Serwisy SEC
Writeup: FlareOn 2020: 006 - codeit
5 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiot zadania stanowi plik codeit.exe stanowiący skompilowany skrypt. Z treści zadania wiadomo również, iż flaga została ukryta jako kod QR. 3. Inspekcja pliku codeit.exe...
Writeup: FlareOn 2020: 005 - TKApp
5 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiot zadania stanowi plik TKApp.tpk. Z treści zadania wiadomo, iż jest to plik zawierający oprogramowanie na smartwatch. 3. Inspekcja pliku TKApp.tpk Zweryfikowałem plik...
Writeup: FlareOn 2020: 004 - report
5 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiot zadania stanowi arkusz kalkulacyjny report.xls. Z treści zadania wiadomo, iż znajduje się w nim makro, w którym ukryto flagę. 3. Inspekcja pliku report.xls Zweryfik...
Writeup: FlareOn 2020: 003 - wednesday
5 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiot zadania stanowi gra platformowa mydude.exe: Zgodnie z treścią zadania, podejrzałem plik README.txt: ██╗ ██╗███████╗██████╗ ███╗ ██╗███████╗███████╗██████╗ █████╗ █...
Writeup: FlareOn 2020: 002 - garbage
5 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Jedyną rzeczą jaką otrzymałem na początku tego zadania był plik garbage.exe 3. Inspekcja pliku garbage.exe Zweryfikowałem plik narzędziem file: $ file garbage.exe garbage.exe...
Writeup: FlareOn 2020: 001 - Fidler
5 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest program napisany w pythonie. Dostępne pliki to: controls.py fidler.py fonts/arial.ttf fonts/courbd.ttf img/btndown.png img/btnup.png img/clock.png im...
Writeup: Maszyna HackTheBox Blunder
5 lat temu
1. TLDR 2. Przygotowanie Przygotowałem przydatne zmienne: export IP=10.10.10.191 3. Skanowanie i rozpoznanie Na początku uruchomiłem agresywne skanowanie narzędziem nmap w celu ujawnienia i identyfikacji usług, które zostały uruchomione na 1000 najba...
SECURE 2020 - "Ewolucja czy rewolucja Cybertransfo...
5 lat temu
Podczas SECURE 2020 prezentacja Moniki Bogdał z Kancelarii Prawnej Piszcz i Wspólnicy oraz Izabelli Łapko z NASK SA zatytułowana: "Ewolucja czy rewolucja - Cybertransformacja oczami biznesu".
SECURE 2020 - Architektura Zero Trust w oparciu o ...
5 lat temu
Podczas SECURE 2020 prezentacja Jakuba Jagielaka z Atende S.A. zatytułowana "Architektura Zero Trust w oparciu o rozwiązania Fortinet".
SECURE 2020 - "Promocja na powietrze i kradzież da...
5 lat temu
Podczas konferencji SECURE 2020 Karolina Wrońska oraz Piotr Derlecki z CyberRescue z prezentacją zatytułowaną: "Promocja na powietrze i kradzież danych w gratisie - analiza fałszywych sklepów internetowych".
Algorytm kmeans bez bibliotek. Zobacz jakie to pro...
5 lat temu
Algorytm k-means jest jednym z podstawowych algorytmów uczenia nienadzorowanego. Należy do algorytmów analizy skupień (inaczej grupowania, klasteryzacji) i pozwala na podzielenie elementów na określoną ilość klas ze względu na podobieństwo. Jest on n...
GDrive – Bez limitu
5 lat temu
http://td.fastio.me/ Pomijając kwestie bezpieczeństwa danych, fajna sprawa do dzielenia się dużymi plikami. .
Administracja IT i helpdesk dla agencji Plej – cas...
5 lat temu
Oszczędność czasu i pieniędzy, sprawdź jak realizujemy usługę outsourcingu IT dla Agencji Plej.
How to parse ffuf output file
5 lat temu
ffuf -o output_file cat output_file | jq -c '.results[] | {url:.url,status: .status}' for file in dirb/*; do cat $file | jq -c '.results[] | {url:.url,status: .status}'; done
[ENG] Exploiting a CPU Backdoor for x86 Architectu...
5 lat temu
Below you may find my presentation from the Confidence 2020. Confidence 2020 Conference Site Feel free to contact me if you have any questions or doubts
Writeup: Maszyna HackTheBox Remote
5 lat temu
1. TLDR 2. Przygotowanie Przygotowałem przydatne zmienne: export IP=10.10.10.180 3. Skanowanie i rozpoznanie Na początek użyłem narzędzia nmap do identyfikacji otwartych portów: ┌─[t4wny0wl@whitehatlab]─[~/ctf/hackthebox/Machines/Windows/Remote] └──╼...
Find .git repo!
5 lat temu
curl -s "https://crt.sh/?q=%25.domain.com&output=json" | jq -r '.[].name_value' | assetfinder -subs-only | sed 's#$#/.git/HEAD#g' | httpx -silent -content-length -status-code 301,302 -timeout 3 -retries 0 -ports 80,8080,443 -threads 500 -title | ...
Writeup: Maszyna HackTheBox Traceback
5 lat temu
1. TLDR 2. Przygotowanie Przygotujmy przydatne zmienne: export IP=10.10.10.181 3. Skanowanie i rozpoznanie Na początek użyłem narzędzia nmap do identyfikacji otwartych portów: t4wny0wl@whitehatlab$ nmap -A $IP -T3 -oN 01.nmap.txt -Pn Nmap scan report...
Aktualizacja do Windows 10 za darmo
5 lat temu
Darmowa aktualizacja do Windows 10 oficjalnie dawno się zakończyła. Do pewnego czasu, była ona przez cały czas możliwa "dla użytkowników technologii pomocniczych" (Assistive Technology Users), jednakże i to zostało zakończone. Mało kto wie, iż Window...
Writeup: Maszyna HackTheBox Sauna
5 lat temu
1. TLDR 2. Przygotowanie Przygotowałem przydatne zmienne: export IP=10.10.10.175 3. Skanowanie i rozpoznanie Na początek użyłem narzędzia nmap do identyfikacji otwartych portów: t4wny0wl@whitehatlab$ nmap -A -p- $IP -T3 -oN 01.nmap.txt Starting Nmap ...
Debugowanie jądra systemu Windows: Procesy
5 lat temu
1. Wstęp Jak debugować struktury przechowujące informacje o procesie w systemie operacyjnym Windows? W tym artykule znajdziesz odpowiedź na to pytanie. Zostaniesz zapoznany również z metodami manipulacji procesem. Ostatecznie zostanie przedstawiona m...
POIT 076: Cyberbezpieczeństwo: Trendy 2020
5 lat temu
Witam w siedemdziesiątym szóstym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy są trendy w cyberbezpieczeństwie na rok 2020.Partnerem odcinka jest firma SwingDev.Dziś moim gościem jest Grzegorz Bąk – Product Development Manager w...
Debugowanie jądra systemu Windows: Zrzut pamięci
5 lat temu
Co zrobić, gdy ponownie zobaczysz Blue Screen of Death? Statystyki Microsoftu wskazują na fakt, iż co najmniej 70% przypadków wystąpienia blue screena spowodowanych jest przez nieprawidłową implementację sterowników. Niestety, bezbłędna i spełniająca...
Form Feed U+000C
5 lat temu
Znak, który czasami pozwala wyeskejpowac rozszerzenie plików w apkach webowych - •// http://www.fileformat.info/info/unicode/char/000C/index.htmPOST /api/image_upload HTTP/1.1Host: XUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:69.0) Geck...
Debugowanie jądra systemu Windows: Wprowadzenie
5 lat temu
Być może zastanawiałeś się kiedyś nad tym, czy można i czy warto debugować nie pojedynczy program, ale wszytko to co znajduje się pod kontrolą systemu operacyjnego? o ile odpowiedź brzmi "tak" lub właśnie wzbudziłem Twoją ciekawość, przygotuj sobie k...
POIT 068: Security Operations Center
5 lat temu
Witam w sześćdziesiątym ósmym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest Centrum Operacji Bezpieczeństwa (ang. Security Operations Center).Dziś moim gościem jest Dawid Skórka – ekspert w obszarze bezpieczeństwa i kierowni...
Raport NASK - Cyberbezpieczeństwo w 2019 roku
5 lat temu
W dniu dzisiejszym ukazał się obszerny raport NASK pt. "Cyberbezpieczeństwo A.D. 2019. Strategia. Policy. Rekomendacje – cyberbezpieczeństwo w perspektywie policy". Pozycja obowiązkowa dla wszystkich zainteresowanych cyberbezpieczeństwem. Pierwsza c...
POIT 065: Chmura w biznesie
5 lat temu
Witam w sześćdziesiątym piątym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest chmura w biznesie.Dziś moim gościem jest Jacek Chylak – dyrektor handlowy w 3S Data Center S.A., firmy wchodzącej od sierpnia 2019 w skład Grupy Pl...
Mój Antywirus - Windows Defender
5 lat temu
Piekło zamarzło po raz kolejny. Przez lata byłem użytkownikiem Avast na komputerach z Windowsem i to rozwiązanie spisywało się wyśmienicie. Nie napotkałem się z żadną infekcją, jak również ochroniło mnie to przed kilkoma napotkanymi zagrożeniami.
Czym jest Phishing?
5 lat temu
W przeciągu ostatniej dekady, ilość ataków na nasze konta osobiste wzrosła drastycznie. Automatyzacja oraz nowe technologie pomagają hackerom w łatwym dotarciu do wielu …
Użycie struct a padding przy zapisie do pliku w C/...
5 lat temu
Od zeszłego tygodnia prawie codziennie prowadzę "wirtualne warsztaty dla początkujących z jakości kodu" - w dużym skrócie: analizuje i sugeruje rzeczy do poprawienia / zrobienia inaczej w kodzie, który otrzymuje od widzów. Wczorajszy (#6) odcinek był...
SSH socks proxy beetwen Lan1 and Lan2
5 lat temu
Linux in Lan1: ssh -R 5555:localhost:22 w4cky@VPS_IP -p 8080Linux in Lan2: SSH -L 5000:127.0.0.1:5555 w4cky@VPS_IP -p 8080Linux in Lan2: ssh -D 1234 root@localhost -p 5000
Lab Pentestit 14 - writeup
5 lat temu
Crack password for mail # cat logins_mail.txt [email protected] [email protected] [email protected] [email protected] hydra -L logins_...
HackTheBox - Sauna - WriteUP
5 lat temu
My log from the attack on the Sauna machine on HackTheBox.The beginning was long. All fun is enumeration. Start by enumerating employee accounts. The website turns out to be useful. root@kali /opt/kerbrute/dist master v1.0.3 ./kerbrute_linux_...
CFP Secure 2020
5 lat temu
24. edycja kultowej i najstarszej konferencji na temat bezpieczeństwa teleinformatycznego w Polsce. Dobrze czujesz się na scenie (a przynajmniej nie mdlejesz) i masz coś interesującego do powiedzenia? Zgłoś się! Dlaczego SECURE? Konferencje na temat ...
Analiza bota Mirai oraz jego wariantów
5 lat temu
Mirai (jap.: 未来, dosł. "przyszłość") jest botnetem, który powstał w 2016 r. Jego celem były publicznie osiągalne urządzenia IoT oparte o system operacyjny Linux z zainstalowanym pakietem narzędzi uniksowych o nazwie BusyBox oraz otwartym portem usług...
Co tam u ciebie, Emoteciku?
5 lat temu
Emotet jest aktualnie jedną z najbardziej medialnych rodzin złośliwego oprogramowania. Dzięki swojej modularnej architekturze może bardzo łatwo adaptować się do nowych warunków bez modyfikacji głównego komponentu. Pierwsze wersje Emoteta zostały zaob...
Silne hasła i użyteczność haseł - w jaki sposób ha...
5 lat temu
Każdego dnia, zarówno w pracy zarówno jaki i w życiu prywatnym wpisujemy dziesiątki haseł. Logujemy się do komputera, poczty, sieci Wi-Fi, Facebooka, Instagrama, LinkedIna, sklepu internetowego, konta pacjenta i wielu innych aplikacji. Zdecydowana wi...
Ngrok, czyli tunelowanie ruchu
5 lat temu
Ngrok to mała aplikacja, która umożliwia tunelowanie ruchu. Przydatne wtedy, kiedy istnieje potrzeba wystawienia "czegoś" publicznie na świat. Tym "czymś" może być strona www, aplikacja, serwer. Działa to w następujący sposób: uruchomiona aplikacja n...
Popularne
Śląskie: Utrudnienia na kolei. Awaria trakcji
4 dni temu
154
![Kamery źródłem koszmaru. Prezes UODO nie miał litości. Dodatkowo jeden szczegół pogorszył sprawę. Podpowiadamy co zrobić, by nie powtórzyć tego błędu [PORADNIK]](https://warszawawpigulce.pl/wp-content/uploads/2025/12/CCTV-kamera-monitoring.webp)
English (US) · 
Polish (PL) · 
Russian (RU) · © PORZĄDEK 2025. Wszelkie prawa zastrzeżone.