Blog

2010-11-22 20:05 Tags:

Novembrové novinky v Nethembe

Po úspešne realizovaných referenčných projektoch sme spustili novú službu Digitálnej forenznej analýzy, pre všetkých klientov, ktorí sa stali obeťou hackerských prienikov (ako anonymne Internetové útoky, ...

2010-11-19 14:39 Tags:

Advanced Exploitation with Metasploit

Minulý týždeň (12-14.11.2010) sme sa zúčastnili bezpečnostného semináru Bez(a)Dis v Košiciach. Osobne si myslim, že náš penetračný tester Norbert Szetei mal jednu z najzaujímavejších prezentácií v kto...

2010-11-14 20:19 Tags:

5 dôvodov prečo navštíviť Confidence 2.0 v Prahe

29-30.11.2010 sa uskutoční v Prahe veľka IT bezpečnostná konferencia Confidence 2.0. Nebudem to tajiť - naša firma pomáha pri organizácii tejto konferencie. Dôvod, prečo sme sa rozhodli Confidence ako IT be...

2010-11-06 17:42 Tags:

XSS monitoring

Dnes ráno zverejnil Krzysztof Kotowicz zaujímavý spôsob možnosti monitorovania používateľov pomocou zraniteľnosti typu XSS. Väčšina ľudí zaoberajúcich sa webovou bezpečnosťou tento druh zraniteľnost...

2010-11-03 21:48 Tags:

Bez(a)Dis Security Weekend

Rád by som spropagoval zaujímavú medzinárodnú bezpečnostnú udalosť Bez(a)Dis Security Weekend, ktorá sa uskutoční cez víkend 12-14.11 na fakulte informatiky UPJŠ v Košiciach. Na bezpečnostný víkend za...

2010-11-03 02:37 Tags:

Etika penetračného testovania

Tento článok som mal v pláne napísať už dlhšiu dobu, konečne sa mi to podarilo - bude o etike pri hľadaní bezpečnostných zraniteľností ako aj o etike jeho komerčnej formy - penetračného testovania. Etic...

2010-10-13 23:17 Tags:

Prednáška Samyho Kamkara v Bratislave

Predvčerom sa v Bratislave v A4 uskutočnila skutočne zaujímavá prezentácia svetového bezpečnostného experta organizovaná našim hackerspaceom Progressbar. Vzhľadom k tomu, že išlo o skutočne unikátnu preze...

2010-09-28 22:21 Tags:

Hack Day a Hack The World

Rád by som informoval o dvoch zaujímavých projektoch, ktoré dávajú priestor prejaviť sa šikovným ľudom a čo je dôležité, oba tieto projekty pokladám za prospešné pre našu spoločnosť. Prvým projekt...

2010-09-28 17:01 Tags:

ASP.NET a "oracle padding" útok

Za posledných niekoľko dní sa čoraz častejšie objavujú správy o zraniteľnosti technológie ASP.NET, ktorú odprezentoval Juliano Rizzo na bezpečnostnej konferencii ekoparty 2010. Ako však táto chyba funguje a...

2010-09-16 11:25 Tags:

Nový MFOC už súčasťou nfc-tools

Romuald Conty z projektu libnfc preportoval náš MFOC (Mifare Classic Offline Cracker) na posledný libnfc-1.3.9. Súčasne sa MFOC stáva udržovanou súčasťou projektu libnfc/nfc-tools, čo je platformovo nezávisl�...