Serwisy SEC

Porozumienie o powołaniu CERT-u Narodowego

cert.pl 9 годы назад 4 lipca w siedzibie NASK Minister Cyfryzacji Anna Streżyńska, Krzysztof Pietraszkiewicz, prezes Związku Banków Polskich oraz Wojciech Kamieniecki, dyrektor NASK podpisali porozumienie o stworzeniu CERT-u narodowego, czyli jednostki koordynującej zwal...

Raport CERT dostępny w wersji angielskiej

cert.pl 9 годы назад Przedstawiamy Państwu nasz raport w wersji angielskiej. Jest to tłumaczenie udostępnionego wcześniej raportu w wersji polskiej i zawiera ono komplet danych o bezpieczeństwie polskiej sieci w 2015. Zachęcamy państwa do rozpowszechniania naszego raport...

Krajobraz bezpieczeństwa polskiego Internetu w 201...

cert.pl 9 годы назад Przedkładamy Państwo raport o bezpieczeństwie polskiego Internetu i działalności CERT Polska w roku 2015. Raport podzieliliśmy na kalendarium, opisujące najważniejsze naszym zdaniem wydarzenia z bezpieczeństwa sieciowego jakie miały miejsce w zeszłym...

33 – O programowaniu z Gynvaelem Coldwindem

devtalk.pl 9 годы назад Spotykamy się po raz 33. I jest to spotkanie bardzo wyjątkowe. Dzisiaj przepytałem dla Was legendę polskiej sceny programistycznej. Przed Wami: Gynvael Coldwind! Z pewnością większość Czytelników/Słuchaczy doskonale zna dzisiejszego Gościa. Dla forma...

Złośliwy iBanking – stary sposób infekcji, nowe po...

cert.pl 9 годы назад W ostatnim czasie do CERT-owego laboratorium trafiła próbka złośliwego systemu typu iBanking podszywającego się pod mobilną aplikację skanera antymalware’owego Trusteer Rapport. Scenariusz ataku nie jest niczym nowym, był wielokrotnie wykorzystywany ...

Boty w Polsce w 2015 roku

cert.pl 9 годы назад Raport Roczny CERT Polska za 2015 już niedługo zostanie opublikowany na naszych stronach. Tymczasem, postanowiliśmy podzielić się statystykami dotyczącymi liczebności botnetów w Polsce. O tym, jak liczyć botnety pisaliśmy w artykule poświęconym szaco...

Elektromagnetyczny zdrajca. Ekstrakcja kluczy ECDH...

randomseed.pl 9 годы назад Grupie naukowców z Uniwersytetu Telawiwskiego udało się przechwycić tajny klucz szyfrujący algorytmu ECDH przez analizę zakłóceń pochodzących ze zjawiska ulotu elektromagnetycznego. Źródłem sygnału był komputer, na którym działało oprogramowanie szyf...

Następca Banatrixa: dodatek do przeglądarki

cert.pl 9 годы назад W ostatnim czasie do laboratorium naszego zespołu trafiła próbka złośliwego systemu atakująca polskich użytkowników bankowości elektronicznej. Analiza tego zagrożenia daje nam podstawy twierdzić, iż jest to kolejne oprogramowanie napisane przez tego ...

Praca w CERT

cert.pl 9 годы назад Czy chciał(a)byś pracować w CERT Polska? Jesteśmy dynamicznie rozwijającym się zespołem, który jest jednym z wiodących polskich podmiotów zajmujących się bezpieczeństwem w sieci Internet. Jesteśmy zawsze na bieżąco z wydarzeniami, współpracując ściśl...

Ekstrakcja danych z kont Google – badanie firmy El...

forensictools.pl 9 годы назад Firma Google zbiera i przechowuje ogromne ilości danych na temat każdego użytkownika korzystającego z ich usług. Uzyskanie do nich dostępu jest często niezbędne przy prowadzeniu wielu śledztw. Wiedza o tym co Google wie o podejrzanym ma kolosalne zna...

Комплект Passware v.1

forensictools.pl 9 годы назад Ниже приведены некоторые функциональные возможности последней версии Passware Kit v.1 Password Recovery for OpenOffice documents Passware Kit теперь восстанавливает пароли для документов OpenOffice и LibreOffice. Восстановление паролей поддерживается...

Skomplikowane struktury danych i biblioteki DLL

fivewithfour.blogspot.com 9 годы назад Podczas pisania biblioteki DLL napotkałem problem. Potrzebowałem połączyć kilka wątków jednego procesu z biblioteką DLL. Chodziło o sytuację, w której jeden proces platformy MetaTrader 4, podczas uruchamiania jednego skryptu na wielu wykresach tworzy...

Active Directory – planujmy z głową!

sii.pl 1 десятилетие назад Active Directory to usługa katalogowa stanowiąca podstawę wielu środowisk informatycznych. Zawiera informacje o

Nowa wersja XRY 6.15

forensictools.pl 1 десятилетие назад Jest już dostępna do pobrania najnowsza wersja XRY 6.15. Wspiera aktualnie 16,463 profili dla różnych urządzeń mobilnych. Najważniejsze nowości: wsparcie dla zewnętrznych aplikacji umożliwiających rootowanie systemu Android: wykrywa czy urządzenie z...

Anti - PasswordSpy - capturing the window procedur...

fivewithfour.blogspot.com 1 десятилетие назад There are several ways of protecting programs against PasswordSpy which could be regarded as the "godfather" of various sorts of software designed to enable the preview of the editing controls with a password. Below I present my own way...

Cracking the user’s passwords in Outlook Express v...

fivewithfour.blogspot.com 1 десятилетие назад I found this in the depths of my hard drive. I wrote this tutorial 12 years ago but contents is useful for now. I used to use SoftIce, but now IDA for Windows is a better choice. I return...

Retencja danych telekomunikacyjnych – jak zrobić t...

forensictools.pl 1 десятилетие назад Retencja danych telekomunikacyjnych w ostatnim okresie jest solą w oku wielu środowisk. Dla operatorów telekomunikacyjnych jest to kwestia obowiązków i ponoszonych kosztów. Dla sądownictwa i służb specjalnych to kwestia dostępu do danych i możliwości...

Simple, complicated, complex and chaotic systems, ...

blog.technicalleadership.pl 1 десятилетие назад IntroYou might have already come across terms such as complex systems, complicated systems or complex adaptive systems; especially, if you have read Management 3.0 by Jurgen Appelo or heard about Ken Schwaber’s ideas about the applicability of Scrum...

Śliskie kody w asemblerze

fivewithfour.blogspot.com 1 десятилетие назад Od jakiegoś czasu testuję możliwości OllyDbg 2.01. Nigdy nie wykorzystywałem tego debuggera w pracy - ale od wielu lat projekt się rozwija i może być podstawowym narzędziem pracy dla analityków - nie tylko początkujących. Chciałem sprawdzić jak porad...

Pi - pułapka

fivewithfour.blogspot.com 1 десятилетие назад pi - film Darrena Aronofskiego, który otworzył reżyserowi drogę do wysokobudżetowych produkcji (Requiem for a Dream, Fountain, Wrestler, Black Swan) obejrzałem krótko po premierze w 1998 roku. 15 lat temu wrażenie robiła forma, scenografie z mieszkan...

Systemy liczbowe - wprowadzenie do crackingu

fivewithfour.blogspot.com 1 десятилетие назад Dziś krótka wzmianka o systemach liczbowych. Charakteryzując narzędzia pracy crackera należy je podzielić na programy do czytania i pisania. Analitycy czytają w języku assembler i szesnastkowym systemie liczbowym, a tworzą oprogramowanie w przy pomoc...

Tym razem coś dla wszystkich

fivewithfour.blogspot.com 1 десятилетие назад Grabaż zawsze wie co u mnie słychać. Fizyka kwantowa dla początkujących - Czyli dlaczego Alicja nie może dorosnąć - Lewis Carroll był przeciętnym matematykiem. Coś dla programistów, analityków bezpieczeństwa, informatyków: C++ Assembler Cracking itp....

Anti - PasswordSpy - przechwytywanie procedury okn...

fivewithfour.blogspot.com 1 десятилетие назад Istnieje kilka sposobów na zabezpieczenie programów przed PasswordSpy, który jest "ojcem" wszelakiej maści softu do podglądania kontrolek edycyjnych z hasłem. Poniżej przedstawiam własny sposób na zabezpieczenie kontrolki klasy "Edit". Jest to proste...

Kolejne 10 minut

plantacja.blogspot.com 1 десятилетие назад 7 rano, zadzwonił budzik. Ręka w czymś na kształt gestu zamawiania piwa wystartowała aby zająć pozycję bojową do ataku na przycisk drzemki gdy tylko oczy ustalą dokładne położenie budzika, i 9 minut leżenia, tak po prostu mam. Dziecko sąsiadów...

Błąd Buffer Overflow... w szczegółach

sages.pl 1 десятилетие назад Chyba każda osoba interesująca się sieciami komputerowymi i ich bezpieczeństwem zetknęła się z atakiem typu "Buffer overflow". Idea działania większości też jest znana, jednak kojarzy się z jakimiś niesamowitymi sztuczkami. W tym artykule chcę przybl...

Atak wstrzyknięcia na stronach bez pól tekstowych

sages.pl 1 десятилетие назад Artykuł ten jest pierwszym z serii wpisów poświęconych zagadnieniom bezpieczeństwa aplikacji Webowych. W niniejszym artykule zostanie omówiona możliwość wykorzystania podatności typu injection na stronach bez pól tekstowych oraz wykorzystanie narzędz...

Whoami

whitehatlab.eu 2 десятилетия назад 74wny0wl programista, CEH, analityk złośliwego systemu użytkownik wielu języków programowania: od assemblera do C# jachtowy sternik morski