Dotnetowcy - wszystkie ręce na pokład. Wypuszczono toola umożliwiającego łatwie przejmowanie serwerów przez deserializację JSON/XML/inną(?) w .NET:

https://sekurak.pl/net-json-zdalne-wykonanie-kodu-na-serwerze-czasami-tak/

Oczywiście aplikacja musi być na to podatna - ale w poście kilka przykładów z tego roku (np. RCE w Dotnetnuke)

#sekurak #webdev #programowanie #informatyka #bezpieczenstwo #dotnet

Przepraszam za spam. Kiedyś na jednej z bezpiecznych stron był artykuł, w którym (nie)redaktor opisuje dodatki, które pomagają w ukryciu się przed śledzeniem i dodają inne opcje bezpieczeństwa. Czy mógłby mi ktoś podesłać link lub nakierować przynajmniej na której ze stron to było? ;P
#niebezpiecznik #sekurak #zaufanatrzeciastrona @niebezpiecznik-pl @ZaufanaTrzeciaStrona @sekurak

Bedzie ktoś dziś na szkoleniu ODO w Atrium?
#sekurak

Pełny, nieocenzurowany raport z prawdziwych testów bezpieczeństwa systemu CRM (do zarządzania klientami):
https://sekurak.pl/pelen-raport-z-prawdziwych-testow-bezpieczenstwa/

#bezpieczenstwo #webdev #programowanie #security #hacking #sekurak

Ustawienie 6553 stopni na waporyzatorze. Zdalnie, bez uwierzytelnienia:

https://sekurak.pl/jak-zdalnie-ustawic-temperature-6553-c-na-waporyzatorze/

#sekurak #security #hacking #palenie

Jak z tej kamery CCTV Boscha wyciągnąć hasło admina w plaintext? Jednym URL-em: https://sekurak.pl/hackowanie-kamery-bosch-za-pomoca-wget/

#sekurak #kamery #cctv #security

Popcorn do ręki i zobaczcie jak można przejąć kamerę monitoringu:

https://sekurak.pl/jak-przejac-kamere-cctv/

#sekurak #bezpieczenstwo #monitoring #cctv #hacking #technologia

Zegarmistrzowska precyzja w atakach DDoS: https://sekurak.pl/nowe-pulsacyjne-ataki-ddos/

#sekurak #ddos #bezpieczenstwo

Kto ma maile, ten ma władzę. Kilka milionów USD wyparowało: https://sekurak.pl/podmiana-numerow-kont-na-wielka-skale-kilka-milionow-usd-wyparowalo/

#sekurak #bezpieczenstwo #malware

Touch injection - czyli przejmowanie telefonów zainfekowanym ekranem dotykowym:

https://sekurak.pl/przejmowanie-telefonow-w-serwisie-podstawionym-ekranem-dotykowym/

#sekurak #telefony #security #hacking #technologia #serwis

Mireczki, znalazłem w internecie stronę, na której można założyć konto ale nigdzie na stronie nie ma regulaminu. Czy to jest przestępstwo ze strony administratora?
Napisałem do kogoś z "infolinii" na owej stronie z zapytaniem o link do regulaminu usługi i dostałem odpowiedź, że muszę podać adres email to mi ją prześlą ale linka podać mi nie mogą.
Ofc nie wiem kto jest administratorem danych albo czy to nie jakaś próba wyłudzenia danychPokaż całość

Atak słownikowy czy może raczej bruteforce? ;-)

#sekurak #humorinformatykow

Koleś używał masscana do skanowania innych firm, ale jego pulpit nagrał Shodan. Nieładnie, nieładnie :P https://sekurak.pl/uzywali-masscana-nagral-ich-shodan/

#sekurak #technologia #rekonesans #security

Backdoor w sofcie który kupił: Gazprom, BNP Paribas, Citigroup, Volvo, ABB, Roche Group. Allianz, Lockheed Martin i wiele innych ciekawych firm... https://sekurak.pl/backdoor-w-oficjalnej-aktualizacji-oprogramowania-wykorzystywanej-przez-it-na-calym-swiecie/

#backdoor #sekurak #bezpieczenstwo #security #software #aktualizacja

Klient Git podany na nieautoryzowane wykonanie kodu:

https://sekurak.pl/klient-git-podany-na-nieautoryzowane-wykonanie-kodu/

#sekurak #rce #git #webdev

#sekurak znowu #psujo ?

Zaczynamy serię tekstów o systemie do monitorowania infrastruktury IT - Zabbiksie. Na początek tworzenie ładnych wykresów z wykorzystaniem Grafana: https://sekurak.pl/ladne-wykresy-w-zabbiksie-wykorzystajmy-grafane/

#linux #siecikomputerowe #informatyka #sekurak #monitoring #wizualizacja

Dostał $10 000 od Google za zgłoszenie jednolinijkowej podatności w ich systemach: https://sekurak.pl/dostal-10-000-od-google-za-podmiane-jednego-naglowka-header/

#sekurak #google #bugbounty #security

Do pobrania darmowa książka o testach bezpieczeństwa IT dla początkujących ("Building Virtual Pentesting Labs for Advanced Penetration Testing"):

https://sekurak.pl/bezplatna-ksiazka-dla-poczatkujacych-o-testach-bezpieczenstwa-it-do-pobrania/

#sekurak

Jeśli zobaczycie taki znak - natychmiast się zatrzymajcie! ;) Manipulowanie rozpoznawaniem znaków w samochodach:
https://sekurak.pl/pokazali-jak-zmanipulowac-rozpoznawanie-znakow-w-samochodach/

#sekurak #siecineuronowe #bezpieczenstwo #samochody #niebezpieczenstwo