Blog

2011-01-23 19:49 Tags:

CSRF útok s využitím CSS history hacku na získanie CSRF tokenov

Úvod do CSRF Unikátny (náhodný) číselný alebo alfanumerický token predstavuje bežnú ochranu súčasných aplikácií voči CSRF útokom. Citlivé POST formuláre zvyknú byť chránené unikátnym tokenom, k...

2011-01-03 20:28 Tags:

Nové trendy v GSM odpočúvaní

Ešte minulý rok svetová GSM asociácia verejne prehlásila, že GSM odpočúvanie je stalé príliš drahé a komplexné, nakoľko útočník musí disponovať špeciálnym odpočúvacím zariadením (typu USRP2) a po...

2011-01-03 16:27 Tags:

Od 1.1.2011 máme vo firme novú významnú posilu - Miroslava Pikusa (aka Pajkus) - dlhoročného špecialistu, ktorý sa v oblasti IT bezpečnosti pohybuje už viac ako 10 rokov. Miroslav bude mať na starosti obchod, ...

2011-01-01 00:54 Tags:

OWASP Summit 2011 - OWASP Testing Guide v4.0

Dnes ma milo prekvapila pozvánka OWASP organizácie na OWASP Summit 2011, ktorý sa bude konať 8-11.februára v Lisabone. OWASP summit je interná konferencia členov OWASP z celého sveta dotovaná OWASP sponzormi....

2010-12-14 11:12 Tags:

Ako dopadol prvý Confidence v Prahe

Pred dvomi týždňami skončil ôsmy ročník medzinárodnej IT bezpečnostnej technologickej konferencie Confidence 2.0, ktorá sa ale v Prahe konala úplne prvýkrát. Konferencie sa zúčastnilo množstvo nadšencov ...

2010-11-22 20:05 Tags:

Novembrové novinky v Nethembe

Po úspešne realizovaných referenčných projektoch sme spustili novú službu Digitálnej forenznej analýzy, pre všetkých klientov, ktorí sa stali obeťou hackerských prienikov (ako anonymne Internetové útoky, ...

2010-11-19 14:39 Tags:

Advanced Exploitation with Metasploit

Minulý týždeň (12-14.11.2010) sme sa zúčastnili bezpečnostného semináru Bez(a)Dis v Košiciach. Osobne si myslim, že náš penetračný tester Norbert Szetei mal jednu z najzaujímavejších prezentácií v kto...

2010-11-14 20:19 Tags:

5 dôvodov prečo navštíviť Confidence 2.0 v Prahe

29-30.11.2010 sa uskutoční v Prahe veľka IT bezpečnostná konferencia Confidence 2.0. Nebudem to tajiť - naša firma pomáha pri organizácii tejto konferencie. Dôvod, prečo sme sa rozhodli Confidence ako IT be...

2010-11-06 17:42 Tags:

XSS monitoring

Dnes ráno zverejnil Krzysztof Kotowicz zaujímavý spôsob možnosti monitorovania používateľov pomocou zraniteľnosti typu XSS. Väčšina ľudí zaoberajúcich sa webovou bezpečnosťou tento druh zraniteľnost...

2010-11-03 21:48 Tags:

Bez(a)Dis Security Weekend

Rád by som spropagoval zaujímavú medzinárodnú bezpečnostnú udalosť Bez(a)Dis Security Weekend, ktorá sa uskutoční cez víkend 12-14.11 na fakulte informatiky UPJŠ v Košiciach. Na bezpečnostný víkend za...