◢ #unknownews

Czwartkowy przegląd znalezisk technologicznych


1) Poradnik na temat łamania haseł WiFi (WPA/WPA2) z użyciem Aircrack-ng i hashcat
https://github.com/brannondorsey/wifi-cracking
INFO: przypominam, że łamanie haseł cudzych sieci, jest w Polsce karalne

2) Jakie blogi programistyczne czytacie? - dyskusja na HN
https://news.ycombinator.com/item?id=14842276

3) Naucz się #python.a, grając w #minecraft.a
https://teachcraft.net
INFO: to chyba najprostszy sposób, aby nauczyć programowania współczesnego nastolatka

4)# Microsoft jednak nie zabija projektu MS Paint, ale usuwa
źródło: comment_0blelLsZ1ZSFHRksEqh3fpoX5V5jXacX.jpg
#ksiazki #security #it

Bruce Schneier - Data and Goliath: The Hidden Battles to Collect Your Data

Książka o zbieraniu metadacnych, o tym co można z nimi robić i jak (np. wpływanie na wyniki wyborów, czy poinformowanie Cię o tym, że twoja córka jest w ciąży zanim sama Ci o tym powie).
Podejmuje także temat etyki wszechobecnej inwigilacji oraz zmuszania producentów do wkładania backdoorów do każdego sprzętu i pokazuje jak duże straty to
Czasem proste błędy w konfiguracji mogą się solidnie zemścić. Na przykład dostęp bez uwierzytelnienia do interfejsu deweloperskiego, pokazujący linki do API też dostępnych dla każdego, a za nim dane tysięcy miłośników odzieży patriotycznej...

https://www.wykop.pl/link/3844155/sklep-redisbad-udostepnial-bazy-danych-klientow-i-zamowien-bez-autoryzacji/

#security #bezpieczenstwo #mikroreklama #redisbad
@rhqq: Byłem na poprzednim, niestety w tym roku okoliczności nie sprzyjają :/ min. w zeszłym roku leciałem Norwegianem ze Sztokholmu, w tym nie robią żadnej bezpośredniej trasy z Europy do LV w lato. Jak badałem temat kilka miesięcy temu to zawsze na przesiadkach traciłbym po całym dniu w każdą stronę - tyle urlopu to ja nie mam żeby marnować go na siedzenie na dupie na jakichś lotniskach, że już o kosztach
This report submission is tracked as: VRF#XX-XX-XXXXX

Please save VRF#XX-XX-XXXXX in case you need to contact us regarding this submission. You may also wish to save or print this page to have a copy of your submission.

If you wish to contact us regarding this report, please email us at and be sure to include the full "VRF#XX-XX-XXXXX" in the subject of your email.

If you need to send us encrypted email,
@QiQu: chodzi o CSRF zapewne. Zrób proof-of-concept, tak żebyś udowodnił że faktycznie istnieje taka podatność. Opisz sobie dokładnie jak to działa, kto może to wywołać, jakie są skutki itp. Odszukaj kto jest producentem tego urządzenia i jeśli dasz radę odnaleźć kontakt do działu typu PSIRT, to wal do nich od razu. Jak nie, to pisz na ogólny mail z prośbą o wskazanie kto zajmuje się bezpieczeństwem produktów/urządzeń.
Jeśli będziesz notorycznie zlewany
@sekurak: Dziękujemy za dokładną analizę :) Jesteśmy na etapie wprowadzania dość dużych zmian w tym zakresie. Mogę na razie tylko ujawnić, że wykonaliśmy test i w nowej wersji mechanizmu pierwsze hasło ma status "Umiarkowany", ale nie może być zaakceptowane ze względu na użycie słownikowego słowa.
Mirki, co za absurdalna sytuacja mnie spotkała - kupiłem sobie koszulę ładną, białą, lekką na lato i jak debil zostawiłem ją po zjedzonym obiedzie na krześle. Skapnąłem się jakieś 15-20 minut po tym jak odszedłem od stolika, no i po powrocie już siatki z koszulą nie zastałem. Rzecz miała miejsce w galerii malta w Poznaniu na piętrze z restauracjami.

Najpierw pytam obsługi w knajpie, której jadłem, potem sprzątaczki - nikt nic nie
Miał wszystko - domy w ciepłych krajach, miliony dolarów w kryptowalutach, Lamborghini, a wpadł przez głupotę sprzed lat.

https://www.wykop.pl/link/3837917/jak-zlapano-zalozyciela-ogromnego-narkotykowego-bazaru-w-sieci-tor/

PS. Jeśli robiliście zakupy na Hansa przez ostatni miesiąc to raczej powinniście przeczytać ;)

#narkotykizawszespoko #bezpieczenstwo #security #mikroreklama
◢ #unknownews

Słońce chyliło się ku zachodowi. Nikt nie spodziewał się, że coś dobrego może jeszcze się wydarzyć w ten czwartkowy wieczór.

Wtedy pojawił się ON. Mówiono, że człowiek ten nadszedł od północy. Nikt nie mógł tego jednak potwierdzić.

Jedyne co wiadomo, to to, że w jednej ręce trzymał kubek z Yerbą, a w drugiej świeżutkie zestawienie linków technologicznych na czwartek.

Wieczór był uratowany.


1) Chcesz zostać pentesterem/hackerem? Oto świetny punkt
źródło: comment_teOVIkym2t0Te0M1mdQbrbCHKqLVI67J.jpg