Blog

2011-02-13 21:06 Tagy:

Séria prezentácií - Bypassing Web Application Firewalls (WAFs)

Prečítanie kníh XSS Attacks: Cross Site Scripting Exploits and Defense, Web Application Obfuscation a osobné konzultácie s autormi týchto kníh na OWASP Summite 2011 ma viedli k vytvoreniu zaujímavej technickej ...

chcem vedieť viac

2011-02-13 17:12 Tagy:

OWASP Summit 2011 alebo keď sa stretne svetová WebAppSec špička

V piatok 11.2.2011 skončil druhý svetový OWASP Summit 2011. Podobne ako prvý OWASP Summit 2008 aj tento sa konal v Portugalsku, nie však vo Fare ale asi 50 km od Lisabonu v príjemnom letovisku CampoReal. OWASP Sum...

chcem vedieť viac

2011-01-23 19:49 Tagy:

CSRF útok s využitím CSS history hacku na získanie CSRF tokenov

Úvod do CSRF Unikátny (náhodný) číselný alebo alfanumerický token predstavuje bežnú ochranu súčasných aplikácií voči CSRF útokom. Citlivé POST formuláre zvyknú byť chránené unikátnym tokenom, k...

chcem vedieť viac

2011-01-03 20:28 Tagy:

Nové trendy v GSM odpočúvaní

Ešte minulý rok svetová GSM asociácia verejne prehlásila, že GSM odpočúvanie je stalé príliš drahé a komplexné, nakoľko útočník musí disponovať špeciálnym odpočúvacím zariadením (typu USRP2) a po...

chcem vedieť viac

2011-01-03 16:27 Tagy:

Miroslav Pikus v Nethembe

Od 1.1.2011 máme vo firme novú významnú posilu - Miroslava Pikusa (aka Pajkus) - dlhoročného špecialistu, ktorý sa v oblasti IT bezpečnosti pohybuje už viac ako 10 rokov. Miroslav bude mať na starosti obchod, ...

chcem vedieť viac

2011-01-01 00:54 Tagy:

OWASP Summit 2011 - OWASP Testing Guide v4.0

Dnes ma milo prekvapila pozvánka OWASP organizácie na OWASP Summit 2011, ktorý sa bude konať 8-11.februára v Lisabone. OWASP summit je interná konferencia členov OWASP z celého sveta dotovaná OWASP sponzormi....

chcem vedieť viac

2010-12-14 11:12 Tagy:

Ako dopadol prvý Confidence v Prahe

Pred dvomi týždňami skončil ôsmy ročník medzinárodnej IT bezpečnostnej technologickej konferencie Confidence 2.0, ktorá sa ale v Prahe konala úplne prvýkrát. Konferencie sa zúčastnilo množstvo nadšencov ...

chcem vedieť viac

2010-11-22 20:05 Tagy:

Novembrové novinky v Nethembe

Po úspešne realizovaných referenčných projektoch sme spustili novú službu Digitálnej forenznej analýzy, pre všetkých klientov, ktorí sa stali obeťou hackerských prienikov (ako anonymne Internetové útoky, ...

chcem vedieť viac

2010-11-19 14:39 Tagy:

Advanced Exploitation with Metasploit

Minulý týždeň (12-14.11.2010) sme sa zúčastnili bezpečnostného semináru Bez(a)Dis v Košiciach. Osobne si myslim, že náš penetračný tester Norbert Szetei mal jednu z najzaujímavejších prezentácií v kto...

chcem vedieť viac

2010-11-14 20:19 Tagy:

5 dôvodov prečo navštíviť Confidence 2.0 v Prahe

29-30.11.2010 sa uskutoční v Prahe veľka IT bezpečnostná konferencia Confidence 2.0. Nebudem to tajiť - naša firma pomáha pri organizácii tejto konferencie. Dôvod, prečo sme sa rozhodli Confidence ako IT be...

chcem vedieť viac