Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

CONFidence 2022: Hitachi Energy fresh Acquisition CTF - Laszlo Molnar, Tomasz Kolanko

CONFidence 2022: How Attackers Abused DNS in 2021/2022 - Piotr Głaska

CONFidence 2022: How attackers are adopting Henry Ford principles - Ludek Subrt

CONFidence 2022: INCONTROLLER: fresh Malware Developed to mark Industrial... Daniel Kapellmann Zafra

CONFidence 2022: Dark Vinci powraca czyli hakowanie w stylu wiktoriańskim - Paweł Maziarz

CONFidence 2022: Informatyka śledcza w dronach (Drone Forensics) - Łukasz Grzyb

CONFidence 2022: DRAKVUF Sandbox: Open source, self-hosted malware.. - Michał Leszczyński, Adam Kliś

CONFidence 2022: Jak nie realizować audytów i jak nie reagować na incydenty - Maciej Jan Broniarz

Moja spowiedź bezpieczeństwa AD 2023, czyli z czego i dlaczego korzystam i za co płacę

CONFidence 2022: CAR-Hacking 2.0 Protocols and Connectors of Modern Cars - Thomas Fischer

Wybór redakcji

CONFidence 2022: Hitachi Energy fresh Acquisition...

youtube.com 2 lat temu During this presentation you will get the solution and the method details of each step required to solve the Hitachi Energy Capture the Flag task. Website: https://confidence-conference.org Facebook: https://www.facebook.com/confidence.conference Tw...

CONFidence 2022: How Attackers Abused DNS in 2021/...

youtube.com 2 lat temu DNS saga continues. This time we will review most interesting cases of DNS usage by attackers in 2021 and beyond. Attack targeting Ukraine, first malware for AWS Lambda, bots switching to DoH, malicious payload in software packages and who...

CONFidence 2022: How attackers are adopting Henry ...

youtube.com 2 lat temu Phishing with man-in-the-middle http server allowing to capture credentials, bypass 2-factor authentication is simply a common practice, but attackers started to cooperate erstwhile they find a victim. They share captured session cookie, divided th...

CONFidence 2022: INCONTROLLER: fresh Malware Deve...

youtube.com 2 lat temu INCONTROLLER: fresh Malware Developed to mark Industrial Control Systems Only a fewer times in past we have seen publically documented malware developed to mark industrial control systems (ICS). Over 10 years ago STUXNET impacted Iranian atomi...

CONFidence 2022: Dark Vinci powraca czyli hakowani...

youtube.com 2 lat temu XIX wiek, alternatywna rzeczywistość. Nieliczna, zamknięta grupa ludzi na świecie posiada dostęp do technologii wyprzedzającej swoją epokę o przeszło 100 lat. Wcielając się w postać najemnego hakera znanego jako Dark Vinci, naszym zadaniem będzie wła...

CONFidence 2022: Informatyka śledcza w dronach (Dr...

youtube.com 2 lat temu Podczas prelekcji pokazuję całą ścieżkę analizy pliku, który prowadzi nas do ujawnienia wszystkich szczegółów dotyczących poszczególnego lotu. W pierwszej części prezentuję gdzie i w jak wielu miejscach zapisują się logi z poszczególnych lotów. Nastę...

CONFidence 2022: DRAKVUF Sandbox: Open source, sel...

youtube.com 2 lat temu DRAKVUF Sandbox - Open source, self-hosted malware sandbox in hypervisor delight don’t be frightened if you don’t know what "sandboxes" are for. The presentation will introduce any basic information and will feature any comic demos :) DRAKVUF Sa...

CONFidence 2022: Jak nie realizować audytów i jak ...

youtube.com 2 lat temu Jak z małego problemu zrobić katastrofę - czyli krótki poradnik jak nie realizować audytów i jak nie reagować na incydenty Wszyscy wiemy, iż najlepiej uczyć się na błędach. Jeszcze lepiej, gdy błędy są cudze. W czasie realizacji audytu czy...

Moja spowiedź bezpieczeństwa AD 2023, czyli z czeg...

zaufanatrzeciastrona.pl 2 lat temu MacOS czy Windows? iPhone czy Android? Manager haseł w chmurze czy na dysku? Antywirus tak czy nie? Backup w sejfie czy w chmurze? Bitlocker, Luks czy FileVault? Gmail czy Proton? NordVPN czy Mullvad? mBank czy Revolut? Od 2016 co...

CONFidence 2022: CAR-Hacking 2.0 Protocols and Con...

youtube.com 2 lat temu Cars are getting more and more complex. This leads to large fresh challenges for hackers and for Developer. Cars are getting more and more like Computers on wheels. In my Talk I will give the Audience a tiny introduction...

Atak hakerski na akademię w Lublinie

cyberdefence24.pl 2 lat temu Wyższa Szkoła Ekonomii i Innowacji w Lublinie (Akademia WSEI) padła ofiarą ataku hakerskiego. W związku z incydentem odwołano część zajęć. Istnieje również ryzyko dla bezpieczeństwa danych personelu i studentów. Sytuacja przypomina przypadek z Poznan...

CONFidence 2022: Redteaming na zapleczu sklepu - B...

youtube.com 2 lat temu Opowiem o teście typu "redteaming", w którym mieliśmy spróbować przedostać się do sieci korporacyjnej, rozpoczynając z zerową wiedzą i wykorzystując jako punkt wejścia, jeden z kilkudziesięciu sklepów znajdujących się w galeriach handlowych. Website:...

CONFidence 2022: Sherlock Holmes na tropie cyberzł...

youtube.com 2 lat temu Sherlock Holmes w czasach wiktoriańskiej Anglii był najlepszym detektywem, ponieważ posiadał niesamowitą umiejętność łączenia faktów oraz dużą wiedzę z wielu dziedzin m.in. medycyny, chemii, biologii, a przede wszystkim świata przestępczego. Dzięki t...

CONFidence 2022: Cloud Hacking Scenarios - Michał ...

youtube.com 2 lat temu You’ve been proceeding a lot about safety best practices, but you’re not convinced they can truly make a difference? Do you think your resources are safe only due to the fact that nobody would announcement your random IP address? If so – join...

Chińscy hakerzy atakują placówki dyplomatyczne Ame...

cyberdefence24.pl 2 lat temu Chińscy hakerzy działający na zlecenie rządu w ramach grupy znanej jako DEV-0147 atakują placówki dyplomatyczne w Ameryce Południowej. Korzystają przy tym z trojana ShadowPad, pozwalającego na zdalny dostęp do atakowanych urządzeń.

CONFidence 2022: Sockbot in GoLand - Linking APT a...

youtube.com 2 lat temu Sockbot in GoLand - Linking APT actors with Ransomware Gangs Our incidental consequence squad had responded to malicious activity in 1 of our clients' network infrastructure. The tools we found in the incidental have been utilized in the past.....

CONFidence 2022: From BlackMatter to BlackCat: Ana...

youtube.com 2 lat temu BlackCat is simply a growing, ransomware-as-a-service (RaaS) group that is said to be connected to the BlackMatter/DarkSide ransomware groups, infamous for attacking the Colonial Pipeline last year. In this presentation we will focus on the technique...

5 głównych zasad bezpieczeństwa bankowości interne...

politykabezpieczenstwa.pl 2 lat temu Z danych Związku Banków Polskich wynika, iż ponad 21,6 mln klientów przynajmniej raz w miesiącu korzysta z bankowości internetowej. Nic dziwnego zatem, iż ta jest na celowniku cyberprzestępców. Co zrobić, aby bezpiecznie korzystać z bankowości intern...