Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Paweł Maziarz: Malware w PowerShellu - czy ma to sens? | OMH 2023

Szymon Sidoruk: POKONALIŚMY SMISHING JEDNYM PODPISEM - ZOBACZ JAK █▬█ █ ▀█▀ | OMH 2023

Piotr Zarzycki: ZnanySciemniacz.pl czyli jak zostałem dietetykiem i przeanalizowałem 3m komentarzy

Grzegorz Tworek: Jak napisałem milion wirusów | OMH 2023

Zbigniew Tenerowicz: Analiza malware z NPM bez deobfuskacji, bo w czasie jego działania | OMH 2023

Kamil Grzela, Maciej Nowak: Samochody w Sieci: Jak Testy Penetracyjne Odkrywają Ukryte Zagrożenia...

Maciej Markiewicz: Software, Security i Efekt motyla | OMH 2023

Kamil Bączyk: Defenders Saga - Cloud dominance paths observed in the wild | OMH 2023

Adam Haertle: Bo to niedobra rada była, czyli rekomendacje, które szkodzą, zamiast pomagać |OMH 2023

Michał Legin, Michał Purzyński: Chaos Management 101: Scaling up your Incident Response process

Wybór redakcji

Paweł Maziarz: Malware w PowerShellu - czy ma to s...

youtube.com 10 miesięcy temu Czy dzisiejszy interpreter poleceń Windowsa nadaje się jako główny składnik do budowy złośliwego oprogramowania? Z czego w ogóle składa się malware, jakie zadania powinien realizować? Podejdziemy do tematu metodycznie, jednocześnie do bólu praktyczni...

Szymon Sidoruk: POKONALIŚMY SMISHING JEDNYM PODPIS...

youtube.com 10 miesięcy temu 04.08.2023 Prezydent podpisał ustawę o zwalczaniu nadużyć w komunikacji elektronicznej. Jak ona wpływa na CERT Polska? Czy na prawdę da się zwalczyć (sm|ph)ishing lub spoofing? Opowiem o wprowadzonych rozwiązaniach oraz tych, które znajdują się na os...

Piotr Zarzycki: ZnanySciemniacz.pl czyli jak zosta...

youtube.com 10 miesięcy temu "ZnanySciemniacz.pl czyli jak zostałem dietetykiem i przeanalizowałem trzy miliony komentarzy" Czy lekarze oszukują swoich pacjentów i czy Twój lekarz manipuluje ocenami? Po przeanalizowaniu setek tysięcy komentarzy znam odpowiedź na to pytanie. Odda...

Grzegorz Tworek: Jak napisałem milion wirusów | OM...

youtube.com 10 miesięcy temu Przepis jest prosty: zrób generator kodu wirusa, skompiluj, namów innych, żeby zechcieli wszystkie te pliki uruchomić. Zdradzając zakończenie: udało się! Czy antywirusy, sandboxy, EDRy i inne podobne rozwiązania też powinny się cieszyć, ocenicie sami...

Zbigniew Tenerowicz: Analiza malware z NPM bez deo...

youtube.com 10 miesięcy temu Pozwólcie, iż opowiem jak straciłem cierpliwość do deobfuskacji pewnej paczki i postanowiłem ją uruchomić, ale nie tak po prostu! Zapraszam na pokaz uruchamiania obfuskowanego złośliwego kodu z NPM w środowisku, które zapyta mnie o dostęp do każdego ...

Kamil Grzela, Maciej Nowak: Samochody w Sieci: Jak...

youtube.com 10 miesięcy temu "Samochody w Sieci: Jak Testy Penetracyjne Odkrywają Ukryte Zagrożenia Kryptograficzne" Myślisz, iż Twój samochód jest bezpieczny? W dobie cyfryzacji, choćby Twoje cztery kółka mogą stać się celem dla hakerów. W naszej prelekcji zabierzemy Was w podr...

Maciej Markiewicz: Software, Security i Efekt moty...

youtube.com 10 miesięcy temu Na początku stycznia 2023 r. jeden z czołowych dostawców narzędzi CI/CD poinformował o nieautoryzowanym dostępie do swojej infrastruktury. Ten z pozoru lakonicznie wyglądający komunikat o incydencie, przesłany o 5 rano na skrzynki mailowe kilku tysię...

Kamil Bączyk: Defenders Saga - Cloud dominance pat...

youtube.com 10 miesięcy temu "Przejdziemy do chmury to będzie bezpiecznie" oczywiście często w trakcie porannej kawy pada takie stwierdzenie i powoduje uśmiech na naszej twarzy. Miało być tak pięknie po wyniesieniu się do "clouda" projekty realizowane są a "wyszło jak zwykle" :)...

Adam Haertle: Bo to niedobra rada była, czyli reko...

youtube.com 10 miesięcy temu Kolejna edycja OMH: https://omhconf.pl/

Michał Legin, Michał Purzyński: Chaos Management 1...

youtube.com 10 miesięcy temu Dwa Michały opowiedzą wam jak radzą sobie (lub nie) z zarządzaniem dużymi incydentami bezpieczeństwa, koordynacją pracy wielu analityków oraz efektywną analizą danych pochodzących z wielu różnych źródeł jednocześnie. Na przykładzie pokażemy jak używa...

Jakub Mrugalski: Hosting w ogniu - zagrożenia od h...

youtube.com 10 miesięcy temu Przyjdź i posłuchaj opowieści z głębin serwerowni - od nieoczekiwanych ataków zewnętrznych po sabotaże realizowane od środka. Jako doświadczony właściciel firmy hostingowej podzielę się swoimi historiami walki z agresorami i użytkownikami w firmie ho...

Gynvael Coldwind: LLM w testowaniu bezpieczeństwa ...

youtube.com 10 miesięcy temu LLMy radzą sobie całkiem nieźle z generowaniem składniowo-poprawnego kodu, mniej więcej na poziomie programisty juniora (tj. popełniają te same błędy, tylko szybciej). Czy można je zatem zaprząc również do testowania bezpieczeństwa systemu i/lub serw...

Tomasz Bukowski: Exploitacja binarnej (de)serializ...

youtube.com 10 miesięcy temu Czy można odkryć jeszcze coś nowego w eksploitacji starego, dobrze znanego, binarnego formatu serializacji Javy ? Można. Zapraszam na wycieczkę w niezbyt przyjemną podróż w krainę binarnych formatów i barokowych technologii :) Kolejna edycja OMH: htt...

Anna Wasilewska-Śpioch: Prawda o Killnecie - od at...

youtube.com 10 miesięcy temu Prawda o Killnecie - od ataków na polskie instytucje do przekształcenia w prywatną cyberarmię" Analiza na podstawie rosyjskojęzycznych materiałów źródłowych. Ile z tego, co słyszymy o Killnecie, jest prawdą, a ile PR-ową zagrywką lub sianiem dezinfor...

Ireneusz Tarnowski: MU74455: Cyberzagrożenia pisan...

youtube.com 10 miesięcy temu Wybuch wojny w 2022 roku nie tylko zmienił obraz współczesnego świata, ale i przemodelował działania w cyberprzestrzeni. Do tej pory mieliśmy do czynienia z wieloma operacjami zorganizowanych grup APT lub przestępczych. Czas wojny to czas intensywnie...

Michał Leszczyński: Backdoory w kryptografii asyme...

youtube.com 10 miesięcy temu "Backdoory w kryptografii asymetrycznej (wyjaśnienie niewymagające ponadprzeciętnych uzdolnień matematycznych)" UWAGA! Zrozumienie prezentacji nie wymaga wyjątkowych uzdolnień matematycznych, chociaż niewątpliwie przydatne będzie podstawowe obycie z ...

Czy oprogramowanie open source jest bezpieczne?

kapitanhack.pl 10 miesięcy temu Tytuł trochę przewrotny, zwłaszcza jak na serwis, który zwraca uwagę na błędy w aplikacjach, tytułując posty wedle schematu „łatajcie to”,...

Sprawdzamy, czy mObywatel jest tak bezpieczny, jak...

img.android.com.pl 10 miesięcy temu mObywatel jest oficjalnym rządowym projektem, za który odpowiada Ministerstwo Cyfryzacji. W aplikacji przechowywane są nasze najważniejsze elektroniczne dokumenty, dzięki niej uzyskujemy też dostęp do coraz większego katalogu usług publicznych. Mimo ...