.....n
  • 0
elo, jest tu jakiś spec od Sguil? nie wiecie może czy da się edytować poniższe kategorie na własne?

• F1: Category I: Unauthorized Root/Admin Access (C1)
• F2: Category II: Unauthorized User Access (C2)
• F3: Category III: Attempted Unauthorized Access (C3)
• F4: Category IV: Successful Denial-of-Service Attack (C4)
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
d.....z
d.....z
  • 51
#devopsiarz - kolejne zestawienie o ciekawych artykułach, programach, bibliotekach z działki #devops i nie tylko - najczęściej #golang i #python, ale też #rustlang, #pracait czy #produktywnosc. :-)

To samo zestawienie u mnie na stronie (lepsze formatowanie) ☞ https://devopsiarz.pl/zestawienia/zestawienie-linkow-materialow-14-04-2021

A jeśli chcesz jeszcze dostępu do większej ilości linków, zapisz się do mailingu
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
d.....z
d.....z
  • 5
UWAGA! Tego wpisu nie plusuj, plusuj tylko wpis rozpoczynający wątek!

Wołam 28 osób na podstawie algorytmu: wołanie za plusy dla 2 ostatnich
materiałów lub plusy dla przynajmniej 3 z 6 ostatnich materiałów.

Jeśli plusowałeś/aś tylko 2 ostatnie(-nich) materiały(-ów) - nie plusuj posta
  • Odpowiedz
iproute
iproute
  • 0
Cześć, chciałbym rozesłać pracownikom jakieś szkolenie nt. podstawowych pułapek phishinogwych, szczególna uwagę chciałbym skierować na ataki przez email. Czy ma ktoś może jakąś prezentacje albo artykuł na ten temat tak by rozesłać do zapoznania ? (bez szaleństw jeżeli chodzi o szczegóły, chodzi bardziej o przypomnienie nt. zachowania czujności).

Myślę że rozesłanie takiej prezentacji, potem test na ankietach google ze znajomości podstawowych informacji z artykułu wystraczy.

Czy może ktoś ma jakieś ciekawsze
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
CarlVonVogel
  • 0
Jakim cudem tego dokonali? Czyżby jak zwykle hasło "123456" i brak autoryzacji dwuetapowej? Nawet jak logujesz się na innym komputerze i innym IP niż zwykle to już Google prosi o autoryzację czy aby na pewno to Ty. Google ma jedne z najlepszych zabezpieczeń więc...?

https://www.wykop.pl/link/6004083/rezyser-zycia-usuniety-z-youtube-a-wskutek-ataku-hakerskiego/

#informatyka #hacking #security
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi