Serwisy SEC

Burp Suite最实用的插件

my127001.pl 11 miesięcy temu 这篇文章是我在2023年Hack Summit活动中演讲的补充内容，我将向大家展示如何使用Burp Suite的一些插件来加速和简化Web应用程序的渗透测试。以下是我使用的Burp Suite中最实用的插件列表。其中一些插件并不在内置的BApp Store中，但可以在开发者的GitHub页面上轻松找到。如果您知道其他能极大简化您工作的插件，请在评论区分享。

Die Nützlichsten Burp Suite Plugins

my127001.pl 11 miesięcy temu Dieser Beitrag ist eine Ergänzung zu meiner Präsentation auf dem Hack Summit 2023, wo ich zeigen werde, wie Sie mit Hilfe einiger Plugins für Burp Suite das Durchführen von Penetrationstests für Webanwendungen beschleunigen und vereinfachen können. H...

I Plugin più Utili per Burp Suite

my127001.pl 11 miesięcy temu Questo articolo presenta una raccolta dei plugin più utili per Burp Suite che utilizzo. Alcuni di essi non sono disponibili nel BApp Store integrato, ma è possibile trovarli facilmente su GitHub. Se conosci altri plugin che semplificano notevolmente ...

Les Plugins les Plus Utiles pour Burp Suite

my127001.pl 11 miesięcy temu Cet article est un complément à ma présentation dans le cadre du Hack Summit 2023, où je montrerai comment accélérer et simplifier les tests de pénétration d’applications web en utilisant quelques plugins pour Burp Suite. Voici une compilation des......

Przemyt pamięci podręcznej przeglądarek - dostarcz...

blaszczakm.blogspot.com 11 miesięcy temu Wpis o tym w jak sprytny sposób dostarczyć c2 na komputer użytkownika Podczas spotkań zespołu Red Team często korzystam z inżynierii społecznej, aby nakłonić jednego z pracowników mojego klienta do uruchomienia mojego złośliwego kodu na swoich komput...

Most useful plugins for Burp Suite

my127001.pl 11 miesięcy temu This post is a supplement to my presentation at The Hack Summit 2023, where I will demonstrate how to accelerate and streamline web application penetration testing using several plugins for Burp Suite. Below is a compilation of the most...

#CyberMagazyn: Cyberbezpieczeństwo 2030. Co będzie...

cyberdefence24.pl 11 miesięcy temu Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (ENISA) opublikowała raport, w którym zaprezentowała możliwe największe zagrożenia dla cyberbezpieczeństwa w roku 2030. Na co w sposób szczególny powinny być zwrócone oczy osób dbających o bezp...

Hamas współpracuje z hakerami. Chodzi o obecność o...

cyberdefence24.pl 11 miesięcy temu Badacze cyberbezpieczeństwa z firmy Recorded Future odkryli, iż Hamas zwrócił się do hakerów, by wsparli ich w utrzymaniu online strony internetowej, powiązanej z ich zbrojnym skrzydłem – Brygadami Al-Kassam. Chodzi oczywiście o wojnę z Izraelem, w k...

FBI: wykradanie technologii to priorytet chińskich...

cyberdefence24.pl 11 miesięcy temu Ponad połowa aktów chińskiego szpiegostwa ukierunkowana jest na wykradanie nowych technologii i ma miejsce w Dolinie Krzemowej - twierdzi amerykańskie Federalne Biuro Śledcze.

Nowy pomysł Vinted - przełom w walce z podróbkami?...

legalniewsieci.pl 11 miesięcy temu Jednym z nieodłącznych elementów zakupów internetowych jest walka z wszelakiego rodzaju podróbkami. o ile zakupu dokonujemy z tzw. „drugiej ręki”, to narażenie się na nieautentyczny lub wadliwy produkt możemy nazwać ryzykiem zawodowym. Aby temu przec...

Sharenting – czyli wyzwanie dla rodziców

instytutcyber.pl 11 miesięcy temu Czym jest sharenting? Dzięki łatwemu dostępowi do Internetu, media społecznościowe są nierozłączną częścią naszego życia. Stały się one pewnego rodzaju „pamiętnikiem” dla nas. Pokazujemy w nich jak wygląda nasza codzienność – co i z kim robimy w woln...

* P4 zapłaci 1,6 mln kary za naruszenie RODO przez...

niebezpiecznik.pl 11 miesięcy temu Czy pamiętacie problemy Virgin Mobile z atakiem na system rejestracji pre-paidów? Miało być 1,9 mln złotych kary, ale spółka poszła do sądu. Ostatecznie zapłaci 1,6 mln, a adekwatnie nie ona zapłaci tylko P4, który tę spółkę przejął. O karze...

TOP 10 filmów i seriali o bezpieczeństwie i prywat...

kwestiabezpieczenstwa.pl 11 miesięcy temu Poznaj zestawienie 10 filmów i seriali o bezpieczeństwie i prywatności w sieci. Fikcja i dokumenty. Niekoniecznie dla technicznych.

Cyber, Cyber… – 356 – Raport – Signal Zero Day?

cybsecurity.org 11 miesięcy temu Cyber, Cyber… Raport powraca po wakacyjnej przerwie! Jest to specjalna edycja naszego podcastu, w której co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzi Ewa Budka. Zapraszamy! Dzisiejsze tematy: Be...

MobSF on MacOS

blaszczakm.blogspot.com 11 miesięcy temu https://github.com/MobSF/docs/blob/master/dynamic_analyzer.md❯ ./emulator -avd Pixel_API_28 -writable-system -no-snapshot

Rosja zdeklasowana przez Chiny. „Największe zagroż...

cyberdefence24.pl 11 miesięcy temu Chiny zdeklasowały Rosję i stały się największym zagrożeniem w cyberprzestrzeni - uważa ekspert ds. cyberbezpieczeństwa Kevin Mandia, podkreślając agresywny charakter chińskich ofensywnych cyberoperacji.

Cyberbezpieczeństwo dzieci. Wzrasta świadomość rod...

politykabezpieczenstwa.pl 11 miesięcy temu Aż 88 procent rodziców wyraża zaniepokojenie bezpieczeństwem swoich dzieci w świecie online, co podkreśla rosnącą świadomość rodziców na temat tego zagadnienia. Wyniki najnowszego badania przeprowadzonego przez ClickMeeting pokazują, iż tylko jedna t...

Publiczne ładowarki. RPO chce wyjaśnień ministra

cyberdefence24.pl 11 miesięcy temu W przestrzeni publicznej pojawia się coraz więcej ogólnodostępnych ładowarek. Niestety, mogą one służyć jako narzędzia cyberataków, infekując nasze urządzenia złośliwym oprogramowaniem. Co jeżeli zawirusowaliśmy telefon z zainstalowanym mObywatelem?

Jak Pokolenie Z korzysta z technologii? Zaskakując...

cyberdefence24.pl 11 miesięcy temu Nowoczesne technologie i Generacja Z w teorii powinny iść ze sobą w parze. Czy tak rzeczywiście jest?

SMS od PZePUAP

niebezpiecznik.pl 11 miesięcy temu Zgłaszacie nam dziś od rana takie SMS-y jako scam: Ale… To jest oficjalny SMS z ePUAP-u 🙈 Profil Zaufany faktycznie Wam wygasa. Jak się dowiedzieliśmy, ta oficjalna SMS-owa kampania dotyczy Profili Zaufanych, które zostały założone zdalnie w trakcie ...

Platforma Muska zniknie z Europy?

cyberdefence24.pl 11 miesięcy temu Elon Musk, właściciel między innymi platformy X (dawniej Twitter), ma rozważać wycofanie serwisu z Europy ze względu na unijne regulacje. Czy skończy się na deklaracjach, a może dojdzie do realnych kroków w tej sprawie?

Przestępcy podszywają się pod znany menedżer haseł...

niebezpiecznik.pl 11 miesięcy temu Fałszywy instalator menedżera haseł Keepass był (a może ciągle jest?) rozprowadzany poprzez złośliwe reklamy pojawiające się w Google. To dobry moment by przypomnieć, iż trzeba trochę uważać choćby przy wdrażaniu dobrych praktyk bezpieczeństwa. Mened...

Konferencja „Łączność – dziś i jutro”

security-ops.pl 11 miesięcy temu W Olsztynie odbyła się pierwsza edycja konferencji „Łączność – dziś i jutro”. Wydarzenie to zostało zorganizowane wspólnie przez Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni i Sztab Generalny WP w ramach Święta Łączności i Informatyki. kooperac...

Polska ery PiS. Nowy rząd ma na czym budować

cyberdefence24.pl 11 miesięcy temu Znając wyniki niedzielnych wyborów parlamentarnych warto zastanowić się, co ostatnie rządy PiS przyniosły Polsce w obszarze cyfryzacji i cyberbezpieczeństwa. Czy są inicjatywy, które mogą stanowić fundament dla działań nowego rządu? Nie wszystko powi...

Jak rozmawiać z rodziną i przyjaciółmi o bezpiecze...

politykabezpieczenstwa.pl 11 miesięcy temu Czy zastanawiałeś się kiedyś, jak rozmawiać z rodziną i przyjaciółmi o bezpieczeństwie online? Wiele osób unika tych trudnych rozmów, obawiając się, iż mogą być zbyt skomplikowane lub niechciane. Warto jednak przemyśleć, jak możemy skutecznie poruszy...

Ruszyły prace nad Europejskim portfelem tożsamości...

politykabezpieczenstwa.pl 11 miesięcy temu Polska jest jednym z uczestników projektu POTENTIAL (PilOTs for EuropeaN digiTal Identity wALlet). Jest to jeden z projektów wspieranych przez Komisję Europejską – jego celem jest pilotażowe uruchomienie i przetestowanie działania europejskiego portf...

NAB walczy z cyberzagrożeniami. Usuwa linków z wia...

politykabezpieczenstwa.pl 11 miesięcy temu Jeden z czołowych banków w Australii, NAB, postanowił usuwać linki z wiadomości tekstowych wysyłanych do klientów. Zamiast tego, bank zachęca do bezpośredniego odwiedzenia oficjalnej strony internetowej lub kontaktu z bankiem poprzez oficjalne kanały...

E-commerce: produkty używane coraz popularniejsze

legalniewsieci.pl 11 miesięcy temu Serwis OLX opublikował informacje na temat umów zawieranych za pośrednictwem ich portalu. Okazuje się, iż rynek wtórny, czyli produkty używane, zyskują coraz większą popularność. Co jest powodem takiego stanu rzeczy?

Konfiguracja własnego routera — pfSense i iptables...

avlab.pl 11 miesięcy temu Szybka konfiguracja: Osoby zajmujące się zawodowo administracją IT, sieciami komputerowymi czy bezpieczeństwem, bardzo często do nauki i testowania różnych rozwiązań tworzą prywatne środowiska we własnej sieci. Do tych celów wykorzystuje się zwykle m...

Aktualizacja Windows 11 Home do wersji Profesjonal...

dariusz.wieckiewicz.org 11 miesięcy temu Ostatnio przyszło mi przekazać w użytkowanie komputer, który domyślnie został dostarczony z systemem Windows 11 w wersji Home. Jako iż w środowisku, w którym muszę go użytkować, potrzebuję wersję profesjonalną, postanowiłem go zaktualizować. Posiadaj...

Dyskusje o cyfryzacji i cyberbezpieczeństwie. Za n...

cyberdefence24.pl 11 miesięcy temu Za nami IV edycja konferencji Cyber24 Day, organizowanej przez naszą redakcję oraz Grupę Defence24. Ponad 600 osób i ponad 100 panelistów zdecydowało, iż 10 października chce być z nami i dyskutować o przyszłości cyfryzacji oraz cyberbezpieczeństwa.

Współpraca Exatel i IP Infusion

cyberdefence24.pl 11 miesięcy temu Spółka EXATEL ogłosiła, iż oferuje dostosowaną do potrzeb klienta platformę sieci optycznych, która jest definiowana programowo i wykorzystuje rozwiązanie OcNOS® firmy IP Infusion.

Aukcja 5G rozstrzygnięta

cyberdefence24.pl 11 miesięcy temu Urząd Komunikacji Elektronicznej przedstawił szczegóły dotyczące rozstrzygnięcia aukcji częstotliwości z zakresu 3400-3800 MHz.

Najnowsze wydanie European Cybersecurity Journal j...

cybersecforum.eu 11 miesięcy temu Najnowsze wydanie European Cybersecurity Journal już dostępne! „Lata temu pojmowanie tego, czym jest cyberbezpieczeństwo i jaką pełni funkcję, było zupełnie inne. Nabrało ono większego znaczenia, ... Read Article

5 często pomijanych zasad i technologii w cyberbez...

politykabezpieczenstwa.pl 11 miesięcy temu Wiesz, iż mimo rosnącej świadomości zagrożeń cyberprzestępczości, wciąż popełniamy proste błędy w dziedzinie cyberbezpieczeństwa? Jakie techniczne porady często ignorujemy i jakie to niesie za sobą konsekwencje? Eksperci z firmy Barracuda Networks p...

Pierwszy w UE kurs w zakresie ochrony dziedzictwa ...

security-ops.pl 11 miesięcy temu Na Cyprze w dniach 19-22 września 2023 r. obył się pod auspicjami ESDC (European Security and Defence College) pierwszy w UE pilotażowy kursu z zakresu ochrony dziedzictwa niematerialnego w czasie konfliktu (Protection of intangible heritage in armed...

Jak rozpoznać oszustwo w sieci?

legalniewsieci.pl 11 miesięcy temu Często robisz zakupy w internecie? Padłeś kiedyś ofiarą e-oszustów? Udział e-commerce w gospodarce wciąż rośnie, a klienci coraz chętniej wybierają zakupy online. Z tego powodu warto poznać kilka zasad, którymi kierować powinien się rozsądny konsumen...

Trendy złośliwego systemu w 2023 roku

avlab.pl 11 miesięcy temu Firma ANY.RUN — producent interaktywnego sandboxa do analizy szkodliwego systemu — opublikowała dane statystyczne dotyczące rodzin i typów malware za okres lipiec — wrzesień 2023. Zanim jednak przejadę do podsumowania, muszę wyjaśnić tak zwaną termin...

Dyski od Samsung. „Bezpieczeństwo i trwałość przec...

cyberdefence24.pl 11 miesięcy temu „Klienci cenią nasze dyski za niezawodność i za 5-letnie gwarancje, które oferujemy na rynku polskim” – zaznacza w rozmowie z CyberDefence24 Maciej Kamiński, dyrektor Samsung Memory na Polskę oraz CEE w Samsung Electronics Polska.

Czy Signal jest bezpieczny? Platforma zdecydowanie...

kapitanhack.pl 11 miesięcy temu W poprzedni weekend zaczęły krążyć pogłoski o dniu zerowym w Signalu. Plotki były podsycane informacją, która wyglądała jak ostrzeżenie, że...

Kradzież i usunięcie danych: jak postąpić w takiej...

politykabezpieczenstwa.pl 11 miesięcy temu

Otwarcie Krajowego Punktu Kontaktowego dla program...

politykabezpieczenstwa.pl 11 miesięcy temu W październiku został uruchomiony Krajowy Punkt Kontaktowy (KPK) dla programu „Cyfrowa Europa” („Digital Europe”). KPK został stworzony po to, aby wszyscy zainteresowani obywatele i instytucje mogły czerpać wiedzę z wiarygodnego źródła o celach, zas...

Proste nawyki, które zwiększą Twoje bezpieczeństwo...

politykabezpieczenstwa.pl 11 miesięcy temu Cyberprzestępczość to coraz poważniejsze zagrożenie i tyczy się każdego – zarówno organizacje, jak i prywatne osoby. Jednak kilka prostych nawyków może znacząco wpłynąć na Twoje cyberbezpieczeństwo.

Wiele twarzy phishingu – jak rozpoznać atak i jak ...

zgoda.net 11 miesięcy temu W stale zmieniającym się krajobrazie cyberzagrożeń phishing w dalszym ciągu jest najczęstszą bronią wybieraną przez cyberprzestępców. Z biegiem lat stopień wyrafinowania i różnorodność ataków phishingowych ogromnie wzrosły. Aby chronić siebie i swoją...

ToddyCat. Nowa grupa hakerska z Chin szpieguje w s...

cyberdefence24.pl 11 miesięcy temu Nowa grupa hakerska z Chin - ToddyCat - szpieguje w sieci. Na celowniku jej kampanii cyberszpiegowskich znalazły się organizacje z Europy i Azji. Uwaga: cyberprzestępcy działają w wyrafinowany sposób.

Windows Event Log Analysis – Kompletny Przewodnik

securitybeztabu.pl 11 miesięcy temu Kompletny przewodnik po dzienniku zadarzeń w MS Windows Każdy system operacyjny Windows nieustannie rejestruje różnorodne zdarzenia zachodzące w jego środowisku. Te zdarzenia, zapisywane w dziennikach zdarzeń systemu Windows, mogą dostarczyć cenne in...

Dyrektywa NIS2 i nowe ramy cyberbezpieczeństwa – C...

brandsit.pl 11 miesięcy temu Dyrektywa NIS2, która weszła w życie 16 stycznia 2023 roku, uchyliła dotychczas obowiązujący akt prawny z 2016. Ten krok ma najważniejsze znaczenie dla wzmocnienia cyberbezpieczeństwa w organizacjach, które są filarami infrastruktury krytycznej. W wy...

Jakie są najnowsze trendy w atakach socjotechniczn...

politykabezpieczenstwa.pl 11 miesięcy temu Ataki wykorzystujące inżynierię społeczną są jednymi z najpopularniejszych cyberzagrożeń. Jak w 2023 r. rysowały się trendy związane z atakami socjotechnicznymi? Które zagrożenia są najpoważniejsze i najczęstsze?

Przywództwo w cyfrowym świecie. Wiele wyzwań dla l...

cyberdefence24.pl 11 miesięcy temu W jaki sposób budować nowoczesne przedsiębiorstwa, których rozwój będzie dynamiczny a jednocześnie dbać o cyberbezpieczeństwo? Jak uczyć tego pracowników? Co zrobić, aby biznes był elastyczny i dostosowany do błyskawicznie zmieniającego się świata? O...

Złośliwa kampania EtherHiding wykorzystuje infrast...

kapitanhack.pl 11 miesięcy temu Niedawno zaobserwowano, iż ugrupowania cyberprzestępcze udostępniają złośliwy kod, wykorzystując kontrakty Binance Smart Chain (BSC) w ramach czegoś, co zostało opisane...