Blog

2016-04-11 11:29 Tags:

Nethemba runs OpenBazaar and offers 13.37% discount for their OpenBazaar services

We love bitcoins and OpenBazaar and therefore have decided to offer a special 13.37% discount for all our services available at OpenBazaar. Now only Standard Web Application Penetration Test is available, but we consider to extend our OpenBazaar portfolio soon. Because we are in a process of selecting trusted moderators, only direct bitcoin transactions are available at the moment.

2016-03-14 19:21 Tags:

Boycott ISS security conference in Prague

During 7-9.6.2016, ISS security conference will take a place in Prague. This conference is sponsored by very controversial companies ( FinFisher / Gamma Group / Hacking Team). For more information see sponsors. All these companies are responsible for selling their malware products to dictatorship governments which use this product to spy, monitor and consequently put in jail political activists and dissidents.

2016-03-08 20:54 Tags:

Co vás čeká na letošní CypherConf

Ve čtvrtek 31.3.2016 se v Praze v prostorách Paralelní Polis uskuteční třetí ročník praktické IT bezpečnostní konference CypherConf 2016. Přináší možnost seznámit se s aktuálními trendy ve webové a mobilní bezpečnosti, malwaru a problematiky odposlechu. Rád bych se s vámi i letos podělil o pár důvodů, pro které si myslím, že byste neměli vynechat konferenci CypherConf.

2016-03-07 07:59 Tags:

OSCE review

Niekoľko dní po skončení OSCP som sa zapísal na pokročilejší kurz Cracking the Perimeter (OSCE). Pred samotným zaplatením je potrebné splniť triviálnu úlohu na fc4.me, ktorá má slúžiť na overenie toho, či disponujete minimálnymi znalosťami potrebnými pre daný kurz. Pri voľbe dĺžky kurzu odporúčam zvoliť si 30 a nie 60 dní.

2016-02-16 10:58 Tags:

OSCP review

Medzinárodná bezpečnostná spoločnosť Offensive Security ponúka v súčasnosti niekoľko druhov školení a certifikátov. Ku kurzom, ktoré je možné realizovať na diaľku patria Penetration Testing with Kali (OSCP), Wireless Attacks (OSWP) a Cracking the Perimeter (OSCE). Ďalšie školenia Advanced Windows Exploitation (OSEE) a Advanced Web Attacks and Exploitation (AWAE), ktoré je nutné absolvovať na prestížnych konferenciách ako Black Hat USA, boli už začiatkom roka 2015 vypredané. Certifikát OSCP som si chcel spraviť už pred pár rokmi...

2015-11-27 23:51 Tags:

Nová nebezpečná "protiteroristická" legislatíva

Ako zástupca IT bezpečnostnej komunity na Slovensku, rád by som sa vyjadril k neefektívnosti a neúčinnosti konkrétne k paragrafu 16a týkajúci sa exkluzívnej právomoci SIS na vypnutie akéhokoľvek webu, ktorý šíri „myšlienky podporujúce alebo propagujúce terorizmus, politický alebo náboženský extrémizmus, extrémizmus prejavujúci sa násilným spôsobom alebo škodlivé sektárske zoskupenia“, ktorá môže nebezpečne viesť k samocenzúre (podobne ako je to v Rusku, Turecku, Iráne či iných krajinách, kde je obmedzovaná sloboda vyjadrovania).

2015-11-05 16:48 Tags:

Ako zákon o ochrane pred odpočúvaním ohrozuje súkromie všetkých občanov

Koncom augusta 2015 slovenská vláda schválila novelizáciu zákona o ochrane pred odpočúvaním (166/2003). Viac informácii v SME Tajní budú môcť odpočúvať aj internet, prípadne na zive.sk Špionážny softvér bude legálny. Umožní to zmena v zákone.

2015-09-21 20:11 Tags:

Hľadáme aplikačného bezpečnostného experta

Hľadáme skúseného aplikačného bezpečnostného experta, ktorého náplňou práce bude vyhľadávanie bezpečnostných zraniteľností v Android / iOS aplikáciach (výnimočne BlackBerry, či Windows Phone) a v najpestrejších webových aplikáciach a webových službách. Testovanie mobilných aplikácií zahrňuje detailné otestovanie mobilných aplikácií a príslušných webových služieb v súlade s OWASP Mobile Security Project, testovanie webových aplikácii je obvykle realizované podľa OWASP Testing Guide. Výsledok testovania je zdokumentovaný tvorbou výslednej správy v slovenčine alebo v angličtine.

2015-09-04 02:15 Tags:

5 dôvodov, prečo sa tento rok zúčastniť CypherConf

Vo štvrtok 1.10.2015 sa v Bratislave v priestoroch hotela Lindner na Metodovej ulici uskutoční druhý ročník praktickej IT bezpečnostnej konferencie CypherConf 2015. Rád by som uviedol 5 dôvodov, prečo tento rok nevynechať túto konferenciu.

2015-07-28 23:30 Tags:

Nová služba - TETRA analýza

TETRA (Terrestrial Trunked Radio) představuje mobilní rádiový oboustranný komunikační protokol pro vysoce-kritické aplikace s využitím v dopravě, zdravotnictví atd. Vzhledem k proprietárnosti a relativně omezené znalosti TETRA v bezpečnostní komunitě, jsme svědky toho, že i instituce, kde hrozí vážné ohrožení života v případě selhání bezpečnosti v TETRA systémech, bohužel ignorují bezpečnostní zásady a vystavují svou komunikaci riziku odposlechu, neprivilegovaných zásahů či možnosti úplného zablokování.