Serwisy SEC
SPARTA Project - dr Natalie Coull
4 lat temu
During SECURE 2021 we had a special track dedicated to the SPARTA project. Natalie Coull from Abertay University presented her experience in developing cybersecurity study programs.
SPARTA project - doc ing Jan Hajny
4 lat temu
During SECURE 2021 we had a special track dedicated to the SPARTA project. Jan Hajny from Brno University of Technology presented his experience in developing cybersecurity study programs.
Jak podnieść poziom cyberbezpieczeństwa w ramach p...
4 lat temu
Zapraszamy na bezpłatny webinar Cyberbezpieczna Gmina – jak podnieść poziom cyberbezpieczeństwa w ramach programu Cyfrowa Gmina, który odbędzie się w [...]
Polak mądry po kradzieży jak nie sprzedawać w serw...
4 lat temu
Podczas SECURE 2021 prezentacja Karoliny Wrońskiej i Mikołaja Kowalskiego z CyberRescue "Polak mądry po kradzieży jak nie sprzedawać w serwisach aukcyjnych".
Jak podejrzeć linki z wiadomości na iPhonie?
4 lat temu
Na przeczytanie potrzebujesz 2 minut(y). Jarek (imię zmienione), jeden z czytelników naszego bloga, zadał nam pytanie: jak podejrzeć linki w wiadomościach e-mail na iPhonie? Na komputerze sprawa jest prosta - najeżdżasz myszką na link i, zależnie od ...
Powierzenie obowiązków nowemu kierownikowi CERT Po...
4 lat temu
Sebastian Kondraszuk, dotychczasowy zastępca kierownika CERT Polska, przyjął 10. listopada z rąk Dyrektora NASK Wojciecha Pawlaka nominację do pełnienia obowiązków kierownika CERT Polska. Powierzenie Sebastianowi Kondraszukowi nowych obowiązków i zad...
List otwarty pracowników CERT Polska w sprawie Prz...
4 lat temu
Pracownicy CERT Polska wystosowali list otwarty w sprawie ostatnich doniesień medialnych dotyczących kierownika zespołu CERT Polska, Przemysława Jaroszewskiego. Zapraszamy do zapoznania się z jego treścią
Top 10 security items to improve in your AWS accou...
4 lat temu
Prezentacja Daniela Grabskiego, AWS, podczas SECURE 2021 "Top 10 security items to improve in your AWS account.
Gen. W. Nowak: Wskazanie dostawcy wysokiego ryzyka...
4 lat temu
[DEPESZA] – Każdy system, nieważne z jakich urządzeń się składa, można odpowiednio zabezpieczyć – ocenia gen. Włodzimierz Nowak, ekspert ds. cyberbezpieczeństwa, nawiązując do proponowanej przez rząd oceny ryzyka dostawców sprzętu i technologii. Jego...
Bezpieczeństwo wspierane maszynowo, czyli jak mnie...
4 lat temu
Prezentacja Kamila Frankowicza, Standard Chartered Bank, podczas SECURE 2021 "Bezpieczeństwo wspierane maszynowo, czyli jak mniej pracować i zachować stanowisko".
Linki The Hack Summit 2021
4 lat temu
Linki do prezentacji z The Hack Summit 2021
Jak przed otwarciem sprawdzić, czy plik ma wirusa?...
4 lat temu
Jak zminimalizować ryzyko infekcji wirusem czy złośliwym oprogramowaniem i jak sprawdzić przed otwarciem dowolny plik w 57 antywirusach na raz?
Kampania złośliwego systemu Vidar skierowana przec...
4 lat temu
Podczas pracy nad naszym systemem automatycznej ekstrakcji konfiguracji złośliwego oprogramowania, natrafiliśmy na dziwnie wyglądającą próbkę stealera z rodziny Vidar. W próbce, po odszyfrowaniu, znaleźliśmy łańcuchy znakowe zawierające nazwy domenow...
Łamanie haseł online - nowa usługa + próbki łamani...
4 lat temu
Uruchomiłem dla Was możliwość łamania haseł on-line na moich urządzeniach. Zbudowałem 4 komputery obliczeniowe złożone z: 1) 10 x GPU RX 6600 XT 2) 10 x GPU RX 6600 XT 3) 3 x GPU RX 6600 i 3 x...
AudioCast M5 stream music from linux/windows
4 lat temu
1) set music: http://192.168.51.173/httpapi.asp?command=setPlayerCmd:play:http://192.168.51.5/music/mata.mp32) loop(1)/or noloop(0)http://192.168.51.173/httpapi.asp?command=setPlayerCmd:loopmode:13) listen radio internet http://192.168.51.173/httpap...
Koncepcja Zero Trust w ochronie danych, J.Niedział...
4 lat temu
Zapraszamy do obejrzenia prezentacji Jacka Niedziałkowskiego i Zbigniewa Szmiegiero z IBM Polska "Koncepcja Zero Trust w ochronie danych", którą omówiona podczas SECURE 2021.
BloodHound – analiza infrastruktury AD cz. 1
4 lat temu
Wstęp W ostatnim wpisie obiecałem opowiedzieć nieco o narzędziach przydatnych przy pracy z infrastrukturą IT opartą o Active Directory. Chciałbym w najbliższym czasie skupić się na następujących rozwiązaniach: BloodHound Ping Castle PowerSploit (modu...
Podsumowanie CYBERSEC CEE Regions & Cities 2021
4 lat temu
Za nami jedna z najbardziej wpływowych konferencji w Europie w obszarze cyberbezpieczeństwa i nowych technologii – CYBERSEC CEE Regions & Cities 2021. W ciągu trzech dni wypełnionych ponad 60 różnymi formatami angażującymi przeszło 200 ekspertów ...
O czym pamiętać konfigurując router
5 lat temu
Na przeczytanie potrzebujesz 9 minut(y). Dzisiejsze routery domowe to skomplikowane urządzenia. Mają wiele różnych funkcji, które często chowają się za zagadkowymi akronimami. Postaram się wyjaśnić działanie najpopularniejszych funkcji oraz doradzić,...
Automatyczne wykrywanie dowolnego ciągu znaków (kl...
5 lat temu
BurpSuite mimo bycia najlepszym narzędziem do testów penetracyjnych web aplikacji, z jakim dane mi było pracować, posiada przez cały czas obszary, do rozwoju. Niedawno został on uzupełniony w moduł "Logger", który de facto działa tak samo co wtyczka ...
Red Teaming Gitbook Notes
5 lat temu
Przydaje się podczas red teamingu https://kwcsec.gitbook.io/the-red-team-handbook/
SamSite Cookie
5 lat temu
SameSite=None— plik cookie jest wysyłany we "wszystkich kontekstach" — mniej więcej tak, jak działały rzeczy przed wynalezieniem SameSite. SameSite=Strict—plik cookie jest wysyłany tylko w przypadku żądań pochodzących z tej samej domeny. choćby wch...
15 polskich blogów, stron, podcastów i kanałów na ...
5 lat temu
Skąd zdobywać wiedzę o bezpieczeństwie w sieci? Subiektywna lista 15 świetnych polskich źródeł wiedzy dla wszystkich: Blogi, serwisy, podcasty, kanały YouTube.
FFUF i EyeWitness – przyśpieszenie procesu wyszuki...
5 lat temu
Sytuacja wygląda następująco — FFUF znalazł kilkadziesiąt/kilkaset "ukrytych" zasobów. Możesz manualnie kopiować adresy do przeglądarki, żeby sprawdzić każdy z nich pod kątem ciekawych wyników albo nieco zautomatyzować cały proces. Polecam to drugie ...
Używamy managera haseł
5 lat temu
Na przeczytanie potrzebujesz 5 minut(y). Według przeprowadzonego w 2020 roku badania przeciętny użytkownik Internetu wykorzystuje około 100 haseł, by logować się do mediów społecznościowych, sklepów internetowych czy serwisów streamingowych. Co zrobi...
Lista złośliwych domen CERT Polska, Mateusz Szyman...
5 lat temu
Podczas prezentacji omówimy sposób działania prowadzonej przez nas listy domen stron wyłudzających dane internautów. Pokażemy skąd pozyskujemy informacje na temat złośliwych treści, jak je weryfikujemy i jakie systemy stworzyliśmy do wsparcia tego pr...
Weryfikacja dwuetapowa (2FA): Jak zabezpieczyć kon...
5 lat temu
Weryfikacja dwuetapowa (2FA) - wszystko o uwierzytelnianiu dwuskładnikowym. Porównanie metod: e-mail, kody SMS, kody czasowe w aplikacji, klucz U2F. Co wybrać i jak zabezpieczyć konta? Sprawdzam!
CFP Secure 2021
5 lat temu
Rozpoczynamy poszukiwanie prelegentów na tegoroczną edycję konferencji SECURE. Należysz do ludzi, którzy cenią sobie ciężką pracę i mierzenie się z wyzwaniami? Chcesz spotkać podobnych sobie zapaleńców, podzielić się wynikami pracy, poszukać inspirac...
#024: Nasze backupy
5 lat temu
Na przeczytanie potrzebujesz < 1 minutę. Ludzie dzielą się na tych, co robią backupy i na tych, co będą je robić ? Jest wiele różnych metod robienia backupów. Niektóre prostsze, niektóre trudniejsze, mniej lub bardziej paranoiczne. W tym odcinku.....
Winget – aktualizacja systemu innych firm jak Micr...
5 lat temu
Automatyczna aktualizacja systemu innych firm jak Microsoft to bez wątpienia pozytywne naśladownictwo rozwiązań rodem z Linux. Uruchamiamy cmd jako administrator i wykonujemy polecenie: winget upgrade –all Fajna sprawa 😉.
DNS: co to jest? Jak działa? Jak wybrać i zmienić ...
5 lat temu
Co to są serwery DNS? Jak działają? Co mają wspólnego z bezpieczeństwem, prywatnością i cenzurą w sieci? Jak wybrać i zmienić DNS-y?
ARP poisoining + AS-REQ cracking
5 lat temu
Dzień dobry. Dziś chciałbym poruszyć temat bezpieczeństwa sieci lokalnych i pokazać jeden z kilku tzw. low-hanging fruits, po które łatwo sięgnąć gdy znajdziemy się już w interesującym dla nas segmencie sieci: LLMNR NBNS (NetBIOS Name Service) ARP po...
Czemu, jak wpisuję błędne hasło przy logowaniu do ...
5 lat temu
Na przeczytanie potrzebujesz 3 minut(y). Nasza czytelniczka Magda (imię zmienione) korzysta z bankowości internetowej jednego z polskich banków. Zgodnie z naszymi radami używa skomplikowanego, unikalnego hasła i dwuskładnikowego uwierzytelnienia(PUSH...
Co to jest VPN? 8 porad jak wybrać VPN, aby być be...
5 lat temu
Kompendium wiedzy o VPN: Co to jest? Jak działa? Dlaczego warto używać VPN? Jak wybrać odpowiedni VPN? + dodatkowo moja rekomendacja najlepszego VPN-a.
Eskalacja uprawnień: CVE-2019-1315 + CVE-2020-1170...
5 lat temu
Cześć ? Poniższy wpis stanowi kontynuację poprzedniego artykułu o Windows Defenderze. W poprzednim artykule udało się nam doprowadzić do sytuacji w której możemy swobodnie usuwać zawartości wybranych przez nas folderów. W tym odcinku postaramy się pó...
10 lat więzienia dla cyberprzestępcy z grupy FIN7
5 lat temu
Wydano wyrok na 35-latka pochodzenia ukraińskiego, który był członkiem zorganizowanej grupy cyberprzestępczej FIN7. Wyrok to 10 lat pozbawienia wolności. Dodatkowo sędzia nakazał zapłacić 2,5 miliona dolarów odszkodowania. Grupa, w której uczestniczy...
Wyjątki. Czego unikać?
5 lat temu
Java pozwala nam na używanie wyjątków do czego sobie zapragniemy. Jako developerzy wiemy natomiast, iż wyjątki służą do sytuacji wyjątkowych i mamy do nich jakiś szacunek. Jednak, kiedy przychodzi do zaprojektowania pewnej części systemu zdarza nam s...
Wyjątki. Czego unikać?
5 lat temu
Java pozwala nam na używanie wyjątków do czego sobie zapragniemy. Jako developerzy wiemy natomiast, iż wyjątki służą do sytuacji wyjątkowych i mamy do nich jakiś szacunek. Jednak, kiedy przychodzi do zaprojektowania pewnej części systemu zdarza nam s...
Redis. Wprowadzenie Dla Początkujących
5 lat temu
Redis jest popularnym projektem open sourcowym, który od roku 2013 zyskuje coraz to większą i większą rozpoznawalność w światku IT. Dziś, w roku 2021, Redis jest znany jako NoSQL-owa baza danych klucz-wartość działająca w pamięci, a jej najpopularnie...
Redis. Wprowadzenie Dla Początkujących
5 lat temu
Redis jest popularnym projektem open sourcowym, który od roku 2013 zyskuje coraz to większą i większą rozpoznawalność w światku IT. Dziś, w roku 2021, Redis jest znany jako NoSQL-owa baza danych klucz-wartość działająca w pamięci, a jej najpopularnie...
Użycie struct a padding przy zapisie do pliku w C/...
6 lat temu
Od zeszłego tygodnia prawie codziennie prowadzę "wirtualne warsztaty dla początkujących z jakości kodu" - w dużym skrócie: analizuje i sugeruje rzeczy do poprawienia / zrobienia inaczej w kodzie, który otrzymuje od widzów. Wczorajszy (#6) odcinek był...
CFP Secure 2020
6 lat temu
24. edycja kultowej i najstarszej konferencji na temat bezpieczeństwa teleinformatycznego w Polsce. Dobrze czujesz się na scenie (a przynajmniej nie mdlejesz) i masz coś interesującego do powiedzenia? Zgłoś się! Dlaczego SECURE? Konferencje na temat ...
Analiza bota Mirai oraz jego wariantów
6 lat temu
Mirai (jap.: 未来, dosł. "przyszłość") jest botnetem, który powstał w 2016 r. Jego celem były publicznie osiągalne urządzenia IoT oparte o system operacyjny Linux z zainstalowanym pakietem narzędzi uniksowych o nazwie BusyBox oraz otwartym portem usług...
Co tam u ciebie, Emoteciku?
6 lat temu
Emotet jest aktualnie jedną z najbardziej medialnych rodzin złośliwego oprogramowania. Dzięki swojej modularnej architekturze może bardzo łatwo adaptować się do nowych warunków bez modyfikacji głównego komponentu. Pierwsze wersje Emoteta zostały zaob...
Popularne
English (US) · 
Polish (PL) · 
Russian (RU) · © PORZĄDEK 2026. Wszelkie prawa zastrzeżone.