[rodvupoxi]

[ZAPŁACĘ!] Ile by kosztowało włamanie do mojego komputera? Pentest? Sprawdzenie podatności i słabych punktów które następnie bym „załatał”? Kto się podejmie? Zapłacę ile trzeba, osoba prywatna.

Wołam @ZaufanaTrzeciaStrona: @niebezpiecznik-pl: @imlmpe: @sekurak:

#security #bezpieczenstwo #hacking #informatyka #it #pracait #komputery #sysadmin

[Wina_Segmentacji]

@rodvupoxi Na ile masz możliwość opisać komputer, oprogramowanie itp. aby było można poteoryzować

[rodvupoxi]

@Wina_Segmentacji: MacBook Air, macOS Mojave.

[Wina_Segmentacji]

@rodvupoxi Pewnie zależy kto by się włamywał. Raczej na pewno są jakieś zerodniówki na takie okazje

[rodvupoxi]

@Wina_Segmentacji: Jak coś to pytaj.

[ZaufanaTrzeciaStrona]

@rodvupoxi: Wyłącz komputer bo najtańsza podatność to jego użytkownik ;)

[rodvupoxi]

@Wina_Segmentacji: No pewnie są, ale mi chodzi o takie typowe błędy Kowalskiego.

[niebezpiecznik-pl]

@rodvupoxi: testy bezpieczeństwa na poziomie infrastruktury (sieciowym) jak i na poziomie "człowieczym" (socjotechnika) wycenia się najczęściej w zależności od czasu. Jeśli masz standardową powierzchnię ataku (komputer, router z publicznym IP, smartfon) to weryfikacja tych wszystkich urządzeń "z zewnątrz" (testy styku z internetem) oraz wraz z atakami socjotechnicznymi (bez części rekonesansu -- sam podajesz swoje e-maile i namiary na inne konta) to czas od 2-7 dni i koszt na poziomie od

[rodvupoxi]

@ZaufanaTrzeciaStrona: No ja wiem :D Ale zastosowałem się do tego https://github.com/drduh/macOS-Security-and-Privacy-Guide/blob/master/README.md i teraz chciałbym przetestować to :D Oczywiście nie za darmo, przedwpłata na dany rachunek bankowy itp.

[rodvupoxi]

@niebezpiecznik-pl: trzymam się tego https://github.com/drduh/macOS-Security-and-Privacy-Guide/blob/master/README.md - Zrobiłem wszystko co tylko było do zrobienia ( ͡º ͜ʖ͡º)

[Wina_Segmentacji]

@rodvupoxi Jakie jest przeznaczenie zabezpieczeń? Na przykład jaka szansa, że komputer będzie w posiadaniu osób trzecich w sposób mniej lub bardziej zamierzony

[rodvupoxi]

@Wina_Segmentacji: yyy... praktycznie żadna albo bardzo niska bo trzymam go praktycznie zawsze przy sobie. Środki zalane lakierem do paznokci i zrobione ich zdjęcie ( ͡º ͜ʖ͡º)

[niebezpiecznik-pl]

@rodvupoxi: To świetny zasób, ale dotyczy tylko MacOS, a pewnie Twoje dane regularnie przecinają także inne urządzenia (smartfon? router?). Weryfikację za darmo możesz zrobić narzędziami od CIS. Pamiętaj też, że poradnik drduha przed niektórymi wariantami ataków socjotechnicznych Cię nie uchroni. A symulowanie ataków socjotechnicznych to ...długi i skomplikowany proces. Więc po prostu dodatkowo bądź czujny ...albo go offline ;D

[rodvupoxi]

@niebezpiecznik-pl: Tak jest! :D

[Wina_Segmentacji]

@rodvupoxi Który model Air to jest?

[rodvupoxi]

@Wina_Segmentacji: 2017.

[GaiusBaltar]

@netxman: Nie wystawiać tych portów. ( ͡° ͜ʖ ͡°)

Jaką tam masz usługę (apache, nginx, jboss?), i po co?

[GaiusBaltar]

@netxman: No to pewnie system jest tak podatny jak sama apka webowa. Jeśli musisz koniecznie wystawić do testowania na swoim roboczym systemie jakąś apkę, to najlepiej ją odpal w wirtualce (pomoże np. vagrant), albo pomyśl o systemie ogarniającym izolację za Ciebie (np. Qubes OS).

A jeśli to tylko Ubuntu serwer, to upewnij się, że SElinux jest włączony i poczytaj o jego poprawnej konfiguracji. Upewnij się, że apka nie działa na