Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wojciech Reguła: Red Teaming macOSa w 2023 roku | CONFidence 2023

Krzysztof Zając, Adam Kliś: Artemis: jak CERT Polska poprawia bezpieczeństwo... | CONFidence 2023

Paweł Maziarz: PowerShell: level hard | CONFidence 2023

Or Yair: Aikido: Turning EDRs to Malicious Wipers utilizing 0-day Exploits | assurance 2023

Kamil Frankowicz: Automatyzacja automatyzacji czyli o fuzzingu w dobie GPT-4 | CONFidence 2023

Alon Laufer, Eli Salem: Royal Ransomware | assurance 2023

Dawid Czarnecki: Build a Fuzzing Framework with IAST | assurance 2023

Dawid Mazurek, Szymon Pach: Leveraging XSS payloads and file formats | assurance 2023

Jakub Plusczok: Red Teams in the modern organization - 2 tips & some tricks | CONFidence 2023

Michał Sarnowski: ChatGPT - wróg czy przyjaciel | CONFidence 2023

Wybór redakcji

DKWOC na Crossed Swords 2023

security-ops.pl 1 rok temu Oficerowie Wojsk Obrony Cyberprzestrzeni biorą udział w organizowanym przez NATO Cooperative Cyber Defence Centre of Excellence ćwiczeniu zespołów Red Team. Ćwiczenie to jest wyjątkową okazją do szkolenia specjalistów ds. cyberbezpieczeństwa w prowad...

Wojciech Reguła: Red Teaming macOSa w 2023 roku | ...

youtube.com 1 rok temu Czy Twoja firma ma Maki w swojej infrastrukturze? Założę się, iż w większości przypadków odpowiedź będzie brzmiała "TAK". MacOS przestał być niszowym systemem operacyjnym używanym tylko w startupach. Obserwuję go również w ogromnych i starych infrast...

Krzysztof Zając, Adam Kliś: Artemis: jak CERT Pols...

youtube.com 1 rok temu "Artemis: jak CERT Polska poprawia bezpieczeństwo polskiego internetu" W trakcie prezentacji opowiemy o projekcie Artemis, którego celem jest badanie bezpieczeństwa stron i systemów dostępnych w internecie. Od stycznia Artemis znalazł kilkadziesiąt t...

Paweł Maziarz: PowerShell: level hard | CONFidence...

youtube.com 1 rok temu PowerShell na stałe już się wpisał jako wygodna powłoka systemowa służąca do realizacji codziennych zadań. Próg wejścia jest dość niski, jednak to w rękach kreatywnych, zaawansowanych użytkowników może dopiero pokazać co potrafi. I w takim obliczu wł...

Or Yair: Aikido: Turning EDRs to Malicious Wipers ...

youtube.com 1 rok temu Wipers are becoming the go-to tool for nation-state cyber warfare in the last decade since the Shamoon attack. Wipers have been utilized by Russia, Iran, North Korea, and another APTs to support offensive acts. 1 of the most famous...

Kamil Frankowicz: Automatyzacja automatyzacji czyl...

youtube.com 1 rok temu Upublicznienie Chat-GPT "przykryło" rozwój automatyzacji wielu obszarów i rozwiązań - w tym również testowania bezpieczeństwa i poprawności kodu. Tymczasem fuzzing roku 2023 to zdecydowanie mniej pracy podczas integracji, ustawiania i wybierania celó...

Alon Laufer, Eli Salem: Royal Ransomware | assuran...

youtube.com 1 rok temu Royal Rumble: Analysis of Royal Ransomware: In today’s landscape, the race between detection engineers and malware authors keeps evolving. The ransomware scene is no different. In our talk, we will show how the Royal ransomware authors took multiple...

Dawid Czarnecki: Build a Fuzzing Framework with IA...

youtube.com 1 rok temu "Don't Leave Your Web Apps Vulnerable: Build a Fuzzing Framework with IAST" Typical approaches to uncovering vulnerabilities in web applications utilizing automated tools are DAST and SAST. Both approaches have drawbacks. In this talk, I will introd...

Dawid Mazurek, Szymon Pach: Leveraging XSS payload...

youtube.com 1 rok temu "Hacking with polyglots: Leveraging XSS payloads and file formats" A polyglot is simply a program or code that can be interpreted or compiled by multiple programming languages, frequently without requiring modifications to the code itself. It refers...

Jakub Plusczok: Red Teams in the modern organizati...

youtube.com 1 rok temu Pokażę całą masę trików wykorzystywanych w czasie operacji Red Team. Będą też - aż ;) - dwie porady, oczywiście techniczne! Prezentacja będzie oparta na demach - mało slajdów, dużo kodu i przykładów, które i Wy możecie wypróbować! https://confidence-...

Michał Sarnowski: ChatGPT - wróg czy przyjaciel | ...

youtube.com 1 rok temu ChatGPT to narzędzie, o którym usłyszał cały świat. Liczba tutoriali opisujących jego zastosowanie w różnych aspektach tworzenia systemu rośnie w lawinowym tempie. To pokazuje jak bardzo cenimy sobie wygodę i prostotę tego typu rozwiązań. Czy jednak ...

Jan Iłowski: How the FBI traces "anonymous" crypto...

youtube.com 1 rok temu Cryptocurrencies are frequently touted as a way to decision money anonymously, without any supervision of the government, and free from the pesky controls and standards of financial institutions. While it's actual that most cryptocurrencies includ...

Julia Zduńczyk: Hacking Access Control Systems | a...

youtube.com 1 rok temu "How to Break into Organizations with Style: Hacking Access Control Systems" Have you always wondered how Red Teamers manage to get access to high-security areas in buildings? This talk is your chance to learn about the tools, tactics, and...

Mateusz Ossowski: North Korean case survey how to...

youtube.com 1 rok temu This presentation is an overview of attacks by North Korean APT groups. Covers the full past of Korean APT groups and motivation. "Known" attacks from an unknown view, as well as those that were silent in the manufacture mainstream....

Joseph Beeton: Attacking Developer Environment Thr...

youtube.com 1 rok temu There is simply a widespread belief that services that are only bound to localhost are not accessible from the outside planet this is unfortunately not always the case. Developers for convenience sake will run services they are developing configured...