Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Kamil Bojarski- Smoki i pandy- organizacja chińskiego wywiadu w kontekście operacji cyber [OMH 2022]

Łukasz Cepok - O księciu, który jeździł na niejednym koniu [OMH 2022]

Piotr Głaska - Jak atakujący używali DNS w 2021/2022 [OMH 2022]

Kamil Goryń - Screwedcurity by design, czyli egzotyczne podejście do zapewniania... [OMH 2022]

Paweł Maziarz - Dark Vinci powraca czyli hakowanie w stylu wiktoriańskim [OMH 2022]

Michał Strzelczyk - Android Malware – praktyczne podejście do analizy [OMH 2022]

Łukasz Mikuła - Chcę zacząć "hakować blockchain", ale nie wiem od czego zacząć [OMH 2022]

Jacek Grymuza - Wykrywanie zagrożeń sieciowych w oparciu o flowy sieciowe [OMH 2022]

Magdalena Wrzosek - Gaming i ćwiczenia sztabowe, czyli jak robić cyberbezpieczeństwo... [OMH 2022]

Paweł Kusiński - Czy persystencja na środowiskach serverless jest możliwa?! [OMH 2022]

Wybór redakcji

Kamil Bojarski- Smoki i pandy- organizacja chiński...

youtube.com 1 rok temu Chińskie operacje cyber są obok działań Rosji czy Korei Północnej zdecydowanie jednymi z najbardziej medialnych kampanii. Jednak ze względu na bariery językowe i kulturalne analiza organizacji grup za nie odpowiedzialnych nie jest łatwa, a ilość źród...

Łukasz Cepok - O księciu, który jeździł na niejedn...

youtube.com 1 rok temu Podczas prezentacji chciałbym przedstawić analizę aktora pochodzącego z środowiska cybercrime, specjalizującego się w tworzeniu malware'u mobilnego. Kampanie które wykorzystywały te rodziny złośliwego systemu występowały w Polsce. Całość prezentacji ...

Piotr Głaska - Jak atakujący używali DNS w 2021/20...

youtube.com 1 rok temu Kolejny sezon popularnego serialu na temat tego jak atakujący używają DNS w swoich działaniach. Tym razem omówimy najciekawsze przypadki użycia DNS w 2021 i 2022 roku. Atak na Ukrainę, pierwsze złośliwe oprogramowanie dla AWS Lambda, boty przechodząc...

Kamil Goryń - Screwedcurity by design, czyli egzot...

youtube.com 1 rok temu "Security by design" jest coraz popularniejszym podejściem przy zapewnianiu bezpieczeństwa projektów w branży IT. I bardzo dobrze! Niemniej wszyscy doskonale wiemy, iż IT oczekuje dynamicznych zmian i większej ilości buzzwordów obejmujących nowe meto...

Paweł Maziarz - Dark Vinci powraca czyli hakowanie...

youtube.com 1 rok temu XIX wiek, alternatywna rzeczywistość. Nieliczna, zamknięta grupa ludzi na świecie posiada dostęp do technologii wyprzedzającej swoją epokę o przeszło 100 lat. Wcielając się w postać najemnego hakera znanego jako Dark Vinci, naszym zadaniem będzie wła...

Michał Strzelczyk - Android Malware – praktyczne p...

youtube.com 1 rok temu Prezentacja z przykładami (live-demo) w czasie której przedstawione zostaną metody i narzędzia usprawniające analizę malware ukierunkowanego na urządzenia mobilne działające pod kontrolą systemu Android. Wśród poruszonych zagadnień pojawi się m.in. t...

Łukasz Mikuła - Chcę zacząć "hakować blockchain", ...

youtube.com 1 rok temu Blockchain to nowa technologia dla której cyberbezpieczeństwo jest wyjątkowo ważne. o ile więc ktoś chciałby testować bezpieczeństwo blockchainu, to co adekwatnie powinien zrobić? Z prezentacji dowiesz się, jakie są słabe punkty blockchainu, czym są ...

Jacek Grymuza - Wykrywanie zagrożeń sieciowych w o...

youtube.com 1 rok temu Celem prezentacji jest pokazanie Use Cases wykrywania zagrożeń sieciowych bazując jedynie na monitorowaniu flowów sieciowych. Oprócz tego nawiąże do ATT&CK MITRE, aby pokazać wartość dodaną monitorowania ruchu sieciowego patrząc na całą gamę takt...

Magdalena Wrzosek - Gaming i ćwiczenia sztabowe, c...

youtube.com 1 rok temu Komunikowanie wyzwań związanych z cyberbezpieczeństwem bywa dla organizacji wyzwaniem. Raporty i PowerPoint (wbrew pozorom)nie zawsze są najlepszym wyborem. Zamiast tego, można jednak zagrać w grę planszową, która pokazuje wyzwania związane z uKSC i ...

Paweł Kusiński - Czy persystencja na środowiskach ...

youtube.com 1 rok temu Serverless computing is not only a popular option in the cloud environments, but besides a suggested method for creating quite a few things! Did you even think about how it works under the hood? Is serverless truly server-less? How...

IoT przejmowane przez hakerów dzięki złośliwej wer...

kapitanhack.pl 1 rok temu Microsoft daje znać iż wystawione na działanie z Internetu urządzenia IoT z systemem Linux są przejmowane w atakach typu brute...

Adrian Sroka - Jak wspierać deweloperów w bezpiecz...

youtube.com 1 rok temu Pracując przy tworzeniu aplikacji, deweloperzy codziennie muszą dokonywać wielu małych decyzji. Dotyczą one zarówno sfery funkcjonalnej, jak i mocno technicznej. Często są to newralgiczne momenty decydujące o tym, czy to co tworzymy, zostanie stworzo...

Jarosław Jedynak - APT okiem reversera [OMH 2022]

youtube.com 1 rok temu APT, to brzmi dumnie. W praktyce, jest z tym różnie. Autor, po latach spędzonych na analizie ""konsumenckiego"" złośliwego oprogramowania, odkrywa świat targetowanych ataków, które z jednej czasami budzą podziw poziomem zaawansowania, a z drugiej str...

Adam Lange - Jak to robią "zagramanicą" - przegląd...

youtube.com 1 rok temu Dużo mówimy o tym co dzieje się w Polsce, jak wyglądają kampanie "cyberprzestępcze" lokalnie, ale jak to robią "zagramanicą", jak wygladają scenariusze i jak różnią się od naszych lokalnych? O tym właśnie dowiecie się na tej prelekcji Oh My...

Tomasz Zieliński - Fidonet - światowa amatorska si...

youtube.com 1 rok temu Modemy, BBSy, społeczność online w czasach przed publicznym dostępem do Internetu. E-maile bez "@", grupy dyskusyjne, narodziny, rozkwit, zmierzch i śmierć technologii. Wszystko opowiedziane przez naocznego świadka, który po 25 latach podjął się posz...

Teodor Buchner - Teleinformatyka kwantowa dostała ...

youtube.com 1 rok temu Prezentacja o różnych efektach kwantowych i co powinien o nich wiedzieć cyberbezpiecznik. Jak internet optyczny zdobywa kosmos i co na to Unia Europejska. Oh My H@ck: https://omhconf.pl/

Marcin Ratajczyk - Zapolujmy razem na ransomware! ...

youtube.com 1 rok temu Ostatni czas przyniósł nam jako bezpiecznikom niemałą ilość raportów na temat grup ransomware (np. wyciek narzędzi grupy Conti). Dzięki temu mogliśmy poznać metodologię takich grup oraz ich TTPs(Tactics, Techniques & Procedures). Dodatkowo możemy...

Jan Iłowski - Jak zhakować pół Internetu odkurzacz...

youtube.com 1 rok temu W pewien piątkowy wieczór połączenie z Internetem staje się niedostępne dla praktycznie całego wschodniego wybrzeża USA. Około rok później okazuje się, iż za jednymi z największych ataków DDoS w historii stoi trójka studentów, którzy lubią w wolnym c...