Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Łukasz Bromirski: Życie, 42, globalna tablica routingu i odpowiedzi na inne pytania | OMH 2024

Paweł Maziarz: Eksfiltracja: Level hard | OMH 2024

Adam Paciuszkiewicz: Vishing, Likejacking, Quishing i inne sposoby na podryw | OMH 2024

Marek Zmysłowski, Konrad Jędrzejczyk, Piotr Duszyński: AI Code Generator - przyjaciel czy wróg?

Mateusz Olejarka: Grzechy główne aplikacji webowych, czyli co nieco o błędach w SSO | OMH 2024

Paweł Jałowiczor, Damian Kuczaty: Kiedyś | OMH 2024

Michał Kłaput: Hardware Hacking - odzyskiwanie klucza TPM dzięki retro konsoli | OMH 2024

Łukasz Mikuła, Jakub Heba: Jakie podatności webowe są szczególnie niebezpieczne w blockchainie?

Tomasz Bukowski: Wyzwania, fakty i mity o budowaniu kompetencji RedTeamowych w organizacjach | OMH

Anna Wasilewska-Śpioch: Wojna w rosyjskim darknecie | OMH 2024

Wybór redakcji

Łukasz Bromirski: Życie, 42, globalna tablica rout...

youtube.com 4 miesięcy temu Ciekawi Was czasem jak bezpieczny jest protokół routingu, na którym zbudowany jest internet? A protokoły routingu w sieciach wewnętrznych? Czy segmentacja coś daje? Czy mój telewizor powinien rozmawiać z chmurą Amazona? A router brzegowy akceptować p...

Paweł Maziarz: Eksfiltracja: Level hard | OMH 2024...

youtube.com 4 miesięcy temu Eksfiltracja danych to najważniejszy element zaawansowanych ataków na organizacje - zarówno z perspektywy atakującego, jak i obrońcy. Paweł Maziarz sprawdza, czy da się wyprowadzić dane z firmy w sposób bardziej „elegancki” niż popularne metody wykor...

Adam Paciuszkiewicz: Vishing, Likejacking, Quishin...

youtube.com 4 miesięcy temu Poznaj najpopularniejsze metody oszustw internetowych i telefonicznych. Dowiesz się, jak rozpoznać te zagrożenia i skutecznie się przed nimi bronić, aby nie dać się złapać na proste sztuczki oszustów. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocz...

Marek Zmysłowski, Konrad Jędrzejczyk, Piotr Duszyń...

youtube.com 4 miesięcy temu W dobie dynamicznego rozwoju AI narzędzia do automatycznego generowania kodu stają się powszechne, ale czy zawsze są bezpieczne? Prezentacja analizuje zarówno korzyści, jak i ryzyka związane z AI Code Generatorem - potencjalne luki bezpieczeństwa, ja...

Mateusz Olejarka: Grzechy główne aplikacji webowyc...

youtube.com 4 miesięcy temu Poznaj najczęstsze błędy i pułapki związane z implementacją Single Sign-On (SSO) oraz protokołów OAuth i OpenID Connect. Dowiedz się, jak niuanse i multitenancja wpływają na bezpieczeństwo uwierzytelniania, ilustrowane przykładami z Azure, GCP i znan...

Paweł Jałowiczor, Damian Kuczaty: Kiedyś | OMH 202...

youtube.com 4 miesięcy temu Dowiedz się, jak dzięki zaangażowaniu i determinacji zespołu IT udało się w ciągu kilku lat zmodernizować infrastrukturę i wdrożyć zaawansowane procedury bezpieczeństwa w urzędzie miejskim - bez ogromnych nakładów finansowych. 🎥 To jedno z kilkudzies...

Michał Kłaput: Hardware Hacking - odzyskiwanie klu...

youtube.com 4 miesięcy temu Zobacz, jak dzięki retro konsoli i Raspberry Pi Pico można odzyskać klucze TPM i „otworzyć” chroniony dysk twardy. Michał Kłaput pokazuje, jak taki atak działa w praktyce, omawia skalę zagrożenia oraz sposoby skutecznej ochrony. 🎥 To jedno z...

Łukasz Mikuła, Jakub Heba: Jakie podatności webowe...

youtube.com 4 miesięcy temu Zobacz, jakie scenariusze eksploitacji są możliwe gdy znane podatności webowe występują w aplikacji związanej z blockchainem i jak można przez to stracić swoje wirtualne waluty. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji konferencji ...

Tomasz Bukowski: Wyzwania, fakty i mity o budowani...

youtube.com 4 miesięcy temu Red Team to nie tylko hackowanie - to planowanie, kooperacja i cierpliwość. Tomasz Bukowski opowie o wyzwaniach i mitach związanych z budowaniem kompetencji redteamowych w organizacjach różnej wielkości. Dowiedz się, jak skutecznie rozwijać zespół, b...

Anna Wasilewska-Śpioch: Wojna w rosyjskim darkneci...

youtube.com 4 miesięcy temu Co się dzieje, gdy na rosyjskim darknetowym rynku znika jego największy gracz? Anna Wasilewska-Śpioch opowiada o konsekwencjach zamknięcia Hydry - monopolisty rynku narkotykowego - i o rywalizacji innych forów, ich relacjach z rosyjskimi służbami ora...

Wojciech Cybowski: Chiński sprzęt sieciowy: ryzyka...

youtube.com 4 miesięcy temu Co naprawdę kryje chiński sprzęt sieciowy? Wojciech Cybowski opowiada o ryzykach, potencjale i inżynierii wstecznej chińskiego hardware’u. Sprawdzimy obecność backdoorów, poznamy tajniki modyfikacji i możliwości wykorzystania. 🎥 To jedno z kilkudzies...

Marek Szustak: Niekończąca opowieść: kto pilnuje s...

youtube.com 4 miesięcy temu Kto kontroluje systemy, które nagrywają użytkowników? Marek Szustak dzieli się doświadczeniami z zarządzania ryzykiem i badania podatności w popularnych narzędziach do rejestracji sesji webowych oraz oprogramowaniu do nagrywania ekranów pracowników. ...

Mateusz Kocielski: Emacsem przez BBSa | OMH 2024

youtube.com 4 miesięcy temu Zaskakująca historia odkrycia luki w starym oprogramowaniu BBS, prowadząca do uzyskania dostępu do shella. Mateusz Kocielski pokazuje, jak „demony przeszłości” mogą stanowić skuteczną ochronę, a wykorzystanie podatności bywa bardziej skomplikowane, n...

Dominik Konopacki: Rozpracowywanie Przestępczości ...

youtube.com 4 miesięcy temu W dobie rosnącej popularności kryptowalut przestępczość cyfrowa staje się coraz bardziej złożona. Dominik Konopacki omawia zaawansowane techniki śledcze służące rozpracowywaniu prania pieniędzy, mikserów kryptowalutowych i warstwowania transakcji. 🎥 ...

Karol Molenda: Na Teatrze cyber działań - broniąc ...

youtube.com 4 miesięcy temu Cyberobrona wschodniej flanki NATO to najważniejszy element bezpieczeństwa regionalnego. Generał Karol Molenda przedstawia wyzwania i działania Polski oraz sojuszników w ochronie infrastruktury krytycznej, zwalczaniu cyberszpiegostwa i dezinformacji....

Bartosz Wawrzyniak: Infostealer Log Injection - po...

youtube.com 4 miesięcy temu Czy można kontrolować przepływ informacji w sieci infostealerów? Bartosz Wawrzyniak prezentuje innowacyjne podejście do aktywnego OSINT-u: wstrzykiwanie fałszywych logów do komunikacji C2 z malware takimi jak Lumma, Redline czy Agent Tesla. Zaawansow...

Anna Wasilewska-Śpioch, Adam Haertle: Fejkowe deep...

youtube.com 4 miesięcy temu Deepfake, choć technicznie możliwy, dzisiaj jest częściej wymówką oszukanego niż metodą ataku. Analizujemy wiele takich przypadków, od arabskich biznesmenów, przez prominentnych polskich polityków, po pracowników korporacji. 🎥 To jedno z kilkudziesię...

Iwona Prószyńska: Krótka prezentacja o tym, iż kom...

youtube.com 4 miesięcy temu Czy można mówić o cyberbezpieczeństwie zrozumiale, rzetelnie i skutecznie? Iwona Prószyńska pokazuje, jak unikać komunikacyjnych wpadek w czasie incydentów, jak mówić o DDoS-ach, wyciekach czy „atakach hakerów” i jak dostosować przekaz do odbiorcy - ...