Jak szukać podatności - @Gynvael popełnił świetny artykuł, który warto zareklamować.

http://gynvael.coldwind.pl/?lang=en&id=659

Artykuł jest po angielsku, ale jak ktoś nie zna, a chce zajmować się bezpieczeństwem, to niech się najpierw nauczy, bo bez tego ani rusz.

Powracamy do tagu #weekendowalektura, jak nie zapomnimy, to będzie więcej i częściej.
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Dzisiaj coś dla miłośników zimnej wojny i gorących eksplozji - dwa artykuły o tym, jak mało brakowało (a czasem nadal brakuje) byśmy zobaczyli nad głowami latające głowice jądrowe.

W 1967 burza na słońcu została uznana za przygotowania ZSRR do ataku jądrowego na USA

W czerwcu 1980 seria fałszywych alarmów jądrowych spowodowana była błędami w małym układzie scalonym

Takich
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Pewnie już słyszeliście o "włamaniu do NSA" (które wcale włamaniem do NSA nie było), czas zatem trochę pogłębić wiedzę o tym incydencie. Opinii jest tyle, ilu komentatorów - poniżej znajdziecie wszystkie sensowne i merytoryczne analizy tego, co do tej pory ustalono w tej sprawie.

Obszerny opis i analiza wydarzeń
Opis zawartości archiwum
Dowód na powiązanie exploitów z Equation Group
Dowód na prawdziwość wycieku z archiwum Snowdena
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@czuczupikczu: W sumie... tl;dr Ktoś ukradł paczkę narzędzi hakerów NSA. Narzędzia mają klika lat ale mimo tego niektóre pozwalały nadal włamywać się do aktualnych wersji firewalli Cisco czy Fortigate. Kiedyś dawały kontrolę na większością firewalli na świecie oraz możliwość odszyfrowania połączeń VPN urządzeń Cisco. Niby od czasów wycieków Snowdena wszyscy wiedzieli ale dowody robią wrażenie. Trwają rozważania czy soft wyniósł pracownik NSA czy przez pomyłkę ktoś go wrzucił na serwer
  • Odpowiedz
Solidny zbiór raportów z testów penetracyjnych lub analiz powłamaniowych. Dużo czytania, wysoka jakość.

https://github.com/juliocesarfort/public-pentesting-reports

#bezpieczenstwo #security

Pod tagiem #weekendowalektura (nawiązującym do serii naszych artykułów których nikt nie czyta) będziemy publikować kilka najlepszych materiałów z całego tygodnia.
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach